Informativa sulla Privacy (artt. 13–14 Reg. UE 2016/679)
Ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018, La informiamo che i Suoi dati personali saranno trattati nel rispetto dei principi di liceità, correttezza, trasparenza e tutela della riservatezza.
1. Titolare del trattamento
Palazzo Desiderio s.r.l.
Sede legale: Salita Quisisana n. 34, 80053 Castellammare di Stabia (NA), Italia
P. IVA: 10513351212
E‑mail di contatto: info@palazzodesiderio.it
2. Tipologie di dati trattati e finalità
- Dati di navigazione: indirizzi IP, log, URI/URL … raccolti a fini di sicurezza e statistici.
- Dati forniti tramite modulo di contatto: nome, cognome, e‑mail, telefono, eventuale messaggio — finalità: rispondere a richieste di informazioni. Base giuridica: consenso (art. 6 §1 a GDPR).
- Dati di prenotazione on‑line (VikBooking): dati anagrafici, dettagli del soggiorno, preferenze, eventuali note — finalità: gestione delle prenotazioni e pre‑contrattuali. Base giuridica: esecuzione di misure precontrattuali/contratto (art. 6 §1 b).
- Dati di pagamento (Stripe): pan criptato, token, importo, esito — finalità: processare i pagamenti. Base giuridica: esecuzione del contratto (art. 6 §1 b) e obblighi legali di natura contabile (art. 6 §1 c).
3. Modalità del trattamento
I dati sono trattati mediante strumenti informatici e/o cartacei con misure di sicurezza adeguate (art. 32 GDPR). Non è previsto alcun processo decisionale automatizzato né profilazione.
4. Destinatari e trasferimenti extra‑UE
I Suoi dati potranno essere comunicati a:
- fornitori di servizi IT e hosting;
- VikWP Ltd. (VikBooking), con server localizzati nell’UE;
- Stripe Payments Europe Ltd. (Irlanda) e Stripe Inc. (USA). In quest’ultimo caso, il trasferimento avviene sulla base delle Clausole Contrattuali Tipo approvate dalla Commissione Europea.
- consulenti fiscali e soggetti terzi nel rispetto di obblighi di legge.
5. Periodo di conservazione
- Dati del modulo di contatto: 12 mesi dall’ultima interazione.
- Dati di prenotazione e fatturazione: 10 anni ai sensi dell’art. 2220 c.c. (obblighi contabili).
- Dati di pagamento: secondo i tempi di conservazione di Stripe (max 10 anni per obblighi fiscali).
- Dati di navigazione: 7 giorni salvo necessità di accertamento di reati informatici.
6. Diritti dell’interessato
È possibile esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15‑22 GDPR) scrivendo a info@palazzodesiderio.it. Ha inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali.
7. Obbligatorietà del conferimento
Il conferimento dei dati per la prenotazione è obbligatorio; la mancata comunicazione comporta l’impossibilità di concludere il contratto. Il conferimento attraverso il modulo di contatto è facoltativo ma necessario per ricevere risposta.
8. Aggiornamenti
La presente informativa è stata aggiornata il 13 maggio 2025 e potrà essere soggetta a revisioni. Le modifiche saranno pubblicate su questa pagina.
