Personvernerklæring

Behandlingsansvarlig er B&B Le Orme, Via Villa Canale 28, 38060 Canale di Tenno (TN), Italia — CIN IT022191C1MEOLAKDF. Kontakt: e-post info@le-orme.it.

Kontaktperson for personvern: den Behandlingsansvarlige. Å utpeke et personvernombud etter art. 37 GDPR er ikke obligatorisk — virksomheten innebærer verken systematisk overvåking i stor skala eller behandling i stor skala av særlige kategorier av opplysninger — og spørsmålet vurderes jevnlig på nytt. For å utøve rettigheter og for ethvert spørsmål om behandlingen er det nok å skrive til info@le-orme.it.

For gjestenes opplysninger er B&B Le Orme behandlingsansvarlig: det er stedet som bestemmer formål og midler — melding av gjester til den offentlige sikkerhetsmyndigheten, statistiske innrapporteringer, turistskatt, håndtering av oppholdet.

Bestillingsmodulen i delen «Bestill oppholdet ditt» leveres av GuesTrace, som opptrer som databehandler (art. 28 GDPR): den behandler opplysningene utelukkende på vegne av stedet og etter dets instrukser, på grunnlag av en databehandleravtale som §7 viser til.

Skillet er ikke en formalitet: det avgjør hvem man skal henvende seg til. Den som vil utøve en rettighet over opplysningene sine, skriver til stedet, ikke til leverandøren av modulen.

a) Opplysninger som fylles ut i bestillingsmodulen

• for- og etternavn, e-postadresse, telefonnummer;
• datoene for oppholdet, valgt rom, antall gjester og barnas alder;
• eventuelle merknader og ønsker, for eksempel parkering.

Gjelder forespørselen flere personer, oppgis opplysningene om de øvrige gjestene (navn, alder) av den som bestiller, som plikter å gjøre dem oppmerksomme på denne siden: det er tilfellet i art. 14 GDPR.

b) Opplysninger som samles inn ved ankomst

Ved ankomst identifiseres hver gjest: det er en lovpålagt plikt for stedet (art. 109 i den italienske loven om offentlig sikkerhet, TULPS). Personopplysninger og opplysningene i et gyldig identitetsdokument registreres, i det omfanget regelverket krever.

c) Tekniske opplysninger fra nettstedet

IP-adresse, tilkoblingsdata og logger registrert av systemene som drifter nettstedet, behandlet av hensyn til sikkerhet og feilsøking.

d) Opplysninger nettstedet IKKE samler inn

Nettstedet bruker verken profileringsinformasjonskapsler eller annonsesporing fra tredjeparter (§10); det samler ikke inn særlige kategorier av opplysninger; det har ikke nyhetsbrev og profilerer ikke besøkende for kommersielle formål.

Opplysningene behandles for å:

• besvare bestillingsforespørsler og spørsmål mottatt på e-post eller WhatsApp;
• håndtere oppholdet: bekreftelse, depositum, ankomst, opphold og avreise;
• oppfylle pliktene som gjelder for overnattingssteder: melding av gjester til den offentlige sikkerhetsmyndigheten, reiselivsstatistikk, innkreving og innbetaling av turistskatten;
• oppfylle de regnskapsmessige og forvaltningsmessige pliktene loven krever;
• holde nettstedet sikkert og forebygge misbruk.

Opplysningene brukes ikke til markedsføring og gis ikke til tredjeparter for det formålet.

• Oppfyllelse av avtale og tiltak før avtaleinngåelse (art. 6.1.b) — for bestillingsforespørselen, svaret og håndteringen av oppholdet;
• Rettslig forpliktelse (art. 6.1.c) — for melding av gjester til den offentlige sikkerhetsmyndigheten, statistiske innrapporteringer, turistskatten og regnskapspliktene;
• Berettiget interesse (art. 6.1.f) — for nettstedets sikkerhet og for å forebygge misbruk. Denne behandlingen viker for den registrertes innsigelse (art. 21), som fremmes ved å skrive til info@le-orme.it.

Samtykke kreves verken for å bestille eller for å bo her: ingen av formålene ovenfor bygger på det.

For å sende en bestillingsforespørsel kreves navn, e-postadresse, telefonnummer, datoer og antall gjester: uten dem kan forespørselen ikke behandles. Merknader og tilleggsønsker er frivillige.

Ved ankomst er det ikke frivillig å vise et gyldig identitetsdokument: det er en lovpålagt plikt (art. 109 TULPS), og uten det er overnatting ikke mulig.

Opplysningene kan, for formålene ovenfor, behandles av aktører som opptrer som databehandlere etter art. 28 GDPR, på grunnlag av egne avtaler. Nedenfor mottakerne, med angivelse av hva de gjør og hvilke opplysninger de ser.

• GuesTrace — bestillingsmodul og håndtering av forespørsler. Ser opplysningene som fylles ut i modulen og opplysningene om oppholdet;
• Cloudflare — drift og levering av nettstedet, samt anonym, aggregert besøksstatistikk. Ser opplysninger under overføring, IP-adressen og forespørselsloggene;
• Google — skrifttypene (Google Fonts) og kartet i delen «Hvordan komme hit» (Google Maps). Ser IP-adressen til den som laster siden;
• WhatsApp (Meta) — bare hvis du velger å skrive via den kanalen: samtalen går da gjennom Metas systemer, i henhold til deres egen personvernerklæring.

Mottakere er dessuten, som følge av lovpålagte plikter, offentlige myndigheter: Statspolitiet via portalen «Alloggiati Web» for gjestemelding (art. 109 TULPS), organene med ansvar for reiselivsstatistikk og Tenno kommune for turistskatten.

Disse overføringene er ikke utlevering til tredjeparter: det er plikter stedet oppfyller som behandlingsansvarlig. Opplysningene spres, selges eller utleveres aldri til tredjeparter for markedsføringsformål.

Bestillingsopplysningene ligger i systemene til bookingsystemet GuesTrace, på servere i Den europeiske union.

Enkelte leverandører — særlig drifts- og innholdsleveringstjenestene og komponentene fra Google og Meta som er nevnt i §7 — kan innebære en overføring av opplysninger til tredjeland, herunder USA. Slike overføringer skjer med egnede garantier etter art. 44 flg. i GDPR, særlig Europakommisjonens standard personvernbestemmelser og, der det er aktuelt, tilslutning til EU-U.S. Data Privacy Framework.

• Forespørsler som ikke blir et opphold: oppbevares så lenge det er nyttig for å behandle dem og slettes når fristen som er satt i bookingsystemet har løpt ut. Den som bare har bedt om et pristilbud, blir ikke liggende i arkivet for alltid;
• Opplysninger om oppholdet: gjennom hele oppholdet og deretter i 10 år, fristen som følger av regnskaps- og forvaltningspliktene;
• Opplysninger meldt til den offentlige sikkerhetsmyndigheten: myndighetens lagring er regulert i lov og avhenger ikke av stedet;
• Tekniske logger fra nettstedet: oppbevares i en begrenset periode, tilpasset formålene sikkerhet og feilsøking.

Når disse fristene har løpt ut, slettes opplysningene.

Nettstedet setter ingen egne informasjonskapsler, og besøksstatistikken samles inn anonymt og aggregert, uten informasjonskapsler og uten å identifisere den besøkende. Verken profileringskapsler eller annonsesporing fra tredjeparter brukes.

Derfor viser nettstedet ingen banner: samtykke kreves ikke etter art. 122 i lovdekret 196/2003 når det ikke finnes noe som krever det — og å vise en banner der den ikke trengs, venner folk til å klikke uten å lese.

Unntaket er to tredjepartskomponenter nevnt i §7: skrifttypene fra Google Fonts, som lastes fra Googles servere, og kartet fra Google Maps i delen «Hvordan komme hit», som kan sette egne informasjonskapsler så snart du bruker det. Den som vil unngå dette, kan la være å bruke kartet og forholde seg til adressen som står på siden.

Stedet kan ikke ta imot barn under 6 år. For de yngre gjestene som er velkomne, spør bestillingsmodulen om alder: den trengs for å beregne turistskatten riktig, siden den har fritak etter aldersgruppe, og for å kontrollere at regelen overholdes.

Mindreårige blir aldri bedt om å oppgi opplysningene sine selv: de oppgis av en forelder eller verge, ved bestilling og ved ankomst. Mindreåriges opplysninger behandles, som de voksnes, utelukkende for å oppfylle lovpålagte plikter og for å håndtere oppholdet.

Det treffes ingen avgjørelse utelukkende basert på automatisert behandling som har rettsvirkning eller på tilsvarende måte i betydelig grad påvirker den registrerte i henhold til art. 22 GDPR, og det utføres ingen profilering.

Tilgjengelighetssjekken og prisberegningen modulen gjør, er en utregning på parametre fastsatt av stedet, ikke en vurdering av personen; og forespørselen som sendes via modulen godkjennes av et menneske før den blir en bekreftet bestilling.

Du kan når som helst utøve retten til innsyn (art. 15), retting (art. 16), sletting (art. 17), begrensning (art. 18), dataportabilitet (art. 20) og innsigelse (art. 21).

Henvendelser sendes til info@le-orme.it og besvares innen 30 dager, med mulighet for to måneders forlengelse i tilfellene i art. 12.3 GDPR, med begrunnelse.

Sletting kan ikke omfatte opplysninger loven krever at vi oppbevarer — særlig de som er meldt til den offentlige sikkerhetsmyndigheten og de som omfattes av regnskapspliktene — så lenge plikten består.

Nettstedet leveres utelukkende over en sikret forbindelse (HTTPS). Bestillingsopplysningene ligger i bookingsystemet, som bare stedets verter har tilgang til, beskyttet med personlig innlogging.

Ved et brudd på personopplysningssikkerheten som medfører risiko for de registrertes rettigheter og friheter, melder den Behandlingsansvarlige dette til den italienske tilsynsmyndigheten innen fristene i art. 33 GDPR og underretter, der det kreves, de registrerte.

Den som mener at behandlingen av opplysningene sine bryter forordningen, har rett til å klage til den italienske datatilsynsmyndigheten (Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it), uten at det berører andre administrative eller rettslige skritt.

Denne erklæringen kan bli oppdatert: gjeldende versjon og tilhørende dato står alltid øverst på siden.

For å utøve rettigheter eller ved spørsmål om behandlingen: info@le-orme.it.