Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

Maria Luisa Staino
Via Vecchia Pesciatina 106, 55012 Capannori (LU), Italia

Contatti:
Email: luccaapartmentsinvilla@gmail.com
Telefono: +39 0583 935355 — Recapito organizzativo (Hotel Hambros Il Parco, Gest. Garis S.r.l.), utilizzato esclusivamente per il coordinamento della consegna chiavi. L'Hotel non è parte del contratto di locazione né Titolare del trattamento.

2. Tipologie di dati raccolti

Attraverso questo sito web raccogliamo le seguenti categorie di dati personali, in conformità al principio di minimizzazione (art. 5 GDPR):

• Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, orario della visita, pagine visitate e altri dati tecnici raccolti automaticamente dai sistemi informatici durante la navigazione. Questi dati sono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del sito e per controllarne il corretto funzionamento.
• Dati forniti volontariamente: nome, indirizzo email, numero di telefono ed eventuali altri dati personali inseriti dall'utente tramite i collegamenti mailto e tel presenti sul sito. L'invio facoltativo ed esplicito di comunicazioni a tali recapiti comporta la successiva acquisizione dei dati forniti.
• Dati raccolti tramite cookie: come descritto nella sezione dedicata ai Cookie.
• Dati di pagamento: in caso di pagamento con carta tramite il link Stripe, i dati della carta sono raccolti e trattati direttamente da Stripe; il locatore riceve unicamente la conferma dell'avvenuto pagamento e i dati identificativi della transazione (cfr. Sezione 9).
• Dati raccolti al check-in: dati anagrafici e dei documenti d'identità degli ospiti, raccolti durante il soggiorno per gli adempimenti di legge (cfr. Sezione 10).

3. Cookie

Questo sito utilizza esclusivamente le seguenti tipologie di cookie:

• Cookie tecnici: necessari al funzionamento del sito e alla gestione della navigazione. Non richiedono consenso (art. 122 D.Lgs. 196/2003). Includono il cookie di preferenza che memorizza le scelte dell'utente relative al consenso cookie (cookie-consent-vb).
• Google Fonts: il sito utilizza Google Fonts per la visualizzazione dei caratteri tipografici (Marcellus, Albert Sans, Spline Sans Mono). Il caricamento dei font da Google avviene solo previo consenso dell'utente tramite il banner cookie. Se l'utente rifiuta, il sito utilizza i font di sistema predefiniti. Per maggiori informazioni, consultare l'informativa di Google: https://policies.google.com/privacy.

Non utilizziamo cookie di profilazione, cookie di terze parti per finalità pubblicitarie o di marketing, né strumenti di tracciamento analitico che comportino il trasferimento di dati personali a soggetti terzi.

4. Finalità e base giuridica del trattamento

I dati personali sono trattati per le seguenti finalità:

• Gestione della navigazione: garantire il corretto funzionamento tecnico del sito. Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR).
• Caricamento dei font: migliorare l'esperienza visiva del sito. Base giuridica: consenso dell'interessato (art. 6, par. 1, lett. a) GDPR), raccolto tramite il banner cookie.
• Risposta a richieste di contatto: gestire le comunicazioni ricevute via email o telefono relative a informazioni su disponibilità, tariffe e prenotazioni. Base giuridica: esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6, par. 1, lett. b) GDPR).
• Gestione dei pagamenti: elaborazione del pagamento del soggiorno tramite il fornitore Stripe. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b) GDPR).
• Adempimenti di pubblica sicurezza e fiscali: comunicazione dei dati degli ospiti alle Autorità e conservazione della documentazione contabile. Base giuridica: obbligo legale (art. 6, par. 1, lett. c) GDPR).

5. Modalità del trattamento e sicurezza

Il trattamento dei dati personali è effettuato mediante strumenti informatici e telematici, con logiche strettamente correlate alle finalità sopra indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi, nel pieno rispetto delle misure di sicurezza previste dall'art. 32 del GDPR.

Il sito è ospitato su infrastruttura statica e non prevede database, form di contatto o sistemi di backend che trattino dati personali lato server. Le comunicazioni via email e telefono sono gestite direttamente dal Titolare tramite i consueti canali di posta elettronica e telefonia. I pagamenti elettronici sono gestiti su piattaforma esterna sicura (Stripe), come descritto nella Sezione 9.

6. Comunicazione e diffusione dei dati

I dati personali raccolti non sono in alcun caso oggetto di diffusione al pubblico. Possono essere comunicati a:

• Fornitori di servizi tecnici strettamente necessari all'operatività del sito (es. servizio di hosting), che agiscono in qualità di Responsabili del trattamento ex art. 28 GDPR.
• Google LLC (solo in caso di consenso al caricamento di Google Fonts), limitatamente ai dati tecnici di navigazione connessi alla richiesta dei file dei font. I server di Google potrebbero trovarsi al di fuori dello Spazio Economico Europeo; in tal caso il trasferimento avviene sulla base delle Clausole Contrattuali Standard adottate dalla Commissione Europea.
• Stripe Payments Europe Ltd. e società del gruppo Stripe, quali fornitori del servizio di elaborazione dei pagamenti, limitatamente ai dati necessari a perfezionare la transazione. Stripe può trasferire dati al di fuori dello Spazio Economico Europeo sulla base delle Clausole Contrattuali Standard della Commissione Europea.
• Autorità competenti, nei soli casi previsti dalla legge.

7. Conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti:

• Dati di navigazione: non sono conservati in modo permanente e vengono cancellati al termine della sessione di navigazione. Eventuali log di server anonimizzati possono essere conservati per finalità di sicurezza per un periodo massimo di 30 giorni.
• Dati forniti per richieste di contatto: conservati per il tempo necessario a dare riscontro alla richiesta e, in ogni caso, non oltre 24 mesi dall'ultima comunicazione.
• Preferenze cookie: conservate nel browser dell'utente tramite localStorage per un periodo di 12 mesi, salvo cancellazione manuale da parte dell'utente.
• Dati contrattuali, di pagamento e fiscali: i dati relativi a prenotazioni, pagamenti e documenti contabili sono conservati per il termine previsto dalla normativa civilistica e fiscale, pari a 10 anni (art. 2220 c.c.).
• Dati comunicati alle Autorità di Pubblica Sicurezza: conservati e trasmessi secondo i termini e le modalità previsti dalla legge (cfr. Sezione 10).

8. Diritti dell'interessato

Ai sensi degli artt. 15-22 del GDPR, l'interessato ha il diritto di:

• Accesso (art. 15): ottenere conferma dell'esistenza di un trattamento e accedere ai propri dati personali.
• Rettifica (art. 16): ottenere la correzione di dati inesatti o l'integrazione di dati incompleti.
• Cancellazione (art. 17): ottenere la cancellazione dei propri dati personali («diritto all'oblio»).
• Limitazione (art. 18): ottenere la limitazione del trattamento.
• Portabilità (art. 20): ricevere i propri dati in formato strutturato e trasmetterli a un altro titolare.
• Opposizione (art. 21): opporsi al trattamento dei propri dati personali.
• Revoca del consenso (art. 7): revocare il consenso prestato in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.

Per esercitare i propri diritti, l'interessato può contattare il Titolare ai recapiti indicati nella Sezione 1. L'interessato ha inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

9. Dati di pagamento (Stripe)

I pagamenti con carta sono gestiti tramite la piattaforma Stripe (Stripe Payments Europe Ltd.). Quando l'utente effettua un pagamento tramite il link sicuro fornito dal locatore, i dati della carta sono inseriti e trattati direttamente sui sistemi di Stripe: il locatore non raccoglie né conserva il numero completo della carta, ricevendo unicamente l'esito della transazione e i dati identificativi necessari alla gestione amministrativa e contabile del soggiorno.

Stripe agisce quale autonomo titolare/responsabile del trattamento per le finalità di elaborazione del pagamento e prevenzione delle frodi. I dati possono essere trasferiti al di fuori dello Spazio Economico Europeo sulla base delle Clausole Contrattuali Standard della Commissione Europea. Per maggiori informazioni si rinvia all'informativa di Stripe: https://stripe.com/it/privacy.

10. Dati raccolti al check-in e comunicazione alle Autorità di Pubblica Sicurezza

Al momento del check-in il locatore è tenuto per legge a registrare i dati anagrafici e degli documenti d'identità di tutti gli ospiti alloggiati e a comunicarli alla Questura competente tramite il portale "Alloggiati Web", ai sensi dell'art. 109 del T.U.L.P.S. (R.D. 18 giugno 1931, n. 773) e della relativa normativa di attuazione.

Finalità: adempimento di un obbligo legale di pubblica sicurezza. Base giuridica: art. 6, par. 1, lett. c) GDPR (obbligo legale). Il conferimento di tali dati è obbligatorio: il rifiuto comporta l'impossibilità di dare corso al soggiorno.

Destinatari: Autorità di Pubblica Sicurezza (Questura). Conservazione: per il periodo previsto dalla legge. I dati raccolti per questa finalità non sono utilizzati per scopi ulteriori né diffusi.

11. Modifiche alla presente informativa

Il Titolare si riserva il diritto di apportare modifiche alla presente informativa in qualsiasi momento, dandone pubblicità agli utenti su questa pagina. Si prega di consultare regolarmente questa pagina, prendendo come riferimento la data di ultimo aggiornamento indicata in calce.

Data ultimo aggiornamento: 26 giugno 2026

12. Identificativi regionali (CIN)

Ai sensi della normativa regionale e nazionale, le strutture ricettive sono identificate dai seguenti Codici Identificativi Nazionali (CIN):

• Il Giardino di Villa Banchieri: 046007LTN0869
• Residenza Villa Banchieri: 046007LTN0864