Come trattiamo i tuoi dati
Qui ti spieghiamo, senza giri di parole, che fine fanno le informazioni che ci lasci su questo sito. In breve: gli unici dati personali che raccogliamo sono quelli che scrivi nel modulo di richiesta, e li usiamo solo per risponderti sulle date che ci chiedi. Non li vendiamo, non li usiamo per la pubblicità e non ci sono cookie. Il titolare del trattamento, cioè chi decide come vengono usati i tuoi dati, è Vera Sciarrino, host di Luxury Villa Vera Mondello Apartments. Per qualsiasi domanda sui tuoi dati puoi scrivere all’host su WhatsApp al +39 329 416 2327 oppure per email a villavera.mondello@gmail.com. Il sito l’ha realizzato e lo gestisce sitage per conto dell’host: per i dati che passano dal sito, sitage è responsabile del trattamento (art. 28 GDPR), segue le istruzioni dell’host e non usa nulla per scopi propri.
Quando ci mandi una richiesta, riceviamo la data di arrivo e il numero di notti (da cui si ricava la partenza), quanti ospiti siete e se le date sono flessibili, un indirizzo email o un numero di telefono (almeno uno dei due, per poterti rispondere) e il messaggio, se ne scrivi uno. Se ti limiti a visitare il sito, il server che consegna le pagine vede i dati tecnici che vede qualunque sito: il tuo indirizzo IP, il browser e il dispositivo che usi, la pagina che hai aperto e quando. Il nostro contatore delle visite registra solo dei totali (quale pagina, da quale sito sei arrivato, browser, sistema, dimensioni dello schermo e Paese), mai il tuo indirizzo IP. Non ci sono account né accessi, e nessuna profilazione. Questi dati non li compriamo, non li incrociamo con altri, non li usiamo per la pubblicità e non li vendiamo.
La tua richiesta ci serve per risponderti sulle date che ci chiedi e, se ci riscrivi, per continuare la conversazione; la base giuridica sono le misure precontrattuali che ci chiedi tu, prima di un’eventuale prenotazione (art. 6, par. 1, lett. b, GDPR). I dati tecnici ci servono a consegnarti il sito e a tenerlo sicuro; visite e clic li contiamo come totali, per capire quali pagine sono utili senza identificare nessuno; le recensioni le riportiamo senza nomi, per farti leggere cosa ne pensa chi è già stato qui. In questi tre casi la base giuridica è il nostro legittimo interesse (art. 6, par. 1, lett. f), e puoi opporti in qualsiasi momento, come spieghiamo più sotto.
Non sei obbligato a darci nessuno di questi dati. Il modulo lo usi solo se vuoi: puoi chiedere anche su Airbnb, su Booking.com o su WhatsApp. Se lo usi, date, notti, ospiti e un modo per contattarti ci servono per risponderti, e senza questi il modulo non parte; il messaggio è facoltativo. Non ci sono decisioni automatizzate: ogni richiesta la legge una persona, niente che ti riguardi viene deciso in automatico e niente serve a costruire un tuo profilo.
Per far funzionare il sito ci appoggiamo ad alcuni servizi esterni, che trattano i tuoi dati solo per fare il loro lavoro, in base a un accordo sul trattamento dei dati o alle loro condizioni.
Cloudflare (Cloudflare, Inc., USA) ospita questo sito e consegna ogni pagina. Come qualunque server web, vede dati tecnici come il tuo indirizzo IP, il tuo browser e la pagina che hai chiesto, e li usa per consegnarla e per bloccare gli abusi. Riceve anche il modulo di richiesta delle date, lo conserva in un database gestito per conto dell’host e lo inoltra all’host per email. Il tuo indirizzo IP non viene conservato insieme alla richiesta: per frenare lo spam viene solo trasformato in un codice non reversibile, che cambia ogni ora. Prima che il modulo parta, Cloudflare Turnstile controlla che a compilarlo sia una persona e non un programma, usando dati tecnici del tuo browser. Le richieste di date sono conservate all’interno dell’UE (giurisdizione UE di Cloudflare), mentre le pagine sono consegnate da una rete mondiale, con server dentro e fuori l’UE. Le richieste di date restano lì per 12 mesi dall’invio, poi vengono cancellate automaticamente; i suoi registri tecnici hanno vita breve, secondo le condizioni di Cloudflare. Le sue condizioni sono nell’informativa privacy di Cloudflare.
Web3Forms (Web3Creative, India) riceve il modulo di richiesta delle date e lo inoltra all’host per email. Per filtrare lo spam può verificare il tuo indirizzo IP e il tuo indirizzo email con CleanTalk o Akismet. I suoi server sono negli Stati Uniti (Amazon Web Services), con fornitori nell’UE e negli Stati Uniti. La sua copia viene cancellata automaticamente dopo 30 giorni. Le sue condizioni sono nell’informativa privacy di Web3Forms.
Gmail (Google) è la casella di posta dell’host: la tua richiesta arriva lì, e l’host ti risponde da lì. La posta si trova nei data center di Google, dentro e fuori l’UE. Viene conservata per 12 mesi dal tuo ultimo messaggio, poi cancellata. Le sue condizioni sono nell’informativa privacy di Google.
GoatCounter (GoatCounter, Irlanda) conta le visite alle pagine e alcuni clic, senza cookie. Il tuo indirizzo IP viene usato per un istante per ricavare il Paese, e non viene mai conservato. I suoi server sono in Finlandia e in Germania (Hetzner), all’interno dell’UE. Vengono conservati solo i totali, che non contengono nulla che ti identifichi. Le sue condizioni sono nell’informativa privacy di GoatCounter.
A parte loro, i tuoi dati li vedono solo l’host e, per la parte tecnica del sito, sitage: nessun altro. Se ci scrivi su WhatsApp, quella conversazione avviene su WhatsApp, che la gestisce secondo le proprie condizioni.
Alcuni di questi servizi hanno sede fuori dall’Unione europea, o usano server che si trovano lì, e ogni trasferimento è coperto da una garanzia riconosciuta dal GDPR. Cloudflare e Google aderiscono al Data Privacy Framework UE-USA, che la Commissione europea ha ritenuto adeguato il 10 luglio 2023, e usano anche le clausole contrattuali tipo dell’UE. Web3Forms usa le clausole contrattuali tipo dell’UE (decisione della Commissione 2021/914), riportate nel suo accordo sul trattamento dei dati. GoatCounter conserva i suoi dati all’interno dell’UE, quindi non c’è alcun trasferimento. Se ce lo chiedi, ti indichiamo dove trovare una copia di queste garanzie.
Le richieste di date vengono conservate per 12 mesi dal tuo ultimo messaggio, poi cancellate dalla casella di posta dell’host. Se la tua richiesta diventa una prenotazione, i dati della prenotazione vengono conservati per il tempo richiesto dalla legge, oppure seguono le regole della piattaforma da cui hai prenotato. La copia conservata su Cloudflare viene cancellata automaticamente 12 mesi dopo l’invio della richiesta; per un massimo di 30 giorni dopo può ancora essere ripristinata dai backup di Cloudflare, poi sparisce. Web3Forms, che trasporta il modulo, conserva una sua copia per 30 giorni, poi la cancella automaticamente. Se vuoi che qualcosa venga cancellato prima, diccelo e lo faremo. I conteggi delle visite sono totali che non contengono nulla che ti identifichi, e li conserviamo finché sono utili.
In base al GDPR (articoli da 15 a 21) puoi chiedere in qualsiasi momento di vedere i dati che abbiamo su di te e di averne una copia, di correggerli se sono sbagliati o incompleti, di cancellarli, di limitarne l’uso mentre si chiarisce una questione, di ricevere i dati che ci hai dato in un formato di uso comune o di farli trasmettere a qualcun altro, e di opporti a qualunque uso basato sul nostro legittimo interesse. Per farlo, scrivi all’host su WhatsApp oppure a villavera.mondello@gmail.com e dicci cosa ti serve: non servono formule particolari. È gratuito, e ti rispondiamo entro un mese. Potremmo farti qualche domanda per essere sicuri che la richiesta venga proprio da te. Se ritieni che i tuoi dati siano stati trattati in modo scorretto, puoi presentare reclamo all’autorità italiana per la protezione dei dati, il Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma (garanteprivacy.it), oppure all’autorità del Paese dell’UE in cui vivi o lavori.
Le recensioni degli ospiti nella pagina principale sono state scritte su Airbnb e Booking.com, dove sono pubbliche, e sono citate come compaiono lì, nella lingua originale e senza il nome di chi le ha scritte: mostriamo solo il Paese, la piattaforma e il mese, con un link alla nostra pagina pubblica su quella piattaforma, dove si può leggere la recensione completa. Se ne hai scritta una e preferisci che non venga citata qui, diccelo e la toglieremo. I link ai nostri annunci su Airbnb e Booking.com, e a WhatsApp, portano ai siti di quelle aziende, dove valgono le loro informative privacy. I link agli annunci portano una breve etichetta che dice alla piattaforma che la visita arriva da questo sito; non contiene nulla che ti riguardi.
Se qualcosa di tutto questo cambia, aggiorniamo questa pagina nello stesso momento. Questa informativa è stata aggiornata l’ultima volta il .