Come trattiamo i vostri dati

Chi tratta i dati

Il titolare del trattamento è Simone Billeri, codice fiscale BLLSMN02C30A475B, Strada Vicolo Rancolfo 6, Perugia. Non c’è partita IVA: per questa attività non è richiesta. Il codice identificativo nazionale della struttura è IT054039C204033329.

Per qualsiasi cosa riguardi i vostri dati — compreso chiederne la cancellazione — scrivete a booking@casadeisanti.com. Rispondiamo entro un mese, come prevede la legge, ma di solito molto prima.

Cosa raccogliamo, e perché

Ci sono tre trattamenti distinti, con basi giuridiche diverse. Vale la pena tenerli separati, perché i vostri diritti cambiano da uno all’altro.

• La richiesta di soggiorno. Quando compilate il modulo raccogliamo le date, il numero di ospiti, il vostro nome, l’email, il telefono e quello che scrivete nel messaggio. Ci servono per rispondervi con disponibilità e preventivo: la base giuridica è l’esecuzione di misure precontrattuali, non il consenso — ecco perché non vi chiediamo di spuntare una casella. Senza quei dati non possiamo rispondere, ed è l’unico motivo per cui sono obbligatori.
• Le statistiche di visita. Google Analytics ci dice quante persone passano e da dove arrivano. La base giuridica qui è il vostro consenso, che potete negare e ritirare quando volete: il sito funziona uguale.
• Il funzionamento e la sicurezza del sito. Chi ospita le pagine registra gli indirizzi IP di chi le chiede, come fa qualsiasi server. La base giuridica è il nostro legittimo interesse a far funzionare il sito e a difenderlo da abusi.

Non profiliamo nessuno, non prendiamo decisioni automatiche sul vostro conto, e non vendiamo né cediamo i vostri dati a nessuno per scopi commerciali.

Per quanto li teniamo

Passati questi termini cancelliamo. Se ci chiedete di cancellare prima, lo facciamo — salvo quello che siamo obbligati per legge a conservare, come i documenti fiscali di un soggiorno che avete davvero fatto.

Chi altro li vede

Nessuno, a parte i fornitori che ci servono per far funzionare le cose. Ognuno tratta i dati per nostro conto, con un contratto che glielo impone e nei limiti che gli diamo.

Se ci scrivete su WhatsApp, quella conversazione passa da Meta e vale la loro informativa, non questa.

C’è poi un destinatario che non è un fornitore: quando soggiornate da noi siamo obbligati per legge a comunicare i dati degli ospiti al Portale Alloggiati della Polizia di Stato. È un obbligo, non una scelta, e non possiamo sottrarci — né voi opporvi, se volete soggiornare. Ve ne diamo informativa separata al momento dell’arrivo.

I dati escono dall’Europa?

In parte sì. Vercel, Resend, Namecheap e Google sono società statunitensi, anche quando i server che usiamo stanno in Europa.

Vercel, Resend e Google aderiscono al Data Privacy Framework: è la decisione con cui la Commissione europea riconosce agli Stati Uniti una protezione adeguata, per le società che vi si certificano.

Namecheap non vi aderisce. Il trasferimento verso di loro si fonda sulle clausole contrattuali standard approvate dalla Commissione, che il contratto che abbiamo con loro incorpora — è l’altro strumento che il regolamento prevede per lo stesso scopo.

Cosa potete chiedere

Scrivendo a booking@casadeisanti.com potete chiederci:

• di sapere quali vostri dati abbiamo, e di averne copia;
• di correggerli, se sono sbagliati;
• di cancellarli;
• di limitarne l’uso, o di opporvi al trattamento;
• di riceverli in un formato leggibile da un altro servizio;
• di ritirare il consenso alle statistiche, dal collegamento «Preferenze cookie» in fondo a ogni pagina — e ritirarlo non rende illegittimo quello che è stato fatto prima.

Se pensate che stiamo sbagliando e non ci mettiamo d’accordo, potete rivolgervi al Garante per la protezione dei dati personali (garanteprivacy.it), o al giudice.