1. Titolare del trattamento
Il Titolare del trattamento dei dati personali raccolti tramite il sito www.romestays.com è:
Il sito è stato realizzato da Aumatex srls (aumatex.it), che agisce come responsabile tecnico del trattamento per conto del Titolare.
2. Dati raccolti
Durante l'utilizzo del sito, RomeStays srls può raccogliere i seguenti dati personali:
- Dati di contatto: nome, indirizzo email, numero di telefono
- Dati sull'immobile: zona, tipologia (monolocale, bilocale, ecc.), numero di posti letto
- Dati di navigazione: indirizzo IP, tipo di browser, pagine visitate, timestamp
- Cookie: come descritto nella nostra Cookie Policy
3. Finalità e base giuridica del trattamento
| Finalità | Base giuridica |
|---|---|
| Rispondere a richieste di contatto e preventivo | Consenso dell'interessato (art. 6(1)(a) GDPR) |
| Generazione e gestione di lead commerciali | Consenso dell'interessato (art. 6(1)(a) GDPR) |
| Erogazione dei servizi di gestione casa vacanze | Esecuzione del contratto (art. 6(1)(b) GDPR) |
| Adempimenti contabili e fiscali | Obbligo legale (art. 6(1)(c) GDPR) |
| Miglioramento del sito (analytics anonimi) | Legittimo interesse (art. 6(1)(f) GDPR) |
4. Periodo di conservazione
- Dati di lead/contatto: conservati per 24 mesi dalla raccolta, salvo rapporto contrattuale
- Dati contrattuali: conservati per 10 anni dall'ultimo atto (obbligo di legge)
- Log di navigazione: conservati per 12 mesi dai server di hosting
- Cookie di preferenza: durata indicata nella Cookie Policy
Trascorsi tali periodi, i dati vengono cancellati o resi anonimi in modo irreversibile.
5. Destinatari dei dati
I dati personali possono essere comunicati a:
- Vercel Inc. (hosting) — USA, aderisce al Data Privacy Framework EU-USA. vercel.com/legal/privacy-policy
- Aumatex srls — responsabile tecnico, vincolato da accordo DPA
- Fornitori di servizi email — per notifiche interne sulle richieste ricevute. Dati trasmessi: nome ed email
I dati non vengono venduti né ceduti a terzi per finalità di marketing.
6. Trasferimenti internazionali
L'hosting avviene tramite Vercel Inc. (USA). Conforme al GDPR: Vercel aderisce al Data Privacy Framework EU-USA (adeguatezza riconosciuta dalla Commissione Europea, 10 luglio 2023). Nessun altro trasferimento verso paesi extra-SEE.
7. Diritti dell'interessato
Hai il diritto di esercitare in qualsiasi momento i seguenti diritti:
- Accesso (art. 15 GDPR): ottenere conferma e copia dei dati
- Rettifica (art. 16 GDPR): correggere dati inesatti o incompleti
- Cancellazione (art. 17 GDPR): "diritto all'oblio"
- Limitazione (art. 18 GDPR): limitare il trattamento
- Portabilità (art. 20 GDPR): ricevere i dati in formato strutturato
- Opposizione (art. 21 GDPR): opporsi al trattamento per legittimo interesse
- Revoca del consenso: revocare in qualsiasi momento senza pregiudizio
Per esercitare i tuoi diritti: romestays@pec.it. Risponderemo entro 30 giorni.
Hai inoltre il diritto di proporre reclamo all'Autorità Garante (garanteprivacy.it).
8. Sicurezza dei dati
RomeStays srls adotta misure tecniche e organizzative adeguate per proteggere i dati da accessi non autorizzati. Il sito utilizza connessioni HTTPS (TLS 1.2+) per tutte le trasmissioni.
9. Cookie
Per informazioni dettagliate sull'utilizzo dei cookie, consulta la nostra Cookie Policy.
10. Modifiche alla presente informativa
RomeStays srls si riserva il diritto di aggiornare la presente informativa. In caso di modifiche sostanziali, verrà fornita adeguata comunicazione tramite il sito.