Informativa sul trattamento dei dati personali

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali e Francesco Barbarotto, operante con il nome commerciale casevacanzain (cvi), Ditta individuale (regime forfettario), P.IVA / Codice Fiscale 07423470827, con sede/domicilio fiscale in Via Lorenzo Perosi, 90047 Partinico (PA), Italia. Codice ATECO: 62.20.10 – Consulenza nel settore delle tecnologie dell'informatica.

Per richieste privacy e possibile contattare: privacy@casevacanzain.it. Contatto legale ufficiale (PEC): francescobarbarotto@pec.it.

Per comunicazioni generali o contrattuali: info@casevacanzain.it.

Ruoli tipici: rispetto agli utenti del sito marketing e agli account Gestore, Francesco Barbarotto agisce come Titolare. Rispetto ai dati degli ospiti raccolti tramite i siti delle strutture (es. form di richiesta prenotazione), il Gestore e di norma Titolare del relativo trattamento e casevacanzain puo agire come Responsabile del trattamento ai sensi dell'art. 28 GDPR, secondo le istruzioni del Gestore e gli eventuali accordi DPA.

2. Categorie di dati trattati

• Dati anagrafici e di contatto (nome, email, eventuale telefono).
• Dati account e autenticazione (identificativi utente, log di accesso).
• Dati della struttura ricettiva (nome commerciale, indirizzo, CIN/CIR ove inseriti, configurazioni sito, politiche di soggiorno).
• Contenuti caricati (testi, media quali foto/video/link, prezzi, disponibilita, descrizioni camere/unita).
• Dati relativi a richieste di contatto o prenotazione ricevute tramite i canali della piattaforma (nei limiti in cui transitano sui sistemi casevacanzain).
• Dati tecnici e di navigazione (IP, user agent, eventi di sistema, telemetry essenziale).

3. Finalita del trattamento

• Erogazione del servizio SaaS (sito, pannello, hosting/dominio ove previsti).
• Gestione account, assistenza clienti e supporto tecnico.
• Adempimenti amministrativi, fiscali e legali.
• Sicurezza applicativa, prevenzione abusi e tutela dei sistemi.
• Analisi aggregate per miglioramento del servizio.
• Comunicazioni informative/commerciali, solo nei limiti consentiti e quando richiesto.

4. Basi giuridiche (art. 6 GDPR)

• Esecuzione contrattuale per attivazione e fruizione del servizio.
• Obbligo legale per adempimenti normativi e fiscali.
• Interesse legittimo per sicurezza, manutenzione e prevenzione frodi.
• Consenso quando necessario (es. cookie non tecnici: funzionali, statistica, marketing), espresso tramite il banner del sito («Solo necessari», «Accetta tutti» o «Personalizza»).

5. Modalità e luogo del trattamento

I dati sono trattati con strumenti elettronici e, ove necessario, cartacei, adottando principi di liceità, correttezza, minimizzazione e limitazione delle finalità.

L'accesso ai dati è consentito solo a personale autorizzato o fornitori nominati responsabili del trattamento, con istruzioni e misure di sicurezza adeguate.

Luogo del trattamento: I dati personali sono trattati mediante strumenti informatici e telematici presso le sedi operative del Titolare e/o presso data center di fornitori di servizi di hosting e infrastruttura nominati, ove richiesto, responsabili del trattamento ai sensi dell’art. 28 GDPR.

I trattamenti avvengono preferibilmente all’interno dello Spazio Economico Europeo (SEE). Eventuali trasferimenti verso Paesi terzi sono effettuati nel rispetto degli artt. 44 e seguenti del GDPR.

Tra i dati trattati sui sistemi informatici del servizio rientrano, a titolo esemplificativo, dati di account e configurazione, contenuti caricati dagli utenti, richieste inviate tramite i form del sito marketing, registri di consenso cookie, log tecnici e copie di backup.

6. Tempi di conservazione

• Dati account: per la durata del rapporto contrattuale e, successivamente, secondo obblighi di legge.
• Dati amministrativo-fiscali: conservazione secondo termini previsti dalla normativa vigente.
• Log tecnici e sicurezza: per periodi proporzionati a esigenze di protezione e audit.
• Dati trattati su consenso: fino a revoca o scadenza della finalita specifica.
• Dati delle richieste ospiti: secondo le indicazioni del Gestore e, in assenza, per il tempo necessario a evadere la richiesta e a eventuali obblighi di legge.

7. Comunicazione dei dati a terzi

I dati possono essere comunicati, nei limiti strettamente necessari, a:

• fornitori tecnici in qualità di responsabili del trattamento (art. 28 GDPR): hosting e data center, database gestiti, CDN/DNS, posta elettronica/SMTP, monitoraggio infrastrutturale, assistenza;
• consulenti e professionisti (es. ambito legale, fiscale, contabile),
• autorità pubbliche competenti quando previsto dalla legge.

Non è prevista la vendita dei dati personali a terze parti.

8. Trasferimento dati verso Paesi extra UE

Qualora necessario, eventuali trasferimenti extra SEE avvengono nel rispetto degli artt. 44 e seguenti GDPR, con garanzie adeguate (es. decisioni di adeguatezza, clausole contrattuali standard, misure supplementari).

9. Diritti dell'interessato

Ai sensi degli artt. 15-22 GDPR, l'interessato puo esercitare i seguenti diritti:

• accesso ai dati personali;
• rettifica o aggiornamento dei dati inesatti;
• cancellazione, nei casi consentiti;
• limitazione del trattamento;
• opposizione al trattamento, quando applicabile;
• portabilita dei dati;
• revoca del consenso, senza pregiudicare la liceita del trattamento precedente;
• proporre reclamo all'Autorita Garante per la protezione dei dati personali.

Per l'esercizio dei diritti: privacy@casevacanzain.it oppure PEC francescobarbarotto@pec.it.

10. Cookie e strumenti di tracciamento

Sul sito marketing è disponibile un’informativa/banner che consente una scelta multipla:

• Solo necessari — soli strumenti tecnici indispensabili;
• Accetta tutti — consenso a tutte le categorie previste (anche non tecniche);
• Personalizza — attivazione o disattivazione per singola categoria (funzionali, statistiche, marketing).

I cookie tecnici necessari restano sempre attivi. Le categorie non tecniche richiedono il tuo consenso prima di qualsiasi attivazione degli strumenti corrispondenti. Una copia del consenso (modalità della scelta, categorie, versione policy, metadati tecnici quali IP e user-agent) può essere registrata sui sistemi del Titolare per finalità di accountability.

Analytics/marketing della dashboard SaaS, se presenti, hanno gestione dedicata in area autenticata.

Dettagli, tabella strumenti e revoca: Cookie Policy. Preferenze: link «Preferenze cookie» nel footer del sito.

11. Trattamento dati di minori

I servizi casevacanzain sono rivolti a utenti professionali (gestori di strutture). Non e previsto il conferimento intenzionale di dati da parte di minori. Qualora fossero rilevati dati di minori trattati impropriamente, si procedera alla tempestiva gestione/cancellazione.

12. Sicurezza e gestione incidenti

casevacanzain adotta misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, distruzione o divulgazione indebita.

In caso di violazione dei dati personali (data breach), saranno adottate le procedure previste dalla normativa, incluse eventuali notifiche alle autorita e agli interessati quando richiesto.

13. Contatti e aggiornamenti della policy

Titolare: Francesco Barbarotto — Via Lorenzo Perosi, 90047 Partinico (PA), Italia.

Per ogni richiesta privacy: privacy@casevacanzain.it. Contatto legale ufficiale (PEC): francescobarbarotto@pec.it.

La presente informativa puo essere aggiornata nel tempo. Le versioni aggiornate saranno pubblicate su questa pagina.