Privacy Policy
Come Workation Castle raccoglie, utilizza e protegge i tuoi dati personali ai sensi del Regolamento generale sulla protezione dei dati (GDPR) dell’UE.
Questa informativa spiega quali dati personali tratta Workation Castle quando visiti questo sito, prenoti un soggiorno o completi il check-in, perché li trattiamo e quali diritti hai. Riflette il trattamento dei dati effettivamente svolto da questo sito.
Indice
- 1. Chi è responsabile (titolare del trattamento)
- 2. Cosa raccogliamo e perché
- 3. Basi giuridiche
- 4. Chi riceve i tuoi dati
- 5. Per quanto tempo li conserviamo
- 6. I tuoi diritti
- 7. Minori
- 8. Modifiche a questa informativa
1. Chi è responsabile (titolare del trattamento)
Il titolare del trattamento dei tuoi dati personali è Workation Castle s.r.l., Via Giuseppe Parini 2, 20121 Milano, Italy. Per qualsiasi richiesta relativa alla privacy, contattaci all’indirizzo info@workationcastle.com. I dati societari completi sono nelle nostre Note legali.
2. Cosa raccogliamo e perché
File di log del server
Quando visiti questo sito, il nostro hosting provider registra automaticamente alcuni dati tecnici nei file di log del server: il tuo indirizzo IP, il tipo e la versione del browser, la pagina di provenienza e la data e l’ora della richiesta. Questi dati sono necessari per fornire il sito in modo sicuro e affidabile e per rilevare e prevenire abusi. Non vengono usati per identificarti personalmente.
Cookie e consenso
Utilizziamo un numero ridotto di cookie. Un cookie strettamente necessario memorizza le tue scelte di consenso (viene impostato la prima volta che fai una scelta nel nostro banner e viene conservato fino a un anno). Le tecnologie non essenziali — analytics e contenuti di terze parti incorporati — vengono caricate solo dopo il tuo consenso tramite il banner. Puoi modificare o revocare le tue scelte in qualsiasi momento tramite il link “Impostazioni cookie” nel footer del sito.
Analytics
Previo tuo consenso, utilizziamo PostHog per capire come viene usato il sito e poterlo migliorare. PostHog è configurato per trattare i dati su infrastruttura con sede nell’UE (eu.i.posthog.com). Gli analytics vengono caricati solo se accetti la categoria analytics nel banner del consenso; in caso contrario non viene raccolto alcun dato di analisi.
Mappe incorporate
Alcune pagine (ad esempio la guida all’arrivo e le attività) incorporano mappe di Komoot e Google Maps. Questi contenuti restano bloccati finché non li autorizzi tramite il banner del consenso. Una volta caricati, il fornitore riceve il tuo indirizzo IP e può impostare i propri cookie; consulta l’informativa privacy del rispettivo fornitore.
Prenotazioni e disponibilità
La funzione di disponibilità e prenotazione di questo sito ti reindirizza al nostro partner di prenotazione, Holidu (holiduhost.com). I dati che inserisci per prenotare vengono trattati da quel fornitore secondo la sua informativa privacy; da loro riceviamo i dati di prenotazione e di contatto necessari per ospitare il tuo soggiorno.
Check-in degli ospiti e registrazione presso le autorità
Per completare il tuo soggiorno, il nostro modulo di check-in online raccoglie, per ogni ospite: nome e cognome, data e città di nascita, città di residenza, cittadinanza, sesso, e tipo e numero di un documento d’identità (carta d’identità, patente di guida o passaporto). Siamo obbligati per legge a registrare queste informazioni e a trasmetterle alla Polizia di Stato (Questura) tramite il sistema “Alloggiati Web”, ai sensi dell’articolo 109 del Testo Unico delle Leggi di Pubblica Sicurezza (TULPS). Fornire questi dati è un requisito di legge per soggiornare da noi; senza di essi non possiamo ospitarti legalmente. I dati sono conservati in modo sicuro e accessibili solo al personale autorizzato.
Contattarci
Se ci contatti via email, trattiamo le informazioni che ci fornisci (come nome, indirizzo email e contenuto del messaggio) esclusivamente per gestire la tua richiesta.
3. Basi giuridiche
Trattiamo i dati personali sulla base delle seguenti basi giuridiche dell’articolo 6(1) del GDPR: il consenso (art. 6(1)(a)) per analytics e contenuti di terze parti incorporati; l’esecuzione di un contratto (art. 6(1)(b)) per la gestione delle prenotazioni e del tuo soggiorno; un obbligo legale (art. 6(1)(c)) per la registrazione degli ospiti trasmessa alle autorità italiane; e il nostro legittimo interesse (art. 6(1)(f)) a gestire un sito sicuro e affidabile e a rispondere alle richieste.
4. Chi riceve i tuoi dati
Condividiamo i dati personali solo quando necessario: con il nostro hosting provider; con PostHog per gli analytics (solo con il tuo consenso); con Komoot e Google per le mappe incorporate (solo con il tuo consenso); con il nostro partner di prenotazione Holidu; e con la Polizia di Stato, come richiesto dalla legge per la registrazione degli ospiti. Questi fornitori agiscono come nostri responsabili del trattamento o come titolari autonomi secondo le proprie informative. Non vendiamo i tuoi dati personali.
5. Per quanto tempo li conserviamo
Conserviamo i dati personali solo per il tempo necessario allo scopo per cui sono stati raccolti, o per quanto richiesto dalla legge. I file di log del server vengono conservati per un breve periodo per motivi di sicurezza e poi cancellati. I dati di registrazione degli ospiti sono conservati per il periodo previsto dalla normativa italiana di pubblica sicurezza. I documenti di prenotazione e contabili sono conservati per il periodo previsto dalla normativa fiscale italiana (in genere dieci anni). I dati di analisi sono conservati solo in forma aggregata.
6. I tuoi diritti
Ai sensi del GDPR hai il diritto di accedere ai tuoi dati personali, di farli rettificare o cancellare, di limitarne il trattamento o di opporti allo stesso, e alla portabilità dei dati. Quando il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento senza pregiudicare il trattamento già effettuato. Per esercitare uno di questi diritti, contattaci all’indirizzo info@workationcastle.com.
Hai inoltre il diritto di presentare un reclamo all’autorità italiana per la protezione dei dati, il Garante per la protezione dei dati personali (garanteprivacy.it).
7. Minori
Questo sito non è rivolto ai minori. Non raccogliamo consapevolmente dati personali di minori, ad eccezione dei dati di registrazione degli ospiti forniti legittimamente da un genitore o tutore per loro conto nell’ambito di una prenotazione.
8. Modifiche a questa informativa
Potremmo aggiornare questa informativa per riflettere cambiamenti nelle nostre pratiche o nei requisiti di legge. La versione attuale è sempre disponibile su questa pagina.