Hoe wij met uw gegevens omgaan

De verwerkingsverantwoordelijke is PALAZZO SCOTTO - S.R.L. Voor alles wat uw gegevens betreft kunt u schrijven naar info@palazzoscotto.com of bellen naar +39 080 4324431: dezelfde receptie die u bij aankomst ontvangt, antwoordt.

PALAZZO SCOTTO - S.R.L. is één vennootschap met twee merken: Palazzo Scotto, de kamers van deze website, en NOS Ristorante (www.nosristorantealberobello.com). De verwerkingsverantwoordelijke is voor beide dezelfde, met hetzelfde btw-nummer: tussen de twee merken gaan de gegevens niet over naar een ander bedrijf. „F.lli Scotto S.r.l.”, dat u in oudere documenten kunt tegenkomen, is de vroegere naam van dezelfde vennootschap.

De verwerkingsverantwoordelijke gebruikt de gegevens van de twee websites slechts voor twee doelen samen. Het eerste is het meten van de groep, dat wil zeggen hoeveel mensen de kamers, het restaurant of allebei kennen: voor de bezoeken doen wij dat alleen met uw toestemming voor statistiek, ook met een Google Analytics-property die de twee websites delen zodra die actief is, en die aan geen enkel advertentieaccount is gekoppeld. Het tweede is een intern maandrapport, dat alleen de directie leest en dat de gasten van de kamers en de klanten van het restaurant uitsluitend in aantallen vergelijkt, bijvoorbeeld hoeveel gasten bij NOS hebben gedineerd. Om te tellen vergelijken wij binnen onze eigen systemen de boekingen van de twee bedrijven; het rapport bewaart alleen de aantallen, zonder namen, contactgegevens of profielen, en de werkbestanden worden na afloop van de berekening gewist. Rechtsgrond van het rapport: ons gerechtvaardigd belang om de dienstverlening en de ontvangst van de twee bedrijven te organiseren (art. 6, lid 1, onder f); u kunt bezwaar maken door te schrijven naar info@palazzoscotto.com. Wij gebruiken geen advertentieaanduidingen van het ene merk op de website van het andere: op deze website staat geen enkel advertentie-instrument van NOS, en op de website van NOS geen enkel instrument van Palazzo Scotto.

• Bedrijfsnaam: PALAZZO SCOTTO - S.R.L.
• Adres: Corso Trieste e Trento 30, 70011 Alberobello (BA), Italië
• Fiscaal nummer en btw-nummer: 07751560728 — REA BA-579682
• E-mail: info@palazzoscotto.com — Telefoon en WhatsApp: +39 080 4324431

Op elke pagina van de website, boven de voettekst, staat het formulier waarmee u ons om een offerte vraagt. Als u het invult laat u ons voornaam, achternaam, e-mailadres, telefoonnummer, aankomst- en vertrekdatum, het gewenste arrangement en de gewenste kamer, het aantal personen en de wensen die u wilt toevoegen.

Met de aanvraag reizen altijd enkele gegevens mee over hoe u hier terecht bent gekomen, ook als u niet hebt gekozen of hebt geweigerd: de landingspagina, het tijdstip waarop u op de website aankwam, de website waar u vandaan komt en de campagneparameters in het adres (utm). Zonder toestemming voor statistiek zijn het die van het lopende bezoek, gelezen uit het geheugen van de geopende pagina zonder iets op uw apparaat te schrijven, en van de website waar u vandaan komt gaat alleen de naam mee. Ze gaan pas weg als u de aanvraag verstuurt. Ze dienen om te begrijpen welke kanalen aanvragen opleveren. Rechtsgrond: ons gerechtvaardigd belang (art. 6, lid 1, onder f). U kunt zich op elk moment verzetten door te schrijven naar info@palazzoscotto.com. Als u geen toestemming hebt gegeven, stopt de link „Mijn bezoeken niet registreren” het bezoekregister en de bezoekcode op de link „Boeken”; in elk geval stopt hij niet de gegevens die met de aanvraag meegaan. Ze blijven bij de aanvraag, voor de tijd die staat onder „Hoe lang wij de gegevens bewaren”. Hebt u met statistiek ingestemd, dan gelden in plaats daarvan de gegevens van uw laatste bezoek via een andere website, ook van enkele dagen eerder (tot 90 dagen), met het volledige adres van de verwijzende website; ook reizen mee, als die er is, uw eerste bezoek van de laatste 42 dagen en de twee pseudonieme aanduidingen van Google Analytics, cid (die de browser onderscheidt) en sid (die het bezoek aanduidt). Met welke toestemming dan ook (statistiek of marketing) reist ook onze bezoekaanduiding ps_vid mee. Alleen als u met marketing hebt ingestemd, reizen ook de aanduiding van de advertentieklik (gclid of gelijkwaardig) en de aanduidingen in het formaat van Meta (fbp, fbc) mee; zonder die toestemming bevat de aanvraag geen klikcode en gaat er vanaf onze website niets naar Google Ads. Op zichzelf identificeren deze gegevens u niet, maar ze horen bij uw aanvraag en moeten dus samen daarmee worden gelezen.

Het formulier is de dienst Mr PRENO van TITANKA! S.p.A., die wij gebruiken als CRM van het huis: de aanvraag komt daar binnen en van daaruit antwoordt de receptie u. TITANKA! S.p.A. verwerkt deze gegevens namens ons, als verwerker. In het formulier staat ook een facultatief vakje om u in te schrijven voor de nieuwsbrief: de inschrijving berust op uw toestemming (art. 6, lid 1, onder a), wordt vastgelegd in Mr PRENO en u kunt haar intrekken wanneer u wilt, ook door te schrijven naar info@palazzoscotto.com.

Rechtsgrond: de uitvoering van precontractuele maatregelen op uw verzoek (art. 6, lid 1, onder b). Zonder deze gegevens kunnen wij geen offerte voor u opstellen.

De verklaring van de dienst Mr PRENO

Op de pagina voor reisbureaus kan onze verkoopmap worden aangevraagd. Dat formulier verzamelt de naam van het bureau, het IATA-nummer, het land, het e-mailadres en het bericht.

De verzending loopt via de formulierendienst van Netlify, Inc., de aanbieder die de website host, en levert een melding op info@palazzoscotto.com, waar de receptie de aanvraag controleert en met de hand antwoordt. Er is geen besloten gedeelte en geen automatische vrijgave.

Rechtsgrond: precontractuele maatregelen en, voor de handelsrelatie die daarop volgt, ons gerechtvaardigd belang om met tussenpersonen in de sector te werken (art. 6, lid 1, onder b en f).

Wanneer u op de website komt, zet de website vóór al het andere in de pagina alle toestemmingen op ‘geweigerd’, en laadt hij noch de instrumenten van Google noch die van Meta. Een balk onderaan vraagt u te kiezen; haar sluiten met het kruisje of met Esc geldt als weigering. Zolang u niet kiest, en als u weigert, vertrekt vanaf deze website geen enkel verzoek naar Google Analytics, Google Ads of Meta: geen cookie en geen signaal, ook niet zonder cookies. Eén pagina is de uitzondering, die over Kerst in Locorotondo, die drie openbare Instagram-berichten toont: Meta ontvangt ook het adres van de pagina (zie „Ingesloten inhoud van derden” op de pagina Cookies). Tot 7 oktober 2026 ontving Google daarentegen, ook zonder toestemming, een kort signaal zonder cookies met IP-adres, browser en pagina („geavanceerde Consent Mode”); vanaf 8 oktober 2026 niet meer.

Vóór de keuze houdt de website in het geheugen van de geopende pagina (niet in cookies en niet in andere opslag van de browser) een willekeurige bezoekcode (ps_vid), een aanduiding in het door Meta gebruikte formaat (fbp) en, als u met de parameter fbclid binnenkwam, een tweede (fbc), plus de aankomstgegevens: landingspagina, herkomst, campagneparameters en klikaanduidingen. Ook als u nog niet hebt gekozen of als u weigert, en tenzij u bezwaar hebt gemaakt via de link „Mijn bezoeken niet registreren”, sturen wij van deze gegevens alleen dit naar onze server: ps_vid, begintijd en verzendtijd, de taal, de toestemmingskeuzes, de landingspagina zonder parameters, de campagneparameters (utm) en de klikaanduiding van de Google-advertentie (gclid, gbraid, wbraid). Ze komen in het hieronder beschreven bezoekregister. fbp, fbc en fbclid verlaten de pagina niet. Vanaf deze website vertrekt geen enkel verzoek naar Google, Google Analytics of Meta. Eén pagina is de uitzondering, die over Kerst in Locorotondo, die drie openbare Instagram-berichten toont: Meta ontvangt ook het adres van de pagina (zie „Ingesloten inhoud van derden” op de pagina Cookies). De link „Boeken” draagt naar de boekingsmotor alleen ps_vid, zonder campagneparameters en zonder klikaanduiding (zie „Rechtstreeks boeken”). Zonder enige toestemming is de verblijfsaanvraag de uitzondering: als u die verstuurt, geeft ze aan Mr PRENO de landingspagina, het tijdstip waarop u op de website aankwam, de herkomst (van de website waar u vandaan komt alleen de naam) en de campagneparameters van dit bezoek door, maar niet de willekeurige bezoekcode, de aanduidingen in het formaat van Meta en de klikcodes (zie „De aanvraag voor een verblijf”). Als u de pagina opnieuw laadt of sluit, verdwijnen de kopieën in uw browser; de rij in ons register blijft staan voor de tijd die hieronder staat. Stemt u in (ook na een weigering, zolang de pagina open is) dan worden de gegevens gekoppeld aan het bezoek dat al heeft plaatsgevonden en gelden vanaf dan de regels van de toestemming: ps_vid wordt een cookie van 90 dagen en reist, behalve op de link „Boeken”, ook mee in de verblijfsaanvraag; met marketing worden fbp en fbc de cookies _fbp en _fbc (90 dagen) met dezelfde waarden; de aankomstgegevens worden 90 dagen bewaard.

Voor de bezoeken van wie geen bezwaar heeft gemaakt via de link „Mijn bezoeken niet registreren”, ook als u nog niet hebt gekozen of als u weigert, noteert ons bezoekregister — bewaard door Supabase, Inc. op servers in de Europese Unie (Ierland) — in de regel één keer per bezoek en bij aankomst, de code ps_vid, begintijd en registratietijd, de taal, de toestemmingskeuzes, de landingspagina zonder parameters, de campagneparameters (utm) en, als het adres die bevatte, de klikaanduiding van de Google-advertentie (gclid, gbraid, wbraid). Alleen met toestemming voor statistiek noteert het ook de naam van de verwijzende website; alleen met toestemming voor marketing ook de aanduidingen in het formaat van Meta (fbp, fbc). Het bevat geen voornaam, achternaam, e-mail, telefoonnummer of IP-adres, en het browsertype leggen wij niet vast. De klikaanduiding wijst op de klik op de advertentie; ps_vid is een willekeurige code die het ene bezoek van het andere onderscheidt. Beide behandelen wij als persoonsgegevens, omdat het online aanduidingen zijn. Ze dienen om te begrijpen welke advertenties en welke kanalen aanvragen en boekingen opleveren. Rechtsgrond: ons gerechtvaardigd belang om onze campagnes te meten (art. 6, lid 1, onder f). Wij hebben dit belang afgewogen tegen uw rechten. Voor ons telt dat het advertentiebudget wordt besteed waar het boekingen oplevert. Voor u weegt het weinig: het register heeft geen contactgegevens en geen IP-adres, de klikaanduiding wordt na 90 dagen gewist en de rij van het bezoek na 14 maanden, de gegevens blijven op servers in de Europese Unie, en noch de klikaanduiding noch de campagneparameters gaan zonder uw toestemming naar Google of Meta. Wij vinden daarom dat ons belang uw rechten niet onevenredig beperkt. U kunt in elk geval op elk moment bezwaar maken: zie „Uw rechten”. De koppeling van het bezoek aan de verblijfsaanvraag, en elke verzending naar Google of Meta, blijven gebaseerd op uw toestemming. De koppeling aan de boeking op de boekingsmotor gebeurt ook zonder toestemming met alleen ps_vid, op grond van hetzelfde gerechtvaardigd belang en alleen in ons register (zie „Rechtstreeks boeken”). Als u de toestemming voor marketing intrekt via de link „Cookievoorkeuren”, gaat het bezoek verder met een nieuwe code, zonder toestemming voor marketing: wij sturen niets naar Google. Het intrekken wist de al genoteerde rijen niet, daartegen kunt u bezwaar maken. Eén pagina is de uitzondering, die over Kerst in Locorotondo, die drie openbare Instagram-berichten toont: Meta ontvangt ook het adres van de pagina (zie „Ingesloten inhoud van derden” op de pagina Cookies).

Stemt u in met statistiek, dan laden wij Google Analytics 4 om te weten hoeveel mensen de website bezoeken, welke pagina’s zij lezen en via welk kanaal zij komen. Het ontvangt de bekeken pagina’s, de klikken op telefoon, e-mail, WhatsApp en op de knop „Boeken”, het versturen van een aanvraag, uw IP-adres (dat Google gebruikt voor een geschatte locatie en naar eigen zeggen niet bewaart), het type browser en apparaat, en het plaatst de cookies _ga. In Google Analytics blijven de gegevens 14 maanden; een dagelijkse kopie gaat naar ons Google Cloud-project (BigQuery, servers in de Europese Unie): de export is op 14 september 2026 begonnen en heeft nog geen automatische vervaldatum; wij stellen die vóór 30 november 2026 in op 14 maanden, voordat gegevens die leeftijd bereiken. Stemt u ook in met marketing, dan laden wij Google Ads, dat onze campagnes meet en het mogelijk maakt u relevante advertenties te tonen, en kan Google Analytics Google Signals gebruiken: als u een Google-account hebt waarop advertentiepersonalisatie is ingeschakeld, kan Google de bezoeken vanaf verschillende apparaten aan elkaar koppelen, en in onze rapporten zien wij alleen samengevoegde gegevens. Onze Google Analytics-property is gekoppeld aan ons Google Ads-account. Zonder toestemming voor marketing ontvangt Google Ads niets, ook niet als u statistiek hebt geaccepteerd.

Met marketingtoestemming, en uitsluitend op www.palazzoscotto.com, laden wij ook de Meta-pixel, het instrument waarmee Meta campagnes op Facebook en Instagram meet. De pixel stuurt Meta elke pagina die u bezoekt en, als u ons een verblijfsaanvraag stuurt, het feit dat er een aanvraag is verstuurd: elke gebeurtenis bevat een willekeurige code, het adres van de pagina met eventuele campagneparameters, de verwijzende pagina, uw IP-adres, het type browser en de aanduidingen _fbp en _fbc. De gegevens die u in het formulier invult, worden niet gelezen en niet naar Meta gestuurd. Meta kan deze gebeurtenissen koppelen aan uw Facebook- of Instagram-account, als u er een hebt. Voor het verzamelen van deze gegevens op onze site en het doorgeven ervan aan Meta zijn wij samen met Meta Platforms Ireland Limited gezamenlijke verwerkingsverantwoordelijken (art. 26 van de Verordening), volgens de overeenkomst die Meta toepast op wie zijn instrumenten gebruikt; wat Meta daarna met de gegevens doet, beslist Meta als zelfstandige verwerkingsverantwoordelijke volgens zijn eigen privacybeleid. Zonder marketingtoestemming wordt de pixel niet geladen en gaat er vanaf onze site geen enkel verzoek naar Meta. Eén pagina is de uitzondering, die over Kerst in Locorotondo, die drie openbare Instagram-berichten toont: Meta ontvangt ook het adres van de pagina (zie „Ingesloten inhoud van derden” op de pagina Cookies).

Alleen op de pagina „Kerst in Locorotondo: waar overnachten” tonen wij drie openbare Instagram-berichten, ingesloten met de officiële insluittool van Instagram. Ze laden terwijl u door de pagina scrolt, wanneer u bij het gedeelte over Locorotondo komt, zonder dat u eerst kunt kiezen: Meta Platforms Ireland Limited, dat Instagram beheert, ontvangt uw IP-adres, uw browsergegevens en het adres van de pagina en kan eigen cookies op eigen domeinen lezen en schrijven, volgens de eigen privacyverklaring. Om dat te vermijden hoeft u die pagina alleen maar niet te openen. Rechtsgrond: ons gerechtvaardigd belang om deze openbare berichten over Kerst in Locorotondo te tonen (art. 6, lid 1, onder f).

Als u met marketing hebt ingestemd en ons een verblijfsaanvraag stuurt, worden het e-mailadres en het telefoonnummer die u in het formulier hebt getypt in uw browser omgezet in een onomkeerbare vingerafdruk (SHA-256-hash) en in die vorm doorgegeven aan Google Ads, dat deze vergelijkt met zijn eigen gegevens om te herkennen dat de aanvraag voortkwam uit een klik op een van onze advertenties („verbeterde conversies”). Google ontvangt van deze website nooit e-mail of telefoonnummer in leesbare vorm; zonder marketingtoestemming wordt het formulier hiervoor niet eens gelezen.

Als u toestemming hebt gegeven voor marketing en via een klik op een van onze Google-advertenties bent gekomen, kan na de boeking een automatische procedure op onze server aan Google Ads melden dat die boeking heeft plaatsgevonden. Zij stuurt: de klikaanduiding van de advertentie (gclid, gbraid of wbraid), datum en tijd van de boeking, het boekingsnummer, het bedrag, de valuta en de aanduiding dat toestemming is gegeven. Zij stuurt geen naam, e-mail, telefoon, adres of betaalgegevens. Wij doen dit om te meten welke advertenties boekingen opleveren; Google gebruikt deze gegevens volgens de eigen privacyverklaring. Rechtsgrond: uw toestemming voor marketing (art. 6, lid 1, onder a). Ons register bewaart de klikaanduiding ook als u geen toestemming hebt gegeven, maar zonder uw toestemming voor marketing sturen wij die niet naar Google. Trekt u de toestemming voor marketing in voordat u op „Boeken” drukt, dan draagt de link een nieuwe bezoekcode, zonder toestemming voor marketing, en sturen wij niets.

Van elke keuze op de balk bewaren wij een bewijs in ons toestemmingsregister, in bewaring bij Netlify, Inc. (dienst Netlify Blobs): wat u per categorie hebt gekozen, datum en tijd, versie en vingerafdruk van de verklaring die u hebt gelezen, taal, pagina zonder parameters en een willekeurige code genaamd ps_consent_id, die in de lokale opslag van uw browser blijft tot u de sitegegevens wist. Het bewijs bevat niet uw naam, uw e-mail of uw IP-adres, maar is niet anoniem: de code ps_consent_id is dezelfde die, als u toestemming voor statistiek hebt gegeven, uw bezoek in het bezoekregister vergezelt. De keuze zelf leeft zes maanden in de cookie ps_consent. Het bewijs dient om aan te tonen dat om toestemming is gevraagd en hoe u hebt geantwoord (art. 7, lid 1): wij bewaren het vijf jaar vanaf de keuze, daarna wist een automatische procedure het.

Rechtsgrond voor statistiek en marketing: uw toestemming (art. 6, lid 1, onder a, en art. 122 van het Italiaanse privacywetboek voor wat op uw apparaat wordt gelezen of geschreven). U kunt die op elk moment intrekken via de link „Cookievoorkeuren” onderaan elke pagina, net zo eenvoudig als u haar gaf, en het intrekken doet niets af aan de geldigheid van wat eerder is gebeurd.

Welke cookies wij gebruiken, stuk voor stuk

De knop „Boeken” opent geen formulier van ons: hij brengt u naar de boekingsmotor van Bedzzle, op het domein booking.bedzzle.com. De boekingsgegevens die u daar invoert, ontvangen wij, als verwerkingsverantwoordelijke: Bedzzle verwerkt ze namens ons, als leverancier van de boekingsmotor en van het boekingsbeheersysteem. De betaalgegevens lopen via de betaalcircuits die aan de boekingsmotor zijn gekoppeld. De boekingsmotor heeft een eigen cookiebalk, die de hier gemaakte keuze niet kent. Bedzzle laat er twee Google Analytics tegelijk op draaien: de onze, waarnaar hij de gebeurtenissen van de boekingsmotor stuurt (bekeken pagina’s, zoekopdrachten met datums en aantal personen, gekozen kamers, boeking met bedrag en nummer), en een eigen, die dezelfde gebeurtenissen ontvangt en het adres van de pagina van de boekingsmotor, inclusief onze aanduidingen als de link ze meedroeg. Als u de cookiebalk van Bedzzle weigert, ontvangen de twee Google Analytics toch signalen zonder cookies: dat is een keuze van Bedzzle. In de Google Analytics van Bedzzle stond op 1 oktober 2026 de instelling aan die automatisch het e-mailadres, het telefoonnummer en het adres verzamelt die op de pagina’s worden ingevuld: wij hebben niet kunnen controleren of en wat er wordt verzonden. Over zijn eigen Google Analytics en de andere eigen hulpmiddelen beslist Bedzzle, als zelfstandig verwerkingsverantwoordelijke, volgens zijn eigen verklaring: van hieruit kunnen wij ze niet uitschakelen. Op de boekingsmotor staat ook een container van ons in Google Tag Manager: een conversielinker van Google Ads en een boekingsgebeurtenis voor onze Google Analytics, die de keuze volgen die op de cookiebalk van Bedzzle is gemaakt, en het hieronder beschreven signaal.

Bij de overgang van de website naar de boekingsmotor draagt de link onze bezoekaanduiding ps_vid, een willekeurige code, ook als u geen toestemming hebt gegeven (hij draagt die niet als u bezwaar hebt gemaakt via de link „Mijn bezoeken niet registreren”); alleen met statistiek ook de campagneparameters waarmee u binnenkwam en de technische aanduiding _gl van Google Analytics, die dient om hetzelfde bezoek op beide websites te herkennen en niet dubbel te tellen, plus de twee pseudonieme aanduidingen van het bezoek in Google Analytics (ga_cid en ga_sid), waarmee wij de boeking aan het bezoek koppelen; alleen als u ook met marketing hebt ingestemd draagt hij de aanduiding van de advertentieklik (gclid of gelijkwaardig). Zonder toestemming draagt de link dus alleen ps_vid, zonder campagneparameters en zonder klikaanduiding. De boekingsmotor en de hulpmiddelen die daarop draaien, waaronder onze container in Google Tag Manager en de Google Analytics van Bedzzle (waarvan Bedzzle zelfstandig verwerkingsverantwoordelijke is), kunnen deze code lezen; op zichzelf zegt hij niet wie u bent. In geen geval geeft de link aan Bedzzle de gegevens door die u in onze formulieren hebt getypt.

Als u met onze aanduiding ps_vid bij de boekingsmotor bent gekomen — dat wil zeggen vrijwel altijd, tenzij u bezwaar hebt gemaakt via de link „Mijn bezoeken niet registreren” —, stuurt bij de bevestiging van de boeking een hulpmiddel dat wij op de boekingsmotor hebben geïnstalleerd een kort signaal naar onze server: het boekingsnummer, ps_vid, het transactienummer in Google Analytics, de aankomstdatum, het aantal nachten, het bedrag, de valuta en het land. Zo wordt het boekingsnummer gekoppeld aan het bezoek aan onze website waar het begon. Het signaal bevat geen naam, e-mail, telefoon, adres of betaalgegevens; van de overige gegevens die het vergezellen, zoals het IP-adres of de klikaanduidingen van advertenties, bewaren wij niets. Zonder ps_vid wordt het signaal niet verstuurd. Het signaal wordt ook verstuurd als u op de boekingsmotor de cookies van Bedzzle weigert: het signaal is van ons en hangt niet af van de cookiebalk van Bedzzle. Als u op onze website geen toestemming hebt gegeven, berust het op ons gerechtvaardigd belang (art. 6, lid 1, onder f) en kunt u bezwaar maken; als u die wel hebt gegeven, op uw toestemming, die u kunt intrekken via de link „Cookievoorkeuren”.

Het signaal alleen geldt niet als boeking: dat wordt het pas als wij hetzelfde nummer terugvinden in ons boekingsbeheersysteem. Uit het boekingsbeheersysteem lezen wij, om de kanalen te meten, de boekingen van alle kanalen — website, portalen, telefoon — en alleen deze gegevens: boekingsnummer, interne code, aanmaakdatum en datum van laatste wijziging, aankomst- en vertrekdatum, aantal kamers, bedrag en valuta, status, herkomstkanaal en land. Nooit namen, contactgegevens, notities, documenten of betaalgegevens. Rechtsgrond voor deze lezing: ons gerechtvaardigd belang om te weten wat elk kanaal oplevert (art. 6, lid 1, onder f); u kunt bezwaar maken door te schrijven naar info@palazzoscotto.com. Rechtsgrond voor de koppeling tussen de boeking en uw bezoek aan de website: als u een toestemming hebt gegeven, die toestemming (art. 6, lid 1, onder a), op elk moment in te trekken via de link „Cookievoorkeuren”; zo niet, ons gerechtvaardigd belang om te weten welke kanalen boekingen opleveren (art. 6, lid 1, onder f), waartegen u bezwaar kunt maken. Wij tellen alle directe boekingen, ook die van mensen die cookies hebben geweigerd. Van wie op onze website geen toestemming heeft gegeven lezen wij alleen wat het boekingsbeheersysteem al aangeeft (nummer, bedrag, data, land en kanaal van herkomst) en wij koppelen de boeking met alleen ps_vid aan het bezoek, dus aan het kanaal en de campagne waarmee u binnenkwam, maar alleen in ons register: zonder uw toestemming voor marketing sturen wij haar niet naar Google.

Zoals elke website ontvangt ook de onze de gegevens die uw browser noodgedwongen verstuurt wanneer hij een pagina opvraagt: IP-adres, type browser en besturingssysteem, adres van de opgevraagde pagina, datum en tijd, uitkomst van het verzoek. Netlify, Inc., de aanbieder die de website host, bewaart ze een beperkte tijd in de technische logboeken.

Ze dienen om de website te laten werken, hem tegen misbruik te beschermen en storingen op te sporen. Wij gebruiken ze niet om u te identificeren en leggen ze niet naast uw aanvragen. Rechtsgrond: ons gerechtvaardigd belang bij de veiligheid en de goede werking van de dienst (art. 6, lid 1, onder f).

Anonieme telling van de aankomsten. Wanneer u vanaf een andere website of via een link op de website komt, telt onze server — niet uw browser — 1 op bij een dagelijkse teller met: de dag, de taal, de aankomstpagina zonder parameters, de naam van de verwijzende website, de campagneparameters van het adres (utm) en een ja of nee over de aanwezigheid van een advertentieklikaanduiding van Google, Meta of Microsoft, nooit de code zelf. Hij leest of schrijft niets op uw apparaat, gebruikt geen cookies of aanduidingen en slaat uw IP-adres, het type browser en het tijdstip niet op; naar het type browser kijkt hij slechts een ogenblik, om geen robots te tellen. De teller weet niet wie u bent en kan geen twee personen van elkaar onderscheiden. Wij doen dit ook als u de cookies weigert, om te weten hoeveel aankomsten onze campagnes werkelijk opleveren. Rechtsgrond: ons gerechtvaardigd belang om de kanalen anoniem te meten (art. 6, lid 1, onder f). De tellingen staan 14 maanden in ons register bij Supabase, Inc., op servers in de Europese Unie (Ierland). De teller bewaart de waarde van de klikaanduiding niet en koppelt die aan geen enkel bezoek. Die code staat, als het adres haar bevatte, alleen in het bezoekregister dat onder „Statistiek en marketing” is beschreven.

Wanneer u ons via WhatsApp schrijft op het nummer van Palazzo Scotto (+39 080 4324431), noteert ons register alleen: de datum en het tijdstip van het bericht, of het is binnengekomen of verstuurd, het type (tekst, foto, spraakbericht), de lengte van de tekst en of het is bezorgd en gelezen. De inhoud van de berichten slaan wij niet op in dit register, en uw naam evenmin.

Uw nummer slaan wij nooit volledig op: een automatische procedure zet het met een geheime sleutel van ons om in een code die niet terug te lezen is (HMAC-SHA256) en bewaart alleen de laatste vier cijfers. Als u in plaats van het nummer een WhatsApp-gebruikersnaam gebruikt, geldt dezelfde behandeling voor de gebruikerscode die WhatsApp ons stuurt.

Wij doen dit om te weten hoeveel berichten er binnenkomen, hoe snel wij antwoorden en om geen aanvragen te missen. Rechtsgrond: ons gerechtvaardigd belang (art. 6, lid 1, onder f). Wij gebruiken deze gegevens niet om u berichten te sturen.

Het register staat bij Supabase, Inc., op servers in het Verenigd Koninkrijk (Londen), een land waarvoor de Europese Commissie een passend beschermingsniveau voor persoonsgegevens heeft erkend; het staat los van dat van het restaurant NOS en van dat van de telefoongesprekken, en elke rij wordt na 13 maanden gewist. U kunt zich op elk moment verzetten door te schrijven naar info@palazzoscotto.com. De berichten zelf lopen via WhatsApp (Meta Platforms Ireland Limited), dat ze volgens zijn eigen voorwaarden verwerkt.

Het nummer van Palazzo Scotto wordt ook gebruikt met de app WhatsApp Business op de telefoon van het personeel: wanneer wij het aan onze systemen koppelen, stuurt WhatsApp ons de geschiedenis van de laatste zes maanden en een kopie van de berichten die het personeel vanuit de app schrijft. Ook daarvan registreren wij alleen de hierboven genoemde gegevens (nooit de tekst, nooit het volledige nummer), in het register in Londen (Verenigd Koninkrijk, Supabase), gedurende 13 maanden. De tekst van de gesprekken blijft in de app WhatsApp Business van Palazzo Scotto, op de gekoppelde apparaten van het personeel en bij WhatsApp. Naast bezwaar maken kunt u ons vragen om inzage, wissing en beperking van de verwerking: om uw rij terug te vinden hebben wij het nummer nodig waarmee u ons hebt geschreven. Wij antwoorden binnen één maand en u kunt zich wenden tot de Italiaanse toezichthouder voor gegevensbescherming (Garante per la protezione dei dati personali).

Wij verkopen uw gegevens niet en geven ze aan niemand af. Zij zijn bekend bij het bevoegde personeel van de vennootschap — voor de kamers en, binnen de grenzen beschreven onder „Wie de gegevens verwerkt”, voor het restaurant NOS, dat een merk van dezelfde vennootschap is en geen externe ontvanger — en bij de leveranciers die ons helpen de dienst te verlenen, aangesteld als verwerker waar de wet dat verlangt en gehouden ze uitsluitend volgens onze instructies te verwerken.

• TITANKA! S.p.A. — de dienst Mr PRENO, waar de verblijfsaanvragen binnenkomen, en zijn rapportagedienst Mr REPORT, die namens ons de statistieken van de website en de campagnes leest
• Netlify, Inc. — host de website, handelt de verzending van het reisbureauformulier af en bewaart het register van toestemmingsbewijzen
• Supabase, Inc. — bewaart op servers in de Europese Unie (Ierland) het register van bezoeken en boekingen waarmee wij onze kanalen meten, en de anonieme tellingen van de aankomsten
• Bedzzle — de boekingsmotor en het boekingsbeheersysteem, die de boekingsgegevens namens ons verwerken; voor zijn eigen Google Analytics en de andere eigen hulpmiddelen op de boekingsmotor is Bedzzle zelfstandig verwerkingsverantwoordelijke
• Cloudflare, Inc. — beveiligt de versleutelde verbinding tussen ons boekingsbeheersysteem en de website, waarover de gegevens voor het meten van de boekingen lopen (nooit namen of contactgegevens)
• Google — alleen met uw toestemming: Google Analytics (statistiek, met de dagelijkse kopie in BigQuery op Google Cloud, in de Europese Unie), Google Ads (marketing) en de verbeterde conversies; de kaart van Google Maps alleen als u die met een klik opent; alleen met toestemming voor marketing ook de melding van server naar server van boekingen die via een Google-advertentie kwamen, beschreven onder „Statistiek en marketing”
• Meta Platforms Ireland Limited — alleen met uw marketingtoestemming, de pixel die campagnes op Facebook en Instagram meet; gezamenlijk verantwoordelijke voor het verzamelen en doorgeven van de gegevens, daarna zelfstandig verantwoordelijke
• Meta Platforms Ireland Limited, voor de drie ingesloten openbare Instagram-berichten op de pagina over Kerst in Locorotondo, die laden zonder dat u kiest
• Meta Platforms Ireland Limited, voor WhatsApp: de berichten die u naar het nummer van Palazzo Scotto schrijft lopen daarover, en Meta verwerkt ze volgens zijn eigen voorwaarden
• Adviseurs, professionals en IT-dienstverleners, elk binnen de grenzen van hun opdracht
• Overheidsinstanties, wanneer een voorschrift ons daartoe verplicht

Sommige van de hierboven genoemde leveranciers zijn gevestigd buiten de Europese Economische Ruimte, of steunen op infrastructuur daarbuiten — met name in de Verenigde Staten. In die gevallen vindt de doorgifte plaats op grond van de waarborgen uit hoofdstuk V van de Verordening: een adequaatheidsbesluit van de Europese Commissie, of modelcontractbepalingen. Voor Google, Meta en Cloudflare berust de doorgifte naar de Verenigde Staten op het adequaatheidsbesluit van de Europese Commissie van 10 juli 2023 (EU-U.S. Data Privacy Framework), voor de gecertificeerde ondernemingen; voor Netlify en Supabase, die de gegevens van de website op servers in Europa bewaren maar Amerikaanse ondernemingen zijn, op de modelcontractbepalingen in hun verwerkersovereenkomsten.

U kunt ons de actuele lijst van leveranciers en een afschrift van de toegepaste waarborgen vragen door te schrijven naar info@palazzoscotto.com.

Wij bewaren gegevens zolang het doel waarvoor wij ze verzamelden dat vereist, en niet langer. Daarna wissen wij ze of maken wij ze anoniem.

• Verblijfsaanvragen en aanvragen van reisbureaus: voor de duur van de onderhandeling en, als het verblijf doorgaat, voor de duur van de relatie en de termijnen die de wet oplegt voor fiscale en bewijsdoeleinden
• Cookiekeuze: zes maanden, waarna de vraag terugkomt
• Toestemmingsbewijzen: vijf jaar vanaf de keuze, daarna automatische verwijdering; de code ps_consent_id blijft in uw browser tot u de sitegegevens wist
• Bezoekaanduiding en aankomstgegevens in uw browser: zonder toestemming alleen in het geheugen van de geopende pagina, tot u die opnieuw laadt of sluit; met toestemming 90 dagen; uitzondering is wat met een verstuurde verblijfsaanvraag meegaat en bij de aanvraag blijft (zie „De aanvraag voor een verblijf”)
• Register van bezoeken en boekingen voor de kanaalmeting: 14 maanden, daarna verwijdering; de klikaanduiding van de advertentie (gclid, gbraid, wbraid) wordt 90 dagen na het bezoek gewist en de rij blijft zonder die code; de automatische verwijdering is vóór 5 november 2026 actief, voordat gegevens 90 dagen of 14 maanden oud zijn
• Anonieme tellingen van de aankomsten: 14 maanden, daarna automatische verwijdering
• Google Analytics: 14 maanden; dagelijkse kopie in BigQuery: 14 maanden, automatische vervaldatum in te stellen vóór 30 november 2026; cookies _ga tot 2 jaar, cookies van Google Ads 3 maanden, cookies _fbp en _fbc 90 dagen
• Intern maandrapport van de groep: alleen aantallen; de werkbestanden die voor het tellen worden gebruikt, worden na afloop van de berekening gewist
• Technische serverlogboeken: voor de beperkte tijd die Netlify, Inc. vaststelt

U kunt ons op elk moment vragen om inzage in uw gegevens, om rectificatie of wissing, om beperking van de verwerking en om overdraagbaarheid; tegen verwerkingen op grond van een gerechtvaardigd belang kunt u bezwaar maken (artikelen 15 tot en met 22 van de Verordening). Waar de verwerking op toestemming berust, kunt u die op elk moment intrekken.

Om deze rechten uit te oefenen schrijft u naar info@palazzoscotto.com. Wij antwoorden binnen één maand, zoals de Verordening voorschrijft; is het verzoek ingewikkeld, dan kunnen wij twee maanden langer nemen en laten wij u dat weten.

Bezwaar tegen het bezoekregister. U kunt op elk moment bezwaar maken tegen het register van bezoeken en klikaanduidingen, dat berust op ons gerechtvaardigd belang (art. 21 van de Verordening). Voor toekomstige bezoeken gebruikt u de link „Mijn bezoeken niet registreren” onderaan elke pagina: die bewaart in de lokale opslag van uw browser een vermelding, ps_no_traccia, met alleen de datum van de klik, en vanaf dat moment stuurt de website uw bezoeken zonder toestemming niet meer naar ons register en voegt zij geen ps_vid toe aan de link „Boeken”. Met „Mijn bezoeken weer registreren” verwijdert u haar. Het teken geldt alleen voor deze browser en alleen voor bezoeken zonder toestemming: geeft u daarna een toestemming, dan geldt de toestemming, en om ook die te stoppen gebruikt u „Cookievoorkeuren”. Als de browser ons de lokale opslag niet laat lezen, behandelen wij het bezoek alsof u bezwaar had gemaakt. Voor reeds geregistreerde bezoeken schrijft u naar info@palazzoscotto.com. Het register bevat geen naam, e-mail of telefoonnummer; om uw rij terug te vinden hebben wij dus de code ps_vid van uw bezoek nodig: als u toestemming voor cookies hebt gegeven, vindt u die in de cookie ps_vid van uw browser; zo niet, dan is de code bij het sluiten van de pagina van uw apparaat verdwenen en kunnen wij uw bezoek niet herkennen. Als wij de code ontvangen, wissen wij de rij en antwoorden wij binnen één maand.

Meent u dat er iets niet klopt, dan kunt u een klacht indienen bij de Italiaanse toezichthouder voor gegevensbescherming of bij de toezichthouder van het land waar u woont of werkt.

Italiaanse toezichthouder voor gegevensbescherming

Veranderen de instrumenten die wij gebruiken of de doeleinden waarvoor wij gegevens verwerken, dan werken wij deze pagina bij en wijzigen wij de datum die u bovenaan leest. Het loont om af en toe terug te lezen.