Privacy Policy

Ultimo aggiornamento: 9 marzo 2026

1. Introduzione

La presente informativa sulla privacy descrive come Altesia Suite (di seguito "noi", "nostro" o "il Sito") raccoglie, utilizza, conserva e protegge i tuoi dati personali quando utilizzi il nostro sito web (altesiasuite.com).

Il trattamento dei tuoi dati personali avviene nel rispetto del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice Privacy), come modificato dal D.Lgs. 101/2018.

2. Titolare del Trattamento

Il titolare del trattamento dei dati personali è:

Altesia Suite

Strada di Civitella Benazzone 20 06134 Perugia (PG) Umbria, Italia

Email: info@altesiasuite.com

Telefono: +39 347 6532405

3. Dati Personali Raccolti

Raccogliamo le seguenti categorie di dati personali:

3.1 Dati forniti volontariamente

  • Registrazione account: nome, cognome, indirizzo email, numero di telefono, password (criptata)
  • Prenotazione: nome, cognome, email, telefono, paese, date di soggiorno, numero ospiti, note e richieste speciali
  • Modulo di contatto: nome, email, messaggio
  • Login sociale (Google): nome, cognome, email, immagine profilo (dati condivisi da Google con il tuo consenso)

3.2 Dati raccolti automaticamente

  • Dati di navigazione: indirizzo IP (anonimizzato), tipo di browser, sistema operativo, pagine visitate, data e ora di accesso
  • Cookie: informazioni descritte nella nostra Cookie Policy

3.3 Dati di pagamento

I pagamenti sono gestiti da Stripe. I dati della carta di credito/debito non vengono memorizzati né transitano sui nostri server. Noi conserviamo solo: importo della transazione, stato del pagamento e ID transazione Stripe.

4. Finalità del Trattamento

I tuoi dati personali sono trattati per le seguenti finalità:

Finalità Base giuridica Dati trattati
Gestione prenotazioni Esecuzione contratto Nome, email, telefono, date soggiorno
Creazione e gestione account Esecuzione contratto Nome, email, telefono, password
Elaborazione pagamenti Esecuzione contratto Dati transazione (tramite Stripe)
Comunicazioni relative alla prenotazione Esecuzione contratto Nome, email
Risposta a richieste di contatto Legittimo interesse Nome, email, messaggio
Analisi statistiche (Google Analytics) Consenso Dati di navigazione anonimizzati
Sicurezza del sito Legittimo interesse IP, log di accesso

5. Conservazione dei Dati

I tuoi dati personali sono conservati per il tempo strettamente necessario:

  • Dati account: fino alla cancellazione dell'account da parte dell'utente
  • Dati prenotazione: 5 anni dalla data di check-out (obblighi fiscali)
  • Dati di contatto: 12 mesi dalla richiesta
  • Dati di navigazione: 26 mesi (Google Analytics)
  • Log di sicurezza: 12 mesi

6. Condivisione dei Dati

I tuoi dati personali possono essere condivisi con:

  • Stripe: per l'elaborazione dei pagamenti (dati transazionali)
  • Google: per analytics (dati anonimizzati, previo tuo consenso) e autenticazione OAuth
  • Aruba S.p.A.: hosting del sito e servizio email
  • Autorità competenti: se richiesto dalla legge

Non vendiamo i tuoi dati personali a terzi e non li utilizziamo per profilazione commerciale.

7. Trasferimento dei Dati

Alcuni servizi di terze parti (Google, Stripe) potrebbero trasferire dati verso paesi extra-UE (Stati Uniti). Tali trasferimenti avvengono in conformità al GDPR, sulla base del Data Privacy Framework UE-USA o di Clausole Contrattuali Standard approvate dalla Commissione Europea.

8. I Tuoi Diritti

In base al GDPR, hai il diritto di:

  • Accesso: ottenere conferma dell'esistenza di dati che ti riguardano e la loro copia
  • Rettifica: correggere dati inesatti o incompleti
  • Cancellazione: richiedere la cancellazione dei tuoi dati ("diritto all'oblio")
  • Limitazione: limitare il trattamento dei tuoi dati
  • Portabilità: ricevere i tuoi dati in formato strutturato
  • Opposizione: opporti al trattamento per legittimo interesse
  • Revoca del consenso: revocare il consenso in qualsiasi momento

Per esercitare i tuoi diritti, contattaci all'indirizzo info@altesiasuite.com.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Sicurezza

Adottiamo misure tecniche e organizzative appropriate per proteggere i tuoi dati personali:

  • Connessione crittografata (HTTPS/SSL)
  • Password memorizzate con hashing sicuro
  • Protezione CSRF su tutti i moduli
  • Pagamenti gestiti da Stripe (PCI DSS Level 1)
  • Accesso ai dati limitato al personale autorizzato

10. Cookie

Per informazioni dettagliate sui cookie utilizzati dal nostro sito, consulta la nostra Cookie Policy.

11. Modifiche alla Privacy Policy

Ci riserviamo il diritto di aggiornare questa informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con l'indicazione della data di ultimo aggiornamento. Ti invitiamo a consultare periodicamente questa pagina.

12. Contatti

Per qualsiasi domanda sulla nostra Privacy Policy, puoi contattarci: