数据控制者： Semprox Lab di Moscioni Jacopo
收集的数据
联系和预订表单会收集您提供的姓名、邮箱、电话、住宿、日期、入住人数和备注。为管理报价，我们还会记录申请编号、状态、金额、已接受的条件和时间。防止滥用所需的安全数据包括由 IP 地址派生的化名标识符。托管基础设施还可能在技术访问和安全日志中记录 IP 地址、用户代理、请求的 URL 和时间。
处理目的
我们处理数据用于回复申请、核查可订状态、准备和管理报价、收取付款、履行住宿服务及适用的会计或法律义务、保障网站安全并防止滥用。经同意启用分析或广告后，相关服务商可能会根据所应用的设置及其自身隐私说明处理在线标识符和技术数据。
法律依据
- 合同与合同前措施：处理申请、报价、预订、付款和住宿。
- 法律义务：适用的税务、会计和入住登记义务。
- 合法利益：网站安全与防滥用。
- 同意：分析与广告类 cookie（启用时）。
Cookie 与同意
我们使用必要的技术存储。您在弹窗中的选择会保存在浏览器本地；仅对您授权的类别启用分析和广告脚本。您可以随时更改偏好。
平台日历
我们会读取关联预订平台导出的 iCalendar 日历来核查日期，并在服务器的私有目录中短期缓存。WellStay 导出的日历仅包含占用日期、不透明编号和通用名称，不包含客人的姓名、邮箱或电话。
付款
启用后，银行卡付款由 Stripe 处理，Satispay 付款由 Satispay 处理，比特币付款由 BTCPay Server 处理。我们只发送完成和核对付款所需的数据。WellStay 不接收或存储完整银行卡号、Satispay 凭据、钱包助记词或比特币私钥。
数据接收方
必要数据可能由托管和电子邮件服务商、所选支付服务商以及仅接收占用时间段的已连接预订平台处理。对于国际象棋赛事相关申请，只有用户在表单中勾选专项授权后，联系方式才会与合作住宿机构共享。
第三方服务
经所需同意启用后，我们会使用 Google Analytics 和 Google AdSense 等统计与广告服务。网站字体由 WellStay 直接托管，不需要连接外部字体服务。Google Maps 仅在用户明确操作后加载。外部服务商可能依据其条款作为数据处理者或独立控制者，并为欧洲经济区以外的数据传输采取相应保障。
数据保留
未确认的申请会在处理咨询、防止滥用和解决争议所需期间保留。对于已收到、已拒绝或已过期且没有任何付款记录的申请，技术流程目前从最后更新时间起采用 180 天的期限；涉及未来住宿日期且仍在等待处理的申请，至少保留至所申请的住宿期间结束。已确认的预订以及任何与付款相关的记录，将按照适用的行政、税务和法律期限另行保留。如果电子邮件无法立即送达，消息会在私有发件箱中保留并自动重试，最长 7 天；永久失败的消息最多保留 30 天用于故障诊断，之后删除。数据库备份保存在私有区域，并按照已配置的技术轮换规则删除；任何传输到服务器外的副本都必须加密。Cookie 和分析数据的期限遵循 Cookie 政策及服务商设置。
用户权利（欧盟居民）
欧盟居民拥有以下权利：
- 知悉数据处理情况
- 访问个人数据
- 要求更正或删除
- 限制或反对处理
- 数据可携带
- 反对自动化决策
数据安全
合理的保护措施包括 HTTPS、经身份验证的管理后台、申请令牌仅以哈希形式保存、验证付款通知，以及将数据库保存在网站公开目录之外。但互联网传输无法保证绝对安全。
第三方链接
本网站不对外部网站的隐私实践负责，建议用户自行查阅其政策。
联系
隐私相关请求：j.moscioni@semproxlab.it