Privacy policy

Titolare del trattamento

Il titolare del trattamento è Modena Palace Suite, Via Emilia Centro 283, P. IVA 04126220369, email guidodecarli99@gmail.com, telefono +393349905709 Guido.

Quali dati vengono trattati

• Dati di navigazione: indirizzo IP, tipo di browser e dispositivo, pagine visitate. Sono trattati dal servizio di hosting per far funzionare il sito e per la sicurezza.
• Statistiche di visita: numero di visite e pagine viste, in forma aggregata e anonima, senza cookie e senza profilazione.
• Dati inseriti nel modulo di contatto: nome, email, telefono e messaggio. Servono solo a rispondere alla richiesta. Il messaggio arriva per email al titolare e viene conservato in un archivio riservato, a cui accedono il titolare e chi gestisce il sito per suo conto.
• Dati di pagamento: gestiti interamente da Stripe sulle sue pagine. Il sito riceve solo l'esito del pagamento e i dati necessari a erogare quanto acquistato.
• Mappa: quando la mappa viene caricata, Google riceve l'indirizzo IP del visitatore. La mappa si carica solo dopo il consenso ai cookie o cliccando sul pulsante dedicato.
• Dati dell'area riservata: indirizzo email e quanto inserito o caricato dopo l'accesso. Servono solo a far funzionare l'area riservata.

Finalità e base giuridica

• Far funzionare il sito e garantirne la sicurezza (legittimo interesse del titolare).
• Capire quante persone visitano il sito e quali pagine (legittimo interesse, dati anonimi).
• Rispondere alle richieste inviate dal modulo di contatto (esecuzione di misure precontrattuali richieste dall'interessato).
• Gestire gli acquisti e gli obblighi fiscali collegati (esecuzione del contratto e obbligo di legge).
• Mostrare la mappa interattiva (consenso).
• Dare accesso all'area riservata a chi è autorizzato (esecuzione del contratto).

Per quanto tempo

• I dati di navigazione sono conservati dal servizio di hosting per il tempo tecnico necessario, di norma non oltre 30 giorni.
• Le statistiche di visita sono conservate in forma aggregata per 12 mesi. Non contengono dati che permettano di risalire a una persona.
• I messaggi inviati dal modulo di contatto sono conservati nell'archivio riservato per 24 mesi dall'invio, poi cancellati automaticamente. La copia arrivata per email al titolare la conserva il titolare, per il tempo necessario a gestire la richiesta.
• I dati dell'area riservata sono conservati finché l'accesso resta attivo, e cancellati entro 30 giorni dalla chiusura dell'account o dalla richiesta dell'interessato.
• I dati collegati agli acquisti sono conservati per 10 anni, come richiesto dalla normativa fiscale.

A chi vengono comunicati

I dati sono trattati da fornitori che agiscono come responsabili del trattamento o titolari autonomi, elencati qui sotto. Nessun dato viene venduto né usato per pubblicità, e nessun dato dei visitatori viene usato per addestrare sistemi di intelligenza artificiale.

Il sito è realizzato e gestito da MoreAmore Studio, che agisce come responsabile del trattamento per conto del titolare e ha accesso all'archivio dei messaggi solo per farlo funzionare e per l'assistenza.

• Vercel Inc.: hosting del sito e consegna delle pagine. Sede del trattamento: Stati Uniti, con clausole contrattuali standard e server in Europa dove disponibili. Informativa: https://vercel.com/legal/privacy-policy
• Umami (istanza gestita dal fornitore del sito): statistiche di visita aggregate e anonime, senza cookie e senza identificare la persona. Sede del trattamento: Unione Europea. Informativa: https://umami.is/privacy
• Google Ireland Ltd. (Google Maps): mappa interattiva nella pagina contatti, caricata solo dopo il consenso o su richiesta. Sede del trattamento: Irlanda e Stati Uniti. Informativa: https://policies.google.com/privacy
• Resend Inc.: invio delle email generate dal modulo di contatto. Sede del trattamento: Stati Uniti, con clausole contrattuali standard. Informativa: https://resend.com/legal/privacy-policy
• Supabase Inc.: archivio dei messaggi del modulo di contatto e, dove presente, dei dati dell'area riservata. Sede del trattamento: Unione Europea (regione di Francoforte), con clausole contrattuali standard per l'assistenza dagli Stati Uniti. Informativa: https://supabase.com/privacy
• Stripe Payments Europe Ltd.: gestione dei pagamenti su pagine di Stripe; nessun dato di carta transita dal sito. Sede del trattamento: Irlanda. Informativa: https://stripe.com/it/privacy

Trasferimento dei dati fuori dall'Unione europea

Alcuni fornitori hanno sede negli Stati Uniti o vi trattano dati per l'assistenza tecnica. Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 (EU-US Data Privacy Framework) per i fornitori che vi aderiscono, e in ogni caso delle clausole contrattuali standard approvate dalla Commissione, con le misure tecniche di sicurezza dei rispettivi contratti.

Puoi chiedere una copia delle garanzie adottate scrivendo al titolare, con i recapiti indicati sopra.

• Vercel Inc.: hosting del sito e consegna delle pagine. Stati Uniti, con clausole contrattuali standard e server in Europa dove disponibili.
• Google Ireland Ltd. (Google Maps): mappa interattiva nella pagina contatti, caricata solo dopo il consenso o su richiesta. Irlanda e Stati Uniti.
• Resend Inc.: invio delle email generate dal modulo di contatto. Stati Uniti, con clausole contrattuali standard.
• Supabase Inc.: archivio dei messaggi del modulo di contatto e, dove presente, dei dati dell'area riservata. Unione Europea (regione di Francoforte), con clausole contrattuali standard per l'assistenza dagli Stati Uniti.

I tuoi diritti

Puoi chiedere in ogni momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, e puoi opporti al trattamento basato sul legittimo interesse. Dove il trattamento si basa sul consenso, puoi ritirarlo quando vuoi, senza che questo tolga validità a quanto fatto prima.

Come chiedere una copia dei tuoi dati o la loro cancellazione

Scrivi a guidodecarli99@gmail.com indicando cosa chiedi. Per la copia dei dati basta scriverlo: ricevi quello che ti riguarda in un formato leggibile, di norma entro 30 giorni dalla richiesta, gratis. Per la cancellazione vale lo stesso termine.

Se la richiesta arriva da un indirizzo che non risulta nei nostri dati può essere chiesto un documento di identità, solo per essere certi di non consegnare i dati di qualcun altro, e il documento viene distrutto subito dopo.

Alcuni dati non si possono cancellare subito quando una legge impone di conservarli, per esempio i documenti fiscali: in quel caso viene detto quali e fino a quando.

Reclamo

Se ritieni che il trattamento violi la normativa, puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Aggiornamenti

Questa informativa può essere aggiornata. La data dell'ultima modifica è indicata in fondo alla pagina.