法律声明

隐私政策

数据控制者

本说明（依据欧盟条例 2016/679 即“GDPR”第 13 条和第 14 条）适用于 Paradiso Hotel Bovelacci 网站及其提供的服务：客房预订、餐厅咨询、商店订单和活动报名。不适用于通过链接访问的第三方网站。

数据控制者： GEN-AM s.r.l.，Viale 2 Giugno, 79 — 48015 Milano Marittima (RA)。电子邮件：info@hotelparadisomilanomarittima.it · PEC（认证电子邮箱）：gen-am@legalmail.it · 增值税号 00453170391。如需行使您的权利或咨询与您的数据有关的任何问题，请写信至 info@hotelparadisomilanomarittima.it。

我们处理哪些数据

预订数据

姓名、电子邮件、电话（选填）、入住日期、人数、所选客房和附加服务、已付金额及付款参考号。我们还会记录您声明已阅读本说明这一事实及其日期和时间。银行卡信息由您直接填写在 Stripe 的支付页面：酒店看不到也不会保存。

备注与健康数据（选填）

在预订的“备注”栏中，您可以自由填写，包括过敏、不耐受或健康、行动方面的需求。这些属于特殊类别数据（GDPR 第 9 条）：并非必填，如不愿意请勿填写，我们仅将其用于安排您的住宿。法律依据是您的明确同意，即您自愿在该栏中填写的行为。您可随时写信告知我们撤回同意。

通过 WhatsApp、电子邮件和外部表单提交的请求

如果您咨询餐厅订位（姓名、用餐时段、日期、人数）、在商店下单（姓名、电子邮件、选填电话、收货地址、选填贺卡留言）或确认参加活动，这些数据用于答复您的请求。WhatsApp 和您的邮件应用会在您自己的设备上打开，并已写好消息：只有当您自己发送时才会发出。本网站不会传输或保存该消息。

浏览数据

本网站由 Vercel 托管，Vercel 会记录每次请求的技术数据（IP 地址、浏览器、所请求页面、日期和时间），以提供服务并保障安全。只有当您在横幅中点击“接受”时，才会启用访问统计（Vercel Analytics）。

处理目的与法律依据

目的法律依据
处理您的预订和住宿：查询房态、收取付款、创建并确认预订、与您联系履行合同或应您的要求采取的订约前措施（第 6.1.b 条）
答复有关餐厅、商店和活动的请求应您的要求采取的订约前措施（第 6.1.b 条）
会计和税务义务（发票、收据、付款记录）法定义务（第 6.1.c 条）
网站安全和技术运行；为法律主张进行抗辩控制者的合法利益（第 6.1.f 条）
匿名访问统计（Vercel Analytics）同意（第 6.1.a 条），通过点击“接受”作出，可随时撤回
备注中填写的过敏及其他健康数据明确同意（第 9.2.a 条）

本网站不为营销目的收集数据，没有新闻邮件，也不对用户进行画像。不存在任何自动化决策。

数据的提供

在线预订必须提供名、姓和电子邮件：缺少这些数据，我们无法创建预订。电话和备注为选填。对于其他请求（餐厅、商店、活动），表单中的信息用于答复：如不提供，我们无法处理该请求。同意统计完全自愿：拒绝不会以任何方式限制您使用本网站。

数据接收方

我们仅向提供服务所必需的供应商提供数据。我们不出售数据。

接收方用途角色
Stripe（Stripe Payments Europe Ltd，爱尔兰；Stripe, Inc.，美国）在线支付。在支付会话数据中接收预订的姓名、电子邮件、电话和备注，以及您自己填写的银行卡信息支付环节的处理者；就其自身法定目的（防欺诈、反洗钱）为独立控制者
Beds24（Beds24 GmbH，德国柏林）预订管理：记录姓名、电子邮件、电话、备注、日期、金额处理者
Vercel Inc.（美国）网站托管、技术性浏览数据，以及仅在您同意后使用的 Vercel Analytics处理者
Meta Platforms / WhatsApp（WhatsApp Ireland Ltd）仅当您通过 WhatsApp 发送餐厅请求时：消息经其服务传递独立控制者（关系存在于您与 WhatsApp 之间）
Google（Google Forms）仅当您通过活动页面链接的外部表单确认参加活动时：表单数据归表单管理者和 Google，而不是本网站表单管理者和 Google，依据表单中显示的说明
Matterport, Inc.（美国）客房 3D 导览。仅在您点击导览按钮时加载：此前与 Matterport 没有任何联系。之后它会接收您的 IP 和技术数据，并可能使用自己的 Cookie独立控制者，依据其自身的隐私说明
酒店的电子邮件服务提供商保存您写给我们或从邮件应用发出的邮件处理者

在法律要求时，我们还可能向税务和会计顾问以及主管机关提供数据。

向欧洲经济区以外的传输

部分供应商的总部或基础设施位于美国（Stripe、Vercel、Meta、Google、Matterport）。传输依据欧盟委员会对获得欧美数据隐私框架（EU-US Data Privacy Framework）认证企业的充分性决定（Stripe 和 Vercel 声明其已获认证），或者依据欧盟委员会批准的标准合同条款（GDPR 第 46 条），该条款包含在其数据处理协议中。您可写信至 info@hotelparadisomilanomarittima.it 索取所适用保障措施的副本。

数据保存期限

类别保存期限
预订和住宿数据（身份、联系方式、日期、备注）在合同关系存续期间及之后 36 个月，用于处理投诉和为法律主张进行抗辩
会计和税务文件（发票、收据、付款）10 年，依法规定（意大利民法典第 2220 条）
通过 WhatsApp、电子邮件和表单提交的请求（餐厅、商店、活动、咨询）以答复所需时间为限，且最长不超过 36 个月
含健康数据的备注与预订数据相同；如您要求，我们会提前删除
您的 Cookie 选择（保存在您的浏览器中）180 天，之后横幅会再次询问
Vercel Analytics 统计仅在同意后，以汇总和匿名形式；据 Vercel 文档，访问标识符在 24 小时后丢弃
托管技术数据（日志）依 Vercel 服务规定的期限，用于安全和运行

您的权利

您可随时写信至 info@hotelparadisomilanomarittima.it，行使 GDPR 第 15–22 条规定的权利。我们将在一个月内答复。

  • 访问权：了解我们是否处理您的数据并获得副本（第 15 条）
  • 更正不准确的数据（第 16 条）
  • 删除（第 17 条），但法律要求我们保存的数据除外
  • 限制处理（第 18 条）
  • 可携带权：以结构化格式获得您提供给我们的数据（第 20 条）
  • 反对基于合法利益的处理（第 21 条）
  • 随时撤回同意（第 7.3 条）；统计方面请使用页脚的“Cookie 设置”；不影响此前已进行的处理

如您认为数据处理违反法律，可向意大利数据保护机构 Garante per la protezione dei dati personali（garanteprivacy.it）或您居住国的主管机构投诉。

安全

本网站使用加密连接（HTTPS）。银行卡仅由 Stripe 处理。

公司信息

公司名称GEN-AM s.r.l.
注册地址Viale 2 Giugno, 79 — 48015 Milano Marittima (RA)
电子邮件info@hotelparadisomilanomarittima.it
PEC（认证电子邮箱）gen-am@legalmail.it
增值税号00453170391
企业登记册RA - 99323
注册资本€ 49,579.00，已全额缴付
唯一股东是
SDI 代码（电子发票）SUBM70N
CIN（国家识别码）IT039007A1CFZ2987W