This Privacy Policy is provided pursuant to Article 13 of EU Regulation 2016/679 (GDPR) and Italian Legislative Decree 196/2003, as amended.

1. Introduction

Casa sulla Baia ("we", "the Owner") is committed to protecting your personal data. This Privacy Policy explains what data we collect, for what purposes, on what legal basis, for how long we retain it, and what your rights are. It applies to this website (www.casasullabaia.com) and to all booking-related communications.

2. Categories of Data Collected

2.1 Navigation data (collected automatically)

When you visit this website, our hosting infrastructure automatically records certain technical data, including: IP address, browser type and version, operating system, pages visited, time and date of access, and referring URL. This data is used solely for technical and security purposes and is not linked to individual identifiable users unless an investigation into unlawful activity requires it.

2.2 Contact and enquiry data

When you use the contact form or send us an email, we collect: full name, email address, and the content of your message. This data is used exclusively to respond to your enquiry.

2.3 Booking data

When you make a reservation, we collect: full name, email address, check-in and check-out dates, number of guests, and payment information (processed by PayPal — we do not store card numbers). For the balance paid by bank transfer, we retain the transfer reference for accounting purposes.

2.4 Guest identification data (legal obligation)

Upon check-in, we are required by Italian law (Art. 109 T.U.L.P.S., R.D. 773/1931) to collect and transmit to the competent Police Authority (Questura) via the Alloggiati Web portal the following data for every guest aged 18 or over: full name, date and place of birth, nationality, gender, and identity document type and number. This is a mandatory legal obligation and cannot be refused.

2.5 Tourism statistics data (legal obligation)

We are required to communicate tourist flow data to the Sicilian Regional Tourism Department via the Turist@t portal and to ISTAT for national statistical purposes. The data transmitted for ISTAT purposes is aggregated and anonymous.

3. Purposes and Legal Basis

No marketing. We do not use your personal data for direct marketing, newsletters, or profiling purposes. We will not send you promotional communications without your explicit, prior consent.

4. Third Parties That Process Data

The following third-party services are used on this website or in our operations. Each acts as an independent data controller or as a data processor on our behalf, as indicated:

Note on Google Maps: The interactive map is loaded only after explicit user consent via the cookie banner or the "Load map" button, in order to prevent the transmission of IP data to Google servers without prior consent.

5. Cookies

This website uses cookies and similar tracking technologies. For full details on the types of cookies used, their purposes, and how to manage your preferences, please refer to our Cookie Policy and use the "Manage Preferences" link in the footer to update your cookie choices at any time.

6. Data Transfers Outside the EU/EEA

Some third-party services listed above (including PayPal and Google) may transfer personal data to countries outside the European Economic Area. Such transfers are carried out in accordance with Chapter V of the GDPR, on the basis of:

• adequacy decisions adopted by the European Commission; or
• Standard Contractual Clauses (SCCs) approved by the European Commission; or
• other appropriate safeguards as described in the third parties' own privacy policies.

You can obtain further information about the safeguards applicable to any specific transfer by contacting us at info@casasullabaia.com.

7. Your Rights

8. Right to Lodge a Complaint

If you believe your data is being processed unlawfully, you have the right to lodge a complaint with the Italian data protection authority:

• Garante per la Protezione dei Dati Personali
  Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it

EU residents may also contact the supervisory authority in their country of habitual residence.

9. Security

We implement appropriate technical and organisational measures to protect your personal data against unauthorised access, disclosure, alteration, or destruction. These include: use of HTTPS encryption for all web communications; access controls limiting data access to authorised persons only; and secure handling of physical documents containing guest identification data. In the event of a personal data breach that poses a risk to your rights and freedoms, we will notify the Garante within 72 hours and, where required, inform you directly.

10. Changes to This Policy

We may update this Privacy Policy periodically. The date of the most recent revision is indicated below. We encourage you to review this page when you visit the website. Material changes will be brought to your attention via a notice on the website.

Last updated: April 2026 — Version 1.0

La presente Informativa è resa ai sensi dell'art. 13 del Regolamento UE 2016/679 (GDPR) e del D.lgs. 196/2003 e successive modificazioni.

1. Introduzione

Casa sulla Baia ("noi", "il Titolare") si impegna a proteggere i tuoi dati personali. La presente Informativa descrive quali dati raccogliamo, per quali finalità, su quale base giuridica, per quanto tempo li conserviamo e quali sono i tuoi diritti. Si applica al sito web www.casasullabaia.com e a tutte le comunicazioni relative alle prenotazioni.

2. Categorie di Dati Raccolti

2.1 Dati di navigazione (raccolti automaticamente)

Ogni volta che visiti questo sito, la nostra infrastruttura di hosting registra automaticamente alcuni dati tecnici, tra cui: indirizzo IP, tipo e versione del browser, sistema operativo, pagine visitate, data e ora di accesso, URL di provenienza. Questi dati sono utilizzati esclusivamente per finalità tecniche e di sicurezza e non sono associati a utenti identificabili, salvo nel caso in cui si renda necessario accertare responsabilità per reati informatici.

2.2 Dati di contatto e richiesta informazioni

Quando utilizzi il modulo di contatto o ci scrivi via email, raccogliamo: nome e cognome, indirizzo email e il contenuto del messaggio. Questi dati sono utilizzati esclusivamente per rispondere alla tua richiesta.

2.3 Dati di prenotazione

Quando effettui una prenotazione, raccogliamo: nome e cognome, indirizzo email, date di check-in e check-out, numero di ospiti e dati di pagamento (elaborati da PayPal — non conserviamo i numeri di carta). Per i saldi pagati tramite bonifico bancario, conserviamo la causale di versamento per finalità contabili.

2.4 Dati identificativi degli ospiti (obbligo di legge)

Al momento del check-in, siamo obbligati dalla legge italiana (art. 109 T.U.L.P.S., R.D. 773/1931) a raccogliere e trasmettere alla Questura competente, tramite il portale Alloggiati Web del Ministero dell'Interno, i seguenti dati per ogni ospite di età pari o superiore a 18 anni: nome e cognome, data e luogo di nascita, nazionalità, sesso, tipo e numero del documento di identità. Si tratta di un obbligo di legge inderogabile al quale non è possibile sottrarsi.

2.5 Dati statistici sul turismo (obbligo di legge)

Siamo tenuti a comunicare i dati sui flussi turistici al Dipartimento Regionale del Turismo della Regione Siciliana tramite il portale Turist@t e all'ISTAT per finalità statistiche nazionali. I dati trasmessi all'ISTAT sono aggregati e anonimi.

3. Finalità e Basi Giuridiche del Trattamento

Nessun marketing. Non utilizziamo i tuoi dati personali per marketing diretto, newsletter o profilazione. Non ti invieremo comunicazioni promozionali senza il tuo consenso esplicito e preventivo.

4. Soggetti Terzi che Trattano i Dati

I seguenti servizi di terze parti sono utilizzati su questo sito o nelle nostre attività operative. Ciascuno agisce come titolare autonomo del trattamento o come responsabile del trattamento per nostro conto, come indicato:

Nota su Google Maps: La mappa interattiva viene caricata solo previo consenso esplicito dell'utente tramite il banner cookie o il pulsante "Load map / Carica mappa", al fine di evitare la trasmissione di dati IP a server Google senza consenso preventivo.

5. Cookie

Questo sito utilizza cookie e tecnologie di tracciamento analoghe. Per informazioni complete sui tipi di cookie utilizzati, sulle loro finalità e su come gestire le tue preferenze, consulta la nostra Cookie Policy e utilizza il link "Manage Preferences" nel footer per aggiornare le tue scelte in qualsiasi momento.

6. Trasferimento di Dati al di Fuori dell'UE/SEE

Alcuni servizi di terze parti sopra elencati (tra cui PayPal e Google) potrebbero trasferire dati personali in paesi al di fuori dello Spazio Economico Europeo. Tali trasferimenti avvengono nel rispetto del Capitolo V del GDPR, sulla base di:

• decisioni di adeguatezza adottate dalla Commissione Europea; oppure
• Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea; oppure
• altre garanzie adeguate descritte nelle informative privacy dei rispettivi terzi.

Per ulteriori informazioni sulle garanzie applicabili a specifici trasferimenti, puoi contattarci a info@casasullabaia.com.

7. I Tuoi Diritti

8. Diritto di Reclamo

Se ritieni che il trattamento dei tuoi dati avvenga in violazione del GDPR, hai il diritto di proporre reclamo all'autorità di controllo italiana:

• Garante per la Protezione dei Dati Personali
  Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it

I residenti in altri Paesi UE possono rivolgersi anche all'autorità di controllo del proprio Paese di residenza abituale.

9. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati personali da accessi non autorizzati, divulgazione, alterazione o distruzione. Tali misure includono: utilizzo del protocollo HTTPS per tutte le comunicazioni web; controlli di accesso che limitano la consultazione dei dati alle sole persone autorizzate; trattamento sicuro dei documenti fisici contenenti i dati identificativi degli ospiti. In caso di violazione dei dati personali che comporti un rischio per i tuoi diritti e libertà, notificheremo l'evento al Garante entro 72 ore e, ove richiesto, ti informeremo direttamente.

10. Modifiche alla Presente Informativa

Possiamo aggiornare periodicamente la presente Informativa. La data dell'ultima revisione è indicata di seguito. Ti invitiamo a consultare questa pagina ad ogni visita. Le modifiche sostanziali ti saranno segnalate tramite avviso sul sito.

Ultimo aggiornamento: aprile 2026 — Versione 1.0