Informativa ai sensi dell’art. 13 del Regolamento UE 2016/679
Privacy Policy
Gentile Utente, ai sensi della normativa vigente in materia di protezione dei dati personali (Regolamento UE 2016/679 — “GDPR”), desideriamo informarLa che il trattamento dei Suoi dati personali sarà improntato ai principi di correttezza, liceità e trasparenza, e di tutela della Sua riservatezza e dei Suoi diritti.
1. Titolare del trattamento
Il Titolare del trattamento è Andrea Rivierani, in qualità di gestore della struttura ricettiva RivApartments, con sede in Via Enrico Toti 4, 34131 Trieste (TS), Italia.
Contatti: info@rivapartments.it
2. Modalità e finalità del trattamento
I trattamenti sono effettuati con modalità informatizzate e, ove necessario, cartacee, per le seguenti finalità:
- Prestazione del servizio di ospitalità — gestire le richieste di prenotazione, disponibilità e informazioni, nonché eseguire il contratto di locazione turistica. Il conferimento dei dati è obbligatorio: in mancanza non sarà possibile confermare la prenotazione o fornire i servizi richiesti.
- Obblighi di pubblica sicurezza — comunicazione alla Questura dei dati degli ospiti alloggiati, ai sensi dell’art. 109 del R.D. 18.6.1931 n. 773 (Testo unico delle leggi di pubblica sicurezza) e delle modalità stabilite dal Ministero dell’Interno (D.M. 7 gennaio 2013). Il conferimento dei dati è obbligatorio per legge.
- Obblighi amministrativi, contabili e fiscali — emissione di documenti fiscali, tenuta delle scritture contabili, versamento dell’imposta di soggiorno e ogni altro adempimento previsto dalla normativa vigente. Per tali finalità il trattamento avviene senza necessità di consenso.
3. Base giuridica
Il trattamento si fonda su:
- esecuzione del contratto di cui Lei è parte (art. 6.1.b GDPR);
- adempimento di obblighi di legge cui è soggetto il Titolare (art. 6.1.c GDPR);
- legittimo interesse del Titolare, limitatamente alla sicurezza della struttura e alla gestione amministrativa (art. 6.1.f GDPR).
4. Categorie di dati trattati
Dati anagrafici e di identificazione (nome, cognome, data e luogo di nascita, nazionalità, estremi del documento di riconoscimento), dati di contatto (email, telefono), dati relativi al soggiorno (date di check‑in e check‑out, numero di ospiti, preferenze), dati di pagamento limitatamente a quanto necessario per la gestione della prenotazione.
5. Comunicazione e destinatari
I dati potranno essere comunicati esclusivamente ai soggetti la cui facoltà di accesso sia riconosciuta da disposizioni di legge, o ai soggetti necessari all’espletamento del contratto di prenotazione e dei servizi ad esso collegati (es. Questura, Autorità fiscali, piattaforme di pagamento, consulente fiscale, gestionale di struttura). I dati non saranno diffusi e non saranno trasferiti verso Paesi extra‑UE in assenza di adeguate garanzie.
Pagamenti online e verifica dell’identità del pagatore (Stripe) — per i pagamenti online possiamo avvalerci di Stripe quale fornitore di servizi di pagamento. Nell’ambito di tali operazioni, Stripe può trattare dati necessari all’esecuzione del pagamento e alle attività di prevenzione frodi e di verifica/autenticazione dell’identità del pagatore (ad es. Strong Customer Authentication / 3D Secure; ove applicabile, l’autenticazione può includere elementi biometrici o identificativi gestiti dal dispositivo dell’utente e/o dagli emittenti/circuiti). Il trattamento è effettuato da Stripe LLC (USA) e/o da società del gruppo Stripe; l’eventuale trasferimento di dati verso Paesi extra‑UE avviene nel rispetto del Regolamento (UE) 2016/679 (GDPR) e, ove applicabile, della normativa statunitense in materia di privacy dei consumatori dello Stato della California (California Consumer Privacy Act — CCPA/CPRA).
Accesso per obblighi di pubblica sicurezza (Portale Alloggiati) — la Questura di Trieste, tramite il Portale Alloggiati, potrà avere accesso ai dati e alla documentazione degli ospiti necessari per la comunicazione obbligatoria prevista dalla normativa vigente.
6. Periodo di conservazione
I dati relativi alla prenotazione saranno conservati per il tempo necessario all’esecuzione del contratto. I dati soggetti a obblighi fiscali e di pubblica sicurezza saranno conservati per il tempo previsto dalle rispettive normative, di norma 10 anni e oltre nei casi di accertamenti fiscali.
7. Diritti dell’interessato
In qualsiasi momento Lei potrà esercitare, nei confronti del Titolare, i diritti previsti dagli articoli da 15 a 22 del GDPR, tra cui:
- accesso ai Suoi dati personali;
- rettifica dei dati inesatti o incompleti;
- cancellazione (“diritto all’oblio”), salvi obblighi di legge;
- limitazione del trattamento;
- opposizione al trattamento;
- portabilità dei dati, ove applicabile.
Le richieste possono essere inoltrate via email all’indirizzo info@rivapartments.it.
8. Reclami all’Autorità di controllo
L’interessato ha inoltre il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it) secondo le procedure previste dalla normativa vigente.
9. Cookie
Il sito non utilizza cookie di profilazione o di tracciamento. Può essere impiegato esclusivamente l’archivio locale del browser (localStorage) per ricordare preferenze tecniche quali la lingua selezionata e il consenso ai cookie. Per maggiori dettagli consulti la nostra policy cookie al momento dell’ingresso sul sito.
Information pursuant to Art. 13 of EU Regulation 2016/679
Privacy Policy
Dear User, in accordance with current data protection legislation (EU Regulation 2016/679 — “GDPR”), we wish to inform you that the processing of your personal data will be carried out in compliance with the principles of fairness, lawfulness, and transparency, and with respect for your privacy and rights.
1. Data Controller
The Data Controller is Andrea Rivierani, operator of the accommodation facility RivApartments, located at Via Enrico Toti 4, 34131 Trieste (TS), Italy.
Contact: info@rivapartments.it
2. Purposes and methods of processing
Processing is performed by electronic means and, where necessary, in paper form, for the following purposes:
- Provision of the hospitality service — managing booking, availability and information requests, and fulfilling the short‑term rental contract. The provision of data is mandatory: without it we cannot confirm the booking or provide the requested services.
- Public security obligations — communication to the Questura of guests’ personal details, pursuant to Art. 109 of Royal Decree 18.6.1931 no. 773 (Consolidated Law on Public Security) and the rules established by the Italian Ministry of the Interior (Ministerial Decree 7 January 2013). The provision of data is mandatory by law.
- Administrative, accounting and tax obligations — issuance of tax documents, bookkeeping, payment of the tourist tax, and any other obligation required by law. For these purposes, processing takes place without the need for consent.
3. Legal basis
The processing is based on:
- performance of the contract to which you are a party (Art. 6.1.b GDPR);
- compliance with legal obligations to which the Controller is subject (Art. 6.1.c GDPR);
- legitimate interest of the Controller, limited to the security of the property and administrative management (Art. 6.1.f GDPR).
4. Categories of data processed
Personal and identification data (first and last name, date and place of birth, nationality, ID document details), contact data (email, telephone), stay‑related data (check‑in and check‑out dates, number of guests, preferences), and payment data limited to what is necessary to manage the booking.
5. Recipients of the data
Data may be disclosed exclusively to parties whose right of access is recognised by law, or to parties necessary for the execution of the booking contract and related services (e.g. Questura, tax authorities, payment providers, accountant, property management software). Data will not be disseminated and will not be transferred outside the EU without adequate safeguards.
Online payments and payer identity verification (Stripe) — for online payments we may use Stripe as our payment services provider. In this context, Stripe may process data necessary to execute the payment, perform fraud prevention activities, and verify/authenticate the payer’s identity (e.g. Strong Customer Authentication / 3D Secure; where applicable, authentication may include biometric or identifying elements handled by the user’s device and/or card issuers/networks). Processing is carried out by Stripe LLC (USA) and/or Stripe group companies; any transfer of data outside the EU is carried out in compliance with the EU General Data Protection Regulation (GDPR) and, where applicable, California consumer privacy laws (California Consumer Privacy Act — CCPA/CPRA).
Access for public security obligations (Alloggiati Portal) — the Questura of Trieste, via the Alloggiati Portal, may access guest data and documentation required for the mandatory reporting obligations under applicable laws.
6. Retention period
Booking data will be retained for the time necessary to perform the contract. Data subject to tax and public security obligations will be retained for the time provided by the respective laws, typically 10 years and longer in the case of tax audits.
7. Rights of the data subject
At any time you may exercise, with regard to the Data Controller, the rights set out in Articles 15 to 22 of the GDPR, including:
- access to your personal data;
- rectification of inaccurate or incomplete data;
- erasure (“right to be forgotten”), subject to legal obligations;
- restriction of processing;
- objection to processing;
- data portability, where applicable.
Requests may be submitted by email to info@rivapartments.it.
8. Complaints to the Supervisory Authority
The data subject also has the right to lodge a complaint with the Italian Data Protection Authority (www.garanteprivacy.it) in accordance with the procedures provided by current legislation.
9. Cookies
The website does not use profiling or tracking cookies. Only the browser’s local storage (localStorage) may be used to remember technical preferences such as the selected language and cookie consent. For further details, please refer to our cookie policy displayed upon entering the site.