Informativa privacy
Informativa sul trattamento dei dati personali ai sensi del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 e s.m.i.
1. Titolare del trattamento
Il Titolare del trattamento è Valerio Buti — Datanode Srl, Via Carraia 104, Empoli (FI). Per ogni richiesta relativa ai dati personali: info@datanode.it.
2. Dati trattati e finalità
a) Richieste di prenotazione: nome, indirizzo email, numero di telefono, numero di ospiti, eventuale messaggio, lingua preferita. Sono trattati per rispondere alla richiesta e gestire l'eventuale prenotazione (art. 6.1.b GDPR — misure precontrattuali e contrattuali).
b) Dati tecnici del form: indirizzo IP, identificativo del browser e data/ora del consenso. Sono trattati per prevenire abusi e invii automatizzati e per documentare il consenso (art. 6.1.f GDPR — legittimo interesse; art. 7 GDPR).
c) Dati degli ospiti a prenotazione confermata: i dati necessari agli adempimenti di legge delle strutture ricettive, fra cui la comunicazione degli alloggiati alla Questura tramite il portale Alloggiati Web (art. 109 TULPS) e gli adempimenti relativi all'imposta di soggiorno ove istituita dal Comune (art. 6.1.c GDPR — obbligo legale).
d) Account dell'area riservata (collaboratori): nome, email, telefono, per la gestione operativa degli appartamenti (art. 6.1.b GDPR).
Non è svolta alcuna attività di profilazione né di marketing.
3. Modalità del trattamento
I dati sono trattati con strumenti informatici, con misure di sicurezza adeguate (cifratura del trasporto, controllo degli accessi, minimizzazione dei dati visibili al personale operativo: i collaboratori vedono esclusivamente date, appartamento, nome di riferimento e numero di ospiti — mai recapiti o importi).
4. Cookie
Il sito pubblico non utilizza cookie di profilazione né strumenti di analisi di terze parti. L'area riservata utilizza un solo cookie tecnico di sessione, indispensabile all'autenticazione. Il modulo di richiesta è protetto da Cloudflare Turnstile, che tratta dati tecnici (fra cui l'indirizzo IP) al solo fine di distinguere gli utenti reali dagli automatismi; informativa del fornitore: www.cloudflare.com/privacypolicy.
L'elenco completo e aggiornato dei cookie utilizzati è pubblicato nella informativa sui cookie.
5. Destinatari
I dati possono essere trattati da: il fornitore di hosting (server ubicato nell'Unione Europea); il fornitore del servizio di posta elettronica per l'invio delle comunicazioni; Cloudflare Inc. limitatamente al servizio anti-abuso di cui alla sezione 4; le autorità pubbliche nei casi previsti dalla legge. I dati non sono ceduti a terzi per finalità commerciali.
6. Conservazione
Le richieste di prenotazione non confermate sono conservate per 12 mesi, poi cancellate. I dati delle prenotazioni cancellate sono anonimizzati dopo 24 mesi. I dati delle prenotazioni confermate sono conservati per la durata degli obblighi fiscali (10 anni), con anonimizzazione dei recapiti personali dopo 24 mesi dalla partenza. Le copie di sicurezza seguono cicli di rotazione automatica.
7. Diritti dell'interessato
Ai sensi degli artt. 15–21 GDPR l'interessato può ottenere l'accesso ai propri dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, e può opporsi al trattamento fondato sul legittimo interesse. Le richieste vanno inviate a info@datanode.it. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
8. Natura del conferimento
Il conferimento dei dati contrassegnati come obbligatori nel modulo di richiesta è necessario per dare seguito alla richiesta stessa; il mancato conferimento ne impedisce la gestione.
9. Modifiche alla presente informativa
La presente informativa può essere aggiornata; la versione vigente è sempre pubblicata su questa pagina con l'indicazione della data di ultima modifica.
Ultima modifica: 20 agosto 2026