Privacy e Cookie Policy

Chi tratta i tuoi dati

Titolare del trattamento sono Sina Vilson e Albana Shehu, che gestiscono l'alloggio Mimi's House in Via Luigi Gordigiani 32, Firenze (Italia) — CIN IT048017C2RF55GGIC.

Puoi scriverci in qualsiasi momento: vilsonsina@hotmail.it · albanashehu@hotmail.it

Non abbiamo nominato un Responsabile della protezione dei dati (DPO): per un'attività di queste dimensioni la legge non lo richiede.

Quali dati raccogliamo e perché

Quando chiedi una prenotazione

Il modulo raccoglie nome, indirizzo email, telefono (facoltativo), numero di ospiti, date di arrivo e partenza e il messaggio che scrivi. Ci servono per registrare la richiesta, bloccare le date sul calendario e risponderti: la base giuridica è l'esecuzione del contratto e delle misure precontrattuali che chiedi tu (art. 6.1.b GDPR). Senza questi dati non possiamo prendere la prenotazione.

Per tenere fuori i bot

Prima che il modulo parta, un controllo antispam di Cloudflare (Turnstile) verifica che dall'altra parte ci sia una persona. Nel farlo Cloudflare tratta il tuo indirizzo IP e alcune informazioni tecniche sul browser. Lo facciamo per un legittimo interesse a non ricevere prenotazioni false (art. 6.1.f GDPR).

Log tecnici

Come qualsiasi sito, il server registra indirizzo IP, data e ora, pagina richiesta e tipo di browser: servono a far funzionare il sito e a difenderlo dagli abusi (art. 6.1.f GDPR).

Se annulli e chiedi il rimborso

Per restituirti il denaro ci mandi via email il motivo dell'annullamento e le coordinate bancarie intestate a chi ha prenotato. Le usiamo solo per disporre il bonifico di rimborso (art. 6.1.b GDPR).

Se arrivi da un annuncio

Se atterri sul sito da un annuncio pubblicitario, l'indirizzo contiene un codice che identifica il clic (per Google Ads si chiama gclid). Se poi invii il modulo, quel codice viaggia insieme alla richiesta e ci dice quale annuncio l'ha prodotta. Non viene salvato sul tuo dispositivo: nessun cookie, nessuna memoria del browser. Lo trattiamo per il legittimo interesse a capire se la pubblicità funziona (art. 6.1.f GDPR).

Quando arrivi

Al check-in siamo tenuti per legge a registrare i documenti d'identità degli ospiti e a comunicarli alla Questura tramite il portale Alloggiati Web, oltre agli adempimenti su imposta di soggiorno, rilevazioni statistiche e documenti fiscali (art. 6.1.c GDPR). Questi dati non passano dal sito: te li chiediamo di persona.

A chi comunichiamo i dati

Non vendiamo i tuoi dati e non li cediamo a nessuno per fini pubblicitari. Li trattano per nostro conto soltanto i fornitori che ci servono a far funzionare il servizio:

• Cloudflare, Inc. — ospita il sito e fornisce il controllo antispam Turnstile. Cloudflare
• Smoobu GmbH (Pappelallee 78/79, Berlino, Germania) — il gestionale dove arriva la tua prenotazione e da cui teniamo il calendario. Smoobu
• EmailJS Pte. Ltd. (Singapore) — invia l'email di conferma a te e la notifica a noi. EmailJS
• Microsoft — le nostre caselle di posta sono su Outlook/Hotmail, quindi i messaggi transitano dai loro server. Microsoft
• Google — soltanto se scegli di caricare la mappa nella sezione contatti (vedi i cookie, più sotto). Google

Comunichiamo inoltre i dati alle pubbliche amministrazioni quando la legge lo impone: Questura, Comune di Firenze, Agenzia delle Entrate.

Trasferimenti fuori dall'Unione Europea

Smoobu è in Germania, quindi dentro l'Unione Europea. Cloudflare è una società statunitense: il trasferimento si fonda sulla decisione di adeguatezza EU-US Data Privacy Framework e sulle clausole contrattuali standard della Commissione europea. EmailJS ha sede a Singapore, Paese per il quale non esiste una decisione di adeguatezza: il trasferimento si fonda sulle clausole contrattuali standard previste dall'art. 46 GDPR.

Per quanto tempo li conserviamo

• Richieste che non diventano prenotazioni: 12 mesi, poi le cancelliamo.
• Prenotazioni confermate: 10 anni dalla fine del soggiorno, il termine che la legge italiana impone per le scritture contabili (art. 2220 codice civile).
• Coordinate bancarie per un rimborso: cancellate appena il rimborso è concluso, salvo quanto deve restare nella contabilità.
• Log tecnici: pochi giorni, secondo i tempi di conservazione di Cloudflare.

I tuoi diritti

Puoi chiederci in ogni momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile da un computer oppure opporti ai trattamenti fondati sul nostro legittimo interesse. Basta una email a uno dei due indirizzi qui sopra: rispondiamo entro un mese.

Se pensi che qualcosa non vada puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità di controllo del Paese in cui vivi.

Cookie e tecnologie simili

Questo sito non installa cookie quando lo apri. Non usiamo statistiche, non usiamo pixel pubblicitari, non profiliamo nessuno. Anche i caratteri tipografici sono ospitati sul nostro server, quindi non chiamano servizi esterni.

Antispam Turnstile

Quando compili il modulo di prenotazione, Cloudflare Turnstile può salvare sul tuo dispositivo informazioni tecniche necessarie a distinguere una persona da un bot. Sono strumenti tecnici, indispensabili al servizio che hai chiesto tu, e per questo non richiedono consenso (art. 122 del Codice privacy). Non servono a riconoscerti né a seguirti su altri siti.

La mappa di Google

Nella sezione contatti la mappa non si carica da sola: al suo posto trovi un riquadro con l'indirizzo e un pulsante. Finché non lo premi, Google non riceve nulla da questo sito. Se lo premi, la mappa viene caricata da Google, che riceve il tuo indirizzo IP e può salvare cookie propri sul tuo dispositivo: quel clic vale come tuo consenso.

Per tornare indietro basta ricaricare la pagina senza premere il pulsante e cancellare i cookie di Google dalle impostazioni del browser.

Modifiche a questa informativa

Se cambiamo i servizi che usiamo aggiorniamo questa pagina e la data in alto. Vale sempre la versione che trovi qui.