INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR)

e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018

Struttura: Dimore dei Mercanti | Via Fiorentini 125, 75100 Matera

Titolare del trattamento: RIPLA srl | Via Semeraro 18, 75100 Matera

La presente informativa è resa da RIPLA srl (di seguito “Titolare”), in qualità di titolare del trattamento, agli ospiti e agli utenti che entrano in contatto con la struttura ricettiva Dimore dei Mercanti, in conformità con quanto previsto dal Regolamento Generale sulla Protezione dei Dati (UE) 2016/679 (“GDPR”) e dal Decreto Legislativo 30 giugno 2003, n. 196, come novellato dal D.Lgs. 10 agosto 2018, n. 101.

Art. 1 – Titolare del Trattamento

Il Titolare del trattamento è:

• Denominazione: RIPLA srl
• Sede legale: Via Semeraro 18, 75100 Matera (MT)
• Rappresentante legale: Santarsia Bruna
• Struttura gestita: Dimore dei Mercanti – Via Fiorentini 125, 75100 Matera (MT)
• Sito web: https://www.dimoredeimercanti.com/
• Email: info@dimoredeimercanti.com

Per qualsiasi richiesta relativa al trattamento dei propri dati personali, l’interessato può contattare il Titolare ai recapiti sopra indicati.

Art. 2 – Dati Personali Trattati

Il Titolare tratta le seguenti categorie di dati personali:

a) Dati forniti direttamente dall’interessato

• Dati anagrafici: nome, cognome, data e luogo di nascita, nazionalità;
• Documento d’identità: numero, tipologia, data di rilascio e scadenza del documento di riconoscimento (carta d’identità, passaporto o altro documento equipollente). I dati vengono acquisiti tramite scansione del documento da parte del personale della struttura al momento del check-in e registrati nei sistemi gestionali interni;
• Dati di contatto: indirizzo email, numero di telefono;
• Dati di pagamento: estremi della carta di credito o debito, eventualmente raccolti per la gestione della prenotazione e del pagamento del soggiorno.

b) Dati di navigazione sul sito web

Durante la navigazione sul sito www.dimoredeimercanti.com vengono raccolti automaticamente dati tecnici quali indirizzo IP, tipo di browser, pagine visitate e orari di accesso. Tali dati sono trattati per finalità di sicurezza informatica e miglioramento del servizio. Per maggiori dettagli si rinvia all’apposita Cookie Policy disponibile sul sito.

Art. 3 – Modalità di Raccolta dei Dati

I dati personali vengono raccolti attraverso le seguenti modalità:

• Check-in presso la struttura: il personale acquisisce i dati degli ospiti tramite scansione del documento di identità (carta d’identità, passaporto o documento equipollente) e registrazione delle informazioni nei sistemi gestionali della struttura. La scansione del documento è effettuata esclusivamente per le finalità di legge di cui all’art. 109 T.U.L.P.S. e per la gestione del rapporto contrattuale;
• Sito web ufficiale (www.dimoredeimercanti.com) tramite modulo di prenotazione online;
• Comunicazione telefonica o via email con il personale della struttura;
• Piattaforme di prenotazione online di terze parti (es. Booking.com, Airbnb, ecc.), che trasmettono al Titolare i dati necessari per la gestione della prenotazione.

Art. 4 – Finalità e Basi Giuridiche del Trattamento

I dati personali sono trattati per le seguenti finalità:

a) Gestione del rapporto contrattuale (art. 6, par. 1, lett. b GDPR)

• Registrazione e gestione delle prenotazioni;
• Check-in e check-out degli ospiti;
• Gestione dei pagamenti e fatturazione.

b) Adempimento di obblighi legali (art. 6, par. 1, lett. c GDPR)

• Comunicazione obbligatoria dei dati degli alloggiati alla Questura competente tramite il portale Alloggiati Web del Ministero dell’Interno (ai sensi dell’art. 109 del T.U.L.P.S., R.D. 18 giugno 1931, n. 773);
• Adempimenti fiscali e contabili previsti dalla normativa vigente;
• Comunicazione dei dati all’Agenzia delle Entrate e ad altri enti pubblici, ove richiesto.

c) Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR)

• Sicurezza della struttura e degli ospiti;
• Gestione di eventuali contenziosi.

d) Consenso dell’interessato (art. 6, par. 1, lett. a GDPR)

• Invio di comunicazioni promozionali, newsletter o offerte speciali, previa acquisizione del consenso esplicito dell’interessato.

Art. 5 – Destinatari dei Dati

I dati personali potranno essere comunicati, nei limiti strettamente necessari alle finalità indicate, alle seguenti categorie di destinatari:

• Questura competente per territorio, tramite il portale Alloggiati Web, ai sensi di legge;
• Agenzia delle Entrate e altri enti pubblici per adempimenti fiscali e tributari;
• Consulenti e professionisti (es. commercialista, consulente del lavoro) che assistono il Titolare, nominati responsabili del trattamento ex art. 28 GDPR;
• Istituti bancari e società di gestione dei pagamenti, per le operazioni connesse ai pagamenti dei servizi;
• Piattaforme di prenotazione online (es. Booking.com, Airbnb), nei limiti dei dati necessari alla gestione delle prenotazioni, ciascuna delle quali agisce in qualità di titolare autonomo del trattamento.

I dati non sono diffusi a soggetti indeterminati e non vengono ceduti a terzi per finalità commerciali proprie di questi ultimi.

Art. 6 – Trasferimento dei Dati verso Paesi Terzi

I dati personali sono trattati prevalentemente all’interno del territorio dell’Unione Europea. Qualora alcuni servizi (es. piattaforme di prenotazione) comportino il trasferimento di dati verso Paesi terzi, tale trasferimento avverrà nel rispetto delle garanzie previste dagli artt. 44 e ss. del GDPR (decisioni di adeguatezza, clausole contrattuali standard, ecc.).

Art. 7 – Periodo di Conservazione dei Dati

I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti, e in particolare:

• Dati per obblighi di comunicazione alla Questura: conservati per il periodo previsto dalla normativa di pubblica sicurezza (in genere 5 anni);
• Dati fiscali e contabili: conservati per 10 anni ai sensi del Codice Civile e della normativa tributaria;
• Dati per la gestione del rapporto contrattuale: per la durata del soggiorno e fino alla completa esecuzione del contratto, incluse eventuali contestazioni;
• Dati trattati con consenso (es. marketing): fino alla revoca del consenso da parte dell’interessato.

Art. 8 – Diritti dell’Interessato

Ai sensi degli artt. 15-22 del GDPR, l’interessato ha il diritto di:

1. Accesso (art. 15 GDPR): ottenere conferma del trattamento e accedere ai propri dati personali;
2. Rettifica (art. 16 GDPR): ottenere la correzione di dati inesatti o l’integrazione di dati incompleti;
3. Cancellazione (art. 17 GDPR): ottenere la cancellazione dei dati nei casi previsti dalla legge (“diritto all’oblio”);
4. Limitazione del trattamento (art. 18 GDPR): ottenere la limitazione del trattamento in determinate circostanze;
5. Portabilità dei dati (art. 20 GDPR): ricevere i propri dati in formato strutturato e leggibile, ove tecnicamente possibile;
6. Opposizione (art. 21 GDPR): opporsi al trattamento dei propri dati per motivi legittimi;
7. Revoca del consenso (art. 7 GDPR): revocare in qualsiasi momento il consenso prestato, senza pregiudizio per la liceità del trattamento effettuato prima della revoca.

Le richieste di esercizio dei diritti possono essere inviate al Titolare:

• Via email: info@dimoredeimercanti.com
• Per posta: RIPLA srl – Via Semeraro 18, 75100 Matera (MT)

Il Titolare fornirà riscontro entro 30 giorni dal ricevimento della richiesta, salvo proroga motivata fino a ulteriori 60 giorni per richieste complesse o numerose.

Art. 9 – Diritto di Proporre Reclamo

L’interessato che ritenga che il trattamento dei propri dati personali violi il GDPR ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali, con sede in Piazza Venezia 11, 00187 Roma – www.garanteprivacy.it – email: garante@gpdp.it, oppure di adire le competenti sedi giudiziarie.

Art. 10 – Natura del Conferimento dei Dati

Il conferimento dei dati personali per le finalità di cui all’art. 4, lett. a) e b), è obbligatorio in quanto necessario per l’esecuzione del contratto di ospitalità e per il rispetto degli obblighi di legge. Il mancato conferimento di tali dati comporterà l’impossibilità di procedere alla prenotazione e al soggiorno. Il conferimento dei dati per le finalità di cui all’art. 4, lett. d) (attività di marketing) è facoltativo; il rifiuto non pregiudica in alcun modo la fruizione dei servizi offerti.

Art. 11 – Modalità di Trattamento e Sicurezza

Il trattamento dei dati è effettuato con strumenti manuali e informatici, nel rispetto delle misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato ai sensi dell’art. 32 del GDPR. Le copie dei documenti di identità acquisite tramite scansione sono conservate in archivi protetti, accessibili esclusivamente al personale autorizzato, e non vengono utilizzate per finalità diverse da quelle indicate nella presente informativa. I dati non sono soggetti a processi decisionali automatizzati, ivi compresa la profilazione di cui all’art. 22 del GDPR.

Art. 12 – Aggiornamento dell’Informativa

Il Titolare si riserva il diritto di modificare o aggiornare la presente informativa in qualsiasi momento, in conformità con le disposizioni normative vigenti. La versione aggiornata sarà resa disponibile presso la struttura e sul sito web www.dimoredeimercanti.com.

RIPLA srl – Titolare del Trattamento | Rappresentante Legale: Santarsia Bruna

Via Semeraro 18, 75100 Matera (MT) | info@dimoredeimercanti.com | www.dimoredeimercanti.com

Ultimo aggiornamento: 21 aprile 2026