1. Administrator danych
Administratorem danych zbieranych za pośrednictwem tej strony jest:
PhotoGuest B&B Corso Gelone 7, 96100 Siracusa (SR), Włochy P.IVA 02160790891 CIN: IT089017C14RY5T7SX — CIR: 19089017C120572 E-mail: [email protected] — Tel.: +39 392 000 8687
2. Zbierane dane, cele i podstawa prawna
Ta strona jest informacyjną witryną-wizytówką i przetwarza niewiele danych:
Anonimowe i zagregowane dane nawigacyjne, zbierane bez plików cookie i bez identyfikowania poszczególnych odwiedzających, wyłącznie w celach statystycznych (podstawa: prawnie uzasadniony interes polegający na ulepszaniu strony, art. 6.1.f RODO).
Dane z formularza kontaktowego (imię, e-mail, wiadomość), przetwarzane wyłącznie w celu udzielenia odpowiedzi na zapytanie (podstawa: odpowiedź na żądanie osoby, której dane dotyczą, oraz ewentualne działania przedumowne, art. 6.1.b–f RODO). Podanie danych jest dobrowolne, ale bez nich nie możemy udzielić odpowiedzi.
Techniczne i bezpieczeństwa pliki cookie, opisane szczegółowo w sekcji 3.
Strona nie prowadzi marketingu ani profilowania. Rezerwacje i płatności nie odbywają się tutaj: obsługują je zewnętrzne usługi Beddy i Stripe, będące niezależnymi administratorami na tym etapie. Również obowiązki podatkowe i z zakresu bezpieczeństwa publicznego związane z ewentualnym pobytem dotyczą obiektu noclegowego, a nie tej strony.
3. Pliki cookie
Strona używa wyłącznie technicznych plików cookie oraz statystyk bez plików cookie. Ponieważ nie ma plików cookie profilujących ani marketingowych, nie jest wyświetlany żaden baner zgody: techniczne pliki cookie jej nie wymagają (wytyczne włoskiego organu ochrony danych osobowych — Garante per la Protezione dei Dati Personali).
Niezbędne / techniczne: widżet rezerwacji Beddy korzysta z płatności Stripe, która instaluje dwa techniczne pliki cookie chroniące przed oszustwami (__stripe_mid i __stripe_sid), aby rozpoznać urządzenie i zapobiegać nadużyciom; należą tu również ewentualne sesyjne pliki cookie oraz antyspamowy Cloudflare Turnstile w formularzu kontaktowym. Nie wymagają zgody.
Statystyczne: zbierane w formie anonimowej i zagregowanej, bez plików cookie. Nie wymagają zgody.
Profilujące / marketingowe: nieużywane.
4. Odbiorcy i przekazywanie poza UE
Na potrzeby funkcjonowania strony dane mogą być przetwarzane, w charakterze podmiotów przetwarzających, przez Cloudflare, Inc. (hosting, dystrybucja i bezpieczeństwo strony, w tym antyspam Turnstile) oraz Brevo (wysyłka wiadomości e-mail generowanych przez formularz kontaktowy, dostawca z siedzibą w Unii Europejskiej). Wybierając rezerwację, zostają Państwo przekierowani do Beddy i Stripe, niezależnych administratorów w zakresie rezerwacji i płatności: do tych danych stosują się ich własne informacje o ochronie prywatności.
Niektórzy dostawcy (w szczególności Cloudflare oraz, na etapie płatności, Stripe) mogą wiązać się z przekazywaniem danych do Stanów Zjednoczonych, na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję UE (art. 46 RODO) lub ram EU-US Data Privacy Framework.
5. Przechowywanie
Dane z formularza kontaktowego są przechowywane przez czas niezbędny do udzielenia odpowiedzi na zapytanie, jednak nie dłużej niż 24 miesiące, a następnie usuwane. Statystyki odwiedzin, jako anonimowe i zagregowane, nie stanowią danych osobowych. Dziesięcioletnie przechowywanie dokumentów podatkowych i danych rezerwacyjnych dotyczy zarządzania obiektem i systemem rezerwacji, a nie tej strony.
6. Państwa prawa
W każdej chwili mogą Państwo skorzystać z praw przewidzianych w art. 15–22 RODO: dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia oraz sprzeciwu wobec przetwarzania. Wystarczy napisać na [email protected]; odpowiemy w ciągu 30 dni. Przysługuje Państwu również prawo do wniesienia skargi do organu nadzorczego: Garante per la Protezione dei Dati Personali (garanteprivacy.it).