Ultimo aggiornamento: 28 settembre 2026
Questa traduzione è fornita a titolo informativo. In caso di discordanza prevale la versione in lingua romena.
1. Titolare del trattamento
- Titolare: CORSEM CONSTRUCT SRL, sede legale Str. Humorului, sat Sfântu Ilie, comuna Șcheia, jud. Suceava, codice fiscale RO39305213, n. Registro delle Imprese J33/717/2018
- Struttura ricettiva: Complex Turistic Constantin, Str. Constantin Grămadă nr. 4, 725100 Câmpulung Moldovenesc, Suceava
- Contatto per la protezione dei dati: [email protected], telefono +40 752 066 026
2. Quali dati trattiamo, per quali finalità e su quale base giuridica
Prenotazioni e soggiorno
Nome, dati di contatto, date del soggiorno, camera scelta, numero di ospiti, preferenze comunicate e informazioni di pagamento. All’arrivo trattiamo anche i dati del documento d’identità richiesti dalla normativa sulla registrazione degli ospiti.
- Finalità: gestione della prenotazione, del soggiorno, della fatturazione e delle comunicazioni relative al soggiorno.
- Base giuridica: esecuzione del contratto o misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b) GDPR) e adempimento di obblighi fiscali, contabili e in materia di turismo (art. 6, par. 1, lett. c) GDPR).
- Fonte: tu stesso, il nostro sistema di prenotazione online Pynbooking o l’agenzia online tramite cui hai prenotato (ad es. Booking.com), che tratta i tuoi dati come titolare autonomo secondo la propria informativa.
I pagamenti con carta sono gestiti da prestatori di servizi di pagamento; non conserviamo i dati completi della carta.
Richieste per telefono o e-mail
I dati che ci fornisci quando ci contatti (nome, telefono, e-mail, messaggio), per risponderti e, se del caso, preparare un’offerta o una prenotazione.
- Base giuridica: misure precontrattuali (art. 6, par. 1, lett. b) GDPR) e nostro legittimo interesse a rispondere alle richieste (art. 6, par. 1, lett. f) GDPR).
Eventi e noleggio degli spazi
Per il noleggio del Salon Regal, dell’area relax o di altri spazi per eventi trattiamo i dati della persona di contatto e i dettagli dell’evento.
- Base giuridica: conclusione ed esecuzione del contratto (art. 6, par. 1, lett. b) GDPR).
Newsletter
Nome, cognome e indirizzo e-mail, se ti iscrivi alla newsletter.
- Base giuridica: il tuo consenso (art. 6, par. 1, lett. a) GDPR). Puoi disiscriverti in qualsiasi momento tramite il link presente in ogni messaggio o scrivendoci. La revoca del consenso non pregiudica la liceità del trattamento effettuato in precedenza.
Statistiche e pubblicità online
Solo con il tuo consenso, espresso separatamente per categoria nel banner dei cookie, utilizziamo Google Analytics (“Statistiche”) per capire come viene usato il sito, e Google Ads e Meta Pixel (“Marketing”) per misurare le nostre campagne. Questi servizi possono trattare identificativi online, indirizzo IP, informazioni sul dispositivo e pagine visitate. Fino al tuo consenso questi strumenti non vengono caricati e i segnali di consenso inviati a Google sono impostati su “negato” (Google Consent Mode v2). Puoi revocare il consenso in qualsiasi momento dall’icona cookie presente su ogni pagina.
- Base giuridica: il tuo consenso (art. 6, par. 1, lett. a) GDPR e art. 4, par. 5 della Legge n. 506/2004). Dettagli nella Politica sui cookie.
Sicurezza del sito
Il server che ospita il sito registra automaticamente dati tecnici (indirizzo IP, data e ora, pagina richiesta, browser), necessari per il funzionamento, la sicurezza e la prevenzione degli abusi.
- Base giuridica: nostro legittimo interesse alla sicurezza del sito (art. 6, par. 1, lett. f) GDPR).
Fotografie
Le fotografie del sito in cui compaiono persone sono pubblicate con il loro consenso. Puoi chiedere in qualsiasi momento la rimozione di una foto in cui compari.
3. Destinatari dei dati
I dati sono accessibili solo al personale che ne ha bisogno e, se del caso, a:
- il fornitore del sistema di prenotazione online Pynbooking e i prestatori di servizi di pagamento;
- il fornitore del servizio di newsletter Brevo (Sendinblue SAS, Francia);
- Google Ireland Limited e Meta Platforms Ireland Limited, solo con il tuo consenso ai cookie statistici e di marketing;
- il fornitore di hosting del sito e i fornitori di servizi IT;
- consulenti contabili e legali, nei limiti dei rispettivi contratti;
- autorità pubbliche, quando la legge lo richiede.
Tutti i fornitori che trattano dati per nostro conto lo fanno sulla base di un contratto, con obblighi di riservatezza e sicurezza. Non vendiamo dati personali.
4. Trasferimenti al di fuori dello Spazio economico europeo
Alcuni fornitori (ad es. Google e Meta) possono trasferire dati negli Stati Uniti. Tali trasferimenti si basano sulla decisione di adeguatezza della Commissione europea relativa al quadro UE-USA per la protezione dei dati (EU–US Data Privacy Framework) o sulle clausole contrattuali tipo approvate dalla Commissione.
5. Periodo di conservazione
- Prenotazioni, fatture e documenti contabili: per il periodo previsto dalla normativa contabile (Legge n. 82/1991).
- Registro degli ospiti: per il periodo previsto dalla normativa sul turismo.
- Corrispondenza e richieste: per il tempo necessario a gestirle e al massimo 3 anni dall’ultimo contatto, salvo necessità di conservazione più lunga per la difesa di un diritto.
- Newsletter: fino alla disiscrizione.
- Statistiche (Google Analytics): al massimo 14 mesi.
- Log del server: al massimo 90 giorni.
- La tua scelta sui cookie: nel tuo browser, finché non la elimini o la modifichi.
6. I tuoi diritti
Hai diritto di accesso, rettifica, cancellazione (“diritto all’oblio”), limitazione del trattamento, portabilità, opposizione (anche al marketing diretto) e di revocare il consenso in qualsiasi momento. Non adottiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici nei tuoi confronti.
Per esercitare i tuoi diritti scrivi a [email protected]. Rispondiamo senza ingiustificato ritardo ed entro un mese dal ricevimento della richiesta; per richieste complesse il termine può essere prorogato di altri due mesi, informandoti. Possiamo chiedere informazioni aggiuntive per confermare la tua identità.
Se ritieni che il trattamento dei tuoi dati sia illecito, puoi presentare reclamo all’autorità romena ANSPDCP, B-dul G-ral Gheorghe Magheru n. 28–30, settore 1, Bucarest, www.dataprotection.ro, [email protected], all’autorità di controllo del tuo Paese UE di residenza (in Italia il Garante per la protezione dei dati personali) o rivolgerti all’autorità giudiziaria.
7. Sicurezza
Adottiamo misure tecniche e organizzative adeguate: connessione cifrata (HTTPS), accesso limitato ai dati, fornitori vincolati contrattualmente alla sicurezza e caricamento degli strumenti statistici e di marketing solo dopo il consenso.
8. Minori
Il sito non è rivolto a minori di 16 anni. I dati dei minori che soggiornano con genitori o accompagnatori sono forniti da questi ultimi, nei limiti richiesti dalla legge.
9. Link ad altri siti
Il sito contiene link al sistema di prenotazione, ai social network e ad altri siti, che hanno proprie informative sulla privacy. Ti invitiamo a leggerle prima di fornire dati.
10. Modifiche
Possiamo aggiornare questa informativa quando cambiano i nostri servizi o la normativa. La versione in vigore è sempre pubblicata su questa pagina, con la data dell’ultimo aggiornamento.