Privacy e cookie
Informativa versione 8 settembre 2026
Informazioni sul trattamento dei dati personali ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679.
Titolari e punto di contatto
Stefano Gandolfi e Margherita Casati sono contitolari dei trattamenti collegati al sito, alla casella email condivisa e alla gestione comune delle richieste. Stefano è proprietario dell’alloggio di Perledo; Margherita è proprietaria degli alloggi di Mandello del Lario e Carate Urio. Dopo l’assegnazione della richiesta, ciascuno gestisce come titolare i dati del soggiorno nelle proprie abitazioni. Hanno concordato ruoli e responsabilità e hanno scelto un unico punto di contatto: affittibrevilakecomo@gmail.com, +39 339 438 8233, Via della Pace 12, 23828 Perledo (LC). Il contenuto essenziale dell’accordo è disponibile su richiesta. Non è stato nominato un responsabile della protezione dei dati perché non ricorrono i presupposti dell’articolo 37 GDPR.
Dati raccolti e fonti
Il sito raccoglie alloggio, date, numero di ospiti ed esenti, nome, email, telefono, lingua, messaggio, importi del preventivo, stato della richiesta e riferimenti tecnici necessari alla sua gestione. Stripe comunica esito e identificativi del pagamento, senza fornire ai proprietari i dati completi della carta. Per soggiorni provenienti da Airbnb o altri portali, i dati possono essere ricevuti dal portale o dalla persona che ha effettuato la prenotazione anche per gli altri ospiti. I calendari iCal comunicano date occupate e riferimenti tecnici. Non inviare documenti di identità o dati sanitari nel modulo di disponibilità.
Finalità e basi giuridiche
I dati servono a preparare il preventivo, verificare disponibilità, rispondere e adottare misure precontrattuali richieste dall’interessato (art. 6, par. 1, lett. b GDPR). Per soggiorni confermati servono a eseguire il contratto, gestire pagamento e assistenza (lett. b) e adempiere obblighi fiscali, statistici, di pubblica sicurezza e di imposta di soggiorno (lett. c). I dati strettamente necessari a gestire contestazioni, danni, frodi o pagamenti possono essere trattati per l’interesse legittimo all’accertamento o alla difesa di un diritto (lett. f). Non ci sono newsletter, profilazione o decisioni automatizzate sulla prenotazione.
Conferimento
La consultazione delle case è libera. I dati indicati come necessari nel modulo sono indispensabili per esaminare la richiesta; senza di essi non è possibile rispondere o concludere la prenotazione. Non serve il consenso per gestire la richiesta precontrattuale.
Destinatari e servizi
Possono trattare dati, nei limiti del servizio svolto: OpenAI Sites e Cloudflare per sito, infrastruttura e banca dati; Resend per email transazionali; Google per Gmail; Meta per WhatsApp se scegli quel canale; Stripe per il pagamento; Vikey per le procedure di check-in comunicate separatamente; eventuali consulenti contabili o tecnici vincolati alla riservatezza. Per i soggiorni confermati i dati previsti dalla legge possono essere comunicati alla Questura tramite Alloggiati Web, a Regione Lombardia o agli enti statistici tramite ROSS1000, ai Comuni per l’imposta di soggiorno e all’Agenzia delle Entrate o ad altre autorità competenti. Google Maps e Airbnb si aprono solo quando selezioni i relativi collegamenti.
Trasferimenti fuori dal SEE
Alcuni fornitori possono trattare dati anche fuori dallo Spazio economico europeo. In questi casi il trasferimento avviene in base a una decisione di adeguatezza, incluso il Data Privacy Framework UE-USA quando applicabile al destinatario, oppure a clausole contrattuali standard e alle altre garanzie previste dal capo V GDPR. Puoi chiedere al punto di contatto informazioni sulla garanzia applicata e una copia accessibile delle relative condizioni.
Conservazione
Le richieste non confermate sono eliminate dopo 6 mesi dall’ultimo contatto, salvo i dati necessari per una contestazione concreta. Per i soggiorni confermati, documenti contrattuali, contabili e fiscali sono conservati per 10 anni; i dati dell’imposta di soggiorno per il periodo richiesto dal Comune, attualmente 5 anni a Mandello e almeno 6 anni per le ricevute a Carate Urio; le ricevute degli invii obbligatori per il tempo necessario a dimostrare l’adempimento. I dati tecnici e di sicurezza sono conservati per i tempi strettamente necessari al servizio e, in caso di incidente, alla sua gestione. Non vengono conservate copie dei documenti di identità oltre il tempo necessario all’identificazione e agli adempimenti, salvo un obbligo di legge o una contestazione specifica.
Check-in e documenti
L’identificazione avviene in presenza o, quando utilizzata, con videochiamata in tempo reale al momento dell’accesso. Prima della raccolta dei dati tramite Vikey o altro canale dedicato viene fornita l’informativa specifica sul check-in. Il sito di prenotazione non chiede il caricamento di documenti.
Cookie e navigazione
Il sito non usa pubblicità, analisi del traffico o profilazione. Foto e caratteri sono ospitati localmente e le mappe non sono incorporate. Sono usati solo elementi tecnici necessari a erogare il sito e proteggere l’area riservata; la lingua resta nell’indirizzo della pagina. Per questo non è richiesto un banner di consenso. Stripe applica i propri elementi tecnici quando apri la sua pagina di pagamento. Se in futuro saranno aggiunti strumenti non necessari, saranno bloccati fino alla scelta dell’utente e questa informativa sarà aggiornata.
Diritti e reclamo
Puoi chiedere accesso, rettifica, cancellazione, limitazione e, quando applicabile, portabilità; puoi opporti ai trattamenti basati sul legittimo interesse. Puoi esercitare i diritti tramite il punto di contatto e ricevere di regola risposta entro un mese. Puoi presentare reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, PEC protocollo@pec.gpdp.it, www.garanteprivacy.it.
Contatto per la privacy
Via della Pace 12, 23828 Perledo (LC)
affittibrevilakecomo@gmail.com
+39 339 438 8233
Garante per la protezione dei dati personali