Informativa sulla privacy

Nota: solo la versione tedesca di questo documento è giuridicamente vincolante. Questa traduzione è fornita per vostra comodità.

Introduzione

La presente Informativa sulla privacy illustra come i Suoi dati personali vengono raccolti, utilizzati e trattati nel contesto dell'utilizzo del nostro sito web e della prenotazione dei nostri appartamenti. La invitiamo a tenere presente che la trasmissione di dati su Internet può comportare rischi per la sicurezza — una protezione totale dei Suoi dati dall'accesso di terzi non è possibile.

L'utilizzo del nostro sito web è generalmente possibile senza fornire dati personali. Ad ogni accesso al sito vengono tuttavia automaticamente salvati a scopo statistico alcuni dati (ad es. pagine visitate, data e ora), senza che li colleghiamo direttamente alla Sua persona. Dati personali quali nome, indirizzo o indirizzo e-mail vengono raccolti solo se Li fornisce volontariamente. La trasmissione di questi dati a terzi avviene solo nei casi indicati nella presente informativa o con il Suo esplicito consenso.

Titolare del trattamento

Il titolare del trattamento ai sensi delle leggi sulla protezione dei dati (in particolare del Regolamento generale sulla protezione dei dati dell'UE, RGPD) è:

Ruža Balta
Vizinada 75c
52460 Buje, Croazia
E-mail: [email protected]

In qualità di titolare del trattamento, decidiamo sulle finalità e i mezzi del trattamento dei Suoi dati personali.

Sicurezza dei dati e cifratura

Per garantire la sicurezza dei Suoi dati durante la trasmissione, utilizziamo tecnologie di cifratura aggiornate (ad es. SSL/TLS) tramite HTTPS. Una connessione cifrata è riconoscibile dal fatto che la barra degli indirizzi del browser passa da "http://" a "https://" e compare un'icona a forma di lucchetto. Quando la cifratura SSL/TLS è attiva, i dati che ci trasmette non possono essere letti da terzi.

Trattamento dei dati personali

Le basi giuridiche per il trattamento dei Suoi dati personali derivano dal RGPD. Ci fondiamo essenzialmente su:

• Il Suo consenso (art. 6, par. 1, lett. a RGPD): quando ci ha fornito il consenso al trattamento, ad esempio acconsentendo alla ricezione di una newsletter o all'uso di determinati cookie. In tal caso potrà revocare il consenso in qualsiasi momento con effetto per il futuro.
• Esecuzione del contratto (art. 6, par. 1, lett. b RGPD): quando il trattamento dei Suoi dati è necessario per eseguire un contratto con Lei o per adottare misure precontrattuali — ad esempio per elaborare la Sua richiesta di prenotazione e eseguire il contratto di locazione.
• Legittimo interesse (art. 6, par. 1, lett. f RGPD): quando abbiamo un legittimo interesse al trattamento, ad esempio per garantire la stabilità e la funzionalità del nostro sito web o per migliorare la nostra offerta.

Trasmissione e conservazione

I Suoi dati personali vengono trasmessi a terzi solo nei seguenti casi: quando ciò è necessario per l'adempimento dei nostri obblighi contrattuali o di obblighi di legge, oppure quando ha espressamente acconsentito. I possibili destinatari di tali dati possono essere in particolare fornitori di servizi di pagamento per l'elaborazione dei pagamenti, oppure autorità e organi pubblici qualora ne siamo obbligati per legge (ad esempio comunicazione dei dati degli ospiti alle autorità comunali per la tassa di soggiorno).

Conserviamo i Suoi dati personali solo per il tempo necessario alla rispettiva finalità. I dati di prenotazione vengono conservati per il tempo necessario all'esecuzione e alla gestione della Sua prenotazione, e oltre questo termine secondo i termini di conservazione previsti dalla legge.

Registrazione degli ospiti (eVisitor)

Ai sensi della legge croata siamo obbligati a registrare tutti gli ospiti nel sistema nazionale di registrazione eVisitor. A tal fine raccogliamo al momento del Suo arrivo i seguenti dati: nome, data di nascita, nazionalità, dati del documento d'identità e periodo di soggiorno. Questi dati vengono trasmessi alle competenti autorità croate. La base giuridica per questo trattamento è l'adempimento di un obbligo legale (art. 6, par. 1, lett. c RGPD).

Hosting e rete di distribuzione dei contenuti (Cloudflare)

Il nostro sito web è ospitato da Cloudflare (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA; rappresentata nell'Unione europea da Cloudflare Germany GmbH, Rosental 7, 80331 Monaco). Cloudflare fornisce la distribuzione del sito web (Cloudflare Pages), funzioni lato server nonché una rete di distribuzione dei contenuti e servizi di sicurezza. Quando visita il nostro sito, Cloudflare elabora automaticamente i dati tecnici di accesso, in particolare il Suo indirizzo IP, al fine di garantire la distribuzione, la disponibilità e la sicurezza del sito web.

Per la protezione da spam e accessi automatizzati utilizziamo il servizio Cloudflare Turnstile. Per limitare le richieste abusive (rate limiting) e per la registrazione a fini di sicurezza conserviamo gli indirizzi IP per un periodo limitato in servizi di archiviazione di Cloudflare (Workers KV). I dati delle Sue prenotazioni vincolanti vengono inoltre gestiti in un database di Cloudflare (D1).

La base giuridica è il nostro legittimo interesse a un funzionamento sicuro, stabile ed efficiente del sito web (art. 6, par. 1, lett. f RGPD) nonché l'esecuzione del contratto (art. 6, par. 1, lett. b RGPD). Cloudflare agisce come responsabile del trattamento per nostro conto; abbiamo stipulato un contratto di trattamento dei dati ai sensi dell'art. 28 RGPD. Il trasferimento di dati negli USA è garantito sulla base di garanzie adeguate (clausole contrattuali standard UE o EU-US Data Privacy Framework). Ulteriori informazioni: cloudflare.com/privacypolicy.

Sistema di prenotazione (Smoobu)

Per la gestione delle prenotazioni utilizziamo il sistema di prenotazione Smoobu (Smoobu GmbH, Wönnichstr. 68/70, 10317 Berlino, Germania). Quando effettua una prenotazione vincolante tramite il nostro sito web, i dati contrattuali e di prenotazione necessari (in particolare nome, dati di contatto, indirizzo e periodo di soggiorno) vengono trasmessi a Smoobu e conservati. Smoobu non è l'hosting provider del nostro sito web; le semplici richieste di contatto tramite il nostro modulo di richiesta non vengono trasmesse a Smoobu.

La base giuridica è l'esecuzione del contratto con Lei (art. 6, par. 1, lett. b RGPD). Smoobu agisce come responsabile del trattamento per nostro conto; abbiamo stipulato con Smoobu un contratto di trattamento dei dati ai sensi dell'art. 28 RGPD. Ulteriori informazioni sulla protezione dei dati presso Smoobu: smoobu.com/de/datenschutz.

Invio di e-mail (Resend)

Per l'invio delle nostre e-mail — in particolare la conferma della Sua richiesta, le conferme di prenotazione e le relative notifiche — utilizziamo il servizio Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Vengono in tal caso trattati il Suo indirizzo e-mail e il contenuto del rispettivo messaggio.

La base giuridica è l'elaborazione della Sua richiesta ovvero l'esecuzione del contratto (art. 6, par. 1, lett. b RGPD) nonché il nostro legittimo interesse a una comunicazione affidabile (art. 6, par. 1, lett. f RGPD). Resend agisce come responsabile del trattamento per nostro conto; il trasferimento di dati negli USA è garantito sulla base di garanzie adeguate (clausole contrattuali standard UE o EU-US Data Privacy Framework). Ulteriori informazioni: resend.com/legal/privacy-policy.

Elaborazione dei pagamenti

Nell'ambito dell'elaborazione dei pagamenti per le prenotazioni ci avvaliamo di fornitori di servizi di pagamento esterni. La trasmissione dei Suoi dati a tali fornitori avviene sulla base dell'art. 6, par. 1, lett. b RGPD (trattamento per l'esecuzione di un contratto).

PayPal

Qualora scelga il metodo di pagamento PayPal, l'elaborazione del pagamento avviene tramite il fornitore di servizi di pagamento online PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Lussemburgo. La informiamo che non abbiamo pieno controllo sul trattamento dei dati da parte di PayPal. Ulteriori informazioni: paypal.com/de/webapps/mpp/ua/privacy-full.

Stripe (carta di credito)

Qualora scelga il pagamento con carta di credito, l'elaborazione avviene tramite il fornitore di servizi di pagamento Stripe Payments Europe Ltd., Block 4, Harcourt Centre, Harcourt Road, Dublin 2, Irlanda. Ulteriori informazioni: stripe.com/privacy.

Videosorveglianza

Nella proprietà della Villakasandra, l'accesso e il parcheggio sono soggetti a videosorveglianza. La videosorveglianza ha lo scopo di proteggere la nostra proprietà, garantire la sicurezza dei nostri ospiti e prevenire e fare luce su eventuali reati.

La base giuridica per la videosorveglianza è il nostro legittimo interesse alla tutela del diritto di proprietà e alla protezione dei nostri beni (art. 6, par. 1, lett. f RGPD). Le aree sorvegliate sono segnalate in loco da appositi cartelli.

Durata della conservazione: Le registrazioni vengono regolarmente sovrascritte, salvo che un incidente ne giustifichi una conservazione più lunga. Le registrazioni vengono trasmesse alle competenti autorità o alle assicurazioni solo in caso di incidente.

Presa di contatto

Quando prende contatto con noi (ad es. via e-mail o tramite un modulo di contatto), i Suoi dati inclusi i dati di contatto forniti vengono conservati per l'elaborazione della richiesta e per eventuali richieste successive. Questi dati non vengono trasmessi a terzi senza il Suo consenso.

Cookie

Il nostro sito web utilizza cookie. I cookie sono piccoli file di testo che vengono salvati sul Suo dispositivo quando visita un sito web. Servono a rendere l'offerta online nel complesso più comoda ed efficace.

Cookie necessari

Questi cookie sono indispensabili per la funzionalità di base del sito web (ad es. per il processo di prenotazione). La base giuridica è il nostro legittimo interesse (art. 6, par. 1, lett. f RGPD) o l'esecuzione del contratto (art. 6, par. 1, lett. b RGPD).

Cookie di analisi e marketing

Questi cookie (ad es. per Google Analytics) ci aiutano a capire come i visitatori utilizzano il sito web. Vengono impostati solo se ci ha fornito il Suo esplicito consenso (art. 6, par. 1, lett. a RGPD) tramite il banner dei cookie.

Può revocare il Suo consenso in qualsiasi momento o adattare le impostazioni del browser in modo da limitare o eliminare i cookie.

Google Analytics

Se ha prestato il Suo consenso (art. 6, par. 1, lett. a RGPD), questo sito web utilizza Google Analytics, un servizio di analisi web di Google Ireland Limited. Utilizziamo Google Analytics con anonimizzazione dell'IP attivata. In tal modo il Suo indirizzo IP viene abbreviato da Google all'interno dell'UE/SEE prima della trasmissione negli USA.

Può revocare il Suo consenso in qualsiasi momento modificando le impostazioni nel nostro banner dei cookie. Ulteriori informazioni sulla protezione dei dati presso Google: policies.google.com/privacy.

Google Maps

Integriamo nel nostro sito web mappe del servizio "Google Maps" di Google Ireland Limited per visualizzare informazioni geografiche. La base giuridica è il Suo consenso (art. 6, par. 1, lett. a RGPD) o il nostro legittimo interesse (art. 6, par. 1, lett. f RGPD).

File di log del server

Il provider del nostro sito web raccoglie e conserva automaticamente informazioni nei file di log del server, trasmessi dal Suo browser in fase di accesso: data e ora dell'accesso, pagina visitata (URL), URL di riferimento, tipo e versione del browser, sistema operativo utilizzato e indirizzo IP anonimizzato. Questi dati non vengono combinati con altre fonti di dati.

I Suoi diritti in qualità di interessato

In merito ai Suoi dati conservati presso di noi, il RGPD Le riconosce ampi diritti:

• Diritto di accesso (art. 15 RGPD): ha il diritto di ottenere informazioni sui Suoi dati personali trattati da noi.
• Diritto di rettifica (art. 16 RGPD): può richiedere la rettifica dei dati inesatti o il completamento dei dati conservati presso di noi.
• Diritto alla cancellazione (art. 17 RGPD): può richiedere la cancellazione dei Suoi dati, salvo che sussistano obblighi legali di conservazione.
• Diritto di limitazione del trattamento (art. 18 RGPD): può richiedere, in determinate condizioni, la limitazione del trattamento dei Suoi dati.
• Diritto alla portabilità dei dati (art. 20 RGPD): ha il diritto di ricevere i dati in un formato comune leggibile da macchina.
• Diritto di opposizione (art. 21 RGPD): ha il diritto di opporsi al trattamento dei Suoi dati.
• Diritto di revoca (art. 7, par. 3 RGPD): può revocare in qualsiasi momento con effetto per il futuro un consenso una volta prestato.
• Diritto di reclamo (art. 77 RGPD): ha il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati.

Per esercitare questi diritti La preghiamo di rivolgersi al titolare del trattamento indicato sopra.

Aggiornamento dell'informativa sulla privacy

Esaminiamo periodicamente la presente informativa sulla privacy e la adeguiamo ove necessario per soddisfare i requisiti legali correnti o le variazioni dei nostri servizi. La versione aggiornata è sempre disponibile sul nostro sito web.