Privacy Policy — Casa Ambra

1. Data Controller

This website is operated by the owner of Casa Ambra ("we", "us", "our"), a private holiday rental property located in Sirmione, Province of Brescia, Italy. For any privacy-related enquiries, please contact us via the contact form on this website.

We are committed to protecting your personal data in accordance with the General Data Protection Regulation (EU) 2016/679 (GDPR) and applicable Italian data protection legislation.

2. What Data We Collect

When you interact with this website, we may collect the following personal data:

Contact form data: name, email address, dates of stay, number of guests, and any message you submit.
Technical data: IP address, browser type, pages visited, and timestamps — collected automatically for security and analytics purposes.
Booking data: If you book through Airbnb, their platform collects and processes your personal data under Airbnb's own Privacy Policy.

3. How We Use Your Data

We use your personal data solely for the following purposes:

To respond to your enquiries and provide information about Casa Ambra.
To facilitate the booking process and communicate relevant details about your stay.
To comply with legal obligations (e.g., Italian tourist registration — alloggiati web).
To improve the performance and usability of this website (anonymous analytics only).

We do not use your data for marketing purposes without your explicit consent, and we do not sell or share your personal data with third parties for commercial purposes.

4. Legal Basis for Processing

Contractual necessity (Art. 6(1)(b) GDPR): To manage your booking enquiry and stay.
Legal obligation (Art. 6(1)(c) GDPR): To comply with Italian law on tourist accommodation registration.
Legitimate interests (Art. 6(1)(f) GDPR): For website security, fraud prevention, and basic analytics.
Consent (Art. 6(1)(a) GDPR): For any optional communications you agree to receive.

5. Data Retention

Contact form messages: up to 12 months after your last communication.
Booking-related data: up to 10 years, as required by Italian fiscal law.
Technical/log data: up to 12 months.

6. Your Rights

Under GDPR, you have the following rights regarding your personal data:

Right of access: Request a copy of the personal data we hold about you.
Right to rectification: Request correction of inaccurate or incomplete data.
Right to erasure: Request deletion of your data where it is no longer necessary.
Right to restriction: Request that we limit how we use your data.
Right to portability: Receive your data in a structured, machine-readable format.
Right to object: Object to processing based on legitimate interests.
Right to withdraw consent: Withdraw any consent given at any time, without affecting prior processing.

To exercise any of these rights, please use the contact form. We will respond within 30 days. You also have the right to lodge a complaint with the Italian Data Protection Authority: Garante per la Protezione dei Dati Personali — www.garanteprivacy.it.

7. Cookies

This website uses only essential technical cookies necessary for basic functionality (e.g., remembering your language preference). We do not use tracking, profiling, or advertising cookies. Should we introduce analytics cookies in the future, we will request your prior consent via a cookie banner.

8. Third-Party Services

This website links to Airbnb for bookings. Airbnb is an independent data controller. When you interact with or book through Airbnb, their Privacy Policy applies. We are not responsible for Airbnb's data processing practices.

This website uses Google Fonts, which may transmit your IP address to Google's servers. For more information, see Google's Privacy Policy.

9. Data Security

We implement appropriate technical and organisational measures to protect your personal data against unauthorised access, accidental loss, alteration, or disclosure. This website uses HTTPS encryption and access to personal data is restricted to authorised persons only.

10. International Transfers

Your personal data is processed and stored within the European Economic Area (EEA). When you use Airbnb, data may be transferred outside the EEA; this is governed by Airbnb's own privacy notices and standard contractual clauses as applicable.

11. Changes to This Policy

We may update this Privacy Policy from time to time to reflect changes in law or our practices. Any changes will be published on this page with an updated revision date. We encourage you to review this policy periodically.

12. Contact

For any questions, requests, or concerns regarding this Privacy Policy or the processing of your personal data, please use the contact form on the Casa Ambra website. We will respond within 30 days.

1. Titolare del Trattamento

Questo sito web è gestito dal proprietario di Casa Ambra ("noi", "nostro"), un immobile privato adibito ad affitto vacanze situato a Sirmione, Provincia di Brescia, Italia. Per qualsiasi richiesta relativa alla privacy, ti invitiamo a contattarci tramite il modulo di contatto presente su questo sito.

Ci impegniamo a proteggere i tuoi dati personali in conformità con il Regolamento Generale sulla Protezione dei Dati (UE) 2016/679 (GDPR) e la normativa italiana vigente in materia di protezione dei dati personali.

2. Dati Raccolti

Quando interagisci con questo sito web, potremmo raccogliere i seguenti dati personali:

Dati del modulo di contatto: nome, indirizzo email, date del soggiorno, numero di ospiti e il messaggio inviato.
Dati tecnici: indirizzo IP, tipo di browser, pagine visitate e timestamp — raccolti automaticamente per finalità di sicurezza e analisi.
Dati di prenotazione: se effettui una prenotazione tramite Airbnb, la piattaforma raccoglie ed elabora i tuoi dati personali in conformità con la propria Informativa sulla Privacy.

3. Utilizzo dei Dati

Utilizziamo i tuoi dati personali esclusivamente per le seguenti finalità:

Rispondere alle tue richieste e fornire informazioni su Casa Ambra.
Gestire il processo di prenotazione e comunicare informazioni rilevanti sul soggiorno.
Adempiere agli obblighi di legge (es. comunicazione alle autorità di pubblica sicurezza tramite alloggiati web).
Migliorare le prestazioni e l'usabilità del sito web (solo dati aggregati e anonimi).

Non utilizziamo i tuoi dati per finalità di marketing senza il tuo esplicito consenso e non vendiamo né condividiamo i tuoi dati personali con terze parti per scopi commerciali.

4. Base Giuridica del Trattamento

Esecuzione di un contratto (Art. 6(1)(b) GDPR): per gestire la tua richiesta di prenotazione e il soggiorno.
Obbligo legale (Art. 6(1)(c) GDPR): per adempiere agli obblighi previsti dalla normativa italiana sulle strutture ricettive.
Legittimo interesse (Art. 6(1)(f) GDPR): per la sicurezza del sito, la prevenzione delle frodi e analisi di base.
Consenso (Art. 6(1)(a) GDPR): per eventuali comunicazioni facoltative che accetti di ricevere.

5. Conservazione dei Dati

Messaggi del modulo di contatto: fino a 12 mesi dall'ultima comunicazione.
Dati relativi alle prenotazioni: fino a 10 anni, come richiesto dalla normativa fiscale italiana.
Dati tecnici/di log: fino a 12 mesi.

6. I Tuoi Diritti

Ai sensi del GDPR, hai i seguenti diritti in merito ai tuoi dati personali:

Diritto di accesso: richiedere una copia dei dati personali che deteniamo su di te.
Diritto di rettifica: richiedere la correzione di dati inesatti o incompleti.
Diritto alla cancellazione: richiedere la cancellazione dei tuoi dati quando non sono più necessari.
Diritto di limitazione: richiedere la limitazione del trattamento dei tuoi dati.
Diritto alla portabilità: ricevere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico.
Diritto di opposizione: opporti al trattamento basato sul legittimo interesse.
Diritto di revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento precedente.

Per esercitare questi diritti, utilizza il modulo di contatto. Risponderemo entro 30 giorni. Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali — www.garanteprivacy.it.

7. Cookie

Questo sito utilizza esclusivamente cookie tecnici essenziali necessari al funzionamento di base (es. memorizzazione della lingua selezionata). Non utilizziamo cookie di profilazione o pubblicitari. Nel caso in cui dovessimo introdurre cookie analitici in futuro, richiederemo il tuo preventivo consenso tramite un banner apposito.

8. Servizi di Terze Parti

Questo sito si collega ad Airbnb per le prenotazioni. Airbnb è un titolare autonomo del trattamento. Quando interagisci con Airbnb o effettui una prenotazione, si applica la loro Informativa sulla Privacy. Non siamo responsabili delle pratiche di trattamento dati di Airbnb.

Questo sito utilizza Google Fonts, che potrebbe trasmettere il tuo indirizzo IP ai server di Google. Per maggiori informazioni, consulta l'Informativa sulla Privacy di Google.

9. Sicurezza dei Dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati personali da accessi non autorizzati, perdita accidentale, alterazione o divulgazione. Il sito utilizza la crittografia HTTPS e l'accesso ai dati personali è limitato esclusivamente alle persone autorizzate.

10. Trasferimenti Internazionali

I tuoi dati personali sono trattati e conservati all'interno dello Spazio Economico Europeo (SEE). Quando utilizzi Airbnb, i dati potrebbero essere trasferiti al di fuori del SEE; tale trasferimento è regolato dalle proprie informative sulla privacy e dalle clausole contrattuali standard applicabili.

11. Modifiche alla Presente Informativa

Potremmo aggiornare periodicamente la presente Informativa sulla Privacy per riflettere modifiche normative o nelle nostre pratiche. Eventuali modifiche saranno pubblicate su questa pagina con la data di revisione aggiornata. Ti invitiamo a consultarla periodicamente.

12. Contatti

Per qualsiasi domanda, richiesta o segnalazione in merito alla presente Informativa sulla Privacy o al trattamento dei tuoi dati personali, utilizza il modulo di contatto presente sul sito di Casa Ambra. Risponderemo entro 30 giorni.

Privacy Policy Informativa sulla Privacy