Privacy Policy

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:

2. Tipologie di Dati Raccolti

Il nostro hotel raccoglie e tratta le seguenti categorie di dati personali:

2.1 Dati forniti volontariamente

• Dati di contatto: nome, cognome, indirizzo email, numero di telefono
• Dati di prenotazione: date soggiorno, numero ospiti, preferenze camere, richieste speciali
• Dati di fatturazione: indirizzo fiscale, codice fiscale, partita IVA (se richiesto)
• Dati di pagamento: tramite gateway sicuri di terze parti (non conserviamo dati carte di credito)

2.2 Dati raccolti automaticamente

• Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate
• Cookie tecnici e analitici: per migliorare l'esperienza utente e analizzare il traffico del sito
• Dati di geolocalizzazione: solo se espressamente autorizzati dall'utente

2.3 Dati di soggiorno (Legge Alpi - D.Lgs. 159/2011)

• Documento di identità (copia conforme)
• Nazionalità, data e luogo di nascita
• Residenza o domicilio
• Date di arrivo e partenza
• Obbligo di legge: questi dati vengono comunicati obbligatoriamente alle autorità di pubblica sicurezza (Questura) entro 24 ore dall'arrivo

3. Finalità del Trattamento

I dati personali sono trattati per le seguenti finalità:

4. Modalità di Trattamento

Il trattamento dei dati personali avviene mediante strumenti elettronici e cartacei, con logiche strettamente correlate alle finalità indicate e con l'adozione delle misure di sicurezza previste dal GDPR.

• Sicurezza: utilizziamo protocollo HTTPS, firewall, backup regolari e accesso limitato ai dati
• Riservatezza: i dati sono accessibili solo al personale autorizzato formato sulla privacy
• Integrità: verifichiamo regolarmente l'accuratezza e l'aggiornamento dei dati
• Minimizzazione: raccogliamo solo i dati strettamente necessari alle finalità dichiarate

5. Destinatari dei Dati Personali

I dati personali possono essere comunicati a:

• Autorità di Pubblica Sicurezza: Questura di Palermo (obbligo Legge Alpi)
• Agenzia delle Entrate: per adempimenti fiscali
• Fornitori di servizi tecnici: hosting web, email marketing (con garanzie GDPR)
• Gateway di pagamento: Stripe, PayPal (non conserviamo dati carte di credito)
• Google Analytics: dati anonimi per statistiche (IP anonimizzato)
• Consulenti fiscali e legali: solo se necessario per adempimenti specifici

Tutti i destinatari sono nominati Responsabili del Trattamento ai sensi dell'art. 28 GDPR o sono soggetti a obbligo di legge.

6. Trasferimento Dati Extra-UE

Alcuni fornitori di servizi (es. Google Analytics) possono trasferire dati in paesi extra-UE. In questi casi, garantiamo che:

• Siano applicate le Clausole Contrattuali Standard approvate dalla Commissione Europea
• I fornitori rispettino il EU-US Data Privacy Framework
• Vengano implementate misure di sicurezza tecniche supplementari

7. Periodo di Conservazione

8. Diritti dell'Interessato (Artt. 15-22 GDPR)

In qualità di interessato, Lei ha diritto di:

9. Diritto di Reclamo

In caso di violazione della normativa privacy, Lei ha diritto di proporre reclamo all'Autorità di Controllo:

10. Cookie

Il sito utilizza cookie tecnici, analitici e di profilazione. Per maggiori informazioni e per gestire le preferenze, consulta la nostra:

11. Modifiche alla Privacy Policy

Ci riserviamo il diritto di modificare questa informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento. Ti invitiamo a consultare periodicamente questa pagina per eventuali aggiornamenti.