Gentile Ospite,
La presente informativa descrive le modalità di trattamento dei Suoi dati personali da parte della società Eredi Amodeo S.r.l.s., con sede legale in Roma, via Teodolfo Mertel, 7, P.IVA 13187511004 (di seguito, la "Società" o il "Titolare del Trattamento"), in qualità di Titolare del trattamento ai sensi del Regolamento (UE) 2016/679 (General Data Protection Regulation – GDPR) e del D.Lgs. 196/2003 e successive modifiche (Codice Privacy).
La protezione dei Suoi dati personali è per noi di fondamentale importanza e ci impegniamo a trattarli con la massima riservatezza e trasparenza, garantendo la tutela dei Suoi diritti.
1. Tipologia di Dati Personali Trattati
La Società raccoglie e tratta i seguenti dati personali:
Dati anagrafici e di contatto: nome, cognome, data e luogo di nascita, cittadinanza, codice fiscale, indirizzo di residenza, numero di telefono, indirizzo email.
Dati del documento di identità: tipo, numero e data di scadenza del documento, immagine del documento.
Dati relativi al soggiorno: data di check-in, data di check-out, orario di arrivo e di partenza, alloggio prenotato, prezzo del soggiorno, importo della tassa di soggiorno.
Dati di pagamento: estremi di carte di credito/debito (solo le informazioni strettamente necessarie per l'autorizzazione e la transazione, non i dati completi del numero della carta che non vengono conservati in forma leggibile), codice iban e altre informazioni bancarie.
Dati relativi ad eventuali richieste di servizi ulteriori: informazioni relative a esigenze particolari (es. richieste di culle, accesso disabili, richieste di servizi cd. “ancillari”, come servizi di trasporto marittimo, aereo o terrestre, di ristorazione, di beach club, ecc.), comunicate spontaneamente dall'ospite, che potrebbero indirettamente rivelare categorie particolari di dati (es. dati sulla salute). Tali dati verranno trattati solo se strettamente necessario per adempiere alla richiesta specifica e con il Suo esplicito consenso, ove richiesto.
Dati di navigazione e traffico (per il servizio Wi-Fi): indirizzi IP temporanei dei dispositivi utilizzati per la connessione, data e ora di inizio e fine connessione, volume di dati scaricati/caricati.
2. Finalità e Basi Giuridiche del Trattamento
I dati personali sopra indicati sono trattati per le seguenti finalità e in base alle seguenti basi giuridiche:
A. Gestione delle prenotazioni e prestazione dei servizi di alloggio e turistici
Finalità: gestire le Sue richieste di informazioni, disponibilità e di preventivo relative alle case vacanza, elaborare e confermare le prenotazioni, consentire il soggiorno presso le case vacanza, gestire il Suo check-in e check-out, inclusa la consegna delle chiavi e la comunicazione di tutte le istruzioni necessarie per l'accesso e l'utilizzo della casa vacanze stessa, incassare e gestire i corrispettivi, calcolare e riscuotere l’imposta di soggiorno, gestire eventuali richieste di assistenza o relative a servizi ulteriori, come sopra definiti.
Base Giuridica: Il trattamento è necessario per l'esecuzione di un contratto di cui Lei è parte o per l'esecuzione di misure precontrattuali adottate su Sua richiesta (Art. 6, par. 1, lett. b) del GDPR). In alcuni casi, laddove il trattamento sia relativo a richieste di assistenza o attinenti a servizi ulteriori, come sopra individuati, il trattamento potrebbe basarsi sul legittimo interesse del Titolare a garantire la massima soddisfazione dei clienti (Art. 6, par. 1, lett. f) del GDPR).
B. Adempimento di Obblighi Legali
Finalità: Adempiere agli obblighi previsti dalla normativa vigente, in particolare:
comunicazione dei dati degli alloggiati alle autorità di pubblica sicurezza (Questura), come previsto dall'art. 109 del Testo Unico delle Leggi di Pubblica Sicurezza (T.U.L.P.S.);
adempimenti amministrativi, inclusa la trasmissione delle presenze ai competenti organi regionali ed all’Istat;
adempimenti fiscali e contabili, inclusa l'emissione e la conservazione delle fatture e la gestione dell'imposta di soggiorno, ove applicabile.
Base Giuridica: Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare del Trattamento (Art. 6, par. 1, lett. c) del GDPR).
C. Fornitura del Servizio Wi-Fi
Finalità: Consentire l'accesso a internet agli ospiti, gestire la connettività e assicurare il corretto funzionamento della rete Wi-Fi offerta all'interno della struttura.
Base Giuridica: Il trattamento è necessario per l'esecuzione del contratto di cui Lei è parte (Art. 6, par. 1, lett. b) del GDPR), qualora il servizio Wi-Fi sia incluso nel pacchetto soggiorno o offerto come servizio accessorio.
3. Obbligatorietà del Conferimento dei Dati
Il conferimento dei Suoi dati personali per le finalità indicate al punto 2 della presente informativa è obbligatorio. L'eventuale rifiuto di fornire tali dati comporterebbe l'impossibilità per la Società di gestire la Sua prenotazione e fornirLe i servizi richiesti, nonché di adempiere agli obblighi di legge.
4. Modalità del Trattamento e Sicurezza dei Dati. Fonte dei Dati.
Il trattamento dei Suoi dati è realizzato per mezzo delle operazioni indicate all'Art. 4, n. 2) del GDPR, e precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati. I Suoi dati personali sono sottoposti a trattamento sia cartaceo che elettronico e/o automatizzato.
La Società adotta misure di sicurezza tecniche e organizzative adeguate per garantire un livello di sicurezza appropriato al rischio, al fine di prevenire la perdita dei dati, usi illeciti o non corretti e accessi non autorizzati.
I dati personali vengono forniti direttamente dall’interessato al Titolare del trattamento o raccolti attraverso altri soggetti quali:
• OTA (Online Travel Agency) quali, ad esempio, Airbnb, Booking.com, VRBO, ecc;
• Agenzie di viaggio tradizionali, nonché Enti, Associazioni, Organizzazioni, Aziende o privati.
5. Destinatari o Categorie di Destinatari dei Dati
I Suoi dati personali potranno essere comunicati a:
Autorità di pubblica sicurezza: (es. Questura) per l'adempimento degli obblighi di legge
Enti Locali (es: Comune di Conca dei Marini) per l'adempimento degli obblighi di legge
Consulenti fiscali e contabili: per l'adempimento degli obblighi di legge in materia fiscale e contabile.
Istituti bancari e fornitori di servizi di pagamento: per la gestione dei pagamenti relativi al soggiorno.
Fornitori di servizi che operano per conto della Società in qualità di Responsabili del Trattamento: Si tratta di soggetti terzi che trattano i dati personali per conto e su istruzione del Titolare del Trattamento, come ad esempio fornitori di servizi di accoglienza e di assistenza prima, durante e dopo il soggiorno, fornitori di servizi informatici (gestionali di prenotazione, software di contabilità, piattaforme cloud), consulenti esterni (fiscali, legali), fornitori di servizi di gestione della rete Wi-Fi o piattaforme di comunicazione. Questi soggetti sono vincolati da specifici contratti e istruzioni sulla protezione dei dati.
Partner che forniscono servizi essenziali per il soggiorno: (es. imprese di property management e pulizie) limitatamente ai dati strettamente necessari per l'erogazione del servizio.
Autorità Giudiziarie e Forze dell'Ordine: per le finalità di accertamento e repressione dei reati, in caso di richieste specifiche basate su disposizioni di legge.
Professionisti o studi legali: in caso di necessità di tutela dei diritti della Società in sede giudiziaria.
Un elenco aggiornato dei Responsabili del Trattamento, con le relative informazioni di contatto, è disponibile presso la sede legale del Titolare e/o può essere richiesto tramite i contatti indicati al punto 9 della presente informativa.
6. Periodo di Conservazione dei Dati
I Suoi dati personali saranno conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti e trattati, e comunque non oltre:
10 anni, secondo quanto previsto dalle norma del Codice Civile
5 anni per i dati oggetto di comunicazione alle Autorità di Pubblica Sicurezza, in base alla vigente normativa prevista dal T.U.L.P.S.
7 giorni dopo la data di check out per i dati delle carte di credito
6 ore per i dati di navigazione e traffico trattati per prestare il servizio Wi-Fi
I dati relativi all'utilizzo del servizio Wi-Fi (es. log di accesso, indirizzi IP e MAC) saranno conservati per [specificare il periodo, es. 6 mesi o 1 anno] al fine di adempiere agli obblighi legali e tutelare la Società in caso di illeciti.
Al termine del periodo di conservazione, i dati saranno cancellati o anonimizzati in modo irreversibile, salvo ulteriori obblighi di legge.
7. Trasferimento Dati all'Estero
I Suoi dati personali sono conservati su server ubicati all'interno dell'Unione Europea. Qualora si rendesse necessario un trasferimento di dati personali verso Paesi non appartenenti all'Unione Europea, la Società si impegna a garantire che il trasferimento avvenga in conformità con le disposizioni del GDPR (es. tramite l'adozione di Clausole Contrattuali Standard approvate dalla Commissione Europea o verificando l'esistenza di decisioni di adeguatezza).
8. Diritti dell'Interessato
In qualità di interessato, Le sono riconosciuti i seguenti diritti in relazione ai Suoi dati personali, esercitabili in qualsiasi momento e gratuitamente, contattando il Titolare del Trattamento:
Diritto di accesso (Art. 15 GDPR): ottenere conferma che sia o meno in corso un trattamento di Suoi dati personali e, in tal caso, riceverne copia.
Diritto di rettifica (Art. 16 GDPR): ottenere la correzione dei dati personali inesatti o l'integrazione di quelli incompleti.
Diritto alla cancellazione (Art. 17 GDPR): ottenere la cancellazione dei Suoi dati personali (es. se non più necessari per le finalità o se il consenso viene revocato).
Diritto di limitazione di trattamento (Art. 18 GDPR): ottenere il blocco del trattamento dei Suoi dati in determinate circostanze.
Diritto alla portabilità dei dati (Art. 20 GDPR): ricevere i Suoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e richiedere il trasferimento ad un altro titolare.
Diritto di opposizione (Art. 21 GDPR): opporsi al trattamento dei Suoi dati personali, per motivi connessi alla Sua situazione particolare, qualora il trattamento sia basato sul legittimo interesse.
Diritto di revocare il consenso (Art. 7, par. 3 GDPR): revocare il consenso in qualsiasi momento, qualora il trattamento sia basato sul consenso. La revoca non pregiudica la liceità del trattamento basata sul consenso prima della revoca.
Diritto di proporre reclamo (Art. 77 GDPR): presentare un reclamo all'Autorità Garante per la Protezione dei Dati Personali (Piazza Venezia n. 11 - 00187 Roma - Tel. 06.696771 - Fax 06.69677.3785 - email: [email protected] - PEC: [email protected]), qualora ritenga che i Suoi diritti siano stati violati.
9. Dati di Contatto del Titolare del Trattamento
Per esercitare i Suoi diritti o per qualsiasi domanda o richiesta relativa al trattamento dei Suoi dati personali, può contattare il Titolare del Trattamento:
Eredi Amodeo S.r.l.s., via Teodolfo Mertel, 7 Email: [email protected], PEC: [email protected]
Data ultimo aggiornamento: 6 agosto 2025
