个人数据处理告知书

数据控制者

数据控制者为 ETA SRL，增值税号 02665220139，该公司经营以“Palazzo Santa Croce”为商号的旅游租赁业务，房屋单元位于 Santa Croce 1478（Campo San Giacomo dall’Orio），30135 威尼斯。

就与您个人数据有关的任何请求，您可以写信至认证电子邮箱 PEC srleta@pec.it，或致电、通过 WhatsApp 发送消息至 +39 327 849 7091。

本公司未指定数据保护官（DPO），因不符合 GDPR 第 37 条规定的适用条件：相关请求由数据控制者通过上述联系方式直接处理。

• 注册地址：Via Firenze 11, 22070 Casnate con Bernate (CO)
• 科莫-莱科企业登记处，登记号 02665220139 — REA CO - 272567
• PEC：srleta@pec.it
• 数据控制者：ETA SRL。
• 增值税号：02665220139。
• 房产：Santa Croce 1478, Campo San Giacomo dall’Orio, 30135 威尼斯 (VE)。
• PEC：srleta@pec.it。电话及 WhatsApp：+39 327 849 7091。
• 电话及 WhatsApp：+39 327 849 7091。

我们收集哪些数据

我们只收集为使您完成预订、入住，以及履行法律对以旅游为目的出租房屋者所规定义务而必需的数据。我们不购买联系人名单，也不从您本人和您所选择的预订渠道以外的来源收集数据。

预订数据。姓名和姓氏、电子邮箱地址、电话号码、居住国家、住宿日期、团体人数及构成、可能提出的特殊要求，以及我们之间往来通信的内容。

支付数据。支付由 Stripe 处理：银行卡信息直接输入 Stripe 的受保护表单，既不经过也不保存于我们的系统。我们仅收到交易结果、银行卡后四位、卡组织，以及对账所必需的技术标识符。

身份证件数据。对于每一位住宿人员，我们依据《公共安全法律统一文本》第 109 条的规定，必须采集其证件信息，并通过 Alloggiati Web 门户传送至警察局（Questura）。同样的数据还用于大区和 ISTAT 关于旅游流动的统计调查，以及应向威尼斯市政府缴纳的住宿税的计算。

浏览数据。托管本网站的服务器会记录 IP 地址、浏览器和设备类型、所访问的页面、请求的日期和时间。同样，访问量测量工具会处理 IP 地址和请求的技术数据，以统计形式区分访问，而不在您的设备上存储任何内容，也不生成长期跟随您的稳定标识符。这些数据出于技术、统计和安全的原因而收集：既不用于对访问者进行画像分析，也不与预订数据交叉比对。

处理目的与法律依据

每一项处理都有明确的目的和使之合法的法律依据。当法律依据为同意时，您可以随时撤回同意，且不影响撤回之前所进行处理的合法性。

提供预订数据和身份证件数据是强制性的：没有这些数据，既无法订立合同，也无法合法接待您。而基于同意所收集的数据，提供与否始终是自愿的。

• 预订、住宿、支付的管理，以及入住前、入住期间和入住之后的协助 — 合同的履行及合同订立前的措施，GDPR 第 6.1.b 条。
• 通过 Alloggiati Web 向警察局（Questura）通报、大区和 ISTAT 的统计调查、住宿税的征收与上缴、开具发票及会计账簿的保存 — 法律义务，GDPR 第 6.1.c 条。
• 支付欺诈的防范、网站和信息系统的安全、房产可能损害的查明与记录、在司法途径中行使或抗辩权利 — 数据控制者的正当利益，GDPR 第 6.1.f 条。
• 网站访问量的统计测量。我们以汇总形式收集页面浏览量、来源页面、国家和设备类型，以了解哪些内容对在威尼斯寻找住宿的人有用。所使用的工具不安装 cookie，也不在设备上存储标识符。法律依据：我们了解网站运行情况并加以改进的正当利益（GDPR 第 6 条第 1 款 f 项）。依据 GDPR 第 21 条，您有权随时反对此项处理，可通过“数据控制者”一节所列的联系方式与我们联系。
• 如将来启用，则发送新闻通讯、优惠和推广信息 — 同意，GDPR 第 6.1.a 条，可随时撤回。

我们向谁传递数据

数据由数据控制者及在其授权下工作的获授权人员处理。此外，数据还会传递给那些使我们的网站和预订管理得以运作的供应商：其中每一方均依据 GDPR 第 28 条被指定为数据处理者，并仅按照我们的指示处理数据。

我们不会为第三方自身的商业目的出售或转让个人数据。

• Stripe Payments Europe Ltd — 在线支付的收款、退款管理和欺诈防范。
• Supabase — 数据库托管，其中保存预订记录、客人身份信息和专属区域的登录凭证。
• Vercel — 网络应用的托管、页面分发、服务技术日志，以及访问量的汇总统计测量。
• Resend — 发送与预订相关的事务性电子邮件：确认函、到达指引、提醒和服务通知。
• Krossbooking — 用于在不同销售渠道之间同步日历、价格和预订的管理系统及渠道管理器。
• Airbnb Ireland UC — 仅限于来自该渠道的预订，依照该平台的告知书。
• WhatsApp Ireland Ltd — 如果您选择通过 WhatsApp 联系我们，包括使用本网站预先填好住宿、日期和人数的按钮，消息将经由 WhatsApp 服务传递，依照该平台的告知书。
• 为我们提供协助的专业人士和供应商：会计师、顾问、清洁和维护企业，以严格必要的范围为限。
• 公共安全机关、税务机关、威尼斯市政府、威尼托大区和 ISTAT，在法律规定的情形下。

向欧洲经济区以外的传输

上列供应商中，部分总部设在美国，或使用位于欧洲经济区以外的基础设施。在可能的情况下，我们选择所用服务的欧洲区域，以使数据保存在欧盟境内。

当欧盟境外传输不可避免时，仅在存在 GDPR 第五章所规定保障措施的前提下进行：欧盟委员会依据第 45 条作出的充分性决定，或者委员会依据第 46 条通过的标准合同条款，并辅以与供应商约定的补充性技术和组织措施。

您可以随时写信至 PEC srleta@pec.it，索取就某一特定传输所采取保障措施的副本。

我们保存数据多长时间

我们在为实现数据收集目的所必需的期间内保存数据，其后则在法律义务所要求的期间内保存。期限届满后，数据将被删除或以不可逆的方式匿名化。

• 税务文件和会计账簿：自登记之日起 10 年，依据《民法典》第 2220 条和税务法规的规定。
• 合同和预订数据：在关系存续的整个期间以及其后 10 年，以保护合同所产生的权利。
• 身份证件信息：在法定期限内传送至警察局（Questura），并仅在证明已完成通报所必需的期间内保存；超过该期限后，我们不保存证件的副本或扫描件。
• 未形成预订的电子邮件或即时消息往来：自最后一次联系起 24 个月。
• 网站和服务器的技术日志：不超过 12 个月，除非为查明某一违法行为而必须保存。
• 基于同意而处理的数据：直至该同意被撤回为止。

您的权利

GDPR 第 15 条至第 22 条赋予作为数据主体的您一系列权利，您可以随时免费向数据控制者行使这些权利。

行使这些权利，只需向 PEC srleta@pec.it 提出书面请求，并附上可供识别您身份的证件：核验身份是为了避免您的数据被传递给他人。我们在收到请求后一个月内答复；依据 GDPR 第 12 条的规定，在请求特别复杂的情况下该期限可延长两个月。

• 访问与您有关的数据及其处理信息（第 15 条）。
• 更正不准确的数据并补充不完整的数据（第 16 条）。
• 删除数据，在规定的情形下且不影响法定的保存义务（第 17 条）。
• 在您对数据的准确性或处理的合法性提出异议时，限制处理（第 18 条）。
• 以结构化、可由自动设备读取的格式获取您向我们提供的数据，即数据可携带权（第 20 条）。
• 基于与您特殊情况有关的理由，反对以正当利益为依据的处理（第 21 条）。
• 有权不受仅基于自动化处理且产生法律效果的决定的约束（第 22 条）：我们不作出此类决定。
• 随时撤回同意，自撤回之时起对将来发生效力（第 7 条第 3 款）。

向监管机构投诉

如果您认为对您数据的处理违反了 GDPR，您有权向意大利个人数据保护局（Garante per la protezione dei dati personali）——意大利的主管监管机构——提出投诉，其地址为 Piazza Venezia 11, 00187 Roma。

投诉也可以按照 www.gpdp.it 网站上所载明的方式通过电子途径提交。此外，仍可选择向司法机关提起诉讼。

在向个人数据保护局提出投诉之前，您可以直接联系我们：在大多数情况下，一次说明就能在短得多的时间内解决问题。

本告知书的更新

本告知书可能会为适应法规变动、网站所提供的新服务或所用供应商的变更而更新。最后修订日期载于本页顶部。

对正在进行的处理产生影响的重要更新，将通过预订时所提供的电子邮箱地址，通知持有有效预订的客人。