Политика конфиденциальности

Контролёром данных является BEATRICE SCAURI srls, местонахождение: Largo S.M.S. dell'Evangelizzazione 6, 00144 Roma (RM) — Италия, контакт: ilmareingiardino@gmail.com.

Сообщаем субъекту данных (пользователю или клиенту), что Регламент (ЕС) 2016/679 (GDPR) защищает физических лиц в связи с обработкой персональных данных. В соответствии с действующими нормами обработка ведётся по принципам законности, добросовестности и прозрачности.

Обработка данных, связанная с информационными веб-услугами этого сайта, происходит в местонахождении BEATRICE SCAURI srls и выполняется специально уполномоченным персоналом.

Информационные системы получают некоторые персональные данные, передача которых неотделима от использования интернет-протоколов связи (IP-адреса, доменные имена, время запросов). Эти данные используются для правильной работы сайта и удаляются сразу после обработки.

Добровольная отправка данных через форму сайта означает получение адреса электронной почты отправителя, необходимого для ответа на обращение.

Сайт не использует профилирующие файлы cookie. Статистику посещений собираем через Vercel Analytics, который не использует cookie и не отслеживает отдельных пользователей. На некоторых страницах показана карта от Google Maps: при её загрузке браузер обращается к серверам Google, которые получают IP-адрес и могут установить собственные cookie согласно своей политике (policies.google.com/privacy). Это услуга третьей стороны, над которой у нас нет контроля.

Цели обработки и правовые основания

1. Работа с обращениями и договорными отношениями. Заключение, ведение и исполнение обращений, предложений и бронирований, а также оказание услуг, связанных с проживанием. Правовое основание: исполнение договора, стороной которого является субъект данных, либо принятие мер до заключения договора по его просьбе, согласно ст. 6 п. 1 подп. b) Регламента (ЕС) 2016/679 (GDPR).
2. Организация услуги со сторонними поставщиками. Организация и ведение указанных обращений, в том числе путём передачи данных сторонним поставщикам, действующим как операторы обработки. Правовое основание: исполнение договора согласно ст. 6 п. 1 подп. b) GDPR.
3. Исполнение требований закона. Исполнение законодательных, бухгалтерских и налоговых обязанностей, а также требований компетентных органов, включая передачу данных гостей органам общественной безопасности. Правовое основание: исполнение юридической обязанности согласно ст. 6 п. 1 подп. c) GDPR.
4. Информационные и рекламные сообщения. Отправка информационных и рекламных сообщений о наших услугах. Правовое основание: свободно данное согласие согласно ст. 6 п. 1 подп. a) GDPR, отзываемое в любой момент без ущерба для законности предыдущей обработки.
5. Работа с жалобами, возражениями и спорами по договорным отношениям, а также осуществление и защита прав контролёра во внесудебном и судебном порядке. Правовое основание: законный интерес контролёра согласно ст. 6 п. 1 подп. f) Регламента (ЕС) 2016/679 (GDPR), состоящий в защите в суде и в обороне собственного договорного, имущественного и репутационного положения.

Категории обрабатываемых данных

В зависимости от имеющихся отношений контролёр обрабатывает следующие категории данных:

• данные просмотра, собираемые системами автоматически (IP-адрес, доменное имя, время запроса);
• контактные данные, предоставленные добровольно через формы сайта (имя, адрес электронной почты, номер телефона, содержание сообщения);
• договорные и бронировочные данные (даты проживания, забронированное жильё, число и имена гостей, суммы, история бронирований);
• платёжные и бухгалтерские данные (счета, квитанции, реквизиты операции, данные, нужные для получения оплаты);
• личные и документные данные гостей, собранные для исполнения обязанностей общественной безопасности (см. отдельный раздел);
• данные, нужные для работы с жалобами и спорами (переписка, договорная и платёжная документация).

Документы гостей, удостоверяющие личность

Каждого, кто проживает в наших домах, регистрируют согласно ст. 109 Сводного закона об общественной безопасности: в течение двадцати четырёх часов после приезда данные каждого размещённого лица передаются в полицейское управление через портал Alloggiati Web. Таким образом, правовым основанием этой обработки является обязанность по закону; для фотографии или сканирования документа, служащего для сверки записанных данных, основанием является согласие гостя.

По каждому гостю собираем имя и фамилию, пол, дату и место рождения, гражданство, вид и номер документа, удостоверяющего личность, и место его выдачи. При онлайн-заезде фотографию или сканирование загружает сам гость, давая согласие до отправки; на стойке персонал уведомляет гостя и получает изображения с его согласия либо переписывает данные вручную, если гость это предпочитает.

Когда документ имеет внизу машиночитаемую полосу знаков (электронное удостоверение личности, паспорт), её считывают, чтобы заполнить поля без ошибок переписывания. Считывание происходит на устройстве, которым сделана фотография: изображение не отправляется во внешние службы распознавания.

Изображения документов хранятся в Cloudinary, поставщика облачных услуг, действующего как оператор обработки, в папках, разделённых по бронированиям и не индексируемых поисковыми системами; их удаляют в течение семи дней после отъезда. Личные и документные данные хранятся столько, сколько требуют обязанности по закону, не передаются третьим сторонам в коммерческих целях и не используются для профилирования.

Сроки хранения

Данные хранятся только столько, сколько нужно для целей, ради которых они собраны, в указанные ниже сроки:

Права субъекта данных (ст. 15–22 GDPR)

Субъект данных в любой момент может воспользоваться правами по ст. 15–22 Регламента (ЕС) 2016/679:

• право доступа к своим персональным данным и к сведениям об обработке (ст. 15);
• право на исправление неточных данных и дополнение неполных (ст. 16);
• право на удаление данных (ст. 17);
• право на ограничение обработки (ст. 18);
• право на переносимость данных (ст. 20);
• право возразить против обработки, в том числе основанной на законном интересе контролёра (ст. 21);
• право не подпадать под решение, основанное исключительно на автоматизированной обработке, включая профилирование (ст. 22).

Субъект данных также вправе в любой момент отозвать данное согласие, без ущерба для законности обработки, проведённой до отзыва, и подать жалобу в итальянский орган по защите персональных данных (www.garanteprivacy.it).

Как воспользоваться своими правами

Обращения можно направить контролёру данных почтой или по электронной почте:

Последнее обновление: 28 августа 2026 года