Indice
Questa pagina descrive come Indaco Srl tratta i dati personali degli utenti che visitano indacoapartments.com e di coloro che ci contattano o effettuano una prenotazione, in conformità al Regolamento (UE) 2016/679 (GDPR) e al D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
1. Titolare del trattamento
| Ragione sociale | Indaco Srl |
| Sede legale | Via Trieste 54, 30175 Venezia (VE) |
| P.IVA / C.F. | 04968890279 |
| REA | VE-468491 |
| Amministratore | Stefano Santo Bongiorno |
| stefanoindacosrl@gmail.com | |
| Telefono | +39 331 709 3897 |
2. Dati raccolti
2.1 Dati forniti dall'utente
Quando si compila il modulo di contatto o di prenotazione vengono raccolti: nome e cognome, email, telefono, messaggio, date di soggiorno e numero di ospiti.
2.2 Dati di navigazione
I sistemi che gestiscono il sito acquisiscono automaticamente dati tecnici (indirizzi IP, browser, sistema operativo, pagine visitate, orari di accesso) necessari al funzionamento del servizio e per finalità statistiche anonime.
2.3 Dati raccolti durante il soggiorno
Ai sensi del D.Lgs. 286/1998 e dell'art. 109 TULPS, per ogni ospite vengono raccolti i dati anagrafici e del documento d'identità ai fini della comunicazione agli organi di pubblica sicurezza (Alloggiati Web) e del registro degli alloggiati.
3. Finalità e base giuridica
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Rispondere a richieste di contatto | Legittimo interesse (art. 6.1.f) |
| Gestire e confermare prenotazioni | Esecuzione di un contratto (art. 6.1.b) |
| Adempiere agli obblighi di legge (Alloggiati Web, tassa di soggiorno, fatturazione) | Obbligo legale (art. 6.1.c) |
| Funzionamento tecnico del sito | Legittimo interesse (art. 6.1.f) |
| Analisi statistica del traffico (Google Analytics 4) — solo previo consenso | Consenso (art. 6.1.a) |
Il conferimento dei dati per finalità contrattuali e di legge è obbligatorio. Senza tali dati non è possibile gestire la prenotazione.
4. Conservazione dei dati
| Tipologia | Periodo |
|---|---|
| Richieste di contatto senza prenotazione | 12 mesi |
| Dati relativi a prenotazioni | 10 anni (obbligo civilistico e fiscale) |
| Dati anagrafici ospiti (Alloggiati Web) | Secondo i termini TULPS |
| Dati di navigazione (log tecnici) | Massimo 30 giorni |
5. Condivisione con terzi
I dati personali non vengono venduti né ceduti a terzi per fini commerciali. Possono essere comunicati nei seguenti casi:
Responsabili del trattamento
- Cloudflare Inc. — hosting del sito (USA), con garanzie GDPR tramite Standard Contractual Clauses
- inReception — sistema di gestione prenotazioni; i dati inseriti nel widget sono trattati secondo la privacy policy di inReception
- Vikey S.r.l. — piattaforma di check-in digitale e gestione accessi. Vikey agisce come Responsabile del trattamento su istruzione del Titolare. Tramite l'app Vikey gli ospiti trasmettono i propri dati anagrafici e del documento per il check-in online e la comunicazione obbligatoria alle autorità (Alloggiati Web). Trattamento ai sensi della privacy policy di Vikey — info@vikey.it
- Google LLC — Google Analytics 4, servizio di analisi statistica del traffico web. I dati (navigazione anonimizzata, dispositivo, paese) sono trasferiti a Google LLC (USA) ai sensi delle Standard Contractual Clauses. Google Analytics viene attivato solo previo consenso esplicito dell'utente tramite il banner cookie. Vedi privacy policy di Google e opt-out plugin.
Autorità pubbliche
Forze dell'ordine e autorità competenti nei casi previsti dalla legge (Alloggiati Web, Agenzia delle Entrate, Comune di Venezia per la tassa di soggiorno).
Trasferimenti extra-UE: Cloudflare Inc. e Google LLC hanno sede negli USA. I trasferimenti sono regolati da Standard Contractual Clauses approvate dalla Commissione Europea (art. 46 GDPR).
6. Diritti dell'interessato
Ai sensi degli artt. 15–22 GDPR hai il diritto di accesso, rettifica, cancellazione ("diritto all'oblio"), limitazione, portabilità, opposizione e revoca del consenso. Per esercitare questi diritti scrivi a stefanoindacosrl@gmail.com. Risponderemo entro 30 giorni.
Hai il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali, Piazza Venezia 11, 00187 Roma — garanteprivacy.it
7. Cookie Policy
Cookie tecnici (senza consenso)
| Nome / Origine | Tipo | Durata | Finalità |
|---|---|---|---|
| cookie_consent | Tecnico | 12 mesi | Memorizza la preferenza sul banner cookie |
| Cookie di sessione Cloudflare | Tecnico | Sessione | Funzionamento tecnico del sito |
Cookie di terze parti (widget prenotazioni)
| Origine | Tipo | Finalità |
|---|---|---|
| booking.inreception.com | Terze parti | Widget di prenotazione integrato. Impostati da inReception quando l'utente interagisce con il motore di prenotazione. Vedi privacy policy inReception. |
Cookie analitici — solo previo consenso
| Nome | Origine | Tipo | Durata | Finalità |
|---|---|---|---|---|
| _ga | Google Analytics 4 | Analitico | 2 anni | Distingue gli utenti unici per statistiche aggregate di traffico. |
| _ga_XXXXXXXX | Google Analytics 4 | Analitico | 2 anni | Mantiene lo stato della sessione GA4. |
I cookie analitici di Google Analytics 4 vengono impostati solo se l'utente accetta tramite il banner cookie. In caso di rifiuto, nessun dato viene trasmesso a Google. Non vengono utilizzati cookie pubblicitari o di profilazione.
Come gestire i cookie
Puoi modificare le tue preferenze in qualsiasi momento tramite il banner sul sito o dalle impostazioni del browser: Chrome · Firefox · Safari · Edge
8. Modifiche alla Policy
Il Titolare si riserva il diritto di modificare questa informativa in qualsiasi momento aggiornando la data in cima alla pagina. Versione corrente: 1.1, maggio 2026.
Contents
This page describes how Indaco Srl processes the personal data of users who visit indacoapartments.com and of those who contact us or make a booking, in accordance with EU Regulation 2016/679 (GDPR) and Italian Legislative Decree 196/2003 as amended by D.Lgs. 101/2018.
1. Data Controller
| Company name | Indaco Srl |
| Registered office | Via Trieste 54, 30175 Venice (VE), Italy |
| VAT / Tax ID | 04968890279 |
| REA | VE-468491 |
| Director | Stefano Santo Bongiorno |
| stefanoindacosrl@gmail.com | |
| Phone | +39 331 709 3897 |
2. Data collected
2.1 Data provided directly by you
When you fill in the contact or booking form: first and last name, email, phone, message, stay dates and number of guests.
2.2 Browsing data
Systems operating this website automatically collect technical data (IP addresses, browser type, OS, pages visited, access times) necessary for the service and for anonymous statistical purposes.
2.3 Data collected during your stay
Under Italian Legislative Decree 286/1998 and art. 109 TULPS, all guests must provide personal and identity document data for mandatory reporting to public security authorities (Alloggiati Web system) and the guest register.
3. Purposes & legal basis
| Purpose | Legal basis (art. 6 GDPR) |
|---|---|
| Responding to contact and information requests | Legitimate interest (art. 6.1.f) |
| Managing and confirming bookings | Performance of a contract (art. 6.1.b) |
| Complying with legal obligations (Alloggiati Web, tourist tax, invoicing) | Legal obligation (art. 6.1.c) |
| Technical operation of the website | Legitimate interest (art. 6.1.f) |
| Statistical analysis of site traffic (Google Analytics 4) — consent only | Consent (art. 6.1.a) |
Providing data for contractual and legal purposes is mandatory — without it we cannot process your booking.
4. Data retention
| Type of data | Retention period |
|---|---|
| Contact requests without a booking | 12 months |
| Booking data (contractual records) | 10 years (civil and tax law obligation) |
| Guest personal data (Alloggiati Web) | As required by TULPS |
| Browsing data (technical logs) | Maximum 30 days |
5. Sharing with third parties
Personal data are not sold or transferred to third parties for commercial purposes. Data may be shared in the following cases:
Data Processors
- Cloudflare Inc. — website hosting (USA), with GDPR safeguards via Standard Contractual Clauses
- inReception — booking management system; data entered through the widget is processed according to inReception's privacy policy
- Vikey S.r.l. — digital check-in and access management platform. Vikey acts as Data Processor on behalf of the Controller. Through the Vikey app, guests submit personal and identity document data for online check-in and mandatory reporting to the authorities (Alloggiati Web). Data is processed in accordance with Vikey's privacy policy — info@vikey.it
- Google LLC — Google Analytics 4, web traffic analysis service. Data (anonymised browsing, device, country) is transferred to Google LLC (USA) under Standard Contractual Clauses. Google Analytics is activated only upon the user's explicit consent via the cookie banner. See Google's privacy policy and opt-out plugin.
Public authorities
Law enforcement and competent authorities where required by law (Alloggiati Web, Italian Revenue Agency, Venice Municipality for tourist tax).
Transfers outside the EU: Cloudflare Inc. and Google LLC are based in the USA. Both transfers are governed by Standard Contractual Clauses approved by the European Commission (art. 46 GDPR).
6. Your rights
Under arts. 15–22 GDPR you have the right to access, rectification, erasure ("right to be forgotten"), restriction, portability, objection and withdrawal of consent. To exercise these rights email stefanoindacosrl@gmail.com. We will respond within 30 days.
You have the right to lodge a complaint with the Garante per la Protezione dei Dati Personali, Piazza Venezia 11, 00187 Rome — garanteprivacy.it
7. Cookie Policy
Technical cookies (no consent required)
| Name / Source | Type | Duration | Purpose |
|---|---|---|---|
| cookie_consent | Technical | 12 months | Stores the user's cookie banner preference |
| Cloudflare session cookies | Technical | Session | Technical operation of the site |
Third-party cookies (booking widget)
| Source | Type | Purpose |
|---|---|---|
| booking.inreception.com | Third party | Embedded booking engine. Set by inReception when the user interacts with the booking widget. See inReception's privacy policy. |
Analytics cookies — consent only
| Name | Source | Type | Duration | Purpose |
|---|---|---|---|---|
| _ga | Google Analytics 4 | Analytics | 2 years | Distinguishes unique users for aggregate traffic statistics. |
| _ga_XXXXXXXX | Google Analytics 4 | Analytics | 2 years | Maintains GA4 session state. |
Google Analytics 4 cookies are set only if the user accepts via the cookie banner. If rejected, no data is transmitted to Google. No advertising or profiling cookies are used.
Managing cookies
You can change your preferences at any time via the banner on this site or through your browser settings: Chrome · Firefox · Safari · Edge
8. Changes to this policy
The Controller reserves the right to amend this policy at any time by updating the date at the top of this page. Current version: 1.1, May 2026.