1. Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti nell'ambito del rapporto di soggiorno è Claudia Di Giovanni — Casa Vacanze, Torre delle Stelle, Maracalagonis (CA). CIN: IT092037C2000T4948 — IUN: 4948. E-mail per richieste privacy: privacy@alderaminguesthouse.it.

Ai sensi dell'art. 4(7) GDPR, il Titolare è la persona fisica che determina le finalità e i mezzi del trattamento. Non è stato nominato un Responsabile della Protezione dei Dati (DPO) in quanto la struttura non rientra nelle ipotesi di nomina obbligatoria di cui all'art. 37 GDPR.

2. Soggetti che trattano i dati

I dati personali sono trattati dal Titolare e da persone autorizzate che operano sotto la sua autorità, le quali agiscono sulla base di specifiche istruzioni e sono tenute alla riservatezza ai sensi dell'art. 29 del Regolamento (UE) 2016/679 e dell'art. 2-quaterdecies del d.lgs. 196/2003.

3. Finalità, basi giuridiche e periodi di conservazione

La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (di seguito: «GDPR»). Il trattamento dei dati personali degli ospiti è necessario per le finalità di seguito descritte.

I periodi di conservazione sono determinati in applicazione del principio di limitazione della conservazione (art. 5(1)(e) GDPR). Decorsi i termini indicati, i dati sono cancellati o resi anonimi in modo irreversibile.

4. Comunicazione obbligatoria alle Autorità di Pubblica Sicurezza

Ai sensi dell'art. 109 del Testo Unico delle Leggi di Pubblica Sicurezza (R.D. 18 giugno 1931, n. 773 — TULPS) e del D.M. 7 gennaio 2013, il Titolare è obbligato a comunicare i dati degli ospiti alla Questura/Commissariato di competenza tramite il portale Alloggiati Web entro 24 ore dall'arrivo. I dati trasmessi comprendono: nome, cognome, luogo e data di nascita, cittadinanza, tipo e numero del documento di identità, data di arrivo e partenza.

4.1 Trattamento della nazionalità degli ospiti stranieri

La nazionalità degli ospiti di cittadinanza extra-UE costituisce dato che può rivelare l'origine etnica o nazionale dell'interessato. Tale trattamento è effettuato esclusivamente per adempiere all'obbligo di comunicazione alle autorità di PS, in conformità all'art. 9(2)(g) GDPR («motivi di interesse pubblico rilevante»), in combinato disposto con l'art. 6(1)(c) GDPR e l'art. 109 TULPS. Il dato di nazionalità non è utilizzato per profilazione, discriminazione o finalità commerciali.

5. Trattamento dei dati personali di minori

In presenza di ospiti minorenni, il Titolare tratta i dati personali del minore esclusivamente nelle seguenti ipotesi:

• Comunicazione alle autorità di PS (art. 109 TULPS; D.M. 7/1/2013): il minore è registrato nella schedina alloggiati. Base giuridica: art. 6(1)(c) GDPR.
• Adempimenti fiscali connessi alla prenotazione: il nome del minore può comparire nella documentazione fiscale. Base giuridica: art. 6(1)(c) GDPR.
• Gestione del rapporto contrattuale con il genitore/tutore: i dati del minore sono raccolti nella misura strettamente necessaria all'esecuzione del contratto. Base giuridica: art. 6(1)(b) GDPR.

I dati dei minori non sono utilizzati per profilazione, marketing o analisi statistica. Il Titolare applica il principio di minimizzazione (art. 5(1)(c) GDPR) con particolare rigore per i soggetti vulnerabili. Il consenso, ove richiesto, è prestato dal genitore o tutore legale.

6. Destinatari dei dati

I dati non sono diffusi a soggetti indeterminati. Il Titolare non cede i dati a terzi per finalità commerciali proprie di tali terzi. I principali destinatari sono: Questura/Commissariato (portale Alloggiati Web — art. 109 TULPS); Agenzia delle Entrate (D.P.R. 633/1972 e 917/1986); Comune di Maracalagonis per l'imposta di soggiorno (D.Lgs. 23/2011); Regione Sardegna per i flussi turistici (L.R. Sardegna 16/2017); le piattaforme di prenotazione (Airbnb, Booking.com) quali responsabili ex art. 28 GDPR; gli istituti di credito e i servizi di pagamento.

7. Trasferimenti verso paesi terzi

In linea di principio, il Titolare non effettua trasferimenti sistematici di dati verso paesi al di fuori dell'Unione Europea. Tuttavia, qualora la prenotazione sia effettuata tramite piattaforme internazionali (es. Airbnb, Inc. — USA; Booking.com B.V.), i dati potrebbero essere trattati su server ubicati in paesi terzi. In tal caso il trasferimento avviene sulla base delle garanzie adeguate previste dall'art. 46 GDPR (clausole contrattuali standard) o, per gli USA, del Data Privacy Framework (Decisione di adeguatezza della Commissione del 10 luglio 2023, C(2023) 4745). L'interessato può richiedere informazioni sulle garanzie applicabili contattando il Titolare.

8. Misure di sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR, tra cui:

• Conservazione delle schedine alloggiati con accesso protetto da credenziali personali sul portale Alloggiati Web del Ministero dell'Interno.
• Gestione della corrispondenza tramite canali sicuri (e-mail con autenticazione a due fattori ove disponibile).
• Limitazione dell'accesso ai dati alle sole persone autorizzate (il Titolare).
• Conservazione dei documenti cartacei, ove presenti, in luogo chiuso a chiave.
• Eliminazione sicura dei dati al termine del periodo di conservazione.

9. Diritti dell'interessato

Ai sensi degli artt. 15–22 GDPR, l'interessato ha il diritto di:

• Art. 15 — Accesso ai propri dati personali.
• Art. 16 — Rettifica dei dati inesatti o incompleti.
• Art. 17 — Cancellazione («diritto all'oblio»), salvo obblighi legali o difesa di un diritto in giudizio.
• Art. 18 — Limitazione del trattamento.
• Art. 20 — Portabilità dei dati.
• Art. 21 — Opposizione al trattamento fondato sul legittimo interesse.

Le richieste vanno inoltrate a privacy@alderaminguesthouse.it (in alternativa matteomeloni2011@gmail.com). Il Titolare risponde entro 30 giorni (prorogabili di 60 in caso di complessità — art. 12(3) GDPR). L'esercizio dei diritti è gratuito (art. 12(5) GDPR).

10. Reclamo all'Autorità di controllo

Fermo restando ogni altro ricorso, l'interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali (art. 77 GDPR): Garante per la protezione dei dati personali — Piazza Venezia, 11 — 00187 Roma (RM). Sito: www.garanteprivacy.it — PEC: protocollo@pec.gpdp.it

11. Principi applicati al trattamento

Il Titolare tratta i dati nel rispetto dei principi di cui all'art. 5 GDPR:

• Liceità, correttezza e trasparenza (art. 5(1)(a)).
• Limitazione della finalità (art. 5(1)(b)).
• Minimizzazione dei dati (art. 5(1)(c)).
• Esattezza (art. 5(1)(d)).
• Limitazione della conservazione (art. 5(1)(e)).
• Integrità e riservatezza (art. 5(1)(f)).

12. Cookie

Per le informazioni relative ai cookie e alle altre tecnologie di tracciamento si rinvia alla Cookie Policy del sito. In sintesi, il sito non utilizza cookie di alcun tipo né strumenti di profilazione o di analisi statistica, e non è pertanto richiesto alcun banner per il consenso.

13. Contenuti di terze parti — Google Maps

La pagina «La Zona» incorpora una mappa fornita da Google Maps, servizio di Google Ireland Limited (e, per taluni trattamenti, Google LLC).

La mappa non viene caricata automaticamente all'apertura della pagina: è inizialmente mostrata un'anteprima statica e il contenuto Google viene attivato soltanto a seguito di un'azione volontaria dell'utente (clic sull'apposito comando di caricamento). Fino a quel momento non è stabilita alcuna connessione ai server di Google e nessun dato dell'utente è trasmesso a terzi.

Attivando la mappa, l'utente acconsente a che il proprio browser si colleghi ai server di Google, i quali possono raccogliere e trattare dati personali — in particolare l'indirizzo IP e informazioni relative al dispositivo e al browser — secondo le modalità e le finalità descritte nell'informativa privacy di Google, consultabile all'indirizzo policies.google.com/privacy. Tale trattamento può comportare il trasferimento di dati personali al di fuori dello Spazio Economico Europeo, segnatamente verso gli Stati Uniti, sulla base del Data Privacy Framework UE-USA e/o delle Clausole Contrattuali Standard adottate dalla Commissione europea.

Il Titolare non esercita alcun controllo sui trattamenti effettuati da Google quale autonomo titolare per le finalità proprie del servizio.

14. Aggiornamenti dell'informativa

La presente informativa può essere aggiornata in caso di modifiche normative o dell'attività. La versione aggiornata è resa disponibile agli ospiti prima o al momento della raccolta dei dati (art. 13 GDPR). La data di ultima modifica è indicata in cima alla pagina.