Casa al Duomo

Informativa Privacy

Versione 2026-06-11 · ai sensi del Reg. UE 2016/679 (GDPR)

1. Titolare del trattamento

Casa al Duomo — i dati di contatto del titolare sono disponibili nel footer del sito. Per qualsiasi richiesta in merito al trattamento dei dati personali è possibile scrivere all'indirizzo email del titolare indicato sul sito.

2. Dati raccolti

  • Dati identificativi: nome, cognome, email, telefono (facoltativo).
  • Dati relativi alla prenotazione: date di soggiorno, numero di ospiti, configurazione camera, eventuali note.
  • Dati di pagamento: i dati della carta NON sono mai visti né archiviati da noi. Sono raccolti e processati direttamente da Stripe Payments Europe Ltd. con sede in Irlanda (controllata da Stripe Inc., USA) in qualità di responsabile esterno del trattamento.

3. Finalità e base giuridica

  • Gestione della prenotazione e adempimenti contrattuali — art. 6.1.b GDPR.
  • Adempimenti fiscali e contabili — art. 6.1.c GDPR.
  • Comunicazioni di servizio relative al soggiorno — art. 6.1.b GDPR.

4. Responsabili esterni e trasferimenti extra-UE

Per l'erogazione del servizio il titolare si avvale dei seguenti fornitori, che trattano i dati in qualità di responsabili esterni del trattamento (art. 28 GDPR):

  • Stripe Payments Europe Ltd. (Irlanda) — elaborazione dei pagamenti;
  • Vercel Inc. (USA) — hosting del sito e infrastruttura applicativa;
  • Supabase (database PostgreSQL, datacenter in UE) — conservazione dei dati di prenotazione;
  • Resend (USA) — invio delle email transazionali di conferma;
  • Upstash (datacenter in UE) — protezione anti-abuso del sito (rate limiting su indirizzi IP).

Alcuni fornitori possono trasferire dati negli Stati Uniti. I trasferimenti avvengono sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea e, ove il fornitore vi aderisca, dell'EU-US Data Privacy Framework (DPF).

5. Periodo di conservazione

I dati relativi alla prenotazione sono conservati per il tempo necessario agli adempimenti fiscali (10 anni). Email e numero di telefono usati esclusivamente per comunicazioni di servizio sono anonimizzati a 24 mesi dal checkout.

6. Diritti dell'interessato

È possibile esercitare in qualsiasi momento i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei dati scrivendo all'indirizzo email del titolare. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

7. Cookie

Il sito utilizza esclusivamente cookie tecnici necessari al funzionamento. Non vengono utilizzati cookie di profilazione né cookie di terze parti per finalità statistiche o pubblicitarie.