Informativa sulla privacy.

Questa informativa spiega come trattiamo i dati personali degli ospiti e di chiunque ci contatti quando usate corfuseaview.com, ci inviate un messaggio o prenotate direttamente. Fornisce le informazioni richieste dagli articoli 13 e 14 del Regolamento generale sulla protezione dei dati (UE) 2016/679 (GDPR).

1Chi è responsabile dei vostri dati

Mario Baratta e Anna Zanella affittano l'appartamento congiuntamente come privati e sono i titolari del trattamento dei vostri dati personali. Alberto risponde alle richieste e gestisce le prenotazioni per loro conto. Per qualsiasi domanda sui vostri dati scrivete all'indirizzo email qui sopra. Non abbiamo nominato un responsabile della protezione dei dati, perché la legge non lo richiede per un affitto di queste dimensioni.

2Quali dati raccogliamo, perché e per quanto tempo

Raccogliamo solo ciò che ci fornite e ciò che serve per gestire l'affitto.

Richieste — modulo di contatto, email, WhatsApp o telefono

• Dati: nome, indirizzo email, messaggio e, se li indicate, le date e il numero di ospiti. Il modulo di contatto ci inoltra il messaggio via email tramite il nostro servizio di prenotazione (Cloudflare e Resend, vedi sezione 3); se il servizio non è disponibile, il modulo apre invece la vostra app di posta.
• Finalità: rispondervi e, se lo chiedete, preparare un preventivo.
• Base giuridica: misure precontrattuali adottate su vostra richiesta (art. 6, par. 1, lett. b, GDPR); per domande generali non legate a un soggiorno, il nostro legittimo interesse a rispondere ai messaggi ricevuti (art. 6, par. 1, lett. f).
• Conservazione: cancellati entro 12 mesi dall'ultimo contatto se non segue alcuna prenotazione.

Prenotazioni dirette

• Dati: nome, indirizzo email, numero di telefono, date, numero di ospiti, eventuale animale al seguito, importo pagato e riferimento del pagamento Stripe. I dati della carta si inseriscono sulla pagina di pagamento di Stripe e non ci arrivano mai.
• Finalità: accettare e confermare la prenotazione, bloccare le date, organizzare l'arrivo e assistervi durante il soggiorno.
• Base giuridica: esecuzione del contratto con voi (art. 6, par. 1, lett. b).
• Conservazione: la voce che blocca le date nel nostro sistema di prenotazione viene cancellata automaticamente 30 giorni dopo il check-out. La scheda della prenotazione e la relativa corrispondenza sono conservate per cinque anni dalla fine dell'anno del soggiorno, per poter gestire eventuali domande o reclami, e poi cancellate.

Obblighi di legge e fiscali

• Dati: registrazioni e ricevute di prenotazioni e pagamenti — compresa la ricevuta separata della Tassa di resilienza alla crisi climatica (ΤΑΚΚ) — e i dati di ogni soggiorno che la legge greca ci impone di dichiarare all'autorità fiscale greca (AADE).
• Finalità: adempiere agli obblighi previsti dalla normativa fiscale greca e dall'articolo 111 della Legge 4446/2016 sulle locazioni brevi.
• Base giuridica: adempimento di un obbligo legale (art. 6, par. 1, lett. c).
• Conservazione: cinque anni dalla fine dell'anno in cui scade la relativa dichiarazione dei redditi — il periodo in cui l'autorità fiscale greca può effettuare controlli (Codice di procedura tributaria, Legge 4987/2022) — o più a lungo se è ancora aperto un controllo o una controversia, o se lo richiede la normativa fiscale del nostro paese di residenza.

Sicurezza e prevenzione delle frodi

• Dati: indirizzo IP, dati del dispositivo e del browser e informazioni di pagamento, trattati da Stripe e Cloudflare.
• Finalità: proteggere il sito e il sistema di prenotazione dagli abusi e i pagamenti con carta dalle frodi.
• Base giuridica: il nostro legittimo interesse a un sito e a pagamenti sicuri (art. 6, par. 1, lett. f).
• Conservazione: solo per il tempo in cui questi fornitori conservano i propri registri di sicurezza. Noi non conserviamo registri.

Navigazione sul sito. Non usiamo strumenti di analisi, pubblicità o tracciamento di alcun tipo. Per mostrarvi le pagine, Cloudflare tratta necessariamente il vostro indirizzo IP e i dati tecnici della richiesta (legittimo interesse, art. 6, par. 1, lett. f). I caratteri e il software della mappa sono ospitati su questo stesso sito, quindi caricare una pagina non invia nulla a Google né ad altre librerie di caratteri o di codice. Solo la mappa della pagina Posizione carica le immagini cartografiche da CARTO, che vede quindi il vostro indirizzo IP quando la mappa viene visualizzata.

3Chi riceve i vostri dati

• Stripe (Stripe Payments Europe, Ltd., Irlanda) — elabora i pagamenti con carta. Stripe è anche titolare autonomo per i propri obblighi di legge, come i controlli antiriciclaggio e antifrode. Vedi l'informativa privacy di Stripe.
• Cloudflare, Inc. — ospita il sito e gestisce le funzioni di prenotazione, compreso il calendario delle date prenotate (responsabile del trattamento).
• Resend, Inc. — invia le conferme di prenotazione e ci inoltra i messaggi del modulo di contatto (responsabile del trattamento).
• Apple (iCloud Mail) — la casella che usiamo per la corrispondenza email (responsabile del trattamento).
• WhatsApp (WhatsApp Ireland Ltd.) — solo se scegliete di scriverci lì, secondo i suoi termini e la sua informativa.
• CARTO — immagini della mappa nella pagina Posizione (riceve solo il vostro indirizzo IP).
• L'autorità fiscale greca (AADE) e, se ce ne avvaliamo, un consulente fiscale — le registrazioni e le dichiarazioni richieste dalla legge.

Airbnb e Booking.com ricevono solo le date di una prenotazione diretta, per bloccarle nei loro calendari — mai il vostro nome o i vostri recapiti. Non vendiamo mai i vostri dati e non li usiamo mai per marketing.

4Trasferimenti fuori dallo Spazio economico europeo

Stripe, Cloudflare e Resend possono trattare dati negli Stati Uniti. Ciascuno è certificato nell'ambito del Data Privacy Framework UE-USA, riconosciuto adeguato dalla Commissione europea il 10 luglio 2023, e si avvale inoltre delle Clausole contrattuali tipo della Commissione. Anche Apple e CARTO possono usare server fuori dal SEE, sulla base di Clausole contrattuali tipo. Potete chiederci i dettagli di queste garanzie.

5Cookie e memorizzazione nel browser

Questo sito non imposta alcun cookie e non salva nulla nel vostro browser — niente analisi, niente pubblicità, niente tracciamento. Lo abbiamo verificato sul sito pubblicato a settembre 2026. Per questo non c'è un banner dei cookie: non serve.

La pagina di pagamento di Stripe, che si trova sul sito di Stripe, usa cookie necessari al pagamento e alla prevenzione delle frodi, come descritto nella politica sui cookie di Stripe. Se un giorno aggiungessimo a questo sito un cookie non essenziale, vi chiederemmo prima il consenso.

6Siete obbligati a fornirci i dati?

Inviare una richiesta è facoltativo, ma per rispondervi ci serve un indirizzo email o un numero di telefono. Per prenotare ci servono nome, indirizzo email e pagamento: senza, non possiamo concludere né eseguire il contratto. Alcuni dati del soggiorno sono poi richiesti dalla legge greca, come spiegato nella sezione 2.

7Decisioni automatizzate

Non prendiamo decisioni su di voi con mezzi automatizzati e non effettuiamo profilazione. Stripe controlla automaticamente i pagamenti con carta per prevenire le frodi, e questo può a volte portare al rifiuto di un pagamento; se succede, contattateci e ce ne occuperemo personalmente.

8I vostri diritti

In base al GDPR avete il diritto di:

• accesso ai dati personali che conserviamo su di voi e di riceverne copia;
• rettifica dei dati inesatti o incompleti;
• cancellazione dei vostri dati;
• limitazione del trattamento, ad esempio mentre si verifica un punto contestato;
• opposizione al trattamento basato sul nostro legittimo interesse;
• portabilità — ricevere i dati forniti per il contratto in un formato leggibile da dispositivo automatico, o farli trasmettere a un altro soggetto.

Scriveteci a [email protected]. Rispondiamo gratuitamente entro un mese e potremmo prima chiedervi di confermare la vostra identità. I dati che la legge ci obbliga a conservare non possono essere cancellati prima della fine del periodo di conservazione.

9Reclami

Se ritenete che abbiamo trattato male i vostri dati, ditecelo prima di tutto, così possiamo rimediare. Avete anche il diritto di proporre reclamo a un'autorità di controllo — in Grecia, dove si trova l'appartamento:

In alternativa potete rivolgervi all'autorità di controllo del paese UE in cui vivete o lavorate — in Italia, il Garante per la protezione dei dati personali.

Versione 2.0 · Ultimo aggiornamento settembre 2026.