Informativa Privacy
Versione 2026-10-04 · ai sensi del Reg. UE 2016/679 (GDPR)
1. Titolare del trattamento
Casa al Duomo — i dati di contatto del titolare sono disponibili nel footer del sito. Per qualsiasi richiesta in merito al trattamento dei dati personali è possibile scrivere all'indirizzo email del titolare indicato sul sito.
2. Dati raccolti
- Dati identificativi: nome, cognome, email, telefono (facoltativo).
- Dati relativi alla prenotazione: date di soggiorno, numero di ospiti, configurazione camera, eventuali note.
- Dati di pagamento: i dati della carta NON sono mai visti né archiviati da noi. Sono raccolti e processati direttamente da Stripe Payments Europe Ltd. con sede in Irlanda (controllata da Stripe Inc., USA) in qualità di responsabile esterno del trattamento.
3. Finalità e base giuridica
- Gestione della prenotazione e adempimenti contrattuali — art. 6.1.b GDPR.
- Adempimenti fiscali e contabili — art. 6.1.c GDPR.
- Comunicazioni di servizio relative al soggiorno — art. 6.1.b GDPR.
4. Responsabili esterni e trasferimenti extra-UE
Per l'erogazione del servizio il titolare si avvale dei seguenti fornitori, che trattano i dati in qualità di responsabili esterni del trattamento (art. 28 GDPR):
- Stripe Payments Europe Ltd. (Irlanda) — elaborazione dei pagamenti;
- Vercel Inc. (USA) — hosting del sito, infrastruttura applicativa e statistiche di utilizzo aggregate (si veda il punto 7);
- Supabase (database PostgreSQL, datacenter in UE) — conservazione dei dati di prenotazione;
- Resend (USA) — invio delle email transazionali di conferma;
- Upstash (datacenter in UE) — protezione anti-abuso del sito (rate limiting su indirizzi IP).
Alcuni fornitori possono trasferire dati negli Stati Uniti. I trasferimenti avvengono sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea e, ove il fornitore vi aderisca, dell'EU-US Data Privacy Framework (DPF).
5. Periodo di conservazione
I dati relativi alla prenotazione, compresi i recapiti forniti (email e numero di telefono), sono conservati insieme al relativo record per il tempo necessario agli adempimenti fiscali e civilistici (10 anni) e successivamente cancellati. I recapiti sono utilizzati esclusivamente per comunicazioni relative al soggiorno. Prima di tale termine è possibile chiedere in qualsiasi momento la cancellazione dei dati non necessari a quegli adempimenti, scrivendo all'indirizzo email del titolare (vedi punto 6).
6. Diritti dell'interessato
È possibile esercitare in qualsiasi momento i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei dati scrivendo all'indirizzo email del titolare. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
7. Cookie e statistiche di utilizzo
Il sito utilizza esclusivamente cookie tecnici necessari al funzionamento. Non vengono utilizzati cookie di profilazione, cookie pubblicitari o cookie di terze parti, e non viene effettuata alcuna profilazione degli utenti.
Per conoscere l'andamento del sito il titolare si avvale di Vercel Web Analytics e Vercel Speed Insights(Vercel Inc., responsabile esterno del trattamento), che misurano in forma aggregata le pagine visitate, la provenienza della visita, il paese, il tipo di dispositivo e i tempi di caricamento delle pagine.
Questa misurazione non utilizza cookie e non memorizza informazioni sul dispositivo dell'utente: per questo motivo non è richiesto alcun banner di consenso. L'indirizzo IP e il tipo di browser sono utilizzati in forma transitoria per derivare un identificativo tecnico giornaliero non riconducibile alla persona, che non viene conservato. Non vengono raccolti dati che permettano di identificare il singolo visitatore, né i dati di navigazione vengono incrociati con quelli della prenotazione.
La base giuridica è il legittimo interesse del titolare (art. 6.1.f GDPR) a verificare il funzionamento e il rendimento del proprio sito. I dati aggregati sono conservati per un massimo di 12 mesi. Non sono attivi strumenti di statistica o pubblicità di altri fornitori (in particolare: nessun Google Analytics, nessun pixel di social network).