Enligt artiklarna 13 och 14 i förordning (EU) 2016/679 (GDPR) och lagstiftande dekret nr 196/2003 i dess lydelse enligt lagstiftande dekret nr 101/2018

Senast uppdaterad: mars 2026

1. Personuppgiftsansvarig

AffittaSardegna S.r.l.s.

Momsnr: 03058850904

Säte: Porto Torres (SS), Sardinien, Italien

E-post: info@affittasardegna.it

Telefon och WhatsApp: +39 079 412 5245

Webbplats: https://affittasardegna.it

Dataskyddsombud (DPO): inte utsett. AffittaSardegna S.r.l.s. tillhör inte de kategorier av personuppgiftsansvariga som enligt artikel 37 i GDPR är skyldiga att utse ett dataskyddsombud.

2. Kategorier av registrerade

Denna information riktar sig till följande kategorier av personer:

• Gäster och resenärer som bokar eller begär information om boenden
• Fastighetsägare som anförtror förvaltningen åt AffittaSardegna S.r.l.s.
• Besökare på webbplatsen affittasardegna.it
• Prenumeranter på nyhetsbrevet

3. Typer av insamlade uppgifter

3.1 Gästuppgifter

• Förnamn, efternamn, födelsedatum och födelseort
• Nationalitet
• Typ och nummer på id-handling (id-kort eller pass)
• E-postadress och telefonnummer
• Vistelsedatum och antal personer
• Betalningsuppgifter (behandlas säkert via certifierade betalningssystem)

3.2 Uppgifter om fastighetsägare

• Förnamn, efternamn, skatteregistreringsnummer och/eller momsnummer
• Bankuppgifter för utbetalning av hyresintäkter
• Fastighetsregister- och hyresuppgifter för fastigheten
• Skattedokumentation (för Certificazione Unica och DAC7-skyldigheter)
• E-post- och telefonkontakter

3.3 Uppgifter om webbplatsbesökare

• IP-adress
• Typ av webbläsare och enhet
• Besökta sidor och surftid
• Trafikkälla
• Aggregerade beteendedata (via Google Analytics 4 och Microsoft Clarity)

4. Ändamål och rättslig grund för behandlingen

4.1 Hantering av bokningar och vistelser

Rättslig grund: fullgörande av avtal (art. 6.1.b GDPR).

Lagring: 10 år från avtalsförhållandets upphörande, på grund av skatteskyldigheter.

4.2 Skyldigheter avseende allmän säkerhet (Alloggiati Web)

Enligt artikel 109 i T.U.L.P.S. (kungligt dekret nr 773/1931) är vi skyldiga att lämna gästernas uppgifter (förnamn, efternamn, födelsedatum, nationalitet, typ och nummer på handling) till den behöriga Questura (provinsens polismyndighet) inom 24 timmar efter ankomsten via portalen Alloggiati Web.

Rättslig grund: rättslig förpliktelse (art. 6.1.c GDPR).

Lagring: enligt de tidsfrister som anges i lagstiftningen om allmän säkerhet.

4.3 Skatteskyldigheter och DAC7

Ägarnas uppgifter behandlas för utfärdandet av den årliga Certificazione Unica och för skyldigheterna enligt DAC7-direktivet (lagstiftande dekret nr 32/2023), som ålägger plattformar för korttidsuthyrning att lämna uthyrarnas uppgifter och motsvarande ersättningar till Agenzia delle Entrate (den italienska skatteförvaltningen).

Rättslig grund: rättslig förpliktelse (art. 6.1.c GDPR).

Lagring: 10 år enligt italiensk skattelagstiftning.

4.4 Hantering av avtalet med ägarna

Ägarnas uppgifter behandlas för fullgörandet av förvaltningsuppdraget, inklusive periodisk redovisning, utbetalning av hyresintäkter och den operativa förvaltningen av fastigheterna.

Rättslig grund: fullgörande av avtal (art. 6.1.b GDPR).

4.5 Nyhetsbrev och kommersiell kommunikation

Rättslig grund: samtycke (art. 6.1.a GDPR). Samtycket kan när som helst återkallas via avregistreringslänken i varje e-postmeddelande.

Lagring: tills samtycket återkallas.

4.6 Analys och förbättring av webbplatsen

Rättslig grund: samtycke som inhämtats via cookiebannern (art. 6.1.a GDPR).

5. Delning av uppgifter

Personuppgifter säljs inte till tredje part. De får uteslutande lämnas ut till:

• Questura/Statspolisen: gästuppgifter på grund av skyldigheten avseende allmän säkerhet (Alloggiati Web)
• Agenzia delle Entrate: ägarnas uppgifter för DAC7 och skatteskyldigheter
• Fastighetsägare: gästuppgifter som är absolut nödvändiga för hanteringen av vistelsen
• Tekniska leverantörer (personuppgiftsbiträden): webbhotell, e-postmarknadsföring, analys, bokningsmotor
• Rättsliga eller administrativa myndigheter: när lagen så kräver

6. Tredjepartsverktyg

Google Analytics 4 (Google LLC, USA)

Analys av webbtrafik med aktiv IP-anonymisering. Överföring av uppgifter utanför EU med standardavtalsklausuler.

Policy: https://policies.google.com/privacy

Microsoft Clarity (Microsoft Corporation, USA)

Anonym beteendeanalys (värmekartor, sessionsinspelningar). Överföring utanför EU med standardavtalsklausuler.

Policy: https://privacy.microsoft.com/it-it/privacystatement

GetResponse S.A. (Polen)

Plattform för e-postmarknadsföring för utskick av nyhetsbrev. Omfattas av GDPR som europeiskt bolag.

Policy: https://www.getresponse.com/legal/privacy

Tawk.to Inc. (USA)

Livechattjänst. Meddelanden som skickas via chatten registreras för supportändamål.

Policy: https://www.tawk.to/privacy-policy/

KrossBooking

Onlinebokningsmotor. Uppgifter som anges i bokningsprocessen (namn, kontaktuppgifter, datum) behandlas av KrossBooking som personuppgiftsbiträde.

7. Cookiepolicy

Webbplatsen använder följande typer av cookies:

• Tekniska cookies (nödvändiga): session, språkinställningar från TranslatePress, webbplatsens funktion. De kräver inget samtycke.
• Analyscookies: Google Analytics 4, Microsoft Clarity. Aktiveras endast efter föregående samtycke.
• Marknadsföringscookies: Meta Pixel (Facebook/Instagram). Aktiveras endast efter föregående samtycke.

Cookieinställningarna kan hanteras via bannern vid första besöket eller genom att ändra webbläsarens inställningar.

8. Överföring av uppgifter utanför EU

Vissa leverantörer (Google LLC, Microsoft Corporation, Tawk.to) överför uppgifter utanför Europeiska ekonomiska samarbetsområdet. Dessa överföringar sker med iakttagande av de skyddsåtgärder som föreskrivs i GDPR genom standardavtalsklausuler (SCC) som godkänts av Europeiska kommissionen.

9. Den registrerades rättigheter

Enligt artiklarna 15–22 i GDPR har varje registrerad rätt att:

• Tillgång (art. 15): att få en kopia av sina behandlade personuppgifter
• Rättelse (art. 16): att få felaktiga eller ofullständiga uppgifter rättade
• Radering (art. 17): att begära radering av uppgifterna (om inte lagkrav föreligger)
• Begränsning (art. 18): att begränsa behandlingen i vissa fall
• Dataportabilitet (art. 20): att få sina uppgifter i ett strukturerat, maskinläsbart format
• Invändning (art. 21): att invända mot behandling som grundas på berättigat intresse
• Återkallande av samtycke (art. 7): när som helst, utan att det påverkar tidigare behandling

För att utöva sina rättigheter: info@affittasardegna.it — svar inom 30 dagar.

Rätt att lämna klagomål: den registrerade har rätt att lämna klagomål till Autorità Garante per la Protezione dei Dati Personali (den italienska dataskyddsmyndigheten) (www.garanteprivacy.it — Piazza Venezia 11, Rom).

10. Minderåriga

Webbplatsen är inte avsedd för minderåriga under 16 år. Vi samlar inte medvetet in uppgifter om minderåriga. Personuppgifter om minderåriga gäster behandlas uteslutande för att fullgöra skyldigheterna avseende allmän säkerhet (Alloggiati Web), på förälderns eller den lagliga vårdnadshavarens ansvar.

11. Uppdateringar

Denna information kan uppdateras när som helst. Ändringar publiceras på denna sida med uppgift om uppdateringsdatum. Vid väsentliga ändringar meddelas registrerade användare via e-post.