1. Titolare del trattamento
Il Titolare del trattamento dei dati personali raccolti tramite il sito www.romestaysrent.com è:
Il sito è stato realizzato da Aumatex srls (aumatex.it), che agisce come responsabile tecnico del trattamento per conto del Titolare.
2. Dati raccolti
Durante l'utilizzo del sito, RomeStays srls può raccogliere i seguenti dati personali:
- Dati di contatto: nome, indirizzo email, numero di telefono
- Dati sull'immobile: zona, tipologia (monolocale, bilocale, ecc.), numero di posti letto
- Dati di navigazione: indirizzo IP, tipo di browser, pagine visitate, timestamp
- Cookie: solo cookie tecnici, come descritto nella nostra Cookie Policy. Non usiamo Google Analytics né cookie di statistica o di profilazione
3. Finalità e base giuridica del trattamento
| Finalità | Base giuridica |
|---|---|
| Rispondere a richieste di contatto e preventivo | Consenso dell'interessato (art. 6(1)(a) GDPR) |
| Generazione e gestione di lead commerciali | Consenso dell'interessato (art. 6(1)(a) GDPR) |
| Erogazione dei servizi di gestione casa vacanze | Esecuzione del contratto (art. 6(1)(b) GDPR) |
| Adempimenti contabili e fiscali | Obbligo legale (art. 6(1)(c) GDPR) |
| Miglioramento del sito (statistiche di visita aggregate, senza cookie) | Legittimo interesse (art. 6(1)(f) GDPR) |
4. Periodo di conservazione
- Dati di lead/contatto: conservati per 24 mesi dalla raccolta, salvo rapporto contrattuale
- Dati contrattuali: conservati per 10 anni dall'ultimo atto (obbligo di legge)
- Log di navigazione: conservati per 12 mesi dai server di hosting
- Cookie tecnici: durata indicata nella Cookie Policy
Trascorsi tali periodi, i dati vengono cancellati o resi anonimi in modo irreversibile.
5. Destinatari dei dati
I dati personali possono essere comunicati a:
- Vercel Inc. (hosting) — USA, aderisce al Data Privacy Framework EU-USA. vercel.com/legal/privacy-policy
- Cloudflare, Inc. (statistiche di visita) — USA, aderisce al Data Privacy Framework EU-USA. Le statistiche del sito sono solo quelle di Cloudflare Web Analytics, che non usa cookie e non identifica il visitatore: raccoglie solo dati aggregati, come le pagine viste, il tipo di dispositivo, il paese e la provenienza della visita. cloudflare.com/privacypolicy
- Aumatex srls — responsabile tecnico, vincolato da accordo DPA
- Fornitori di servizi email — per notifiche interne sulle richieste ricevute. Dati trasmessi: nome ed email
I dati non vengono venduti né ceduti a terzi per finalità di marketing.
6. Trasferimenti internazionali
L'hosting avviene tramite Vercel Inc. (USA) e le statistiche di visita tramite Cloudflare, Inc. (USA). Conforme al GDPR: entrambe aderiscono al Data Privacy Framework EU-USA (adeguatezza riconosciuta dalla Commissione Europea, 10 luglio 2023). Nessun altro trasferimento verso paesi extra-SEE.
7. Diritti dell'interessato
Hai il diritto di esercitare in qualsiasi momento i seguenti diritti:
- Accesso (art. 15 GDPR): ottenere conferma e copia dei dati
- Rettifica (art. 16 GDPR): correggere dati inesatti o incompleti
- Cancellazione (art. 17 GDPR): "diritto all'oblio"
- Limitazione (art. 18 GDPR): limitare il trattamento
- Portabilità (art. 20 GDPR): ricevere i dati in formato strutturato
- Opposizione (art. 21 GDPR): opporsi al trattamento per legittimo interesse
- Revoca del consenso: revocare in qualsiasi momento senza pregiudizio
Per esercitare i tuoi diritti: romestays@pec.it. Risponderemo entro 30 giorni.
Hai inoltre il diritto di proporre reclamo all'Autorità Garante (garanteprivacy.it).
8. Sicurezza dei dati
RomeStays srls adotta misure tecniche e organizzative adeguate per proteggere i dati da accessi non autorizzati. Il sito utilizza connessioni HTTPS (TLS 1.2+) per tutte le trasmissioni.
9. Cookie
Per informazioni dettagliate sull'utilizzo dei cookie, consulta la nostra Cookie Policy.
10. Modifiche alla presente informativa
RomeStays srls si riserva il diritto di aggiornare la presente informativa. In caso di modifiche sostanziali, verrà fornita adeguata comunicazione tramite il sito.