Privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati è:

OMAIT S.R.L.
Via Mulo 10
80073 Capri (NA), Italia
P.IVA / C.F. 09674701215
REA NA - 1049257
Legale rappresentante: Cristina Borselli
PEC: omaitsrl@pec.it
Email: info@moloangioinosuites.com

La struttura ricettiva gestita dal titolare è Molo Angioino Suites.

2. Dati trattati

Dati raccolti tramite il sito

• Dati di navigazione: indirizzo IP, tipo di browser e dispositivo, pagine visitate, data e ora di accesso, trattati in forma aggregata per finalità statistiche e di sicurezza.
• Dati inseriti negli eventuali moduli di contatto o di richiesta disponibilità: nome, indirizzo email, numero di telefono, date del soggiorno e contenuto del messaggio.

Dati raccolti tramite WhatsApp Business Platform

Il titolare utilizza la WhatsApp Business Platform (Cloud API) fornita da Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda. Quando ci scrivi su WhatsApp trattiamo:

• il numero di telefono del mittente;
• il nome del profilo WhatsApp;
• il contenuto dei messaggi scambiati (testo, immagini, documenti, audio);
• i metadati dei messaggi: orari di invio e di consegna, stato di lettura, identificativi tecnici del messaggio e del numero aziendale.

3. Finalità e basi giuridiche

• Rispondere alle richieste degli ospiti e gestire la prenotazione — esecuzione di un contratto o di misure precontrattuali (art. 6.1.b GDPR).
• Inviare comunicazioni di servizio su check-in, soggiorno e check-out — esecuzione del contratto (art. 6.1.b GDPR).
• Adempimenti di legge in ambito ricettivo (comunicazioni di pubblica sicurezza, obblighi fiscali e statistici) — obbligo legale (art. 6.1.c GDPR).
• Eventuali comunicazioni promozionali — consenso (art. 6.1.a GDPR), revocabile in qualsiasi momento.

4. Come funziona il canale WhatsApp

I messaggi che ci invii transitano dall’infrastruttura di messaggistica di Meta e vengono ricevuti da un sistema gestionale proprietario del titolare, che li archivia per consentire la gestione della prenotazione e del soggiorno.

Le stesse conversazioni restano visibili anche nell’applicazione WhatsApp Business utilizzata dal personale della struttura.

5. Destinatari e responsabili del trattamento

I dati possono essere comunicati ai seguenti fornitori, nominati responsabili del trattamento ai sensi dell’art. 28 GDPR:

• Meta Platforms Ireland Limited — infrastruttura di messaggistica WhatsApp Business Platform;
• Supabase — database applicativo, server collocati in Irlanda (Unione Europea);
• Vercel — hosting applicativo del sito e del gestionale;
• Amenitiz — motore di prenotazione utilizzato per la gestione delle prenotazioni online.

I dati sono inoltre comunicati alle autorità di pubblica sicurezza e all’amministrazione finanziaria nei casi previsti dalla legge in materia di strutture ricettive.

6. Trasferimenti extra UE

Alcuni fornitori possono trattare i dati al di fuori dello Spazio Economico Europeo. In tal caso il trasferimento avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea o di altra garanzia adeguata prevista dal Capo V del GDPR.

7. Periodo di conservazione

• Conversazioni WhatsApp e relativi metadati: 24 mesi dalla fine del soggiorno o dall’ultimo contatto, se non è seguita una prenotazione.
• Dati di contatto raccolti tramite il sito: 24 mesi dall’ultimo contatto.
• Dati richiesti da obblighi fiscali, contabili o di pubblica sicurezza: per i termini previsti dalla legge.
• Dati trattati sulla base del consenso: fino alla revoca del consenso.

8. Diritti dell’interessato

In qualità di interessato puoi esercitare in ogni momento i diritti previsti dagli artt. 15-22 del GDPR:

• accesso ai tuoi dati personali;
• rettifica dei dati inesatti;
• cancellazione dei dati (diritto all’oblio);
• limitazione del trattamento;
• portabilità dei dati;
• opposizione al trattamento;
• revoca del consenso, senza pregiudizio per la liceità del trattamento effettuato prima della revoca.

Per esercitare i tuoi diritti puoi scrivere in qualsiasi momento a: info@moloangioinosuites.com

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Sicurezza

I dati sono protetti da cifratura in transito, accesso limitato al solo personale autorizzato e credenziali di accesso conservate in un ambiente protetto. I sistemi sono soggetti a misure tecniche e organizzative adeguate al rischio, ai sensi dell’art. 32 GDPR.

10. Minori

Il servizio non è rivolto a minori di 16 anni senza il consenso di chi esercita la responsabilità genitoriale. Se ci accorgiamo di aver raccolto dati di un minore in assenza di tale consenso, provvediamo alla loro cancellazione.

11. Modifiche

La presente informativa può essere aggiornata per adeguarla a modifiche normative o ai servizi utilizzati. La data dell’ultimo aggiornamento è indicata in fondo a questa pagina.

Consulta anche i termini di servizio.

Ultimo aggiornamento: 31 luglio 2026