Informativa privacy

Questa informativa spiega come trattiamo i dati personali di chi visita il sito kasavacanze.it, ci contatta o prenota direttamente con noi, ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR»). Ultimo aggiornamento: 26 ottobre 2026.

1. Titolare del trattamento

Roberto Lembo, titolare della ditta individuale Kasa Vacanze (KASAVACANZE DI ROBERTO LEMBO), con sede in Via Alcesti 3, 90151 Palermo (Italia), partita IVA 07390350820. Per qualsiasi richiesta sulla privacy puoi scriverci a info@kasavacanze.it.

2. Quali dati trattiamo, perché e su quale base

Navigazione sul sito

• Dati: dati tecnici di navigazione (indirizzo IP, browser, pagine visitate, data e ora).
• Finalità: far funzionare il sito e proteggerlo da abusi.
• Base giuridica: legittimo interesse del titolare (art. 6.1.f GDPR).
• Conservazione: per il breve periodo previsto dal fornitore di hosting.

Richieste di contatto (modulo, email, telefono, WhatsApp)

• Dati: nome, email, eventuale telefono e il contenuto del messaggio (per esempio date e numero di ospiti).
• Finalità: risponderti e prepararti un preventivo.
• Base giuridica: misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR).
• Conservazione: fino a 12 mesi dall’ultimo contatto; più a lungo solo se segue una prenotazione.

Prenotazione diretta sul sito

• Dati: nome e cognome, email, telefono, indirizzo di residenza (paese, via e numero, città, provincia, CAP), date del soggiorno, numero di ospiti e età dei bambini, richieste particolari (per esempio culla o animali), lingua, esito del pagamento e codice prenotazione.
• Finalità: concludere ed eseguire il contratto di soggiorno: conferma, pagamenti, saldo, rimborsi, assistenza e comunicazioni di servizio.
• Base giuridica: esecuzione del contratto o misure precontrattuali (art. 6.1.b GDPR).
• Conservazione: per la durata del rapporto e poi per i termini di legge indicati qui sotto.

L’età dei bambini serve solo a calcolare la tassa di soggiorno. Non raccogliamo altri dati dei minori, salvo quelli che la legge richiede all’arrivo.

Obblighi di legge

• Dati: dati di fatturazione e pagamento; dati degli ospiti che la legge richiede al check-in.
• Finalità: fatturazione e contabilità, tassa di soggiorno, comunicazione degli alloggiati alle autorità di pubblica sicurezza e rilevazioni statistiche sul turismo.
• Base giuridica: obbligo di legge (art. 6.1.c GDPR).
• Conservazione: i documenti contabili e fiscali per 10 anni; gli altri dati per i termini previsti dalla legge.

Statistiche del sito

• Dati: dati di navigazione raccolti tramite Google Analytics.
• Finalità: capire come viene usato il sito e migliorarlo.
• Base giuridica: il tuo consenso (art. 6.1.a GDPR), dato dal banner dei cookie e revocabile in ogni momento.
• Conservazione: per il tempo previsto dalle impostazioni dello strumento.

3. Pagamenti

Il pagamento con carta avviene sulla pagina sicura di Stripe Payments Europe Ltd.: il numero della tua carta non passa dal nostro sito e non lo conserviamo. Stripe tratta i dati di pagamento come titolare autonomo per le proprie finalità (sicurezza, prevenzione delle frodi, obblighi di legge) secondo la propria informativa privacy. Per le tariffe rimborsabili, solo se lo autorizzi al momento della prenotazione, Stripe conserva la carta per addebitare il saldo alla scadenza dei termini di cancellazione gratuita; noi conserviamo soltanto i riferimenti tecnici necessari a farlo. Se paghi con bonifico trattiamo i dati che compaiono sull’accredito.

4. A chi comunichiamo i dati

I dati non vengono diffusi né venduti. Possono essere trattati da:

• fornitori che operano per nostro conto (responsabili del trattamento): Aruba S.p.A. (hosting del sito e posta elettronica); Smartness (Smartpms, il gestionale e channel manager delle strutture, anche per il motore di prenotazione CiaoBooking); il servizio di invio delle email; Google (traduzione automatica dei testi e, solo con il tuo consenso, Google Analytics);
• soggetti che trattano i dati in autonomia: Stripe e la banca per i pagamenti; il commercialista e i consulenti fiscali;
• autorità pubbliche, quando la legge lo prevede (per esempio la Polizia di Stato per la comunicazione degli alloggiati, il Comune per la tassa di soggiorno, l’Agenzia delle Entrate).

5. Traduzione automatica

Per mostrare il sito e inviare i messaggi nella tua lingua usiamo Google Cloud Translation. Nei messaggi di prenotazione, nome, email, telefono, indirizzo e codice prenotazione vengono sostituiti da segnaposto prima dell’invio al servizio di traduzione e non vengono comunicati a Google.

6. Trasferimenti fuori dall’Unione europea

Alcuni fornitori (per esempio Stripe e Google) possono trattare dati anche fuori dallo Spazio economico europeo, in particolare negli Stati Uniti, sulla base della decisione di adeguatezza della Commissione europea (EU-US Data Privacy Framework) o delle clausole contrattuali standard.

7. Cookie e siti di terzi

Il sito usa cookie tecnici, necessari al suo funzionamento. I cookie statistici e quelli di terze parti (per esempio Google Analytics) vengono installati solo dopo il tuo consenso tramite il banner; puoi cambiare scelta in ogni momento da «Preferenze cookie» in fondo a ogni pagina. Il sito contiene collegamenti a siti di terzi (come Instagram e Facebook) e, nella pagina iniziale, il motore di prenotazione di Smartpms/CiaoBooking: ciascuno ha la propria informativa.

8. Natura del conferimento

Per prenotare devi fornire i dati richiesti nel modulo: senza di essi non possiamo concludere né eseguire la prenotazione. Per le richieste di contatto servono almeno nome, email e messaggio.

9. Decisioni automatizzate

Non prendiamo decisioni basate unicamente su trattamenti automatizzati e non facciamo profilazione. I prezzi che vedi derivano dal calendario e dalle regole tariffarie, uguali per tutti.

10. I tuoi diritti

Puoi chiederci in qualsiasi momento l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e puoi opporti al trattamento (artt. 15-22 GDPR); se il trattamento si basa sul consenso, puoi revocarlo quando vuoi, senza effetti sul trattamento già avvenuto. Scrivi a info@kasavacanze.it: rispondiamo entro un mese. Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

11. Sicurezza

Il sito usa una connessione cifrata (HTTPS) e l’accesso ai dati delle prenotazioni è limitato a chi ne ha bisogno per gestirle.

12. Modifiche a questa informativa

Se cambia il modo in cui trattiamo i dati, aggiorniamo questa pagina e la data in alto.