Informativa sul trattamento dei dati personali (art. 13 Regolamento UE 2016/679)

Titolare del trattamento: TRATTO S.r.l. (Casa del Pingone), Via della Basilica 13, 10122 Torino, P.IVA 12401320010, email info@casapingone.it, PEC trattosrl@pec.it.

Responsabile della protezione dei dati (DPO): Federico De Giuli, email f.degiuli@cluster.eu.

La presente informativa descrive come trattiamo i dati personali raccolti tramite il sito, il form di prenotazione delle camere e le attività di comunicazione e partecipazione. I trattamenti hanno finalità e basi giuridiche diverse, descritte di seguito.

1. Prenotazione e soggiorno

Quando prenoti una camera tramite il nostro form online trattiamo: nome e cognome, recapiti (email, telefono), date e dettagli del soggiorno, numero e generalità degli ospiti, eventuali richieste particolari e i dati necessari al pagamento. La gestione delle prenotazioni avviene tramite il gestionale Slope. I pagamenti sono gestiti dai fornitori Slope Pay e Nexi: non conserviamo i numeri completi delle carte di pagamento.

Base giuridica: esecuzione del contratto e delle misure precontrattuali da te richieste (art. 6.1.b GDPR). Il conferimento dei dati indicati come obbligatori è necessario per gestire la prenotazione.

2. Prenotazioni tramite portali esterni (OTA)

Se prenoti tramite portali di terze parti come Booking.com o altre OTA, i tuoi dati sono raccolti in prima battuta dal portale, che agisce come autonomo titolare secondo la propria informativa, e successivamente trasmessi a noi per la gestione del soggiorno. Per il trattamento svolto sulle loro piattaforme ti invitiamo a consultare l’informativa del portale utilizzato.

3. Obblighi di pubblica sicurezza (Questura)

Per legge comunichiamo le generalità delle persone alloggiate alla Questura territorialmente competente tramite il portale Alloggiati Web della Polizia di Stato, entro 24 ore dall’arrivo (entro 6 ore per soggiorni inferiori alle 24 ore).

Base giuridica: obbligo legale (art. 6.1.c GDPR; art. 109 del T.U.L.P.S. e D.M. 7 gennaio 2013).

Conservazione dei documenti: in conformità alle indicazioni del Garante per la protezione dei dati personali, non conserviamo copie dei documenti di identità oltre il tempo strettamente necessario alla trasmissione dei dati alle autorità. Conserviamo unicamente la ricevuta di avvenuta trasmissione, per il tempo previsto dalla normativa.

4. Adempimenti fiscali e imposta di soggiorno

Trattiamo i dati necessari alla fatturazione e agli obblighi contabili e fiscali, e comunichiamo al Comune i dati relativi all’imposta di soggiorno ove dovuta.

Base giuridica: obbligo legale (art. 6.1.c GDPR). I documenti fiscali sono conservati per 10 anni come previsto dalla legge.

5. Comunicazioni su iniziative ed eventi (newsletter)

Con il tuo consenso ti inviamo comunicazioni informative sulle nostre iniziative, inviti a eventi e attività.

Base giuridica: consenso (art. 6.1.a GDPR), revocabile in qualsiasi momento.

6. Partecipazione civica

Con il tuo consenso trattiamo i tuoi contatti per informarti e coinvolgerti nei percorsi di partecipazione civica. Per queste sole attività i contatti potranno essere comunicati a Laboratorio Civico Torino, che li tratterà in qualità di autonomo titolare per la gestione della piattaforma Delibera Torino.

Base giuridica: consenso (art. 6.1.a GDPR).

7. Comunicazioni mirate su piattaforme Meta (facoltativo)

Solo se presti questo specifico consenso facoltativo, i tuoi contatti (email e/o numero di telefono) sono caricati in forma cifrata sulle piattaforme di Meta Platforms Ireland Ltd. per la creazione di pubblici personalizzati e l’invio di comunicazioni informative mirate sulle nostre iniziative. Questa attività comporta una profilazione (creazione di pubblici personalizzati e affini) finalizzata unicamente a selezionare i destinatari delle comunicazioni; non vengono assunte decisioni automatizzate che producano effetti giuridici sulla tua persona. Per questa operazione il titolare e Meta agiscono come contitolari.

Base giuridica: consenso (art. 6.1.a GDPR). La revoca di questo consenso non incide sulle altre comunicazioni che hai scelto di ricevere.

Destinatari dei dati

I tuoi dati possono essere trattati, per le rispettive finalità, da: i fornitori tecnici che gestiscono il sito, il gestionale di prenotazione Slope e i servizi di pagamento Slope Pay e Nexi, nominati responsabili del trattamento; i portali di prenotazione esterni (Booking.com e altre OTA), quali autonomi titolari per i dati raccolti sulle loro piattaforme; le autorità di pubblica sicurezza (Questura) e, nei casi previsti, l’Agenzia delle Entrate per i controlli fiscali; il Comune per l’imposta di soggiorno; Laboratorio Civico Torino, per le sole attività di partecipazione civica e con il tuo consenso; Meta Platforms Ireland Ltd., solo se presti il consenso facoltativo di cui al punto 7.

Trasferimenti fuori dall’Unione Europea

I trattamenti avvengono di norma all’interno dell’Unione Europea. Solo per le comunicazioni mirate su Meta (punto 7) il trattamento può comportare il trasferimento dei dati verso gli Stati Uniti, dove Meta aderisce al Data Privacy Framework UE-USA, che costituisce la base di adeguatezza per il trasferimento.

Conservazione

Conserviamo i dati per il tempo necessario a ciascuna finalità: i dati di prenotazione per la durata del soggiorno e per la gestione di eventuali contestazioni; i documenti fiscali per 10 anni; la ricevuta Alloggiati per il tempo previsto dalla normativa; i dati trattati sulla base del consenso fino alla revoca e comunque non oltre [24 mesi] dall’ultimo contatto.

I tuoi diritti

Puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e, per i trattamenti basati sul consenso, revoca del consenso. La revoca non pregiudica la liceità del trattamento svolto in precedenza. Per i trattamenti fondati su obblighi di legge o sull’esecuzione del contratto alcuni diritti possono essere limitati.

Per esercitare i tuoi diritti scrivi a info@casapingone.it o al DPO all’indirizzo f.degiuli@cluster.eu. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Ultimo aggiornamento: 25/05/2026.