Informativa sul trattamento dei dati personali ai sensi degli artt. 13-14 del Regolamento UE 2016/679 (GDPR)
1. Titolare del trattamento
N&M S.r.l. – P.IVA 14412880966 – Via Santa Maria 32/22, 20061 Carugate (MI)
Email: [email protected] – PEC: [email protected]
2. Dati personali trattati
- Dati anagrafici e di contatto: nome, cognome, email, telefono, indirizzo, paese di residenza.
- Dati della prenotazione: date di soggiorno, appartamento, numero e dati degli ospiti, richieste particolari.
- Dati e documenti di identità degli ospiti, raccolti tramite check-in online, richiesti dalla legge.
- Dati di pagamento: i pagamenti con carta sono elaborati da Stripe; il Titolare non conserva i dati completi della carta. In caso di bonifico trattiamo i dati necessari a riconciliare il pagamento.
- Dati di navigazione e cookie tecnici e analitici (vedi punto 9).
- Contenuto delle comunicazioni scambiate con noi (email, messaggi, recensioni).
3. Finalità e basi giuridiche
- Gestire la richiesta di prenotazione, il contratto di soggiorno, i pagamenti e l'assistenza: esecuzione del contratto (art. 6.1.b GDPR).
- Comunicare le generalità degli ospiti all'autorità di pubblica sicurezza tramite il portale Alloggiati Web (art. 109 TULPS), trasmettere i dati statistici (ISTAT/Regione), gestire e dichiarare l'imposta di soggiorno, adempiere agli obblighi fiscali e contabili: obbligo legale (art. 6.1.c).
- Prevenire frodi, garantire la sicurezza degli immobili, tutelare i nostri diritti anche in sede giudiziale: legittimo interesse (art. 6.1.f).
- Analisi statistica anonima o aggregata della navigazione: per i cookie non tecnici, consenso (art. 6.1.a), revocabile in ogni momento.
4. Natura del conferimento
Il conferimento dei dati contrassegnati come obbligatori nel modulo di prenotazione e nel check-in online è necessario per concludere il contratto e adempiere agli obblighi di legge; in mancanza non possiamo confermare il soggiorno né consegnare l'appartamento.
5. Destinatari dei dati
I dati possono essere comunicati a: Krossbooking (fornitore del software di prenotazione e check-in, nominato responsabile del trattamento); Stripe (pagamenti); Questura/Polizia di Stato (Alloggiati Web); ISTAT e enti regionali; Comuni di Milano, Bergamo, Busto Arsizio, Olgiate Olona e Gallarate per l'imposta di soggiorno; consulenti fiscali, legali e contabili; fornitori di servizi tecnici, di comunicazione con gli ospiti e di gestione operativa (pulizie, accessi), limitatamente a quanto necessario. I dati non sono diffusi né venduti.
6. Trasferimenti extra UE
Alcuni fornitori (es. Stripe) possono trattare dati anche fuori dallo Spazio Economico Europeo. In tal caso il trasferimento avviene sulla base di decisioni di adeguatezza o di clausole contrattuali standard approvate dalla Commissione europea.
7. Conservazione
- Dati contrattuali, contabili e fiscali: 10 anni.
- Documenti di identità: solo per il tempo necessario agli adempimenti di pubblica sicurezza, poi cancellati.
- Dati di contatto per richieste non sfociate in prenotazione: fino a 12 mesi.
- Cookie: secondo la durata indicata nella cookie policy.
8. Diritti dell'interessato
Puoi esercitare in ogni momento i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15-22 GDPR), e revocare il consenso, scrivendo a [email protected] o alla PEC [email protected]. Hai diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
9. Cookie
Il sito utilizza cookie tecnici, necessari al funzionamento del motore di prenotazione, e cookie analitici. Al primo accesso puoi accettarli o rifiutarli tramite il banner; puoi modificare la scelta in ogni momento dalle impostazioni del browser. I cookie analitici non sono installati prima del tuo consenso.
10. Modifiche
Questa informativa può essere aggiornata; la versione in vigore è sempre quella pubblicata su questo sito. Ultimo aggiornamento: 28/09/2026.