Privacy Policy Wi-Fi
Ultimo aggiornamento: 10 ottobre 2026
1. Introduzione
La presente informativa descrive come VT Hospitality S.r.l., società che gestisce l'Hotel Villa Traiano, raccoglie, utilizza e protegge i dati personali degli utenti che accedono al servizio Wi-Fi Guest messo a disposizione presso la struttura alberghiera Villa Traiano, in conformità al Regolamento UE 2016/679 (GDPR), al D.Lgs. 30 giugno 2003, n. 196, come modificato dal D.Lgs. 10 agosto 2018, n. 101.
L'accesso alla rete Wi-Fi Guest comporta il trattamento di alcuni dati personali. Vi invitiamo a leggere attentamente la presente informativa prima di utilizzare il servizio.
2. Titolare del Trattamento
Il Titolare del trattamento dei dati personali è:
VT Hospitality S.r.l.
Sede legale: Viale dei Rettori 9, 82100 Benevento (BN), Italia
P.IVA / Codice Fiscale: 01892000629
REA: BN - 313670
PEC: hospitality@pec.villatraiano.com
Email: dpo@villatraiano.com
Referente per la protezione dei dati:
Email: dpo@villatraiano.com
3. Dati Personali Raccolti
Durante l'utilizzo del servizio Wi-Fi Guest, vengono raccolti automaticamente i seguenti dati:
- Dati di identificazione del dispositivo: indirizzo MAC (Media Access Control), nome del dispositivo, sistema operativo
- Dati di connessione: indirizzo IP assegnato, data e ora di connessione e disconnessione, durata della sessione, volume di dati trasferiti
- Dati di navigazione: log dei domini visitati (DNS query), categorie di siti web consultati
- Dati di autenticazione: indirizzo email o numero di camera forniti in fase di accesso al portale captive, utilizzati esclusivamente per consentire l'accesso al servizio
- Dati di geolocalizzazione approssimativa: punto di accesso (access point) utilizzato all'interno della struttura
4. Infrastruttura Tecnologica
Il servizio Wi-Fi Guest è gestito attraverso la piattaforma Cisco Meraki, che opera in qualità di responsabile del trattamento ai sensi dell'art. 28 del GDPR. Cisco Meraki fornisce le funzionalità di gestione della rete, autenticazione degli utenti, monitoraggio del traffico e applicazione delle policy di sicurezza.
I dati raccolti dalla piattaforma Meraki possono essere elaborati e conservati su server situati all'interno dello Spazio Economico Europeo (SEE) e/o negli Stati Uniti d'America. In caso di trasferimento verso gli USA, le garanzie adeguate sono assicurate mediante Clausole Contrattuali Standard (SCC) e il Data Privacy Framework EU-US.
5. Finalità e Basi Giuridiche del Trattamento
I dati personali raccolti attraverso il servizio Wi-Fi sono trattati per le seguenti finalità:
| Finalità | Base giuridica |
|---|---|
| Erogazione e gestione del servizio Wi-Fi Guest | Esecuzione del contratto — art. 6(1)(b) GDPR |
| Sicurezza della rete, prevenzione di accessi non autorizzati e protezione da attività illecite | Legittimo interesse alla sicurezza della rete e alla tutela da usi illeciti — art. 6(1)(f) GDPR |
| Diagnostica e ottimizzazione delle prestazioni della rete Wi-Fi | Legittimo interesse — art. 6(1)(f) GDPR |
| Risposta a richieste dell'autorità giudiziaria o di pubblica sicurezza | Obbligo legale — art. 6(1)(c) GDPR |
Bilanciamento degli interessi: la registrazione dei log di connessione è necessaria per proteggere la rete, gli ospiti e la struttura da accessi non autorizzati, attacchi informatici e usi illeciti del servizio, e per poter collaborare con l'autorità giudiziaria in caso di richiesta. Si limita ai dati tecnici indispensabili, non comprende il contenuto delle comunicazioni, è accessibile solo al personale autorizzato e ai fornitori tecnici incaricati e viene conservata per un periodo limitato. Riteniamo pertanto che tale interesse non prevalga sui diritti e sulle libertà degli utenti, che possono comunque opporsi al trattamento come indicato nella sezione 9.
Per il servizio Wi-Fi Guest non è previsto alcun obbligo di legge di identificazione degli utenti né di conservazione dei dati di traffico a carico della struttura: i dati richiesti al momento dell'accesso servono soltanto a consentire la connessione.
6. Periodi di Conservazione
I dati raccolti attraverso il servizio Wi-Fi sono conservati per i seguenti periodi:
- Log di connessione: per il tempo strettamente necessario alle finalità di sicurezza della rete e comunque per non oltre 6 mesi dalla data di registrazione
- Dati di autenticazione (email, numero camera): per il tempo strettamente necessario e comunque per non oltre 6 mesi dalla data di accesso
- Dati di sessione e diagnostica: 30 giorni dalla data di raccolta
- Log sulla piattaforma Meraki Dashboard: secondo le policy di data retention di Cisco Meraki, nel rispetto dei limiti massimi sopra indicati per i dati riferibili a singoli utenti
Decorsi i termini di conservazione, i dati sono cancellati o anonimizzati in modo irreversibile.
7. Condivisione dei Dati
I dati raccolti tramite il servizio Wi-Fi possono essere comunicati esclusivamente a:
- Cisco Systems, Inc. / Cisco Meraki (USA) — fornitore della piattaforma di gestione della rete Wi-Fi, in qualità di responsabile del trattamento
- Autorità giudiziaria e forze dell'ordine — in caso di richieste legittime ai sensi della normativa vigente
- Fornitori di servizi IT — per la manutenzione e l'assistenza tecnica dell'infrastruttura di rete, vincolati da accordi di riservatezza
I dati non sono in alcun caso ceduti a terzi per finalità commerciali, di marketing o di profilazione.
8. Misure di Sicurezza
Villa Traiano adotta le seguenti misure tecniche e organizzative per proteggere i dati raccolti tramite il servizio Wi-Fi:
- Crittografia WPA3/WPA2 per la protezione del traffico wireless
- Segmentazione della rete (VLAN) per isolare il traffico degli ospiti dalla rete interna della struttura
- Firewall e sistemi di intrusion detection/prevention
- Accesso alla piattaforma di gestione Meraki protetto da autenticazione a più fattori (MFA)
- Audit periodici della configurazione di rete e degli accessi amministrativi
9. Diritti degli Interessati
Ai sensi degli articoli 15-22 del GDPR, l'utente del servizio Wi-Fi ha il diritto di:
- Accesso — ottenere conferma del trattamento e copia dei propri dati personali
- Rettifica — correggere dati inesatti o incompleti
- Cancellazione — richiedere la cancellazione dei dati, nei casi previsti dall'art. 17 GDPR
- Limitazione — limitare il trattamento in determinati casi
- Portabilità — ricevere i dati in formato strutturato e leggibile da dispositivo automatico
- Opposizione — opporsi al trattamento fondato sul legittimo interesse, per motivi connessi alla propria situazione particolare (art. 21 GDPR)
Per esercitare i propri diritti, è possibile inviare una richiesta al Referente per la protezione dei dati all'indirizzo dpo@villatraiano.com.
10. Autorità Competenti
L'interessato ha il diritto di proporre reclamo presso l'autorità di controllo competente:
- Italia: Garante per la Protezione dei Dati Personali — www.garanteprivacy.it
11. Contatti
Per qualsiasi domanda relativa al trattamento dei dati personali nell'ambito del servizio Wi-Fi, è possibile contattare:
Referente per la protezione dei dati
Email: dpo@villatraiano.com
Per la privacy policy generale del sito web e della struttura alberghiera, si prega di consultare la nostra Privacy Policy.