Уведомление об обработке персональных данных

Оператор данных

Оператором данных является ETA SRL, номер НДС (partita IVA) 02665220139, которая управляет туристической арендой, объединённой под коммерческим наименованием «Palazzo Santa Croce», с объектами недвижимости по адресу Santa Croce 1478 (Campo San Giacomo dall’Orio), 30135 Venezia.

По любому запросу, касающемуся Ваших персональных данных, Вы можете написать на адрес сертифицированной электронной почты PEC srleta@pec.it либо позвонить или написать в WhatsApp на номер +39 327 849 7091.

Ответственный за защиту данных (DPO) не назначен, поскольку отсутствуют условия, предусмотренные статьёй 37 GDPR: запросы обрабатываются непосредственно оператором данных по указанным выше контактам.

• Юридический адрес: Via Firenze 11, 22070 Casnate con Bernate (CO)
• Реестр предприятий Como-Lecco, № 02665220139 — REA CO - 272567
• PEC: srleta@pec.it
• Оператор данных: ETA SRL.
• Номер НДС (partita IVA): 02665220139.
• Объекты недвижимости: Santa Croce 1478, Campo San Giacomo dall’Orio, 30135 Venezia (VE).
• PEC: srleta@pec.it. Телефон и WhatsApp: +39 327 849 7091.
• Телефон и WhatsApp: +39 327 849 7091.

Какие данные мы собираем

Мы собираем только те данные, которые необходимы для оформления бронирования, для Вашего проживания и для исполнения обязанностей, которые закон возлагает на того, кто сдаёт недвижимость в туристических целях. Мы не покупаем списки контактов и не собираем данные из источников, отличных от Вас самих и выбранных Вами каналов бронирования.

Данные бронирования. Имя и фамилия, адрес электронной почты, номер телефона, страна проживания, даты пребывания, численность и состав группы, возможные особые пожелания и содержание сообщений, которыми мы обмениваемся.

Платёжные данные. Платёж осуществляется через Stripe: данные карты вводятся непосредственно в защищённые формы Stripe, не проходят через наши системы и не хранятся на них. Мы получаем только результат транзакции, последние четыре цифры карты, платёжную систему и технические идентификаторы, необходимые для сверки поступлений.

Документы, удостоверяющие личность. В отношении каждого размещённого лица мы обязаны фиксировать реквизиты документа и передавать их в Квестуру через портал Alloggiati Web в соответствии со статьёй 109 Сводного текста законов об общественной безопасности. Те же данные используются для региональной и ISTAT статистической отчётности о туристическом движении и для расчёта туристического налога, причитающегося муниципалитету Венеции.

Данные навигации. Серверы, на которых размещён сайт, фиксируют IP-адрес, тип браузера и устройства, посещённые страницы, дату и время запроса. Аналогичным образом инструмент измерения посещаемости обрабатывает IP-адрес и технические данные запроса, чтобы различать визиты в статистической форме, ничего не сохраняя на Вашем устройстве и не создавая устойчивого идентификатора, который следовал бы за Вами во времени. Это данные, собираемые по техническим и статистическим причинам и в целях безопасности: они не используются для профилирования посетителей и не сопоставляются с данными бронирования.

Цели обработки и правовые основания

Каждая обработка имеет точную цель и правовое основание, которое её легитимирует. Когда основанием является согласие, Вы можете отозвать его в любой момент, и это не затрагивает правомерности обработки, осуществлённой до отзыва.

Предоставление данных бронирования и данных документов, удостоверяющих личность, является обязательным: без них невозможно ни заключить договор, ни законно Вас разместить. Предоставление данных, собираемых на основании согласия, напротив, всегда является добровольным.

• Управление бронированием, пребыванием, платежами и поддержкой до, во время и после пребывания — исполнение договора и преддоговорные меры, ст. 6.1.b GDPR.
• Передача сведений в Квестуру через Alloggiati Web, региональная и ISTAT статистическая отчётность, взимание и перечисление туристического налога, выставление счетов и хранение бухгалтерских записей — юридическая обязанность, ст. 6.1.c GDPR.
• Предотвращение мошенничества с платежами, безопасность сайта и информационных систем, установление и документирование возможного ущерба объектам недвижимости, осуществление или защита права в судебном порядке — законный интерес оператора данных, ст. 6.1.f GDPR.
• Статистическое измерение посещаемости сайта. Мы собираем в агрегированной форме количество просмотренных страниц, страницу перехода, страну и тип устройства, чтобы понять, какие материалы полезны тем, кто ищет жильё в Венеции. Используемый инструмент не устанавливает cookie и не сохраняет идентификаторов на устройстве. Правовое основание: наш законный интерес в том, чтобы знать, как работает сайт, и улучшать его (статья 6, пункт 1, подпункт f GDPR). Вы вправе в любой момент возразить против такой обработки в соответствии со статьёй 21 GDPR, написав по контактам, указанным в разделе об операторе данных.
• Рассылка новостей, предложений и рекламных сообщений, если в будущем она будет активирована, — согласие, ст. 6.1.a GDPR, отзываемое в любой момент.

Кому мы передаём данные

Данные обрабатываются оператором данных и уполномоченными лицами, действующими под его руководством. Кроме того, они передаются поставщикам, которые позволяют нам обеспечивать работу сайта и управление бронированиями: каждый из них назначен обработчиком данных в соответствии со статьёй 28 GDPR и обрабатывает данные только согласно нашим указаниям.

Мы не продаём и не уступаем персональные данные третьим лицам для их собственных коммерческих целей.

• Stripe Payments Europe Ltd — приём онлайн-платежей, обработка возвратов и предотвращение мошенничества.
• Supabase — хостинг базы данных, в которой хранятся бронирования, анкетные данные гостей и учётные данные закрытой зоны.
• Vercel — хостинг веб-приложения, доставка страниц, технические служебные журналы и агрегированное статистическое измерение посещаемости.
• Resend — отправка транзакционных электронных писем, связанных с бронированием: подтверждение, инструкции по прибытию, напоминания и служебные сообщения.
• Krossbooking — система управления и channel manager, используемая для синхронизации календарей, тарифов и бронирований между разными каналами продаж.
• Airbnb Ireland UC — исключительно в отношении бронирований, поступающих по этому каналу, в соответствии с уведомлением платформы.
• WhatsApp Ireland Ltd — если Вы решите написать нам в WhatsApp, в том числе с помощью кнопок сайта, которые заранее заполняют резиденцию, даты и число гостей, сообщение передаётся через сервис WhatsApp в соответствии с уведомлением платформы.
• Специалисты и поставщики, которые нам содействуют: бухгалтер, консультанты, клининговые и ремонтные компании — в пределах строго необходимого.
• Органы общественной безопасности, налоговая администрация, муниципалитет Венеции, Регион Венето и ISTAT — в случаях, предусмотренных законом.

Передача за пределы Европейской экономической зоны

Некоторые из перечисленных выше поставщиков находятся в Соединённых Штатах или используют инфраструктуру, расположенную за пределами Европейской экономической зоны. Там, где это возможно, мы выбираем европейский регион используемых сервисов, чтобы данные оставались размещёнными в Союзе.

Когда передача за пределы ЕС неизбежна, она происходит только при наличии гарантий, предусмотренных главой V GDPR: решения Европейской комиссии об адекватности в соответствии со статьёй 45 либо стандартных договорных условий, принятых Комиссией в соответствии со статьёй 46 и дополненных техническими и организационными мерами, согласованными с поставщиком.

Вы можете в любой момент запросить копию гарантий, принятых в отношении определённой передачи, написав на PEC srleta@pec.it.

Как долго мы храним данные

Мы храним данные в течение времени, необходимого для достижения цели, ради которой они были собраны, а затем в течение срока, установленного обязательными требованиями закона. По истечении этих сроков данные удаляются или необратимо обезличиваются.

• Налоговые документы и бухгалтерские записи: 10 лет с даты регистрации, как предусмотрено статьёй 2220 Гражданского кодекса и налоговым законодательством.
• Договорные данные и данные бронирования: в течение всего срока действия отношений и последующих 10 лет — в защиту прав, вытекающих из договора.
• Реквизиты документов, удостоверяющих личность: передаются в Квестуру в установленные законом сроки и хранятся только в течение времени, необходимого для подтверждения состоявшейся передачи; копии или сканы документов сверх этого срока мы не храним.
• Переписка по электронной почте или в мессенджерах, не завершившаяся бронированием: 24 месяца с момента последнего контакта.
• Технические журналы сайта и серверов: не более 12 месяцев, за исключением случаев, когда они должны быть сохранены для установления правонарушения.
• Данные, обрабатываемые на основании согласия: до отзыва самого согласия.

Ваши права

Статьи с 15 по 22 GDPR признают за Вами ряд прав, которые Вы можете осуществить бесплатно и в любой момент в отношении оператора данных.

Для их осуществления достаточно письменного запроса на PEC srleta@pec.it с приложением документа, позволяющего Вас идентифицировать: проверка личности нужна для того, чтобы Ваши данные не были сообщены кому-то другому. Мы отвечаем в течение одного месяца с момента получения запроса; этот срок может быть продлён на два месяца в случае особенно сложных запросов, как предусмотрено статьёй 12 GDPR.

• Доступ к касающимся Вас данным и к сведениям об их обработке (ст. 15).
• Исправление неточных данных и дополнение неполных (ст. 16).
• Удаление данных в предусмотренных случаях и при условии соблюдения установленных законом обязанностей по хранению (ст. 17).
• Ограничение обработки, когда Вы оспариваете её точность или правомерность (ст. 18).
• Переносимость предоставленных Вами нам данных в структурированном и машиночитаемом формате (ст. 20).
• Возражение против обработки, основанной на законном интересе, по причинам, связанным с Вашей особой ситуацией (ст. 21).
• Право не подвергаться решению, основанному исключительно на автоматизированной обработке и порождающему юридические последствия (ст. 22): решений такого рода мы не принимаем.
• Отзыв согласия в любой момент, с действием на будущее (ст. 7, пункт 3).

Жалоба в надзорный орган

Если Вы считаете, что обработка Ваших данных нарушает GDPR, Вы вправе подать жалобу в Гарант по защите персональных данных (Garante per la protezione dei dati personali) — надзорный орган, компетентный для Италии, находящийся по адресу Piazza Venezia 11, 00187 Roma.

Жалоба может быть подана и в электронной форме, в порядке, указанном на сайте www.gpdp.it. В качестве альтернативы сохраняется возможность обратиться в судебные органы.

Прежде чем обращаться в Гарант, Вы можете связаться с нами напрямую: в большинстве случаев разъяснение решает вопрос значительно быстрее.

Обновления настоящего уведомления

Настоящее уведомление может обновляться для приведения его в соответствие с изменениями законодательства, с новыми услугами, предлагаемыми на сайте, или с изменениями в составе используемых поставщиков. Дата последней редакции указана в верхней части страницы.

О существенных обновлениях, затрагивающих текущие операции обработки, мы сообщаем гостям с активными бронированиями по адресу электронной почты, указанному при бронировании.