Informativa sulla privacy

1. Titolare del trattamento

Porta Solis
Titolare: Aleksandra Drežančić
Joachimsthaler Str. 4
91126 Schwabach
Germania

E-mail: info@portasolis.com. Può rivolgersi a questo indirizzo anche per domande sulla protezione dei dati e per esercitare i suoi diritti.

2. Ambito di applicazione

Questa informativa sulla privacy si applica a portasolis.com, comprese le sezioni del sito in tedesco, croato e inglese, gli account utenti e proprietari, le presentazioni degli alloggi, le aree partner e le funzioni digitali per gli ospiti.

Porta Solis è responsabile delle proprie finalità di piattaforma. I proprietari possono essere autonomi titolari del trattamento per i propri servizi di alloggio, la gestione contrattuale e gli obblighi legali di comunicazione. Nella misura in cui trattiamo dati degli ospiti per loro conto, si applicano i rispettivi accordi. Questa informativa integra le informazioni sulla privacy del proprietario competente.

Riceviamo dati da lei e, se del caso, dall’host o dalla persona che organizza un soggiorno per più viaggiatori. I dati obbligatori sono necessari per la relativa operazione; senza di essi non possiamo, ad esempio, associare una richiesta o creare un account. Un campo obbligatorio non implica di per sé un obbligo legale di fornire il dato. I dati facoltativi possono essere omessi.

3. Hosting e fornitura tecnica

Il sito web, il database e il servizio e-mail configurato sono forniti tramite ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Germania.

All’accesso vengono trattati dati tecnicamente necessari: indirizzo IP, momento dell’accesso, pagina richiesta, browser, sistema operativo, eventuale referrer e informazioni di stato ed errore. Ciò serve all’erogazione, alla sicurezza, alla stabilità e alla risoluzione degli errori. La base giuridica è il nostro legittimo interesse a un funzionamento sicuro ai sensi dell’art. 6, par. 1, lett. f GDPR.

Alcune immagini vengono caricate direttamente da kroatien-ferienhausvermittlung.de e jd-schwabach.de. Il rispettivo server riceve i dati di connessione necessari al recupero, in particolare indirizzo IP, momento e informazioni sul browser. Ciò serve alla visualizzazione dei contenuti degli alloggi o dei partner sulla base dell’art. 6, par. 1, lett. f GDPR. Diversamente da un semplice link, un’immagine di questo tipo può essere richiamata già durante la visualizzazione della relativa sezione.

4. Contatti

In caso di contatto tramite modulo, e-mail o telefono, trattiamo i dati forniti, in particolare nome, indirizzo e-mail, numero di telefono, argomento, messaggio ed eventuali informazioni sull’alloggio o sul viaggio. La finalità è elaborare la richiesta e rispondervi.

La base giuridica è l’art. 6, par. 1, lett. b GDPR per l’avvio o l’esecuzione di un contratto da lei richiesti; negli altri casi, l’art. 6, par. 1, lett. f GDPR, in virtù del nostro interesse a rispondere alle richieste. La presa visione dell’informativa sulla privacy non costituisce un ulteriore consenso alla pubblicità.

5. Account utenti e proprietari

Per registrazione, accesso e gestione dell’account trattiamo nome o nome utente, indirizzo e-mail, valori di verifica della password, ruolo utente, dati del profilo ed eventuali dati aziendali, alloggi associati e pratiche gestite nell’account. Si aggiungono le informazioni di sicurezza e stato necessarie.

Ciò serve a fornire le funzioni concordate dell’account ai sensi dell’art. 6, par. 1, lett. b GDPR e a proteggere gli accessi e prevenire abusi ai sensi dell’art. 6, par. 1, lett. f GDPR. I recapiti pubblici e i dati contrattuali o dell’account non pubblici hanno finalità diverse e vengono utilizzati di conseguenza.

6. Presentazioni degli alloggi e caricamenti

Per presentare un alloggio trattiamo dati dell’alloggio e dell’host, referente, indirizzo o posizione, dotazioni, prezzi, modalità di contatto, descrizioni, immagini, loghi e file inviati. I dati destinati alla pubblicazione sono visibili ai visitatori della presentazione.

Le finalità sono verifica, creazione, pubblicazione e aggiornamento della presentazione concordata. La base giuridica è l’art. 6, par. 1, lett. b GDPR; la comunicazione con i referenti indicati può basarsi sull’art. 6, par. 1, lett. f GDPR. Carichi solo contenuti necessari che è autorizzato a utilizzare e condividere.

7. Richieste e profili partner

Per le richieste di collaborazione trattiamo, in base a quanto inserito, ragione sociale, referente, indirizzo e-mail, telefono, sito web, Paese, regione o città, settore/categoria, servizi offerti, pacchetto partner desiderato, modalità di pagamento e altre informazioni comunicate.

Ciò serve a gestire la richiesta, preparare un’offerta, avviare un contratto ed eseguire una successiva collaborazione. I dati concordati del profilo partner, come nome aziendale, servizi, zona, immagini e link di contatto o al sito web, possono essere pubblicati. La sola richiesta non comporta la pubblicazione di tutti i dati del modulo.

La base giuridica è l’art. 6, par. 1, lett. b GDPR se lei è parte contrattuale, e l’art. 6, par. 1, lett. f GDPR per la comunicazione commerciale con i referenti. Trattiamo i dati di fatturazione e prova richiesti dalla legge ai sensi dell’art. 6, par. 1, lett. c GDPR.

8. Newsletter

Se si iscrive alla newsletter, utilizziamo il suo indirizzo e-mail e gli eventuali dati aggiuntivi per inviarle novità, alloggi, idee di viaggio e offerte di Porta Solis. La base è il suo consenso ai sensi dell’art. 6, par. 1, lett. a GDPR.

Utilizziamo MailPoet nella nostra installazione WordPress. L’invio avviene tramite la connessione SMTP configurata presso ALL-INKL.COM. Dopo l’iscrizione riceverà un’e-mail di conferma; solo la conferma completa il double opt-in. Dati di iscrizione, campo del consenso, stato e indicazioni temporali servono alla gestione e alla prova. Al momento della conferma vengono registrati anche data, ora e indirizzo IP.

Il tracciamento delle aperture e dei clic è attualmente disattivato. Non vengono utilizzati cookie di tracciamento per misurare il successo della newsletter. Dati tecnici di invio ed errore possono essere trattati per la consegna e la risoluzione degli errori; a tal fine sussiste il nostro legittimo interesse ai sensi dell’art. 6, par. 1, lett. f GDPR.

Può revocare il consenso in qualsiasi momento con effetto per il futuro, in particolare tramite il link di disiscrizione nella newsletter o via e-mail. La liceità del trattamento precedente alla revoca rimane invariata. Possiamo conservare una prova limitata del consenso e della disiscrizione, ove necessario, sulla base dell’art. 6, par. 1, lett. f GDPR.

9. Richieste di alloggi, servizi e altro

Per una richiesta trattiamo in particolare nome, recapiti, alloggio o servizio selezionato, date del soggiorno, numero di persone, messaggio e stato di elaborazione. Utilizziamo questi dati per associare e gestire la richiesta e, ove necessario, li trasmettiamo all’host, proprietario o fornitore competente.

La base giuridica è l’art. 6, par. 1, lett. b GDPR per le misure precontrattuali o contrattuali richieste; negli altri casi, l’art. 6, par. 1, lett. f GDPR per comunicare e inoltrare correttamente la richiesta. Su una pagina di prenotazione esterna il trattamento avviene presso il rispettivo fornitore.

10. Guide digitali per gli ospiti e accessi per gli ospiti

Le guide digitali raccolgono informazioni sull’alloggio e sul soggiorno, come arrivo, check-in, Wi-Fi, informazioni sulla casa, contatti e consigli. A seconda dei moduli acquistati e attivati sono disponibili richieste di servizi, negozio per gli ospiti, ordini e segnalazioni di problemi.

I link personali per gli ospiti e gli identificativi tecnici di accesso associano gli accessi autorizzati al rispettivo soggiorno. Non condivida i link personali con persone non autorizzate. Il trattamento serve a fornire il servizio concordato agli ospiti ai sensi dell’art. 6, par. 1, lett. b GDPR e a proteggere gli accessi ai sensi dell’art. 6, par. 1, lett. f GDPR; il ruolo del proprietario è descritto nella sezione 2.

11. Richieste di servizi, negozio per gli ospiti e segnalazioni di problemi

Utilizzando queste funzioni vengono trattati alloggio e soggiorno, dati di contatto e associazione, servizi o articoli scelti, quantità, prezzi, appuntamenti desiderati, messaggi e stati di elaborazione e pagamento. Le segnalazioni di problemi possono contenere descrizioni e foto caricate.

Ove necessario, i dati vengono trasmessi all’host o fornitore competente per gestione, coordinamento, erogazione e fatturazione. La base è l’art. 6, par. 1, lett. b GDPR; per chiarire danni e tutelare pretese concrete si aggiunge l’art. 6, par. 1, lett. f GDPR.

Non invii tramite testo libero o foto dati sensibili non necessari, copie di documenti d’identità o immagini di persone estranee.

12. Notifiche push

L’app ospiti aggiuntiva è attualmente contrassegnata come versione di integrazione e non è ancora stata approvata per l’utilizzo produttivo generale. Nella demo pubblica è disponibile una funzione web push facoltativa. Una normale visita al sito non attiva l’iscrizione alle notifiche push.

Se attiva espressamente questa funzione e concede l’autorizzazione del browser, Porta Solis utilizza un proprio service worker e il web push tramite l’infrastruttura del rispettivo browser o sistema operativo. Sono tecnicamente collegati Google, Mozilla e Apple. Non viene utilizzato un ulteriore servizio di push marketing.

Vengono memorizzati l’indirizzo dell’endpoint push, identificativi tecnici di crittografia e autenticazione, lingua, validità e associazione all’alloggio e all’accesso ospite o proprietario; per gli accessi personali degli ospiti, eventualmente anche l’associazione al soggiorno. L’iscrizione è generalmente valida per 30 giorni. I dati vengono memorizzati in modo protetto e utilizzati per recapitare una notifica al rispettivo servizio push, che tratta anche dati tecnici di connessione. Le notifiche contengono un messaggio generale di aggiornamento e un link alla pratica interessata.

La base è il suo consenso ai sensi dell’art. 6, par. 1, lett. a GDPR e, ove necessario, del § 25, comma 1 TDDDG. Può revocare le notifiche tramite la funzione di disattivazione disponibile o le impostazioni del browser. Le pratiche rimangono accessibili tramite le normali funzioni dell’app.

13. Dati del soggiorno e pre-check-in

A seconda del soggiorno vengono trattati nome, data e luogo di nascita, cittadinanza, indirizzo, recapiti, tipo e numero di documento, Paese di rilascio, eventuali dati di validità e associazione al soggiorno. I dati degli accompagnatori possono essere forniti dalla persona organizzatrice o dal proprietario.

Ciò serve alla preparazione ed esecuzione del soggiorno e alla predisposizione dei dati necessari alle comunicazioni da parte del proprietario. La sua base giuridica dipende dal contratto di alloggio e dagli obblighi di comunicazione concretamente applicabili, in particolare dall’art. 6, par. 1, lett. b o c GDPR. Non tutti i dati tecnicamente disponibili sono obbligatori per legge per ogni soggiorno.

Nel pre-check-in non vengono richieste scansioni o foto dei documenti d’identità. Porta Solis attualmente non trasmette automaticamente questi dati a eVisitor. La preparazione interna non sostituisce una comunicazione alle autorità da parte del proprietario. I dati dei viaggiatori e dei documenti vengono salvati in forma crittografata e resi accessibili solo a persone autorizzate.

14. Contratti, conferme e informazioni di pagamento

Per i documenti contrattuali e di prenotazione trattiamo parti contrattuali e relativi recapiti o indirizzi, alloggio, soggiorno, servizi, prezzi, cauzione, condizioni, conferme contrattuali, prove di firma e temporali, nonché versioni PDF salvate e relativi dati di versione. Le informazioni di pagamento comprendono, ad esempio, modalità scelta, dati di fatturazione e stati registrati dei pagamenti.

Le finalità sono creazione, esecuzione, fatturazione e prova del relativo contratto. Le basi giuridiche sono l’art. 6, par. 1, lett. b GDPR, la lett. c per gli obblighi legali di conservazione e la lett. f per tutelare pretese concrete. Per i contratti dei proprietari si applicano inoltre le informazioni del rispettivo proprietario.

Nel sistema attuale Porta Solis non tratta direttamente dati completi di carte di credito. Uno stato di pagamento registrato non costituisce una conferma automatica di un servizio di pagamento. Se apre un link di pagamento esterno offerto, il trattamento avviene presso il rispettivo fornitore. I destinatari dei PDF contrattuali inviati ricevono una propria copia del documento.

15. Cookie e archiviazione locale

Per accessi richiesti, aree protette, sicurezza e sessioni vengono utilizzati cookie tecnicamente necessari o informazioni di accesso e sessione. Una sessione contrattuale protetta può richiedere un proprio cookie di sessione. L’elenco dei preferiti salva localmente nel browser gli identificativi degli alloggi scelti. La lingua della pagina è determinata dal relativo indirizzo.

Per le funzioni dell’app espressamente utilizzate, il service worker salva localmente file statici dell’app. Dati degli ospiti, foto e pratiche commerciali non vengono salvati in questa cache. Se la funzione push è attiva, il browser gestisce inoltre l’iscrizione tecnica alle notifiche. Il push viene utilizzato solo dopo un’attivazione separata; si veda la sezione 12.

Se l’archiviazione o l’accesso sono strettamente necessari a una funzione espressamente richiesta, si applica il § 25, comma 2, n. 2 TDDDG. Qualsiasi ulteriore utilizzo soggetto a consenso lo richiede. Il successivo trattamento dei dati dipende dalla relativa finalità contrattuale, di consenso o sicurezza. Può cancellare o bloccare dati locali e cookie nel browser, con possibili limitazioni delle funzioni.

16. Independent Analytics

Utilizziamo Independent Analytics per misurare localmente la portata del sito. Vengono memorizzati in particolare pagine visitate, momenti e percorsi delle visite, pagine di provenienza, categorie di browser, sistemi operativi e dispositivi, nonché una localizzazione geografica approssimativa.

Indirizzo IP e identificativo del browser vengono utilizzati per creare un identificativo pseudonimo del visitatore; l’indirizzo IP serve anche alla localizzazione geografica approssimativa. Non viene salvato in chiaro nel database di Analytics. Il valore aggiuntivo utilizzato a tal fine (salt) cambia ogni giorno. Gli utenti autenticati non vengono rilevati.

Il periodo di conservazione è impostato su 90 giorni . I dati di Analytics rimangono sul nostro hosting e non vengono trasmessi a server Analytics esterni per l’analisi. Independent Analytics non utilizza a tal fine cookie di tracciamento né local storage. La base giuridica è il nostro legittimo interesse a un’analisi della portata e dell’utilizzo che minimizzi i dati, ai sensi dell’art. 6, par. 1, lett. f GDPR.

17. Link esterni, offerte partner e affiliate

Il nostro sito contiene link a host, partner, fornitori di viaggi e prenotazioni e canali esterni di comunicazione facoltativi. Un normale link esterno conduce al sito altrui solo quando viene cliccato. Lì il fornitore tratta dati di connessione ed eventuali parametri del link trasmessi secondo la propria informativa sulla privacy. Ciò va distinto dalle immagini integrate direttamente descritte nella sezione 3.

Per operazioni idonee concluse tramite link affiliati, Porta Solis può ricevere una commissione. I parametri del link possono identificare l’offerta e il canale di intermediazione.

Se utilizza un link WhatsApp, accede volontariamente al servizio di WhatsApp Ireland Limited. A seconda del link può essere trasmesso un testo di richiesta precompilato. In alternativa può utilizzare il modulo di contatto o l’e-mail. Non trasmetta tramite link di comunicazione esterni dati documentali o sensibili dei viaggiatori non necessari.

18. Destinatari dei dati

Ove necessario alla finalità e legalmente consentito, ricevono dati dipendenti autorizzati, fornitori di hosting, IT ed e-mail, host/proprietari competenti e partner o fornitori di servizi. Se è attivo il push, è coinvolto anche il rispettivo servizio push del browser.

Ulteriori destinatari possono essere contabilità, consulenti fiscali e legali, nonché autorità in caso di obbligo di legge. I dati pubblici concordati dei profili di alloggi e partner sono accessibili ai visitatori. Gli altri proprietari non ottengono accesso alle sue pratiche non pubbliche per il solo fatto di essersi registrati.

19. Trattamento al di fuori dell’UE / dello SEE

Hosting e invio e-mail configurato avvengono presso ALL-INKL.COM in Germania. Anche l’analisi locale dei dati Analytics avviene lì.

In caso di utilizzo volontario di WhatsApp, siti esterni di viaggio, prenotazione o pagamento e infrastruttura facoltativa di notifiche push del browser, possono aggiungersi trattamenti al di fuori dell’UE / dello SEE. Sono determinanti il servizio effettivamente scelto e la sua infrastruttura. Il trattamento autonomo dei fornitori esterni è disciplinato dalle loro informative sulla privacy.

Qualora trasferiamo direttamente dati personali verso Paesi terzi, devono essere rispettati i requisiti degli artt. 44 e seguenti GDPR. Può richiedere informazioni sui destinatari e sulle misure di protezione applicabili a uno specifico trasferimento da noi effettuato all’indirizzo info@portasolis.com indicato.

20. Periodo di conservazione

Conserviamo i dati per il tempo necessario alla finalità, alla gestione contrattuale, agli obblighi legali di conservazione, alla sicurezza o all’esercizio o difesa di diritti. Successivamente vengono eliminati o anonimizzati, salvo motivi contrari di conservazione. Sono rilevanti, ad esempio, la durata dell’account o del rapporto di servizio e la conclusione della relativa pratica.

Per i dati locali di Analytics sono impostati 90 giorni. Le copie dei moduli di contatto vengono generalmente eliminate 180 giorni dopo la conclusione documentata della gestione; resta impregiudicata l’eventuale necessaria conservazione separata dei documenti commerciali. Per i dati di stato dell’invio newsletter è impostato un mese; le iscrizioni non confermate sono generalmente destinate alla cancellazione dopo 30 giorni. I dati degli account nella gestione utenti vanno distinti da questi.

I dati dei viaggiatori e dei documenti del pre-check-in sono generalmente destinati alla cancellazione 24 ore dopo la partenza. In presenza di una pratica aperta di comunicazione o correzione documentata tempestivamente, il termine può essere esteso fino a un massimo di sette giorni dopo la partenza. Le prove tecniche della cancellazione vengono conservate per un massimo di 30 giorni. Questi termini non si applicano indistintamente a contratti, fatture o pratiche di servizio separati.

Le copie di sicurezza vengono sovrascritte o rimosse secondo le regole interne di cancellazione e rotazione.

21. Diritti degli interessati

Alle condizioni previste dalla legge, ha diritto di accesso e a una copia dei dati (art. 15 GDPR), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18) e portabilità dei dati (art. 20).

Contraddizione: Può opporsi a un trattamento basato sull’art. 6, par. 1, lett. f GDPR per motivi legati alla sua situazione particolare. Può opporsi al marketing diretto in qualsiasi momento senza motivazione (art. 21 GDPR).

Può revocare un consenso prestato in qualsiasi momento con effetto per il futuro. La liceità del trattamento precedente rimane invariata. Contatto: info@portasolis.com. Per un’identificazione sicura possono essere necessari ulteriori dati adeguati. Non invii copie di documenti d’identità senza richiesta.

22. Diritto di reclamo

Può presentare reclamo a un’autorità di controllo per la protezione dei dati, in particolare nel luogo della residenza abituale, del lavoro o della presunta violazione.

Per le aziende private in Baviera: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Germania. Informazioni sui reclami presso il BayLDA.

23. Modifiche dell’informativa sulla privacy

Adeguiamo questa informativa quando cambiano funzioni, servizi utilizzati o requisiti legali.

Aggiornamento: settembre 2026