Privacy Policy

Informativa sul trattamento dei dati personali

Informativa resa ai sensi degli artt. 13-14 del Regolamento (UE) 2016/679 ("GDPR") agli utenti del sito e agli ospiti delle strutture Orion Stays.

Titolare del trattamento / Gestore: Orion Stays di [DA COMPLETARE: ragione sociale o nome e cognome del titolare], P.IVA/C.F. [DA COMPLETARE], sede in [DA COMPLETARE: indirizzo], email di contatto: info.orionxgroup@gmail.com.

1. Dati trattati

  • Dati di prenotazione: nome, cognome, email, telefono, paese di provenienza, numero e tipologia di ospiti, date del soggiorno, note facoltative inserite dall'ospite.
  • Dati di pagamento: gestiti esclusivamente da Stripe Payments Europe Ltd; il Titolare non riceve né conserva i numeri delle carte, ma solo l'esito e l'importo dell'acconto.
  • Dati di soggiorno obbligatori: documento d'identità di tutti gli ospiti, raccolto all'arrivo per l'adempimento degli obblighi di pubblica sicurezza (art. 109 T.U.L.P.S. — comunicazione alla Questura tramite il portale Alloggiati Web) e per l'imposta di soggiorno comunale.
  • Dati tecnici: log tecnici e di sicurezza generati dall'infrastruttura di hosting.

2. Finalità e basi giuridiche

  • Gestione della richiesta di prenotazione, del contratto di soggiorno e dell'assistenza (art. 6.1.b GDPR — esecuzione del contratto);
  • Adempimenti di legge: comunicazioni di pubblica sicurezza, imposta di soggiorno, obblighi fiscali e contabili (art. 6.1.c GDPR — obbligo legale);
  • Prevenzione di abusi e sicurezza del sito (art. 6.1.f GDPR — legittimo interesse).

Il conferimento dei dati di prenotazione e del documento è necessario: in mancanza non è possibile concludere o eseguire il contratto.

3. Destinatari

I dati sono trattati dal Titolare e, in qualità di responsabili o autonomi titolari, da: Stripe (pagamenti), Vercel Inc. (hosting), Supabase (database e archiviazione), fornitore di invio email transazionali, autorità di pubblica sicurezza e Comune per gli obblighi di legge. L'assistenza via WhatsApp avviene solo su iniziativa dell'utente ed è soggetta all'informativa di WhatsApp/Meta.

4. Trasferimenti extra-UE

Alcuni fornitori (es. Vercel, Stripe) possono trattare dati in Paesi extra-UE: in tali casi il trasferimento avviene sulla base di Clausole Contrattuali Standard approvate dalla Commissione Europea o di decisioni di adeguatezza (es. EU-US Data Privacy Framework).

5. Conservazione

  • Dati di prenotazione e documenti fiscali: 10 anni (art. 2220 c.c. e obblighi tributari);
  • Dati trasmessi per pubblica sicurezza: nei termini previsti dalla normativa;
  • Log tecnici: per il tempo strettamente necessario alla sicurezza.

Non effettuiamo attività di marketing né profilazione; nessun processo decisionale automatizzato.

6. Diritti dell'interessato

Ai sensi degli artt. 15-22 GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento, scrivendo a info.orionxgroup@gmail.com. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

7. Aggiornamenti

La presente informativa può essere aggiornata; la versione pubblicata su questa pagina è quella vigente.

*Ultimo aggiornamento: luglio 2026.*