Hoe wij met uw gegevens omgaan

De verwerkingsverantwoordelijke is PALAZZO SCOTTO - S.R.L. Voor alles wat uw gegevens betreft kunt u schrijven naar info@palazzoscotto.com of bellen naar +39 080 4324431: dezelfde receptie die u bij aankomst ontvangt, antwoordt.

• Bedrijfsnaam: PALAZZO SCOTTO - S.R.L.
• Adres: Corso Trieste e Trento 30, 70011 Alberobello (BA), Italië
• Fiscaal nummer en btw-nummer: 07751560728 — REA BA-579682
• E-mail: info@palazzoscotto.com — Telefoon en WhatsApp: +39 080 4324431

Op elke pagina van de website, boven de voettekst, staat het formulier waarmee u ons om een offerte vraagt. Als u het invult laat u ons voornaam, achternaam, e-mailadres, telefoonnummer, aankomst- en vertrekdatum, het gewenste arrangement en de gewenste kamer, het aantal personen en de wensen die u wilt toevoegen.

Als u met statistiek hebt ingestemd, reizen met de aanvraag enkele gegevens mee over hoe u hier terecht bent gekomen: de landingspagina, de herkomst — bijvoorbeeld een zoekmachine of een andere website —, de eventuele campagneparameters in het adres en de twee pseudonieme aanduidingen van Google Analytics, cid (die de browser onderscheidt) en sid (die het bezoek aanduidt), zodat de aanvraag weer bij het bezoek hoort dat haar heeft opgeleverd. Met welke toestemming dan ook (statistiek of marketing) reist ook onze bezoekaanduiding ps_vid mee; hebt u met marketing ingestemd, dan reizen ook de aanduiding van de advertentieklik (gclid of gelijkwaardig) en de aanduidingen in het formaat van Meta (fbp, fbc) mee. Hebt u niet gekozen of geweigerd, dan gaat de aanvraag uit met alleen de gegevens die u in het formulier hebt getypt. Op zichzelf identificeren deze gegevens u niet, maar ze horen bij uw aanvraag en moeten dus samen daarmee worden gelezen. Ze dienen om te begrijpen welke kanalen echt werken.

Het formulier is de dienst Mr PRENO van TITANKA! S.p.A., die wij gebruiken als CRM van het huis: de aanvraag komt daar binnen en van daaruit antwoordt de receptie u. TITANKA! S.p.A. verwerkt deze gegevens namens ons, als verwerker.

Rechtsgrond: de uitvoering van precontractuele maatregelen op uw verzoek (art. 6, lid 1, onder b). Zonder deze gegevens kunnen wij geen offerte voor u opstellen.

De verklaring van de dienst Mr PRENO

Op de pagina voor reisbureaus kan onze verkoopmap worden aangevraagd. Dat formulier verzamelt de naam van het bureau, het IATA-nummer, het land, het e-mailadres en het bericht.

De verzending loopt via de formulierendienst van Netlify, Inc., de aanbieder die de website host, en levert een melding op info@palazzoscotto.com, waar de receptie de aanvraag controleert en met de hand antwoordt. Er is geen besloten gedeelte en geen automatische vrijgave.

Rechtsgrond: precontractuele maatregelen en, voor de handelsrelatie die daarop volgt, ons gerechtvaardigd belang om met tussenpersonen in de sector te werken (art. 6, lid 1, onder b en f).

Wanneer u op de website komt, wordt de toestemming vóór al het andere aan Google als geweigerd doorgegeven en laadt het meetscript van Google in de modus zonder cookies („geavanceerde Consent Mode”). Een balk onderaan vraagt u te kiezen; haar sluiten met het kruisje of met Esc geldt als weigering. Zolang u niet kiest, en als u weigert, schrijft Google geen cookies of iets anders op uw apparaat, maar ontvangt het op elke pagina een kort signaal zonder cookies dat niet anoniem is: uw IP-adres (waaruit Google een geschatte locatie afleidt), browser- en apparaattype, taal, datum en tijd, de toestemmingsstatus, het adres van de pagina met eventuele campagneparameters — ook de aanduiding van een klik op een advertentie —, de verwijzende pagina en een tijdelijke aanduiding die niet wordt opgeslagen en bij elke volledige paginalading verandert. Google gebruikt ze samengevoegd om bezoeken en conversies te schatten. Rechtsgrond van deze signalen zonder cookies: ons gerechtvaardigd belang om de werking van de website en de campagnes samengevoegd te meten (art. 6, lid 1, onder f); u kunt op elk moment bezwaar maken door te schrijven naar info@palazzoscotto.com, en de signalen meteen in uw browser blokkeren met een extensie die de scripts van Google tegenhoudt.

Enkele dingen ontstaan echter meteen, zonder toestemming, en blijven alleen in uw browser: een willekeurige bezoekaanduiding (ps_vid), een aanduiding in het door Meta gebruikte formaat (fbp) en — als u met de parameter fbclid binnenkwam — een tweede (fbc), plus de aankomstgegevens van de sessie (landingspagina, herkomst, campagneparameters, klikaanduidingen). Zonder toestemming leven zij in het sessiegeheugen van de browser en nergens anders: geen cookie, geen lokale opslag, geen verzending van deze aanduidingen naar Google, Meta, Google Analytics of onze server (het adres van de pagina bereikt Google alleen in het hierboven beschreven signaal zonder cookies), geen toevoeging aan de link „Boeken”, geen conversie en geen doelgroep; is het tabblad gesloten, dan verdwijnen zij. Stemt u in — ook na een weigering, in dezelfde sessie — dan worden zij gekoppeld aan het bezoek dat al heeft plaatsgevonden en gelden vanaf dan de regels van de toestemming: ps_vid wordt een cookie van 90 dagen en reist mee op de link „Boeken” en in de aanvraag; met marketing worden fbp en fbc de cookies _fbp en _fbc (90 dagen) met dezelfde waarden; de aankomstgegevens worden 90 dagen bewaard. Dit is onze voorzichtige lezing van „het blijft alleen bij ons”: het blijft in uw browser.

Stemt u in met statistiek, dan gebruiken wij Google Analytics 4 om te weten hoeveel mensen de website bezoeken, welke pagina’s zij lezen en via welk kanaal zij komen. Stemt u ook in met marketing, dan meten dezelfde instrumenten onze advertentiecampagnes bij Google en maken zij het mogelijk u relevante advertenties te tonen; in dat geval kan Google het bezoek koppelen aan uw Google-account, als u er een hebt en advertentiepersonalisatie hebt ingeschakeld.

Met marketingtoestemming, en uitsluitend op www.palazzoscotto.com, laden wij ook de Meta-pixel, het instrument waarmee Meta campagnes op Facebook en Instagram meet. De pixel stuurt Meta elke pagina die u bezoekt en, als u ons een verblijfsaanvraag stuurt, het feit dat er een aanvraag is verstuurd: elke gebeurtenis bevat een willekeurige code, het adres van de pagina met eventuele campagneparameters, de verwijzende pagina, uw IP-adres, het type browser en de aanduidingen _fbp en _fbc. De gegevens die u in het formulier invult, worden niet gelezen en niet naar Meta gestuurd. Meta kan deze gebeurtenissen koppelen aan uw Facebook- of Instagram-account, als u er een hebt. Voor het verzamelen van deze gegevens op onze site en het doorgeven ervan aan Meta zijn wij samen met Meta Platforms Ireland Limited gezamenlijke verwerkingsverantwoordelijken (art. 26 van de Verordening), volgens de overeenkomst die Meta toepast op wie zijn instrumenten gebruikt; wat Meta daarna met de gegevens doet, beslist Meta als zelfstandige verwerkingsverantwoordelijke volgens zijn eigen privacybeleid. Zonder marketingtoestemming wordt de pixel niet geladen en gaat er vanaf onze site geen enkel verzoek naar Meta.

Als u met marketing hebt ingestemd en ons een verblijfsaanvraag stuurt, worden het e-mailadres en het telefoonnummer die u in het formulier hebt getypt in uw browser omgezet in een onomkeerbare vingerafdruk (SHA-256-hash) en in die vorm doorgegeven aan Google Ads, dat deze vergelijkt met zijn eigen gegevens om te herkennen dat de aanvraag voortkwam uit een klik op een van onze advertenties („verbeterde conversies”). Google ontvangt van deze website nooit e-mail of telefoonnummer in leesbare vorm; zonder marketingtoestemming wordt het formulier hiervoor niet eens gelezen.

Van elke keuze op de balk bewaren wij een anoniem bewijs in ons toestemmingsregister, in bewaring bij Netlify, Inc. (dienst Netlify Blobs): wat u per categorie hebt gekozen, datum en tijd, versie en vingerafdruk van de verklaring die u hebt gelezen, taal, pagina zonder parameters en een willekeurige code genaamd ps_consent_id, die in de lokale opslag van uw browser blijft tot u de sitegegevens wist en niet aan uw naam, uw e-mail of uw IP-adres is gekoppeld. De keuze zelf leeft zes maanden in de cookie ps_consent. Het bewijs dient om aan te tonen dat om toestemming is gevraagd en hoe u hebt geantwoord (art. 7, lid 1): wij bewaren het vijf jaar vanaf de keuze, daarna wist een automatische procedure het.

Rechtsgrond voor statistiek en marketing met cookies: uw toestemming (art. 6, lid 1, onder a). U kunt die op elk moment intrekken via de link „Cookievoorkeuren” onderaan elke pagina, net zo eenvoudig als u haar gaf, en het intrekken doet niets af aan de geldigheid van wat eerder is gebeurd.

Welke cookies wij gebruiken, stuk voor stuk

De knop „Boeken” opent geen formulier van ons: hij brengt u naar de boekingsmotor Bedzzle, op het domein booking.bedzzle.com. Vanaf dat moment bent u op een andere website, met een eigen verklaring. De gegevens die u daar invoert — betaalgegevens inbegrepen — worden verwerkt volgens de voorwaarden van die dienst, die voor eigen doeleinden als zelfstandig verwerkingsverantwoordelijke optreedt.

Bij de overgang van de website naar de boekingsmotor draagt de link, alleen als u een toestemming hebt gegeven, onze bezoekaanduiding ps_vid; alleen met statistiek ook de campagneparameters waarmee u binnenkwam en de technische aanduiding _gl van Google Analytics, die dient om hetzelfde bezoek op beide websites te herkennen en niet dubbel te tellen, plus de twee pseudonieme aanduidingen van het bezoek in Google Analytics (ga_cid en ga_sid), waarmee wij de boeking aan het bezoek koppelen; alleen als u ook met marketing hebt ingestemd draagt hij de aanduiding van de advertentieklik (gclid of gelijkwaardig). Zonder toestemming is de link precies wat u in het adres leest, zonder toevoegingen. In geen geval geeft de link aan Bedzzle de gegevens door die u in onze formulieren hebt getypt.

Zoals elke website ontvangt ook de onze de gegevens die uw browser noodgedwongen verstuurt wanneer hij een pagina opvraagt: IP-adres, type browser en besturingssysteem, adres van de opgevraagde pagina, datum en tijd, uitkomst van het verzoek. Netlify, Inc., de aanbieder die de website host, bewaart ze een beperkte tijd in de technische logboeken.

Ze dienen om de website te laten werken, hem tegen misbruik te beschermen en storingen op te sporen. Wij gebruiken ze niet om u te identificeren en leggen ze niet naast uw aanvragen. Rechtsgrond: ons gerechtvaardigd belang bij de veiligheid en de goede werking van de dienst (art. 6, lid 1, onder f).

Wij verkopen uw gegevens niet en geven ze aan niemand af. Zij zijn bekend bij het bevoegde personeel van het huis en bij de leveranciers die ons helpen de dienst te verlenen, aangesteld als verwerker waar de wet dat verlangt en gehouden ze uitsluitend volgens onze instructies te verwerken.

• TITANKA! S.p.A. — de dienst Mr PRENO, waar de verblijfsaanvragen binnenkomen
• Netlify, Inc. — host de website, handelt de verzending van het reisbureauformulier af en bewaart het register van toestemmingsbewijzen
• Google — met uw toestemming, de statistiek van de website, het meten van de campagnes en de verbeterde conversies; zonder toestemming, de hierboven beschreven signalen zonder cookies
• Meta Platforms Ireland Limited — alleen met uw marketingtoestemming, de pixel die campagnes op Facebook en Instagram meet; gezamenlijk verantwoordelijke voor het verzamelen en doorgeven van de gegevens, daarna zelfstandig verantwoordelijke
• Adviseurs, professionals en IT-dienstverleners, elk binnen de grenzen van hun opdracht
• Overheidsinstanties, wanneer een voorschrift ons daartoe verplicht

Sommige van de hierboven genoemde leveranciers zijn gevestigd buiten de Europese Economische Ruimte, of steunen op infrastructuur daarbuiten — met name in de Verenigde Staten. In die gevallen vindt de doorgifte plaats op grond van de waarborgen uit hoofdstuk V van de Verordening: een adequaatheidsbesluit van de Europese Commissie, of modelcontractbepalingen.

U kunt ons de actuele lijst van leveranciers en een afschrift van de toegepaste waarborgen vragen door te schrijven naar info@palazzoscotto.com.

Wij bewaren gegevens zolang het doel waarvoor wij ze verzamelden dat vereist, en niet langer. Daarna wissen wij ze of maken wij ze anoniem.

• Verblijfsaanvragen en aanvragen van reisbureaus: voor de duur van de onderhandeling en, als het verblijf doorgaat, voor de duur van de relatie en de termijnen die de wet oplegt voor fiscale en bewijsdoeleinden
• Cookiekeuze: zes maanden, waarna de vraag terugkomt
• Toestemmingsbewijzen: vijf jaar vanaf de keuze, daarna automatische verwijdering; de code ps_consent_id blijft in uw browser tot u de sitegegevens wist
• Bezoekaanduiding en aankomstgegevens: zonder toestemming alleen in het sessiegeheugen van de browser, tot het tabblad wordt gesloten; met toestemming 90 dagen
• Statistische gegevens: volgens de bewaartermijnen die op de meetinstrumenten zijn ingesteld
• Technische serverlogboeken: voor de beperkte tijd die Netlify, Inc. vaststelt

U kunt ons op elk moment vragen om inzage in uw gegevens, om rectificatie of wissing, om beperking van de verwerking en om overdraagbaarheid; tegen verwerkingen op grond van een gerechtvaardigd belang kunt u bezwaar maken (artikelen 15 tot en met 22 van de Verordening). Waar de verwerking op toestemming berust, kunt u die op elk moment intrekken.

Om deze rechten uit te oefenen schrijft u naar info@palazzoscotto.com. Wij antwoorden binnen één maand, zoals de Verordening voorschrijft; is het verzoek ingewikkeld, dan kunnen wij twee maanden langer nemen en laten wij u dat weten.

Meent u dat er iets niet klopt, dan kunt u een klacht indienen bij de Italiaanse toezichthouder voor gegevensbescherming of bij de toezichthouder van het land waar u woont of werkt.

Italiaanse toezichthouder voor gegevensbescherming

Veranderen de instrumenten die wij gebruiken of de doeleinden waarvoor wij gegevens verwerken, dan werken wij deze pagina bij en wijzigen wij de datum die u bovenaan leest. Het loont om af en toe terug te lezen.