#casuzzabedda · Catania
Informativa sulla privacy
Privacy notice
Le informazioni seguenti descrivono come sono trattati i dati personali nelle richieste di soggiorno e nella gestione della locazione turistica.
1. Titolare del trattamento e contatti
Per le richieste di disponibilità, le comunicazioni con gli ospiti, la gestione delle prenotazioni e gli adempimenti di propria competenza, il titolare del trattamento è Pierpaolo Lauretta, gestore della locazione turistica non imprenditoriale #casuzzabedda, sita in Piazza Giovan Battista Vaccarini 6, 95124 Catania (CT), Italia. Per questioni riguardanti i dati personali: casuzzabedda@gmail.com.
2. Dati trattati
In base alla richiesta o al soggiorno possono essere trattati: nome, recapiti telefonici e di posta elettronica, date e dettagli del soggiorno, numero degli ospiti, contenuto dei messaggi e dati necessari alla prenotazione, al pagamento e agli obblighi legali. Per gli adempimenti previsti dalla normativa possono essere trattati anche dati identificativi degli alloggiati. Eventuali informazioni relative a esenzioni dall'imposta di soggiorno sono trattate solo se necessarie e secondo le disposizioni applicabili.
3. Finalità e basi giuridiche
- Richieste e preventivi: rispondere agli interessati e adottare misure precontrattuali richieste dagli stessi (art. 6, par. 1, lett. b GDPR).
- Prenotazioni e soggiorni: gestire l'accordo di locazione e le comunicazioni operative (art. 6, par. 1, lett. b GDPR).
- Adempimenti legali: identificazione degli alloggiati, comunicazioni alle autorità competenti, documenti amministrativi e fiscali nei casi previsti (art. 6, par. 1, lett. c GDPR).
- Controversie e tutela dei diritti: conservazione strettamente necessaria alla gestione di contestazioni o alla difesa di un diritto (art. 6, par. 1, lett. f GDPR, ove applicabile).
4. Modulo di richiesta e WhatsApp
Il modulo della pagina principale chiede date del soggiorno e numero di adulti e neonati. I dati restano nel browser e non vengono salvati dal sito in un database. Se l'utente sceglie di aprire WhatsApp, questi dati sono inseriti nel messaggio precompilato e passati a WhatsApp per l'apertura della conversazione. Solo dopo l'invio del messaggio il gestore riceve i contenuti e il numero da cui proviene la richiesta. WhatsApp è un servizio esterno con condizioni e informativa proprie: informativa WhatsApp.
5. Email, piattaforme di prenotazione e soggetti coinvolti
Le comunicazioni possono avvenire tramite WhatsApp e tramite casuzzabedda@gmail.com, gestita attraverso servizi Google/Gmail. Le prenotazioni possono inoltre provenire da Booking.com, soggetta alle proprie informazioni sul trattamento dei dati. I dati sono condivisi con fornitori tecnici e consulenti soltanto quando necessario e nel rispetto dei ruoli privacy applicabili; possono essere comunicati alle autorità pubbliche per obbligo di legge.
6. Imposta di soggiorno e PayTourist
Per il trattamento dei dati effettuato ai fini dell'accertamento e della gestione dell'imposta di soggiorno, il Comune di Catania è titolare del trattamento secondo la propria informativa, messa a disposizione anche tramite il portale PayTourist. Il Comune indica le proprie finalità, i destinatari e il periodo di conservazione normalmente non superiore a sei anni, fatti salvi obblighi ulteriori. Queste previsioni non si applicano automaticamente alle normali conversazioni gestite da #casuzzabedda per richieste e prenotazioni. Per informazioni sui diritti relativi al trattamento del Comune: responsabile.protezionedati@comune.catania.it.
7. Hosting, dati tecnici e cookie
Il sito utilizza servizi di hosting Aruba. Secondo la risposta scritta fornita da Aruba al gestore il 13 novembre 2026, nei log tecnici del servizio possono essere registrati data e ora degli eventi, indirizzi IP dei dispositivi e dei sistemi coinvolti, browser utilizzato e, ove pertinenti, identificativi, operazioni eseguite ed esito dei controlli. Alcuni dati indicati dal fornitore si riferiscono agli accessi di amministrazione/FTP e non necessariamente alla semplice visita del sito.
I log sono utilizzati per erogare e gestire il servizio, verificare le operazioni, diagnosticare anomalie e proteggere l'infrastruttura da attività non autorizzate. Aruba ha indicato un periodo di conservazione non superiore a sei mesi. Per il servizio di hosting ha indicato infrastrutture ubicate in Italia e l'assenza di trasferimenti dei dati di hosting verso Paesi extra UE. Aruba dichiara di aver previsto la propria nomina a responsabile del trattamento ai sensi dell'art. 28 GDPR nelle condizioni contrattuali del servizio. Per informazioni sulle modalità e sui termini dei trattamenti del fornitore: informativa e condizioni privacy Aruba.
Il codice della presente versione del sito non include strumenti di analytics, pubblicità, profilazione, mappe incorporate o feed social e non prevede l'impostazione di cookie di tali tipologie. Aruba ha precisato che il semplice servizio di hosting non comporta necessariamente l'installazione di cookie: l'eventuale presenza di cookie tecnici deve essere verificata anche sul sito effettivamente pubblicato. I link a WhatsApp, Google Maps, Instagram e Facebook aprono siti o applicazioni esterne, soggetti alle rispettive informative. Eventuali funzionalità aggiuntive che richiedano cookie non tecnici saranno introdotte solo dopo aver aggiornato informativa e, ove necessario, raccolta del consenso.
8. Conservazione
- Richieste senza prenotazione: massimo 12 mesi dall'ultimo contatto.
- Conversazioni ordinarie WhatsApp ed email relative a soggiorni conclusi: cancellazione programmata entro 60 giorni dal check-out, salvo necessità ulteriori motivate.
- Eventuali copie dei documenti di identità raccolte esclusivamente per la comunicazione di pubblica sicurezza: cancellazione dopo la trasmissione tramite Alloggiati Web e il rilascio della relativa ricevuta.
- Ricevute delle comunicazioni Alloggiati Web: cinque anni secondo la normativa di settore.
- Documenti fiscali, amministrativi e dati delle prenotazioni: conservazione separata per i termini richiesti dalla normativa applicabile e per eventuali esigenze di tutela dei diritti.
Per le comunicazioni cancellate, eventuali copie presenti negli archivi, allegati e backup sono gestite in relazione alle funzionalità dei servizi utilizzati.
9. Trasferimenti e servizi esterni
L'uso di fornitori quali Google/Gmail, WhatsApp e Booking.com può comportare trattamenti anche in altri Paesi, secondo le rispettive informative e le garanzie previste dalle norme applicabili. Non si dichiara che tutti i dati transitino esclusivamente all'interno dell'Unione europea.
10. Diritti dell'interessato
Nei casi previsti dal GDPR è possibile richiedere accesso, rettifica, cancellazione, limitazione, opposizione e, ove applicabile, portabilità dei dati. Per i trattamenti gestiti da #casuzzabedda, scrivere a casuzzabedda@gmail.com. Resta il diritto di proporre reclamo al Garante per la protezione dei dati personali. Per i trattamenti del Comune relativi all'imposta di soggiorno, rivolgersi invece ai contatti indicati nella sua informativa.
1. Controller and contact details
For enquiries, guest communications, reservations and obligations within the host's responsibility, the controller is Pierpaolo Lauretta, host of #casuzzabedda, a privately managed short-term holiday rental at Piazza Giovan Battista Vaccarini 6, 95124 Catania, Italy. Privacy contact: casuzzabedda@gmail.com.
2. Personal data processed
Depending on the enquiry or stay, data may include names, telephone numbers and email addresses, dates and guest numbers, message contents, reservation and payment information, and details required for statutory administrative, tax and public security obligations. Information supporting exemptions from tourist tax is processed only when necessary under applicable rules.
3. Purposes and legal grounds
- Replying to enquiries and providing quotes, and taking requested pre-contractual steps (GDPR Art. 6(1)(b)).
- Managing bookings and stays (GDPR Art. 6(1)(b)).
- Complying with applicable legal requirements, including guest reporting, administrative and tax requirements (GDPR Art. 6(1)(c)).
- Handling claims and protecting legal rights when necessary (GDPR Art. 6(1)(f), where applicable).
4. Enquiry form and WhatsApp
The website form uses stay dates and numbers of adults and infants to compose a WhatsApp message. Form details remain in the browser and are not stored in a website database. Opening WhatsApp passes the pre-filled message information to WhatsApp; the host receives the message and sender's number when it is actually sent. WhatsApp operates under its own privacy policy.
5. Email and booking platforms
Communications may be handled through WhatsApp and Google/Gmail at casuzzabedda@gmail.com. Bookings may also come through Booking.com, which provides its own privacy information. Data may be shared with technical providers, professional advisers or competent authorities when necessary and in accordance with applicable law and privacy roles.
6. Tourist tax and PayTourist
The Municipality of Catania is the controller for personal data processed for municipal tourist-tax purposes, according to its own privacy notice, which is also made available through PayTourist. The Municipality states its purposes and retention period, ordinarily no longer than six years subject to longer statutory requirements. That period does not automatically apply to ordinary guest chats or emails. Municipal data protection contact: responsabile.protezionedati@comune.catania.it.
7. Hosting, technical data and cookies
The website uses Aruba hosting. According to Aruba's written reply to the host dated 13 November 2026, technical logs may record event dates and times, device and server IP addresses, browser details and, where relevant, identifiers, operations performed and their outcomes. Some categories described by the provider relate to administrative/FTP access rather than ordinary website visits.
Logs are processed to deliver and manage the service, review operations, troubleshoot problems and protect the infrastructure against unauthorised activity. Aruba stated that logs are kept for no longer than six months. For the hosting service, Aruba stated that the relevant infrastructure is located in Italy and that hosting data is not transferred outside the European Union. Aruba also stated that its appointment as a processor under GDPR Article 28 is included in the applicable hosting contractual terms. See Aruba's privacy and contractual information.
This version of the website does not include analytics, advertising or profiling tools, embedded maps or social feeds, or code setting such cookies. Aruba noted that hosting alone does not necessarily set cookies; whether any technical cookies are actually set must also be checked on the live website. Links to WhatsApp, Google Maps, Instagram and Facebook open third-party sites or apps covered by their respective privacy notices. If non-essential cookies or tracking tools are introduced in the future, the notice and, where required, consent arrangements will be updated beforehand.
8. Retention periods
- Enquiries without a confirmed booking: up to 12 months from the last contact.
- Ordinary emails and WhatsApp chats for completed stays: scheduled deletion within 60 days of check-out, unless further justified retention is necessary.
- Copies of identity documents obtained solely for mandatory public security reporting: deleted after completing the Alloggiati Web report and receiving confirmation.
- Alloggiati Web receipts: retained for five years under the applicable rules.
- Tax, administrative and booking records: kept separately for applicable legal retention periods and where needed to protect legal rights.
Attachments, other copies and backups are handled in line with the technical capabilities of the services in use.
9. International processing
Providers such as WhatsApp, Google/Gmail and Booking.com may process data in other countries subject to their policies and applicable data protection safeguards. It is not claimed that all information remains exclusively in the EU.
10. Your rights
Subject to GDPR conditions, you may request access, correction, erasure, restriction, objection and, where applicable, data portability. For processing managed by #casuzzabedda, contact casuzzabedda@gmail.com. You may lodge a complaint with the Italian Data Protection Authority. For municipal tourist-tax processing, please refer to the Municipality's notice and contacts.
