Villa Larnia Premium

Informativa sulla privacy

Menu

Stato: Luglio 2026

La presente Informativa sulla privacy illustra le modalità di trattamento dei dati personali quando l’utente visita il sito villalarnia.org, ci contatta, effettua una prenotazione diretta, paga il soggiorno o soggiorna presso Villa Larnia. Si basa sul Regolamento generale sulla protezione dei dati (GDPR) dell’Unione Europea, sulla Legge organica spagnola 3/2018 e sulle norme spagnole applicabili in materia di servizi della società dell’informazione e registrazione degli ospiti.

1. Titolare del trattamento

Helmut Franz Weiss
Villa Larnia
Via dei Manzanos 20
38360 El Sauzal, Tenerife
Isole Canarie, Spagna

NIE/NIF: Y5950653S
Codice di registrazione della struttura ricettiva: ESHFTU00003802000001729000200000000000A-38-4-00075095
E-mail: info@villalarnia.org
Telefono: +34 650 741 990
Sito web: https://villalarnia.org

Per l'attuale ambito di trattamento non è richiesta la nomina di un responsabile della protezione dei dati. Le richieste relative alla privacy possono essere inviate direttamente ai recapiti sopra indicati.

2. Fonti e categorie dei dati

In genere otteniamo i dati direttamente da te, dalla persona che effettua la prenotazione per il tuo gruppo, dal motore di prenotazione utilizzato su questo sito web o dalla piattaforma di prenotazione attraverso la quale hai scelto di prenotare. A seconda del tipo di interazione, tali dati possono includere:

  • dati relativi all’identità e alla registrazione degli ospiti, tra cui nome, nazionalità, data di nascita, sesso (ove previsto dalla legge), dati del documento di identità e firma;
  • dati di contatto e di prenotazione, tra cui indirizzo postale, e-mail, numero di telefono, date di arrivo e partenza, numero di ospiti, messaggi e preferenze;
  • dati relativi al contratto e al pagamento, inclusi prezzo, fatture, stato dei pagamenti e riferimenti delle transazioni; i dati completi della carta di credito vengono elaborati dal fornitore di servizi di pagamento selezionato e non vengono conservati da Villa Larnia;
  • dati tecnici, tra cui indirizzo IP, data e ora, pagina richiesta, informazioni sul browser/dispositivo, pagina di provenienza, identificatori dei cookie e registri di sicurezza;
  • le comunicazioni e qualsiasi informazione fornita volontariamente.

Se la prenotazione viene effettuata da un’altra persona per tuo conto, tale persona deve assicurarsi di essere autorizzata a fornire i tuoi dati e che tu riceva la presente Informativa sulla privacy.

3. Finalità e basi giuridiche

3.1 Realizzazione, hosting e sicurezza del sito web

I dati tecnici di connessione e di log vengono trattati per garantire il funzionamento del sito web, assicurarne la stabilità, individuare eventuali abusi e proteggere i nostri sistemi. La base giuridica è il nostro legittimo interesse a gestire un sito web sicuro e funzionale (articolo 6, paragrafo 1, lettera f) del GDPR). Il sito web è ospitato all’interno del gruppo SiteGround. La società SiteGround responsabile a livello contrattuale agisce in qualità di responsabile del trattamento per l’hosting dei dati. Maggiori dettagli sono disponibili in Informativa sulla privacy di SiteGround.

3.2 Richieste di informazioni, prenotazioni ed esecuzione del contratto di alloggio

Trattiamo i dati relativi ai contatti, alle prenotazioni e ai soggiorni per rispondere alle richieste di informazioni precontrattuali, gestire le prenotazioni, comunicare con gli ospiti, fornire l’alloggio, gestire modifiche o cancellazioni e far valere o difendere i diritti contrattuali. La base giuridica è l’articolo 6, paragrafo 1, lettera b) del GDPR e, per le finalità legittime e di amministrazione aziendale, l’articolo 6, paragrafo 1, lettera f) del GDPR.

3.3 Motore di prenotazione Beds24

L'interfaccia per le prenotazioni dirette è fornita da Beds24 GmbH, c/o EDGE Workspaces Grand Central Berlin, Invalidenstraße 65, 10557 Berlino, Germania. Quando l’utente apre o utilizza l’interfaccia di prenotazione, Beds24 elabora i dati relativi alla prenotazione e quelli tecnici necessari per visualizzare la disponibilità e completare la prenotazione. Beds24 agisce in qualità di nostro responsabile del trattamento dei dati relativi alle prenotazioni in base a un accordo di trattamento dei dati; per qualsiasi trattamento da esso autonomamente determinato, si applicano le sue informative sulla privacy. La base giuridica per il trattamento dei dati relativi alle prenotazioni è l’articolo 6, paragrafo 1, lettera b) del GDPR. I dati di connessione tecnicamente necessari vengono trattati ai sensi dell’articolo 6, paragrafo 1, lettera f) del GDPR. Si veda l’ Informativa sulla privacy di Beds24.

3.4 Pagamenti tramite Stripe o PayPal

Se si seleziona un'opzione di pagamento online, i dati necessari per elaborare e garantire la sicurezza del pagamento vengono trasmessi direttamente al fornitore selezionato:

La base giuridica per la trasmissione delle informazioni relative ai pagamenti è l’esecuzione del contratto (articolo 6, paragrafo 1, lettera b) del GDPR). I fornitori di servizi di pagamento possono trattare i dati ai fini della prevenzione delle frodi, dell’adempimento degli obblighi normativi e dei propri obblighi legali, in conformità con le rispettive informative sulla privacy.

3.5 Obblighi di registrazione e segnalazione degli ospiti previsti dalla legge

La normativa spagnola impone ai gestori di strutture ricettive di raccogliere determinati dati relativi agli ospiti e alle prenotazioni, di tenere un registro degli ospiti e di trasmettere le informazioni richieste alle autorità competenti tramite il sistema ufficiale SES.HOSPEDAJES. Il trattamento è necessario per adempiere a un obbligo legale ai sensi dell’articolo 6, paragrafo 1, lettera c) del GDPR, in particolare del Regio Decreto 933/2021 e della normativa correlata. I dati di registrazione richiesti non possono essere omessi laddove si applichi la legge; in loro assenza, la fornitura del servizio di alloggio non può avvenire legalmente. Il registro locale degli ospiti viene conservato per tre anni a partire dalla data di registrazione. Le autorità competenti stabiliscono autonomamente le modalità di trattamento e conservazione successive.

3.6 Obblighi contabili, fiscali e rivendicazioni legali

Le fatture, i registri dei pagamenti e i dati contrattuali pertinenti vengono trattati al fine di adempiere agli obblighi commerciali e fiscali previsti dalla normativa spagnola (articolo 6, paragrafo 1, lettera c) del GDPR) e per accertare, esercitare o difendere un diritto in sede giudiziaria (articolo 6, paragrafo 1, lettera f) del GDPR).

3.7 WhatsApp e altre forme di comunicazione

Se scegli di contattarci tramite WhatsApp, il tuo numero di telefono, le informazioni del profilo da te rese disponibili, il contenuto dei messaggi e i metadati tecnici vengono trattati da WhatsApp Ireland Limited/Meta in conformità con i propri termini e condizioni. La base giuridica da parte nostra è l’articolo 6, paragrafo 1, lettera b) del GDPR per le comunicazioni relative alle prenotazioni o l’articolo 6, paragrafo 1, lettera f) del GDPR per rispondere in modo efficiente ad altre richieste. WhatsApp potrebbe trattare i dati al di fuori del SEE; se non desideri utilizzare questo canale, ti invitiamo a utilizzare l’e-mail. Vedi Informativa sulla privacy di WhatsApp.

3.8 Google Fonts e risorse caricate esternamente

Il sito web utilizza font forniti da Google. A seconda delle impostazioni relative al consenso e della configurazione tecnica, i file dei font potrebbero essere recuperati dai server di Google. In tal caso, il tuo indirizzo IP, le informazioni relative al browser e la risorsa richiesta vengono trasmesse a Google Ireland Limited ed eventualmente ad altre società del gruppo Google. Laddove richiesto dalla legge, la base giuridica è costituita dal consenso dell’utente ai sensi dell’articolo 6, paragrafo 1, lettera a) del GDPR e dell’articolo 25 della legge tedesca TDDDG, solo nella misura in cui tale legge sia applicabile; per i visitatori in Spagna, il requisito di consenso applicabile è quello previsto dall’articolo 22, paragrafo 2 della LSSI-CE. È possibile revocare il consenso in qualsiasi momento tramite le impostazioni di consenso disponibili o eliminando i cookie pertinenti. Vedi Informativa sulla privacy di Google.

3.9 Cookie e tecnologie simili

I cookie strettamente necessari e le funzioni di archiviazione locale possono essere utilizzati per fornire le funzionalità richieste, garantire la sicurezza e memorizzare le impostazioni essenziali. La loro base giuridica è costituita dall’articolo 6, paragrafo 1, lettera f) del GDPR e dall’eccezione relativa all’archiviazione/accesso tecnicamente necessario ai sensi dell’articolo 22, paragrafo 2 della LSSI-CE. Le tecnologie opzionali di analisi, marketing o relative a media esterni vengono utilizzate solo previo consenso, ove richiesto (articolo 6, paragrafo 1, lettera a) del GDPR e articolo 22, comma 2, della LSSI-CE). Il consenso può essere negato senza che ciò comprometta le funzioni essenziali del sito web e può essere revocato con la stessa facilità con cui è stato prestato. Le impostazioni relative ai cookie possono essere modificate tramite l’interfaccia di consenso, ove visualizzata, e i cookie possono anche essere eliminati dal browser.

4. Destinatari

I dati personali vengono comunicati solo qualora ciò sia necessario per:

  • responsabili del trattamento dei dati relativi a hosting, siti web, assistenza informatica e sistemi di prenotazione;
  • fornitori di servizi di pagamento, banche e consulenti contabili e fiscali;
  • autorità competenti in materia di polizia, sicurezza, turismo, fiscalità, giustizia o altre autorità pubbliche, ove previsto dalla legge;
  • consulenti professionali e assicuratori, ove necessario, in caso di controversie legali;
  • piattaforme di prenotazione o fornitori di servizi di comunicazione da te scelti.

I responsabili del trattamento ricevono solo i dati necessari per lo svolgimento dei loro servizi e sono vincolati contrattualmente ai sensi dell’articolo 28 del GDPR, ove applicabile. I dati non vengono venduti.

5. Trasferimenti al di fuori dello Spazio economico europeo

Alcuni fornitori, in particolare Google, Meta/WhatsApp, Stripe, PayPal o i loro subappaltatori, potrebbero trattare i dati in paesi al di fuori del SEE. Laddove il GDPR richieda garanzie, i trasferimenti si basano su una decisione di adeguatezza dell’UE, sul quadro normativo UE-USA in materia di protezione dei dati per i destinatari certificati, sulle clausole contrattuali tipo dell’UE unitamente a misure supplementari, oppure su un altro meccanismo di trasferimento legittimo. Il meccanismo esatto può dipendere dal fornitore e dal destinatario. Ulteriori dettagli sono disponibili nelle informative dei fornitori collegate o possono essere richiesti a noi.

6. Periodi di conservazione

  • Registro degli ospiti: tre anni a decorrere dalla data di registrazione in questione, come previsto dal Regio Decreto n. 933/2021.
  • Documentazione relativa alle prenotazioni e ai contratti: per tutta la durata del soggiorno e anche successivamente, fintantoché sia possibile far valere o contestare diritti contrattuali.
  • Documenti contabili e commerciali: per i termini previsti dalla legge, generalmente fino a sei anni ai sensi delle norme commerciali spagnole; i documenti rilevanti ai fini fiscali vengono conservati per il termine di prescrizione fiscale applicabile, generalmente di quattro anni, salvo che non sia richiesto un periodo più lungo.
  • Richieste senza esito: di norma fino a dodici mesi dall'ultima comunicazione, a meno che non venga richiesta una cancellazione anticipata o che non sia necessaria una conservazione più lunga ai fini di un reclamo.
  • Registri di sicurezza del sito web: di norma fino a novanta giorni, a meno che un incidente non richieda una conservazione delle prove più lunga.
  • Documentazione relativa al consenso: per tutto il tempo necessario a dimostrare la validità del consenso e fino alla prescrizione delle relative pretese.

Al termine di un periodo, i dati vengono cancellati o resi anonimi, a meno che la loro conservazione non sia necessaria o consentita dalla legge.

7. Informazioni obbligatorie

I dati contrassegnati come obbligatori al momento della prenotazione sono necessari per la stipula o l'esecuzione del contratto di alloggio oppure per adempiere agli obblighi di registrazione previsti dalla legge. In caso di mancata comunicazione di tali dati, potremmo non essere in grado di accettare la prenotazione, elaborare il pagamento o fornire l'alloggio. Le altre informazioni sono facoltative.

8. Bambini

Le prenotazioni dirette possono essere effettuate solo da adulti dotati di capacità giuridica. I dati relativi ai minori accompagnatori vengono trattati esclusivamente ai fini della gestione del soggiorno e dell’adempimento degli obblighi di legge in materia di registrazione degli ospiti. Non utilizziamo consapevolmente i dati dei minori per finalità di marketing diretto.

9. Processi decisionali automatizzati

Villa Larnia non adotta decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o che incidano in modo altrettanto significativo sull’utente. I fornitori di servizi di pagamento possono avvalersi di controlli automatizzati per la prevenzione delle frodi, in conformità con le proprie informative sulla privacy.

10. I tuoi diritti

Fatte salve le condizioni previste dalla legge, l’utente ha il diritto di richiedere l’accesso, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità dei dati, nonché di opporsi al trattamento basato su interessi legittimi. Qualora il trattamento sia basato sul consenso, l’utente può revocarlo in qualsiasi momento con effetto per il futuro. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

Per esercitare un diritto, inviare un’e-mail a info@villalarnia.org oppure scrivere all’indirizzo postale del titolare del trattamento. Potremmo richiedere le informazioni necessarie per verificare la tua identità. Hai inoltre il diritto di presentare un reclamo presso il Agenzia spagnola per la protezione dei dati (AEPD), C/ Jorge Juan 6, 28001 Madrid, Spagna, www.aepd.es, oppure presso un'altra autorità di controllo competente ai sensi dell'articolo 77 del GDPR.

11. Sicurezza

Adottiamo misure tecniche e organizzative adeguate e proporzionate al rischio, tra cui la trasmissione crittografata, ove supportata, controlli di accesso, la limitazione dei dati e accordi adeguati con i responsabili del trattamento. Non è possibile garantire che alcun sistema di trasmissione o archiviazione online sia completamente sicuro.

12. Modifiche alla presente Informativa sulla privacy

Ci riserviamo il diritto di aggiornare la presente Informativa qualora si verifichino modifiche alle attività di trattamento, ai fornitori o ai requisiti di legge. La versione attuale e la data di aggiornamento sono pubblicate su questa pagina. Eventuali modifiche sostanziali che incidano su un consenso già prestato saranno gestite secondo quanto previsto dalla legge.