Phaedra House – Informativa privacy
Phaedra House usa i dati degli ospiti solo per gestire la prenotazione e il soggiorno e per gli obblighi di legge. Non li vende e non li usa per pubblicità senza consenso.
Questa informativa è resa ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (GDPR). Vale per chi visita phaedrahouse.com, chi invia una richiesta di prenotazione e chi soggiorna nella casa.
1. Titolare del trattamento
Il titolare è Domenico Scarpato, P. IVA 10753461218, gestore della casa vacanze Phaedra House (CIN IT063049B4VV32UTCF).
- Sede: Piazzetta Sant'Arcangelo a Baiano 7, 80138 Napoli
- Contatti per la privacy: info@phaedrahouse.com
Non è stato nominato un Responsabile della protezione dei dati (DPO): per un'attività di queste dimensioni non è obbligatorio.
2. Dati raccolti, finalità e basi giuridiche
I dati servono a rispondere alle richieste, a gestire il soggiorno e a rispettare la legge. Senza i dati obbligatori non è possibile prenotare né soggiornare.
| Finalità | Dati | Base giuridica (art. 6 GDPR) |
|---|---|---|
| Rispondere a una richiesta di prenotazione | Nome, email, telefono, date, numero ed età degli ospiti, messaggio | Misure precontrattuali richieste dall'ospite (lett. b) |
| Gestire prenotazione, pagamenti e soggiorno (email automatiche, codice di accesso, assistenza) | Dati della richiesta, importi e stato dei pagamenti, lingua preferita | Esecuzione del contratto (lett. b) |
| Comunicare gli alloggiati alla Questura (Alloggiati Web, art. 109 TULPS) | Nome, cognome, sesso, data e luogo di nascita, cittadinanza, tipo, numero e luogo di rilascio del documento, foto del documento | Obbligo di legge (lett. c) |
| Imposta di soggiorno del Comune di Napoli | Numero di ospiti e notti, dati richiesti dal Comune, eventuali esenzioni | Obbligo di legge (lett. c) |
| Fatturazione e contabilità | Dati di chi paga, importi, eventuali dati fiscali | Obbligo di legge (lett. c) |
| Tutela in caso di danni o controversie | Dati della prenotazione, comunicazioni, foto dei danni | Legittimo interesse (lett. f) |
| Sicurezza del sito e prevenzione dello spam | Indirizzo IP, dati tecnici di navigazione | Legittimo interesse (lett. f) |
- Dati dei minori: li comunica il genitore o chi prenota, solo per gli obblighi di legge e per organizzare il soggiorno.
- Non si prendono decisioni automatizzate né si fa profilazione.
Statistiche e pubblicità online: chi visita il sito e dà il consenso ai cookie viene misurato con Google Analytics, Google Ads e Meta Pixel, per valutare le campagne e mostrare annunci di Phaedra House. La base giuridica è il consenso (art. 6, lett. a). I dettagli sono nella sezione 5.
3. A chi vengono comunicati i dati
I dati li vedono solo il titolare, le autorità previste dalla legge e i fornitori tecnici che fanno funzionare il servizio.
| Destinatario | Perché | Ruolo |
|---|---|---|
| Questura (Alloggiati Web) | Comunicazione obbligatoria degli ospiti | Autorità pubblica |
| Comune di Napoli | Imposta di soggiorno | Autorità pubblica |
| Commercialista (Stefano Nigro) | Contabilità e adempimenti fiscali | Responsabile del trattamento |
| Personale delle pulizie | Organizzare la casa (solo date e numero di ospiti, nessun documento) | Autorizzato dal titolare |
| Supabase | Database e archivio dei documenti | Responsabile del trattamento |
| Vercel | Hosting del sito e della piattaforma | Responsabile del trattamento |
| Resend | Invio delle email | Responsabile del trattamento |
| Beds24 | Gestione di calendario e prenotazioni | Responsabile del trattamento |
| Intesa Sanpaolo/Stripe | Pagamenti | Titolare autonomo |
| Airbnb, Booking.com | Solo per chi prenota su quelle piattaforme | Titolari autonomi, con proprie informative |
| WhatsApp (Meta) | Solo se l'ospite ci scrive lì | Titolare autonomo, con propria informativa |
| Neon | Database del sito (richieste di prenotazione) | Responsabile del trattamento |
| Vercel | Archivio delle foto del sito | Responsabile del trattamento |
Solo con il consenso ai cookie, i dati di navigazione arrivano anche a Google (Analytics e Ads) e a Meta (Facebook e Instagram) per statistiche e pubblicità: vedi la sezione 5.
Trasferimenti fuori dall'UE: alcuni fornitori hanno sede o server negli Stati Uniti. In questi casi il trasferimento si basa su garanzie adeguate previste dal GDPR: la decisione di adeguatezza UE-USA (Data Privacy Framework) per i fornitori aderenti, oppure le clausole contrattuali tipo della Commissione europea.
4. Per quanto tempo si conservano i dati
Ogni dato si conserva solo per il tempo necessario. Le foto dei documenti sono i dati tenuti per meno tempo.
| Dati | Per quanto tempo |
|---|---|
| Foto dei documenti d'identità | Cancellate entro 30 giorni dal check-out |
| Dati anagrafici degli ospiti (senza foto) | 5 anni dal soggiorno, per eventuali verifiche delle autorità e per l'imposta di soggiorno |
| Dati di fatturazione e contabilità | 10 anni, come prevede la legge (art. 2220 del codice civile) |
| Richieste di prenotazione non confermate | 12 mesi dalla richiesta |
| Comunicazioni via email e WhatsApp | Fino a 2 anni dopo il soggiorno, o più a lungo in caso di contestazioni in corso |
| Dati tecnici di navigazione (log) | Fino a 30 giorni |
Scaduti questi tempi, i dati vengono cancellati o resi anonimi.
5. Cookie
Il sito usa sempre i cookie tecnici. Usa invece i cookie di statistica e di marketing di Google e Meta solo con il consenso del visitatore, per misurare e migliorare le campagne pubblicitarie di Phaedra House.
| Categoria | Strumenti | A cosa servono | Consenso | Durata |
|---|---|---|---|---|
| Tecnici | Lingua scelta, preferenze sui cookie, sicurezza del modulo | Far funzionare il sito | Non serve | Fino a 12 mesi |
| Statistica | Google Analytics 4 | Contare visite e pagine viste in forma aggregata | Sì | Fino a 24 mesi |
| Marketing | Google Ads (conversioni e remarketing), Meta Pixel (Facebook e Instagram) | Capire quali annunci portano richieste di prenotazione e mostrare annunci a chi ha già visitato il sito | Sì | Da 3 a 13 mesi circa, secondo il cookie |
Come si dà il consenso. Al primo accesso compare un banner con tre scelte, tutte con la stessa evidenza: accettare tutto, rifiutare tutto, scegliere per categoria. Se il visitatore chiude il banner con la X, vale come rifiuto. Finché non c'è il consenso, gli strumenti di statistica e marketing restano spenti. Il visitatore può cambiare la sua scelta in ogni momento dal link "Preferenze cookie" in fondo a ogni pagina. La scelta viene chiesta di nuovo dopo 6 mesi o se cambiano i cookie usati.
Google e Meta. Google Ireland Ltd e Meta Platforms Ireland Ltd ricevono i dati raccolti da questi strumenti e li trattano come titolari autonomi, secondo i termini dei loro servizi pubblicitari. Per la raccolta tramite Meta Pixel, Phaedra House e Meta sono contitolari. I dati possono essere trasferiti negli Stati Uniti sulla base del Data Privacy Framework UE-USA. Le informative dei due gruppi sono su policies.google.com/privacy e facebook.com/privacy/policy.
I caratteri tipografici sono ospitati direttamente sul sito. La mappa di Google si carica solo quando il visitatore ci clicca sopra.
6. I diritti dell'ospite
L'ospite può scrivere in ogni momento a info@phaedrahouse.com per esercitare i suoi diritti. La risposta arriva entro 30 giorni.
- Accesso: sapere quali dati sono trattati e averne copia.
- Rettifica: correggere dati sbagliati o incompleti.
- Cancellazione: chiedere la cancellazione dei dati, tranne quelli che la legge obbliga a conservare.
- Limitazione e opposizione: limitare il trattamento o opporsi a quello basato sul legittimo interesse.
- Portabilità: ricevere i dati forniti in un formato leggibile.
- Revoca del consenso: quando il trattamento si basa sul consenso, senza effetti su quanto fatto prima.
- Reclamo: presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
Questa informativa può essere aggiornata. La versione in vigore è sempre pubblicata su phaedrahouse.com/privacy.