Privacy Policy

Ai sensi degli artt. 13-14 del Reg. UE 2016/679 (GDPR). Ultimo aggiornamento: 13 luglio 2026

1. Titolare del trattamento

Il Titolare è Emanuele Traverso, Via Luigi Rizzo 155, 16156 Genova (Pegli) — Email: ema.trav84@gmail.com — Telefono: +39 345 800 8908.

2. Dati trattati

• Dati di navigazione (log, indirizzo IP, tipo browser) per il funzionamento e la sicurezza del sito.
• Dati forniti tramite il form contatti / richiesta disponibilità (nome, email, date, messaggio).
• Dati per la prenotazione e il soggiorno (dati anagrafici, documento d'identità, contatti, dettagli pagamento).
• Account e credenziali (solo in caso di registrazione facoltativa): email e password, gestite in modo sicuro tramite il servizio di autenticazione del nostro fornitore.
• Cookie e tecnologie simili (vedi Cookie Policy).

3. Finalità e basi giuridiche (art. 6 GDPR)

• Rispondere alle richieste di informazioni/disponibilità — misure precontrattuali (art. 6.1.b).
• Gestione della prenotazione e del soggiorno — esecuzione del contratto (art. 6.1.b).
• Adempimenti di legge: fatturazione/ricevute e comunicazione degli alloggiati alla Questura (Portale Alloggiati Web, art. 109 TULPS), comunicazioni ISTAT/imposta di soggiorno — obbligo legale (art. 6.1.c).
• Eventuali comunicazioni promozionali — solo previo consenso (art. 6.1.a), revocabile.
• Sicurezza del sito — legittimo interesse (art. 6.1.f).

4. Destinatari dei dati

• Questura / Polizia di Stato (obbligo di comunicazione alloggiati).
• Piattaforme di prenotazione (Booking.com, Airbnb) se la prenotazione avviene tramite esse.
• Fornitore di hosting del sito: Netlify (USA) — responsabile del trattamento ex art. 28 GDPR (Data Processing Agreement con Clausole Contrattuali Standard).
• Supabase — database e autenticazione (prenotazioni e account), hosting nella regione UE (Francoforte), responsabile del trattamento ex art. 28 GDPR.
• Google (Google Analytics 4) — statistiche di navigazione in forma aggregata, solo previo consenso; trasferimento USA coperto dall'EU-US Data Privacy Framework.
• WhatsApp / Meta — se ci contatti tramite il pulsante WhatsApp, la conversazione avviene sull'app ed è gestita da WhatsApp Ireland Ltd. secondo la sua informativa privacy. Il pulsante è un semplice link e non installa cookie o script di terze parti sul sito.
• Stripe — gestione dei pagamenti con carta: il pagamento avviene su pagina sicura di Stripe e i dati della carta non transitano mai sul nostro sito. Stripe agisce come autonomo titolare/responsabile secondo la sua informativa privacy.
• Resend — servizio di invio delle email di conferma prenotazione (nome, email, dettagli del soggiorno), responsabile del trattamento ex art. 28 GDPR; invio dalla regione UE (Irlanda).
• Commercialista e consulenti per adempimenti fiscali.

5. Trasferimenti extra-UE

Alcuni fornitori (es. Netlify, Google, Stripe) hanno sede negli USA: il trasferimento è coperto da EU-US Data Privacy Framework e/o Clausole Contrattuali Standard. I dati delle prenotazioni (Supabase) e l'invio email (Resend) sono gestiti su infrastruttura nell'Unione Europea.

6. Conservazione

I dati delle richieste di informazioni sono conservati per il tempo necessario a evaderle e comunque non oltre 12 mesi; i dati contrattuali e fiscali delle prenotazioni per i termini di legge (di norma 10 anni); i dati degli alloggiati secondo gli obblighi di pubblica sicurezza. I dati di un eventuale account restano attivi finché l'account non viene cancellato.

7. Diritti dell'interessato (artt. 15-22)

Hai diritto di accesso, rettifica, cancellazione, limitazione, opposizione, portabilità e revoca del consenso, scrivendo a ema.trav84@gmail.com. Puoi proporre reclamo al Garante per la protezione dei dati personali.