Informativa sulla privacy

La Serena Apartment — Ultimo aggiornamento: 16 agosto 2026

1. Titolare del trattamento

Il titolare del trattamento dei dati personali ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018, è:

La Serena Apartment, Via Monti 18, 37018 Malcesine sul Garda (VR), Italia

Contatti: laserenamalcesine@gmail.com — telefono +39 376 129 8768

Codice Identificativo Regionale (CIR): 023045-LOC-00528. Codice Identificativo Nazionale (CIN): IT023045C2BOE3M497. Non abbiamo nominato un Responsabile della Protezione dei Dati (DPO), poiché non soddisfiamo i criteri stabiliti dall'art. 37 del GDPR. Si prega di indirizzare tutte le richieste relative alla privacy ai recapiti sopra indicati.

2. Ambito di applicazione della presente informativa

Questa informativa spiega come gestiamo i dati personali quando navigate su questo sito web, ci inviate una richiesta o soggiornate in uno dei nostri appartamenti. Non copre i siti web di terze parti a cui rimandiamo, incluse le piattaforme di prenotazione e i social media, ognuno dei quali opera secondo la propria informativa sulla privacy.

3. Cosa trattiamo e perché

Trattiamo i dati personali solo per le finalità indicate di seguito e solo sulla base delle basi giuridiche specificate.

3.1 Navigazione sul sito web e consultazione della disponibilità

Finalità: fornire il sito web, mantenerlo sicuro e mostrare una disponibilità accurata nel calendario delle prenotazioni. Quando aprite una pagina, il nostro provider di hosting registra il vostro indirizzo IP, la data e l'ora di accesso, le pagine visualizzate, l'URL di provenienza e informazioni sul vostro browser e sistema operativo. Quando il modulo di prenotazione carica le date libere, il vostro browser invia una richiesta a un servizio che gestiamo sull'infrastruttura di Cloudflare, che elabora il vostro indirizzo IP per instradare e proteggere tale servizio.

Categorie di dati personali: indirizzo IP, data e ora di accesso, pagine visitate, URL di provenienza, tipo e versione del browser, sistema operativo. I dati sulla disponibilità non contengono altro che date libere e occupate; tutte le informazioni sugli ospiti presenti nei feed dei calendari che riceviamo dalle piattaforme di prenotazione vengono eliminate e non vengono mai archiviate o pubblicate.

Base giuridica: Art. 6(1)(f) GDPR — il nostro legittimo interesse a gestire un sito web sicuro e a mostrare una disponibilità accurata.

3.2 Richieste e prenotazioni

Finalità: rispondere alla vostra richiesta, fornire un preventivo e — qualora segua una prenotazione — eseguire il contratto di locazione. Il modulo di richiesta richiede il vostro nome e indirizzo email e registra le date selezionate nel calendario. Potete contattarci anche via email o telefono. Il modulo è fornito da Webflow: le richieste vengono salvate nel nostro account Webflow e inoltrate a noi via email.

Categorie di dati personali: nome, indirizzo email, numero di telefono, date selezionate, contenuto del messaggio e — una volta confermata la prenotazione — indirizzo di fatturazione, numero e nomi degli ospiti, riferimento del pagamento ed eventuali richieste particolari.

Base giuridica:

Art. 6(1)(b) GDPR — misure precontrattuali adottate su vostra richiesta ed esecuzione del contratto di locazione stesso.

Art. 6(1)(f) GDPR — per richieste di carattere generale non legate a una prenotazione, in quanto il nostro interesse è rispondere a chi ci contatta. L'art. 6(1)(c) GDPR si applica ai nostri obblighi di fatturazione e contabilità.

3.3 Obblighi di comunicazione previsti dalla legge

La legge italiana obbliga ogni struttura ricettiva a trasmettere determinati dati degli ospiti alle autorità e non possiamo ospitarvi senza adempiere a tale obbligo. Entro 24 ore dal check-in, trasmettiamo i dati identificativi di ogni ospite — nome, data e luogo di nascita, cittadinanza ed estremi del documento di identità — alla Polizia di Stato tramite il portale Alloggiati Web, come previsto dall'art. 109 del Testo Unico delle Leggi di Pubblica Sicurezza (TULPS).

Comunichiamo inoltre il numero di ospiti e di notti di soggiorno al Comune di Malcesine, affinché possa essere calcolata e versata l'imposta di soggiorno e, ove applicabile, i dati aggregati sulle presenze per le statistiche turistiche regionali e nazionali.

Base giuridica: Art. 6(1)(c) del GDPR: adempimento di un obbligo legale.

4. Cookie

Questo sito web utilizza solo cookie strettamente necessari. Non utilizziamo cookie di analisi, pubblicitari o di profilazione e nulla su questo sito ti traccia su altri siti web.

I cookie strettamente necessari non richiedono il tuo consenso ai sensi dell'art. 122 del Codice in materia di protezione dei dati personali, poiché esistono esclusivamente per fornire il servizio richiesto.

Tutti i dettagli su ogni cookie che utilizziamo e su come modificare le tue scelte in qualsiasi momento sono disponibili nella nostra Cookie Policy.

5. Chi riceve i tuoi dati

Non vendiamo i tuoi dati e non li condividiamo per scopi pubblicitari.

I seguenti fornitori potrebbero gestire i tuoi dati, agendo ciascuno come nostro responsabile del trattamento ai sensi dell'art. 28 del GDPR o come titolare autonomo:

  • Webflow, Inc. (Stati Uniti): hosting di questo sito web ed elaborazione dei moduli di richiesta inviati
  • Cloudflare, Inc. (Stati Uniti): infrastruttura che serve il calendario delle disponibilità, e jsDelivr, la rete di distribuzione dei contenuti da cui vengono caricate parti del codice del sito
  • Google Ireland Limited e Google LLC: il nostro servizio di posta elettronica, attraverso il quale riceviamo le richieste

Se prenoti tramite Airbnb, Booking.com o una piattaforma simile, tale piattaforma elabora i tuoi dati come titolare autonomo del trattamento secondo la propria informativa sulla privacy. Il nostro commercialista gestisce la fatturazione e la conformità fiscale, mentre i pagamenti sono elaborati dalla nostra banca o dal nostro fornitore di servizi di pagamento.

La comunicazione alle autorità pubbliche avviene solo ove richiesto dalla legge, come descritto nella sezione 3.3.

6. Trasferimenti al di fuori dell'UE e dello SEE

Alcuni dei fornitori sopra elencati hanno sede negli Stati Uniti o vi elaborano dati, in particolare Webflow, Cloudflare e Google. Tali trasferimenti avvengono sulla base delle Clausole Contrattuali Standard della Commissione Europea ai sensi dell'art. 46(2)(c) del GDPR e, laddove il fornitore sia certificato, della decisione di adeguatezza del Data Privacy Framework UE-USA. Puoi richiedere una copia delle garanzie in atto scrivendoci.

7. Per quanto tempo conserviamo i tuoi dati

I dati personali vengono conservati solo per il tempo necessario allo scopo per cui sono stati raccolti, o per quanto richiesto dalla legge:

  • Log tecnici del server: per un periodo limitato a fini di sicurezza, dopodiché vengono eliminati o resi anonimi
  • Richieste che non portano a una prenotazione: fino a 12 mesi dal nostro ultimo scambio
  • Corrispondenza relativa alle prenotazioni: per la durata del soggiorno e fino a 12 mesi successivi.
  • Fatture e documenti contabili: 10 anni, come previsto dalla normativa fiscale italiana. I dati di registrazione degli ospiti trasmessi alle autorità di pubblica sicurezza sono conservati dalle autorità stesse secondo le proprie regole.

8. I tuoi diritti

Ai sensi del GDPR, hai il diritto di:

  • ottenere l'accesso ai propri dati personali (Art. 15)
  • ottenere la rettifica dei dati inesatti (Art. 16)
  • ottenere la cancellazione dei propri dati (Art. 17)
  • limitare il trattamento (Art. 18)
  • ricevere i propri dati in un formato portabile (Art. 20)
  • opporsi al trattamento basato su un legittimo interesse (Art. 21)
  • revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca (Art. 7, par. 3)
  • proporre reclamo a un'autorità di controllo (Art. 77)

9. Come esercitare i propri diritti

Scrivi a laserenamalcesine@gmail.com o all'indirizzo postale indicato nella sezione 1. Risponderemo entro un mese dalla ricezione della richiesta e potremmo richiederti informazioni per confermare la tua identità. Ti ricordiamo che i dati che siamo tenuti per legge a trasmettere o conservare — in particolare i dati di registrazione degli ospiti e la documentazione contabile — non possono essere cancellati su richiesta fino alla scadenza dei termini di legge previsti. Se ritieni che i tuoi dati siano stati trattati in modo illecito, puoi presentare un reclamo all'autorità di controllo italiana: Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it. Puoi inoltre rivolgerti all'autorità di controllo del Paese dell'UE in cui risiedi o lavori.

10. Il conferimento dei dati è obbligatorio?

Il conferimento dei dati è facoltativo. Tuttavia, senza i tuoi recapiti non possiamo rispondere alle tue richieste e, senza i dati identificativi di ogni ospite, non siamo autorizzati per legge ad accoglierti. Questo sito web non è rivolto ai minori e non raccogliamo consapevolmente dati di persone di età inferiore ai 16 anni, ad eccezione dei dati di registrazione degli ospiti minorenni che viaggiano con i genitori o i tutori.

11. Processo decisionale automatizzato

Non utilizziamo processi decisionali automatizzati né attività di profilazione ai sensi dell'art. 22 del GDPR.

12. Modifiche alla presente informativa

Potremmo aggiornare la presente informativa per riflettere modifiche al sito web, ai nostri servizi o alla normativa vigente. La versione pubblicata in questa pagina al momento della visita è quella applicabile; la data dell'ultimo aggiornamento è indicata in cima alla pagina.