Privacy
Informativa sul trattamento dei dati personali
Ultimo aggiornamento: 24 ottobre 2026
Questa informativa spiega come trattiamo i dati di chi visita il sito, ci scrive o soggiorna da noi, come richiesto dall’art. 13 del Regolamento UE 2016/679 (GDPR).
Titolare del trattamento: Inspired by Irpinia (rete di imprese con soggettività giuridica), Via Circumvallazione 227, 83100 Avellino (AV), P.IVA 03107370649, REA AV-205333. Contatti per la privacy: info@inspiredbyirpinia.org, PEC inspiredbyirpinia@pec.it.
Referente per la privacy: Alessandro Graziano
Navigazione del sito
Il sito non usa cookie, né di profilazione né di statistica, e non carica caratteri, mappe o script da altri siti: per questo non c’è un banner dei cookie. Per la sicurezza il server registra i dati tecnici delle richieste (indirizzo IP, data e ora, pagina richiesta) e li conserva solo per il tempo necessario a individuare abusi. Base giuridica: legittimo interesse alla sicurezza del sito (art. 6.1.f GDPR).
Richieste di disponibilità e contatti
Con il modulo raccogliamo nome, email, telefono (facoltativo), date, numero di ospiti, sistemazione scelta, messaggio, lingua e indirizzo IP, solo per risponderti e, se lo desideri, preparare la prenotazione. Base giuridica: misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR); per questo non serve un consenso. Senza nome, email, date e numero di ospiti non possiamo risponderti; il telefono serve solo se chiedi di essere ricontattato su WhatsApp o per telefono. Le richieste a cui non segue una prenotazione sono cancellate dopo 12 mesi.
Prenotazioni e soggiorno
Per i soggiorni trattiamo i dati dell’ospite che prenota, delle date, dei pagamenti e delle fatture. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR) e obblighi fiscali e contabili (art. 6.1.c GDPR). I documenti contabili sono conservati per 10 anni, come prevede la legge (art. 2220 del Codice civile).
Identificazione degli ospiti e comunicazione alla Questura
La legge (art. 109 del Testo unico delle leggi di pubblica sicurezza) ci obbliga a comunicare alla Questura, tramite il servizio Alloggiati Web, le generalità di tutti gli ospiti entro 24 ore dall’arrivo, verificando i documenti di persona. Base giuridica: obbligo di legge (art. 6.1.c GDPR). Se usi il check-in online, i dati e le foto dei documenti sono cifrati e visibili solo al personale autorizzato. Subito dopo la comunicazione cancelliamo le foto e gli estremi dei documenti, come indicato dal Garante per la protezione dei dati personali; conserviamo per 5 anni solo la ricevuta della comunicazione.
Statistiche turistiche
Comunichiamo arrivi e presenze alla Regione Campania e all’ISTAT in forma aggregata (numero di ospiti e provenienza, senza nomi), come prevede la legge. Base giuridica: obbligo di legge (art. 6.1.c GDPR).
WhatsApp e portali di prenotazione
Se ci scrivi su WhatsApp o scegli di essere ricontattato lì, il servizio è fornito da WhatsApp (gruppo Meta), che tratta i dati come titolare autonomo, anche fuori dall’Unione europea, secondo la propria informativa; puoi sempre scegliere email o telefono. Se prenoti tramite Booking.com o Airbnb, il portale è titolare autonomo dei dati raccolti sul proprio sito e ci trasmette quelli necessari al soggiorno.
Chi tratta i dati
I dati sono trattati dal personale autorizzato e istruito, e dai fornitori che ci aiutano, nominati responsabili del trattamento (art. 28 GDPR): il fornitore del server (Aruba S.p.A., con data center in Italia), i fornitori della posta elettronica (Aruba S.p.A., che ospita la casella, e Google, il cui servizio Gmail usiamo per leggerla e inviarla) e il consulente fiscale. Li comunichiamo alle autorità pubbliche solo quando la legge lo impone (Questura, Regione e ISTAT, amministrazione finanziaria). Non li diffondiamo, non li vendiamo e non li usiamo per pubblicità.
Trasferimenti fuori dall’Unione europea
I dati del sito e del gestionale restano in Italia. La posta elettronica passa anche dal servizio Gmail di Google, che può trattarla negli Stati Uniti: il trasferimento si basa sulla decisione di adeguatezza della Commissione europea del 10 luglio 2023 sul quadro UE-USA per la protezione dei dati (Data Privacy Framework), a cui Google aderisce. Per gli altri fornitori, eventuali trasferimenti fuori dall’UE avvengono con le garanzie previste dagli artt. 45 e 46 del GDPR.
Sicurezza
Il sito usa solo connessioni cifrate (HTTPS); il gestionale è accessibile solo al personale, con permessi per ruolo e registro degli accessi; i documenti degli ospiti sono cifrati.
I tuoi diritti
Puoi chiedere in qualsiasi momento l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti al trattamento basato sul legittimo interesse (artt. 15–22 GDPR), scrivendo ai contatti indicati sopra: ti rispondiamo entro un mese. Puoi anche proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it). Non prendiamo decisioni automatizzate né facciamo profilazione.