1. データ管理者
このサイトを通じて収集されるデータの管理者は次のとおりです：
PhotoGuest B&B コルソ・ジェローネ7番地、96100 シラクーサ（SR）、イタリア P.IVA 02160790891 CIN: IT089017C14RY5T7SX — CIR: 19089017C120572 Email: [email protected] — Tel: +39 392 000 8687
2. 収集するデータ、目的、法的根拠
このサイトは情報提供のためのショーケースであり、扱うデータはわずかです：
匿名かつ集計された閲覧データ。クッキーを使わず、個々の訪問者を特定することなく、統計目的のためだけに収集します（根拠：サイト改善のための正当な利益、GDPR第6条1項f）。
お問い合わせフォームのデータ（氏名、メール、メッセージ）。お問い合わせへの回答のためだけに扱います（根拠：本人からの要請への対応および契約前の措置、GDPR第6条1項b〜f）。提供は任意ですが、これらのデータがなければ回答できません。
技術的・セキュリティ上のクッキー。詳細はセクション3に記載しています。
このサイトはマーケティングもプロファイリングも行いません。予約と支払いはここでは行われず、外部サービスの Beddy と Stripe が処理します。その段階では各社が独立した管理者となります。滞在に関わる税務上・公共安全上の手続きも、このサイトではなく宿泊施設に関わるものです。
3. クッキー
このサイトは技術的なクッキーと、クッキーを使わない統計のみを利用します。プロファイリングやマーケティングのクッキーがないため、同意バナーは表示されません。技術的なクッキーには同意が不要だからです（イタリア個人データ保護監督機関（Garante）のガイドライン）。
必須／技術的：Beddy の予約ウィジェットは Stripe の決済を利用しており、デバイスを識別し不正を防ぐために、不正防止のための技術的クッキーを2つ（__stripe_mid と __stripe_sid）設置します。お問い合わせフォームのセッションクッキーや、Cloudflare Turnstile のスパム対策も、ここに含まれます。同意は不要です。
統計：匿名かつ集計された形で、クッキーを使わずに収集します。同意は不要です。
プロファイリング／マーケティング：使用していません。
4. データの受領者とEU域外への移転
サイトの運営のため、データは処理者として Cloudflare, Inc.（サイトのホスティング、配信、セキュリティ、スパム対策 Turnstile を含む）および Brevo（お問い合わせフォームから生成されるメールの送信を行う、欧州連合に拠点を置く事業者）によって処理されることがあります。予約を選ぶと Beddy と Stripe に移動します。予約と支払いについては各社が独立した管理者であり、それらのデータには各社の通知が適用されます。
一部の事業者（特に Cloudflare、および支払い段階での Stripe）は、EU委員会が承認した標準契約条項（GDPR第46条）または EU-US Data Privacy Framework に基づき、米国へのデータ移転を伴うことがあります。
5. データの保存
お問い合わせフォームのデータは、要請に対応するために必要な期間、いずれにせよ24か月を超えない範囲で保存され、その後削除されます。訪問の統計は匿名かつ集計されたものであり、個人データには当たりません。税務書類や予約データの10年間の保存は、このサイトではなく、施設および予約システムの運営に関わるものです。
6. あなたの権利
GDPR第15〜22条で定められた権利——アクセス、訂正、削除、制限、ポータビリティ、処理への異議——は、いつでも行使できます。[email protected] までご連絡いただくだけで十分です。30日以内に回答します。また、監督機関であるイタリア個人データ保護監督機関（Garante per la Protezione dei Dati Personali、garanteprivacy.it）に苦情を申し立てる権利もあります。