Orion Stays
iten

Privacy Policy

Informativa sul trattamento dei dati personali

Informativa resa ai sensi degli artt. 13-14 del Regolamento (UE) 2016/679 ("GDPR") agli utenti del sito e agli ospiti delle strutture Orion Stays.

Titolare del trattamento / Gestore: ORION X GROUP S.R.L. (brand "Orion Stays"), P.IVA 17819521000, con sede legale in Via Latina 57, 00179 Roma (RM), email di contatto: info.orionxgroup@gmail.com, WhatsApp +39 320 802 2581.

1. Dati trattati

  • Dati di prenotazione: nome, cognome, email, telefono, paese di provenienza, numero e tipologia di ospiti, date del soggiorno, note facoltative inserite dall'ospite.
  • Dati di pagamento: gestiti esclusivamente da Stripe Payments Europe Ltd; il Titolare non riceve né conserva i numeri delle carte, ma solo l'esito e l'importo dell'acconto.
  • Dati di soggiorno obbligatori: documento d'identità di tutti gli ospiti, raccolto all'arrivo per l'adempimento degli obblighi di pubblica sicurezza (art. 109 T.U.L.P.S. — comunicazione alla Questura tramite il portale Alloggiati Web) e per l'imposta di soggiorno comunale.
  • Dati tecnici e statistiche di visita: log tecnici e di sicurezza generati dall'infrastruttura di hosting; statistiche di visita raccolte senza cookie e in forma pseudonima (pagina visitata, dominio di provenienza, tipo di dispositivo, Paese ricavato dall'indirizzo IP e un codice giornaliero ottenuto con una funzione di hash da indirizzo IP e browser), utilizzate solo in forma aggregata: l'indirizzo IP non viene conservato.
  • Dati pubblicitari (solo con il tuo consenso): se sul banner cookie scegli "Accetta", il tag di Google Ads raccoglie le pagine di questo sito che visiti e alcuni eventi di interazione (contatto via WhatsApp, avvio del checkout, prenotazione confermata — quest'ultima con importo, valuta e codice della prenotazione), insieme agli identificatori dei cookie pubblicitari. A Google non trasmettiamo il tuo nome, la tua email, il tuo telefono né i dati del documento d'identità. Se scegli "Rifiuta", o se non compi alcuna scelta, il tag non viene caricato e nessuno di questi dati viene raccolto. L'elenco dei cookie, le durate e le modalità di revoca sono nella Cookie Policy (orion-stays.com/cookie).

2. Finalità e basi giuridiche

  • Gestione della richiesta di prenotazione, del contratto di soggiorno e dell'assistenza (art. 6.1.b GDPR — esecuzione del contratto);
  • Adempimenti di legge: comunicazioni di pubblica sicurezza, imposta di soggiorno, obblighi fiscali e contabili (art. 6.1.c GDPR — obbligo legale);
  • Prevenzione di abusi e sicurezza del sito, compresa la verifica antibot sul modulo di prenotazione (art. 6.1.f GDPR — legittimo interesse);
  • Misurazione delle conversioni e ottimizzazione delle nostre campagne pubblicitarie su Google Ads, tramite i cookie pubblicitari descritti nella Cookie Policy (art. 6.1.a GDPR — consenso). Il consenso è facoltativo, non condiziona in alcun modo la prenotazione ed è revocabile in qualsiasi momento riaprendo il pannello dalla pagina orion-stays.com/cookie; la revoca non pregiudica la liceità del trattamento svolto prima di essa.

Il conferimento dei dati di prenotazione e del documento è necessario: in mancanza non è possibile concludere o eseguire il contratto. Il consenso ai cookie pubblicitari è invece del tutto facoltativo e la sua mancanza non comporta alcuna conseguenza.

3. Destinatari

I dati sono trattati dal Titolare e, in qualità di responsabili o autonomi titolari, da: Stripe (pagamenti), Vercel Inc. (hosting), Supabase (database e archiviazione), il fornitore del servizio SMTP di invio delle email transazionali configurato dal Titolare, Cloudflare (verifica antibot Turnstile), Google Ireland Limited (misurazione delle conversioni pubblicitarie), autorità di pubblica sicurezza e Comune per gli obblighi di legge.

  • Cloudflare — Turnstile: quando la verifica antibot è attiva, il modulo di prenotazione trasmette a Cloudflare un token tecnico e l'indirizzo IP della richiesta, per distinguere le persone dai programmi automatici e proteggere il checkout da abusi e da tentativi di frode con le carte. È il trattamento di sicurezza indicato al punto 2 (art. 6.1.f GDPR — legittimo interesse); non comporta profilazione né finalità pubblicitarie.
  • Google Ireland Limited — Google Ads: riceve i dati pubblicitari descritti al punto 1 soltanto se presti il consenso sul banner (art. 6.1.a GDPR) e fino a quando non lo revochi. Google tratta tali dati anche come autonomo titolare per le proprie finalità, secondo la propria informativa (policies.google.com/privacy). Le categorie di cookie interessate e il modo per revocare il consenso sono descritti nella Cookie Policy (orion-stays.com/cookie).

L'assistenza via WhatsApp avviene solo su iniziativa dell'utente ed è soggetta all'informativa di WhatsApp/Meta.

4. Trasferimenti extra-UE

Alcuni fornitori (es. Vercel, Stripe, Cloudflare e, in caso di consenso ai cookie pubblicitari, Google) possono trattare dati in Paesi extra-UE: in tali casi il trasferimento avviene sulla base di Clausole Contrattuali Standard approvate dalla Commissione Europea o di decisioni di adeguatezza (es. EU-US Data Privacy Framework).

5. Conservazione

  • Dati di prenotazione e documenti fiscali: 10 anni (art. 2220 c.c. e obblighi tributari);
  • Dati trasmessi per pubblica sicurezza: nei termini previsti dalla normativa;
  • Log tecnici: per il tempo strettamente necessario alla sicurezza;
  • Statistiche di visita (raccolte senza cookie): 90 giorni, dopodiché i dati grezzi vengono cancellati automaticamente;
  • Scelta espressa sui cookie pubblicitari: 180 giorni, trascorsi i quali il banner la richiede nuovamente. I dati raccolti da Google in caso di consenso sono conservati da Google secondo la propria informativa.

Non profiliamo i singoli ospiti sui nostri sistemi e non adottiamo processi decisionali automatizzati; l'ottimizzazione e la personalizzazione degli annunci avvengono sui sistemi di Google e soltanto se presti il consenso (punti 1 e 3).

6. Diritti dell'interessato

Ai sensi degli artt. 15-22 GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento, scrivendo a info.orionxgroup@gmail.com. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

7. Aggiornamenti

La presente informativa può essere aggiornata; la versione pubblicata su questa pagina è quella vigente.

*Ultimo aggiornamento: agosto 2026.*