Informativa privacy

1. Chi tratta i tuoi dati

Il titolare del trattamento è la struttura ricettiva indicata qui sotto: è lei a decidere le finalità e i mezzi del trattamento dei tuoi dati, ed è a lei che puoi rivolgerti per ogni richiesta.

Titolare del trattamento

Dream s.r.l.

Sede

Via Monte Rosa, 41, 28876, Macugnaga (VB), Italia

Partita IVA

02138460031

CIN

IT103039A1T29P7WIN

Email

dream@nagevo.com

PEC

dream@lamiapec.it

Telefono

+393497855758

2. Il ruolo di Nagevo

La struttura utilizza Nagevo, la piattaforma che gestisce questo sito, il motore di prenotazione e le comunicazioni agli ospiti. Nagevo tratta i dati esclusivamente per conto della struttura e secondo le sue istruzioni, in qualità di responsabile del trattamento ai sensi dell'articolo 28 del GDPR.

Per erogare il servizio Nagevo si avvale a sua volta di fornitori (hosting, database, invio email, incassi, archiviazione dei file), nominati sub-responsabili e vincolati agli stessi obblighi. L'elenco aggiornato è pubblicato sul sito di Nagevo.

3. Quali dati trattiamo

Dati anagrafici e di contatto (nome, cognome, email, telefono), dati relativi al soggiorno (date, camera, numero e età degli ospiti, trattamento scelto, richieste particolari), dati dei documenti di identità quando la legge impone la registrazione degli alloggiati, dati di pagamento trattati direttamente dal fornitore del servizio di incasso, e dati tecnici di navigazione secondo quanto indicato nella gestione dei cookie.

Il conferimento dei dati necessari alla prenotazione e agli adempimenti di legge è obbligatorio: senza, la struttura non può accettare la prenotazione né ospitarti.

4. Perché trattiamo i tuoi dati

Gestire la prenotazione e il soggiorno — ricevere la richiesta, confermarla, assegnare la camera, emettere i documenti fiscali. Base giuridica: esecuzione del contratto di cui sei parte (art. 6.1.b GDPR).

Adempiere agli obblighi di legge — comunicazione delle generalità degli alloggiati all'autorità di pubblica sicurezza tramite Alloggiati Web, rilevazioni statistiche ISTAT sul movimento turistico, gestione dell'imposta di soggiorno comunale. Base giuridica: obbligo legale del titolare (art. 6.1.c GDPR).

Incassare caparre e pagamenti anticipati tramite Stripe, che opera come autonomo titolare per gli obblighi antiriciclaggio e antifrode a cui è soggetto. La struttura non entra mai in possesso dei dati completi della tua carta. Base giuridica: esecuzione del contratto e obbligo legale (art. 6.1.b e 6.1.c GDPR).

Scriverti le email legate al soggiorno — conferma, promemoria prima dell'arrivo, informazioni pratiche, messaggio dopo la partenza. Base giuridica: esecuzione del contratto per le comunicazioni necessarie, legittimo interesse della struttura per quelle di cortesia (art. 6.1.b e 6.1.f GDPR), sempre con la possibilità di opporsi.

Capire come viene cercato il sito della struttura, per decidere prezzi, aperture e condizioni. Quando apri il sito della struttura, cerchi disponibilità o vai avanti con una prenotazione, Nagevo conta per conto della struttura: le date cercate, il numero di notti, di camere e di ospiti, l'esito della ricerca (se c'era posto e, se no, il motivo), il passo della prenotazione raggiunto, la lingua, il tipo di dispositivo (telefono o computer), la provenienza generica (Google, social, accesso diretto, altro) e se sei sul sito della struttura o su un suo modulo di prenotazione inserito in un altro sito. Del tuo passaggio restano solo conteggi giornalieri (per esempio: «oggi, 12 ricerche per il 10 ottobre, 2 notti»): nessun cookie, nessun indirizzo IP conservato, nessun collegamento con te o con la tua prenotazione. I conteggi si cancellano dopo 400 giorni. Base giuridica: legittimo interesse della struttura (art. 6.1.f GDPR).

Dati di provenienza della richiesta o della prenotazione: l'identificativo del click su un annuncio (per esempio gclid di Google o fbclid di Meta), i parametri della campagna (utm) e la pagina d'arrivo. Sono registrati insieme alla richiesta di preventivo o alla prenotazione e servono a misurare da quale canale arrivano le prenotazioni (base giuridica: legittimo interesse).

5. A chi comunichiamo i tuoi dati

Alle autorità di pubblica sicurezza e agli enti pubblici nei casi previsti dalla legge; al fornitore del servizio di pagamento per le transazioni; ai fornitori tecnici di Nagevo, nominati responsabili o sub-responsabili; al commercialista e ai consulenti della struttura per gli obblighi contabili e fiscali. I tuoi dati non vengono venduti né ceduti a terzi per finalità commerciali.

Se la struttura ha collegato al proprio sito Google Analytics 4 o il Meta Pixel, ricevono dati anche Google (Google Ireland Ltd.) e Meta (Meta Platforms Ireland Ltd.), come strumenti di misura della struttura e solo con il consenso che dai nel banner dei cookie. A Google arrivano gli identificativi del tuo browser (il cookie _ga e quello della sessione), le pagine visitate, i dati di provenienza e, per le prenotazioni, l'importo. A Meta arrivano gli identificativi del tuo browser (i cookie _fbp e _fbc), i dati di provenienza e, per le richieste e le prenotazioni, l'indirizzo email e, quando c'è, il numero di telefono in forma cifrata (hash SHA-256); per le richieste anche l'indirizzo IP e il tipo di browser, per le prenotazioni il tipo di browser con cui hai pagato o confermato. Se la struttura ha collegato il proprio account Google Ads, a Google arrivano anche, per le richieste e le prenotazioni, l'identificativo del clic sull'annuncio e l'indirizzo email e, quando c'è, il numero di telefono in forma cifrata (hash SHA-256). I tag nel browser fanno arrivare a Google e a Meta anche l'indirizzo IP del tuo dispositivo. Google e Meta possono trasferire questi dati negli Stati Uniti sulla base delle Clausole Contrattuali Standard.

Ai fornitori tecnici che leggono automaticamente il documento d'identità per compilare la comunicazione alla Questura; le immagini del documento non vengono conservate dalla struttura né usate per addestrare modelli.

6. Per quanto tempo li conserviamo

I dati della prenotazione e i documenti fiscali sono conservati per il tempo imposto dalla normativa contabile e tributaria, oggi dieci anni. I dati trasmessi per gli adempimenti di pubblica sicurezza seguono i termini stabiliti dalla normativa di settore. Gli altri dati sono conservati per il tempo necessario alle finalità sopra indicate e poi cancellati o resi anonimi.

7. I tuoi diritti

Puoi chiedere in ogni momento l'accesso ai tuoi dati, la loro rettifica o cancellazione, la limitazione del trattamento, la portabilità, e puoi opporti ai trattamenti fondati sul legittimo interesse. Dove il trattamento si fonda sul consenso, puoi revocarlo in qualsiasi momento senza che ciò pregiudichi la liceità del trattamento già svolto.

Per esercitare questi diritti scrivi ai recapiti del titolare indicati all'inizio di questa informativa. La struttura risponde entro un mese dalla richiesta.

8. Reclamo all'autorità di controllo

Se ritieni che il trattamento dei tuoi dati violi il GDPR, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo dello Stato in cui risiedi abitualmente.