Privacy Policy

Il titolare del trattamento dei dati personali è BARACCA S.R.L., con sede legale in Via Giovanni Camerana 14, 10128 Torino (TO), Italia, Partita IVA 13366260019.

Per esercitare i diritti previsti dal Regolamento UE 2016/679 (GDPR) o per richiedere informazioni sul trattamento dei dati, è possibile contattare il titolare all'indirizzo amministrazione@baraccapartments.com.

La presente informativa si applica al trattamento dei dati personali effettuato tramite il sito web e i servizi digitali di Baracca Apartments, inclusi check-in online, pagamento, portale personale ospiti, registrazione contratti standard e area amministrativa interna.

L'informativa non riguarda eventuali siti o servizi di terze parti raggiungibili tramite link esterni, per i quali si applicano le informative dei rispettivi titolari.

Dati anagrafici e di identità: nome, cognome, data e luogo di nascita, sesso, cittadinanza, codice fiscale, dati del documento di identità.

Dati di contatto e residenza: indirizzo email, indirizzo di residenza, recapiti telefonici eventualmente forniti.

Dati relativi al soggiorno: date di arrivo e partenza, appartamento prenotato, codice prenotazione, dati degli altri ospiti.

Dati di fatturazione: dati dell'intestatario fattura (persona fisica o azienda), partita IVA, codice SDI, PEC, indirizzo di fatturazione.

Dati di pagamento: importi, stato delle transazioni e riferimenti operativi; i dati della carta di credito sono trattati direttamente dal provider di pagamento e non sono conservati da Baracca Apartments.

Dati del portale ospiti e contratti standard: credenziali di accesso, comunicazioni, richieste, acquisti di servizi extra.

Dati tecnici e di log: indirizzo IP, tipo di browser, dati di sessione, log di errore e informazioni necessarie alla sicurezza e al funzionamento del servizio.

Esecuzione del contratto di soggiorno e gestione dei servizi richiesti (check-in, portale, pagamenti, comunicazioni): base giuridica art. 6(1)(b) GDPR.

Adempimento di obblighi di legge, inclusi obblighi in materia di accoglienza turistica (registro ospiti, comunicazioni ad Alloggiati Web / Ross1000) e conservazione documenti contabili e fiscali: base giuridica art. 6(1)(c) GDPR.

Sicurezza del servizio, prevenzione abusi e gestione tecnica della piattaforma (incluso monitoraggio errori): base giuridica art. 6(1)(f) GDPR (legittimo interesse del titolare).

Preferenza linguistica e miglioramento dell'esperienza utente tramite cookie funzionali: base giuridica art. 6(1)(a) GDPR (consenso), ove applicabile.

Il conferimento dei dati contrattuali e degli ospiti è necessario per completare il check-in, adempiere agli obblighi di legge e fornire i servizi richiesti. Il mancato conferimento può impedire l'erogazione del servizio.

Il conferimento di dati per finalità di marketing non è previsto in questa piattaforma. Non effettuiamo profilazione commerciale degli ospiti.

I dati possono essere comunicati a soggetti che agiscono come responsabili del trattamento o come autonomi titolari, tra cui:

Vercel Inc. — hosting e distribuzione dell'applicazione web.

Supabase Inc. — database, autenticazione e infrastruttura backend.

Hostinger — invio di email transazionali tramite SMTP.

Fabrick S.p.A. / Axerve (Gruppo Sella) — elaborazione pagamenti online.

Functional Software Inc. (Sentry) — monitoraggio errori e diagnostica tecnica, con server nell'Unione Europea.

Autorità pubbliche e organismi di controllo, ove richiesto dalla legge.

Alcuni fornitori tecnologici possono trattare dati anche al di fuori dello Spazio Economico Europeo. In tali casi, il trasferimento avviene nel rispetto del GDPR, mediante decisioni di adeguatezza, clausole contrattuali tipo o altre garanzie appropriate previste dagli artt. 44-49 GDPR.

Il servizio di monitoraggio errori Sentry utilizza infrastruttura con sede nell'UE (ingest.de.sentry.io).

Dati del registro ospiti e dati raccolti in fase di check-in: conservati per 10 anni, in conformità agli obblighi di legge in materia di accoglienza turistica e documentazione.

Dati contabili e fatturazione: conservati per il periodo previsto dalla normativa fiscale applicabile.

Dati di sessione del portale ospiti: conservati per la durata della sessione e per il tempo strettamente necessario alla gestione del soggiorno.

Pratiche di prenotazione eliminate: conservate in stato di recupero per 30 giorni, successivamente cancellate definitivamente.

Log tecnici e dati di monitoraggio errori: conservati per il tempo necessario alla diagnosi e alla sicurezza del servizio, in genere non oltre 90 giorni, salvo obblighi diversi.

In qualità di interessato, hai diritto di: accedere ai tuoi dati, ottenerne la rettifica, richiederne la cancellazione, limitarne il trattamento, opporti al trattamento e richiedere la portabilità dei dati, nei casi previsti dal GDPR.

Puoi revocare in qualsiasi momento il consenso prestato per trattamenti basati sul consenso, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca.

Hai inoltre diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, distruzione o alterazione, incluse connessioni cifrate, controllo degli accessi e segregazione dei dati.

Le sezioni seguenti descrivono in modo specifico le modalità di raccolta e trattamento dei dati personali degli ospiti attraverso le funzionalità di check-in online e registrazione contratti standard.

Durante il check-in online vengono raccolti i dati dell'intestatario della fattura (persona fisica o azienda), inclusi nome, cognome, codice fiscale, data e luogo di nascita, indirizzo di residenza, email e dati di fatturazione.

Per ciascun ospite vengono raccolti dati anagrafici, documento di identità (tipo, numero, data di rilascio e scadenza, ente emittente), cittadinanza, sesso e dati di nascita.

Vengono inoltre raccolti i dati della prenotazione: piattaforma di prenotazione, codice prenotazione, appartamento, date di arrivo e partenza.

La registrazione per contratti standard (soggiorni di lungo periodo) comporta la raccolta di dati anagrafici, recapiti, documento di identità e informazioni contrattuali necessarie alla gestione del rapporto di ospitalità.

I dati degli ospiti sono trattati anche per adempiere agli obblighi previsti dalla normativa italiana in materia di accoglienza turistica, inclusa la comunicazione dei dati al sistema Alloggiati Web della Polizia di Stato e, ove applicabile, al sistema Ross1000.

Il conferimento di tali dati è obbligatorio per legge e la mancata comunicazione può comportare sanzioni amministrative e l'impossibilità di completare il check-in.

I dati raccolti sono utilizzati per: gestire il soggiorno e i servizi richiesti, emettere la documentazione fiscale, adempiere agli obblighi di legge, garantire la sicurezza degli immobili e degli altri ospiti, e comunicare informazioni utili per il soggiorno tramite il portale personale.

I dati del registro ospiti e i dati raccolti in fase di check-in sono conservati per 10 anni, in conformità agli obblighi di legge in materia di accoglienza turistica e documentazione.

Non utilizziamo i dati degli ospiti per profilazione commerciale o invio di comunicazioni promozionali non richieste.

L'ospite può esercitare i diritti previsti dal GDPR (accesso, rettifica, cancellazione, limitazione, opposizione, portabilità) contattando il titolare all'indirizzo amministrazione@baraccapartments.com.

Si precisa che la cancellazione anticipata dei dati potrebbe non essere possibile ove esistano obblighi di conservazione previsti dalla legge.