Documento legale
Privacy Policy
Informativa sul trattamento dei dati personali ai sensi dell'art. 13 del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
Ultimo aggiornamento: 30 giugno 2026
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali raccolti tramite questo sito web (guesthouselectra.com) è:
Guesthouse Electra
Indirizzo: [indirizzo da completare]
P. IVA / C.F.: [da completare]
Email: [email da completare]
2. Dati personali raccolti
In base all'utilizzo del sito, raccogliamo le seguenti categorie di dati:
Dati di navigazione
Indirizzo IP, tipo di browser, sistema operativo, pagine visitate, orari di accesso. Raccolti automaticamente dai sistemi che gestiscono l'infrastruttura del sito (Cloudflare, Amazon CloudFront).
Dati di registrazione e autenticazione
Nome, cognome, indirizzo email, password (in forma crittografata), informazioni sul dispositivo e dati di sessione. Forniti volontariamente dall'utente durante la registrazione o il login tramite Clerk.
Dati di prenotazione
Nome, cognome, email, numero di telefono, date di soggiorno, numero di ospiti, struttura scelta, eventuali richieste speciali, importo totale e modalità di pagamento. Forniti volontariamente durante il processo di prenotazione.
Dati di pagamento
I dati della carta di credito/debito sono gestiti esclusivamente da Stripe, Inc. e non transitano né vengono conservati sui nostri sistemi. Riceviamo solo la conferma dell'avvenuto pagamento e un identificativo della transazione.
Dati di contatto via WhatsApp
Se utilizzi il pulsante WhatsApp presente sul sito, il tuo nome, email e testo del messaggio vengono inclusi nel link che apre WhatsApp. Da quel momento il trattamento è disciplinato dalla Privacy Policy di Meta Platforms, Inc.
3. Finalità e basi giuridiche del trattamento
Esecuzione del contratto
Gestione delle prenotazioni, elaborazione dei pagamenti, invio delle email di conferma e comunicazioni legate al soggiorno.
Obbligo legale
Conservazione dei dati di fatturazione e delle transazioni per gli obblighi fiscali e contabili previsti dalla legge italiana.
Legittimo interesse
Prevenzione di frodi e abusi, sicurezza dell'infrastruttura, limitazione delle richieste automatizzate (rate limiting).
Consenso
Cookie di preferenza (memorizzazione delle preferenze di prenotazione), cookie analitici e cookie marketing, attivati solo previa scelta esplicita dell'utente tramite il pannello di gestione cookie.
4. Responsabili e sub-responsabili del trattamento
Per erogare i propri servizi, il sito si avvale dei seguenti fornitori terzi che trattano dati personali per conto del Titolare in qualità di Responsabili del trattamento (art. 28 GDPR):
Clerk, Inc.
Stati UnitiAutenticazione e gestione degli account utente
Dati trattati: Email, nome, dati di sessione, informazioni sul dispositivo
Privacy Policy →Stripe, Inc.
Stati UnitiElaborazione dei pagamenti online
Dati trattati: Dati della transazione, importo, email; i dati della carta sono gestiti direttamente da Stripe
Privacy Policy →Resend, Inc.
Stati UnitiInvio di email transazionali (conferma prenotazione, promemoria, richieste di recensione)
Dati trattati: Indirizzo email del destinatario, contenuto dell'email
Privacy Policy →Convex, Inc.
Stati UnitiDatabase e backend applicativo (archiviazione di prenotazioni, utenti, pagamenti)
Dati trattati: Tutti i dati inseriti durante la prenotazione e la registrazione, fatta eccezione per le coordinate bancarie.
Privacy Policy →Cloudflare, Inc.
Stati UnitiProtezione e ottimizzazione del traffico web
Dati trattati: Indirizzo IP, dati di traffico
Privacy Policy →Amazon Web Services, Inc.
Unione EuropeaDistribuzione dei contenuti (CDN)
Dati trattati: Indirizzo IP, dati di traffico
Privacy Policy →Google LLC
Stati UnitiVisualizzazione della mappa interattiva nella pagina «Dove siamo»
Dati trattati: Indirizzo IP e dati di navigazione trasmessi al caricamento dell'iframe Google Maps
Privacy Policy →5. Trasferimento dei dati verso paesi terzi
Alcuni dei fornitori elencati hanno sede negli Stati Uniti. I trasferimenti di dati verso tali paesi avvengono nel rispetto delle garanzie previste dal GDPR, in particolare mediante Clausole Contrattuali Standard (Standard Contractual Clauses, SCC) adottate dalla Commissione Europea (art. 46 GDPR). Stripe e Clerk aderiscono inoltre al framework Data Privacy Framework EU-USA.
6. Periodo di conservazione
I dati vengono conservati per i periodi strettamente necessari alle finalità indicate:
- Dati di navigazione: massimo 30 giorni nei log di sistema.
- Dati di prenotazione e pagamento: 10 anni dalla data della transazione, per obbligo fiscale (art. 2220 c.c. e D.P.R. 633/72).
- Dati di autenticazione: per tutta la durata dell'account; cancellati entro 30 giorni dalla richiesta di eliminazione.
- Email di comunicazione: 12 mesi dalla data di invio.
7. Diritti dell'interessato
Ai sensi degli artt. 15–22 GDPR, hai il diritto di:
- Accesso — ottenere conferma del trattamento e copia dei dati;
- Rettifica — correggere dati inesatti o incompleti;
- Cancellazione — richiedere la cancellazione («diritto all'oblio»), salvo obblighi di legge;
- Limitazione — limitare il trattamento in determinate circostanze;
- Portabilità — ricevere i dati in formato strutturato e leggibile da dispositivo automatico;
- Opposizione — opporti al trattamento basato su legittimo interesse;
- Revoca del consenso — in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.
Per esercitare i tuoi diritti scrivi a [email da completare]. Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
8. Minori
Il sito non è destinato a persone di età inferiore ai 18 anni. Non raccogliamo consapevolmente dati personali di minori. Se ritieni che un minore abbia fornito dati personali senza il consenso del genitore o tutore, contattaci all'indirizzo sopra indicato.
9. Modifiche alla presente informativa
Il Titolare si riserva il diritto di modificare questa informativa in qualsiasi momento, anche in risposta a variazioni normative o a nuove integrazioni tecnologiche. Le modifiche sostanziali saranno comunicate tramite avviso visibile sul sito o via email agli utenti registrati. La data dell'ultimo aggiornamento è indicata in cima al documento.