Informativa privacy

1. Titolare del trattamento

2. Dati trattati

Quando invii una richiesta di soggiorno possiamo trattare nome e cognome, indirizzo email, eventuale numero di telefono/WhatsApp, date di check-in e check-out, numero di ospiti e le informazioni tecniche strettamente necessarie al funzionamento del servizio. Nome ed email sono necessari per gestire la richiesta; il numero di telefono è facoltativo.

Il sito salva inoltre nel browser la preferenza della lingua tramite localStorage. Questa preferenza non è utilizzata per profilazione o pubblicità.

Quando utilizzi il pre-check-in per una prenotazione confermata trattiamo inoltre i dati anagrafici richiesti per gli adempimenti di pubblica sicurezza e statistico-turistici (tra cui nome, cognome, sesso, data e luogo di nascita, cittadinanza e residenza) e, per l’ospite principale, gli estremi del documento di identità. La foto del documento è trattata separatamente in un’area privata esclusivamente per la verifica e non viene resa pubblica.

3. Finalità e basi giuridiche

• Gestire richieste di disponibilità, preventivo e prenotazione: esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b GDPR).
• Adempiere agli obblighi connessi a eventuali prenotazioni confermate: adempimento di obblighi legali applicabili (art. 6, par. 1, lett. c GDPR).
• Sicurezza e funzionamento tecnico del sito: legittimo interesse alla corretta erogazione e protezione del servizio (art. 6, par. 1, lett. f GDPR), nei limiti applicabili.

I dati raccolti con il modulo non vengono utilizzati per newsletter, profilazione o marketing senza una distinta base giuridica.

4. Destinatari e servizi utilizzati

I dati possono essere trattati, nei limiti necessari, dai fornitori tecnici utilizzati per gestire il sito e le richieste. In particolare:

• Supabase, utilizzato come infrastruttura tecnica/database per registrare la richiesta di disponibilità;
• WhatsApp / Meta, quando scegli di proseguire la richiesta tramite WhatsApp;
• GitHub Pages, utilizzato per l'hosting del sito.

I collegamenti verso Booking.com, Airbnb, Google Maps o altri servizi esterni conducono a piattaforme autonome, soggette alle rispettive informative privacy.

5. Trasferimenti fuori dallo Spazio Economico Europeo

Alcuni fornitori tecnologici possono trattare dati anche in Paesi diversi da quello dell'utente. Quando applicabile, tali trattamenti sono effettuati sulla base degli strumenti e delle garanzie previsti dal GDPR e dalle informative dei rispettivi fornitori.

6. Conservazione

Le richieste che non si trasformano in una prenotazione vengono conservate per il tempo necessario alla loro gestione e, di regola, non oltre 12 mesi. I dati relativi a prenotazioni effettivamente confermate possono essere conservati più a lungo quando necessario per adempiere a obblighi fiscali, amministrativi, contabili, statistico-turistici o di pubblica sicurezza previsti dalla legge.

Foto del documento: è conservata separatamente dai dati anagrafici in uno spazio privato e temporaneo. Viene eliminata quando il gestore conclude la verifica; il sistema imposta inoltre una scadenza automatica a 24 ore. Dopo l’eliminazione non viene mantenuta una copia della foto nel database del pre-check-in.

7. Diritti dell'interessato

Nei casi previsti dal GDPR puoi chiedere accesso ai tuoi dati, rettifica, cancellazione, limitazione del trattamento, portabilità e opporti al trattamento. Puoi esercitare i tuoi diritti contattando il titolare ai recapiti indicati sopra. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali.

8. Cookie e tecnologie simili

Civico 26 non utilizza deliberatamente cookie pubblicitari o di profilazione propri. La preferenza della lingua è memorizzata localmente nel browser. Eventuali servizi o pagine esterne aperte tramite link possono utilizzare proprie tecnologie di tracciamento secondo le rispettive informative.

9. Aggiornamenti

Questa informativa può essere aggiornata per riflettere modifiche al sito o ai servizi utilizzati.

Ultimo aggiornamento: 24 agosto 2026.

Privacy notice – English

This section is an English summary of the information provided above under Article 13 GDPR.

Data controller

Data, purposes and legal bases

For accommodation enquiries we may process your full name, email address, optional phone/WhatsApp number, check-in and check-out dates and number of guests. Full name and email are required to handle the enquiry; the phone number is optional.

The main legal basis is taking steps at your request before entering into a contract (Article 6(1)(b) GDPR). Legal obligations may apply to confirmed bookings, and limited technical processing may be based on legitimate interests in running and securing the website.

For confirmed bookings, the pre-check-in may also process the identification data required for public-security and tourism-statistics obligations. The lead guest’s document details are collected, while the document photo is handled separately in private temporary storage solely for verification.

Service providers

Requests may involve Supabase for technical/database infrastructure, WhatsApp/Meta if you choose to continue via WhatsApp, and GitHub Pages for website hosting. External platforms such as Booking.com, Airbnb and Google Maps operate under their own privacy notices.

Retention and rights

Enquiries that do not become bookings are generally kept no longer than 12 months. Confirmed booking data may be retained for longer where required by applicable legal, tax, accounting, tourism-statistics or public-security obligations.

Document photo: it is kept separately in private temporary storage, deleted when verification is completed, and is set to expire automatically after 24 hours. The pre-check-in database does not retain a copy of the photo after deletion.

You may exercise the rights provided by the GDPR, including access, rectification, erasure, restriction, portability and objection where applicable, and you may lodge a complaint with the Italian Data Protection Authority.

Cookies and local storage

Civico 26 does not intentionally use its own advertising or profiling cookies. The selected website language is stored locally in your browser.

Last updated: 24 August 2026.