PRIVACY POLICY
Palazzo Framarino dei Malatesta
Italiano / English · 5 novembre 2026
ITALIANO
1. Titolari e contatti
Lorenza Stallone è titolare dei trattamenti relativi al Noble Floor, B&B familiare. Giuseppe Framarino dei Malatesta è titolare dei trattamenti relativi a Semper Invictus, locazione turistica, e decide e cura la gestione del sito e dell’infrastruttura informatica comune. Le richieste e i fascicoli sono riferiti alla rispettiva attività. La gestione tecnica condivisa non rende automaticamente tutti i familiari contitolari: chi collabora accede ai dati nell’ambito delle proprie mansioni e delle istruzioni ricevute. Per esercitare i diritti o chiarire a quale attività si riferisca un trattamento: palazzoframarinodeimalatesta@gmail.com. Il recapito è comune; le responsabilità restano riferite al trattamento concretamente svolto.
2. Ambito, provenienza e categorie di dati
Questa informativa riguarda il sito palazzoframarinodeimalatesta.com, le richieste dirette, l’assistenza, i soggiorni e la registrazione degli ospiti. Riceviamo dati dall’interessato, dal referente della prenotazione e dalle piattaforme utilizzate, come Airbnb e Booking.com, che applicano proprie informative. Il referente deve informare gli altri occupanti; i dati dei minori sono forniti da un genitore, tutore o soggetto legittimato.
Trattiamo dati tecnici di navigazione e sicurezza; preferenze; dimora, date e numero di ospiti; nome, email, telefono e messaggi; identificativi e stati della richiesta e della prenotazione; importi, riferimenti e stati di pagamento. Per il soggiorno trattiamo dati anagrafici, cittadinanza, nascita, residenza e informazioni identificative richieste dalla legge, allegati e PDF del percorso Registration, ricevute e stati amministrativi. Per l’assistenza auto del Noble Floor possono essere necessari targa, dati del veicolo e libretto. Non inserire carte di pagamento, credenziali o informazioni sanitarie nelle note libere.
3. Finalità e basi giuridiche
Preventivi, prenotazioni dirette, pagamenti, assistenza e organizzazione del soggiorno: misure precontrattuali o contratto (art. 6.1.b GDPR). Book now / Prenota ora apre il percorso di prenotazione con pagamento integrale anticipato. Consultare il preventivo non blocca le date. Pagamento elettronico, preblocco per bonifico e prenotazione confermata sono stati distinti: la conferma richiede un esito verificato dal sistema e, per il bonifico, la verifica dell’accredito. Identificativi e stati collegano prenotazione, pagamento, aggiornamenti e notifiche ed evitano duplicazioni.
Identificazione e comunicazione degli alloggiati, rilevazioni statistiche prescritte, obblighi fiscali e altri adempimenti effettivamente applicabili: obbligo legale (art. 6.1.c). L’art. 109 TULPS e le relative disposizioni disciplinano le comunicazioni Alloggiati Web; SPOT Puglia riguarda gli adempimenti statistici regionali.
Assistenza per veicoli e accesso ZTL: esecuzione della richiesta dell’ospite e adempimenti prescritti per la pratica. Il servizio non comporta un’autorizzazione automatica al transito.
Sicurezza, prevenzione degli abusi e gestione di una specifica controversia: interesse legittimo (art. 6.1.f), limitatamente ai dati necessari e bilanciando i diritti dell’interessato. I tracker facoltativi richiedono il consenso nei casi previsti; si veda la Cookie Policy.
I dati indispensabili al servizio o a un obbligo devono essere forniti per poterlo svolgere. Le note non necessarie sono facoltative. La presa visione dell’informativa non è un consenso commerciale.
4. Registration e comunicazioni
Magic Link e sessioni personali consentono l’accesso e la ripresa del fascicolo: non condividere il collegamento. Conferme, promemoria, richieste di completamento e notifiche di check-in sono comunicazioni operative. Non sono attive newsletter o liste promozionali e non viene intenzionalmente svolta profilazione commerciale. Il percorso di prenotazione applica controlli automatici di capienza, disponibilità e stato del pagamento; per assistenza o contestazioni contatta la gestione.
5. Documenti e conservazione
Conserviamo soltanto dati necessari e non costituiamo archivi permanenti privi di una finalità documentata. I seguenti criteri guidano la revisione e la cancellazione:
• Richieste non concluse: fino alla chiusura della richiesta, al ritiro o alla conclusione delle interlocuzioni; dopo, soltanto gli elementi necessari a obblighi specifici o a una controversia documentata.
• Prenotazioni e soggiorni: per l’esecuzione del rapporto e, successivamente, soltanto per gli obblighi applicabili o la tutela di diritti concretamente rilevante; i dati identificativi non diventano per questo un archivio permanente.
• Messaggi operativi: fino alla conclusione del servizio e delle questioni aperte; conservazione ulteriore limitata alle parti necessarie come prova o documentazione obbligatoria.
• Copie di documenti, immagini e PDF identificativi: i titolari si impegnano a eliminarli dopo l’acquisizione della ricevuta Alloggiati Web, salvo una diversa necessità specifica, legittima e documentata. La procedura è soggetta a controllo amministrativo; non si dichiara attiva una cancellazione automatica generalizzata. Dati identificativi, immagini, PDF e ricevute sono categorie distinte.
• Ricevute Alloggiati Web: cinque anni, secondo la disciplina applicabile; la conservazione della ricevuta non giustifica trattenere le copie dei documenti.
• SPOT Puglia: dati necessari alla comunicazione e verifica dell’adempimento; dopo la sua conclusione, dati statistici non identificativi ove sufficienti, senza conservare documenti d’identità per finalità statistiche.
• Documentazione fiscale: per i termini normativamente applicabili al singolo documento; ove applicabile, il termine decennale per scritture e documentazione contabile, fatto salvo un obbligo di conservazione ulteriore legato a verifiche pendenti. Il termine non si estende indiscriminatamente a immagini dei documenti o messaggi.
• ZTL e auto: fino alla conclusione della pratica, alla durata del titolo e alla gestione di eventuali contestazioni; ulteriori copie solo se necessarie per un obbligo specifico.
• Log ed esportazioni: per diagnosi, sicurezza o verifica dell’operazione concreta; le esportazioni devono seguire la necessità e la durata della fonte. I backup seguono i cicli tecnici dei fornitori; dati eliminati non devono essere riutilizzati nell’operatività ordinaria e la cancellazione deve essere nuovamente applicata in caso di ripristino.
La limitazione dell’accesso non equivale alla cancellazione. Per sapere quali dati siano ancora conservati o richiederne la cancellazione scrivi al contatto privacy; gli obblighi di legge possono limitarla.
6. Dati nel browser
Reservations utilizza memoria locale per gestire un invio e riprendere gli esiti incerti senza duplicazioni. Dopo la conferma definitiva vengono rimossi i dati personali del modulo, conservando il riferimento, lo stato e la data tecnica necessari a prevenire duplicati. Per gli invii incerti i dati sono conservati per un massimo operativo di sette giorni: la rimozione avviene al successivo accesso o tentativo, non mentre il browser è chiuso. Alla scadenza resta il riferimento e viene impedito un nuovo invio automatico: contatta la gestione. Per i precedenti intenti privi di data il termine decorre dal primo accesso alla versione aggiornata. La cancellazione locale non elimina una richiesta dal CMS.
7. Destinatari, fornitori e trasferimenti
Accedono ai dati soltanto le persone coinvolte nella gestione e nell’assistenza secondo le rispettive funzioni, i fornitori necessari, eventuali professionisti incaricati e le autorità competenti per gli obblighi applicabili. Wix ospita il sito e i servizi collegati; il suo Data Processing Addendum disciplina i trattamenti effettuati per conto dell’utente. Usiamo la casella Gmail indicata per comunicazioni operative e Beds24 per la gestione delle prenotazioni, della disponibilità e dei messaggi dei canali collegati. I pagamenti elettronici passano dalla pagina ospitata Stripe Checkout. Stripe tratta dati di contatto e transazione, informazioni sul metodo di pagamento e dati tecnici secondo il servizio utilizzato; può operare come responsabile o titolare per le proprie finalità, come descritto nella sua informativa: https://stripe.com/privacy. Le banche coinvolte trattano i dati necessari ai bonifici. Riferimenti, importi e stati di pagamento sono collegati alla prenotazione dell’alloggio scelto. Airbnb e Booking.com trattano anche dati per finalità proprie secondo le rispettive condizioni. Alloggiati Web, servizi regionali e Comune ricevono solo le informazioni richieste per i rispettivi adempimenti. I dati non sono messi pubblicamente a disposizione né venduti.
L’uso di fornitori internazionali può comportare trasferimenti fuori dallo SEE. La documentazione Wix prevede il trattamento iniziale in Israele, coperto da decisione di adeguatezza, e per altri trasferimenti le garanzie applicabili, tra cui clausole contrattuali standard. Queste indicazioni non attestano che tutti i servizi impieghino la medesima garanzia. Informazioni sui destinatari e sulle garanzie pertinenti al tuo trattamento sono richiedibili al contatto privacy.
8. Sicurezza e diritti
Adottiamo controlli di accesso e misure tecniche e organizzative proporzionate, senza promettere assenza assoluta di rischi. Non inviare documenti attraverso canali non richiesti.
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità nei casi previsti e opporti al trattamento fondato sull’interesse legittimo. Puoi revocare il consenso senza pregiudicare il trattamento precedente. Scrivi al recapito privacy indicando la richiesta e l’attività interessata; l’identità sarà verificata in modo proporzionato. Risponderemo nei termini dell’art. 12 GDPR, normalmente entro un mese, con eventuale proroga motivata nei casi previsti. Puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità competente e ricorrere all’autorità giudiziaria. Gli aggiornamenti sono pubblicati qui con la relativa data.
ENGLISH
1. Controllers and contact
Lorenza Stallone is the controller for Noble Floor, a family B&B. Giuseppe Framarino dei Malatesta is the controller for Semper Invictus, a tourist rental, and decides and operates the website and shared digital infrastructure. Requests and guest files relate to the relevant accommodation. Shared technical management does not automatically make family members joint controllers: family assistance and access must remain within assigned tasks and instructions. Contact for both activities: palazzoframarinodeimalatesta@gmail.com. The shared contact does not merge the responsibilities for each processing activity.
2. Scope, sources and data
This notice covers palazzoframarinodeimalatesta.com, direct enquiries, assistance, stays and guest registration. Data come from you, the booking representative and booking platforms such as Airbnb and Booking.com, which also apply their own notices. The representative must inform other occupants; children’s information is provided by a parent, guardian or authorised person.
We process technical navigation and security data, preferences, residence, dates, guest numbers, name, email, phone, messages, request and booking identifiers/status, amounts, payment references and payment status. Stay registration involves personal particulars, nationality, birth and residence details, legally required identification information, Registration attachments and PDFs, receipts and administrative status. Noble Floor vehicle assistance may require the registration number and relevant vehicle documentation. Do not enter payment cards, passwords or health information in free-text notes.
3. Purposes and legal grounds
Quotes, direct bookings, payments, assistance and stay arrangements use pre-contractual measures or contract (GDPR Article 6(1)(b)). Book now opens the booking process with full payment in advance. Viewing a quote does not hold dates. Electronic payment, a bank-transfer hold and a confirmed booking are separate states: confirmation requires a verified system outcome and, for bank transfers, verification that payment has been received. Identifiers and status connect bookings, payments, updates and notifications and help prevent duplicates.
Guest identification and reporting, prescribed statistics, taxation and other applicable duties use legal obligation (Article 6(1)(c)). Article 109 of the Italian public-security law and implementing rules govern Alloggiati Web; SPOT Puglia concerns regional statistical duties. Vehicle/ZTL assistance uses your service request and requirements applicable to the procedure; it does not automatically authorise traffic access.
Necessary security, abuse prevention and a specific dispute may rely on legitimate interests (Article 6(1)(f)), balanced against individual rights. Optional tracking requires consent where applicable; see the Cookie Policy. Required information is necessary to provide the relevant service or meet the obligation. Unnecessary notes are optional. Reading this notice is not marketing consent.
4. Registration and communications
Personal Magic Links and sessions allow access and resumption of your file; do not share the link. Confirmations, completion reminders and check-in messages are service communications. No newsletter, promotional mailing list or intentional commercial profiling is operated. The booking process applies automated checks of capacity, availability and payment status; contact management for assistance or disputes.
5. Retention
Only necessary data are retained; there is no justification for permanent personal archives without a documented purpose. Unsuccessful enquiries are retained until closed, withdrawn or discussions end; thereafter only evidence needed for a specific obligation or documented dispute. Stay records are kept for the service and applicable legal duties or concrete protection of rights. Operational messages are reviewed when the service and open issues end; only necessary evidence or mandatory records remain.
The controllers undertake to delete identity images, copies and identifying PDFs once the Alloggiati Web receipt is acquired, unless another specific lawful documented need exists. This requires administrative control; general automatic deletion is not represented as active. Identifying data, images, PDFs and receipts are separate categories. Alloggiati receipts must be kept for five years; this does not justify retaining identity copies.
SPOT data are limited to reporting and verification; non-identifying statistics suffice afterwards where possible, without retaining identity documents for statistics. Fiscal records follow the legal period applicable to the record, including ten years for accounting documents where applicable and any required extension for pending checks; this is not a blanket period for all guest information.
Vehicle/ZTL records are limited to the procedure, permit duration and any disputes, with further retention only for a specific duty. Logs are limited to diagnosis, security or verification of the relevant operation. Exports follow the source’s necessity and retention. Backups follow providers’ technical cycles; deleted data must not return to ordinary use and deletion must be reapplied after restoration. Restricting access is not deletion. Ask the privacy contact about retained data; legal duties may limit erasure.
6. Browser storage
Reservations uses local storage to manage submissions and resume uncertain outcomes without duplication. After definitive confirmation, personal form data is removed; the reference, status and technical timestamp remain to prevent duplicates. For uncertain submissions, the operational retention period is seven days: removal occurs on the next visit or retry, not while the browser is closed. After expiry, the reference remains and a new automatic submission is prevented: contact us. For older undated intents, the period starts at the first visit to the updated version. Clearing local data does not erase a CMS request.
7. Recipients and international processing
Access is limited to people performing management and assistance duties, necessary suppliers, appointed professionals and competent authorities. Wix hosts the website and related services; its Data Processing Addendum governs processing on its user’s behalf. The Gmail address above handles operational communications, and Beds24 manages bookings, availability and messages for connected channels. Electronic payments use the hosted Stripe Checkout page. Stripe processes contact and transaction data, payment-method information and technical data according to the service used; it may act as a processor or as a controller for its own purposes, as described in its notice: https://stripe.com/privacy. The banks involved process data needed for bank transfers. Payment references, amounts and status are linked to the selected accommodation’s booking. Airbnb and Booking.com also act for their own purposes under their terms. Alloggiati Web, regional services and the municipality receive information required for the applicable duty. Personal data are not publicly disclosed or sold.
International suppliers may process data outside the EEA. Wix documents initial processing in Israel under an adequacy decision and appropriate safeguards, including standard contractual clauses, for other relevant transfers. This does not mean every service uses the same safeguard. Contact us for the recipients and safeguards relevant to your data.
8. Security, rights and updates
Proportionate access controls and technical/organisational measures are used; no absolute security guarantee is made. Do not send documents through unrequested channels. Subject to legal conditions, you may request access, rectification, erasure, restriction and portability, object to legitimate-interest processing and withdraw consent without affecting previous lawful processing. Email the privacy contact, identifying the request and accommodation. Identity checks will be proportionate. GDPR Article 12 deadlines apply, normally one month, with a reasoned extension where permitted. You may complain to the Italian Garante (www.garanteprivacy.it), another competent supervisory authority, or seek judicial remedy. Updates appear on this page with their date.