Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati è:

CoyHomes e.U., titolare Cemal Yildiz, Raxstraße 26/1/6, 1100 Vienna, Austria

E-mail: info@coyhomes.com · Telefono: +43 676 9503887

Per qualsiasi domanda sulla protezione dei dati, potete contattarci all’indirizzo info@coyhomes.com. La nomina di un responsabile della protezione dei dati non è obbligatoria per legge.


2. Panoramica

Trattiamo i dati personali solo nella misura necessaria a rendere disponibile il nostro sito web, gestire le prenotazioni e i soggiorni, adempiere agli obblighi di legge o sulla base del vostro consenso. Le basi giuridiche sono il Regolamento generale sulla protezione dei dati (GDPR), la legge austriaca sulla protezione dei dati (DSG) e la legge sulle telecomunicazioni 2021 (TKG 2021).


3. Visita del sito web e hosting

Il nostro sito web è realizzato con il website builder di Hostaway (Hostaway Opco Oy, Finlandia); il fornitore tecnico è Duda Inc., USA. Quando visitate il sito, i seguenti dati vengono salvati automaticamente nei file di log del server: indirizzo IP, data e ora, pagina visitata, browser e sistema operativo, URL di provenienza.

Finalità: garantire la fornitura sicura e stabile del sito web e prevenire gli attacchi.

Base giuridica: art. 6, par. 1, lett. f GDPR (legittimo interesse al funzionamento sicuro).

Periodo di conservazione: di norma non oltre 30 giorni, salvo incidenti di sicurezza.

La trasmissione è crittografata (SSL/TLS).


4. Cookie e consenso

Alla prima visita viene visualizzato un banner dei cookie con i pulsanti equivalenti «Accetta» e «Rifiuta». Senza il vostro consenso non vengono installati cookie statistici e Google Analytics non viene caricato.

Utilizziamo cookie e dati di archiviazione tecnicamente necessari (ad es. per la prenotazione, la selezione della lingua e la memorizzazione della scelta relativa ai cookie per 12 mesi) senza richiedere il consenso (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. f DSGVO).

Utilizziamo cookie statistici (Google Analytics) solo se selezionate «Accetta» nel banner dei cookie (§ 165, comma 3, TKG 2021, art. 6, par. 1, lett. a del GDPR). Il consenso è facoltativo. Potete revocarlo in qualsiasi momento con effetto per il futuro, cliccando su «Impostazioni cookie» nel piè di pagina e selezionando «Rifiuta»; i cookie Analytics già installati verranno quindi eliminati. Potete anche bloccare o eliminare i cookie nelle impostazioni del browser.


5. Google Analytics

Con il Suo consenso utilizziamo Google Analytics 4 di Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Google Analytics analizza l’utilizzo del sito web (ad es. le pagine visitate, la durata della visita, la posizione approssimativa, il tipo di dispositivo). Gli indirizzi IP vengono abbreviati nell’UE e non vengono conservati.

Base giuridica: art. 6, par. 1, lett. a del GDPR.

Periodo di conservazione: 14 mesi.

È possibile che i dati vengano trasmessi a Google LLC negli Stati Uniti, certificata ai sensi del quadro normativo EU-US Data Privacy Framework. Ulteriori informazioni: policies.google.com/privacy.


6. Google reCAPTCHA

Per proteggere i moduli di contatto e richiesta dallo spam, utilizziamo Google reCAPTCHA (Google Ireland Limited). A Google vengono trasmessi, tra gli altri, l’indirizzo IP, i movimenti del mouse e i dati del browser, per verificare che l’invio provenga da una persona.

Base giuridica: art. 6, par. 1, lett. f GDPR (legittimo interesse alla protezione dagli abusi).


7. Servizio di mappe

Nelle nostre pagine di contatto integriamo una mappa del servizio Mapbox (Mapbox Inc., USA). Quando la mappa viene caricata, il tuo indirizzo IP viene trasmesso a Mapbox.

Base giuridica: art. 6, par. 1, lett. f GDPR (legittimo interesse a rendere facilmente reperibile la posizione della nostra struttura). Il trasferimento dei dati negli Stati Uniti avviene sulla base delle clausole contrattuali standard dell’UE.


8. Contatti tramite modulo, e-mail, telefono e WhatsApp

Quando ci contatti, trattiamo i dati che ci fornisci (ad es. nome, e-mail, numero di telefono, azienda, periodo, messaggio) per rispondere alla tua richiesta e preparare un'offerta.

Per le e-mail utilizziamo il servizio Hostinger (Hostinger International Ltd., Cipro).

Se ci contattate tramite WhatsApp, anche WhatsApp Ireland Limited (Meta) tratta i vostri dati. Utilizziamo WhatsApp Business solo per comunicazioni avviate da voi. In alternativa, potete contattarci in qualsiasi momento via e-mail o telefono.

Base giuridica: art. 6, par. 1, lett. b GDPR (misure precontrattuali) o art. 6, par. 1, lett. f GDPR (risposta a richieste generali).

Periodo di conservazione: le richieste senza prenotazione vengono cancellate entro 12 mesi al massimo.


9. Prenotazione tramite il nostro sito web

Per le prenotazioni dirette utilizziamo il sistema di prenotazione e gestione Hostaway (Hostaway Opco Oy, Finlandia). Trattiamo: nome, indirizzo, e-mail, numero di telefono, periodo del soggiorno, numero di ospiti, richieste particolari, stato della prenotazione e del pagamento, nonché le comunicazioni relative alla prenotazione.

Finalità: stipula ed esecuzione del contratto di alloggio, invio della conferma di prenotazione, delle informazioni per l’arrivo e della fattura.

Base giuridica: art. 6, par. 1, lett. b GDPR (contratto); per le fatture, art. 6, par. 1, lett. c GDPR (obbligo di legge).


10. Pagamento

I pagamenti sono gestiti tramite Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Stripe tratta i dati della carta, il nome, l’indirizzo e-mail e l’indirizzo di fatturazione, oltre ai dati per la prevenzione delle frodi. Noi non riceviamo i numeri completi delle carte.

Base giuridica: art. 6, par. 1, lett. b GDPR; per la prevenzione delle frodi, art. 6, par. 1, lett. f GDPR. Stripe può inoltre trasferire dati negli Stati Uniti (EU-US Data Privacy Framework).


11. Check-in online, registrazione degli ospiti e tassa di soggiorno

Ai sensi della legge austriaca sull’anagrafe e del relativo regolamento attuativo, siamo tenuti a tenere un registro degli ospiti. A tal fine utilizziamo il servizio di check-in online Chekin (Spagna). Raccogliamo: nome e cognome, data di nascita, cittadinanza, sesso, indirizzo di residenza, tipo, numero e autorità di rilascio del documento di viaggio, date di arrivo e partenza e, se necessario, una foto del documento d’identità a fini di verifica.

Utilizziamo inoltre i dati per calcolare e versare l’imposta di soggiorno al rispettivo comune.

Base giuridica: art. 6, par. 1, lett. c GDPR (legge sulla registrazione, leggi regionali sul turismo).

Periodo di conservazione: 7 anni dall’ultima registrazione (§ 19 MeldeV), dopodiché i dati vengono cancellati. Su richiesta, trasmettiamo i dati alle autorità competenti (polizia, comune, Statistik Austria).


12. Deposito cauzionale e copertura danni

Durante il check-in online, viene preautorizzato un deposito cauzionale sulla carta di pagamento oppure è possibile sottoscrivere una Damage Protection. A tal fine, Chekin e il suo fornitore di servizi di pagamento trattano i dati di pagamento. In caso di Damage Protection, i dati necessari per la gestione dei danni vengono trasmessi al partner assicurativo di Chekin (Waivo).

Base giuridica: art. 6, par. 1, lett. b GDPR; in caso di danni, art. 6, par. 1, lett. f GDPR (esercizio di diritti).


13. Self check-in e accesso

Per accedere senza contatto, riceverai credenziali di accesso personali (codice o cassetta portachiavi). Le serrature elettroniche registrano gli orari di utilizzo. Utilizziamo questi registri esclusivamente per motivi di sicurezza e per chiarire danni o incidenti, e li cancelliamo entro 90 giorni al massimo.

Base giuridica: art. 6, par. 1, lett. b e f del GDPR.


14. Videosorveglianza

In due strutture è attivo un sistema di videosorveglianza:

  • Purkersdorf (Bahnhofstraße 11): telecamere nell’area del giardino.
  • Mautern an der Donau (Sankt Pöltner Straße 18): tre telecamere nelle aree interne comuni dell’edificio (due al piano terra, una al piano superiore).

Negli appartamenti (soggiorno, camere da letto e bagni) non sono presenti telecamere. Le telecamere non riprendono gli interni degli appartamenti né aree pubbliche o proprietà confinanti, per quanto tecnicamente possibile. Non viene effettuata alcuna registrazione audio.

Finalità: protezione della proprietà e delle persone, prevenzione di intrusioni, furti e atti vandalici, nonché accertamento degli incidenti e raccolta di prove.

Base giuridica: art. 6, par. 1, lett. f GDPR in combinato disposto con i §§ 12 e 13 DSG (legittimo interesse alla tutela della proprietà e delle persone).

Segnaletica: le aree videosorvegliate sono indicate da appositi cartelli ben visibili.

Periodo di conservazione: le registrazioni vengono sovrascritte automaticamente entro 72 ore. Solo in caso di un episodio concreto (ad es. effrazione o danneggiamento) le registrazioni pertinenti vengono conservate fino al chiarimento dei fatti o alla conclusione del procedimento.

Accesso: solo il titolare ha accesso alle registrazioni. La loro analisi avviene esclusivamente in caso di necessità. In caso di incidenti, le registrazioni possono essere trasmesse alla polizia, alla procura, ai tribunali o alle compagnie assicurative.

Non viene effettuato alcun controllo delle prestazioni o del comportamento degli ospiti o del personale.


15. Prenotazioni tramite piattaforme

Se prenotate tramite Airbnb, Booking.com o Vrbo, riceviamo dalla piattaforma i vostri dati di prenotazione (nome, recapiti, periodo del soggiorno, numero di ospiti, messaggi) e li trattiamo tramite Hostaway per gestire il vostro soggiorno. Per il trattamento dei dati da parte della piattaforma stessa si applica la relativa informativa sulla privacy.

Base giuridica: art. 6, par. 1, lett. b del GDPR.


16. Clienti aziendali

Per le prenotazioni aziendali trattiamo inoltre la ragione sociale, il referente, l’indirizzo di fatturazione, il numero di partita IVA e i nomi e i periodi di permanenza dei dipendenti alloggiati.

Base giuridica: art. 6, par. 1, lett. b e c del GDPR; per i dati dei dipendenti, art. 6, par. 1, lett. f del GDPR (esecuzione del contratto con l’azienda) e lett. c (obbligo di comunicazione).


17. Recensioni e comunicazioni con gli ospiti

Prima e durante il soggiorno Le invieremo automaticamente informazioni sull’arrivo, sull’accesso e sulla partenza. Dopo il soggiorno, potremmo chiederLe di lasciare una recensione. Può opporsi in qualsiasi momento. Invieremo e-mail promozionali solo previo Suo espresso consenso.

Base giuridica: art. 6, par. 1, lett. b GDPR; per le richieste di recensione, art. 6, par. 1, lett. f GDPR in combinato disposto con il § 174 TKG 2021.


18. Destinatari e responsabili del trattamento

Comunichiamo i vostri dati solo se necessario per le finalità indicate o se previsto dalla legge:

  • Hostaway Opco Oy (sistema di prenotazione, sito web, comunicazioni con gli ospiti)
  • Duda Inc. (gestione tecnica del sito web)
  • Stripe Payments Europe Ltd. (pagamenti)
  • Chekin (Spagna) e Waivo (check-in online, cauzione, Damage Protection)
  • Google Ireland Limited (Analytics solo previo consenso, reCAPTCHA)
  • Mapbox Inc. (visualizzazione delle mappe)
  • Hostinger International Ltd. (email)
  • WhatsApp Ireland Limited (se utilizza WhatsApp)
  • Airbnb, Booking.com, Vrbo (solo per prenotazioni effettuate tramite queste piattaforme)
  • Personale addetto alle pulizie e alla manutenzione (solo date di arrivo e partenza e numero di ospiti)
  • Consulenza fiscale e contabilità
  • Autorità (ufficio anagrafe, comune per l’imposta di soggiorno, ufficio delle imposte, Statistik Austria) nei limiti previsti dalla legge
  • in caso di incidenti: polizia, procura, tribunali e compagnie assicurative (ad es. registrazioni video a fini probatori)

Con i nostri fornitori di servizi, nella misura in cui operano in qualità di responsabili del trattamento, stipuliamo contratti ai sensi dell’art. 28 del GDPR.


19. Trasferimento verso paesi terzi

Alcuni fornitori di servizi (in particolare Google, Stripe, Duda, Mapbox e Meta) trattano dati anche negli USA. Il trasferimento avviene sulla base di una decisione di adeguatezza (EU-US Data Privacy Framework, art. 45 del GDPR) o delle clausole contrattuali standard dell’UE (art. 46 del GDPR).


20. Panoramica dei periodi di conservazione

  • Registro degli ospiti (dati di registrazione): 7 anni dall’ultima registrazione
  • Dati di prenotazione, fatturazione e pagamento: 7 anni (§ 132 BAO), più a lungo in caso di procedimenti in corso
  • Comunicazioni relative a una prenotazione: fino al termine del periodo di conservazione della prenotazione
  • Richieste senza prenotazione: massimo 12 mesi
  • Registri degli accessi alle serrature elettroniche: massimo 90 giorni
  • Registrazioni video: massimo 72 ore; in caso di incidenti, fino alla loro risoluzione
  • Scelta dei cookie: 12 mesi
  • Dati di Google Analytics: 14 mesi
  • File di log del server: di norma non oltre 30 giorni


21. Obbligo di fornire i dati

I dati relativi alla prenotazione e alla registrazione degli ospiti sono necessari per la conclusione del contratto e ai fini della legge sull’anagrafe. Senza questi dati non possiamo accettare una prenotazione né consentire l’accesso. Tutti gli altri dati sono facoltativi.


22. Nessun processo decisionale automatizzato

Non adottiamo decisioni basate esclusivamente su trattamenti automatizzati ai sensi dell’art. 22 GDPR. I nostri fornitori di servizi di pagamento effettuano controlli automatizzati per prevenire le frodi.


23. I vostri diritti

Ha il diritto di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), portabilità dei dati (art. 20) e opposizione (art. 21 del GDPR). Può revocare in qualsiasi momento il consenso prestato, con effetto per il futuro (art. 7, par. 3 del GDPR).

Diritto di opposizione:
Se trattiamo i dati sulla base di un legittimo interesse, puoi opporti in qualsiasi momento per motivi legati alla tua situazione particolare. Puoi opporti in qualsiasi momento, senza dover fornire motivazioni, all'utilizzo dei tuoi dati per richieste di recensione o finalità pubblicitarie.

Scriveteci a info@coyhomes.com. Risponderemo entro un mese e potremmo richiedere un documento per verificare la vostra identità.

Diritto di reclamo:
È possibile presentare un reclamo all’autorità austriaca per la protezione dei dati: Barichgasse 40–42, 1030 Wien, telefono +43 1 52 152-0, dsb@dsb.gv.at, www.dsb.gv.at.


24. Sicurezza dei dati

Proteggiamo i vostri dati con misure tecniche e organizzative, in particolare tramite trasmissione crittografata, accesso limitato al personale autorizzato, password sicure e, ove disponibile, autenticazione a due fattori ai nostri sistemi.


25. Modifiche

Aggiorneremo la presente informativa sulla privacy in caso di modifiche ai nostri servizi o alla normativa. Fa fede la versione pubblicata di volta in volta su questo sito.

Aggiornato a ottobre 2026