INFORMATIVA PRIVACY OSPITI (Guest
Privacy Policy) – Gioia S.r.l.
Versione: 1.0 – Data: 06/02/2026
La presente informativa descrive come Gioia S.r.l. tratta i dati personali degli ospiti e di chi
richiede informazioni/prenota un soggiorno presso le strutture gestite.
1) Titolare del trattamento
Titolare: Gioia S.r.l.
Sede legale: Via Turco 2 71013 San Giovanni Rotondo (FG) P.IVA / C.F.: IT04325100719
Email: giostante@yahoo.it
Telefono: 3383792004
2) Quali dati trattiamo
A seconda dei casi, possiamo trattare:
Dati identificativi e di contatto
nome, cognome, telefono, email, nazionalità/cittadinanza, residenza/domicilio.
Dati relativi al soggiorno
date di arrivo/partenza, struttura/camera, numero ospiti, richieste operative (es. orario arrivo).
Dati necessari al check-in e adempimenti di legge
dati anagrafici richiesti dalla normativa di pubblica sicurezza e estremi del
documento (tipo, numero, autorità/luogo e data di rilascio), ove necessari.
Dati fiscali e contabili
codice fiscale/partita IVA, indirizzo di fatturazione, dati necessari per ricevute/fatture.
Comunicazioni
contenuti dei messaggi inviati via email/WhatsApp/OTA per assistenza e gestione del soggiorno.
Dati tecnici minimi (se usi il sito/Google Sites)
dati di navigazione necessari al funzionamento del sito (es. log tecnici). Eventuali cookie/strumenti di analisi sono descritti nella sezione “Cookie e strumenti online”.
3) Da dove arrivano i dati
Direttamente da te (telefono, WhatsApp, email, moduli, in presenza).
Da piattaforme di prenotazione (OTA) (es. Booking/Airbnb/altre) quando prenoti tramite loro.
Nota: le OTA in genere operano come Titolari autonomi per i dati gestiti sulle loro piattaforme; per i dettagli rimandiamo alle loro informative.
4) Perché trattiamo i dati (finalità) e su quale base giuridica
Trattiamo i dati per:
A. Gestione richieste, prenotazioni e soggiorno (contratto)
preventivi, conferma prenotazione, check-in/check-out, assistenza e comunicazioni operative.
Base giuridica: esecuzione di misure precontrattuali e/o del contratto (art. 6.1.b GDPR).
B. Adempimenti di legge (pubblica sicurezza, fiscale/contabile)
comunicazioni obbligatorie alle autorità (es. Alloggiati Web) e gestione contabile/fiscale.
Base giuridica: obbligo legale (art. 6.1.c GDPR).
C. Pagamenti, depositi, rimborsi
gestione incassi, depositi, rimborsi e controlli amministrativi.
Base giuridica: contratto (art. 6.1.b) e obbligo legale (art. 6.1.c) per la parte contabile.
D. Tutela e sicurezza (eventuali contestazioni/recupero crediti/danni)
gestione reclami/controversie, tutela in sede stragiudiziale o giudiziale.
Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR).
E. Marketing (solo se attivo)
invio di offerte/newsletter.
Base giuridica: consenso (art. 6.1.a GDPR), quando richiesto. Il consenso è revocabile in ogni momento.
5) Come trattiamo i dati (modalità) e principi
Trattiamo i dati con strumenti digitali e, se necessario, cartacei, nel rispetto di:
● minimizzazione (solo ciò che serve),
● limitazione della conservazione (cancellazioni periodiche),
● accesso per ruoli (solo personale autorizzato).
Documenti inviati via WhatsApp/email: preferiamo evitare l’invio di copie/foto documento su chat. Se per necessità operative riceviamo immagini/documenti, li gestiamo solo temporaneamente e li eliminiamo secondo le nostre regole interne di conservazione.
6) Per quanto tempo conserviamo i dati
Conserviamo i dati per il tempo necessario alle finalità e/o previsto dalla legge. In particolare (indicazioni generali):
Dati prenotazione e comunicazioni operative: fino a 24 mesi dal check-out/ultima interazione, salvo necessità di tutela.
Adempimenti di pubblica sicurezza (dati e ricevute invio): secondo i tempi previsti dalla normativa applicabile e dalle esigenze di tracciabilità interne.
Fatture/contabilità: tipicamente fino a 10 anni (obblighi civilistico-fiscali).
Controversie/tutela legale: fino alla definizione della pratica e per il periodo necessario alla tutela dei diritti del Titolare.
Marketing (se attivo): fino a revoca del consenso o secondo policy di inattività. Se desideri, puoi richiedere maggiori dettagli sulla nostra “Retention Policy” scrivendo ai contatti indicati.
7) A chi comunichiamo i dati (destinatari)
I dati possono essere comunicati a:
Autorità competenti (quando richiesto dalla legge).
Fornitori tecnici e organizzativi che supportano la gestione (es. servizi IT, cloud/email, software contabile, consulenti) nominati, ove necessario, Responsabili del trattamento ai sensi dell’art. 28 GDPR.
Istituti di pagamento/banca/PSP (in qualità di titolari autonomi, per la gestione delle transazioni).
Commercialista/consulenti (quando trattano dati per adempimenti contabili/fiscali).
L’elenco aggiornato dei fornitori/responsabili può essere richiesto ai contatti del Titolare.
8) Trasferimento dati fuori dallo Spazio Economico Europeo (SEE)
Alcuni fornitori (es. servizi email/cloud/hosting) potrebbero comportare trasferimenti di dati verso Paesi extra SEE. In tali casi, il trasferimento avviene nel rispetto del GDPR tramite garanzie adeguate (es. decisioni di adeguatezza o clausole contrattuali standard).
9) Diritti dell’interessato
Hai diritto di chiedere:
accesso ai dati, rettifica, cancellazione, limitazione, opposizione (nei casi previsti),
portabilità (se applicabile)
revoca del consenso (se il trattamento è basato su consenso).
Per esercitare i diritti: scrivi a [email privacy/PEC] indicando “Richiesta Privacy” e specificando la richiesta.
Hai inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali.
10) Cookie e strumenti online (Google Sites)
Questa pagina è pubblicata tramite Google Sites. Potrebbero essere utilizzati cookie/strumenti tecnici necessari al funzionamento del servizio e, se attivati dal Titolare, strumenti di analisi (es. statistiche).
Se sono attivi strumenti non essenziali, verrà mostrata/collegata una specifica informativa cookie e, ove richiesto, verrà richiesto il consenso.
11) Aggiornamenti
Potremmo aggiornare la presente informativa. La versione vigente è sempre disponibile su questa pagina (vedi “Versione” e “Data” in alto).