Privacy Policy

The legally binding version of this text is in Italian.

INFORMATIVA PRIVACY — SITO E AREA CLIENTI OASI
Versione del 1 ottobre 2026 · artt. 13 e 14 del Regolamento UE 2016/679

1. Titolare e contatti
Il titolare del trattamento è OASI PERLA DEL MARE DI MARTUCCI DARIA, P.IVA IT07198830825, Via Sciarelli 55, 95022 Aci Castello (CT). Per richieste sui dati personali: oasiperladelmare@gmail.com oppure PEC oasiperladelmare@legalmail.it. OpenDesk24 è lo strumento gestionale utilizzato dalla struttura: non è il prestatore del soggiorno.

2. Dati e provenienza
Trattiamo dati identificativi e di contatto, dati dell’azienda e del referente, richieste e date del soggiorno, ospiti, accordi di pagamento, documenti contabili, importi ed esiti dei pagamenti, voucher e vantaggi assegnati. Trattiamo inoltre i dati tecnici necessari ad accesso, sicurezza e funzionamento del sito, comprese le registrazioni delle operazioni e delle comunicazioni di servizio.
I dati possono essere forniti direttamente dall’interessato, essere già presenti nelle prenotazioni della struttura o essere comunicati dall’azienda o dal referente che organizza il soggiorno. Il referente deve comunicare agli ospiti questa informativa e fornire soltanto i dati necessari e corretti. Il portale non raccoglie i dati completi delle carte: quando il pagamento online è disponibile, questi sono inseriti presso Nexi.

3. Finalità e basi giuridiche
Gestiamo richieste, prenotazioni, accesso richiesto all’Area Clienti, documenti e pagamenti per adottare misure precontrattuali ed eseguire il servizio (art. 6.1.b GDPR). Gli adempimenti fiscali e quelli obbligatori connessi al soggiorno si basano sugli obblighi di legge (art. 6.1.c). La protezione degli accessi, la prevenzione degli abusi e la tutela dei diritti della struttura si basano sul legittimo interesse (art. 6.1.f), tenendo conto dei diritti degli interessati. Per i referenti aziendali, il trattamento dei contatti professionali necessari alla gestione del rapporto si basa sul legittimo interesse alla gestione della prenotazione aziendale.
Le email di accesso, conferma, pagamento, scadenza e disponibilità dei documenti sono comunicazioni di servizio. L’invito o l’accesso non iscrivono automaticamente a newsletter o campagne promozionali. Non adottiamo decisioni con effetti giuridici basate esclusivamente su trattamenti automatizzati; i vantaggi sono assegnati dalla struttura e le richieste sono verificate dallo staff.

4. Conferimento e accessi
L’Area Clienti è facoltativa. I dati necessari alla prenotazione, al pagamento e agli obblighi di soggiorno restano necessari per erogare il relativo servizio. In assenza dell’email non è possibile utilizzare l’accesso personale tramite link.
I dati già registrati possono essere riutilizzati per i soggiorni successivi. Il link personale non deve essere condiviso. Nelle prenotazioni aziendali sono distinti organizzatore, ospite, pagatore e intestatario del documento: ogni accesso è limitato alle informazioni autorizzate. L’azienda non dispone per questo di accesso generalizzato ai documenti di identità degli ospiti.

5. Destinatari e servizi utilizzati
Accedono ai dati il personale autorizzato e i fornitori tecnici nei limiti delle rispettive attività: gestione e assistenza della piattaforma OpenDesk24, Railway per l’infrastruttura applicativa e il database, Cloudflare per archiviazione e servizi tecnici, Resend per l’invio delle email di servizio. I fornitori operano nei ruoli previsti dai rispettivi servizi e accordi sul trattamento.
Quando utilizzato, Nexi tratta i dati necessari al servizio di pagamento secondo la propria informativa e i propri obblighi. Possono ricevere i dati anche consulenti contabili e autorità quando necessario per obblighi di legge o tutela dei diritti. Non vendiamo né diffondiamo pubblicamente i dati dei clienti.

6. Trattamenti fuori dallo Spazio economico europeo
L’utilizzo di infrastrutture e fornitori internazionali può comportare trattamento dei dati anche negli Stati Uniti e in altri Paesi fuori dallo Spazio economico europeo. I termini sul trattamento dei fornitori contemplano le garanzie previste dal GDPR, comprese le clausole contrattuali standard della Commissione europea per i trasferimenti pertinenti. Informazioni sui destinatari e sulle garanzie applicabili, o una loro copia, possono essere richieste al titolare ai contatti sopra indicati.
Documentazione dei servizi: railway.com/legal/dpa; cloudflare.com/cloudflare-customer-dpa; resend.com/legal/dpa.

7. Conservazione
Applichiamo criteri distinti secondo la finalità: i dati di una richiesta sono conservati per gestirla, darle seguito e risolvere eventuali contestazioni; quelli della prenotazione per eseguire il soggiorno e i relativi adempimenti. L’anagrafica riutilizzabile e l’accesso sono mantenuti per il rapporto con il cliente e i soggiorni successivi, fino alla richiesta di chiusura o finché risultano necessari per tali finalità. In presenza di inattività, la necessità di conservazione va valutata rispetto a prenotazioni aperte, documenti accessibili, vantaggi validi e richieste ancora da gestire: la mera esistenza del profilo non giustifica una conservazione illimitata.
I documenti soggetti a conservazione fiscale e contabile restano conservati per i termini applicabili, anche dopo la chiusura dell’accesso. Eventuali dati necessari per obblighi di legge o controversie sono mantenuti limitatamente a tali esigenze. Le informazioni tecniche e le registrazioni delle comunicazioni sono conservate per le esigenze di funzionamento, sicurezza e verifica delle operazioni; i link di accesso scadono dopo 30 minuti e il relativo contenuto viene rimosso dalla coda di invio dopo l’invio o la scadenza. La chiusura dell’account e la cancellazione dei dati non necessari si richiedono alla struttura e non equivalgono alla cancellazione dei documenti che devono essere conservati.

8. Diritti e reclami
Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione. Per trattamenti fondati sul legittimo interesse puoi opporti per motivi connessi alla tua situazione particolare. Puoi esercitare i diritti scrivendo ai contatti del titolare; potremo verificare l’identità per proteggere i dati. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali: www.garanteprivacy.it.
Per i cookie e le tecnologie del sito consulta anche la Cookie Policy. Eventuali nuove finalità richiederanno l’aggiornamento delle informazioni fornite agli interessati.

Ultimo aggiornamento: giugno 2026.