Dichiarazione sulla protezione dei dati
Sei al sicuro con noi anche online.
Ecco cosa facciamo con i tuoi dati.
Come buoni padroni di casa, la privacy è importante per noi. Qui puoi leggere cosa succede ai tuoi dati con noi, in modo onesto e comprensibile.
Indice
1. Chi siamo
Benvenuti a Wynfrid House. Non ci preoccupiamo solo del tuo soggiorno, ma anche della protezione dei tuoi dati. In caso di domande, puoi contattarci all'indirizzo:
Wynfrid House
Anthony Perera (Direttore Generale)
20 Mulberry Street
London E1 1EH, Inghilterra
Telefono: +44 790 085 6024
E-mail: mail@wynfridhouse.com
Chi è legalmente responsabile
Wynfrid House è la foresteria della parrocchia cattolica di lingua tedesca St. Boniface a Londra e appartiene alla Diocesi di Westminster. Il responsabile del trattamento ai sensi dell'UK GDPR ("Controller") è:
Westminster Roman Catholic Diocesan Trust
Charity Registration Number: 233699
Responsabile della protezione dei dati
La Diocesi ha nominato un responsabile della protezione dei dati. Puoi contattarlo direttamente in qualsiasi momento:
Mathew D'Souza
Data Protection Officer, Roman Catholic Diocese of Westminster
E-mail: mathewdsouza@rcdow.org.uk
Naturalmente puoi anche contattarci direttamente: inoltreremo la tua richiesta.
2. Raccolta dati sul nostro sito web
Come raccogliamo i tuoi dati
I tuoi dati ci raggiungono in due modi:
- Ce li fornisci tu stesso (ad es. tramite il modulo di contatto o durante una prenotazione).
- La tecnologia del nostro sito web raccoglie automaticamente alcune informazioni tecniche non appena apri la pagina (browser, sistema operativo, ora di accesso).
Perché lo facciamo
Abbiamo bisogno di alcuni dati per garantire il corretto funzionamento del sito web. Altri dati ci aiutano a migliorare il sito e la nostra offerta. (Base giuridica: Art. 6 comma 1 lett. f GDPR / UK GDPR – interesse legittimo.)
Cosa finisce nel file di log del server
- Tipo e versione del browser
- Sistema operativo utilizzato
- URL di riferimento (la pagina da cui provieni)
- Nome host del computer che accede
- Ora della richiesta al server
- Indirizzo IP (memorizzato in forma abbreviata)
Utilizziamo questi dati esclusivamente per garantire il funzionamento e analizzare gli errori. (Base giuridica: Art. 6 comma 1 lett. f GDPR / UK GDPR – interesse legittimo.)
3. Hosting
Il nostro sito web è ospitato su All-Inkl.com (KAS Webhosting), un provider di hosting tedesco. I server e quindi anche i tuoi dati rimangono all'interno dell'UE. Abbiamo stipulato un contratto di trattamento dei dati (AVV) con All-Inkl.
(Base giuridica: Art. 6 comma 1 lett. f GDPR / UK GDPR – interesse legittimo al funzionamento sicuro e stabile del sito web.)
4. Cookie e gestione del consenso
Il nostro sito utilizza solo un minimo di cookie, cioè quelli tecnicamente necessari affinché il sito funzioni (ad es. per evitare che il modulo di prenotazione aperto vada perso o per ricordare la tua scelta della lingua). Questi cookie “strictly necessary” sono espressamente consentiti dalla normativa britannica (PECR) anche senza consenso.
Cosa non utilizziamo:
- Nessun cookie di tracciamento o pubblicitario.
- Nessun cookie di analisi classico: per la misurazione della copertura utilizziamo la soluzione senza cookie Independent Analytics (vedi la sezione successiva).
- Nessun cookie che richiederebbe il tuo consenso esplicito.
Proprio per questo su wynfridhouse.com non troverai alcun banner dei cookie: semplicemente non c’è nulla a cui acconsentire.
I contenuti incorporati come Google Maps o i video di YouTube sono un caso a parte: quando vengono visualizzati o riprodotti possono impostare cookie propri. Spieghiamo come li gestiamo nelle rispettive sezioni più in basso.
(Base giuridica per i cookie tecnicamente necessari: art. 6, par. 1, lett. f GDPR / UK GDPR – legittimo interesse al funzionamento del sito; PECR Reg. 6(4) per i cookie strictly necessary.)
5. Analisi del sito web (Independent Analytics)
Vogliamo capire quali pagine interessano ai nostri ospiti e cosa possiamo migliorare. Per questo utilizziamo Independent Analytics, un plugin WordPress molto più rispettoso della privacy rispetto ai tracker esterni:
- Nessun cookie per l'analisi.
- Nessuna trasmissione a terzi – tutti i dati rimangono sul nostro server in Germania.
- Gli indirizzi IP vengono abbreviati e non utilizzati per identificare singole persone.
- Nessun tracciamento tra dispositivi.
Vediamo in forma aggregata quali pagine vengono visitate e con quale frequenza, da quale paese o regione (approssimativamente) e con quale tipo di dispositivo – ma non chi sei.
(Base giuridica: Art. 6 comma 1 lett. f GDPR / UK GDPR – interesse legittimo a una misurazione dell'audience rispettosa dei dati. Poiché non vengono impostati cookie e non vengono trasmessi dati a terzi, non è richiesto il consenso.)
6. Prenotazioni e pagamento
Quando prenoti una camera da noi, abbiamo naturalmente bisogno di alcune informazioni da parte tua – altrimenti non possiamo riservarti un letto.
Cosa raccogliamo
- Nome e cognome
- Dati di contatto (e-mail, telefono)
- Date del viaggio e preferenza della camera
- Numero ed eventualmente età degli ospiti accompagnatori (per l'assegnazione delle camere)
- Richieste speciali opzionali nel campo di testo libero (ad es. arrivo tardivo, colazione senza glutine, halal)
Per la gestione delle prenotazioni utilizziamo il plugin WordPress VikBooking. I dati finiscono nel nostro database sul nostro hosting tedesco – non presso un servizio di prenotazione esterno.
(Base giuridica: Art. 6 comma 1 lett. b GDPR / UK GDPR – esecuzione del contratto.)
Richieste speciali – una breve nota
Se inserisci nel campo richieste speciali qualcosa che permette di dedurre la tua religione (ad es. "halal") o la tua salute (ad es. "senza glutine per motivi medici"), si tratta ai sensi dell'UK GDPR di categorie particolari di dati personali secondo l'Art. 9.
Trattiamo tali informazioni con particolare cura: vengono utilizzate solo per organizzare il tuo soggiorno di conseguenza (colazione, camera) e non vengono condivise o utilizzate in altro modo. Il campo è facoltativo – non devi inserire nulla che non vuoi inserire.
(Base giuridica aggiuntiva: Art. 9 comma 2 lett. a GDPR / UK GDPR – consenso esplicito tramite il tuo inserimento in questo campo opzionale.)
Pagamento
Attualmente paghi all'arrivo in loco – in contanti o con carta alla reception. Durante la prenotazione stessa non vengono quindi raccolti dati di pagamento.
Non appena attiveremo il pagamento online tramite PayPal, potrai pagare la tua camera direttamente al momento della prenotazione. Non appena sarà attivo, varrà quanto segue:
- Sulla nostra pagina di prenotazione appariranno i pulsanti PayPal (PayPal Smart Checkout). Quando clicchi, si apre una finestra di paypal.com in cui inserisci i dati della tua carta o del tuo account PayPal.
- I tuoi dati di pagamento vanno direttamente a PayPal – non li vediamo né li memorizziamo.
- Riceviamo solo: ID transazione, stato, importo, valuta e il nome e l'indirizzo e-mail che hai registrato su PayPal.
PayPal è responsabile in modo indipendente del trattamento dei tuoi dati di pagamento ai sensi della normativa sulla protezione dei dati e ha una propria informativa sulla privacy: https://www.paypal.com/uk/legalhub/privacy-full.
(Base giuridica: Art. 6 comma 1 lett. b GDPR / UK GDPR – esecuzione del contratto.)
Conservazione
Conserviamo i dati di prenotazione e fatturazione per 6 anni – come richiesto dalla normativa fiscale britannica (HMRC). Maggiori informazioni al punto 13.
7. Modulo di contatto
Se utilizzi il nostro modulo di contatto, i tuoi dati verranno inviati via e-mail a noi e memorizzati nel nostro database WordPress. (Base giuridica: Art. 6 comma 1 lett. b GDPR / UK GDPR – esecuzione del contratto)
8. Contatto WhatsApp
Se ci contatti tramite WhatsApp, i tuoi dati verranno trasmessi a WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda.
Si applicano le norme sulla protezione dei dati di WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea.
Utilizziamo WhatsApp esclusivamente per comunicare con te e non memorizziamo i messaggi in modo permanente.
Se non desideri che WhatsApp elabori i tuoi dati, ti preghiamo di contattarci in altro modo. (Base giuridica: Art. 6 comma 1 lett. a GDPR / UK GDPR – consenso)
9. Newsletter (MailChimp)
Per la nostra newsletter utilizziamo MailChimp, un servizio di Intuit Inc., 2700 Coast Ave, Mountain View, CA 94043, USA. Il tuo indirizzo e-mail viene memorizzato sui server di MailChimp. (Base giuridica: Art. 6 comma 1 lett. a GDPR / UK GDPR – consenso)
MailChimp analizza anche se apri la nostra newsletter o fai clic sui link (i cosiddetti Web-Beacons). Se non lo desideri, puoi annullare l'iscrizione in qualsiasi momento: un link corrispondente è incluso in ogni e-mail.
Poiché MailChimp ha sede negli Stati Uniti, i tuoi dati verranno trasferiti lì. Abbiamo stipulato un Data-Processing-Agreement (DPA) con MailChimp per garantire che i tuoi dati siano ben protetti. Ulteriori informazioni: https://mailchimp.com/legal/terms/.
La memorizzazione degli indirizzi e-mail per impedire invii futuri avviene sulla base dell'art. 6 comma 1 lett. f GDPR / UK GDPR (interesse legittimo).
10. Google Maps
In alcune pagine mostriamo una mappa di Google Maps incorporata, così puoi trovarci facilmente. Non appena viene caricata una pagina con la mappa, il tuo browser stabilisce una connessione con Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. In questo modo il tuo indirizzo IP viene trasmesso a Google; Google può inoltre trattare questi dati anche negli USA.
Se non lo desideri, nessun problema: il nostro indirizzo, come arrivare e i dati di contatto sono disponibili anche in chiaro nella pagina — non devi aprire la mappa.
(Base giuridica: art. 6, par. 1, lett. f GDPR / UK GDPR – legittimo interesse a mostrarti il percorso per raggiungerci nel modo più semplice possibile.)
11. YouTube
In alcune pagine incorporiamo video di YouTube, consapevolmente in modalità di privacy avanzata (tramite il dominio youtube-nocookie.com). In concreto significa:
- Finché non avvii il video, non vengono trasferiti dati a YouTube / Google e non vengono impostati cookie.
- Solo quando clicchi su Play, il tuo browser stabilisce una connessione con Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Google può trattare questi dati anche negli USA.
Decidi quindi tu se e quando i dati vengono trasmessi.
(Base giuridica: art. 6, par. 1, lett. f GDPR / UK GDPR – legittimo interesse all’integrazione di contenuti video; avviando attivamente il video acconsenti alla relativa trasmissione dei dati.)
12. I tuoi diritti
Hai il diritto in qualsiasi momento di:
- Ottenere informazioni sui tuoi dati memorizzati (Art. 15 UK GDPR)
- Richiedere la rettifica o cancellazione dei tuoi dati (Art. 16, 17 UK GDPR)
- Richiedere la limitazione del trattamento (Art. 18 UK GDPR)
- Presentare opposizione al trattamento (Art. 21 UK GDPR)
- Richiedere la portabilità dei dati (Art. 20 UK GDPR)
Puoi inviare tali richieste in forma libera a noi (mail@wynfridhouse.com) o direttamente al responsabile della protezione dei dati della Diocesi (mathewdsouza@rcdow.org.uk). Ce ne occuperemo.
Hai inoltre il diritto di presentare un reclamo all'Information Commissioner's Office (ICO): https://ico.org.uk
13. Durata della conservazione
Conserviamo i tuoi dati solo per il tempo necessario o come richiesto dalla legge. Nello specifico:
- Dati di prenotazione e fatturazione: 6 anni – questo è il periodo di conservazione secondo la normativa fiscale britannica (HMRC).
- Dati dal modulo di contatto e messaggi WhatsApp: fino a quando la tua richiesta non è stata evasa e non sono più previste domande di follow-up, dopodiché vengono cancellati.
- Iscrizione alla newsletter: finché sei iscritto; dopo la cancellazione, l'indirizzo e-mail viene rimosso dalla lista attiva e mantenuto solo in una lista di blocco per evitare che tu venga contattato nuovamente per errore.
- File di log del server: a breve termine per l'analisi degli errori, dopodiché vengono cancellati regolarmente.
- Dati di Independent Analytics: aggregati e senza riferimento personale; li conserviamo per l'analisi a lungo termine dell'utilizzo del sito web.
(Base giuridica: Art. 5 comma 1 lett. e GDPR / UK GDPR – limitazione della conservazione; Art. 6 comma 1 lett. c – obbligo legale per il periodo di conservazione HMRC.)
14. Trasferimento di dati in paesi terzi
Se i dati personali vengono trasferiti in paesi al di fuori del Regno Unito o dello Spazio economico europeo (ad es. quando si utilizzano servizi come MailChimp o Google), ci assicuriamo che sia garantito un livello adeguato di protezione dei dati, ad esempio attraverso le cosiddette clausole contrattuali standard (SCC) o decisioni di adeguatezza. (Base giuridica: Art. 44 ss. GDPR / UK GDPR)
15. Divulgazione alle autorità
In singoli casi, i dati personali possono essere divulgati a enti statali, autorità di vigilanza o tribunali –
ad es. in caso di controlli fiscali, richieste ufficiali o per la difesa da rivendicazioni legali. La base per questo è l'art. 6 comma 1 lett. c GDPR / UK GDPR (obbligo legale).
16. Modifiche e aggiornamenti
Se qualcosa cambia, aggiorneremo questa informativa sulla privacy.
Data: maggio 2026
Troviamo la tua camera.
Dovrebbe essere la classica camera d'ostello economica con bagno in comune o preferisci il lusso del bagno privato con doccia in una delle nostre suite?
Oppure siete più di sei persone e cercate un intero dormitorio?
