Informativa privacy
Come trattiamo i dati personali di chi visita il sito, ci contatta o prenota un soggiorno.
Ultimo aggiornamento: 21 ottobre 2026
La presente informativa è resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”) a chi visita il sito www.romacentralguesthouse.com, ci scrive tramite il modulo di contatto, email o WhatsApp, o prenota un soggiorno. L’uso dei cookie e delle tecnologie simili è descritto nell’Informativa cookie.
1. Titolare del trattamento
B&B Roma Central S.r.l.s.
Via Genova 24, 00184 Roma (RM), Italia
Partita IVA: IT13824451002
Email: info@romacentralguesthouse.com
Telefono / WhatsApp: +39 366 3531527
2. Dati trattati
- Dati di navigazione: indirizzo IP, data e ora della richiesta, pagina richiesta, codice di risposta, browser e sistema operativo, pagina di provenienza. Sono registrati automaticamente nei log del server che ospita il sito.
- Dati inviati con il modulo di contatto: nome e cognome, indirizzo email, telefono (facoltativo), testo del messaggio, oltre a data, ora e indirizzo IP dell’invio. Il modulo non salva i dati sul sito: li invia come email alla casella del Titolare.
- Dati dei contatti diretti: i dati che ci comunichi scrivendoci via email o WhatsApp o telefonandoci.
- Dati di prenotazione: date del soggiorno e numero di ospiti inseriti nel modulo di ricerca disponibilità; i dati richiesti dal motore di prenotazione per completare la prenotazione (ad es. nome, cognome, email, telefono, dati di pagamento); i dati che la legge ci impone di raccogliere al momento del soggiorno.
- Cookie e tecnologie simili: lingua scelta e preferenze sul consenso; solo con il tuo consenso, dati di utilizzo del sito (Google Analytics) e dati trasmessi a Google per mostrare la mappa (Google Maps). Dettagli nell’Informativa cookie.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Funzionamento del sito, sicurezza e prevenzione di abusi (log del server) | Legittimo interesse del Titolare (art. 6.1.f GDPR) |
| Rispondere alle richieste inviate con il modulo, via email, telefono o WhatsApp | Esecuzione di misure precontrattuali su tua richiesta (art. 6.1.b GDPR) |
| Gestire la prenotazione e il soggiorno | Esecuzione del contratto (art. 6.1.b GDPR) |
| Adempiere agli obblighi di legge: fiscali e contabili, comunicazione delle persone alloggiate all’autorità di pubblica sicurezza (art. 109 TULPS), contributo di soggiorno | Obbligo di legge (art. 6.1.c GDPR) |
| Statistiche di utilizzo del sito (Google Analytics) | Consenso (art. 6.1.a GDPR e art. 122 D.Lgs. 196/2003), revocabile in qualsiasi momento |
| Mostrare la mappa incorporata (Google Maps) | Consenso (art. 6.1.a GDPR e art. 122 D.Lgs. 196/2003), revocabile in qualsiasi momento |
| Accertare, esercitare o difendere un diritto in sede giudiziaria | Legittimo interesse del Titolare (art. 6.1.f GDPR) |
Non svolgiamo attività di marketing, non inviamo newsletter e non prendiamo decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione.
4. Natura del conferimento
- Dati di navigazione: sono necessari per la trasmissione delle pagine.
- Modulo di contatto: nome, email e messaggio (campi contrassegnati da *) sono necessari per risponderti; senza di essi non possiamo dare seguito alla richiesta. Il telefono è facoltativo.
- Prenotazione: i dati richiesti sono necessari per concludere il contratto e adempiere agli obblighi di legge; senza di essi la prenotazione e il soggiorno non sono possibili.
- Statistiche e mappa: il consenso è facoltativo. Se non lo presti puoi usare il sito normalmente; la posizione resta consultabile tramite il collegamento “Apri in Google Maps”.
5. Destinatari dei dati
I dati sono trattati dal personale autorizzato del Titolare e possono essere comunicati ai seguenti soggetti:
| Soggetto | Servizio | Ruolo |
|---|---|---|
| Hetzner Online GmbH (Gunzenhausen, Germania) | Hosting del sito e log del server | Responsabile del trattamento (art. 28 GDPR) |
| Aruba S.p.A. (Ponte San Pietro – BG, Italia) | Posta elettronica, compresa la ricezione dei messaggi del modulo di contatto | Responsabile del trattamento (art. 28 GDPR) |
| Octorate S.r.l. (Italia) | Modulo di ricerca disponibilità e motore di prenotazione online | Responsabile del trattamento (art. 28 GDPR) |
| unpkg.com, servizio pubblico di distribuzione di librerie software (CDN) erogato tramite Cloudflare, Inc. e Fly.io, Inc. (USA) | Fornisce al modulo di ricerca disponibilità Octorate le librerie necessarie al suo funzionamento; riceve l’indirizzo IP e i dati tecnici del browser, non altri dati | Fornitore terzo utilizzato dal widget Octorate |
| Google Ireland Limited (Dublino, Irlanda) | Google Analytics, solo con il tuo consenso | Responsabile del trattamento (art. 28 GDPR) |
| Google Ireland Limited (Dublino, Irlanda) | Google Maps, solo con il tuo consenso | Titolare autonomo |
| WhatsApp Ireland Limited (Dublino, Irlanda) | Messaggistica, solo se scegli di scriverci su WhatsApp | Titolare autonomo |
| Consulenti fiscali e contabili, istituti bancari e di pagamento | Adempimenti amministrativi e pagamenti relativi al soggiorno | Responsabili o titolari autonomi, secondo il servizio |
| Autorità pubbliche (es. Questura, Roma Capitale, Agenzia delle Entrate) | Adempimenti previsti dalla legge | Titolari autonomi |
I dati non sono diffusi né ceduti a terzi per finalità commerciali.
6. Trasferimenti fuori dallo Spazio economico europeo
L’hosting (Hetzner, Germania), la posta elettronica (Aruba, Italia) e il motore di prenotazione (Octorate, Italia) trattano i dati nell’Unione europea.
Il modulo di ricerca disponibilità Octorate carica alcune librerie dal servizio unpkg.com, erogato tramite le reti di Cloudflare, Inc. e Fly.io, Inc. (USA). Per la consegna dei file questi fornitori ricevono l’indirizzo IP e i dati tecnici del browser, che possono transitare su server situati fuori dallo Spazio economico europeo, inclusi gli Stati Uniti. Cloudflare, Inc. aderisce all’EU-U.S. Data Privacy Framework.
Inoltre, solo se presti il consenso a Google Analytics o a Google Maps, oppure se ci scrivi su WhatsApp, i dati possono essere trasferiti negli Stati Uniti a Google LLC o a Meta Platforms, Inc. Tali trasferimenti si basano sulla decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa all’EU-U.S. Data Privacy Framework, al quale le due società aderiscono, e sulle clausole contrattuali standard approvate dalla Commissione europea.
7. Tempi di conservazione
| Dati | Conservazione |
|---|---|
| Log del server (dati di navigazione) | 14 giorni, poi cancellati con la rotazione automatica dei log; più a lungo solo se necessari ad accertare un illecito |
| Richieste tramite modulo, email o WhatsApp non seguite da prenotazione | 24 mesi dall’ultimo scambio di messaggi |
| Dati di prenotazione e documentazione fiscale e contabile | 10 anni, come previsto dall’art. 2220 del Codice civile |
| Dati di Google Analytics associati agli identificativi del visitatore | 2 mesi (impostazione predefinita di Google Analytics 4); i rapporti statistici aggregati non contengono dati personali |
| Preferenze sul consenso (rc_consent) | 6 mesi, poi la scelta viene richiesta di nuovo |
| Lingua scelta (cookie PHPSESSID) | Fino alla chiusura del browser |
8. Modalità del trattamento
I dati sono trattati con strumenti elettronici, tramite connessione cifrata (HTTPS) e con accesso riservato al personale autorizzato, adottando misure tecniche e organizzative adeguate a prevenire perdita, uso illecito o accesso non autorizzato.
9. I tuoi diritti
Puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 GDPR:
- accesso ai tuoi dati (art. 15);
- rettifica (art. 16) e cancellazione (art. 17);
- limitazione del trattamento (art. 18);
- portabilità dei dati che ci hai fornito (art. 20);
- opposizione ai trattamenti basati sul legittimo interesse (art. 21);
- revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto prima della revoca (art. 7.3). Per le statistiche e la mappa puoi farlo dal link “Gestione cookie” in fondo a ogni pagina.
Per esercitarli scrivi a info@romacentralguesthouse.com. Rispondiamo entro un mese dalla richiesta (art. 12.3 GDPR). Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità di controllo dello Stato UE in cui risiedi o lavori.
10. Modifiche
Eventuali modifiche alla presente informativa saranno pubblicate su questa pagina con l’indicazione della data di aggiornamento.