Informativa ai sensi degli artt. 13 e 14 GDPR

Privacy policy

Ultimo aggiornamento: 31 agosto 2026

Titolare del trattamento

Il titolare del trattamento è Villa Alea, con sede operativa a Costa Rei, Muravera (SU). Per richieste relative ai dati personali puoi scrivere a villaaleasardinia@outlook.com.

Dati trattati e finalità

Trattiamo nome, email, numero di telefono, date del soggiorno, composizione del gruppo, età dei minori, Paese di residenza dichiarato, lingua del sito, richieste e dati necessari alla prenotazione. Dal numero di telefono possiamo ricavare il prefisso internazionale per statistiche aggregate sulla provenienza. Li usiamo per rispondere ai contatti, verificare la disponibilità, formulare il preventivo, gestire la preautorizzazione e la prenotazione, inviare le comunicazioni di servizio e adempiere agli obblighi amministrativi e fiscali. Il dato tecnico usato per limitare gli abusi è un HMAC dell'indirizzo IP e non consente di ricostruire l'indirizzo originale.

Base giuridica e conservazione

Il trattamento è necessario per eseguire misure precontrattuali o il contratto, per rispettare obblighi di legge e per il legittimo interesse a proteggere il servizio da frodi e abusi. Le richieste informative sono conservate per un massimo di 12 mesi dall'ultima comunicazione. I dati della prenotazione sono conservati per il tempo necessario alla gestione del soggiorno e, per i documenti contabili, per il periodo previsto dalla legge. Le recensioni pubblicate restano online fino a richiesta di rimozione; i dati di verifica restano associati alla prenotazione per prevenire invii duplicati.

Pagamenti e destinatari

I pagamenti e le preautorizzazioni sono gestiti da Stripe. Villa Alea non conserva i dati completi della carta. Cloudflare ospita il sito e le funzioni, Stripe gestisce i pagamenti, Brevo invia le email di servizio e Google fornisce l'accesso OAuth al pannello riservato. Airbnb e Booking.com possono essere consultati tramite i rispettivi calendari o collegamenti pubblici quando il servizio è configurato. Alcuni fornitori possono operare fuori dallo Spazio Economico Europeo, con le garanzie previste dalla normativa applicabile.

I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità nei casi previsti dal GDPR. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali. Per esercitare i tuoi diritti, contattaci via email.

Cookie

Usiamo memoria locale e cookie tecnici per il funzionamento del sito e per ricordare le preferenze. Gli strumenti analitici di Cloudflare, Google Analytics o Google Tag Manager vengono caricati soltanto dopo il consenso espresso e possono essere disattivati in ogni momento. Per i dettagli consulta la Cookie policy.