PRIVACY POLICY - Borgo al Sole

PRIVACY POLICY

Ai sensi del Regolamento (UE) 2016/679 (GDPR)

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

OXA Srls
Sede legale: Via Marciano 6, 19033 Castelnuovo Magra (SP), Italia
P. IVA: 01484180110
Sito web: https://borgoalsole.cloud
Email di contatto: info@borgoalsole.cloud

Il Titolare determina le finalità e i mezzi del trattamento dei dati personali degli utenti.

2. Tipologie di dati trattati

Il Titolare tratta le seguenti categorie di dati personali, a seconda dei servizi utilizzati dall’utente:

Dati anagrafici e identificativi: nome, cognome, data e luogo di nascita;
Dati di contatto: indirizzo email, numero di telefono;
Dati di residenza o domicilio;
Dati di fatturazione: indirizzo completo, codice fiscale e/o partita IVA;
Dati relativi alla prenotazione: struttura/appartamento scelto, date di check-in e check-out, numero di ospiti, richieste particolari, comunicazioni intercorse;
Dati di pagamento: informazioni necessarie all’elaborazione del pagamento (importo, valuta, stato della transazione, identificativo pagamento), gestite esclusivamente da provider di pagamento terzi certificati; il Titolare non entra in possesso né conserva i dati completi delle carte di credito o degli strumenti di pagamento;
Dati richiesti per obblighi di pubblica sicurezza: dati degli ospiti trasmessi alle autorità competenti tramite i portali istituzionali (es. Alloggiati Web), secondo la normativa vigente;
Dati tecnici e di navigazione: indirizzo IP, data e ora di accesso, tipo di browser, sistema operativo, log di sistema e sicurezza.

3. Finalità del trattamento

I dati personali sono trattati per le seguenti finalità:

Consentire la registrazione e la gestione delle prenotazioni di appartamenti destinati ad affitti brevi e soggiorni turistici;
Gestire i pagamenti online, inclusi acconti, saldi, cauzioni e rimborsi;
Eseguire obblighi contrattuali e precontrattuali derivanti dalla richiesta di prenotazione;
Adempiere obblighi di legge, regolamentari e amministrativi, inclusi quelli in materia fiscale, contabile e di pubblica sicurezza;
Gestire comunicazioni operative prima, durante e dopo il soggiorno;
Prevenire frodi e utilizzi impropri dei sistemi di pagamento;
Garantire la sicurezza tecnica del sito e dei sistemi informatici;
Tutela dei diritti del Titolare in sede giudiziaria o stragiudiziale;
Inviare comunicazioni strettamente connesse al servizio (email di conferma, promemoria, ricevute), senza finalità di marketing, salvo consenso espresso.

4. Base giuridica del trattamento

Il trattamento dei dati personali si fonda sulle seguenti basi giuridiche, ai sensi dell’art. 6 del GDPR:

Esecuzione di un contratto o di misure precontrattuali richieste dall’interessato (prenotazione e soggiorno);
Adempimento di obblighi legali cui è soggetto il Titolare (normativa fiscale, civilistica, pubblica sicurezza);
Legittimo interesse del Titolare, in particolare per la sicurezza dei pagamenti, la prevenzione delle frodi e la tutela dei propri diritti;
Consenso dell’interessato, ove richiesto per specifiche finalità.

5. Modalità del trattamento

Il trattamento avviene mediante strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e sicurezza.

Sono adottate misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, distruzione o divulgazione.

6. Conservazione dei dati

I dati personali sono conservati:

Per il tempo necessario all’esecuzione del contratto di soggiorno;
Per i termini previsti dalla normativa fiscale e civilistica;
Per il periodo necessario ad adempiere obblighi di legge;
Per un periodo massimo di 10 anni per finalità amministrative e contabili, salvo diversi obblighi normativi.

7. Comunicazione e destinatari dei dati

I dati personali potranno essere comunicati, esclusivamente per le finalità indicate, a:

Istituti bancari e provider di pagamento elettronico (es. carte di credito/debito, bonifico, wallet digitali, piattaforme di pagamento online), che operano in qualità di autonomi titolari del trattamento;
Fornitori di servizi tecnologici, hosting e manutenzione del sito;
Piattaforme di gestione prenotazioni e channel manager, se utilizzati;
Consulenti fiscali, contabili e legali;
Autorità pubbliche e di pubblica sicurezza, nei casi previsti dalla legge;
Personale e collaboratori espressamente autorizzati dal Titolare.

I dati personali non saranno oggetto di diffusione.

8. Trasferimento dei dati extra UE

Alcuni fornitori di servizi di pagamento o tecnologici potrebbero comportare il trasferimento di dati personali verso Paesi situati al di fuori dell’Unione Europea.

In tali casi, il trasferimento avverrà esclusivamente nel rispetto degli artt. 44 e ss. del GDPR, mediante:

decisioni di adeguatezza della Commissione Europea;
clausole contrattuali standard;
altre garanzie adeguate previste dalla normativa vigente.

9. Diritti dell’interessato

L’utente può esercitare, in qualsiasi momento, i diritti previsti dagli artt. 15-22 del GDPR, tra cui:

Accesso ai dati personali;
Rettifica o cancellazione;
Limitazione del trattamento;
Opposizione al trattamento;
Portabilità dei dati;
Revoca del consenso (senza pregiudicare la liceità del trattamento precedente).

Le richieste possono essere inviate a: info@borgoalsole.cloud

10. Reclamo all’Autorità di controllo

L’interessato ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) qualora ritenga che il trattamento dei propri dati violi la normativa vigente.

11. Cookie Policy

Per informazioni sull’utilizzo dei cookie e di altri strumenti di tracciamento, si rimanda alla Cookie Policy dedicata, consultabile sul sito.

12. Modifiche alla presente Privacy Policy

Il Titolare si riserva il diritto di modificare la presente Privacy Policy in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento.

Ultimo aggiornamento: gennaio 2026