Privacy & cookie.

01In breve

02Chi sono i titolari e come contattarli

I dati descritti in questa pagina li trattano due titolari distinti. Ognuno decide da sé per le proprie attività e risponde solo dei propri trattamenti.

Janik S.n.c.: il sito e il Life Cafè & Restaurant

Janik S.n.c. di Malinverno Jacopo & C. (in questa pagina «Janik S.n.c.»), Viale Italia 200, 58022 Follonica (GR), Registro Imprese della Maremma e del Tirreno, codice fiscale e P.IVA 01372330538, REA GR-118303. Gestisce questo sito e il Life Cafè & Restaurant. È titolare dei dati di navigazione, dei dati trattati tramite la pagina Vetrina e dei dati degli autori delle recensioni riportate sul sito (punti 3, 4 e 7), delle richieste che riguardano il sito, il ristorante, gli eventi o i pezzi della Vetrina (punto 6) e, quando servono, dei pochi dati degli ospiti delle camere usati per la colazione e lo sconto al ristorante (punto 9.8). Per la mappa di Google risponde della raccolta dei dati e della loro trasmissione a Google al momento del clic (punto 5).

Niccolò Malinverno: le camere di Life House B&B

Niccolò Malinverno, persona fisica, gestisce le tre camere di Life House B&B a Follonica (GR) come bed and breakfast non imprenditoriale (CIN IT053009C1TX9PNPE5). È titolare dei dati di chi chiede informazioni sulle camere, le prenota o ci soggiorna (punti 6 e 9).

Contatti

Per entrambi i titolari: email niccomali97@gmail.com, telefono +39 344 747 6221. È un recapito unico. La casella email è quella personale di Niccolò Malinverno: i messaggi che riguardano Janik S.n.c. li legge e li gestisce per conto di Janik S.n.c. e secondo le sue istruzioni, e non li usa per le camere; quelli sulle camere li tratta come titolare. A Janik S.n.c. puoi scrivere anche per posta, all’indirizzo della sede.

Se ci scrivi per esercitare i tuoi diritti, indica se la richiesta riguarda il sito o il ristorante (Janik S.n.c.) oppure le camere (Niccolò Malinverno). Se non lo indichi, la consideriamo rivolta a entrambi.

Nessuno dei due titolari ha nominato un responsabile della protezione dei dati (DPO): per le loro attività non è obbligatorio (art. 37 GDPR).

In questa pagina «noi» indica il titolare di cui si sta parlando: Janik S.n.c. ai punti 3, 4, 5, 7, 8 e 10, Niccolò Malinverno al punto 9, salvo dove è nominata Janik S.n.c. Al punto 6 dipende dall’argomento della richiesta; nei punti generali, ciascuno dei due per i propri trattamenti.

03Dati di navigazione

Quando apri una pagina, il tuo browser invia al server che la ospita i dati tecnici necessari per mostrartela. Il sito è ospitato da Vercel Inc. Per ogni richiesta Vercel riceve e registra, tra l’altro:

• il tuo indirizzo IP;
• data e ora;
• l’indirizzo della pagina o del file richiesto e l’esito della richiesta;
• tipo e versione del browser e del sistema operativo;
• la pagina da cui arrivi, se vieni da un altro sito e il browser la comunica;
• un’impronta tecnica della connessione cifrata (TLS), che Vercel usa per la sicurezza.

Dall’indirizzo IP, Vercel ricava la città e il Paese in modo approssimativo, non la tua posizione precisa.

Usiamo questi dati per mostrarti il sito, farlo funzionare bene e proteggerlo da abusi e attacchi informatici. Non li usiamo per sapere chi sei e non li colleghiamo ad altri dati. L’unica eccezione è la ricostruzione di un attacco al sito o di un reato informatico: in quel caso possiamo consegnare i dati necessari alle autorità che li chiedono.

Vercel tratta questi dati per nostro conto come responsabile del trattamento (art. 28 GDPR), in base al suo accordo sul trattamento dei dati. Vercel usa anche alcuni dati tecnici e di traffico per la sicurezza della propria piattaforma e per migliorare i propri servizi: per questi usi decide da sé ed è titolare autonomo, secondo la sua informativa.

A chi si collega dall’Italia, di norma, le pagine arrivano da un server di Vercel in Europa (Francoforte). Vercel però ha sede negli Stati Uniti e tratta i dati principalmente lì (punto 12).

Base giuridica: nostro legittimo interesse a far funzionare il sito in modo sicuro (art. 6, par. 1, lett. f e considerando 49 GDPR).

Conservazione: i registri delle visite restano disponibili per noi nel pannello di Vercel per al massimo 30 giorni. Li guardiamo solo per risolvere problemi tecnici o di sicurezza e non li esportiamo, salvo che servano a ricostruire un attacco: in quel caso teniamo solo i registri necessari e solo finché serve a quell’accertamento. Quando finisce il contratto con noi, Vercel cancella i dati che tratta per nostro conto, come prevede il suo accordo sul trattamento dei dati. I propri registri tecnici e di sicurezza Vercel li conserva per il tempo necessario a quegli scopi, come spiega nella sua informativa.

04Pagina Vetrina

La pagina Vetrina (/shop, in inglese /en/shop) mostra i pezzi della casa. I nomi, le descrizioni e le foto dei pezzi non sono sul nostro sito: li gestiamo con Sanity, un servizio per i contenuti fornito da Sanity US Inc. (Stati Uniti). Quando apri la Vetrina, il tuo browser si collega da solo, senza bisogno di un clic, ai server di Sanity: i0p995i4.apicdn.sanity.io per i testi e cdn.sanity.io per le foto.

Per rispondere, Sanity riceve il tuo indirizzo IP, i dati tecnici che ogni browser invia (data e ora, contenuto richiesto, tipo di browser e sistema operativo) e, come provenienza, solo l’indirizzo del nostro sito, non la pagina precisa. Il sito non trasmette a Sanity nessun altro dato e la Vetrina non usa cookie. Le altre pagine del sito non si collegano a Sanity.

Sanity tratta questi dati per nostro conto come responsabile del trattamento (art. 28 GDPR), in base al suo accordo sul trattamento dei dati. Per i propri registri tecnici, che usa tra l’altro per la sicurezza del servizio e per prevenire abusi, Sanity decide da sé ed è titolare autonomo, secondo la sua informativa.

Sanity dichiara che i suoi sistemi principali girano su Google Cloud in Belgio, con una copia di sicurezza in un’altra regione che non indica. Testi e foto però passano dalla rete globale di Google, che può consegnarli da un nodo vicino a te, anche fuori dall’Unione europea (punto 12).

Base giuridica: nostro legittimo interesse a mostrarti la pagina che hai aperto (art. 6, par. 1, lett. f GDPR). Questo collegamento è strettamente necessario per mostrarti la pagina che hai chiesto: per questo non ti chiediamo il consenso (art. 122, comma 1, del Codice privacy).

Conservazione: Sanity dichiara di cancellare o rendere anonimi i propri registri entro 90 giorni. Se scarichiamo dal pannello di Sanity i registri recenti delle richieste, che contengono anche l’indirizzo IP, lo facciamo solo per risolvere un problema tecnico o un abuso, e cancelliamo il file appena il problema è risolto.

05Mappa di Google

Nella pagina principale la mappa di Google non si carica da sola. Al suo posto c’è un riquadro con l’indirizzo, il pulsante «Mostra la mappa» e un avviso: finché non tocchi il riquadro, il sito non contatta Google.

Se tocchi il riquadro, il tuo browser carica la mappa dai server di Google: prima maps.google.com, poi www.google.com e altri indirizzi di Google, come maps.googleapis.com e maps.gstatic.com. Da quel momento Google riceve il tuo indirizzo IP, i dati tecnici del browser e l’indirizzo del nostro sito, non la pagina precisa. Google può anche leggere o impostare i propri cookie, compresi cookie usati per la pubblicità, come il cookie NID: Google li descrive nella sua pagina sui cookie. Il sito non dà alla mappa il permesso di chiedere la tua posizione.

Della raccolta dei tuoi dati e della loro trasmissione a Google, che partono con il tuo clic, risponde Janik S.n.c., che ha scelto di inserire la mappa nel sito. Per questo Janik S.n.c. fa caricare la mappa solo dopo il tuo clic, ti informa con l’avviso nel riquadro e con questa pagina, raccoglie il tuo consenso e risponde alle tue richieste sul collegamento a Google. Dei dati che Google riceve, della loro sicurezza e di quello che ne fa dopo risponde solo Google, come titolare autonomo, secondo la sua informativa: per chi vive nello Spazio economico europeo o in Svizzera il titolare è Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; per chi vive nel Regno Unito è Google LLC (Stati Uniti). Puoi esercitare i tuoi diritti sia verso Janik S.n.c. sia verso Google.

Base giuridica: il tuo consenso, che dai toccando il riquadro dopo aver letto l’avviso e, se vuoi, questa informativa, collegata subito sotto il riquadro (art. 6, par. 1, lett. a GDPR; art. 122 del Codice privacy).

Il consenso vale solo per la pagina che hai davanti. Non ricordiamo la tua scelta: ogni volta che la pagina si ricarica, la mappa è di nuovo chiusa. Puoi revocare il consenso quando vuoi: per il futuro basta non riaprire la mappa, e per chiuderla subito basta ricaricare la pagina. I cookie che Google ha già impostato li cancelli dalle impostazioni del browser. La revoca non tocca quello che è già avvenuto. Se non vuoi aprire la mappa, nella stessa sezione trovi l’indirizzo e il link «Apri in Maps» (punto 8).

Conservazione: noi non conserviamo nulla, perché il sito non registra il tuo clic. Per i dati che riceve Google valgono i tempi indicati nella sua informativa.

06Email e telefono

Sul sito trovi un indirizzo email e un numero di telefono. Toccandoli si apre il tuo programma di posta o parte la chiamata: finché non scrivi o non chiami, non riceviamo nulla.

Se ci scrivi o ci chiami, trattiamo i dati che ci dai: nome, indirizzo email o numero di telefono, il contenuto della richiesta e la data. Li usiamo per risponderti e, se lo chiedi, per prenotarti un tavolo o una camera. Non usiamo i tuoi recapiti per mandarti pubblicità.

Chi è il titolare dipende da cosa ci chiedi. Le richieste sul sito, sul Life Cafè & Restaurant, sugli eventi e sui pezzi della Vetrina le tratta Janik S.n.c. Le richieste sulle camere le tratta Niccolò Malinverno; se portano a una prenotazione, vale il punto 9. Il numero di telefono è unico: per le camere può risponderti anche chi lavora al Life Cafè & Restaurant, che prende solo nome, recapito e date richieste e passa la richiesta a Niccolò Malinverno, per suo conto.

La casella niccomali97@gmail.com è un account Gmail gratuito, servizio fornito da Google Ireland Limited. Per questo servizio gratuito non c’è un contratto tra i titolari e Google che nomini Google responsabile del trattamento (art. 28 GDPR). Google tratta i dati secondo la propria informativa, che per gli utenti dello Spazio economico europeo indica Google Ireland Limited come titolare. Google analizza i messaggi con sistemi automatici, per esempio per riconoscere spam e virus, e dichiara di non leggerli né analizzarli per mostrare annunci. Google può trattare questi dati anche negli Stati Uniti (punto 12).

Base giuridica: per le richieste di prenotazione, le misure precontrattuali che ci chiedi (art. 6, par. 1, lett. b GDPR); per tutte le altre richieste, il nostro legittimo interesse a risponderti (art. 6, par. 1, lett. f GDPR); per le informazioni sulla salute, il tuo consenso esplicito (art. 9, par. 2, lett. a GDPR), che ti chiediamo di confermarci quando ce le comunichi.

Se nella richiesta ci dai informazioni sulla tua salute, per esempio un’allergia o un’esigenza di accessibilità, le usiamo solo per organizzare quello che ci chiedi e le cancelliamo insieme alla richiesta (per le camere, alla fine del soggiorno). Puoi revocare il consenso quando vuoi chiedendoci di cancellarle.

Conservazione: cancelliamo email, messaggi e appunti sulla richiesta entro 12 mesi dall’ultima comunicazione. Se la richiesta porta a una prenotazione di una camera, valgono i tempi del punto 9; se riguarda una contestazione ancora aperta, la teniamo finché la contestazione non è chiusa.

07Recensioni Google nella pagina Ristorante

Nella pagina Ristorante e nella sua versione inglese riportiamo tre recensioni pubblicate su Google nella nostra scheda «Life Pratoranieri». Per ciascuna mostriamo il nome dell’autore con la sola iniziale del cognome, il voto, il periodo di pubblicazione (mese e anno) e il testo, così com’è oppure accorciato all’inizio o alla fine; nella versione inglese della pagina il testo resta in italiano. Mostriamo anche la media dei voti e il numero di recensioni indicati da Google, con il link alla scheda dove si leggono tutte.

Non abbiamo ricevuto questi dati dagli autori: li abbiamo presi da Google Maps, dove gli autori li hanno pubblicati e dove sono accessibili a tutti. Per questo ti informiamo qui (art. 14 GDPR). Titolare: Janik S.n.c.

Le recensioni sono pubblicate su questo sito, quindi chiunque lo visiti può leggerle. Come tutte le pagine, le conserva per nostro conto il fornitore di hosting, Vercel, che tratta i dati negli Stati Uniti (punti 11 e 12), e può vederle il gestore tecnico del sito (punto 11).

Lo scopo è far conoscere il ristorante con le parole di chi ci è stato. Riportiamo solo recensioni pubblicate sulla nostra scheda, con il nome abbreviato e il link alla fonte. Controlliamo periodicamente la scheda: se l’autore cancella o modifica la recensione su Google, la togliamo o la aggiorniamo anche qui.

Base giuridica: nostro legittimo interesse a presentare il ristorante con le opinioni dei clienti (art. 6, par. 1, lett. f GDPR).

Conservazione: finché la recensione resta pubblicata su Google, e comunque non oltre due anni dalla sua pubblicazione; poi la togliamo dal sito e cancelliamo anche le versioni precedenti del sito che la contengono, conservate dal fornitore di hosting.

Se sei l’autore di una di queste recensioni, puoi chiederci di toglierla: scrivi a niccomali97@gmail.com. Non serve spiegarci il motivo. Lo facciamo senza ritardo, al più tardi entro 15 giorni dalla richiesta, anche nelle versioni precedenti del sito conservate dal fornitore di hosting.

08Link ad altri siti

Il sito ha link a Instagram (in fondo a ogni pagina), a Google Maps («Apri in Maps», nella pagina principale) e alla nostra scheda su Google («Leggi tutte su Google», nella pagina Ristorante). Finché non li tocchi, quei servizi non ricevono nulla dal nostro sito. Si aprono in una nuova scheda e sono impostati in modo che il browser non dica a quei siti da dove arrivi, nemmeno il nome del nostro sito. Quando li apri lasci il nostro sito: da quel momento valgono le informative di Instagram e di Google.

In questa pagina trovi anche link alle informative dei fornitori e delle autorità citati. Si aprono nella stessa scheda: se li tocchi, quei siti ricevono come provenienza solo l’indirizzo del nostro sito, non la pagina.

I link email e telefono aprono le app del tuo dispositivo (punto 6). I pulsanti «Prenota ora» e «Prenota» della pagina Prenota portano alla pagina di prenotazione delle camere (punto 9).

09Prenotazione e soggiorno nelle camere

Questo punto riguarda Niccolò Malinverno, titolare dei dati di chi prenota o soggiorna nelle camere di Life House B&B. Qui «noi» indica lui e chi lo aiuta nella gestione delle camere, che tratta i dati solo su sue istruzioni (art. 29 GDPR). Contatti: niccomali97@gmail.com, +39 344 747 6221. Janik S.n.c. tratta i dati delle prenotazioni solo per conto di Niccolò Malinverno, quando il suo personale riceve al telefono una richiesta sulle camere (punto 6), e per sé solo quanto serve per la colazione e lo sconto al ristorante (9.8). Chi riceve i dati è al punto 11; i tuoi diritti verso Niccolò Malinverno e come presentare reclamo sono al punto 13.

9.1 Dal sito alla pagina di prenotazione

Questo sito non raccoglie dati di prenotazione. I pulsanti «Prenota ora» e «Prenota» della pagina Prenota sono semplici link alla pagina di prenotazione online di Life House, che Niccolò Malinverno gestisce con il servizio Lodgify (niccolo-malinverno.lodgify.com). Il sito non carica nulla da Lodgify e non le passa nessun dato. Quando tocchi uno di quei pulsanti lasci questo sito: come per qualunque sito che apri, Lodgify riceve il tuo indirizzo IP e i dati tecnici del browser e, come provenienza, solo l’indirizzo di questo sito, non la pagina precisa.

Sulla pagina di prenotazione, i dati tecnici della navigazione (indirizzo IP, data e ora, pagine viste, tipo di browser e sistema operativo) li tratta Lodgify per conto di Niccolò Malinverno, per mostrarti la pagina e proteggerla da abusi. La pagina carica anche uno strumento di Cloudflare per misurare il traffico (Cloudflare Web Analytics), che secondo Cloudflare non segue i singoli visitatori da un sito all’altro.

Base giuridica: legittimo interesse di Niccolò Malinverno a far funzionare la pagina di prenotazione in modo sicuro e a misurarne le visite (art. 6, par. 1, lett. f GDPR).

Conservazione: per il tempo che Lodgify applica ai propri registri tecnici per la sicurezza del servizio.

9.2 La prenotazione

Sulla pagina di prenotazione, o nel modulo di richiesta del sito di prenotazione, inserisci i dati richiesti, per esempio nome e cognome, email, telefono, date di arrivo e di partenza, numero di ospiti ed eventuali richieste. Li usiamo per gestire la prenotazione o la richiesta, per scriverti prima e durante il soggiorno e per prepararti la camera. Se tra le richieste ci sono informazioni sulla tua salute, vale quanto detto al punto 6. Il contratto di soggiorno è tra te e Niccolò Malinverno: Lodgify fornisce solo il software. Non usiamo i tuoi dati per mandarti pubblicità; se un giorno volessimo farlo, te lo chiederemo a parte.

Se prenoti anche per altre persone, i loro dati ce li dai tu: ti chiediamo di far leggere loro questo punto. Al loro arrivo, quando controlliamo i documenti, diciamo a ogni ospite dove leggere questa informativa. Se prenoti tramite un portale di prenotazione online, i dati della prenotazione (per esempio nomi, recapiti, date e numero di ospiti) ce li comunica quel portale, che per quanto avviene sulla sua piattaforma è titolare autonomo e ha la sua informativa.

Il modulo di richiesta del sito di prenotazione usa il servizio reCAPTCHA di Google per bloccare lo spam, come indica il modulo stesso: Google riceve i dati tecnici del tuo dispositivo e del browser e li tratta secondo la propria informativa.

Base giuridica della protezione antispam: legittimo interesse di Niccolò Malinverno a proteggere il modulo dallo spam (art. 6, par. 1, lett. f GDPR).

9.3 Il pagamento

Se paghi online con la carta, il numero della carta lo tratta il fornitore dei servizi di pagamento collegato alla pagina di prenotazione (puoi chiederci quale): Lodgify dichiara di non raccoglierlo né conservarlo direttamente, e Niccolò Malinverno non lo riceve. Riceviamo solo l’esito del pagamento e i dati che servono a riconoscerlo, per esempio importo, data e ultime cifre della carta. Se le condizioni di prenotazione prevedono pagamenti successivi o una cauzione, la carta resta registrata presso il fornitore dei pagamenti per il tempo necessario a quelle operazioni. Se paghi in altro modo, per esempio con un bonifico, trattiamo i dati del pagamento: chi paga, importo e data.

Il fornitore dei pagamenti tratta i dati secondo la propria informativa, che trovi nella pagina di pagamento. A seconda del fornitore, esegue il pagamento per conto di Niccolò Malinverno oppure come titolare autonomo; per alcuni usi, come la prevenzione delle frodi e gli obblighi antiriciclaggio, decide comunque da sé, come titolare autonomo.

9.4 All’arrivo: documento d’identità e Questura

Per legge possiamo ospitare solo chi ha un documento d’identità valido con fotografia (art. 109 del Testo unico delle leggi di pubblica sicurezza, «TULPS»). Al tuo arrivo controlliamo di persona che il documento corrisponda a chi lo presenta. Senza documento non possiamo ospitarti.

Entro 24 ore dall’arrivo (entro 6 ore se il soggiorno non supera le 24 ore) comunichiamo alla Questura di Grosseto, tramite il portale Alloggiati Web della Polizia di Stato, per ogni ospite: data di arrivo e giorni di permanenza, cognome, nome, sesso, data e luogo di nascita, cittadinanza. Comunichiamo anche tipo, numero e luogo di rilascio del documento d’identità di ogni ospite; per un nucleo familiare basta quello di uno dei coniugi (o delle parti di un’unione civile), che indica i dati dell’altro e degli eventuali figli minorenni, e per un gruppo guidato quello del capogruppo (decreto del Ministro dell’interno 7 gennaio 2013, modificato dal decreto 16 settembre 2021).

Per la Questura non conserviamo fotocopie né foto del tuo documento: se per l’invio ne riceviamo una copia, la cancelliamo appena il portale rilascia la ricevuta, come chiede il Garante privacy (comunicato del 29 aprile 2026). Anche gli altri dati che raccogliamo solo per la Questura (sesso, data e luogo di nascita, cittadinanza, tipo, numero e luogo di rilascio del documento) li cancelliamo appena arriva la ricevuta, come prevede il decreto del Ministro dell’interno 7 gennaio 2013 (art. 4-bis). Nome, cognome e date del soggiorno restano solo nei dati della prenotazione e nei documenti dei pagamenti, per i tempi del punto 9.10. L’unica copia del documento che può restare è quella allegata al modulo di esenzione dall’imposta di soggiorno, se chiedi l’esenzione (9.6). Della comunicazione teniamo solo la ricevuta del portale, che indica quante schede abbiamo inviato in un giorno, senza i tuoi dati. I dati inviati li tratta come titolare il Ministero dell’interno, Dipartimento della pubblica sicurezza, che li conserva per non più di cinque anni.

9.5 Statistiche ufficiali sul turismo

Ogni giorno registriamo arrivi e partenze degli ospiti sulla piattaforma telematica indicata dalla Regione Toscana, con le informazioni richieste per le statistiche ufficiali, come il Paese o la regione di residenza: lo prevedono la legge regionale Toscana 61/2024 (art. 72) e l’obbligo di rispondere alle rilevazioni statistiche ufficiali (art. 7 del D.Lgs. 322/1989). Per questo ti chiediamo il Paese o il comune di residenza. All’ISTAT arrivano solo dati aggregati, cioè il numero di arrivi e di notti per Paese o regione di residenza, protetti dal segreto statistico (art. 9 del D.Lgs. 322/1989).

9.6 Imposta di soggiorno

Dal 1° aprile al 31 ottobre il Comune di Follonica applica l’imposta di soggiorno, per persona e per notte, fino a 15 notti consecutive. La riscuotiamo per il Comune e ogni trimestre gli comunichiamo il numero dei pernottamenti e le somme incassate: dati numerici, senza nomi. Nei controlli il Comune può chiederci di vedere i documenti dell’imposta.

Alcune esenzioni vanno dichiarate con il modulo di autocertificazione del Comune, che compili solo se chiedi l’esenzione. Il modulo contiene i tuoi dati anagrafici, la residenza, il codice fiscale e la copia del tuo documento d’identità e, per alcune esenzioni, un’informazione sulla salute (per esempio per la persona non autosufficiente che riceve l’indennità di accompagnamento). Usiamo il modulo solo per applicare l’esenzione e lo conserviamo come prova per i controlli del Comune. Se il modulo contiene un’informazione sulla salute, prima di ritirarlo chiediamo per iscritto il consenso a trattarla alla persona a cui l’informazione si riferisce o, se non può darlo, a chi la rappresenta legalmente.

9.7 Dichiarazione dei redditi

Conserviamo i documenti dei pagamenti (ricevute e riepiloghi delle prenotazioni), con il tuo nome, le date del soggiorno e gli importi: Niccolò Malinverno li usa per la propria dichiarazione dei redditi e li tiene per dimostrarne la correttezza in caso di controllo. Se per la dichiarazione si fa assistere da un commercialista o da un centro di assistenza fiscale (CAF), li vede anche chi lo assiste; in caso di controllo, li vede l’Agenzia delle Entrate.

9.8 Colazione e sconto al ristorante

La colazione fa parte del soggiorno con Niccolò Malinverno e te la serve il bar del Life Cafè & Restaurant, gestito da Janik S.n.c. Lo sconto del 15% a pranzo e a cena al ristorante, invece, lo offre Janik S.n.c. agli ospiti delle camere. Per servirti la colazione e applicarti lo sconto, al bar basta sapere che sei ospite delle camere.

Se per questo serve il tuo nome, al bar arrivano soltanto il nome e le date del soggiorno. Glieli dai tu oppure glieli comunica Niccolò Malinverno. Janik S.n.c. li usa solo per la colazione e per lo sconto e non li conserva dopo la tua partenza.

Base giuridica: per Niccolò Malinverno, che fa sapere al bar che sei ospite, l’esecuzione del contratto di soggiorno, che comprende la colazione (art. 6, par. 1, lett. b GDPR), e per lo sconto il suo legittimo interesse a fartelo avere (art. 6, par. 1, lett. f GDPR); per Janik S.n.c., il suo legittimo interesse a riconoscere gli ospiti delle camere per servire la colazione e applicare lo sconto (art. 6, par. 1, lett. f GDPR).

9.9 Lodgify e la pagina di prenotazione

Lodgify è il software di prenotazione fornito da Codebay Solutions Limited, Lakeside House, 4 Smith Way, Grove Park, Leicester LE19 1SX, Regno Unito (Companies House n. 05903966). Tratta i dati delle prenotazioni per conto di Niccolò Malinverno come responsabile del trattamento (art. 28 GDPR), in base all’accordo sul trattamento dei dati che fa parte dei suoi termini di servizio. Lodgify si avvale di propri fornitori e dichiara che alcuni di loro trattano e conservano dati fuori dallo Spazio economico europeo, senza indicare pubblicamente quali (punto 12): puoi chiederci quali sono.

La pagina di prenotazione non fa parte di questo sito e ha un proprio avviso sui cookie, con cui puoi accettarli o rifiutarli. Secondo la cookie policy pubblicata su quella pagina, dei cookie della pagina è titolare Niccolò Malinverno, tranne quelli di Google Analytics, di cui è titolare Codebay Solutions Limited, sulla pagina e durante il pagamento. I cookie funzionali ricordano per esempio la valuta e il Paese; quelli di Google Analytics si attivano solo se li accetti nell’avviso.

9.10 Basi giuridiche, dati necessari e conservazione

Base giuridica: dipende dalla finalità.

• Prenotazione, pagamento e soggiorno, compreso far sapere al bar, quando serve, che sei ospite per la colazione: esecuzione del contratto di soggiorno e misure precontrattuali che ci chiedi (art. 6, par. 1, lett. b GDPR).
• Comunicazione alla Questura, statistiche ufficiali, imposta di soggiorno e dichiarazione dei redditi: obblighi di legge (art. 6, par. 1, lett. c GDPR).
• Far sapere al bar, quando serve, che sei ospite delle camere, così da farti avere lo sconto; far funzionare in modo sicuro la pagina di prenotazione, misurarne le visite e proteggere dallo spam il modulo di richiesta (9.1 e 9.2); conservare i documenti dei pagamenti finché l’Agenzia delle Entrate può fare controlli; tutelarci in caso di contestazioni: legittimo interesse (art. 6, par. 1, lett. f GDPR).
• Informazione sulla salute nel modulo di esenzione: il consenso esplicito della persona a cui si riferisce, che chiediamo per iscritto, con una frase a parte, quando ci viene consegnato il modulo (art. 9, par. 2, lett. a GDPR); per conservarla dopo l’uso, la necessità di far valere o difendere un diritto in caso di controllo o di contestazione (art. 9, par. 2, lett. f GDPR).
• Informazioni sulla salute nelle richieste: il tuo consenso esplicito (punto 6).

Senza i dati della prenotazione non possiamo confermarla. Il documento d’identità ce lo chiede la legge al tuo arrivo: senza, non possiamo ospitarti. I dati per l’esenzione dall’imposta li dai solo se chiedi l’esenzione.

Conservazione: i tempi dipendono dal tipo di dato.

• Dati della prenotazione e del soggiorno (recapiti, Paese o comune di residenza, comunicazioni, richieste particolari): fino a 24 mesi dalla partenza, o dalla data prevista se la prenotazione è stata annullata, per rispondere a richieste, reclami o contestazioni; se una contestazione è aperta, fino alla sua chiusura.
• Dati tecnici di navigazione della pagina di prenotazione: per il tempo che Lodgify applica ai propri registri tecnici per la sicurezza del servizio (9.1).
• Dati raccolti solo per la Questura (sesso, data e luogo di nascita, cittadinanza, tipo, numero e luogo di rilascio del documento) e copie del documento d’identità, salvo quella allegata al modulo di esenzione: li cancelliamo appena il portale Alloggiati Web rilascia la ricevuta (art. 4-bis del decreto del Ministro dell’interno 7 gennaio 2013). Se sei esente dall’imposta di soggiorno per età, con i documenti dell’imposta teniamo solo questa indicazione, non la data di nascita.
• Ricevute di Alloggiati Web (non contengono i tuoi dati): 5 anni.
• Documenti dei pagamenti e dell’imposta di soggiorno, compresi i moduli di esenzione: fino al 31 dicembre del sesto anno successivo a quello del soggiorno o, se è più tardi, a quello in cui hai pagato, cioè finché l’Agenzia delle Entrate e il Comune possono fare controlli su quell’anno (art. 43 del DPR 600/1973; art. 1, comma 161, della legge 296/2006).
• Richieste di informazioni o di disponibilità che non portano a una prenotazione: 12 mesi dall’ultima comunicazione (punto 6).
• Informazioni sulla salute date con una richiesta: le cancelliamo alla fine del soggiorno (punto 6).
• Nome e date che Janik S.n.c. usa al bar per la colazione e lo sconto: Janik S.n.c. non li conserva oltre la tua partenza (9.8).

10Cookie e memoria del browser

Questo sito non usa cookie propri, salvo il caso raro della verifica di sicurezza descritto più sotto, e non salva nel tuo browser altri dati che ti riguardano con sistemi come localStorage, sessionStorage o IndexedDB. Non usiamo strumenti di statistica, pubblicità o profilazione. A parte quella verifica, cookie di altri possono arrivare tramite il sito solo se apri la mappa (vedi in fondo a questo punto). Gli effetti grafici (il cursore, le animazioni, i riquadri che si aprono al passaggio del mouse) funzionano nel tuo browser e non inviano a nessuno la posizione del mouse: al massimo caricano dal nostro sito le immagini che mostrano, come qualunque pagina (punto 3).

Come per qualunque sito, il browser conserva solo alcune informazioni tecniche, uguali per tutti i visitatori:

• la copia dei file del sito (cache), per caricarlo più in fretta: il browser considera aggiornati fogli di stile, script e font per un anno e immagini e video per un giorno, mentre le pagine le ricontrolla a ogni visita; le copie restano nel browser finché non le cancelli o non gli serve spazio;
• l’indicazione di aprire il sito solo con una connessione sicura (HTTPS), che vale due anni dall’ultima visita;
• nella Vetrina, la copia delle foto che arrivano da Sanity, che il browser può considerare aggiornata fino a un anno, e, quando apri un pezzo, un indirizzo come /shop#p-nome-del-pezzo nella cronologia della scheda: serve al tasto Indietro e non viene inviato a nessuno.

Sono archiviazioni tecniche, necessarie al funzionamento e alla sicurezza del sito: non servono a riconoscerti e non richiedono il consenso (art. 122, comma 1, del Codice privacy). Per questo non vedi un banner dei cookie. Puoi cancellarle quando vuoi dalle impostazioni del browser.

Oltre a queste, c’è un solo caso in cui il nostro fornitore di hosting salva un’informazione nel tuo browser: se il sistema di sicurezza di Vercel ritiene sospetto il traffico, può chiederti una breve verifica automatica del browser. Se la superi, Vercel salva un’informazione tecnica che vale un’ora e serve solo a non ripeterti la verifica. Anche questa è un’archiviazione tecnica, che serve solo alla sicurezza del sito: non richiede il consenso (art. 122, comma 1, del Codice privacy).

A parte quella verifica, cookie di altri arrivano tramite il sito solo se apri la mappa: in quel caso Google può leggere o impostare i propri cookie, anche pubblicitari, e il consenso lo dai toccando il riquadro (punto 5). Se tocchi un pulsante «Prenota» lasci questo sito: sulla pagina di prenotazione valgono il suo avviso sui cookie e la sua cookie policy (punto 9.9).

11A chi arrivano i dati

I dati li trattano i titolari e le persone che lavorano con loro, autorizzate e istruite per iscritto (art. 29 GDPR). Per conto dei titolari li trattano poi questi fornitori, che agiscono come responsabili del trattamento (art. 28 GDPR):

Ricevono inoltre i dati:

• Google: per la mappa, come titolare autonomo dei dati che il tuo browser le trasmette quando la apri (Google Ireland Limited; per chi vive nel Regno Unito, Google LLC; punto 5); per la casella Gmail usata come recapito, che Google Ireland Limited fornisce senza un contratto di nomina a responsabile del trattamento e i cui messaggi tratta secondo la propria informativa (punto 6); per il servizio reCAPTCHA del modulo di richiesta del sito di prenotazione, secondo la propria informativa (punto 9.2);
• Cloudflare, che fornisce lo strumento di misurazione del traffico caricato dalla pagina di prenotazione (punto 9.1);
• il fornitore dei servizi di pagamento collegato alla pagina di prenotazione, se paghi online: per conto di Niccolò Malinverno o come titolare autonomo, a seconda del fornitore (punto 9.3);
• Janik S.n.c.: se serve per la colazione o lo sconto, il nome e le date di soggiorno degli ospiti delle camere (punto 9.8);
• per obbligo di legge, e solo per gli ospiti delle camere: la Questura di Grosseto e il Ministero dell’interno (Alloggiati Web); la Regione Toscana, il comune capofila dell’ambito turistico o l’unione di comuni che per legge raccoglie e controlla i dati, e l’ISTAT (statistiche ufficiali; all’ISTAT solo dati aggregati); il Comune di Follonica (imposta di soggiorno); l’Agenzia delle Entrate (controlli fiscali);
• il commercialista o il centro di assistenza fiscale (CAF) che eventualmente assiste Niccolò Malinverno nella dichiarazione dei redditi;
• i portali di prenotazione online, come titolari autonomi, se prenoti tramite uno di loro (punto 9.2);
• le autorità giudiziarie o di polizia, se ce lo chiedono in base alla legge.

Non vendiamo i tuoi dati e non li diamo a nessuno per fare pubblicità. Non pubblichiamo i dati di chi visita il sito, ci scrive o soggiorna nelle camere. Le recensioni del punto 7 sono testi che i loro autori hanno già reso pubblici su Google.

12Trasferimenti fuori dallo Spazio economico europeo

Lo Spazio economico europeo (SEE) comprende l’Unione europea, l’Islanda, il Liechtenstein e la Norvegia. Alcuni dati escono dal SEE:

• Vercel (punti 3 e 7) ha sede negli Stati Uniti e tratta i dati principalmente lì. Il trasferimento si basa sulla decisione di adeguatezza della Commissione europea sull’EU-US Data Privacy Framework (decisione di esecuzione (UE) 2023/1795 del 10 luglio 2023; art. 45 GDPR): Vercel Inc. risulta certificata nell’elenco ufficiale. Il suo accordo sul trattamento dei dati include anche le clausole contrattuali standard approvate dalla Commissione (decisione di esecuzione (UE) 2021/914; art. 46 GDPR).
• Sanity (punto 4) dichiara di avere i sistemi principali in Belgio, ma la società che fornisce il servizio, Sanity US Inc., ha sede negli Stati Uniti, alcuni suoi fornitori trattano dati anche lì e testi e foto possono passare da nodi della rete di Google fuori dall’Unione europea. Sanity non risulta certificata nel Data Privacy Framework: i trasferimenti si basano sulle clausole contrattuali standard (decisione di esecuzione (UE) 2021/914; art. 46 GDPR) incluse nel suo accordo sul trattamento dei dati.
• GitHub (punto 7) ha sede negli Stati Uniti. Il trasferimento si basa sulla stessa decisione di adeguatezza indicata per Vercel: GitHub risulta certificata nell’elenco ufficiale.
• Lodgify (solo per le camere, punti 9.1 e 9.9): Codebay Solutions Limited ha sede nel Regno Unito, per il quale la Commissione europea ha adottato una decisione di adeguatezza, rinnovata il 19 dicembre 2025 e valida fino al 27 dicembre 2031 (art. 45 GDPR). Lodgify dichiara che alcuni suoi fornitori trattano e conservano dati fuori dallo Spazio economico europeo, senza indicare pubblicamente quali e in quali Paesi. Il suo accordo sul trattamento dei dati consente questi trasferimenti verso destinatari in Paesi che assicurano un livello adeguato di protezione dei dati, ma non indica con quale strumento (per esempio le clausole contrattuali standard). Anche lo strumento di Cloudflare caricato dalla pagina di prenotazione (punto 9.1) può trattare dati fuori dal SEE. Puoi chiederci l’elenco di questi fornitori, i Paesi in cui trattano i dati e le garanzie usate per ciascun trasferimento, e averne copia.
• Google (mappa dopo il clic, casella Gmail e reCAPTCHA del modulo di richiesta del sito di prenotazione, punti 5, 6 e 9.2) può trattare i dati anche fuori dal SEE, per esempio negli Stati Uniti presso Google LLC, che aderisce al Data Privacy Framework. Questi trasferimenti li decide e li gestisce Google, secondo la propria informativa.
• Il fornitore dei pagamenti (punto 9.3) indica nella propria informativa se trasferisce dati fuori dal SEE e con quali garanzie; per i pagamenti che esegue per conto di Niccolò Malinverno puoi chiederci quali garanzie si applicano e averne copia.

Puoi chiederci copia delle garanzie usate per i trasferimenti fatti dai fornitori che trattano i dati per conto dei titolari (Vercel, Sanity, Lodgify e, quando agisce per conto di Niccolò Malinverno, il fornitore dei pagamenti) scrivendo a niccomali97@gmail.com. Il testo delle clausole contrattuali standard è pubblicato su EUR-Lex.

13I tuoi diritti

Nei casi previsti dal GDPR puoi chiedere a ciascun titolare, per i suoi trattamenti:

• di dirti se tratta dati che ti riguardano e di dartene copia (art. 15);
• di correggerli o completarli (art. 16);
• di cancellarli (art. 17);
• di limitarne il trattamento (art. 18);
• di consegnarteli in un formato di uso comune e leggibile da un computer, o di trasmetterli a un altro titolare, per i dati che ci hai dato tu e che trattiamo con mezzi automatizzati in base al contratto o al consenso (art. 20);
• di smettere di usarli quando il trattamento si basa sul legittimo interesse, se ti opponi (art. 21, vedi il riquadro qui sotto).

Puoi revocare in qualsiasi momento i consensi che ci dai: quello che dai aprendo la mappa (punto 5), quello per le informazioni sulla salute nelle richieste (punto 6) e quello per l’informazione sulla salute nel modulo di esenzione dall’imposta di soggiorno (punto 9.6). La revoca non ha effetto su quanto è avvenuto prima. Senza l’informazione sulla salute non possiamo applicare l’esenzione che la richiede, e il modulo già consegnato lo conserviamo comunque come prova per i controlli del Comune (punto 9.10).

Alcuni dati non possiamo cancellarli prima dei termini indicati al punto 9: i documenti dell’imposta di soggiorno, compresi i moduli di esenzione, perché servono ai controlli del Comune di Follonica, che ci chiede di conservarli; i documenti dei pagamenti delle camere, perché ci servono a dimostrare che la dichiarazione dei redditi è corretta in caso di controllo (art. 17, par. 3, lett. b ed e GDPR).

Per esercitare i tuoi diritti scrivi a niccomali97@gmail.com o chiama il +39 344 747 6221; a Janik S.n.c. puoi scrivere anche per posta, in Viale Italia 200, 58022 Follonica (GR). È gratis. Rispondiamo senza ingiustificato ritardo e comunque entro un mese. Se la richiesta è complessa o ne riceviamo molte, possiamo prendere altri due mesi: in quel caso te lo diciamo entro il primo mese, spiegando perché. Se ci scrivi per email, ti rispondiamo per email, salvo che tu chieda altro. Se abbiamo dubbi ragionevoli su chi sei, possiamo chiederti le informazioni necessarie per confermarlo. Se non possiamo accogliere la richiesta, entro un mese ti spieghiamo perché e ti ricordiamo che puoi presentare reclamo a un’autorità di controllo o rivolgerti al giudice (art. 12 GDPR).

Se vuoi sapere come abbiamo bilanciato il nostro legittimo interesse con i tuoi diritti e le tue libertà, chiedicelo: te lo spieghiamo.

Reclamo

Se ritieni che il trattamento dei tuoi dati violi la normativa, puoi presentare reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, PEC protocollo@pec.gpdp.it (riceve solo messaggi inviati da un’altra PEC). Istruzioni e modulo sono sul sito del Garante. Puoi rivolgerti anche all’autorità di controllo del Paese dell’Unione europea in cui vivi abitualmente, lavori o in cui è avvenuta la presunta violazione (art. 77 GDPR), oppure al giudice (art. 79 GDPR).

14Altre informazioni

Dati necessari e facoltativi

Per visitare il sito non devi darci nessun dato, oltre a quelli tecnici che il browser invia da solo (punto 3). Scriverci o chiamarci è una tua scelta. Per prenotare e soggiornare servono i dati richiesti dal contratto e dalla legge (punto 9).

Decisioni automatizzate

Non prendiamo decisioni basate solo su trattamenti automatizzati e non facciamo profilazione (art. 22 GDPR). Il fornitore dei pagamenti può fare controlli antifrode automatici sui pagamenti online, come descrive nella propria informativa.

Aggiornamenti

Aggiorniamo questa informativa quando cambiano i servizi che usiamo, il modo in cui trattiamo i dati o la normativa. La data in alto indica l’ultima versione. Se cambia qualcosa di importante, come un nuovo fornitore, un nuovo uso dei dati o un nuovo titolare, lo segnaliamo in evidenza in cima a questa pagina prima che la modifica abbia effetto.

Questa informativa è disponibile anche in inglese, all’indirizzo /en/privacy: le due versioni hanno lo stesso contenuto.