Titolare del trattamento
Titolare del trattamento dei dati personali, inclusi i dati relativi al pagamento dell’acconto, è BNB MaryGrace di Maria SCHIAVETTA, con sede in Alghero, via S. Macciotta 5, codice fiscale SCHMRA69E68D150O, contattabile all’indirizzo email bbmarygrace.alghero@gmail.com, alla PEC MARYGRACE@POSTECERT.IT o al recapito telefonico +390110437099.
Dati trattati e modalità di pagamento
Il sito raccoglie soltanto una richiesta di prenotazione: non incassa acconti o saldi, non utilizza gateway di pagamento online e non acquisisce né conserva dati completi delle carte. La struttura comunica successivamente all’ospite, tramite email o WhatsApp, la conferma della disponibilità, l’importo richiesto e le coordinate bancarie.
Il bonifico è eseguito fuori dal sito attraverso gli istituti bancari. Il B&B può trattare i dati relativi al pagamento forniti in occasione del versamento dell’acconto o del saldo, come IBAN e ricevute di bonifico, incluse le informazioni visibili nell’eventuale ricevuta trasmessa dall’ospite.
Gli eventuali pagamenti con carta sono effettuati presso la struttura tramite terminale POS e gestiti dal soggetto terzo autorizzato o dall’istituto bancario. I dati relativi alle carte di credito non sono conservati dal Titolare.
La struttura rilascia ricevute non fiscali.
Finalità e basi giuridiche
I dati personali e i dati relativi al pagamento forniti in occasione del versamento dell’acconto sono trattati per le seguenti finalità:
- Gestione della prenotazione e riscossione dell’acconto e del saldo: esecuzione di un contratto, ai sensi dell’art. 6.1.b GDPR.
- Adempimento degli obblighi fiscali e contabili connessi all’emissione di ricevute o fatture: obbligo legale, ai sensi dell’art. 6.1.c GDPR.
- Gestione di eventuali contestazioni, rimborsi o recesso: legittimo interesse del Titolare, ai sensi dell’art. 6.1.f GDPR.
Modalità del trattamento e conservazione
I dati sono trattati con strumenti informatici e cartacei, con misure di sicurezza adeguate a prevenire accessi non autorizzati, perdita o distruzione. Sono conservati per il tempo necessario alle finalità indicate e, per i dati contabili, per il periodo previsto dalla normativa fiscale, pari a 10 anni.
Destinatari dei dati
I dati di pagamento potranno essere comunicati, nei limiti necessari, a istituti di credito e gestori di sistemi di pagamento, consulenti fiscali o contabili del Titolare e autorità competenti ove richiesto dalla legge. Tali soggetti operano quali autonomi titolari o, ove applicabile, quali responsabili del trattamento ai sensi dell’art. 28 GDPR.
Eventuali trasferimenti fuori dall’Unione europea
Qualora il fornitore del servizio di pagamento, come SumUp o i circuiti di carte internazionali, comporti il trasferimento di dati verso Paesi extra-UE, tale trasferimento avviene nel rispetto delle garanzie previste dagli articoli 44 e seguenti del GDPR, come clausole contrattuali standard o decisioni di adeguatezza.
Diritti dell’interessato
L’interessato ha diritto, ai sensi degli articoli 15–22 GDPR, di richiedere in qualsiasi momento l’accesso ai propri dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e di opporsi al trattamento, scrivendo a bbmarygrace.alghero@gmail.com oppure alla PEC MARYGRACE@POSTECERT.IT. L’interessato ha inoltre diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).
Natura del conferimento
Il conferimento dei dati necessari al pagamento dell’acconto è obbligatorio ai fini della conclusione e gestione del contratto di soggiorno: il mancato conferimento comporta l’impossibilità di confermare la prenotazione.
