Informativa sul trattamento dei dati personali

ai sensi dell'art. 13 del Regolamento (UE) 2016/679 ("GDPR")

Ultimo aggiornamento: 7 ottobre 2026

1. Titolari del trattamento

Il titolare del trattamento per questo sito (Cinque Terre Apartments) e per tutte le richieste inviate tramite il modulo o via email è Jacopo Crovara, ditta individuale con sede in Via Tracastello 190c, 19017 Riomaggiore (SP), P.IVA 01586700112, REA SP-244545, che gestisce il sito ed è locatore degli appartamenti Nadir e Rio View.

Per le prenotazioni degli appartamenti locati da un privato in locazione breve (Casa Maja: Barbara Bonfiglio), i dati necessari (la richiesta e i tuoi contatti) sono comunicati al locatore, che li tratta come titolare autonomo per il contratto, il pagamento, il soggiorno e gli obblighi di legge (comunicazione alla Questura, imposta di soggiorno, adempimenti fiscali).

Per ogni questione relativa alla privacy, anche nei confronti del locatore privato, puoi scrivere a jacrov05@gmail.com. Non è stato nominato un Responsabile della protezione dei dati (DPO), non essendo obbligatorio.

2. Quali dati trattiamo

a) Dati che ci fornisci con il modulo di richiesta di prenotazione:

• nome e cognome;
• indirizzo email;
• numero di telefono, con il prefisso internazionale;
• date di arrivo e partenza, appartamento scelto, numero di adulti e di bambini;
• modalità di pagamento preferita (acconto o importo completo, carta o bonifico);
• il testo del messaggio (facoltativo). Ti chiediamo di non inserire nel messaggio dati non necessari, in particolare dati relativi alla salute o ad altre categorie particolari di dati.

b) Dati che ci invii scrivendoci direttamente via email, e quelli scambiati nella corrispondenza successiva (ad esempio la conferma della prenotazione e i dati per il pagamento, con bonifico o tramite link di pagamento con carta).

c) Dati tecnici di navigazione.Come qualsiasi sito web, i server che lo ospitano registrano automaticamente alcuni dati tecnici (indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser, eventuali errori). Questi dati servono solo a far funzionare il sito, a garantirne la sicurezza e a prevenire abusi, e non sono usati per identificarti o profilarti. Per limitare l'invio ripetuto di richieste, l'indirizzo IP e l'indirizzo email inseriti nel modulo vengono tenuti temporaneamente nella memoria del server (al massimo 24 ore) e non vengono salvati in alcun database.

Il sito non usa strumenti di statistica (analytics), pubblicità o profilazione.

3. Perché trattiamo i dati e su quale base giuridica

Non usiamo i tuoi dati per marketing o newsletter e non li cediamo a terzi per loro finalità.

4. Obbligatorietà del conferimento

Nome, email, telefono, date e numero di ospiti sono necessari per rispondere alla richiesta: senza di essi non possiamo darti riscontro. Il messaggio è facoltativo. L'invio della richiesta non costituisce una prenotazione e non comporta alcun pagamento.

5. Comunicazioni obbligatorie al momento del soggiorno

Indipendentemente da questo sito, la legge impone al locatore dell'appartamento, al momento dell'arrivo, di:

• identificare gli ospiti tramite documento d'identità e comunicarne le generalità alla Questura tramite il portale Alloggiati Web (art. 109 del Testo Unico delle Leggi di Pubblica Sicurezza);
• trasmettere, in forma aggregata e anonima, i dati sugli arrivi e le presenze a fini statistici (ISTAT / sistema regionale dei flussi turistici della Regione Liguria);
• applicare, se dovuta, l'imposta di soggiorno del Comune di Riomaggiore.

Questi dati vengono raccolti di persona al check-in, non tramite il sito.

6. A chi comunichiamo i dati

I dati sono trattati direttamente dai titolari indicati al punto 1, ciascuno per la propria parte. Per far funzionare il sito, la posta e i pagamenti con carta ci avvaliamo dei seguenti fornitori, che trattano i dati per nostro conto come responsabili del trattamento (art. 28 GDPR) o secondo le proprie condizioni di servizio:

• Cloudflare, Inc. (USA): hosting del sito e log tecnici;
• Resend(Plus Five Five, Inc., USA): invio al titolare dell'email con la tua richiesta e, se attivo, dell'email di conferma che ricevi tu;
• Supabase, Inc.(USA; database ospitato nell'Unione europea, a Francoforte): archivio di prezzi e disponibilità del sito e accesso all'area riservata del titolare. Le richieste inviate dal modulo non vengono salvate nel database;
• Google (Google LLC / Google Ireland Ltd.): fornitore della casella di posta Gmail del titolare, dove riceviamo le richieste e ci scambiamo le email;
• Stripe Payments Europe, Ltd.(Irlanda; gruppo Stripe, Inc., USA): pagamenti con carta tramite i link di pagamento che ti inviamo, emessi dall'account Stripe del locatore dell'appartamento prenotato. I dati della carta li inserisci direttamente sulle pagine di Stripe: né noi né il locatore li riceviamo mai. Per la prevenzione delle frodi e gli obblighi di legge Stripe agisce come titolare autonomo, secondo la propria informativa.

I dati possono inoltre essere comunicati: al locatore privato, per le prenotazioni di Casa Maja (vedi il punto 1); a banche e istituti di pagamento per la gestione dei pagamenti; al commercialista del locatore per gli adempimenti fiscali; alle autorità nei casi previsti dalla legge (ad esempio la Questura). I dati non sono diffusi.

7. Trasferimenti di dati fuori dall'Unione europea

Alcuni fornitori hanno sede negli Stati Uniti o possono accedere ai dati dagli Stati Uniti. I trasferimenti avvengono sulla base di:

• la decisione di adeguatezza della Commissione europea del 10 luglio 2023 sul Data Privacy Framework UE-USA (art. 45 GDPR), per i fornitori certificati (Cloudflare, Resend, Google, Stripe);
• le Clausole contrattuali standard approvate dalla Commissione europea (art. 46 GDPR), contenute negli accordi sul trattamento dei dati dei fornitori (in particolare per Supabase).

Puoi chiedere informazioni su queste garanzie scrivendo al titolare. L'elenco delle società certificate è consultabile su dataprivacyframework.gov.

8. Per quanto tempo conserviamo i dati

• Richieste che non diventano una prenotazione:cancellate entro 12 mesi dall'ultimo contatto.
• Prenotazioni e relativa corrispondenza: per la durata del rapporto e poi per il tempo necessario agli obblighi fiscali e contabili, di norma 10 anni (art. 2220 del codice civile), o il diverso termine previsto dalla legge.
• Log tecnici del sito: per il periodo previsto dal fornitore di hosting, di norma pochi giorni e comunque non oltre 30 giorni, salvo necessità di accertare abusi.
• Copie delle email transitate tramite Resend: per il periodo previsto dal servizio e comunque non oltre 30 giorni.
• I dati raccolti al check-in per la Questura sono trattati secondo i tempi previsti dalla normativa di pubblica sicurezza.

9. I tuoi diritti

Puoi in qualsiasi momento chiedere al titolare, scrivendo a jacrov05@gmail.com:

• l'accesso ai tuoi dati (art. 15 GDPR);
• la rettifica (art. 16) o la cancellazione (art. 17);
• la limitazione del trattamento (art. 18);
• la portabilità dei dati che ci hai fornito (art. 20);
• di opporti ai trattamenti basati sul legittimo interesse (art. 21).

Risponderemo senza ingiustificato ritardo e comunque entro un mese. Alcune richieste possono essere limitate dagli obblighi di legge (ad esempio la conservazione dei documenti fiscali).

10. Reclamo

Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it) o all'autorità di controllo del Paese UE in cui risiedi o lavori.

11. Cookie

Questo sito non utilizza cookie di profilazione, di statistica o di terze partie non installa cookie sui dispositivi dei visitatori. L'unica eccezione è l'area riservata al titolare, dove al momento dell'accesso viene impostato un cookie tecnico di sessione, strettamente necessario all'autenticazione, che non riguarda gli ospiti. Per i cookie tecnici non è richiesto il consenso (art. 122 del Codice privacy) e per questo il sito non mostra un banner.

I link esterni (ad esempio agli annunci su Airbnb) portano a siti di terzi con proprie informative e propri cookie.

12. Processi decisionali automatizzati

Non è effettuato alcun processo decisionale automatizzato né profilazione (art. 22 GDPR). Il prezzo mostrato nel modulo è un calcolo automatico basato sulle date e sul numero di ospiti scelti e non costituisce una decisione sulla tua persona.

13. Modifiche

Questa informativa può essere aggiornata; la data dell'ultimo aggiornamento è indicata in alto.