Versione italiana
1. Titolare del trattamento
Il titolare determina finalità e modalità del trattamento dei dati personali:
- Titolare
- Fagioli Massimo
- Qualifica
- Proprietario e host privato
- Struttura
- Il Terrazzo sul Lago, Varenna
- Indirizzo
- Via Pino 54, 23829 Varenna (LC), Italia
- terraceonthelake54@gmail.com
- Telefono
- +39 335 656 4064
Non è stato nominato un responsabile della protezione dei dati, non ricorrendone allo stato i presupposti.
2. Dati trattati e provenienza
- Dati tecnici: indirizzo IP, browser, dispositivo, data e ora, risorse richieste, log di errore e sicurezza generati dall'hosting.
- Dati di contatto: nome, cognome, email, telefono, Paese e contenuto di messaggi o richieste.
- Dati di prenotazione e soggiorno: date, composizione del gruppo, adulti, bambini, neonati, animali, preferenze, richieste particolari e comunicazioni relative al soggiorno.
- Dati richiesti dalla legge: informazioni identificative degli ospiti necessarie per gli adempimenti di pubblica sicurezza e dati relativi all'imposta di soggiorno e alle sue esenzioni.
- Dati economici: importi, stato di pagamento, rimborsi e identificativi della transazione. I dati completi della carta sono trattati nel checkout da Stripe e dagli altri fornitori di pagamento e non sono conservati dal sito di Massimo.
- Dati analytics: informazioni pseudonimizzate sull'uso del sito raccolte da Google Analytics 4 soltanto dopo il consenso facoltativo.
- Recensioni pubblicate: nome o nome abbreviato, piattaforma, punteggio e breve estratto di recensioni rese pubbliche dall'ospite su Airbnb o Booking.com.
I dati provengono da voi, dal vostro browser, da Lodgify, dal prestatore di pagamento o, per prenotazioni effettuate altrove, dalla piattaforma utilizzata. I dati contrassegnati come obbligatori sono necessari per rispondere, stipulare o eseguire il contratto oppure adempiere alla legge; in loro assenza la prenotazione potrebbe non essere gestibile.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Rispondere alle richieste e predisporre un soggiorno | Misure precontrattuali richieste dall'interessato |
| Gestire prenotazione, pagamento, assistenza, check-in, soggiorno, cancellazione e rimborso | Esecuzione del contratto |
| Comunicazione degli ospiti, imposta di soggiorno, obblighi fiscali e contabili | Adempimento di obblighi legali |
| Sicurezza del sito, prevenzione di abusi, tutela e difesa di diritti | Legittimo interesse del titolare, bilanciato con i diritti degli interessati |
| Mostrare brevi estratti di recensioni autentiche già rese pubbliche, con attribuzione essenziale | Legittimo interesse a documentare la qualità dell'alloggio; diritto di opposizione e richiesta di rimozione |
| Statistiche sull'uso del sito tramite Google Analytics 4 | Consenso, revocabile in ogni momento |
Massimo non utilizza i dati per decisioni esclusivamente automatizzate o profilazione commerciale. Le comunicazioni di servizio relative a una richiesta o prenotazione non sono marketing.
4. Destinatari e fornitori
I dati sono accessibili soltanto nei limiti necessari a:
- fornitori di hosting, manutenzione tecnica, email e sicurezza;
- Lodgify, piattaforma di disponibilità e prenotazione che tratta i dati del servizio per conto dell'host secondo i relativi accordi;
- Stripe e gli intermediari finanziari coinvolti nel pagamento, che possono operare come responsabili o titolari autonomi in base all'attività svolta;
- Google Ireland Limited per Analytics, esclusivamente dopo il consenso;
- autorità di pubblica sicurezza, Comune di Varenna, amministrazioni fiscali e altri soggetti ai quali la comunicazione sia imposta dalla legge;
- consulenti professionali e assicuratori, quando necessario per obblighi o tutela di diritti.
Airbnb, Booking.com e gli altri portali usati direttamente dall'ospite sono titolari autonomi per i trattamenti svolti sulle proprie piattaforme. Anche Google Maps, WhatsApp, Instagram e YouTube applicano le proprie informative quando scegliete di aprire i relativi collegamenti.
Gli estratti di recensione sono visibili ai visitatori del sito. Vengono limitati al contenuto pertinente al soggiorno e a un'attribuzione essenziale; l'autore può opporsi alla ripubblicazione o chiederne la rimozione scrivendo al titolare. La liceità privacy non sostituisce gli eventuali diritti d'autore o le regole della piattaforma di provenienza.
5. Trasferimenti fuori dallo SEE
Alcuni fornitori internazionali possono trattare dati fuori dallo Spazio economico europeo. In tali casi il trasferimento avviene sulla base di una decisione di adeguatezza, del Data Privacy Framework ove applicabile, di clausole contrattuali standard o di altra garanzia prevista dal GDPR. Informazioni sulle garanzie possono essere richieste al titolare.
6. Tempi di conservazione
- richieste non seguite da prenotazione: fino a 24 mesi dall'ultima comunicazione;
- contratto, pagamenti, documentazione fiscale e amministrativa: per il periodo imposto dalla legge, di regola fino a 10 anni;
- dati di pubblica sicurezza e imposta di soggiorno: per i termini stabiliti dalla normativa applicabile;
- contestazioni e tutela di diritti: fino alla scadenza dei termini di prescrizione o alla definizione del procedimento;
- estratti di recensione: finché pertinenti e autentici, con verifica periodica e rimozione in caso di opposizione fondata o venir meno dei presupposti;
- preferenza cookie: 6 mesi; preferenza lingua: fino alla modifica o cancellazione dei dati del browser;
- Google Analytics: cookie fino a 180 giorni; dati degli eventi secondo la configurazione della proprietà, quindi cancellati o resi aggregati quando non più necessari;
- log tecnici: per il periodo strettamente necessario a sicurezza, diagnosi e obblighi del fornitore di hosting.
7. Diritti, reclamo e sicurezza
Nei casi previsti dagli articoli 15–22 GDPR potete chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione; potete inoltre revocare il consenso senza pregiudicare i trattamenti già effettuati. Scrivete a terraceonthelake54@gmail.com. Per tutelare i dati potrà essere richiesta una verifica proporzionata dell'identità.
Potete proporre reclamo al Garante per la protezione dei dati personali. Il titolare adotta misure tecniche e organizzative proporzionate; nessuna trasmissione online può tuttavia essere garantita come assolutamente sicura.
Il sito e la prenotazione sono rivolti a persone capaci di stipulare il contratto. I dati di minori ospiti sono forniti dall'adulto responsabile e trattati soltanto per organizzare il soggiorno e adempiere agli obblighi di legge. Modifiche sostanziali a questa informativa saranno segnalate sul sito e, quando necessario, comporteranno una nuova richiesta di consenso.
English version
Privacy Notice
Controller: Fagioli Massimo, owner and private host of Il Terrazzo sul Lago, Via Pino 54, 23829 Varenna (LC), Italy; terraceonthelake54@gmail.com; +39 335 656 4064.
Data and purposes
We may process technical and security logs; contact details and messages; booking dates, party composition and special requests; guest-identification and tourist-tax information required by law; transaction status, amounts and refunds; short review excerpts and essential attribution already made public on Airbnb or Booking.com; and, only after consent, pseudonymised Google Analytics 4 data. Full card details are handled by Stripe and the payment providers in the Lodgify checkout and are not stored by Massimo's website.
Data are used to answer enquiries and take pre-contractual steps; perform the accommodation contract and provide assistance; comply with public-security, tourist-tax, fiscal and accounting duties; protect the website and legal rights; show authentic, relevant review excerpts on the basis of legitimate interests and subject to the reviewer's right to object; and produce optional analytics on the basis of consent. The host does not carry out solely automated decision-making or commercial profiling.
Recipients and international transfers
Necessary data may be disclosed to hosting, maintenance, email and security providers; Lodgify; Stripe and financial intermediaries; Google Ireland Limited after analytics consent; professional advisers; and competent authorities. Marketplaces and external services opened through links apply their own privacy notices. Transfers outside the EEA rely on adequacy decisions, the Data Privacy Framework where applicable, standard contractual clauses or another GDPR safeguard.
Retention and your rights
Unconverted enquiries are normally kept for up to 24 months. Contract, payment, tax and administrative records are kept for the statutory period, generally up to 10 years. Security, tourist-tax, dispute and technical data are kept for the applicable legal or necessary period. Review excerpts remain only while authentic and relevant and are removed after a justified objection or when their basis ceases. The consent preference lasts 6 months; the language preference remains until changed or browser data are cleared; Analytics cookies last up to 180 days and event data follow the configured GA4 retention criteria.
Subject to GDPR conditions, you may request access, rectification, erasure, restriction, portability or object to processing, and may withdraw consent at any time. Contact the controller at the email above. You may also complain to the Italian Data Protection Authority. Minor guests' data are supplied by the responsible adult and used only for the stay and legal duties.
The Italian text is the original version. This English text is provided as a faithful courtesy translation.
Prenotazione diretta / Direct booking
Per la prenotazione diretta, il server del sito trasmette a Lodgify i dati necessari: date, composizione degli ospiti, extra, nome, cognome, email, telefono, paese e l’eventuale nota. Il trattamento serve a eseguire la vostra richiesta precontrattuale e la prenotazione; il consenso marketing non è richiesto. Non inserite nella nota dati sanitari, documenti o informazioni di pagamento. Il registro tecnico locale conserva identificativi pseudonimi, date, quantità, importi, versione delle condizioni accettate e stato del tentativo, non recapiti o dati carta. La cancellazione programmata elimina i tentativi conclusi dopo 90 giorni dall’ultimo aggiornamento, gli eventi elaborati dopo 30 giorni e i contatori di sicurezza dopo un giorno; i tentativi irrisolti richiedono verifica tecnica prima della chiusura. Le conservazioni proprie di Lodgify, Stripe e dei documenti contrattuali restano distinte. Gli eventi Analytics del percorso di prenotazione vengono inviati soltanto dopo il consenso e non includono dati di contatto, codici prenotazione o indirizzi di pagamento. Per titolare, destinatari, trasferimenti e diritti si applica l’informativa sopra.
For direct bookings, this website’s server sends Lodgify the details needed for the reservation: dates, party composition, extras, first and last name, email, telephone, country and any optional note. These data are processed to carry out your pre-contractual request and booking, not for marketing consent. Do not include health information, identity documents or payment details in the note. The local technical register stores pseudonymous identifiers, dates, quantities, amounts, the accepted terms version and attempt status, not contact or card details. Scheduled cleanup deletes completed attempts 90 days after their last update, processed events after 30 days and security counters after one day; unresolved attempts require technical investigation before closure. Lodgify, Stripe and contractual records have separate retention arrangements. Booking-flow Analytics events are sent only after consent and do not include contact details, booking codes or payment addresses. The controller, recipients, transfers and rights described above also apply here.