La presente informativa descrive come Villa Luce ("Titolare") tratta i dati personali degli utenti del sito villaluce.it in conformità al Regolamento (UE) 2016/679 (GDPR) e alla normativa italiana in materia di protezione dei dati personali.
1. Titolare del trattamento
Il Titolare del trattamento è Villa Luce, con sede in Imperia (IM), Italia. Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile scrivere a villaluce@villaluce.it.
2. Tipologie di dati raccolti
Raccogliamo esclusivamente i dati necessari a fornire i servizi richiesti, in particolare:
- Dati anagrafici e di contatto (nome, cognome, email, telefono) forniti tramite il modulo di prenotazione o di contatto.
- Dati di prenotazione (date del soggiorno, numero di ospiti, camere, richieste specifiche, note).
- Dati di pagamento, gestiti direttamente da Stripe Payments Europe (nessun dato di carta è memorizzato sui nostri server).
- Dati di navigazione (indirizzo IP, tipo di browser, pagine visitate) raccolti tramite cookie tecnici e, previo consenso, analitici.
3. Finalità e basi giuridiche
- Gestione della prenotazione e del soggiorno (art. 6.1.b GDPR — esecuzione di un contratto).
- Adempimenti amministrativi, fiscali e contabili (art. 6.1.c GDPR — obbligo di legge).
- Riscontro a richieste di informazioni tramite modulo di contatto (art. 6.1.b GDPR).
- Misurazione e miglioramento del sito tramite cookie analitici o di marketing (art. 6.1.a GDPR — consenso, revocabile in qualsiasi momento).
4. Modalità di trattamento
I dati sono trattati con strumenti elettronici, con misure di sicurezza tecniche e organizzative adeguate a prevenire perdita, accessi non autorizzati o usi illeciti. L'accesso è limitato al personale autorizzato.
5. Destinatari e responsabili esterni
I dati possono essere comunicati a soggetti terzi che agiscono come Responsabili del trattamento, tra cui:
- Provider di hosting e infrastruttura del sito.
- Stripe Payments Europe Ltd., per l'elaborazione dei pagamenti.
- Resend / provider email per l'invio delle comunicazioni transazionali.
- Consulenti fiscali e legali, autorità pubbliche nei casi previsti dalla legge.
6. Trasferimenti extra-UE
Eventuali trasferimenti verso Paesi extra-UE avvengono solo in presenza di garanzie adeguate previste dagli artt. 44 e ss. del GDPR (decisioni di adeguatezza, clausole contrattuali standard).
7. Diritti dell'interessato
In qualsiasi momento puoi esercitare i seguenti diritti scrivendo a villaluce@villaluce.it:
- Diritto di accesso ai tuoi dati (art. 15).
- Diritto di rettifica (art. 16).
- Diritto alla cancellazione o "oblio" (art. 17).
- Diritto alla limitazione del trattamento (art. 18).
- Diritto alla portabilità dei dati (art. 20).
- Diritto di opposizione e revoca del consenso (art. 21).
Hai inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
8. Periodo di conservazione
I dati sono conservati per il tempo necessario alle finalità per cui sono stati raccolti e, in ogni caso, non oltre i termini previsti dalla normativa fiscale e civile applicabile (di norma 10 anni per la documentazione contabile).
9. Modifiche
Il Titolare si riserva di aggiornare la presente informativa. Le modifiche saranno pubblicate su questa pagina con la relativa data di aggiornamento.