Informativa sul trattamento dei dati personali
Ultimo aggiornamento, 6 ottobre 2026 · Versione 1.0
Questa informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018, a chi visita il sito bnbbergamo.it e a chi ci contatta per informazioni o per una richiesta di disponibilità.
1. Titolare del trattamento
Antonio Farhat, titolare della struttura Bed and Breakfast Bergamo
Codice fiscale FRHNTN77H06D969M
Via Ghislanzoni 16, 24122 Bergamo
Telefono e WhatsApp 334 941 8796
Email info@bnbbergamo.it
Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendo i presupposti dell'articolo 37 del GDPR.
2. Quali dati trattiamo, perché e con quale base giuridica
| Trattamento | Dati | Finalità | Base giuridica | Conservazione |
|---|---|---|---|---|
| Modulo «Richiedi disponibilità» | Nome e cognome, telefono, email (facoltativa), appartamento scelto, date di arrivo e partenza, numero di ospiti, testo del messaggio | Rispondere alla richiesta e verificare la disponibilità degli appartamenti | Art. 6.1.b GDPR, misure precontrattuali su richiesta dell'interessato | 24 mesi dall'ultimo contatto, poi cancellazione |
| Contatto diretto (WhatsApp, telefono, email) | Numero di telefono, indirizzo email, contenuto della conversazione | Gestire la richiesta, la prenotazione e il soggiorno | Art. 6.1.b GDPR | 24 mesi dall'ultimo contatto |
| Registrazione degli ospiti | Dati del documento d'identità degli ospiti alloggiati | Comunicazione alla Questura (art. 109 TULPS) e adempimenti sulla tassa di soggiorno | Art. 6.1.c GDPR, obbligo di legge | I termini previsti dalla normativa di pubblica sicurezza e fiscale |
| Log tecnici del server | Indirizzo IP, data e ora, pagina richiesta, tipo di browser | Sicurezza, diagnostica e funzionamento del sito | Art. 6.1.f GDPR, legittimo interesse alla sicurezza dei sistemi | Massimo 30 giorni, salvo accertamento di illeciti |
| Protezione anti-spam del modulo | Impronta cifrata (hash) dell'indirizzo IP, senza possibilità di risalire all'IP | Limitare gli invii automatici e gli abusi del modulo | Art. 6.1.f GDPR, legittimo interesse a un servizio funzionante | 1 ora |
| Mappa di Google (facoltativa) | Indirizzo IP e dati del dispositivo, trasmessi a Google al caricamento della mappa | Mostrare dove si trovano gli appartamenti | Art. 6.1.a GDPR, consenso esplicito manifestato premendo il pulsante | Vedi le policy di Google, il sito non conserva nulla |
Cosa non facciamo
- Non usiamo strumenti di statistica o di analisi del traffico, né Google Analytics né altri.
- Non usiamo pixel pubblicitari, non facciamo profilazione, non facciamo remarketing.
- I caratteri tipografici sono ospitati sul nostro server, quindi nessun dato viene inviato a Google Fonts durante la navigazione.
- Non inviamo newsletter e non cediamo né vendiamo i dati a terzi.
- Non è previsto alcun processo decisionale automatizzato ai sensi dell'articolo 22 del GDPR.
3. Natura del conferimento
I dati contrassegnati come obbligatori nel modulo, cioè nome, telefono, appartamento, date di arrivo e partenza, numero di ospiti e consenso all'informativa, servono per poterti rispondere e verificare la disponibilità. Senza quei dati non siamo in grado di ricontattarti. Email e messaggio sono facoltativi e servono solo a farci arrivare più preparati alla risposta.
4. WhatsApp
Se scegli di scriverci su WhatsApp, la conversazione avviene sulla piattaforma di WhatsApp Ireland Limited, con le regole della sua informativa privacy. Il sito contiene soltanto il collegamento che apre l'applicazione, non carica nulla da WhatsApp finché non lo premi tu.
5. Destinatari dei dati
I dati sono trattati dal Titolare e dalle persone da lui autorizzate. Possono venirne a conoscenza, come Responsabili del trattamento nominati ai sensi dell'articolo 28 del GDPR, i seguenti soggetti.
- Il fornitore del servizio di hosting del dominio e della casella di posta sulla quale arrivano le richieste del modulo, con server in Italia. Ragione sociale in corso di verifica, sarà indicata qui prima della pubblicazione definitiva.
- Google Ireland Limited, per la mappa, se scegli di caricarla.
- All Service Web Agency, per la manutenzione tecnica del sito.
- I portali di prenotazione sui quali gli appartamenti sono pubblicati, limitatamente alle prenotazioni effettuate tramite loro, come titolari autonomi del trattamento.
I dati non sono diffusi. Possono essere comunicati alla Questura, all'autorità giudiziaria o agli organi di polizia quando richiesto dalla legge.
6. Trasferimento extra UE
Il caricamento della mappa di Google può comportare un trasferimento di dati verso gli Stati Uniti. Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa all'EU-U.S. Data Privacy Framework, e in subordine sulla base delle clausole contrattuali tipo approvate dalla Commissione. Se preferisci evitare del tutto questo trasferimento, non premere il pulsante della mappa e usa il collegamento che apre Google Maps solo quando lo decidi tu, oppure scrivici.
7. Come proteggiamo i dati
Il sito è servito esclusivamente su connessione cifrata HTTPS. Il modulo non salva le richieste su disco, le inoltra soltanto alla casella della struttura. L'accesso alla casella di posta è protetto da credenziali personali. Adottiamo misure tecniche e organizzative adeguate al rischio, ai sensi dell'articolo 32 del GDPR.
8. I tuoi diritti
In qualsiasi momento puoi esercitare i diritti previsti dagli articoli da 15 a 22 del GDPR.
- accesso ai tuoi dati e alle informazioni sul trattamento (art. 15)
- rettifica dei dati inesatti o incompleti (art. 16)
- cancellazione dei dati, il cosiddetto diritto all'oblio (art. 17)
- limitazione del trattamento (art. 18)
- portabilità dei dati in formato leggibile da dispositivo automatico (art. 20)
- opposizione al trattamento basato sul legittimo interesse (art. 21)
- revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca (art. 7.3)
Per esercitarli scrivi a info@bnbbergamo.it oppure al 334 941 8796. Rispondiamo entro un mese dalla richiesta, come previsto dall'articolo 12 del GDPR.
9. Reclamo all'autorità di controllo
Se ritieni che il trattamento dei tuoi dati violi la normativa, hai il diritto di proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, garanteprivacy.it, oppure di ricorrere all'autorità giudiziaria.
10. Cookie
Il sito non usa cookie di profilazione e non memorizza nulla sul tuo dispositivo. Il dettaglio è nella cookie policy.
11. Modifiche
Il Titolare può aggiornare questa informativa. La versione in vigore è sempre quella pubblicata su questa pagina, con la data di aggiornamento indicata in alto.