Modica Old Town Rooms, Sito Ufficiale, Miglior Prezzo
Modica Old Town Rooms, Sito Ufficiale, Miglior Prezzo
Modica Old Town Rooms · Versione 1.0 · aggiornata al 29 settembre 2026
In breve. Trattiamo i dati degli ospiti per gestire il soggiorno e per adempiere alla legge (identificazione e comunicazione alla Questura, imposta di soggiorno, fatture). Il riconoscimento del volto è facoltativo e si basa sul tuo consenso: puoi scegliere la videochiamata con un operatore. Le immagini del volto e del documento sono cancellate 72 ore dopo il check-out. Non vendiamo i tuoi dati.
Titolare del trattamento: MOTR S.r.l., Via Santa 15, 97015 Modica (RG), P.IVA 01872630882, che gestisce le strutture Modica Old Town Rooms (Via Colonna 14) e Old Town (Via Santa 15).
Contatto privacy: motr@hreservation.com. Non abbiamo designato un Responsabile della protezione dei dati (DPO), perché non è obbligatorio per la nostra attività.
La reception remota, la gestione delle prenotazioni e gli strumenti digitali sono forniti per nostro conto da HRes Sh.p.k. (Tirana, Albania), nominata Responsabile del trattamento ai sensi dell’art. 28 GDPR.
Questa informativa vale per il sito modicaoldtownrooms.it, per la pagina della tua prenotazione e il check-in online, per il Wi-Fi ospiti, per il videocitofono e le telecamere e per la gestione del soggiorno.
| Finalità | Dati | Base giuridica | Conservazione |
|---|---|---|---|
| Prenotazione e soggiorno (conferme, istruzioni di arrivo, assistenza) | Nome, contatti, dati della prenotazione | Esecuzione del contratto (art. 6.1.b) | Fino a 12 mesi dalla partenza (richieste e contestazioni); i dati che compaiono in fatture e registri contabili: 10 anni |
| Registrazione degli ospiti e comunicazione alla Questura (art. 109 TULPS, portale Alloggiati Web) | Per ogni ospite: nome, cognome, sesso, data e luogo di nascita, cittadinanza; per l’ospite che compila il check-in anche tipo, numero e luogo di rilascio del documento | Obbligo di legge (art. 6.1.c) | Sul nostro sistema di gestione delle prenotazioni per il tempo richiesto dagli obblighi di legge. Sulla piattaforma di check-in: cancellati 72 ore dopo il check-out |
| Verifica dell’identità con riconoscimento del volto (facoltativa) | Immagine del documento, immagine del volto, esito del confronto | Consenso esplicito (artt. 6.1.a e 9.2.a). Alternativa: vedi punto 3 | Immagini cancellate 72 ore dopo il check-out (se non arrivi: 72 ore dopo la data di check-out prevista). Conserviamo solo l’esito e l’identificativo della sessione |
| Pagamenti e imposta di soggiorno | Importi e stato dei pagamenti. I dati della carta sono gestiti da Stripe: noi non li vediamo | Contratto (art. 6.1.b); obbligo di legge (art. 6.1.c) | Termini fiscali (10 anni per i documenti contabili) |
| Fatturazione e contabilità | Dati fiscali e di fatturazione | Obbligo di legge (art. 6.1.c) | 10 anni |
| Comunicazioni con te (WhatsApp, email, telefono, chat) | Contatti e contenuto dei messaggi. Le chiamate non sono registrate | Contratto (art. 6.1.b); legittimo interesse a rispondere alle richieste, a documentare i fatti e a invitarti a lasciare una recensione dopo il soggiorno (art. 6.1.f: puoi opporti in qualsiasi momento) | Fino a 12 mesi dalla partenza; oltre solo se serve a far valere o difendere un diritto |
| Videocitofono e videosorveglianza di ingressi e aree comuni (sicurezza di persone e beni) | Immagini di ospiti, visitatori e personale | Legittimo interesse (art. 6.1.f) | Registrazioni: 72 ore. Oltre solo per un incidente o su richiesta specifica di un’autorità |
| Wi-Fi ospiti | Dati tecnici di connessione: indirizzo MAC e IP, nome del dispositivo, orari e volume di traffico | Contratto (art. 6.1.b, servizio offerto); legittimo interesse alla sicurezza della rete (art. 6.1.f) | Il tempo necessario al funzionamento e alla sicurezza della rete, poi cancellati o anonimizzati |
| Sito web | Dati di navigazione (indirizzo IP, browser, pagine visitate) e cookie | Legittimo interesse alla sicurezza e al funzionamento del sito (art. 6.1.f); consenso per i cookie non tecnici | Dati di navigazione: il tempo necessario a sicurezza e funzionamento. Cookie: durata indicata nel banner |
| Statistiche sul turismo | Dati sul movimento dei clienti, di norma in forma aggregata | Obbligo di legge (art. 6.1.c) | Non conserviamo dati personali per questa finalità oltre a quelli già indicati sopra |
Da dove arrivano i dati. Li forniscono direttamente gli ospiti. I dati degli accompagnatori ci sono forniti dall’ospite che prenota o compila il check-in (dati anagrafici: nome, sesso, data e luogo di nascita, cittadinanza), che deve informarli con questa pagina. Il riconoscimento del volto è riservato ai maggiorenni; per i minori accompagnati raccogliamo solo i dati anagrafici richiesti dalla legge. Per le prenotazioni tramite portali (Booking.com, Airbnb, Expedia) riceviamo i dati dal portale, che tratta i dati come titolare autonomo con la sua informativa.
È obbligatorio fornire i dati? I dati di identificazione e di prenotazione sono obbligatori per legge o per il contratto: senza di essi non possiamo ospitarti. Il riconoscimento del volto è facoltativo.
Autorità e soggetti pubblici: Questura/Polizia di Stato (Alloggiati Web), Comune di Modica (imposta di soggiorno), Regione Siciliana e ISTAT (statistiche), Agenzia delle Entrate e autorità competenti, su obbligo di legge o richiesta motivata.
Responsabili e fornitori che trattano i dati per noi:
| Soggetto | Ruolo | Sede / dove sono i dati |
|---|---|---|
| HRes Sh.p.k. | Reception remota, gestione prenotazioni e comunicazioni, fatturazione, assistenza | Tirana, Albania (accesso da remoto). Vedi punto 5 |
| HR Alba Sh.p.k. | Amministrazione dell’infrastruttura informatica e supporto IT | Tirana, Albania |
| Neonwiz Technologies | Supporto, sviluppo e manutenzione del software di check-in, con accesso all’ambiente applicativo | India (nessun accesso ai dati biometrici salvo nostra autorizzazione per singolo intervento) |
| Hostinger International Ltd. | Server (piattaforma di check-in e automazioni) | Cipro; data center in Francia e Germania |
| SiteGround Spain S.L. | Hosting di email e, se ospitato lì, del sito | Unione europea |
| respond.io | Piattaforma per messaggi e chat (WhatsApp, email, altri canali) | Hong Kong e Malesia; hosting a Singapore e negli Stati Uniti |
| Meta (WhatsApp, Instagram, Facebook), Telegram | Canali di messaggistica che scegli tu di usare per scriverci | Secondo le loro informative |
| 3CX Ltd | Telefonia VoIP | Cipro (Unione europea) |
| Wubook / Zak | Sistema di gestione delle prenotazioni | Italia |
| Fornitore di verifica dell’identità | Confronto volto-documento (solo se scegli questa modalità) | Infrastruttura principale nello Spazio economico europeo; consultazione da parte degli operatori dall’Albania |
| Stripe Payments Europe Ltd | Pagamenti online | Irlanda; eventuali trasferimenti secondo l’informativa di Stripe |
| FattureInCloud e commercialista | Fatturazione e contabilità (SdI) | Italia |
| UniFi (Ubiquiti) | Apparati per Wi-Fi e telecamere, installati presso di noi | Le registrazioni restano presso la struttura |
I portali di prenotazione e Stripe possono trattare alcuni dati come titolari autonomi. Non vendiamo i dati e non inviamo comunicazioni promozionali senza il tuo consenso.
L’Albania non ha una decisione di adeguatezza dell’Unione europea. Quando HRes accede ai dati dall’Albania applichiamo le clausole contrattuali tipo della Commissione europea (Decisione (UE) 2021/914, Modulo Due), oltre alle misure del punto 9. HRes impone garanzie equivalenti ai propri fornitori (HR Alba in Albania) e usa clausole contrattuali tipo o altre garanzie dell’art. 46 GDPR con quelli fuori dall’Unione europea (respond.io, supporto IT in India). I dati biometrici sono ospitati nello Spazio economico europeo e non sono conservati sui sistemi dei nostri fornitori: gli operatori (dall’Albania) possono visualizzare l’esito e, se necessario, le immagini; il supporto tecnico dall’India solo con nostra autorizzazione per singolo intervento. Puoi chiederci una copia delle garanzie scrivendo al contatto privacy (il testo delle clausole è pubblico; possiamo omettere le parti commerciali).
Puoi chiedere l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione, la portabilità e opporti al trattamento basato sul legittimo interesse. Puoi ritirare il consenso in qualsiasi momento, con la stessa facilità con cui l’hai dato (per il riconoscimento del volto basta scegliere la verifica con un operatore), senza effetto sul trattamento già svolto. Scrivi a motr@hreservation.com: rispondiamo entro un mese. Alcuni dati non possono essere cancellati subito perché la legge ci obbliga a conservarli.
Hai diritto di presentare reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, garanteprivacy.it) o all’autorità del tuo Paese di residenza.
Le telecamere riprendono ingressi, corridoi e aree comuni, mai camere e bagni, per sicurezza di persone e beni. Dove sono installate trovi un cartello con le informazioni essenziali. Le registrazioni restano presso la struttura e sono cancellate dopo 72 ore. Gli operatori di HRes vedono le immagini solo in diretta, ad esempio per assistere chi arriva; non le registrano né le scaricano. Le esportiamo solo su nostra istruzione scritta, per un incidente o su richiesta di un’autorità.
Il sito usa cookie tecnici, necessari al funzionamento. I cookie analitici, di terze parti o di marketing sono installati solo dopo il tuo consenso, dal banner (puoi anche rifiutare); puoi cambiare scelta in qualsiasi momento dal link “Preferenze cookie” nel piè di pagina, e ti chiederemo di nuovo la scelta dopo circa 6 mesi. Il motore di prenotazione e i contenuti incorporati (ad esempio mappe) possono impostare cookie propri, descritti nelle rispettive informative.
Usiamo credenziali personali (e l’autenticazione a due fattori dove lo strumento la prevede), connessioni cifrate, accesso ai dati limitato a chi ne ha bisogno, personale vincolato alla riservatezza e formato, e cancellazione automatica delle immagini. Le copie di backup tecniche dei server si sovrascrivono entro circa 14 giorni. In caso di violazione dei dati HRes ci avvisa entro 24 ore.
Se cambiamo modalità o fornitori in modo rilevante aggiorniamo questa pagina e la data in alto. Cronologia: v1.0, 29 settembre 2026. In caso di differenze tra le versioni, prevale quella italiana.
Modica Old Town Rooms · Version 1.0 · updated 29 September 2026
In short. We use guests’ data to run the stay and to comply with the law (identification and reporting to the Police, tourist tax, invoices). Face matching is optional and based on your consent: you can choose a video call with an operator instead. Face and ID document images are deleted 72 hours after check-out. We do not sell your data.
Data controller: MOTR S.r.l., Via Santa 15, 97015 Modica (RG), Italy, VAT no. 01872630882, which runs Modica Old Town Rooms (Via Colonna 14) and Old Town (Via Santa 15).
Privacy contact: motr@hreservation.com. We have not appointed a Data Protection Officer (DPO), as it is not required for our activity.
Remote reception, booking management and digital tools are provided on our behalf by HRes Sh.p.k. (Tirana, Albania), appointed as data processor under Art. 28 GDPR.
This notice covers the website modicaoldtownrooms.it, your reservation page and online check-in, guest Wi-Fi, the video intercom and cameras, and the management of your stay.
| Purpose | Data | Legal basis | Retention |
|---|---|---|---|
| Booking and stay (confirmations, arrival instructions, support) | Name, contact details, booking details | Performance of the contract (Art. 6.1.b) | Up to 12 months after departure (requests and disputes); data appearing in invoices and accounting records: 10 years |
| Guest registration and reporting to the Police (Art. 109 TULPS, Alloggiati Web portal) | For each guest: first and last name, sex, date and place of birth, citizenship; for the guest who completes check-in also ID document type, number and place of issue | Legal obligation (Art. 6.1.c) | In our booking management system for the time required by law. On the check-in platform: deleted 72 hours after check-out |
| Identity check with face matching (optional) | Image of the ID document, image of your face, result of the match | Explicit consent (Arts. 6.1.a and 9.2.a). Alternative: see section 3 | Images deleted 72 hours after check-out (if you do not arrive: 72 hours after the planned check-out date). We only keep the result and the session ID |
| Payments and tourist tax | Amounts and payment status. Card data is handled by Stripe: we do not see it | Contract (Art. 6.1.b); legal obligation (Art. 6.1.c) | Tax retention periods (10 years for accounting records) |
| Invoicing and accounting | Tax and billing details | Legal obligation (Art. 6.1.c) | 10 years |
| Communications with you (WhatsApp, email, phone, chat) | Contact details and content of messages. Phone calls are not recorded | Contract (Art. 6.1.b); legitimate interest in answering requests, documenting events and inviting you to review your stay (Art. 6.1.f: you can object at any time) | Up to 12 months after departure; longer only if needed to establish or defend a legal claim |
| Video intercom and CCTV at entrances and common areas (safety of people and property) | Images of guests, visitors and staff | Legitimate interest (Art. 6.1.f) | Recordings: 72 hours. Longer only for an incident or on a specific request from an authority |
| Guest Wi-Fi | Technical connection data: MAC and IP address, device name, connection times and traffic volume | Contract (Art. 6.1.b, service provided); legitimate interest in network security (Art. 6.1.f) | As long as needed for the network to work and stay secure, then deleted or anonymised |
| Website | Browsing data (IP address, browser, pages visited) and cookies | Legitimate interest in the security and operation of the site (Art. 6.1.f); consent for non-technical cookies | Browsing data: as long as needed for security and operation. Cookies: duration shown in the banner |
| Tourism statistics | Guest movement data, normally in aggregate form | Legal obligation (Art. 6.1.c) | We do not keep personal data for this purpose beyond what is listed above |
Where the data comes from. Guests give it to us directly. Data about accompanying guests is given to us by the guest who books or completes check-in (identity details: name, sex, date and place of birth, citizenship), who must inform them with this page. Face matching is for adults only; for accompanying minors we collect only the identity details required by law. For bookings made through portals (Booking.com, Airbnb, Expedia) we receive data from the portal, which acts as an independent controller under its own notice.
Is providing data compulsory? Identification and booking data are required by law or by the contract: without them we cannot host you. Face matching is optional.
Authorities and public bodies: Questura/State Police (Alloggiati Web), Municipality of Modica (tourist tax), Sicily Region and ISTAT (statistics), Revenue Agency and other competent authorities, where required by law or on a justified request.
Processors and suppliers handling data for us:
| Who | Role | Location / where the data is |
|---|---|---|
| HRes Sh.p.k. | Remote reception, booking and message management, invoicing, support | Tirana, Albania (remote access). See section 5 |
| HR Alba Sh.p.k. | IT infrastructure administration and IT support | Tirana, Albania |
| Neonwiz Technologies | Support, development and maintenance of the check-in software, with access to the application environment | India (no access to biometric data unless we authorise a specific intervention) |
| Hostinger International Ltd. | Servers (check-in platform and automations) | Cyprus; data centres in France and Germany |
| SiteGround Spain S.L. | Email hosting and, if hosted there, the website | European Union |
| respond.io | Messaging and chat platform (WhatsApp, email, other channels) | Hong Kong and Malaysia; hosting in Singapore and the United States |
| Meta (WhatsApp, Instagram, Facebook), Telegram | Messaging channels you choose to use to write to us | As per their own notices |
| 3CX Ltd | VoIP telephony | Cyprus (European Union) |
| Wubook / Zak | Booking management system | Italy |
| Identity verification provider | Face-to-document comparison (only if you choose this option) | Main infrastructure in the European Economic Area; viewed by our operators from Albania |
| Stripe Payments Europe Ltd | Online payments | Ireland; any transfers as per Stripe’s notice |
| FattureInCloud and accountant | Invoicing and accounting (SdI) | Italy |
| UniFi (Ubiquiti) | Wi-Fi and camera equipment installed on our premises | Recordings stay on site |
Booking portals and Stripe may process some data as independent controllers. We do not sell data and we do not send promotional messages without your consent.
Albania has no European Union adequacy decision. When HRes accesses data from Albania we apply the European Commission’s standard contractual clauses (Decision (EU) 2021/914, Module Two), together with the measures in section 9. HRes imposes equivalent safeguards on its own suppliers (HR Alba in Albania) and uses standard contractual clauses or other Art. 46 GDPR safeguards with those outside the European Union (respond.io, IT support in India). Biometric data is hosted in the European Economic Area and is not stored on our suppliers’ systems: operators (from Albania) may view the result and, if needed, the images; technical support from India only with our authorisation for each intervention. You can ask for a copy of the safeguards by writing to the privacy contact (the text of the clauses is public; we may omit commercial parts).
You may request access to your data, rectification, erasure, restriction and portability, and object to processing based on legitimate interest. You may withdraw consent at any time, as easily as you gave it (for face matching, simply choose verification with an operator), without affecting processing already carried out. Write to motr@hreservation.com: we reply within one month. Some data cannot be erased immediately because the law requires us to keep it.
You have the right to lodge a complaint with the Italian Data Protection Authority (Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Rome, garanteprivacy.it) or with the authority of your country of residence.
Cameras cover entrances, corridors and common areas, never bedrooms or bathrooms, for the safety of people and property. Where installed, a sign gives you the essential information. Recordings stay on the premises and are deleted after 72 hours. HRes operators see images live only, for example to assist arriving guests; they do not record or download them. We export footage only on our written instruction, for an incident or at an authority’s request.
The website uses technical cookies, which are necessary for it to work. Analytics, third-party or marketing cookies are installed only after your consent through the banner (you can also refuse); you can change your choice at any time from the “Cookie preferences” link in the footer, and we will ask again after about 6 months. The booking engine and embedded content (for example maps) may set their own cookies, described in their own notices.
We use personal credentials (and two-factor authentication where the tool supports it), encrypted connections, access limited to those who need it, staff bound by confidentiality and trained, and automatic deletion of images. Technical server backups are overwritten within about 14 days. If a data breach occurs, HRes notifies us within 24 hours.
If we change how we work or our suppliers in a significant way, we update this page and the date above. History: v1.0, 29 September 2026. If the versions differ, the Italian one prevails.