Informativa privacy
Ultimo aggiornamento: 29 settembre 2026
Questa informativa spiega come trattiamo i dati personali di chi visita il sito, di chi ci scrive e di chi chiede o prenota una stanza, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del Codice in materia di protezione dei dati personali (d.lgs. 196/2003).
Titolare del trattamento
Ecoservice S.r.l., via Giudice G. Falcone 3, 97100 Ragusa (RG), P.IVA 01240770881, REA RG-104242. PEC: srl.ecoservice@legalmail.it. Per ogni richiesta sulla privacy: studentatodamabianca@gmail.com.
Quali dati trattiamo
- Navigazione: indirizzo IP, data e ora, pagine richieste, tipo di browser. Servono al funzionamento e alla sicurezza del sito.
- Modulo contatti: nome, email, telefono se lo indichi, tipologia di stanza e testo del messaggio.
- Richiesta di prenotazione: nome, cognome, email, telefono, data e luogo di nascita, cittadinanza, codice fiscale, indirizzo di residenza, università, corso, anno e matricola, estremi del documento d'identità, periodo e tipologia di stanza, messaggio. Se li alleghi: copia del documento d'identità e certificato di iscrizione.
- Dati di altre persone che ci comunichi: il contatto di emergenza (nome, telefono, relazione) e, se paga un'altra persona, i suoi nome, codice fiscale, indirizzo ed email. Ti chiediamo di informarle prima di indicarci i loro dati.
- Area riservata: email, password (salvata solo in forma cifrata non reversibile), data degli accessi, accettazione delle condizioni della struttura con data, ora, versione, indirizzo IP e browser usato.
- Pagamenti: importi, scadenze, metodo di pagamento, esito, riferimenti del bonifico e ricevute che carichi, fatture. I dati completi di carta e conto per i pagamenti online sono raccolti direttamente da Stripe: noi riceviamo solo tipo, circuito e ultime 4 cifre.
Non trattiamo dati particolari (per esempio sulla salute) e ti chiediamo di non inserirli nei messaggi. Non usiamo i dati per profilazione, marketing o decisioni automatizzate.
Perché li trattiamo e su quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Rispondere ai messaggi e alle richieste di informazioni | Misure precontrattuali richieste da te (art. 6.1.b GDPR) |
| Gestire la richiesta di prenotazione e verificare i requisiti, compresa l'iscrizione all'università | Misure precontrattuali richieste da te (art. 6.1.b) |
| Gestire il soggiorno: contratto, assegnazione della stanza, area riservata, pagamenti, addebito automatico se lo attivi, avvisi e promemoria delle scadenze | Esecuzione del contratto (art. 6.1.b) |
| Adempiere a obblighi di legge: fiscali e contabili, registrazione del contratto quando prevista, comunicazioni alle autorità pubbliche quando previste (per esempio l'Autorità di pubblica sicurezza per i soggiorni brevi) | Obbligo di legge (art. 6.1.c) |
| Contattare la persona indicata in caso di emergenza | Legittimo interesse alla tutela dell'ospite (art. 6.1.f) e, nei casi urgenti, interesse vitale (art. 6.1.d) |
| Proteggere il sito, prevenire abusi e frodi, registrare gli accessi alle aree riservate | Legittimo interesse (art. 6.1.f) |
| Accertare, esercitare o difendere un diritto | Legittimo interesse (art. 6.1.f) |
| Caricare la mappa di OpenStreetMap | Consenso, che dai con il pulsante nella pagina «Dove siamo» (art. 6.1.a) |
Puoi opporti in qualsiasi momento ai trattamenti basati sul legittimo interesse, per motivi legati alla tua situazione particolare.
Dati obbligatori
I campi segnati con l'asterisco sono necessari per rispondere o per valutare la richiesta. Senza questi dati non possiamo gestirla. Gli altri sono facoltativi.
Per quanto tempo li conserviamo
| Dati | Conservazione |
|---|---|
| Messaggi del modulo contatti | 24 mesi dall'invio |
| Richieste di prenotazione non concluse (rifiutate, scadute o annullate prima del soggiorno), con i documenti allegati | 12 mesi dalla chiusura della richiesta |
| Copie dei documenti d'identità e dei certificati di iscrizione | Fino a 12 mesi dalla fine del soggiorno |
| Scheda dello studente, contratto, pagamenti, fatture, accettazione delle condizioni | 10 anni dalla fine del soggiorno (art. 2220 c.c. e termini di prescrizione) |
| Credenziali dell'area riservata | Finché l'accesso è attivo |
| Dati tecnici di navigazione nei registri del server | Sovrascritti automaticamente a rotazione; conservati più a lungo solo per accertare un abuso |
Alla scadenza i dati vengono cancellati in automatico.
Chi può trattare i dati
- Il personale della residenza autorizzato e istruito.
- Fornitori che trattano i dati per nostro conto come responsabili del trattamento (art. 28 GDPR): Ursova, che sviluppa e mantiene il sito e il gestionale; il fornitore del server che ospita il sito; il fornitore del servizio di invio delle email; Google (servizio di posta elettronica della struttura).
- Consulenti con obbligo di riservatezza, per esempio il commercialista e il consulente legale.
- Stripe Payments Europe, Ltd. (Irlanda), per i pagamenti online con carta e addebito SEPA. Stripe tratta i dati di pagamento come titolare autonomo, secondo la propria informativa (stripe.com/it/privacy).
- OpenStreetMap Foundation (Regno Unito), solo se chiedi di caricare la mappa: riceve il tuo indirizzo IP e i dati tecnici del browser.
- Autorità pubbliche, quando lo prevede la legge.
I dati non sono diffusi né venduti.
Trasferimenti fuori dall'Unione europea
Alcuni fornitori (Stripe e Google) possono trattare dati anche negli Stati Uniti. Il trasferimento avviene sulla base del Data Privacy Framework UE-USA (decisione di adeguatezza della Commissione europea del 10 luglio 2023) o delle clausole contrattuali tipo approvate dalla Commissione. Il caricamento della mappa di OpenStreetMap, che ha sede nel Regno Unito, avviene solo con il tuo consenso esplicito.
Come proteggiamo i dati
Il sito usa solo connessioni cifrate (HTTPS). I documenti caricati sono cifrati sul server e non sono mai accessibili pubblicamente. Le aree riservate richiedono credenziali personali; l'area tecnica richiede anche un secondo fattore di autenticazione. Gli accessi sono registrati.
I tuoi diritti
Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile (portabilità) e opporti al trattamento (artt. 15-22 GDPR). Puoi revocare il consenso alla mappa quando vuoi dalla pagina «Cookie policy», senza effetti sui trattamenti già fatti. Alcuni dati devono essere conservati per obblighi di legge anche se chiedi la cancellazione: in quel caso te lo diciamo.
Scrivi a studentatodamabianca@gmail.com o alla PEC srl.ecoservice@legalmail.it. Rispondiamo entro un mese.
Se ritieni che il trattamento violi il GDPR puoi presentare reclamo al Garante per la protezione dei dati personali, piazza Venezia 11, 00187 Roma, www.garanteprivacy.it.
Minori
La residenza è riservata agli studenti universitari. Se chi prenota è minorenne, la richiesta e il contratto devono essere gestiti da chi esercita la responsabilità genitoriale.
Modifiche
Possiamo aggiornare questa informativa. La data dell'ultimo aggiornamento è indicata in alto; le modifiche importanti vengono comunicate agli studenti con una prenotazione in corso.