La vostra privacy.

In questa pagina

• 1. Chi è responsabile dei vostri dati
• 2. Cosa raccogliamo, perché e su quale base
• 3. Cookie e tecnologie simili
• 4. Con chi condividiamo i dati
• 5. Trasferimenti fuori dall’Europa
• 6. Per quanto conserviamo i dati
• 7. I vostri diritti
• 8. Altre cose da sapere

1. Chi è responsabile dei vostri dati

Questa informativa spiega come raccogliamo e usiamo i dati personali quando visitate il sito, ci contattate, prenotate o soggiornate da noi. Titolare del trattamento, ai sensi del Regolamento generale sulla protezione dei dati (GDPR) e della legge greca 4624/2019, è l’attività indicata qui sotto.

Non abbiamo nominato un responsabile della protezione dei dati, perché la legge non lo richiede per un’attività delle nostre dimensioni. Per qualsiasi questione sui vostri dati, scriveteci all’indirizzo sopra.

2. Cosa raccogliamo, perché e su quale base

Prenotazione su questo sito

Cosa: nome, email e numero di cellulare; alloggio, date e numero di ospiti; eventuali codici sconto, richieste speciali e messaggi; prezzo, piano di pagamento, pagamenti e rimborsi; e la registrazione delle condizioni e dell’autorizzazione della carta che avete accettato, con data e ora.

Perché e base giuridica: per creare e gestire la prenotazione, incassare i pagamenti, inviare le email e seguire il soggiorno; è necessario per il contratto con voi (art. 6, par. 1, lett. b GDPR). Conserviamo i documenti di prenotazione e pagamento perché lo impone la normativa fiscale e contabile greca (art. 6, par. 1, lett. c).

Pagamenti

I dati della carta vengono inseriti direttamente nel modulo di pagamento sicuro di Stripe e non arrivano mai al nostro sito. Riceviamo solo un riferimento alla carta salvata e l’esito di ogni addebito. Stripe usa i dati di pagamento anche per prevenire le frodi, come titolare autonomo (vedi l’informativa di Stripe). Base: il contratto con voi (art. 6, par. 1, lett. b) e il nostro legittimo interesse a prevenire frodi (art. 6, par. 1, lett. f).

Check-in online e arrivo

Prima dell’arrivo chiediamo all’ospite principale di completare il check-in online in Hostex, il nostro sistema di gestione delle prenotazioni: i nomi degli ospiti, i dati dei documenti d’identità quando la legge ci impone di registrare gli ospiti, e l’orario d’arrivo. I documenti d’identità e i dati degli ospiti inviati durante il check-in online sono conservati in Hostex. La sincronizzazione del check-in sul sito memorizza il link, l’orario di arrivo, lo stato di completamento e il numero di documenti, non le immagini o i numeri dei documenti d’identità. Li usiamo per registrare il soggiorno quando la legge lo richiede (art. 6, par. 1, lett. c) e per preparare l’arrivo e proteggere l’alloggio (art. 6, par. 1, lett. b e f).

Prenotazioni tramite altre piattaforme

Se prenotate tramite Airbnb, Booking.com o un’altra piattaforma, riceviamo i dati della prenotazione da quella piattaforma tramite Hostex: nome, date, numero di ospiti, prezzo e un modo per contattarvi. Ciò che la piattaforma raccoglie è regolato dalla sua informativa. Base: il contratto con voi (art. 6, par. 1, lett. b).

Richieste e messaggi

Quando usate il modulo di richiesta, ci scrivete, ci chiamate o ci contattate su WhatsApp, riceviamo nome, recapiti, l’alloggio e le date richiesti e il messaggio. Li usiamo per rispondervi e, se prenotate, per preparare il soggiorno. Base: misure precontrattuali da voi richieste (art. 6, par. 1, lett. b) e il nostro legittimo interesse a rispondere (art. 6, par. 1, lett. f). WhatsApp è un servizio di Meta, che gestisce i messaggi secondo le proprie condizioni.

Le email che inviamo

Inviamo email sulla prenotazione: conferma, avvisi di pagamento, informazioni d’arrivo e, dopo il soggiorno, a volte una richiesta di recensione. Fanno parte del servizio, non sono marketing (art. 6, par. 1, lett. b e f). Se non volete la richiesta di recensione, ditecelo. Non inviamo newsletter né offerte e non vendiamo né affittiamo mai i vostri dati.

Visita al sito

Il nostro fornitore di hosting registra dati tecnici a ogni visita (indirizzo IP, browser, pagine richieste e ora) per mantenere il sito funzionante e sicuro. Per prevenire abusi di moduli e sistema di prenotazione, conserviamo anche l’indirizzo IP in forma non leggibile per al massimo un’ora. Base: il nostro legittimo interesse a un sito sicuro (art. 6, par. 1, lett. f). Statistiche e pubblicità funzionano solo se le accettate: vedi sezione 3.

Recensioni

Mostriamo una selezione di recensioni pubblicate dagli ospiti su Google, con il nome pubblico che vi compare, che può includere il cognome. Base: il nostro legittimo interesse a mostrare cosa pensano di noi gli ospiti (art. 6, par. 1, lett. f). Se ne avete scritta una e volete che la togliamo dal sito, scriveteci.

3. Cookie e tecnologie simili

I cookie e tecnologie simili (come la memoria locale del browser) salvano piccole informazioni sul vostro dispositivo. Usiamo solo quelli necessari, salvo vostro consenso. La scelta vi viene chiesta nel banner alla prima visita; potete cambiarla in qualsiasi momento con «Impostazioni cookie» in fondo a ogni pagina.

Necessari, sempre attivi. Permettono prenotazione e pagamento e ricordano la vostra scelta sui cookie; per questi la legge non richiede il consenso.

• viva_consent: la vostra scelta sui cookie; 6 mesi.
• Prenotazione in corso (viva_selection, viva_guest, viva_checkout_ref, viva_link): le date scelte e il link sicuro alla prenotazione, conservati nel browser fino alla chiusura della scheda.
• viva_purchase_…: evita che una prenotazione sia contata due volte; conservato nel browser.
• Stripe (__stripe_mid, __stripe_sid) nelle pagine di pagamento e prenotazione, per prevenire frodi; fino a 1 anno e 30 minuti.

Statistiche, solo con il vostro consenso. Ci mostrano come i visitatori usano il sito, per migliorarlo.

• Google Analytics (Google): pagine visitate, ricerche e passaggi di prenotazione, dispositivo e posizione approssimativa; cookie _ga e _ga_…, fino a 2 anni.
• Microsoft Clarity (Microsoft): clic, scorrimento e registrazioni anonime delle visite, con il testo digitato nascosto; cookie _clck (1 anno) e _clsk (1 giorno).

Marketing e contenuti di altri siti, solo con il vostro consenso. Misurano i nostri annunci, vi mostrano annunci pertinenti su altri siti e visualizzano mappe, video e widget di altre aziende.

• Google Ads (Google) e Meta Pixel (Meta): quale annuncio vi ha portato qui e se avete cercato, iniziato o completato una prenotazione, con il valore e un codice di prenotazione; cookie come _gcl_au e _fbp, fino a 90 giorni. Non inviamo mai loro nome, email o telefono.
• Google Maps, YouTube e Travelpayouts (ricerca noleggio auto): si caricano solo quando toccate «Mostra…» o se avete accettato il marketing. Una volta caricati, il fornitore riceve il vostro IP e può impostare propri cookie.

Usiamo Google Tag Manager per caricare questi strumenti e Google Consent Mode per comunicare loro la vostra scelta. Finché non accettate, nessuno strumento di statistica o marketing viene caricato.

4. Con chi condividiamo i dati

Condividiamo i dati personali solo quando serve per gli scopi indicati, con:

• Fornitori che lavorano per noi, con contratti che li obbligano a proteggerli: Hostinger (hosting del sito), il nostro fornitore email, Hostex (gestione prenotazioni, calendari, check-in online e messaggi agli ospiti) e Stripe (pagamenti).
• Società di statistica e pubblicità, solo con il vostro consenso: Google, Meta e Microsoft.
• Piattaforme di prenotazione come Airbnb e Booking.com, per le prenotazioni fatte tramite loro.
• Il nostro commercialista e l’autorità fiscale greca (AADE), per ricevute, fatture e dichiarazioni fiscali.
• Il personale di pulizia e manutenzione, che riceve solo ciò che gli serve, come le date di arrivo e partenza.
• Autorità pubbliche come polizia o autorità fiscali, quando la legge lo richiede, e consulenti o tribunali se necessario per far valere o difendere un diritto.

5. Trasferimenti fuori dall’Europa

Alcuni fornitori (Google, Meta, Microsoft, Stripe e Hostex) possono trattare dati fuori dallo Spazio economico europeo, ad esempio negli Stati Uniti. In tal caso il trasferimento è tutelato da una decisione di adeguatezza della Commissione europea, come il Data Privacy Framework UE-USA, o dalle Clausole contrattuali standard della Commissione. Potete chiederci i dettagli.

6. Per quanto conserviamo i dati

Il sistema di prenotazione del sito anonimizza automaticamente recapiti degli ospiti, riferimenti alle carte salvate e informazioni del check-in memorizzate 2 anni dopo ogni soggiorno, e i dati delle richieste dopo lo stesso periodo dalla richiesta. Soggiorni in corso e prenotazioni da verificare restano conservati fino alla loro risoluzione. Questo processo non elimina automaticamente le copie in Hostex, Stripe, account email o backup; conservazione e richieste di cancellazione vengono gestite separatamente, nel rispetto degli obblighi di legge. Codici di prenotazione, date e importi, e i documenti contabili che devono identificare il cliente, sono conservati per il periodo previsto dalla legge.

I cookie sono conservati per i periodi della sezione 3. I log tecnici sono conservati dal fornitore di hosting per un breve periodo per sicurezza. In caso di controversia o reclamo, conserviamo il necessario fino alla sua definizione.

7. I vostri diritti

Avete il diritto di:

• chiedere una copia dei vostri dati (accesso) e ricevere i dati forniti in un formato leggibile da macchina (portabilità);
• far correggere i dati inesatti e farli cancellare quando non ci servono più o non abbiamo una base giuridica;
• chiedere la limitazione dell’uso dei dati e opporvi agli usi basati sul nostro legittimo interesse;
• revocare il consenso in qualsiasi momento, ad esempio tramite «Impostazioni cookie», senza effetti sul trattamento già effettuato.

Per esercitare questi diritti, scriveteci un’email. Rispondiamo entro un mese. Per tutelarvi, potremmo chiedervi di scrivere dall’indirizzo usato per prenotare o di confermare il codice di prenotazione. Alcuni dati che dobbiamo conservare per legge (vedi sezione 6) non possono essere cancellati prima della scadenza.

Potete anche presentare reclamo all’Autorità greca per la protezione dei dati (Kifisias 1–3, 115 23 Atene, dpa.gr) o all’autorità di protezione dei dati del paese UE in cui vivete. Apprezzeremmo poter risolvere prima noi ogni dubbio.

8. Altre cose da sapere

• Siete obbligati a fornirci i dati? Per prenotare ci servono nome, email e telefono, e per il check-in i dati richiesti dalla legge; senza di essi non possiamo confermare il soggiorno. Tutto il resto, compresi i cookie oltre a quelli necessari, è una vostra scelta.
• Decisioni automatizzate. Non prendiamo decisioni su di voi con mezzi solo automatizzati. Stripe può rifiutare automaticamente un pagamento che ritiene probabilmente fraudolento; contattateci se vi succede.
• Minori. Le prenotazioni devono essere fatte da un adulto. Riceviamo i dati dei minori solo dall’ospite principale, quando la legge ci impone di registrare ogni ospite.
• Sicurezza. Il sito usa una connessione cifrata, i dati della carta non arrivano mai ai nostri server, il link alla prenotazione contiene un codice segreto tenuto fuori dagli strumenti di statistica e pubblicità, e solo noi vediamo i dati degli ospiti.
• Modifiche. Possiamo aggiornare questa informativa quando cambiano i nostri servizi o la legge. La data in alto indica l’ultima modifica.