Privacy e GDPR

1. Titolare del trattamento

Il titolare del trattamento è Iliano Villas, Watamu, Contea di Kilifi, Kenya. Per qualsiasi domanda sui tuoi dati o per esercitare i tuoi diritti, scrivi a stay@ilianovillas.com.

2. Quali dati raccogliamo

• Dati della prenotazione: la soluzione scelta, le date, il numero di ospiti e la valuta preferita.
• Dati di contatto e messaggi: nome, indirizzo email, numero di telefono o WhatsApp e quanto ci comunichi quando ci contatti o prenoti, comprese esigenze alimentari o richieste particolari che scegli di condividere.
• Registrazione degli ospiti: ove richiesto dalla legge keniana, i dati identificativi degli ospiti adulti al check-in.
• Dati di pagamento: i pagamenti online sono elaborati da Paystack; conserviamo importi, date e tipo di metodo di pagamento, ma mai i dati della tua carta.
• Dati tecnici: come ogni sito web, il nostro fornitore di hosting registra informazioni tecniche di base, come indirizzo IP, tipo di browser e pagine richieste, per mantenere il sito sicuro e funzionante.
• Preferenze: la lingua scelta (memorizzata in un cookie) e la valuta (memorizzata nel browser).

3. Finalità e base giuridica

• Per rispondere alle tue richieste, gestire la prenotazione e prenderci cura di te durante il soggiorno: esecuzione del contratto o di misure precontrattuali adottate su tua richiesta.
• Per la tenuta della contabilità e degli adempimenti fiscali e per la registrazione degli ospiti: adempimento di obblighi di legge.
• Per mantenere il sito sicuro, prevenire frodi e migliorare il servizio: nostro legittimo interesse, bilanciato con i tuoi diritti.
• Per inviarti novità o offerte: solo con il tuo consenso, revocabile in qualsiasi momento.

4. Cookie e tecnologie simili

Utilizziamo solo quanto strettamente necessario al funzionamento del sito:

• cookie "lang": ricorda la lingua scelta, per un anno;
• memoria del browser: ricorda la valuta scelta.

Non utilizziamo cookie analitici, pubblicitari o di tracciamento dei social network, per questo non chiediamo il consenso ai cookie. I caratteri tipografici sono ospitati sul nostro server, quindi il caricamento del sito non invia i tuoi dati a fornitori di font.

5. Con chi condividiamo i dati

Non vendiamo mai i tuoi dati. Li condividiamo solo se necessario con:

• i nostri fornitori di hosting e database (Google Cloud e Firebase) e il nostro fornitore di pagamenti (Paystack), che agiscono su nostre istruzioni;
• i servizi di messaggistica che scegli di usare con noi, come WhatsApp (Meta) o l’email;
• i fornitori dei servizi che ci chiedi di organizzare, come uno chef privato, solo per quanto necessario;
• consulenti professionali e autorità pubbliche quando richiesto dalla legge.

Le recensioni Google sono caricate dal nostro server, quindi visualizzarle non comporta la condivisione dei tuoi dati con Google. La mappa Google della nostra posizione viene caricata solo se scegli di mostrarla; in quel caso Google riceve il tuo indirizzo IP e può impostare cookie secondo la propria informativa sulla privacy.

6. Trasferimenti internazionali

Abbiamo sede in Kenya e alcuni dei nostri fornitori operano in altri paesi, tra cui l’UE e gli Stati Uniti. Quando i tuoi dati sono trasferiti al di fuori dell’UE/SEE, del Regno Unito o del Kenya, ci basiamo su decisioni di adeguatezza o su garanzie adeguate come le Clausole contrattuali tipo della Commissione europea.

7. Per quanto tempo conserviamo i dati

• Dati di prenotazione, pagamento e registrazione degli ospiti: per il tempo previsto dalle norme fiscali e contabili, di norma fino a 7 anni.
• Richieste che non si traducono in una prenotazione: fino a 12 mesi.
• Contatti per il marketing: fino alla tua disiscrizione.
• Log del server: per un periodo limitato stabilito dal fornitore di hosting, di norma non oltre alcune settimane.

8. I tuoi diritti

A seconda del paese in cui vivi, hai il diritto di:

• accedere ai dati personali che ti riguardano e riceverne una copia;
• ottenere la rettifica dei dati inesatti;
• ottenere la cancellazione dei dati, quando non ci sono più necessari;
• limitare il trattamento o opporti ad esso, anche per il marketing diretto;
• ricevere i tuoi dati in un formato portabile;
• revocare il consenso in qualsiasi momento, senza pregiudicare il trattamento precedente.

Per esercitare questi diritti scrivi a stay@ilianovillas.com. Ti risponderemo entro un mese e, nella maggior parte dei casi, senza alcun costo.

9. Reclami

Se non sei soddisfatto di come trattiamo i tuoi dati, diccelo prima di tutto, così potremo provare a rimediare. Hai inoltre il diritto di proporre reclamo a un’autorità di controllo: in Kenya, l’Office of the Data Protection Commissioner (odpc.go.ke); nell’UE, l’autorità del tuo paese, come il Garante per la protezione dei dati personali in Italia o la CNIL in Francia; nel Regno Unito, l’Information Commissioner’s Office.

10. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati, tra cui connessioni cifrate (HTTPS), accessi limitati e fornitori affidabili. Nessun sistema è completamente sicuro, ma lavoriamo per ridurre i rischi e interverremo tempestivamente in caso di problemi.

11. Minori

Le prenotazioni devono essere effettuate da adulti. Trattiamo dati relativi a minori solo quando un genitore o tutore ce li fornisce nell’ambito di una prenotazione.

12. Modifiche all’informativa

Potremo aggiornare questa informativa di tanto in tanto. La data in alto indica l’ultimo aggiornamento.