Provozovatel a správce osobních údajů

Gabriela Zeisberger

Kontaktní adresa: Via Panoramica, 870 20 Maiera CS, Calabria, Italy

Terrazza Divina · terazzadivina@gmail.com
+420 770 688 222

Jaké údaje zpracováváme

V rezervačním formuláři zpracováváme jméno a příjmení, e-mail, telefon, termín příjezdu a odjezdu, počet osob a případnou poznámku. U kontaktního formuláře zpracováváme jméno, e-mail, předmět a text dotazu. K žádostem ukládáme také čas, stav vyřízení, jazyk komunikace a související zprávy. Do volného textu prosím neuvádějte zdravotní údaje, údaje platebních karet ani jiné informace, které pro vyřízení dotazu nepotřebujeme.

Proč údaje potřebujeme

Údaje používáme k vyřízení vašeho dotazu, posouzení žádosti o pobyt, komunikaci o potvrzení či změnách a správě ubytování. Právním základem je jednání o smlouvě na vaši žádost a plnění dohodnutého pobytu (čl. 6 odst. 1 písm. b GDPR). Pro zabezpečení webu a ochranu před zneužitím je základem oprávněný zájem (písm. f); pokud se uplatní zákonná povinnost uchování, pak její plnění (písm. c). Údaje nepoužíváme k automatizovanému rozhodování s právními účinky ani k reklamnímu profilování.

Kdo má k údajům přístup

K údajům přistupují pověřené osoby zajišťující správu ubytování a technickou údržbu. Web a databáze využívají hosting WEDOS / VEDOS. Pro komunikaci používáme také firemní schránku u Googlu; poštovní poskytovatel příjemce zpracovává doručovanou zprávu. Údaje můžeme předat příslušným orgánům, pokud to vyžaduje zákon. Osobní údaje neprodáváme.

E-maily a propojení s Googlem

Web odesílá provozní zprávy k rezervacím a dotazům. Pokud provozovatel propojí firemní Gmail pomocí OAuth, ukládáme údaje potřebné pro autorizaci, včetně obnovovacího tokenu, a používáme je k odesílání těchto zpráv jménem firemního účtu. Zprávy obsahují nezbytné kontaktní údaje a údaje o žádosti nebo pobytu. Návštěvníci se nepřihlašují přes Google a aplikace nežádá přístup k jejich schránkám. Gmail SMTP může vyžadovat široké oprávnění k poště; aplikace přesto neprochází doručenou poštu, nestahuje kontakty a nemaže zprávy. Provozovatel může propojení odvolat v nastavení účtu Google; tím se odesílání tímto připojením zastaví.

Údaje zpřístupněné přes Google používáme jen pro uvedenou funkci, nikoli k reklamě, prodeji dat nebo trénování obecných modelů umělé inteligence. Použití a předávání informací získaných přes Google API se řídí Google API Services User Data Policy včetně požadavků Limited Use.

Google API Services User Data Policy (Limited Use)

Uložení a doba uchování

Údaje jsou uložené v databázi webu, v historii provozních zpráv, v příslušných e-mailových schránkách a případných zálohách. Potřebná doba uchování závisí na vyřízení dotazu, průběhu pobytu, návazné komunikaci a případných zákonných či právních nárocích. Aplikace nyní nemá automatické mazání historie po pevném počtu dnů; výmaz se řeší individuálně. Žádost o výmaz můžete zaslat na uvedený kontakt. Výmaz může být omezen údaji, které je nutné dále uchovat kvůli právní povinnosti nebo ochraně právních nároků.

Cookies, jazyk a zabezpečení

Používáme technické cookies pro fungování formulářů, ochranu před zneužitím a přihlášení administrátora. Volba jazyka se ukládá do localStorage prohlížeče a může být součástí URL. Ochrana formulářů používá technické identifikátory odvozené od IP adresy nebo e-mailu; hosting a ochranné služby mohou zaznamenávat IP adresu a provozní údaje. V aplikaci nejsou nasazené reklamní sledovací nástroje ani analytické cookies. Web používá HTTPS, omezení přístupu do administrace a hashování administrátorského hesla.

Zpracování mimo Evropský hospodářský prostor

Při používání služeb Google může podle nastavení služby a jejích podmínek docházet ke zpracování údajů i mimo Evropský hospodářský prostor. Informace o zpracování a mechanismu předávání u konkrétní služby lze zjistit v podmínkách a zásadách ochrany soukromí Googlu; s dotazem na používání těchto služeb v rámci ubytování nás můžete kontaktovat.

Google Privacy Policy

Vaše práva

Za podmínek GDPR můžete požádat o přístup k údajům, jejich opravu, výmaz, omezení zpracování a přenositelnost. Proti zpracování založenému na oprávněném zájmu můžete vznést námitku. Můžeme potřebovat přiměřeně ověřit vaši totožnost, aby údaje nezískala jiná osoba. Máte také právo podat stížnost u dozorového úřadu, zejména v zemi svého obvyklého bydliště, pracoviště nebo údajného porušení; například u českého ÚOOÚ nebo italského Garante.

ÚOOÚ · Garante per la protezione dei dati personali

Změny těchto zásad

Při změně fungování webu nebo zpracování údajů tyto zásady aktualizujeme. Datum aktuálního znění je uvedeno nahoře.

Website operator and data controller

Gabriela Zeisberger

Contact address: Via Panoramica, 870 20 Maiera CS, Calabria, Italy

Terrazza Divina · terazzadivina@gmail.com
+420 770 688 222

Information we process

Booking requests include your first and last name, email, telephone number, arrival and departure dates, party size and any note. Contact enquiries include your name, email, subject and message. We also store the request time, processing status, communication language and related messages. Please do not include health information, payment card details or other unnecessary sensitive information in free-text fields.

Purposes and legal bases

We use information to answer enquiries, assess booking requests, communicate confirmations and changes, and administer stays. The legal basis is taking steps at your request before entering a contract and performing an agreed stay (GDPR Article 6(1)(b)). Website security and abuse prevention rely on legitimate interests (Article 6(1)(f)); where a statutory retention duty applies, processing is based on that duty (Article 6(1)(c)). We do not use this information for automated decisions with legal effects or advertising profiling.

Who can access information

Access is available to authorised people managing the accommodation and providing technical maintenance. The website and database use WEDOS / VEDOS hosting. We also use a business Gmail account for communication; a recipient’s email provider processes messages delivered to it. Information may be disclosed to authorities where required by law. We do not sell personal information.

Email and Google integration

The website sends transactional messages about bookings and enquiries. If the operator connects the business Gmail account using OAuth, we store the credentials needed for authorisation, including a refresh token, and use them to send these messages on behalf of that account. Messages include necessary contact and request or stay details. Visitors do not sign in with Google and the application does not request access to their mailboxes. Gmail SMTP may require broad mail permissions; the application nevertheless does not browse inboxes, download contacts or delete messages. The operator can revoke the connection in Google account settings, which stops sending through that connection.

Information accessed through Google is used only for this function, not for advertising, selling data or training general-purpose AI models. The use and transfer of information received through Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

Google API Services User Data Policy (Limited Use)

Storage and retention

Information is stored in the website database, transactional message history, relevant mailboxes and any backups. Retention depends on handling the enquiry, the stay, follow-up communication and applicable legal obligations or claims. The application does not currently delete history automatically after a fixed number of days; deletion is handled individually. You may request deletion using the contact below. Information that must be retained to meet a legal obligation or protect legal claims may be excluded from deletion.

Cookies, language and security

Technical cookies support forms, abuse prevention and administrator login. Your language preference is stored in browser localStorage and may also appear in the URL. Form protection uses technical identifiers derived from IP addresses or email addresses; hosting and protection services may log IP addresses and operational data. The application does not include advertising trackers or analytics cookies. The website uses HTTPS, restricted administration access and hashed administrator passwords.

Processing outside the European Economic Area

Depending on the service settings and terms, using Google services may involve processing outside the European Economic Area. Details of processing and transfer mechanisms for a particular service are provided in Google’s terms and privacy information. Contact us with questions about how these services are used for the accommodation.

Google Privacy Policy

Your rights

Subject to the GDPR, you may request access, correction, erasure, restriction of processing and portability. You may object to processing based on legitimate interests. We may need proportionate verification of your identity to prevent disclosure to someone else. You may also complain to a supervisory authority, particularly in the country of your habitual residence, work or the alleged infringement, for example the Czech ÚOOÚ or the Italian Garante.

ÚOOÚ · Garante per la protezione dei dati personali

Changes to this policy

We update this policy when the website or data processing changes. The current version date appears above.

Gestore del sito e titolare del trattamento

Gabriela Zeisberger

Indirizzo di contatto: Via Panoramica, 870 20 Maiera CS, Calabria, Italy

Terrazza Divina · terazzadivina@gmail.com
+420 770 688 222

Dati trattati

Per le richieste di prenotazione trattiamo nome e cognome, email, telefono, date di arrivo e partenza, numero di ospiti ed eventuali note. Per il modulo di contatto trattiamo nome, email, oggetto e messaggio. Conserviamo anche data della richiesta, stato di gestione, lingua della comunicazione e messaggi collegati. Non inserire dati sanitari, dati di carte di pagamento o altre informazioni sensibili non necessarie nei campi liberi.

Finalità e basi giuridiche

Usiamo i dati per rispondere alle domande, valutare richieste di prenotazione, comunicare conferme e modifiche e gestire i soggiorni. La base giuridica è l’esecuzione di misure precontrattuali richieste dall’interessato e del soggiorno concordato (art. 6, par. 1, lett. b GDPR). Sicurezza del sito e prevenzione degli abusi si basano sul legittimo interesse (lett. f); ove si applichi un obbligo legale di conservazione, la base è tale obbligo (lett. c). Non utilizziamo i dati per decisioni automatizzate con effetti giuridici o profilazione pubblicitaria.

Chi può accedere ai dati

Possono accedere ai dati le persone autorizzate alla gestione dell’alloggio e alla manutenzione tecnica. Sito e database utilizzano l’hosting WEDOS / VEDOS. Per la comunicazione usiamo anche una casella aziendale Gmail; il fornitore email del destinatario tratta i messaggi ricevuti. I dati possono essere comunicati alle autorità quando previsto dalla legge. Non vendiamo dati personali.

Email e collegamento con Google

Il sito invia messaggi di servizio relativi a prenotazioni e richieste. Se il gestore collega la casella aziendale Gmail tramite OAuth, conserviamo le credenziali necessarie all’autorizzazione, incluso un token di aggiornamento, per inviare tali messaggi a nome dell’account. I messaggi contengono i dati di contatto e della richiesta o del soggiorno necessari. I visitatori non accedono tramite Google e l’applicazione non richiede accesso alle loro caselle. Gmail SMTP può richiedere autorizzazioni estese per la posta; l’applicazione tuttavia non consulta la posta in arrivo, non scarica contatti e non elimina messaggi. Il gestore può revocare il collegamento nelle impostazioni dell’account Google, interrompendo l’invio tramite tale collegamento.

I dati ottenuti tramite Google sono usati solo per questa funzione, non per pubblicità, vendita di dati o addestramento di modelli di intelligenza artificiale generalisti. L’utilizzo e il trasferimento delle informazioni ricevute tramite le API di Google rispettano la Google API Services User Data Policy, inclusi i requisiti Limited Use.

Google API Services User Data Policy (Limited Use)

Conservazione dei dati

I dati sono conservati nel database del sito, nella cronologia dei messaggi di servizio, nelle relative caselle email e negli eventuali backup. La durata dipende dalla gestione della richiesta, dal soggiorno, dalle comunicazioni successive e da eventuali obblighi o pretese legali. Attualmente l’applicazione non elimina automaticamente la cronologia dopo un numero fisso di giorni; la cancellazione è gestita caso per caso. Puoi richiederla tramite il contatto indicato. Possono essere esclusi i dati necessari per obblighi legali o per tutelare pretese giuridiche.

Cookie, lingua e sicurezza

I cookie tecnici consentono il funzionamento dei moduli, la prevenzione degli abusi e l’accesso dell’amministratore. La lingua scelta viene salvata nel localStorage del browser e può comparire nell’URL. La protezione dei moduli usa identificatori tecnici derivati dall’indirizzo IP o email; hosting e servizi di protezione possono registrare IP e dati operativi. L’applicazione non include strumenti di tracciamento pubblicitario o cookie analitici. Il sito usa HTTPS, accesso riservato all’amministrazione e password amministrative memorizzate sotto forma di hash.

Trattamento fuori dallo Spazio economico europeo

L’utilizzo dei servizi Google, in base alle impostazioni e alle condizioni del servizio, può comportare trattamenti fuori dallo Spazio economico europeo. Le condizioni e le informative di Google descrivono il trattamento e i meccanismi di trasferimento del singolo servizio. Puoi contattarci per domande sul loro utilizzo nell’ambito dell’alloggio.

Google Privacy Policy

I tuoi diritti

Alle condizioni previste dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione del trattamento e portabilità dei dati. Puoi opporti al trattamento basato sul legittimo interesse. Potremmo richiedere una verifica proporzionata dell’identità per evitare comunicazioni a terzi. Puoi inoltre presentare reclamo all’autorità di controllo, in particolare nel Paese di residenza abituale, di lavoro o della presunta violazione, ad esempio al Garante italiano o all’ÚOOÚ ceco.

ÚOOÚ · Garante per la protezione dei dati personali

Modifiche all’informativa

Aggiorniamo questa informativa quando cambiano il sito o il trattamento dei dati. La data della versione corrente è indicata in alto.