Titolare del trattamento

Villaggio Turistico Internazionale SRLS

P. IVA / C.F.: 03227060591

CIN: IT059009B14JU06SMD

Dati raccolti

• Nome, cognome, email, telefono e contenuto della richiesta.
• Dati relativi al soggiorno richiesto, come periodo, numero ospiti e tipologia di sistemazione.
• Dati tecnici minimi necessari a sicurezza, funzionamento del sito e gestione delle preferenze cookie.

Finalita` e base giuridica

• Gestione di richieste informative e di prenotazione inviate dall'interessato.
• Risposta a richieste di disponibilita`, preventivo o contatto operativo.
• Adempimento di obblighi legali, amministrativi, contabili e fiscali, quando applicabili.
• Le basi giuridiche principali sono l'esecuzione di misure precontrattuali, l'esecuzione di un eventuale contratto e gli obblighi di legge.

Conservazione e sicurezza

• Le richieste vengono memorizzate in database PostgreSQL quando configurato; in assenza di database il salvataggio locale e` consentito solo in ambienti non di produzione o se abilitato espressamente dal titolare.
• Le credenziali di accesso all'area staff e alle API amministrative devono essere configurate prima della pubblicazione e non devono essere condivise in canali non sicuri.
• I dati trasmessi dal modulo sono destinati alla gestione della richiesta, alla successiva eventuale prenotazione e agli obblighi amministrativi e fiscali correlati; i dati non piu` necessari devono essere cancellati o anonimizzati secondo una policy interna definita dal titolare.
• Il sito deve essere pubblicato e mantenuto su protocollo HTTPS con certificato valido.

Destinatari e strumenti

• I dati possono essere consultati esclusivamente dal personale autorizzato della struttura tramite area staff protetta da autenticazione.
• Le notifiche operative delle nuove richieste possono essere inoltrate tramite relay email o infrastruttura SMTP configurata dal titolare.
• Se il pagamento online dell'acconto viene attivato, alcuni dati essenziali della prenotazione possono essere trasmessi al provider di pagamento esclusivamente per la gestione della transazione e dei relativi esiti.
• Prima di utilizzare fornitori terzi di hosting, database o posta elettronica, il titolare deve verificarne ruolo privacy, misure di sicurezza e, se necessario, il relativo accordo sul trattamento dati.