Informativa Privacy

Articolo 1

Chi tratta i tuoi dati

Titolare del trattamento è Alberto Fanari, che opera come Vacanze da Sogno (VDS), operatore individuale nel Regno Unito (UK Sole Trader), con recapito in Rowan House, 7 West Bank, Scarborough YO12 4DX, Regno Unito. Per qualsiasi domanda sulla privacy: privacy@vacanzedasogno.uk. VDS applica il UK GDPR e, per chi vive nell'Unione europea, il Regolamento (UE) 2016/679.

Articolo 2

Quali dati trattiamo

Se prenoti (ospite)

• l'email e il nome; il paese, se lo indichi; le preferenze di viaggio, se le compili (sono facoltative);
• la prenotazione: casa o servizio, date o orari, numero di ospiti per fascia d'età, animali, occasione, orario d'arrivo, richieste, messaggio al partner, importi e stato dei pagamenti; per i servizi mare anche il telefono, se lo indichi, e, quando guidi tu il mezzo, la tua dichiarazione che chi guida ha l'età e, se serve, la patente;
• per la locazione e il noleggio di natanti e imbarcazioni, i dati del contratto scritto che la legge chiede (D.M. 323/2021, art. 3): data e luogo di nascita, domicilio, telefono e, quando serve, numero, ente, data di rilascio e scadenza della patente nautica;
• il paese di residenza di ogni ospite, obbligatorio per legge;
• i messaggi con la struttura o l'attività, le recensioni, le foto e i video del verbale del soggiorno e del mezzo preso in locazione, l'eventuale annullamento con il suo motivo;
• quando la struttura usa il collegamento con la Questura: nome, cognome, sesso, data e luogo di nascita, cittadinanza e documento di ciascun ospite, anche dei minori, perché la legge chiede di registrare tutte le persone alloggiate.

I dati della carta di pagamento li tratta Stripe: VDS non li vede.

Se offri servizi (partner)

• email, nome, telefono; il codice fiscale o la partita IVA; i dati delle tue strutture, compreso il CIN; per le attività mare, i dati degli adempimenti che dichiari (iscrizione al Registro delle imprese, comunicazione all'autorità marittima, assicurazione, autorizzazioni), che non compaiono nelle pagine pubbliche;
• la verifica d'identità la fa Stripe Identity (documento e selfie): VDS riceve solo l'esito, non i documenti;
• il collegamento con il tuo conto Stripe e il registro di incassi, commissioni e rimborsi.

Se racconti (le Voci)

• nome, città, biografia, immagine del profilo, email; i racconti e le foto che invii; le Miglia Sarde.

Per tutti

• i codici di accesso e le sessioni, le notifiche, il registro delle email di servizio inviate, con il loro testo (esclusi i codici di accesso), quello che salvi o segui;
• i dati tecnici delle richieste (indirizzo IP, browser), trattati da Cloudflare per far funzionare e proteggere il sito.

Le email lasciate nelle pagine di benvenuto servono solo a creare il tuo profilo con le preferenze di viaggio: non le usiamo per altre comunicazioni.

Quando suggerisci una modifica alle informazioni pratiche di un paese (un numero, un orario, un indirizzo), l’email è facoltativa: la usiamo solo per risponderti e la cancelliamo 30 giorni dopo la decisione. Per evitare abusi teniamo per due giorni un’impronta cifrata dell’indirizzo di rete (IP) da cui arriva la proposta, non l’indirizzo stesso.

Articolo 3

Perché e su quale base

• Eseguire il contratto (art. 6.1.b): accesso, prenotazione, pagamento, messaggi, annullamenti e rimborsi, email di servizio.
• Obblighi di legge (art. 6.1.c): comunicazione degli alloggiati alla Questura; dati sull'attività di affitto breve (Regolamento UE 2024/1028); comunicazione dei contratti di locazione breve (art. 4 D.L. 50/2017); contratto scritto per la locazione e il noleggio di unità da diporto (D.M. 323/2021, art. 3); conservazione fiscale dei pagamenti.
• Legittimo interesse (art. 6.1.f): il verbale del soggiorno e le foto del mezzo come prova in caso di contestazione; la moderazione delle recensioni e dei contenuti; la sicurezza degli accessi e dei pagamenti; i suggerimenti di luoghi in base alle preferenze che hai indicato. Le esigenze personali che scegli nei questionari (salute, fede, accessibilità) restano nella memoria del tuo telefono: non arrivano a Vacanze da Sogno.

Non facciamo marketing e non mandiamo newsletter.

Articolo 4

Chi riceve i tuoi dati

• Il partner con cui prenoti: i dati della prenotazione, i messaggi, il paese di residenza degli ospiti e, per la locazione o il noleggio di un mezzo, i dati del contratto; l'indirizzo della casa lo ricevi tu, non il contrario. Il partner li usa solo per il soggiorno o il servizio e per i suoi obblighi di legge.
• Stripe (pagamenti, verifica d'identità dei partner).
• Brevo (invio delle email di servizio, sede nell'UE).
• Cloudflare (hosting, database, rete e sicurezza).
• Google Fonts (i caratteri delle pagine) e OpenStreetMap (le immagini delle mappe): ricevono l'indirizzo IP di chi apre le pagine che li usano.
• Polizia di Stato (Alloggiati Web), quando la struttura usa il collegamento.
• Autorità fiscali e del turismo per gli obblighi di legge (Regolamento UE 2024/1028, comunicazione delle locazioni brevi).

Non vendiamo dati e non li cediamo a inserzionisti.

Articolo 5

Il verbale del soggiorno e le foto del mezzo

All'arrivo e alla partenza, ospite e partner possono caricare foto e brevi video della casa; nella locazione di un mezzo nautico, al ritiro e alla riconsegna, foto e brevi video del mezzo e dell'attrezzatura. Ognuno vede i file che ha caricato; l'altra parte li vede solo se viene aperta una contestazione. Vacanze da Sogno può consultarli per gestire una contestazione, ma non modificarli. Di ogni file registriamo data, ora e impronta digitale (SHA-256), che ne provano l'integrità. Si cancellano 60 giorni dopo la partenza o l'uscita, salvo una contestazione ancora aperta. Chiediamo di riprendere solo la casa o il mezzo, senza documenti, carte di pagamento o volti di altre persone.

Articolo 6

Preferenze e suggerimenti

Le preferenze di viaggio sono facoltative. Se le indichi, le salviamo nel tuo profilo e le usiamo per suggerirti luoghi e case. Non prendiamo decisioni automatiche che abbiano effetti giuridici su di te. Puoi cambiarle o toglierle quando vuoi.

Articolo 7

Per quanto tempo

• sessioni di accesso: 30 giorni;
• codici di accesso: cancellati appena usati e comunque entro 24 ore;
• proposte di modifica alle informazioni pratiche: email cancellata 30 giorni dopo la decisione, impronta dell’indirizzo di rete dopo 2 giorni;
• codice per annullare una prenotazione: 10 minuti;
• verbale del soggiorno e foto del mezzo: 60 giorni dalla partenza o dall'uscita, salvo contestazione aperta;
• dati personali del contratto di locazione o noleggio (nascita, domicilio, telefono, patente): 60 giorni dall'uscita, salvo contestazione aperta; il partner conserva la sua copia firmata secondo i suoi obblighi;
• dati dei documenti degli ospiti per la Questura: cancellati quando arriva la ricevuta; le ricevute si conservano come prova dell'adempimento della struttura;
• messaggi: 13 mesi dalla partenza, salvo contestazione aperta;
• notifiche e registro delle email di servizio: 12 mesi;
• profili di ospiti senza prenotazioni: 24 mesi;
• prenotazioni, pagamenti, rimborsi, annullamenti, recensioni e dati delle comunicazioni obbligatorie: il tempo richiesto dagli obblighi fiscali e di legge e per la difesa in caso di contestazione.

Articolo 8

Sicurezza

Gli accessi avvengono con un codice mandato alla tua email, senza password; la sessione dura 30 giorni. Per annullare una prenotazione pagata serve un codice in più, mandato alla tua email. I file del verbale e le foto del mezzo stanno in un archivio privato e si leggono solo attraverso la piattaforma.

Articolo 9

Trasferimenti fuori dall'Europa

VDS ha sede nel Regno Unito: per chi vive nell'UE il trasferimento è coperto dalla decisione di adeguatezza della Commissione europea. Stripe, Cloudflare e Google trattano dati anche negli Stati Uniti, sulla base del Data Privacy Framework e delle clausole contrattuali standard.

Articolo 10

I tuoi diritti

Puoi chiedere l'accesso ai tuoi dati, la correzione, la cancellazione (salvo gli obblighi di conservazione), la limitazione, la portabilità, e opporti ai trattamenti basati sul legittimo interesse. Scrivi a privacy@vacanzedasogno.uk: rispondiamo entro un mese. Puoi anche rivolgerti all'ICO nel Regno Unito o all'autorità del tuo paese (in Italia il Garante per la protezione dei dati personali).

Articolo 11

Minori

Per prenotare, raccontare o offrire servizi serve essere maggiorenni. I dati dei minori li trattiamo solo come ospiti di un soggiorno, inseriti dall'adulto che prenota: la fascia d'età e, quando la struttura usa il collegamento con la Questura, i dati che la legge chiede per ogni persona alloggiata, cancellati alla ricevuta.

Articolo 12

Modifiche

Se cambiamo questa informativa in modo sostanziale te lo diciamo per email se hai un account; la data della versione è in cima alla pagina.