Informativa privacy e cookie

1. Chi tratta i tuoi dati

Il titolare del trattamento è Casa Vacanze Giusi di Giuseppina Fedel, Via dello Stadio 7, fraz. Miola, 38042 Baselga di Piné (TN), Italia. La struttura è identificata dal CIN IT022009C236N22HE9 e dal CIPAT (CIR) 022009-AT-021992. La gestione operativa è affidata a Lorenzo Mercurio Fedel.

Per qualsiasi domanda su questa informativa o sui tuoi dati puoi scrivere a info@casavacanze-giusi.it o chiamare il +39 348 460 5688. Non abbiamo nominato un responsabile della protezione dei dati (DPO) perché non ne ricorrono i presupposti di legge.

2. Quali dati raccogliamo e perché

Raccogliamo solo quello che serve, e per motivi che possiamo spiegare:

• Prenotazione: nome, cognome, email, telefono, date del soggiorno, numero di ospiti, orario di arrivo indicativo, se arrivi in auto ed eventuali note. Servono a gestire la prenotazione e ad accoglierti: senza questi dati non possiamo confermare il soggiorno. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
• Pagamento: la carta la inserisci sulle pagine di Stripe, non sulle nostre. Noi riceviamo solo l'esito del pagamento, l'importo e l'identificativo della transazione. Base giuridica: esecuzione del contratto e obblighi fiscali (art. 6.1.b e 6.1.c GDPR).
• Email di conferma e ricevuta in PDF: contengono il riepilogo del soggiorno e ti vengono inviate dopo il pagamento. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
• Recensioni: nome, periodo del soggiorno, valutazioni e commenti, più l'email se scegli di lasciarla. La pubblicazione avviene solo se spunti l'apposita casella e possiamo rimuoverla in qualsiasi momento su tua richiesta. Base giuridica: consenso (art. 6.1.a GDPR), revocabile quando vuoi.
• Registri tecnici del server: indirizzo IP, data e ora, pagina richiesta e tipo di browser, registrati automaticamente dall'hosting per sicurezza e diagnostica. Base giuridica: legittimo interesse a mantenere il sito funzionante e sicuro (art. 6.1.f GDPR).
• Messaggi che ci mandi via email o telefono: li conserviamo per risponderti e per gestire il soggiorno. Base giuridica: esecuzione del contratto e legittimo interesse (art. 6.1.b e 6.1.f GDPR).

Non prendiamo decisioni automatizzate sul tuo conto e non facciamo profilazione. Non compriamo né vendiamo elenchi di contatti e non ti scriveremo per pubblicità.

3. Cookie e memoria del browser

Questo sito non usa cookie di profilazione, non ha statistiche di terze parti, non ha pulsanti social e non mostra pubblicità. Per questo non trovi il banner dei cookie: gli unici strumenti attivi sono tecnici e necessari a farlo funzionare, e per legge non richiedono consenso.

Nel dettaglio:

• cg_test — cookie tecnico usato solo dal gestore per provare il flusso di prenotazione senza pagamenti reali. Dura 24 ore, non è leggibile da JavaScript e non viene creato durante una visita normale.
• casa-giusi-booking — memoria di sessione del browser (non è un cookie): tiene le date scelte tra il primo e il secondo passo della prenotazione. Sparisce chiudendo la scheda.
• cg_admin_pw — memoria di sessione del browser, presente solo sul pannello riservato al gestore.

I caratteri tipografici e le immagini sono serviti dal nostro dominio: navigando queste pagine il tuo browser non contatta server di terze parti. Quando invece passi al pagamento sei sulle pagine di Stripe, che usa cookie propri secondo la sua informativa.

4. A chi comunichiamo i dati

I dati non vengono diffusi. Li trattano per nostro conto, come responsabili, solo i fornitori che ci servono per far funzionare il servizio:

• Vercel Inc. — hosting del sito e registri tecnici; le richieste dei visitatori europei sono servite dalla regione di Francoforte.
• Neon Inc. — database in cui sono conservate le prenotazioni e le recensioni. Il database si trova nell'Unione Europea, nella regione di Francoforte (eu-central-1).
• Stripe Payments Europe Ltd. (Irlanda) e Stripe Inc. (USA) — incasso e gestione dei pagamenti con carta.
• Resend (US) — invio delle email di conferma e delle notifiche.
• Booking.com — se prenoti tramite quel canale i tuoi dati arrivano da lì. Il calendario che scambiamo con Booking contiene solo le date occupate, nessun dato personale.
• Consulenti fiscali e contabili, per gli obblighi di fatturazione e conservazione.

Comunichiamo inoltre i dati dei clienti alle autorità quando la legge lo impone: la denuncia degli alloggiati alla Questura entro 24 ore dall'arrivo (art. 109 TULPS) e la comunicazione dei dati statistici alla Provincia autonoma di Trento. I documenti d'identità vengono controllati al momento del check-in, non tramite questo sito.

5. Trasferimenti fuori dall'Unione Europea

I dati delle prenotazioni sono conservati in Europa. Alcuni dei fornitori elencati sopra hanno però sede negli Stati Uniti e dai loro sistemi possono accedervi per l'assistenza tecnica. Questi trasferimenti avvengono sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea e, dove applicabile, dell'adesione dei fornitori al Data Privacy Framework UE-USA, insieme alle misure di sicurezza previste dai rispettivi accordi sul trattamento dei dati.

Puoi chiederci copia delle garanzie adottate scrivendo a info@casavacanze-giusi.it.

6. Per quanto tempo li conserviamo

• Prenotazioni pagate e documenti contabili collegati: 10 anni dalla fine dell'anno in cui è avvenuto il soggiorno, come impongono le norme civilistiche e fiscali.
• Prenotazioni iniziate e mai completate: 12 mesi, poi vengono cancellate.
• Recensioni pubblicate: finché resta valido il consenso; se lo revochi le togliamo dal sito.
• Registri tecnici del server: il tempo di conservazione dell'hosting, indicativamente 30 giorni.
• Email e messaggi: 24 mesi dall'ultimo contatto, salvo servano per una contestazione in corso.

7. I tuoi diritti

In qualsiasi momento puoi chiederci di accedere ai tuoi dati, correggerli, cancellarli, limitarne l'uso, riceverli in un formato leggibile da un altro servizio (portabilità) o opporti a un trattamento fondato sul legittimo interesse. Se un trattamento si basa sul consenso, puoi revocarlo senza che questo tocchi ciò che è avvenuto prima.

Ti basta scrivere a info@casavacanze-giusi.it: rispondiamo entro un mese. Se pensi che qualcosa non vada, puoi rivolgerti al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, garanteprivacy.it) o all'autorità di controllo del Paese in cui vivi.

8. Come proteggiamo i dati

Il sito viaggia solo su connessione cifrata (HTTPS). Il pannello di gestione è protetto da password e le sue richieste sono verificate a ogni chiamata. I dati della carta non transitano mai dai nostri sistemi. Raccogliamo il minimo necessario, così anche in caso di problemi c'è poco da esporre.

9. Minori

Il servizio si rivolge a persone maggiorenni: la prenotazione va fatta da un adulto, che risponde anche dei dati dei minori che soggiorneranno con lui.

10. Modifiche

Se cambiamo il modo in cui trattiamo i dati aggiorniamo questa pagina e la data in alto. Le versioni precedenti restano disponibili su richiesta.