Informativa sul trattamento dei dati personali

1. Titolare e contatti

Casa Mariuccia riunisce alloggi gestiti da due titolari distinti: Abramo Spizzi è titolare del trattamento per gli alloggi di Sporting Mirasole 15; Paola Spizzi è titolare del trattamento per gli alloggi di Sporting Mirasole 19, entrambi a Noverasco di Opera (MI). Per richieste privacy puoi scrivere a info@casamariuccia.it o telefonare al +39 329 058 0016. La conferma di prenotazione identifica l'alloggio e quindi il relativo titolare.

2. Dati, finalità e basi giuridiche

• Navigazione e sicurezza: dati tecnici, indirizzo IP e log necessari a erogare e proteggere il sito; base giuridica: legittimo interesse alla sicurezza e al corretto funzionamento.
• Preventivo e prenotazione: contatti, date, numero di ospiti, alloggio e servizi scelti; base giuridica: misure precontrattuali ed esecuzione del contratto.
• Preventivo visualizzato sul sito: quando premi “Mostra il preventivo”, registriamo email e telefono dichiarati, alloggio, date, numero di ospiti, servizi, prezzo calcolato e ora. Registriamo separatamente se il browser mostra il prezzo e se segue una richiesta o una prenotazione collegata. Serve a gestire il preventivo richiesto; base giuridica: misure precontrattuali. Il calcolo non riserva l'alloggio, non attiva pagamenti e non invia messaggi automatici. I recapiti non sono verificati e la visualizzazione non certifica la lettura.
• Proposte personalizzate per il soggiorno cercato: solo se selezioni la casella facoltativa dedicata, il gestore può usare email e telefono per proporti un'offerta relativa alle tue scelte, anche se non prosegui con la prenotazione. Base giuridica: consenso separato, documentato con versione dell'informativa e data, revocabile dalla pagina del preventivo finché aperta oppure scrivendo a info@casamariuccia.it. Il rifiuto o la revoca non impediscono di vedere il preventivo o prenotare.
• Pagamento: importi, esito e identificativi tecnici. I dati completi della carta sono raccolti direttamente da Stripe; base giuridica: esecuzione del contratto e obblighi contabili.
• Pre-check-in e obblighi di legge: dati anagrafici, residenza attuale e dati del documento richiesti per gli adempimenti verso la Questura e per le comunicazioni statistiche alla Regione Lombardia; base giuridica: obbligo legale. L'identificazione in presenza resta necessaria.
• Comunicazioni sul soggiorno: email operative, accesso e assistenza; base giuridica: esecuzione del contratto.
• Misurazione Google Ads: identificatori pubblicitari, clic sui pulsanti di contatto e prenotazioni pagate verificate, soltanto dopo il consenso; base giuridica: consenso, revocabile in ogni momento dal pulsante “Preferenze privacy”. Non abilitiamo la personalizzazione pubblicitaria.
• Statistiche delle simulazioni: dopo il consenso misuriamo selezione dell'alloggio e delle date, prezzo effettivamente visualizzato, cambi successivi, inizio del modulo, richiesta inviata e clic sui contatti. Usiamo un identificatore casuale di sessione, alloggio, numero di notti, importo e categoria di provenienza. Non registriamo nomi, contatti, date esatte o motivo del soggiorno. Base giuridica: consenso facoltativo e revocabile dalle “Preferenze privacy”.

3. Conferimento e conseguenze

Nel modulo “Mostra il preventivo”, email e telefono sono richiesti per procedere alla visualizzazione del preventivo personalizzato. Gli altri dati contrassegnati come obbligatori servono a concludere e gestire la prenotazione o ad adempiere alla legge. Se non vengono forniti, la relativa operazione non può essere completata. Il consenso alle proposte personalizzate è una scelta distinta e facoltativa: inserire i recapiti non equivale ad autorizzare offerte commerciali. Anche i consensi alle statistiche e alla misurazione pubblicitaria sono facoltativi e separati; rifiutarli non impedisce di navigare, vedere il preventivo o prenotare.

4. Destinatari e servizi

I dati possono essere trattati, nei limiti necessari, da fornitori incaricati dell'hosting e del database (Railway), dei pagamenti (Stripe), delle email transazionali (Resend), dell'accesso elettronico ove configurato (Nuki) e della misurazione pubblicitaria dopo il consenso (Google Ads). Possono inoltre essere comunicati alla Questura, alla Regione Lombardia e alle altre autorità quando la legge lo richiede. Non vendiamo i dati personali.

Alcuni fornitori possono trattare dati fuori dallo Spazio Economico Europeo. In tal caso il trasferimento avviene sulla base degli strumenti previsti dal GDPR, come decisioni di adeguatezza o clausole contrattuali standard applicate dal fornitore.

5. Conservazione

I contatti raccolti con “Mostra il preventivo”, le relative ricerche, i prezzi e le preferenze sulle proposte personalizzate si conservano per 30 giorni dalla prima registrazione, poi vengono eliminati automaticamente. Nuove simulazioni dello stesso contatto non prolungano il termine. Le vere richieste e prenotazioni eventualmente create mantengono i propri dati e i termini di conservazione previsti per la loro gestione. Puoi chiedere prima la cancellazione dei contatti dal sito o la revoca del consenso scrivendo al contatto privacy.

Gli eventi delle simulazioni sono conservati per 90 giorni, con cancellazione automatica periodica. Il codice di sessione è conservato nel browser per la sessione, rinnovato dopo 30 minuti senza attività misurata e memorizzato sul server soltanto come impronta. La revoca interrompe la raccolta e cancella codice e categoria di provenienza dal browser; non ricostruisce né recupera azioni precedenti al consenso.

I dati sono conservati secondo questi criteri: quelli di prenotazione, pagamento e contabilità per i termini richiesti dalla legge e per la tutela da contestazioni; i dati destinati alle autorità per il periodo previsto dalle norme applicabili; log e token tecnici per il tempo necessario a sicurezza, assistenza e funzionamento del soggiorno. La scelta relativa a Google Ads scade dopo 180 giorni, salvo revoca anticipata. Il programma operativo dettagliato di cancellazione è in fase di formalizzazione; puoi chiedere il periodo applicabile alla tua prenotazione scrivendo al contatto privacy.

6. Cookie e Google Ads

Prima della scelta i segnali di consenso sono negati e il tag Google Ads non viene caricato. I codici di prenotazione, pagamento, cancellazione e check-in sono esclusi dai dati inviati al tag. I caratteri del sito sono serviti localmente, senza richieste a fornitori di font esterni.

Per i pulsanti iniziali di telefono e WhatsApp nella pagina degli alloggi vicino allo IEO misuriamo il clic, non il contenuto della conversazione o l'esito della chiamata. Il relativo evento non include nome, numero di telefono, date del soggiorno o testo del messaggio. Puoi usare questi contatti anche se rifiuti la misurazione; i clic precedenti al consenso non vengono recuperati.

Le statistiche delle simulazioni restano sul nostro backend ospitato su Railway e non vengono inviate a Google Ads. La sezione Statistiche mostra soltanto riepiloghi; i relativi codici non sono associati a contatti o prenotazioni. La sezione amministrativa separata “Contatti dal sito” mostra invece i dati forniti esplicitamente per il preventivo: non li collega alle statistiche precedenti e non invia recapiti, date o contenuti del preventivo ai servizi pubblicitari. Non usiamo registrazioni dello schermo, del testo digitato o delle conversazioni. L'assenza di passaggi successivi non dimostra il motivo dell'abbandono. Una preferenza tecnica locale permette al gestore di escludere le proprie prove dalle statistiche fino alla sua rimozione.

7. Diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione nei casi previsti, oppure revocare un consenso senza pregiudicare i trattamenti precedenti. Scrivi a info@casamariuccia.it. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali.