Norme sulla privacy - Art Hotel Tartini

Art Hotel Tartini d.o.o.
In vigore dal: 4 novembre 2026
Versione precedente: 27 ottobre 2026

La presente informativa spiega quali dati personali raccogliamo quando Lei visita il nostro sito web, prenota un soggiorno, alloggia da noi, ci contatta, ci segue sui social media o si iscrive alla nostra newsletter, perché ne abbiamo bisogno, con chi li condividiamo, per quanto tempo li conserviamo e quali sono i Suoi diritti.

1. Chi siamo

Il titolare del trattamento dei Suoi dati personali è:

Art Hotel Tartini d.o.o.
Tartinijev trg 15, 6330 Piran, Slovenia
Partita IVA: SI78722381
E-mail: welcome@arthoteltartini.com
Telefono: +386 5 671 10 00

Per qualsiasi domanda sui Suoi dati personali, può scrivere a welcome@arthoteltartini.com.

Trattiamo i dati personali in conformità al Regolamento generale sulla protezione dei dati dell'UE (GDPR) e alla legge slovena sulla protezione dei dati personali (ZVOP-2).

Il Suo diritto di opposizione: quando trattiamo i Suoi dati sulla base del nostro legittimo interesse, Lei può opporsi in qualsiasi momento per motivi connessi alla Sua situazione. Può opporsi al marketing diretto in qualsiasi momento, senza indicarne il motivo. Si veda la sezione 9.

2. Quali dati raccogliamo e perché

2.1 Prenotazione sul nostro sito web

Quando prenota tramite il sistema di prenotazione (booking engine) del nostro sito web, raccogliamo:

nome, cognome, indirizzo e-mail, numero di telefono e Paese;
ragione sociale e dati di fatturazione, se prenota per un'azienda;
i dati del Suo soggiorno: date di arrivo e partenza, tipologia di camera, tariffa, numero di ospiti, richieste particolari;
i dati della carta per garantire o pagare la prenotazione (tipo di carta, nome del titolare, numero della carta, data di scadenza).

Perché: per effettuare e gestire la Sua prenotazione e per contattarLa in merito al Suo soggiorno.
Base giuridica: esecuzione di un contratto e misure precontrattuali (art. 6, par. 1, lett. b) GDPR).

I dati della carta vengono inseriti direttamente nei sistemi sicuri del nostro booking engine e del nostro fornitore di servizi di pagamento e vengono utilizzati solo per garantire o addebitare la Sua prenotazione.

2.2 Prenotazioni tramite Booking.com, Expedia, Airbnb e altri partner

Se prenota tramite un'agenzia di viaggi online, una piattaforma di prenotazione o un agente di viaggio, questi ci trasmettono il Suo nome, i Suoi dati di contatto (spesso un indirizzo e-mail mascherato), il numero di telefono, i dati del soggiorno, le richieste particolari e, se del caso, i dati di pagamento o della carta virtuale.

Perché e base giuridica: come al punto 2.1. L'agenzia di viaggi o la piattaforma è un titolare del trattamento autonomo per i dati che Lei le fornisce, secondo la propria informativa sulla privacy.

2.3 Altri ospiti che viaggiano con Lei

Se prenota per altre persone, ad esempio familiari, bambini o colleghi, ci fornisce i loro nomi e, se necessario, altri dati. La preghiamo di assicurarsi che siano a conoscenza della presente informativa. I dati dei minori ci vengono forniti dai genitori o dai tutori.

2.4 Check-in e soggiorno

Al check-in raccogliamo i dati richiesti dalla legge per la registrazione degli ospiti: nome e cognome, sesso, data di nascita, cittadinanza, tipo e numero del documento d'identità, insieme alle date del soggiorno.

Per velocizzare il check-in, scansioniamo il Suo documento d'identità con uno scanner collegato al nostro sistema di gestione alberghiera, che legge questi dati dal documento. L'immagine del documento non viene conservata; vengono salvati solo i dati sopra elencati.

Utilizziamo questi dati esclusivamente per la registrazione degli ospiti e per la tassa di soggiorno, e li comunichiamo alle autorità tramite il sistema AJPES eTurizem.

Perché: la legge slovena ci obbliga a registrare ogni ospite presso le autorità e a dichiarare la tassa di soggiorno.
Base giuridica: obbligo legale (art. 6, par. 1, lett. c) GDPR), ai sensi della legge sulla registrazione della residenza (ZPPreb-1) e della legge sulla promozione dello sviluppo del turismo (ZSRT-1).

Durante il soggiorno registriamo i servizi di cui usufruisce (ad esempio colazione, parcheggio, servizi extra) ai fini della fatturazione. Base giuridica: contratto (art. 6, par. 1, lett. b)).

2.5 Allergie, esigenze alimentari e accessibilità

Se ci comunica allergie alimentari, esigenze alimentari, una disabilità o un'altra esigenza legata alla salute, ad esempio per la colazione, la camera o un evento, utilizziamo queste informazioni esclusivamente per fornirLe il nostro servizio.

Base giuridica: il Suo consenso esplicito (art. 9, par. 2, lett. a) GDPR), che Lei esprime comunicandoci le informazioni. Può revocarlo in qualsiasi momento. Cancelliamo queste informazioni insieme ai dati della Sua prenotazione (si veda la sezione 7).

2.6 Pagamenti e fatture

Per i pagamenti trattiamo l'importo, il metodo di pagamento, le ultime cifre della carta e il riferimento della transazione. Emettiamo fatture con il Suo nome e, per le aziende, con i dati dell'azienda.

Base giuridica: contratto (art. 6, par. 1, lett. b)) e i nostri obblighi legali in materia contabile e fiscale (art. 6, par. 1, lett. c)).

Per le prenotazioni di gruppo possiamo inviare un link di pagamento sicuro (Pay by Link) via e-mail. Non chiediamo mai dati della carta o pagamenti tramite WhatsApp, Viber, SMS o un link in una chat. Se riceve una richiesta di questo tipo a nostro nome, non risponda e ce lo segnali a welcome@arthoteltartini.com.

2.7 Comunicazioni via e-mail, telefono e WhatsApp

Quando ci scrive o ci telefona, trattiamo il Suo nome, i Suoi dati di contatto e il contenuto della conversazione, per poterLe rispondere e aiutarLa con il Suo soggiorno.

Comunichiamo con gli ospiti anche tramite WhatsApp sul nostro numero aziendale ufficiale +386 51 412 249. Nell'UE WhatsApp è fornito da WhatsApp Ireland Limited. Se preferisce, può sempre contattarci via e-mail o telefono.

Base giuridica: contratto (art. 6, par. 1, lett. b)) per domande relative a una prenotazione o a un soggiorno; il nostro legittimo interesse a rispondere alle richieste (art. 6, par. 1, lett. f)) per altre domande.

2.8 E-mail prima e dopo il soggiorno

Prima del Suo arrivo Le inviamo un'e-mail con informazioni pratiche sul soggiorno. Dopo la partenza Le inviamo un'e-mail di ringraziamento con l'invito a recensire il soggiorno (ad esempio su Google o Tripadvisor).

Base giuridica: contratto (art. 6, par. 1, lett. b)) per l'e-mail prima dell'arrivo; il nostro legittimo interesse a sapere se il soggiorno Le è piaciuto (art. 6, par. 1, lett. f)) per l'e-mail dopo la partenza. Può rinunciare in qualsiasi momento alle e-mail successive al soggiorno rispondendo all'e-mail o scrivendo a welcome@arthoteltartini.com.

2.9 Newsletter

Se si iscrive alla nostra newsletter, trattiamo il Suo indirizzo e-mail, il nome (se indicato), la lingua e la data del consenso. Li utilizziamo per inviarLe novità e offerte di Art Hotel Tartini, compresa un'e-mail di benvenuto.

Base giuridica: il Suo consenso (art. 6, par. 1, lett. a) GDPR). Inviamo newsletter solo a chi si è iscritto. Può annullare l'iscrizione in qualsiasi momento tramite il link presente in ogni e-mail o scrivendo a welcome@arthoteltartini.com. La revoca del consenso non pregiudica i messaggi inviati in precedenza.

Per l'invio delle newsletter utilizziamo Brevo (Sendinblue SAS, Francia). Brevo registra se un'e-mail è stata recapitata e aperta e quali link sono stati cliccati, così da permetterci di migliorare le nostre newsletter. Dopo la Sua disiscrizione conserviamo solo il Suo indirizzo e-mail in un elenco di contatti disiscritti, per non scriverLe più.

2.10 Gruppi, eventi e partner commerciali

Se ci contatta per un gruppo, un evento, un matrimonio o un soggiorno aziendale, oppure se lavora per un'agenzia di viaggi o un'azienda con cui collaboriamo, trattiamo il Suo nome, l'azienda, la qualifica, i dati di contatto aziendali e la nostra corrispondenza. Per gruppi ed eventi ciò può includere una rooming list e le esigenze alimentari dei partecipanti (si veda il punto 2.5).

Perché: per preparare offerte, gestire la prenotazione e mantenere il rapporto commerciale.
Base giuridica: misure precontrattuali e contratto (art. 6, par. 1, lett. b)), e il nostro legittimo interesse alla comunicazione commerciale (art. 6, par. 1, lett. f)).

2.11 Contatti aziendali che contattiamo noi

Offriamo alle aziende i nostri servizi per gruppi ed eventi. A tal fine possiamo utilizzare i dati di contatto aziendali dei rappresentanti delle aziende (nome, qualifica, azienda, e-mail o telefono aziendale, profilo LinkedIn) che troviamo sui siti web aziendali, negli elenchi di imprese o su LinkedIn, e contattarli via e-mail o su LinkedIn.

Base giuridica: il nostro legittimo interesse a offrire i nostri servizi alle aziende (art. 6, par. 1, lett. f)). Può opporsi in qualsiasi momento rispondendo al nostro messaggio o scrivendo a welcome@arthoteltartini.com, e non La contatteremo più.

2.12 Social media

Abbiamo pagine su Facebook (facebook.com/arthoteltartinipiran) e Instagram (instagram.com/hoteltartini). Se ci segue, commenta o ci invia un messaggio su queste piattaforme, vediamo il Suo profilo pubblico e ciò che ci scrive.

Per le statistiche che Meta fornisce sulle visite alle nostre pagine (Page Insights), noi e Meta Platforms Ireland Limited siamo contitolari del trattamento. Meta è responsabile di fornirLe le informazioni su questo trattamento e di garantire i Suoi diritti in merito; i dettagli sono riportati nell'Addendum di Meta relativo al titolare del trattamento per Page Insights. Il trattamento effettuato da Meta per conto proprio è descritto nella sua informativa sulla privacy.

Base giuridica: il nostro legittimo interesse a presentare il nostro hotel e a comunicare con Lei sui social media (art. 6, par. 1, lett. f)).

2.13 Sito web e cookie

Il nostro sito web utilizza i cookie necessari al suo funzionamento. Utilizziamo cookie analitici e pubblicitari (Google Analytics, Google Ads) solo se Lei li autorizza nel banner dei cookie. Maggiori informazioni sono disponibili nella nostra Cookie Policy.

Base giuridica: il Suo consenso (art. 6, par. 1, lett. a) GDPR e legge sulle comunicazioni elettroniche, ZEKom-2) per i cookie non essenziali.

2.14 Videosorveglianza

Utilizziamo la videosorveglianza agli ingressi e alle uscite dell'edificio in Tartinijev trg 15, alla reception, nel ristorante, sulla terrazza panoramica sul tetto e all'ingresso del personale alla cucina, per tutelare la sicurezza delle persone e dei beni e per controllare gli accessi. Le aree videosorvegliate sono segnalate da appositi cartelli.

Base giuridica: il nostro legittimo interesse (art. 6, par. 1, lett. f) GDPR), in conformità agli articoli 76 e seguenti della legge ZVOP-2.

Le registrazioni sono conservate per un massimo di 30 giorni, salvo che siano necessarie come prova in procedimenti penali o in altri procedimenti ufficiali. In tal caso sono conservate fino alla conclusione del procedimento e vengono consegnate alle autorità solo sulla base di una richiesta legittima.

2.15 Altre finalità basate sul nostro legittimo interesse

Sulla base del nostro legittimo interesse (art. 6, par. 1, lett. f)) utilizziamo i dati personali anche per:

riconoscere gli ospiti che tornano e annotare le preferenze o le occasioni speciali che ci comunica, per poterLa accogliere al meglio;
addebitare le mancate presentazioni (no-show) e le cancellazioni tardive, gestire gli storni di addebito (chargeback) e accertare, esercitare o difendere un diritto in sede giudiziaria;
prevenire le frodi e proteggere i nostri ospiti, ad esempio avvisandoli di messaggi falsi inviati a nostro nome;
rispondere alle recensioni che pubblica su di noi;
restituire gli oggetti dimenticati.

2.16 Candidature di lavoro

Se si candida per un posto di lavoro presso di noi, trattiamo i dati contenuti nella Sua candidatura (CV, dati di contatto, esperienze lavorative) per selezionare un candidato.

Base giuridica: misure precontrattuali rispetto a un contratto di lavoro (art. 6, par. 1, lett. b)). Conserviamo le candidature solo fino alla conclusione della procedura di selezione.

3. È obbligato a fornirci i Suoi dati?

I dati della prenotazione (nome, dati di contatto, soggiorno) sono necessari per effettuare una prenotazione. Senza di essi non possiamo accettarla.
I dati di registrazione al check-in sono richiesti dalla legge. Senza di essi non possiamo ospitarLa.
I dati della carta sono necessari quando una prenotazione deve essere garantita o pagata in anticipo.
Tutti gli altri dati (newsletter, esigenze alimentari, preferenze, social media) sono facoltativi.

4. Decisioni automatizzate

Non prendiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o effetti analogamente significativi su di Lei. I prezzi delle nostre camere dipendono dall'occupazione e dai prezzi di mercato, non dai Suoi dati personali. Utilizziamo strumenti di intelligenza artificiale (IA) come supporto per smistare le e-mail in arrivo e preparare bozze di risposta; il nostro personale verifica ogni risposta prima dell'invio.

5. Con chi condividiamo i Suoi dati

Condividiamo i dati personali solo quando è necessario per le finalità sopra indicate. I nostri fornitori di servizi (responsabili del trattamento) trattano i dati solo secondo le nostre istruzioni e sulla base di un accordo sul trattamento dei dati.

Destinatario	Finalità
Lighthouse (Lighthouse Intelligence Ltd, Regno Unito)	booking engine e channel manager (prenotazioni online, collegamento con le agenzie di viaggi)
Hotelinco (MAIS d.d., Slovenia)	sistema di gestione alberghiera (prenotazioni, registrazione degli ospiti, fatturazione)
Worldline	pagamenti con carta e link di pagamento
Google (Google Workspace)	e-mail, documenti e calendari
Brevo	newsletter (solo se si è iscritto)
WhatsApp	messaggi con gli ospiti su WhatsApp
Google (Analytics, Ads, Tag Manager)	analisi del sito web e pubblicità (solo con il Suo consenso ai cookie)
Fornitori di servizi IT e di automazione	flussi di lavoro interni, registri delle richieste di gruppi, eventi e aziende
Fornitori di servizi di IA	supporto nello smistamento delle e-mail in arrivo e nella preparazione di bozze di risposta
Strumenti commerciali	contatto con rappresentanti aziendali via e-mail e su LinkedIn (sezione 2.11)
Fornitori di servizi contabili e IT	contabilità e assistenza IT

Condividiamo i dati anche con:

Booking.com, Expedia, Airbnb e altre agenzie di viaggi, se ha prenotato tramite loro, per gestire tale prenotazione;
le autorità, quando la legge lo richiede: registrazione degli ospiti e tassa di soggiorno (tramite il sistema AJPES eTurizem), autorità fiscali, polizia e tribunali su richiesta legittima;
i nostri avvocati, revisori e assicuratori, quando necessario per tutelare i nostri diritti.

Non vendiamo i Suoi dati personali.

6. Trasferimenti al di fuori dell'UE

Alcuni fornitori (Google, Meta e alcuni dei nostri fornitori IT e di IA) possono trattare i dati negli Stati Uniti o in altri Paesi al di fuori dello Spazio economico europeo. Trasferiamo i dati solo se la Commissione europea ha deciso che il Paese garantisce un livello di protezione adeguato (ad esempio le aziende certificate nell'ambito dell'EU-US Data Privacy Framework), oppure sulla base delle clausole contrattuali standard della Commissione europea. Può chiederci una copia di queste garanzie.

Il fornitore del nostro sistema di gestione alberghiera conserva i dati su server nell'UE e in Svizzera. La Commissione europea ha riconosciuto che la Svizzera garantisce un livello di protezione adeguato.

Il fornitore del nostro booking engine e channel manager, Lighthouse Intelligence Ltd, ha sede nel Regno Unito. La Commissione europea ha riconosciuto che il Regno Unito garantisce un livello di protezione adeguato. Lighthouse conserva i dati delle prenotazioni su server nell'UE (Paesi Bassi e Belgio). Alcuni dei suoi sub-responsabili, per l'invio di e-mail e l'analisi dell'utilizzo, si trovano negli Stati Uniti; questi trasferimenti si basano sull'EU-US Data Privacy Framework o sulle clausole contrattuali tipo della Commissione europea.

7. Per quanto tempo conserviamo i Suoi dati

Dati	Per quanto tempo
Dati della prenotazione e del soggiorno, comprese le richieste particolari	3 anni dalla partenza, poi resi anonimi. Il fornitore del nostro channel manager non cancella ancora automaticamente i dati delle prenotazioni; gli abbiamo chiesto di renderlo possibile e aggiorneremo questa informativa quando sarà possibile.
Dati di registrazione degli ospiti (documento d'identità, data di nascita, sesso)	fino alla fine dell'anno civile successivo al soggiorno, poi cancellati (legge sulla registrazione della residenza, ZPPreb-1)
Fatture e documenti contabili	10 anni dalla fine dell'anno a cui si riferiscono (legge sull'imposta sul valore aggiunto, ZDDV-1)
Dati della carta	nel booking engine e nel channel manager: cancellati definitivamente al più tardi 7 giorni dopo la partenza (al più tardi 7 giorni dopo la prenotazione se la carta viene trasmessa al nostro sistema di gestione alberghiera); altrove solo per il tempo necessario a garantire o addebitare la prenotazione, poi cancellati o mascherati
E-mail e messaggi WhatsApp con gli ospiti	2 anni dall'ultimo contatto
Newsletter	fino alla disiscrizione; dopo, solo l'indirizzo e-mail nell'elenco dei disiscritti
Corrispondenza con gruppi e partner commerciali	3 anni dall'ultimo contatto
Contatti aziendali da noi contattati che non hanno risposto	1 anno dal nostro ultimo messaggio
Registrazioni video	fino a 30 giorni
Candidature di lavoro	fino alla conclusione della procedura di selezione
Cookie	come indicato nella Cookie Policy

Trascorsi tali periodi, cancelliamo i dati o li rendiamo anonimi.

8. Come proteggiamo i Suoi dati

Proteggiamo i dati personali con misure tecniche e organizzative adeguate al rischio. L'accesso è limitato al personale che ne ha bisogno per il proprio lavoro, e verifichiamo regolarmente i diritti di accesso e i tempi di conservazione dei dati. Se una violazione dei dati personali può presentare un rischio per i Suoi diritti, la notifichiamo al Commissario per l'informazione e, quando la legge lo richiede, La informiamo senza ingiustificato ritardo.

9. I Suoi diritti

Lei ha il diritto:

di accesso ai Suoi dati personali e di ottenerne una copia;
di rettifica dei dati inesatti;
alla cancellazione dei Suoi dati, salvo che siamo tenuti a conservarli per legge o ne abbiamo bisogno per tutelare i nostri diritti in sede giudiziaria;
alla limitazione del trattamento;
alla portabilità dei dati, ossia di ricevere i dati che ci ha fornito in un formato elettronico di uso comune;
di opposizione al trattamento basato sul nostro legittimo interesse, e al marketing diretto in qualsiasi momento;
di revocare il consenso in qualsiasi momento, senza pregiudicare il trattamento precedente.

Per esercitare i Suoi diritti, scriva a welcome@arthoteltartini.com oppure ad Art Hotel Tartini d.o.o., Tartinijev trg 15, 6330 Piran. Potremmo chiederLe di confermare la Sua identità. Rispondiamo entro un mese. Se una richiesta è complessa, possiamo prorogare tale termine di altri due mesi e Le comunicheremo il motivo.

Ha inoltre il diritto di proporre reclamo a un'autorità di controllo, in particolare nel Paese dell'UE in cui risiede o lavora oppure in cui ritiene sia avvenuta la violazione. In Slovenia l'autorità competente è:

Commissario per l'informazione della Repubblica di Slovenia (Informacijski pooblaščenec)
Dunajska cesta 22, 1000 Ljubljana
gp.ip@ip-rs.si · www.ip-rs.si

10. Modifiche alla presente informativa

Aggiorniamo la presente informativa quando cambiano i nostri trattamenti. La versione aggiornata è sempre pubblicata su questa pagina, con la data in alto.

Informativa sulla privacy