Informativa sulla privacy

Titolare del trattamento

Oreste Margiotta – impresa individuale, con sede in Via Ostiense 353, 00146 Roma, P.IVA 17901501001. Email per le richieste sulla privacy: ostiense353@romestays.com.

La struttura è gestita per conto del titolare da RomeStays S.R.L.S., che tratta i dati degli ospiti come responsabile del trattamento.

Quali dati trattiamo

Navigazione: il server che ospita il sito registra dati tecnici (indirizzo IP, browser, pagine richieste) necessari al funzionamento e alla sicurezza. Le statistiche di visita sono raccolte in forma aggregata, senza cookie e senza identificarti.

Prenotazione: i dati che inserisci nel modulo di prenotazione (nome, contatti, indirizzo, date, numero di ospiti, eventuali messaggi) e i dati del pagamento. I dati della carta sono trattati direttamente dal fornitore dei pagamenti e non arrivano a noi.

Soggiorno: al check-in, i dati del documento d’identità di ogni ospite, che la legge ci obbliga a raccogliere e comunicare.

Perché li trattiamo

Per gestire la prenotazione e il soggiorno (esecuzione del contratto, art. 6.1.b GDPR).

Per adempiere agli obblighi di legge: comunicazione degli alloggiati alla Questura (art. 109 TULPS), contributo di soggiorno di Roma Capitale, statistiche turistiche, obblighi fiscali e contabili (art. 6.1.c GDPR).

Per la sicurezza del sito e per statistiche anonime di visita (legittimo interesse, art. 6.1.f GDPR).

Per mostrarti la mappa interattiva di Google, solo se la richiedi (consenso, art. 6.1.a GDPR).

A chi li comunichiamo

A fornitori che li trattano per nostro conto: Smoobu GmbH (Germania), per il calendario e il modulo di prenotazione; Stripe, per i pagamenti online; Vercel Inc., per l’hosting del sito; Cloudflare, Inc., per la rete che protegge e velocizza il sito e per le statistiche di visita; RomeStays S.R.L.S., per la gestione della struttura.

Alle autorità, quando la legge lo richiede. Non vendiamo i tuoi dati e non li usiamo per pubblicità.

Alcuni fornitori possono trattare dati fuori dall’Unione europea (ad esempio negli Stati Uniti): in questi casi il trasferimento avviene sulla base del Data Privacy Framework UE-USA o delle clausole contrattuali standard approvate dalla Commissione europea.

Per quanto tempo

I dati della prenotazione per il tempo necessario a gestirla e poi per i termini previsti dalla legge, in particolare fino a 10 anni per i documenti fiscali e contabili. I dati tecnici di navigazione per il tempo strettamente necessario.

I tuoi diritti

Puoi chiedere l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, e opporti al trattamento basato sul legittimo interesse (artt. 15–22 GDPR), scrivendo a ostiense353@romestays.com. Puoi revocare in ogni momento il consenso alla mappa.

Se ritieni che il trattamento violi la normativa, puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).