Integritetspolicy

Personuppgiftsansvarig är B&B Le Orme, Via Villa Canale 28, 38060 Canale di Tenno (TN), Italien — CIN IT022191C1MEOLAKDF. Kontakt: e-post info@le-orme.it.

Kontaktperson för dataskydd: den Personuppgiftsansvarige. Att utse ett dataskyddsombud enligt art. 37 GDPR är inte obligatoriskt — verksamheten innebär varken systematisk övervakning i stor omfattning eller behandling i stor omfattning av särskilda kategorier av uppgifter — och frågan omprövas regelbundet. För att utöva rättigheter och för alla frågor om behandlingen räcker det att skriva till info@le-orme.it.

För gästernas uppgifter är B&B Le Orme personuppgiftsansvarig: det är boendet som bestämmer ändamål och medel — anmälan av gäster till den allmänna säkerhetsmyndigheten, statistikrapportering, turistskatt, hantering av vistelsen.

Bokningsmodulen i avsnittet «Boka din vistelse» tillhandahålls av GuesTrace, som agerar som personuppgiftsbiträde (art. 28 GDPR): det behandlar uppgifterna enbart för boendets räkning och enligt dess instruktioner, på grundval av ett biträdesavtal som §7 hänvisar till.

Skillnaden är inte en formalitet: den avgör vem man ska vända sig till. Den som vill utöva en rättighet över sina uppgifter skriver till boendet, inte till modulens leverantör.

a) Uppgifter som fylls i bokningsmodulen

• för- och efternamn, e-postadress, telefonnummer;
• vistelsens datum, valt rum, antal gäster och barnens ålder;
• eventuella anteckningar och önskemål, till exempel parkering.

Om förfrågan gäller flera personer lämnas uppgifterna om övriga gäster (namn, ålder) av den som bokar, som är skyldig att informera dem om den här sidan: det är fallet i art. 14 GDPR.

b) Uppgifter som samlas in vid ankomsten

Vid ankomsten identifieras varje gäst: det är en rättslig skyldighet för boendet (art. 109 i den italienska lagen om allmän säkerhet, TULPS). Personuppgifter och uppgifterna i en giltig identitetshandling registreras, i den omfattning lagstiftningen kräver.

c) Webbplatsens tekniska uppgifter

IP-adress, anslutningsuppgifter och loggar som registreras av de system som driftar webbplatsen, behandlade för säkerhet och felsökning.

d) Uppgifter som webbplatsen INTE samlar in

Webbplatsen använder varken profileringskakor eller annonsspårning från tredje part (§10); den samlar inte in särskilda kategorier av uppgifter; den har inget nyhetsbrev och profilerar inte besökare i kommersiellt syfte.

Uppgifterna behandlas för att:

• besvara bokningsförfrågningar och frågor som kommer via e-post eller WhatsApp;
• hantera vistelsen: bekräftelse, handpenning, ankomst, vistelse och avresa;
• uppfylla de skyldigheter som gäller för boendeanläggningar: anmälan av gäster till den allmänna säkerhetsmyndigheten, turiststatistik, uppbörd och inbetalning av turistskatten;
• uppfylla de bokförings- och förvaltningsskyldigheter som lagen kräver;
• hålla webbplatsen säker och förebygga missbruk.

Uppgifterna används inte för marknadsföring och lämnas inte till tredje part i det syftet.

• Fullgörande av avtal och åtgärder före avtal (art. 6.1.b) — för bokningsförfrågan, svaret och hanteringen av vistelsen;
• Rättslig förpliktelse (art. 6.1.c) — för anmälan av gäster till den allmänna säkerhetsmyndigheten, statistikrapportering, turistskatten och bokföringsskyldigheterna;
• Berättigat intresse (art. 6.1.f) — för webbplatsens säkerhet och för att förebygga missbruk. Denna behandling viker för den registrerades invändning (art. 21), som görs genom att skriva till info@le-orme.it.

Samtycke krävs varken för att boka eller för att bo här: inget av ändamålen ovan vilar på det.

För att skicka en bokningsförfrågan krävs namn, e-postadress, telefonnummer, datum och antal gäster: utan dem kan förfrågan inte hanteras. Anteckningar och extra önskemål är frivilliga.

Vid ankomsten är det inte frivilligt att visa en giltig identitetshandling: det är en rättslig skyldighet (art. 109 TULPS), och utan den är inkvartering inte möjlig.

Uppgifterna kan, för ändamålen ovan, behandlas av aktörer som agerar som personuppgiftsbiträden enligt art. 28 GDPR, på grundval av särskilda avtal. Nedan mottagarna, med uppgift om vad de gör och vilka uppgifter de ser.

• GuesTrace — bokningsmodul och hantering av förfrågningar. Ser uppgifterna i modulen och uppgifterna om vistelsen;
• Cloudflare — drift och leverans av webbplatsen samt anonym, aggregerad besöksstatistik. Ser uppgifter under överföring, IP-adressen och förfrågningsloggarna;
• Google — typsnitten (Google Fonts) och kartan i avsnittet «Hitta hit» (Google Maps). Ser IP-adressen för den som laddar sidan;
• WhatsApp (Meta) — endast om du väljer att skriva via den kanalen: samtalet går då genom Metas system, enligt deras egen integritetspolicy.

Mottagare är dessutom, till följd av rättsliga skyldigheter, myndigheter: Statspolisen via portalen «Alloggiati Web» för gästanmälan (art. 109 TULPS), de organ som ansvarar för turiststatistik och Tenno kommun för turistskatten.

Dessa överföringar är inte utlämnanden till tredje part: de är skyldigheter som boendet fullgör i egenskap av personuppgiftsansvarig. Uppgifterna sprids, säljs eller lämnas aldrig till tredje part för marknadsföringsändamål.

Bokningsuppgifterna finns i bokningssystemet GuesTrace, på servrar inom Europeiska unionen.

Vissa leverantörer — särskilt drift- och innehållsleveranstjänsterna samt de komponenter från Google och Meta som nämns i §7 — kan innebära en överföring av uppgifter till tredjeländer, inklusive USA. Sådana överföringar sker med lämpliga skyddsåtgärder enligt art. 44 och följande i GDPR, i synnerhet Europeiska kommissionens standardavtalsklausuler och, i förekommande fall, anslutning till EU-U.S. Data Privacy Framework.

• Förfrågningar som inte blir en vistelse: sparas så länge det behövs för att hantera dem och raderas när den tid som ställts in i bokningssystemet har löpt ut. Den som bara har bett om en offert blir inte kvar i arkivet för alltid;
• Uppgifter om vistelsen: under hela vistelsen och därefter i 10 år, den tid som bokförings- och förvaltningsskyldigheterna kräver;
• Uppgifter som anmälts till den allmänna säkerhetsmyndigheten: myndighetens lagring regleras i lag och beror inte på boendet;
• Webbplatsens tekniska loggar: sparas under en begränsad tid, i proportion till ändamålen säkerhet och felsökning.

När dessa tider har löpt ut raderas uppgifterna.

Webbplatsen sätter inga egna kakor och besöksstatistiken samlas in anonymt och aggregerat, utan kakor och utan att identifiera besökaren. Varken profileringskakor eller annonsspårning från tredje part används.

Därför visar webbplatsen ingen banner: samtycke krävs inte enligt art. 122 i lagdekret 196/2003 när det inte finns något som kräver det — och att visa en banner där den inte behövs vänjer människor vid att klicka utan att läsa.

Två komponenter från tredje part som nämns i §7 är undantaget: typsnitten från Google Fonts, som laddas från Googles servrar, och kartan från Google Maps i avsnittet «Hitta hit», som kan sätta egna kakor så snart du interagerar med den. Den som vill undvika det kan helt enkelt låta bli att använda kartan och utgå från adressen på sidan.

Boendet kan inte ta emot barn under 6 år. För de yngre gäster som är välkomna frågar bokningsmodulen efter ålder: den behövs för att beräkna turistskatten rätt, eftersom den har undantag per åldersgrupp, och för att kontrollera att regeln följs.

Minderåriga ombeds aldrig lämna sina uppgifter själva: de lämnas av en förälder eller vårdnadshavare, vid bokningen och vid ankomsten. Minderårigas uppgifter behandlas, precis som vuxnas, enbart för att uppfylla rättsliga skyldigheter och för att hantera vistelsen.

Inget beslut som enbart grundas på automatiserad behandling fattas som har rättsliga följder eller på liknande sätt i betydande grad påverkar den registrerade i den mening som avses i art. 22 GDPR, och ingen profilering görs.

Tillgänglighetskontrollen och prisberäkningen som modulen gör är en uträkning på parametrar som boendet har ställt in, inte en bedömning av personen; och förfrågan som skickas via modulen godkänns av en människa innan den blir en bekräftad bokning.

Du kan när som helst utöva rätten till tillgång (art. 15), rättelse (art. 16), radering (art. 17), begränsning (art. 18), dataportabilitet (art. 20) och invändning (art. 21).

Förfrågningar skickas till info@le-orme.it och besvaras inom 30 dagar, med möjlighet till två månaders förlängning i de fall som anges i art. 12.3 GDPR, med angivande av skälen.

Radering kan inte omfatta uppgifter som lagen kräver att vi behåller — i synnerhet de som anmälts till den allmänna säkerhetsmyndigheten och de som omfattas av bokföringsskyldigheterna — så länge skyldigheten består.

Webbplatsen levereras uteslutande över en säker anslutning (HTTPS). Bokningsuppgifterna finns i bokningssystemet, dit endast boendets värdar har tillgång, skyddat med personliga inloggningsuppgifter.

Vid en personuppgiftsincident som medför risk för de registrerades rättigheter och friheter anmäler den Personuppgiftsansvarige detta till den italienska tillsynsmyndigheten inom fristerna i art. 33 GDPR och informerar, där så krävs, de registrerade.

Den som anser att behandlingen av hens uppgifter strider mot förordningen har rätt att lämna in klagomål till den italienska dataskyddsmyndigheten (Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Rom — www.garanteprivacy.it), utan att det påverkar andra administrativa eller rättsliga åtgärder.

Den här informationen kan uppdateras: gällande version och dess datum anges alltid högst upp på sidan.

För att utöva rättigheter eller vid frågor om behandlingen: info@le-orme.it.