Privacy Policy

1. Titolare e contatti

La società indicata nel sito è Lux Property Group Srl, collegata al marchio PrenotazioniDirette.it. La sua qualifica di titolare del trattamento e la relativa sede legale sono da confermare per la versione definitiva di questa informativa.

Per richieste relative alla privacy e all’esercizio dei diritti puoi scrivere a info@prenotazionidirette.it. Il numero di contatto è 375 520 4553.

Non è indicato un responsabile della protezione dei dati (DPO), perché non è stata comunicata una sua eventuale designazione.

2. Quali dati possono essere trattati

• Dati di navigazione: indirizzo IP, informazioni sul browser e sul dispositivo, URL richiesti, data e ora delle richieste, risposte del server e informazioni tecniche necessarie all’erogazione e alla sicurezza del sito.
• Dati comunicati volontariamente: nome, email, numero di telefono, contenuto dei messaggi ed eventuali allegati inviati via email, telefono, WhatsApp o social.
• Informazioni professionali: nome e caratteristiche della struttura ricettiva, sito web, esigenze e altre informazioni che scegli di fornire per chiedere chiarimenti, una proposta o assistenza.
• Dati relativi al rapporto commerciale: se si avvia una collaborazione, dati anagrafici, contrattuali, amministrativi e di fatturazione necessari alla gestione del rapporto.

Il calcolatore del risparmio elabora i valori inseriti direttamente nella pagina: il suo utilizzo non richiede nome o recapiti e non invia tali valori tramite un modulo di contatto. I risultati sono stime illustrative, non decisioni automatizzate sulla persona.

Non inviare dati sanitari, altre categorie particolari di dati personali, password, documenti d’identità o informazioni identificative degli ospiti se non strettamente necessari e previamente concordati.

3. Finalità e basi giuridiche

• Rispondere alle richieste e preparare proposte: i dati sono utilizzati per fornire le informazioni richieste e svolgere attività precontrattuali su tua richiesta (art. 6, par. 1, lett. b, GDPR). Per comunicazioni non riconducibili a un possibile contratto, la base può essere il legittimo interesse a gestire la corrispondenza (lett. f), nel rispetto dei tuoi diritti.
• Fornire i servizi concordati: gestione del rapporto, comunicazioni operative e assistenza, sulla base dell’esecuzione del contratto (lett. b).
• Adempiere agli obblighi di legge: adempimenti fiscali, contabili e altre richieste vincolanti delle autorità competenti (lett. c).
• Funzionamento, sicurezza e tutela dei diritti: prevenzione degli abusi, gestione degli incidenti e accertamento, esercizio o difesa di diritti, sulla base del legittimo interesse (lett. f), previa valutazione della necessità e del bilanciamento con i diritti degli interessati.

L’invio di una richiesta non equivale a un consenso a ricevere pubblicità. Eventuali future attività promozionali che richiedano il consenso devono essere precedute da un’informativa specifica e da una scelta libera e separata; il consenso può essere revocato in qualsiasi momento.

4. Conferimento dei dati

Puoi consultare il sito senza fornire volontariamente nome o recapiti. I dati tecnici necessari alla navigazione sono trattati quando accedi al sito. Se ci contatti, il conferimento dei dati è facoltativo, ma senza un recapito e le informazioni essenziali potremmo non riuscire a rispondere o a preparare una proposta. I dati necessari a obblighi di legge o all’esecuzione di un contratto sono richiesti solo quando pertinenti.

5. Modalità e sicurezza

I dati possono essere trattati con strumenti informatici e, quando necessario, su supporto cartaceo, secondo i principi di liceità, correttezza, trasparenza, minimizzazione e limitazione delle finalità. L’accesso deve essere limitato alle persone autorizzate e ai fornitori che ne hanno necessità per le rispettive attività, con misure tecniche e organizzative adeguate al rischio.

Nessun sistema può garantire una sicurezza assoluta. Le comunicazioni inviate attraverso piattaforme esterne sono anche soggette alle misure di sicurezza e alle condizioni di tali piattaforme.

6. Destinatari dei dati

Nei limiti necessari alle finalità descritte, i dati possono essere accessibili a personale e collaboratori autorizzati, fornitori di hosting e infrastruttura, servizi email e comunicazione, assistenza tecnica e consulenti amministrativi o legali. Quando trattano dati per conto del titolare, i fornitori devono essere nominati responsabili ai sensi dell’art. 28 GDPR; in altri casi possono operare come titolari autonomi.

I dati possono inoltre essere comunicati ad autorità o altri destinatari quando previsto dalla legge o necessario alla tutela dei diritti. L’elenco dei fornitori effettivi e delle rispettive qualifiche deve essere completato e verificato dal titolare; puoi richiedere informazioni al recapito privacy indicato sopra.

I dati di contatto e le conversazioni private non sono destinati alla pubblicazione. Le testimonianze presenti sul sito costituiscono contenuti pubblici: la pubblicazione di nomi e testi deve avere una base giuridica documentata e rispettare i diritti degli autori.

7. WhatsApp, social e font esterni

I pulsanti WhatsApp e i collegamenti a Instagram e Facebook aprono servizi esterni. La semplice presenza del link non invia a quelle piattaforme il contenuto di una conversazione; quando apri il collegamento o utilizzi il servizio, la piattaforma tratta dati secondo la propria informativa, anche come titolare autonomo. Ti invitiamo a consultare le informative di WhatsApp, Instagram e Facebook.

Il sito carica i caratteri tipografici tramite Google Fonts. Il browser effettua richieste ai server di Google, che possono ricevere indirizzo IP e informazioni tecniche della richiesta. Per informazioni sul trattamento da parte del fornitore, consulta la privacy policy di Google. Questo caricamento non costituisce, di per sé, un consenso a finalità pubblicitarie.

8. Trasferimenti fuori dallo Spazio economico europeo

L’utilizzo di fornitori tecnologici e piattaforme esterne può comportare trattamenti o accessi da Paesi fuori dallo Spazio economico europeo. Non sono qui dichiarate sedi dei server o garanzie contrattuali non ancora verificate.

Quando il titolare effettua un trasferimento, questo deve rispettare gli articoli 44 e seguenti GDPR: ad esempio, sulla base di una decisione di adeguatezza applicabile al destinatario oppure di clausole contrattuali tipo e, ove necessario, misure supplementari. I fornitori, i Paesi interessati e le garanzie concretamente utilizzate devono essere confermati; puoi richiederne informazioni e, ove applicabile, copia al contatto privacy.

9. Tempi di conservazione

I dati devono essere conservati per il tempo necessario alle finalità per cui sono stati raccolti e per gli eventuali ulteriori periodi imposti dalla legge o necessari alla tutela dei diritti.

• Richieste e corrispondenza: per gestire la richiesta e gli eventuali seguiti, tenendo conto della sua natura, dello stato della trattativa e della necessità di documentare quanto comunicato.
• Dati contrattuali e amministrativi: per la durata del rapporto e successivamente per gli obblighi di conservazione applicabili e gli eventuali termini di tutela dei diritti.
• Dati tecnici e registri di sicurezza: per il periodo proporzionato alle esigenze di funzionamento e prevenzione degli abusi, salvo ulteriore conservazione necessaria per un incidente o un obbligo di legge.

Alla cessazione della necessità di conservarli, i dati devono essere cancellati o resi anonimi. I termini operativi effettivi, inclusi quelli dei fornitori e delle copie di sicurezza, sono da verificare e documentare nella versione definitiva.

10. I tuoi diritti

Nei casi e nei limiti previsti dal GDPR, puoi chiedere accesso ai dati, rettifica, cancellazione e limitazione del trattamento. Puoi ottenere la portabilità dei dati quando il trattamento è automatizzato e basato sul consenso o su un contratto.

Puoi opporti ai trattamenti fondati sul legittimo interesse per motivi connessi alla tua situazione particolare; per il marketing diretto l’opposizione può essere esercitata in qualsiasi momento. Se un trattamento è basato sul consenso, puoi revocarlo senza pregiudicare la liceità del trattamento precedente alla revoca.

Per esercitare i diritti scrivi a info@prenotazionidirette.it, indicando la richiesta e le informazioni necessarie a individuare il trattamento. In caso di ragionevoli dubbi sull’identità possono essere richieste informazioni ulteriori proporzionate, senza raccolte eccedenti.

Il riscontro è dovuto senza ingiustificato ritardo e, di regola, entro un mese dal ricevimento della richiesta. Il termine può essere prorogato di altri due mesi nei casi previsti dal GDPR, informandoti entro il primo mese e motivando la proroga. Le richieste sono di regola gratuite, salve le eccezioni previste dall’art. 12 GDPR.

Hai diritto di proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente, e di ricorrere all’autorità giudiziaria.

11. Decisioni automatizzate e dati di terzi

Le funzionalità presenti nel sito non adottano decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sulle persone ai sensi dell’art. 22 GDPR. I riferimenti all’intelligenza artificiale nell’offerta non implicano che le conversazioni o i dati dei visitatori siano automaticamente inviati a un servizio di IA.

Se fornisci informazioni riferite ad altre persone, comunica solo i dati necessari e assicurati di poterli legittimamente condividere. Se dati personali sono ottenuti da fonti diverse dall’interessato, l’informativa prevista dall’art. 14 GDPR deve essere fornita nei termini applicabili, indicando anche origine e categorie dei dati, salvo le eccezioni di legge.

I servizi sono rivolti a proprietari e gestori di strutture ricettive, non specificamente a minori. Se ritieni che un minore abbia comunicato dati non necessari, contattaci per consentirne la verifica e l’eventuale cancellazione.

12. Cookie e aggiornamenti

Questa informativa non sostituisce l’informativa specifica su cookie e tecnologie analoghe. La relativa pagina è attualmente in preparazione: prima di attivare strumenti non necessari, occorre verificare i tracciamenti effettivi e predisporre l’informativa e, quando richiesto, il consenso preventivo. Non si presume il consenso dalla semplice navigazione.

Questa privacy policy può essere aggiornata per riflettere modifiche dei servizi, dei trattamenti o della normativa. La data in alto identifica l’ultima revisione del testo; eventuali nuove finalità devono essere comunicate prima del relativo trattamento secondo le disposizioni applicabili.