Informativa sulla privacy

Versione 1.0 · Ultimo aggiornamento: 23 ottobre 2026

La presente Informativa sulla privacy spiega come Zekorei Guest House («noi», «ci», «nostro») raccoglie, utilizza, archivia e protegge i dati personali quando visiti www.zekorei.com (il «Sito web»), crei un account, accedi con Google, richiedi o gestisci una prenotazione, oppure abiliti le notifiche push.

Utilizzando il Sito web, riconosci e accetti la presente Informativa. Se non sei d'accordo con essa, ti preghiamo di non utilizzare le funzionalità di account, accesso o notifica.

1. Chi è il titolare del trattamento dei tuoi dati

Il titolare del trattamento è Zekorei Guest House, una guest house situata in 3 Mkurnali Street, 4600 Kutaisi, Georgia.

2. Dati personali che raccogliamo

2.1. Dati di account e di accesso

Per creare e utilizzare un account elaboriamo il tuo indirizzo email, nome, cognome e numero di telefono (il nome e il telefono sono facoltativi e inseriti da te), la data di creazione dell'account e la lingua dell'interfaccia.

Quando effettui l'accesso tramite e-mail, generiamo un codice monouso a sei cifre. La registrazione dell'accesso in sospeso contiene il tuo indirizzo e-mail, un hash del codice, i relativi orari di emissione e scadenza, il numero di tentativi e un registro degli invii recenti; il codice stesso non viene mai memorizzato. La registrazione scade dopo 10 minuti. Un accesso riuscito crea una sessione che viene memorizzata sul nostro server e collegata al zk_session cookie per 30 giorni.

2.2. Google Sign-In

Se scegli «Continua con Google», Google restituisce l'identificativo del tuo account Google, l'indirizzo email, lo stato di verifica dell'email e le informazioni di profilo di base (come nome e immagine del profilo). Utilizziamo e memorizziamo esclusivamente il tuo indirizzo email verificato e l'identificativo dell'account Google; non memorizziamo la tua immagine del profilo e non riceviamo la tua password di Google. Non richiediamo né accediamo a Gmail, Google Drive, Google Calendar o ad altri contenuti dei servizi Google.

Non memorizziamo token di accesso o di aggiornamento di Google: vengono utilizzati una sola volta durante l'accesso e poi eliminati.

2.3. Dati di prenotazione

Quando richiedi una prenotazione, elaboriamo il nome, l'indirizzo email e il numero di telefono che fornisci, l'identificativo dell'account ospite (se hai effettuato l'accesso), le date di arrivo e partenza, il numero di adulti e bambini con le relative età, la camera e la tariffa selezionate, il prezzo calcolato e la valuta, la politica di cancellazione, l'ora della richiesta, lo stato della prenotazione e qualsiasi altro dettaglio che ci invii in relazione al tuo soggiorno.

Utilizziamo il tuo indirizzo email per inviare la conferma della prenotazione e, se necessario, messaggi relativi al tuo soggiorno. Le email transazionali vengono inviate tramite il nostro fornitore di servizi di posta elettronica.

2.4. Notifiche push

Se abiliti le notifiche push, il tuo browser crea un abbonamento che include un endpoint push, chiavi di crittografia pubbliche, lo user agent del browser e del dispositivo, la lingua dell'abbonamento, la data di scadenza e i timestamp. Utilizziamo questi dati esclusivamente per inviare le notifiche richieste.

2.5. Dati tecnici e di sicurezza

I nostri server elaborano automaticamente l'indirizzo IP, lo user agent, l'URL richiesto, i timestamp e informazioni tecniche simili contenute nei log standard dei server web. Registriamo inoltre eventi di sicurezza come tentativi di accesso falliti e il superamento dei limiti di richieste (rate-limit). Queste informazioni vengono utilizzate per erogare il Sito web, mantenerlo sicuro, prevenire abusi e diagnosticare guasti.

3. Cookie e tecnologie simili

Utilizziamo un numero ridotto di cookie strettamente necessari e nessun cookie pubblicitario o di tracciamento multipiattaforma.

• zk_session — ti mantiene connesso. HttpOnly, Secure, SameSite=Lax, scade dopo 30 giorni.
• zk_auth — consente al Sito web di mostrare se hai effettuato l'accesso. Non HttpOnly, Secure, SameSite=Lax, scade dopo 30 giorni.
• zk_google_state — protegge l'accesso con Google contro la falsificazione di richieste inter-sito (CSRF). HttpOnly, Secure, scade dopo 10 minuti.
• Cloudflare Turnstile — verifica che una richiesta di accesso provenga da un browser reale e potrebbe impostare propri cookie o elaborare il tuo indirizzo IP e lo user agent a tale scopo.

Puoi eliminare o bloccare i cookie nelle impostazioni del tuo browser. Se blocchi i cookie di cui sopra, l'accesso e la gestione delle prenotazioni non funzioneranno.

Per l'analisi utilizziamo un'istanza Umami self-hosted, che registra le visualizzazioni di pagina, i referrer e le informazioni di base sul dispositivo per produrre statistiche di utilizzo. Non utilizza identificatori pubblicitari né crea profili pubblicitari.

4. Perché utilizziamo i tuoi dati

• Fornitura del tuo account e accesso — per eseguire il servizio richiesto e mantenere sicuro il tuo account.
• Elaborazione delle prenotazioni — per preparare, confermare e gestire il tuo soggiorno e per inviare le relative email transazionali.
• Notifiche push — in base al tuo consenso, che puoi revocare in qualsiasi momento nelle impostazioni del tuo browser o dispositivo.
• Sicurezza e prevenzione degli abusi — il nostro legittimo interesse a proteggere il Sito web, i nostri ospiti e i nostri sistemi (limitazione del tasso di richieste, prevenzione delle frodi, analisi dei log).
• Analisi e miglioramento — il nostro legittimo interesse a comprendere come viene utilizzato il Sito web, sulla base di statistiche aggregate.
• Obblighi legali — quando siamo tenuti a conservare o divulgare informazioni ai sensi della legge applicabile.

Non utilizziamo i tuoi dati personali per processi decisionali automatizzati che producono effetti giuridici e non inviamo email di marketing senza il tuo consenso separato.

5. Quando condividiamo i dati

Non vendiamo i tuoi dati personali e non li condividiamo per finalità pubblicitarie. Condividiamo dati limitati solo con i fornitori di servizi che ci aiutano a gestire il Sito web, e solo nella misura necessaria:

• Google LLC — quando scegli Google Sign-In, l'autenticazione viene eseguita da Google ai sensi della sua informativa sulla privacy.
• Brevo — il nostro fornitore di email transazionali, che invia i codici di accesso e le conferme di prenotazione.
• Cloudflare — il servizio di protezione dai bot Turnstile utilizzato sul modulo di accesso.
• Servizi di notifiche push del browser (ad esempio Google, Mozilla, Apple o Microsoft) — per inviare le notifiche che hai abilitato.
• Amsiz — fornisce l'hosting e l'infrastruttura tecnica per il Sito web.
• Telegram — se utilizzi la chat web sul sito, i tuoi messaggi vengono inviati tramite Telegram.
• Google Fonts and OpenStreetMap — i font web e la mappa incorporata vengono caricati dai loro server, che ricevono il tuo indirizzo IP. Se preferisci, puoi bloccarli nel tuo browser.
• Autorità pubbliche — quando la divulgazione è richiesta dalla legge o necessaria per accertare, esercitare o difendere un diritto in sede giudiziaria.

6. Trasferimenti internazionali

Siamo basati in Georgia. Alcuni dei nostri fornitori di servizi elaborano i dati nell'Unione Europea, negli Stati Uniti o in altri paesi. Ove richiesto, ci affidiamo a garanzie adeguate come le clausole contrattuali standard e le decisioni di adeguatezza, e condividiamo solo i dados necessari per il servizio pertinente.

7. Per quanto tempo conserviamo i dati

• Codici di accesso monouso e registrazioni di accesso in sospeso — 10 minuti.
• Registrazioni dello stato di Google Sign-In — 10 minuti.
• Sessioni dell'account — 30 giorni dall'accesso, senza estensione automatica.
• Dati dell'account — fino a quando non ci chiedi di eliminare il tuo account, a meno che non sia richiesto un periodo più lungo per le prenotazioni o per legge.
• Registrazioni delle prenotazioni — per il tempo necessario a fornire il tuo soggiorno e a rispettare gli obblighi contabili, fiscali e altri requisiti legali.
• Iscrizioni alle notifiche push — fino a quando non disabiliti le notifiche, la sottoscrizione scade o l'account viene eliminato.
• Log del server e registrazioni di sicurezza — per un periodo limitato necessario per la sicurezza, la risoluzione dei problemi e la conformità legale.

8. Come proteggiamo i tuoi dati

Utilizziamo HTTPS, cookie HttpOnly e Secure, codici monouso con hashing, limitazione del tasso di richieste e accesso ristretto ai nostri sistemi. I token di Google non vengono memorizzati. Solo le persone che necessitano dei dati per gestire la guest house e il Sito web possono accedervi. Nessun metodo di trasmissione o archiviazione è completamente sicuro; se ritieni che i tuoi dati siano stati compromessi, ti preghiamo di contattarci immediatamente.

9. I tuoi diritti

Fatta salva la legge applicabile, hai il diritto di:

• accedere ai dati personali che deteniamo su di te e riceverne una copia;
• correggere dati inesatti o incompleti;
• eliminare i tuoi dati, incluso il tuo account;
• limitare o opporti a determinati trattamenti;
• ricevere i tuoi dati in un formato portatile;
• revocare il consenso per le notifiche push in qualsiasi momento;
• presentare un reclamo presso il Servizio di protezione dei dati personali della Georgia (pdps.ge) o presso l'autorità di controllo del tuo paese.

Per esercitare tali diritti, inviare un'e-mail a zekorei@amsiz.com. Potremmo chiederti di confermare che controlli l'indirizzo e-mail associato all'account. Rispondiamo entro 30 giorni o entro il termine previsto dalla legge. L'eliminazione del tuo account non elimina automaticamente i record delle prenotazioni che dobbiamo conservare per scopi legali o contabili.

10. Minori

Il Sito Web e le funzionalità dell'account sono destinati agli adulti. Non raccogliamo consapevolmente dati personali di minori di 18 anni. Se ritieni che un minore ci abbia fornito dati personali, ti preghiamo di contattarci e provvederemo a cancellarli.

11. Google API Services User Data Policy

I dati degli utenti Google vengono utilizzati esclusivamente per autenticarti e per creare o accedere al tuo account su questo Sito Web. Non vendiamo i dati degli utenti Google, non li utilizziamo per pubblicità, non li usiamo per addestrare modelli di intelligenza artificiale generalizzata o di apprendimento automatico e non consentiamo a esseri umani di leggerli, se non laddove necessario per motivi di sicurezza, conformità legale o previo tuo esplicito consenso.

12. Modifiche alla presente Informativa

Potremmo aggiornare questa Policy di tanto in tanto. La versione corrente viene sempre pubblicata su questa pagina con il relativo numero di versione e data. Se una modifica influisce in modo sostanziale sui tuoi diritti, ti avviseremo inoltre tramite e-mail o con un avviso sul Sito Web.

13. Contattaci

Le domande relative a questa Policy o ai tuoi dati personali possono essere inviate a zekorei@amsiz.com o telefonicamente al numero +995 555 3160 22.

Vedi anche i nostri Termini di servizio.