Privacy Policy

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è Vittorio Veneto Private Spa, con sede in Piazza Vittorio Veneto 4H, 67039 Sulmona (AQ), Italia.

Email: info@vittoriovenetospa.it
Telefono: +39 339 322 2940

2. Dati Raccolti

Raccogliamo i seguenti dati personali esclusivamente per l'erogazione dei nostri servizi:

• Dati di prenotazione: nome, cognome, email, telefono, date del soggiorno
• Dati di pagamento: elaborati direttamente da SumUp (PCI DSS Level 1 compliant). Non memorizziamo mai i dati delle carte di credito
• Dati di fatturazione: ragione sociale, partita IVA o codice fiscale, codice SDI/PEC, indirizzo sede legale, email di fatturazione — raccolti solo su richiesta esplicita dell'ospite ai fini dell'emissione della fattura
• Dati di navigazione: cookie tecnici strettamente necessari al funzionamento del sito
• Dati della chat: nome e messaggi scambiati nella live chat del sito
• Documenti d'identità: fronte e retro degli ospiti, come richiesto dall'art. 109 TULPS
• Dati partner commerciali: username e codice di accesso per partner convenzionati, utilizzati esclusivamente per l'applicazione di tariffe dedicate

3. Finalità del Trattamento

I dati personali sono trattati per le seguenti finalità:

• Gestione delle prenotazioni e comunicazioni relative al soggiorno
• Invio della conferma di prenotazione, istruzioni di arrivo e informazioni generali via email
• Emissione di fattura su richiesta dell'ospite e invio della stessa via email
• Assistenza clienti tramite live chat
• Adempimenti di legge e obblighi fiscali
• Adempimento obblighi di legge relativi alla registrazione degli ospiti (art. 109 TULPS)
• Gestione degli accessi riservati ai partner commerciali convenzionati
• Sicurezza dell'area amministrativa tramite autenticazione a due fattori (2FA) via email

4. Base Giuridica

Il trattamento dei dati è fondato sull'esecuzione di un contratto (prenotazione del soggiorno), sull'adempimento di obblighi legali (fatturazione, registrazione ospiti) e, ove applicabile, sul consenso dell'interessato. Il trattamento dei dati dei partner commerciali è fondato sul legittimo interesse e sull'esecuzione di accordi commerciali.

5. Conservazione dei Dati

I dati personali sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti e comunque non oltre i termini previsti dalla normativa vigente (10 anni per obblighi fiscali e dati di fatturazione). I token di autenticazione 2FA hanno una validità limitata di 10 minuti e non vengono conservati dopo l'utilizzo.

6. Sicurezza dei Dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali:

• Connessioni HTTPS con certificato SSL
• Password amministrative memorizzate con hashing crittografico (SHA-256)
• Autenticazione a due fattori (2FA) per l'accesso all'area amministrativa con codice OTP inviato via email
• Pagamenti gestiti da provider PCI DSS compliant (SumUp)
• Utilizzo di account SumUp separati per transazioni standard e transazioni partner con fatturazione
• Database con accesso protetto e crittografato
• I documenti d'identità degli ospiti sono trasmessi in forma criptata e inviati direttamente alla struttura via email; non vengono memorizzati sui server del sito web
• Codici di accesso partner generati con algoritmi crittograficamente sicuri

7. Diritti dell'Interessato

Ai sensi degli artt. 15-22 del GDPR (Regolamento UE 2016/679), hai il diritto di:

• Accedere ai tuoi dati personali
• Richiedere la rettifica o la cancellazione dei dati
• Limitare il trattamento dei dati
• Opporti al trattamento
• Richiedere la portabilità dei dati
• Revocare il consenso in qualsiasi momento

Per esercitare i tuoi diritti, contattaci all'indirizzo info@vittoriovenetospa.it.

8. Cookie

Questo sito utilizza esclusivamente cookie tecnici necessari al suo funzionamento. Non utilizziamo cookie di profilazione né cookie di terze parti per finalità pubblicitarie. Per maggiori dettagli, consulta la nostra Cookie Policy.

9. Modifiche alla Privacy Policy

Ci riserviamo il diritto di aggiornare questa Privacy Policy. Le modifiche saranno pubblicate su questa pagina con l'indicazione della data di ultimo aggiornamento.