Privacy e Cookie Policy

Italiano · English

Informativa sul trattamento dei dati personali e uso dei cookie

Ultimo aggiornamento: 3 ottobre 2026. Informativa resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) agli utenti del sito elisacarlabeautiful.house.

1. Titolare del trattamento

Il titolare del trattamento è una persona fisica: Pietro Stopponi, Via Tomba di Nerone 30, 00189 Roma. Per qualunque richiesta sui dati personali: pietro@stopponi.net. Non è stato nominato un responsabile della protezione dei dati (DPO), perché non è obbligatorio.

2. Quali dati trattiamo, perché e per quanto tempo

a) Dati di navigazione (log del server). Quando visiti il sito, i server registrano automaticamente indirizzo IP, data e ora, pagina richiesta, esito e tipo di browser. Servono a far funzionare il sito, a garantirne la sicurezza e a individuare abusi. Base giuridica: legittimo interesse del titolare (art. 6.1.f GDPR). Conservazione: nei registri del server per circa sei settimane, poi cancellati; il tempo può essere più lungo solo se serve a documentare un abuso o un attacco.

b) Modulo di contatto. Se compili il modulo nella pagina Contact ci comunichi nome, indirizzo email, numero di telefono, oggetto e messaggio. Li usiamo solo per risponderti. Base giuridica: la tua richiesta e le misure precontrattuali che chiedi (art. 6.1.b GDPR). I messaggi arrivano per email al titolare e non sono salvati in un archivio del sito. Conservazione: il tempo necessario a risponderti; se non nasce un rapporto, non oltre 12 mesi. Il conferimento è facoltativo, ma senza i campi obbligatori non possiamo rispondere. Per distinguere le persone dai programmi automatici il modulo usa controlli interni al sito (un campo trappola e un tempo minimo di compilazione): non carica servizi di terzi e non imposta cookie.

c) Prenotazioni. Il sito non raccoglie prenotazioni né pagamenti. Il pulsante di ricerca delle date apre il motore di prenotazione di inReception (booking.inreception.com), in una nuova scheda. Le date e gli ospiti che indichi, i dati anagrafici, di contatto e di pagamento che inserisci lì sono raccolti da quel motore per concludere e gestire il soggiorno. Ruolo di inReception: per la prenotazione agisce come fornitore del servizio per conto del titolare (responsabile del trattamento ai sensi dell’art. 28 GDPR); per le proprie finalità (per esempio sicurezza della piattaforma e cookie del suo dominio) è titolare autonomo, secondo la propria informativa: www.inreception.com. Base giuridica: esecuzione del contratto di soggiorno (art. 6.1.b) e obblighi di legge (art. 6.1.c), tra cui la comunicazione dei dati degli alloggiati alla pubblica sicurezza e gli adempimenti fiscali e sull’imposta di soggiorno. Conservazione: per la durata del rapporto e poi per i termini previsti dalla legge (in generale dieci anni per i documenti fiscali).

d) Mappa (link a Google Maps). Nella pagina Contact c’è un link «Apri in Google Maps». La pagina non carica nulla da Google: solo se selezioni il link il tuo browser apre Google Maps (Google Ireland Limited, e Google LLC negli Stati Uniti), che riceve il tuo indirizzo IP e dati tecnici del browser e può usare cookie o strumenti simili propri, secondo la loro informativa: policies.google.com/privacy. Scegli tu se aprirlo.

e) Sicurezza del sito. Il sito usa un firewall applicativo installato sul sito stesso, che esamina le richieste in arrivo per bloccare gli attacchi; gli indirizzi IP bloccati restano nei registri del server. Non invia dati a servizi esterni. Base giuridica: legittimo interesse (art. 6.1.f).

f) Cosa non facciamo. Il sito non usa strumenti di analisi del traffico, non fa profilazione, non mostra pubblicità, non ha commenti né registrazione dei visitatori e non invia newsletter. I caratteri tipografici e le icone sono serviti dal sito stesso, senza chiamare servizi esterni.

3. Cookie

Il sito non imposta cookie al visitatore: né tecnici, né analitici, né di profilazione. Al momento dell’ultima verifica (3 ottobre 2026) la navigazione normale non ha salvato alcun cookie nel browser. Per questo non compare un banner di scelta. I cookie di sessione dell’area di amministrazione riguardano solo chi ha un account sul sito. Restano i servizi di terzi descritti sopra, che il tuo browser contatta direttamente e che possono usare i propri strumenti: inReception (in tutte le pagine, per il widget delle date, e nel motore di prenotazione). Puoi gestire o cancellare i cookie dalle impostazioni del browser.

4. A chi comunichiamo i dati

I dati non sono venduti né diffusi. Possono riceverli, per quanto di rispettiva competenza: il fornitore del servizio di hosting (server in Germania, Hetzner Online GmbH), la rete di distribuzione dei contenuti che consegna le pagine (Bunny.net, BunnyWay d.o.o., Slovenia), il fornitore del servizio di posta, inReception, Google (solo se apri il link alla mappa), i professionisti che curano gli adempimenti fiscali e le autorità, quando la legge lo richiede. Alcuni di questi soggetti possono trattare dati fuori dallo Spazio economico europeo (in particolare negli Stati Uniti): il trasferimento avviene sulla base di una decisione di adeguatezza (EU-US Data Privacy Framework) o delle clausole contrattuali standard.

5. I tuoi diritti

Puoi chiedere in qualunque momento l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione, l’opposizione al trattamento e la portabilità (artt. 15-22 GDPR), e revocare un consenso eventualmente dato, senza effetto sui trattamenti già fatti. Scrivi a pietro@stopponi.net: rispondiamo entro un mese. Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), o all’autorità del Paese UE in cui risiedi.

6. Aggiornamenti

Questa informativa può cambiare quando cambiano il sito o la legge. La data di ultimo aggiornamento è in cima alla pagina.

Privacy notice and cookies

Last updated: 3 October 2026. Notice given under Articles 13 and 14 of Regulation (EU) 2016/679 (GDPR) to the users of elisacarlabeautiful.house.

1. Data controller

The data controller is an individual: Pietro Stopponi, Via Tomba di Nerone 30, 00189 Rome, Italy. For any request about your personal data: pietro@stopponi.net. No Data Protection Officer has been appointed, as it is not mandatory.

2. What data we process, why and for how long

a) Browsing data (server logs). When you visit the site, the servers automatically record your IP address, date and time, the page requested, the outcome and your browser type. This is needed to run the site, keep it secure and detect abuse. Legal basis: the controller’s legitimate interest (Art. 6(1)(f) GDPR). Retention: in the server logs for about six weeks, then deleted; longer only if needed to document an abuse or an attack.

b) Contact form. If you use the form on the Contact pages you give us your name, email address, phone number, subject and message. We use them only to reply to you. Legal basis: your request and the pre-contractual steps you ask for (Art. 6(1)(b)). Messages reach the controller by email and are not stored in an archive on the site. Retention: the time needed to reply; if no relationship follows, no longer than 12 months. Providing the data is optional, but without the required fields we cannot reply. To tell people from automated programs the form uses checks that run inside the site (a hidden trap field and a minimum filling time): it loads no third-party service and sets no cookie.

c) Bookings. The site does not take bookings or payments. The date search button opens the inReception booking engine (booking.inreception.com) in a new tab. The dates and guests you enter, and the identity, contact and payment details you provide there, are collected by that engine to conclude and manage your stay. inReception’s role: for the booking it acts as a service provider on behalf of the controller (processor under Art. 28 GDPR); for its own purposes (for example platform security and cookies on its own domain) it is an independent controller, under its own notice: www.inreception.com. Legal basis: performance of the stay contract (Art. 6(1)(b)) and legal obligations (Art. 6(1)(c)), including reporting guest data to the public security authorities and tax and tourist-tax duties. Retention: for the duration of the relationship and then for the periods set by law (generally ten years for tax records).

d) Map (link to Google Maps). The Contact page has an "Apri in Google Maps" (Open in Google Maps) link. The page loads nothing from Google: only if you select the link does your browser open Google Maps (Google Ireland Limited, and Google LLC in the United States), which receives your IP address and technical browser data and may use its own cookies or similar tools, under their notice: policies.google.com/privacy. It is your choice whether to open it.

e) Site security. The site uses an application firewall installed on the site itself, which examines incoming requests to block attacks; blocked IP addresses stay in the server logs. It sends no data to external services. Legal basis: legitimate interest (Art. 6(1)(f)).

f) What we do not do. The site uses no traffic analytics, no profiling and no advertising, has no comments or visitor registration, and sends no newsletter. Fonts and icons are served by the site itself, without calling external services.

3. Cookies

The site sets no cookies for visitors: no technical, analytics or profiling cookies. At the last check (3 October 2026) normal browsing stored no cookie in the browser. This is why no choice banner is shown. Session cookies of the administration area concern only people with an account on the site. The third-party services described above remain; your browser contacts them directly and they may use their own tools: inReception (on every page, for the dates widget, and in the booking engine). You can manage or delete cookies in your browser settings.

4. Who receives the data

Data is neither sold nor disseminated. It may be received, within their respective roles, by: the hosting provider (servers in Germany, Hetzner Online GmbH), the content delivery network that serves the pages (Bunny.net, BunnyWay d.o.o., Slovenia), the email service provider, inReception, Google (only if you open the map link), the professionals handling tax duties, and public authorities when the law requires it. Some of them may process data outside the European Economic Area (in particular in the United States): transfers rely on an adequacy decision (EU-US Data Privacy Framework) or on standard contractual clauses.

5. Your rights

At any time you may ask for access to your data, rectification, erasure, restriction, objection to processing and portability (Arts. 15-22 GDPR), and withdraw any consent you gave, without affecting processing already carried out. Write to pietro@stopponi.net: we reply within one month. If you believe the processing breaches the law, you may lodge a complaint with the Italian Data Protection Authority (Garante per la protezione dei dati personali) (www.garanteprivacy.it), or with the authority of the EU country where you live.

6. Updates

This notice may change when the site or the law changes. The last update date is at the top of the page.