Privacy Policy.

1. Chi tratta i tuoi dati

Il titolare del trattamento, cioè chi decide perché e come i tuoi dati vengono usati, è:

Struttura

Terrazzini Cibele, impresa individuale di Pierini Maria

Sede e struttura ricettiva

Piazza Balilla 4, 76123 Andria (BT), Italia

Partita IVA

08592450723

Telefono

+39 388 43 17 698

Email

info@terrazzinicibele.it

Per qualsiasi cosa riguardi i tuoi dati, anche solo per capire che cosa abbiamo, scrivi a quell'indirizzo email o chiama quel numero: rispondiamo noi, non un ufficio.

Da confermareResponsabile della protezione dei dati (DPO): per un'impresa individuale come questa la nomina non è, di norma, obbligatoria, e quindi qui non se ne indica uno. Va confermato con il consulente del titolare che non ricorra nessuno dei casi previsti dall'articolo 37 del Regolamento; se venisse nominato, qui vanno il nome e i suoi recapiti.

2. Date e richieste dal sito

Il sito non ha un modulo che invia i tuoi dati al nostro server. Ha due strumenti che ti aiutano a preparare una richiesta, e funzionano entrambi dentro il tuo browser:

• Date e disponibilità: scegli arrivo, partenza, ospiti e camera. Poi puoi aprire la nostra scheda su Booking.com con le date già inserite, oppure preparare un messaggio WhatsApp per noi.
• La richiesta di uso esclusivo della casa: scrivi occasione, date, orario, numero di persone, il tuo nome e le eventuali note. Quando la invii non parte niente verso questo sito: si apre WhatsApp con un messaggio che contiene quello che hai scritto, da controllare e inviare.

Che cosa resta dove

• Finché non premi il pulsante che apre WhatsApp o Booking.com, noi non riceviamo niente. Le date, gli ospiti e la camera che scegli restano nella memoria della scheda del browser e si cancellano quando la chiudi (lo spieghiamo nella Cookie Policy); il nome e le note che scrivi non vengono nemmeno memorizzati lì.
• Dopo, il messaggio passa da WhatsApp (un servizio di Meta) oppure la richiesta è trattata da Booking.com, ognuno secondo le proprie regole, sulle quali noi non abbiamo voce. Se preferisci evitarlo, usa l'email o il telefono.

Perché lo facciamo, e con quale diritto

La finalità è una sola: rispondere alla tua richiesta: dirti se siamo liberi, quanto costa, come si arriva.

La base giuridica è l'articolo 6, paragrafo 1, lettera b) del Regolamento europeo sulla protezione dei dati (GDPR): il trattamento è necessario per eseguire misure precontrattuali adottate su tua richiesta. Detto in italiano: sei tu che ci scrivi per sapere se puoi prenotare, e per risponderti dobbiamo per forza usare i dati che ci hai dato. Non ci serve un consenso separato per questo, e infatti non te lo chiediamo.

Se dalla richiesta nasce davvero una prenotazione, gli stessi dati continuano a essere trattati per eseguire il contratto di ospitalità (stessa lettera b) e, per la parte fiscale, per adempiere a un obbligo di legge (lettera c).

Il sito non è un motore di prenotazione: non ti chiediamo dati di pagamento e non registriamo nessun account.

3. Telefono, WhatsApp ed email

Se invece ci chiami, ci mandi un messaggio WhatsApp o ci scrivi direttamente all'indirizzo email, trattiamo gli stessi dati per lo stesso scopo e sulla stessa base giuridica: rispondere a chi ci ha cercato.

WhatsApp è un servizio di Meta: quando ci scrivi lì, il contenuto della conversazione passa dai loro sistemi secondo le loro regole, sulle quali noi non abbiamo voce. Se preferisci evitarlo, usa l'email o il telefono.

4. Dati di navigazione

Come ogni sito, anche questo gira su un server che tiene un registro tecnico delle richieste ricevute: indirizzo IP di chi si collega, data e ora, pagina richiesta, tipo di browser, esito della richiesta. È il funzionamento normale del web, non un tracciamento: quei dati non vengono incrociati con nient'altro e non servono a riconoscerti.

Davanti al server c'è Cloudflare, che fa da rete di distribuzione dei contenuti e da protezione dagli attacchi e dai programmi automatici: le richieste al sito passano dai suoi sistemi, che registrano le stesse informazioni tecniche per instradare il traffico e respingere gli abusi. Cloudflare misura inoltre le visite in forma aggregata con Cloudflare Web Analytics, che secondo il fornitore non usa cookie né altre memorie del browser e non ricostruisce il percorso di un singolo visitatore.

La base giuridica è il legittimo interesse (articolo 6, paragrafo 1, lettera f): tenere il sito in piedi, capire un guasto, accorgersi di un attacco, sapere quali pagine si leggono.

Da confermareRagione sociale e sede del fornitore di hosting, e per quanti giorni conserva i log del server web. Sono i due dati che mancano per completare questo paragrafo e il paragrafo 7. Va confermato anche che il titolare vuole tenere acceso Cloudflare Web Analytics (si spegne dal pannello Cloudflare del dominio) e che la misurazione senza cookie non richiede un consenso preventivo.

5. Cookie

Alla data di questo documento il sito non usa cookie di profilazione né strumenti di misurazione che installano cookie: niente Google Analytics, niente pixel pubblicitari, nessuna mappa o video caricato da altri siti dentro le pagine. Il sito non scarica caratteri tipografici da servizi esterni: usa quelli già presenti sul tuo dispositivo.

Quello che il sito memorizza nel tuo browser è poco: le date, gli ospiti e la camera che scegli in Date e disponibilità, finché la scheda resta aperta. In più Cloudflare installa un cookie tecnico di sicurezza (cf_clearance) per distinguere le persone dai programmi automatici. Sono memorie tecniche: non richiedono il tuo consenso, e per questo il sito non mostra un banner di scelta. L'elenco preciso è nella Cookie Policy.

Se un domani attiveremo uno strumento di misurazione che usa cookie, la base giuridica sarà il tuo consenso (articolo 6, paragrafo 1, lettera a, e articolo 122 del Codice privacy italiano): niente si attiva prima che tu abbia scelto, e potrai cambiare idea quando vuoi. In quel caso questa pagina e la Cookie Policy lo diranno prima.

6. Se prenoti e soggiorni

Dal momento in cui la richiesta diventa una prenotazione entrano in gioco due trattamenti che non dipendono da noi ma dalla legge:

• Comunicazione alla Questura. Ogni struttura ricettiva deve identificare le persone che vi pernottano e comunicarne i dati alla Pubblica Sicurezza entro le ventiquattro ore dall'arrivo (articolo 109 del Testo unico delle leggi di pubblica sicurezza). È per questo che al check-in ti chiediamo un documento d'identità: non possiamo darti alloggio senza. La base giuridica è l'obbligo di legge; su questo non possiamo fare eccezioni e tu non puoi opporti.
• Dati statistici sui flussi turistici. Le presenze vengono comunicate in forma numerica all'ente competente per la rilevazione statistica del turismo.

A questi si aggiungono i dati necessari a emettere la ricevuta o la fattura, che teniamo per il tempo previsto dalle norme fiscali e civilistiche.

Da confermareQuale portale viene usato per le comunicazioni statistiche regionali e se il Comune di Andria applica l'imposta di soggiorno (nel qual caso vanno indicati anche i dati raccolti per il relativo versamento).

Da confermarePortali di prenotazione esterni. Il sito rimanda alla scheda della struttura su Booking.com: se le prenotazioni arrivano anche da lì, va scritto qui che per quei dati Booking.com agisce come titolare autonomo e ce li trasmette per eseguire il soggiorno. Vanno indicati tutti i portali effettivamente usati.

Da confermareGestionale delle prenotazioni o channel manager: se il titolare usa un programma o un servizio online per gestire il calendario e gli ospiti, quel fornitore tratta dati per nostro conto e va nominato responsabile del trattamento ai sensi dell'articolo 28 del Regolamento, oltre che elencato al paragrafo 7.

7. Chi vede i tuoi dati

I tuoi dati li legge la titolare della struttura e chi eventualmente le dà una mano in reception, autorizzato per iscritto e tenuto alla riservatezza.

Fuori da qui, i tuoi dati possono passare solo per chi ci fornisce un servizio tecnico e li tratta per nostro conto e su nostre istruzioni, nominato responsabile del trattamento ai sensi dell'articolo 28 del Regolamento:

• il fornitore di hosting, che ospita il sito e la casella di posta info@terrazzinicibele.it Da confermare: ragione sociale e sede;
• Cloudflare, Inc., che fornisce la rete di distribuzione, la protezione e la misurazione anonima delle visite del sito Da confermare: l'accordo sul trattamento dei dati (DPA) con Cloudflare, che si accetta dal pannello del dominio;
• il commercialista, per la parte fiscale;
• eventuali fornitori di programmi gestionali Da confermare: elenco completo.

Oltre a questi, i dati vengono comunicati alle autorità quando la legge lo impone (il caso del paragrafo 6). Non vendiamo i tuoi dati, non li cediamo a terzi per finalità commerciali e non li usiamo per profilarti.

8. Trasferimenti fuori dall'Unione europea

Il sito e la casella di posta sono ospitati su server in Italia o comunque nello Spazio economico europeo.

Le richieste al sito passano però da Cloudflare, una società statunitense con una rete di server in tutto il mondo: per chi si collega dall'Italia il traffico passa di norma da server europei (per esempio Milano), ma alcuni trattamenti possono avvenire anche fuori dall'Unione.

Fa eccezione WhatsApp, se sei tu a scegliere di scriverci di lì: in quel caso il messaggio passa dai sistemi di Meta, con i trasferimenti e le garanzie descritti nelle loro condizioni.

Da confermareVa verificato con il fornitore di hosting dove si trovano fisicamente i server e se qualche sottofornitore (per esempio l'antispam della posta) tratta dati fuori dallo Spazio economico europeo. Per ogni trasferimento qui va indicata la garanzia usata: decisione di adeguatezza o clausole contrattuali tipo. Va verificato in particolare con quali garanzie Cloudflare tratta i dati fuori dall'Unione.

9. Per quanto tempo li teniamo

I dati non restano per sempre: si tengono finché servono allo scopo per cui sono stati raccolti, poi si cancellano.

10. I tuoi diritti

Sui dati che ti riguardano hai dei diritti che puoi esercitare in qualsiasi momento, gratuitamente, scrivendo a info@terrazzinicibele.it. Non serve un modulo e non serve motivare la richiesta.

• Sapere che cosa abbiamo e averne una copia (accesso, articolo 15).
• Farci correggere un dato sbagliato o incompleto (rettifica, articolo 16).
• Farci cancellare i tuoi dati, quando non abbiamo più motivo di tenerli (cancellazione, articolo 17). Non possiamo cancellare quello che la legge ci obbliga a conservare, per esempio i documenti fiscali.
• Congelarne l'uso mentre si chiarisce una contestazione (limitazione, articolo 18).
• Portarli altrove in un formato leggibile da un computer (portabilità, articolo 20).
• Opporti al trattamento fondato sul nostro legittimo interesse, spiegando la tua situazione (opposizione, articolo 21).
• Ritirare il consenso, dove il trattamento si basa sul consenso. Ritirarlo non rende illegittimo quello che è stato fatto prima.

Ti rispondiamo entro un mese. Se la richiesta è complicata possiamo prenderci due mesi in più, ma in quel caso te lo diciamo entro il primo mese spiegando perché. Per essere sicuri di parlare con la persona giusta potremmo chiederti di identificarti: è una tutela per te.

11. Reclamo al Garante

Se pensi che stiamo trattando i tuoi dati in modo scorretto, la prima cosa utile è dircelo: quasi sempre si risolve in un'email. Ma è un tuo diritto rivolgerti direttamente all'autorità di controllo, senza passare da noi.

In Italia è il Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it. Puoi anche rivolgerti al giudice ordinario. Se risiedi in un altro Paese dell'Unione, puoi presentare reclamo all'autorità del tuo Paese.

12. Minori, decisioni automatiche, modifiche

Minori

Il sito si rivolge a chi prenota un soggiorno, quindi a persone maggiorenni. Non chiediamo e non vogliamo dati di minori attraverso il sito. I dati dei bambini che soggiornano con la famiglia li raccogliamo al check-in dai genitori, per il solo obbligo di identificazione descritto al paragrafo 6.

Decisioni automatiche e profilazione

Non prendiamo decisioni che ti riguardano affidandole a un sistema automatico, e non ti profiliamo. Le richieste le legge e le risponde una persona.

Modifiche a questa informativa

Se cambiamo qualcosa nel modo in cui trattiamo i dati (un nuovo strumento di misurazione, un gestionale, un modo diverso di contattarci) aggiorniamo questa pagina e cambiamo la data in alto. Vale la versione che leggi qui: non abbiamo il tuo indirizzo per avvisarti, a meno che tu non ci abbia già scritto.