Informativa sulla privacy

Raccogliamo solo i dati necessari per risponderle:

• Richiesta di prenotazione camera: nome, email, telefono, paese (facoltativo), date del soggiorno, numero di camere e di ospiti (adulti e bambini), orario di arrivo previsto e le richieste particolari che ci scrive.
• Prenotazione di un tavolo: nome, email, telefono, data e ora, numero di persone, zona preferita, l’occasione (se la indica) e le sue note.
• Richiesta per un evento: nome, email, telefono, tipo di evento, sala preferita, date, numero di invitati, budget indicativo, i servizi che Le interessano e il suo messaggio.
• Modulo di contatto: nome, email, telefono (facoltativo), argomento, oggetto e messaggio.
• Dati tecnici: con ogni richiesta conserviamo un hash con chiave del suo indirizzo IP, mai l’indirizzo stesso, e la lingua della pagina. Utilizziamo inoltre segnali tecnici per distinguere le persone dai programmi automatici.

La preghiamo di non inviarci dati sensibili, come informazioni sulla salute, salvo quando servono alla sua richiesta, per esempio un’allergia alimentare.

• Per rispondere e gestire la sua richiesta (camera, tavolo, evento o messaggio): il trattamento è necessario per adottare, su sua richiesta, misure precontrattuali e, dopo la conferma, per eseguire il contratto. Per i messaggi generici ci basiamo sul consenso che dà nel modulo e sul nostro legittimo interesse a risponderle.
• Per inviarle email di conferma sulla sua richiesta, sulla stessa base. Non Le inviamo comunicazioni di marketing senza un suo consenso specifico.
• Per la sicurezza del sito (limitazione delle richieste ripetute, protezione da spam e abusi, registri di sicurezza): il nostro legittimo interesse a proteggere il servizio e i nostri ospiti.
• Per adempiere a obblighi di legge, ad esempio la conservazione dei documenti contabili e fiscali quando una prenotazione si concretizza.

Può revocare il consenso in qualsiasi momento; ciò non pregiudica la liceità del trattamento effettuato in precedenza.

Conserviamo i dati solo per il tempo necessario. I periodi standard della nostra policy sono:

• Richieste e messaggi (camere, tavoli, eventi, contatti): fino a 24 mesi dall’ultimo contatto con Lei.
• Prenotazioni concretizzate: per il tempo richiesto dalla normativa contabile e fiscale.
• Registri di sicurezza del pannello di amministrazione: fino a 12 mesi.
• Contatori anti-abuso (in forma di hash): eliminati automaticamente entro pochi giorni.

Si tratta di periodi standard che possiamo ridurre quando i dati non servono più. Alla scadenza, i dati vengono cancellati o resi anonimi.

I suoi dati sono visibili solo ai membri del nostro staff che gestiscono la sua richiesta. Li condividiamo solo con i fornitori che ci aiutano a offrire questo servizio e che li trattano secondo le nostre istruzioni:

• il fornitore di hosting, presso cui si trovano il sito e il database;
• il fornitore del servizio email, tramite cui vengono inviate notifiche e conferme;
• Cloudflare Turnstile, solo se la protezione anti-bot è attiva su un modulo, per verificare che la richiesta provenga da una persona;
• Google, solo se sceglie di mostrare la mappa nella pagina dei contatti.

Non vendiamo i suoi dati e non utilizziamo tracker pubblicitari o di analisi. I dati possono essere comunicati alle autorità solo quando la legge lo richiede.

Alcuni dei nostri fornitori possono trattare i dati al di fuori dell’Albania, per esempio nell’Unione europea o negli Stati Uniti. In questi casi ci assicuriamo che il trasferimento avvenga nel rispetto della legge: verso paesi con un livello di protezione adeguato o con garanzie appropriate, come le clausole contrattuali standard.

In qualsiasi momento ha il diritto di:

• accedere ai dati che conserviamo su di Lei e riceverne una copia;
• chiedere la rettifica dei dati inesatti o incompleti;
• chiederne la cancellazione, quando non esiste più un motivo legittimo per conservarli;
• chiedere la limitazione del trattamento;
• opporsi al trattamento basato sul nostro legittimo interesse;
• chiedere la portabilità dei dati che ci ha fornito, in un formato elettronico di uso comune;
• revocare il consenso, quando il trattamento si basa su di esso.

Per esercitarli, ci scriva a info@kompleksiunivers.com. Le risponderemo senza ingiustificato ritardo ed entro i termini di legge; potremmo chiederle di confermare la sua identità.

Se ritiene che i suoi dati non siano trattati correttamente, ha il diritto di presentare reclamo al Commissario per il diritto all’informazione e la protezione dei dati personali (Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale, www.idp.al (si apre in una nuova finestra)).

• Tutte le comunicazioni con il sito sono cifrate (HTTPS/TLS).
• Gli indirizzi IP sono conservati solo come hash unidirezionali con chiave, mai come indirizzi leggibili.
• Il pannello di amministrazione è accessibile solo al personale autorizzato, con password robuste conservate in forma di hash e autenticazione a due fattori (2FA).
• Ogni membro dello staff vede solo ciò che gli serve per il proprio lavoro e le azioni importanti vengono registrate.
• I nostri moduli sono protetti da spam e richieste automatiche ripetute.

Utilizziamo solo cookie essenziali: uno per ricordare la lingua scelta e, solo per lo staff, un cookie di sessione per il pannello di amministrazione. Non utilizziamo cookie di analisi o pubblicitari. Trova i dettagli nella nostra informativa sui cookie.

I nostri moduli sono destinati agli adulti. Per i bambini che soggiornano con Lei ci servono solo il loro numero e, se necessario, l’età, per esempio per una culla.

Possiamo aggiornare questa informativa quando cambiano i nostri servizi o la legge. La data dell’ultimo aggiornamento è indicata in cima alla pagina; segnaleremo chiaramente sul sito le modifiche importanti.