Privacy Policy

Informativa sul trattamento dei dati personali

ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”)

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che compilano il form di contatto presente sul sito www.appartamentivenaria.it (di seguito, il “Sito”) per richiedere informazioni o inoltrare una richiesta di prenotazione degli appartamenti “A Pochi Passi – Appartamenti Lavoro & Vacanze”.

1. Titolare del trattamento e dati di contatto

Il Titolare del trattamento è:

A POCHI PASSI B&B DI PIERI MARCO
Sede legale: Via Andrea Mensa 16 – 10078 Venaria Reale (TO) – Italia
P.IVA: 12241480016
E-mail: apochipassi@appartamentivenaria.it

Tel: +39 371 19 56 434

Per qualsiasi richiesta relativa al trattamento dei dati personali o per l’esercizio dei diritti indicati nella presente informativa, è possibile contattare il Titolare ai recapiti sopra indicati.

Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO), non essendone ricorsi i presupposti di legge.

2. Tipologie di dati trattati

Attraverso il form di contatto del Sito il Titolare può trattare le seguenti categorie di dati personali:

Dati anagrafici e di contatto

• nome e cognome;
• indirizzo e-mail;
• numero di telefono;
• eventuale ragione sociale/azienda (se indicata dall’utente nel messaggio).

Dati relativi alla richiesta di soggiorno

• date indicativamente richieste per il soggiorno;
• numero di ospiti;
• eventuali preferenze su tipologia di appartamento;
• ogni altra informazione che l’utente inserisce volontariamente nel campo messaggio (es. esigenze particolari legate al viaggio, orari di arrivo/partenza, esigenze di fatturazione aziendale, ecc.).

Dati di navigazione e log tecnici (in misura limitata)

• indirizzo IP;
• data e ora dell’invio della richiesta;
• identificativi del browser e del dispositivo utilizzato;
• altri dati tecnici generati dai sistemi informatici e dai protocolli di comunicazione internet, utilizzati in forma automatizzata solo per finalità di sicurezza, manutenzione e corretta erogazione del servizio.

Non vengono richieste né intenzionalmente raccolte categorie particolari di dati (ad esempio dati sanitari, relativi all’origine razziale o etnica, convinzioni religiose, ecc.). Eventuali informazioni sensibili inserite volontariamente dall’utente nel messaggio saranno trattate esclusivamente se strettamente necessarie a gestire la richiesta e per il tempo strettamente indispensabile.

3. Finalità del trattamento e basi giuridiche

I dati personali raccolti tramite il form di contatto sono trattati dal Titolare per le seguenti finalità:

Gestione delle richieste di informazioni e di disponibilità / pre-prenotazione

• rispondere alle richieste di informazioni inviate tramite il form;
• fornire quotazioni, preventivi e informazioni sugli appartamenti;
• verificare la disponibilità per le date richieste;
• gestire le comunicazioni precontrattuali con l’utente (anche tramite e-mail o telefono).

Base giuridica:

• esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b GDPR).

Conclusione ed esecuzione del contratto di soggiorno (se dalla richiesta si passa alla prenotazione)

• gestione della prenotazione e delle successive comunicazioni operative con l’ospite;
• adempimento degli obblighi amministrativi, contabili e fiscali collegati al soggiorno;
• gestione di eventuali reclami o post-soggiorno.

Base giuridica:

• esecuzione di un contratto di cui l’interessato è parte (art. 6, par. 1, lett. b GDPR);
• adempimento di obblighi legali cui è soggetto il Titolare (art. 6, par. 1, lett. c GDPR).

Tutela dei diritti del Titolare

• gestione di eventuali contenziosi stragiudiziali o giudiziali;
• prevenzione e contrasto di comportamenti illeciti, frodi o abusi connessi all’uso del Sito o alla prenotazione.

Base giuridica:

• legittimo interesse del Titolare alla tutela dei propri diritti (art. 6, par. 1, lett. f GDPR).

Sicurezza del Sito e prevenzione di abusi

• analisi dei log e dei dati tecnici di navigazione per garantire la sicurezza del Sito, il monitoraggio del corretto funzionamento e la prevenzione di accessi o attività malevoli.

Base giuridica:

• legittimo interesse del Titolare alla sicurezza delle reti e dei sistemi informativi (art. 6, par. 1, lett. f GDPR).

Il Titolare non utilizza i dati raccolti tramite il form del Sito:

• per inviare newsletter o comunicazioni promozionali sistematiche,
• né per profilazione commerciale automatizzata.

Qualora in futuro venisse attivata una newsletter o attività di marketing diretto, verrà richiesta una specifica e separata manifestazione di consenso e saranno rese apposite informative aggiornate.

4. Modalità del trattamento

Il trattamento avviene prevalentemente in forma elettronica, tramite sistemi informatici e telematici, nel rispetto dei principi di:

• liceità, correttezza e trasparenza;
• limitazione delle finalità e minimizzazione dei dati;
• esattezza e aggiornamento;
• integrità e riservatezza.

Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i dati personali da:

• accessi non autorizzati,
• divulgazione, modifica o distruzione non autorizzate,
• perdita accidentale.

I dati sono trattati da personale interno autorizzato dal Titolare e, ove necessario, da soggetti esterni nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR.

5. Tempi di conservazione dei dati

I dati personali saranno conservati per il periodo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti, in particolare:

Dati raccolti tramite form di contatto per semplici richieste di informazioni

• Conservati per il tempo necessario a gestire e riscontrare la richiesta e, comunque, non oltre 24 mesi dall’ultimo contatto utile, salvo necessità di ulteriore conservazione per la tutela dei diritti del Titolare.

Dati relativi a prenotazioni e soggiorni effettivamente confermati

• Conservati per tutta la durata del rapporto contrattuale e, successivamente, per il periodo richiesto dalla normativa civile, fiscale e contabile (di norma fino a 10 anni dalla chiusura dell’esercizio di riferimento).

Dati tecnici e log di sicurezza

• Conservati per un periodo non superiore a 12 mesi, salvo diverse esigenze derivanti da indagini relative a incidenti di sicurezza o richieste dell’Autorità.

Scaduti i termini sopra indicati, i dati saranno cancellati, anonimizzati o archiviati in forma non più riconducibile all’interessato, salvo ulteriori obblighi di legge.

6. Natura del conferimento dei dati

• Il conferimento dei dati richiesti nel form di contatto (solitamente indicati come “obbligatori”) è necessario per poter gestire correttamente la richiesta dell’utente. La mancata comunicazione di tali dati comporterà l’impossibilità di dare seguito alla richiesta di informazioni o disponibilità.

• Il conferimento di eventuali dati facoltativi è lasciato alla libera scelta dell’utente; la mancata comunicazione di tali informazioni non pregiudica la possibilità di ottenere una risposta, ma potrebbe limitare la completezza del riscontro.

7. Destinatari dei dati personali

I dati personali dell’utente potranno essere comunicati, nei limiti strettamente pertinenti alle finalità indicate, a:

• soggetti che forniscono servizi di natura tecnica e informatica (es. provider di hosting del Sito, provider di posta elettronica, webmaster o web agency che cura la manutenzione del Sito), nominati Responsabili del trattamento;
• consulenti e professionisti (es. commercialista, consulente fiscale, studio che gestisce la contabilità) per l’adempimento di obblighi amministrativi e fiscali, anch’essi nominati Responsabili del trattamento ove ricorrano le condizioni di legge;
• autorità e enti pubblici, qualora ciò sia richiesto da disposizioni normative o da ordini dell’Autorità;
• eventuali soggetti legittimati a trattare i dati in qualità di autonomi titolari, qualora ciò sia necessario per la gestione del rapporto (es. piattaforme esterne di prenotazione on-line, società di pagamento, ecc.), in tal caso nel rispetto delle reciproche informative privacy.

L’elenco aggiornato dei Responsabili del trattamento può essere richiesto in qualsiasi momento al Titolare.

8. Trasferimento di dati fuori dall’Unione Europea

Il Titolare si impegna, per quanto di propria competenza, a privilegiare l’utilizzo di fornitori (hosting, servizi e-mail, ecc.) che trattino i dati all’interno dello Spazio Economico Europeo (SEE).

Laddove, per esigenze tecniche o operative, si renda necessario il trasferimento dei dati verso Paesi al di fuori del SEE, tale trasferimento avverrà nel rispetto degli artt. 44 e ss. GDPR, in presenza di:

• decisioni di adeguatezza della Commissione Europea, oppure
• garanzie adeguate (ad esempio clausole contrattuali tipo), oppure
• altre condizioni legittimanti previste dal Regolamento.

9. Collegamenti a servizi di terze parti (es. WhatsApp)

Il Sito può contenere link o pulsanti che rinviano a servizi di terzi (es. link o QR code che aprono una chat WhatsApp).

L’utilizzo di tali servizi comporta il trattamento dei dati personali dell’utente anche da parte dei relativi fornitori (es. WhatsApp Ireland Limited), che agiscono in qualità di autonomi titolari del trattamento.

Per tali trattamenti, si invita l’utente a consultare le rispettive informative privacy pubblicate dai terzi interessati. Il Titolare non è responsabile del trattamento effettuato in autonomia da tali soggetti.

10. Diritti dell’interessato

In qualità di interessato, l’utente può esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 del GDPR, e in particolare:

• diritto di accesso: ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, accedere ai dati e alle informazioni relative;
• diritto di rettifica: ottenere la correzione dei dati personali inesatti o l’integrazione di quelli incompleti;
• diritto alla cancellazione (“diritto all’oblio”): ottenere la cancellazione dei dati personali nei casi previsti dalla normativa;
• diritto di limitazione del trattamento: ottenere la limitazione del trattamento al ricorrere delle condizioni previste dall’art. 18 GDPR;
• diritto alla portabilità dei dati: ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali forniti al Titolare e, se tecnicamente fattibile, trasmetterli a un altro titolare, ove il trattamento si basi sul consenso o su un contratto e sia effettuato con mezzi automatizzati;
• diritto di opposizione: opporsi, in qualsiasi momento, al trattamento basato su legittimo interesse, per motivi connessi alla propria situazione particolare;
• diritto di revoca del consenso, ove il trattamento si basi sul consenso, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca.

L’esercizio dei diritti è gratuito, salvo casi di manifesta infondatezza o eccessiva ripetitività delle richieste ai sensi dell’art. 12, par. 5 GDPR.

11. Diritto di reclamo all’Autorità di controllo

Qualora l’utente ritenga che il trattamento che lo riguarda violi il GDPR, ha diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’Autorità di controllo del Paese UE in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione.

12. Aggiornamenti della presente informativa

La presente informativa può essere soggetta a modifiche per adeguarla a evoluzioni normative o a cambiamenti nelle modalità di trattamento dei dati personali da parte del Titolare.

La versione aggiornata è sempre disponibile sul Sito, nella sezione dedicata alla Privacy Policy.

Data ultimo aggiornamento: 25/11/2025.