01 Titolare del trattamento
Il titolare del trattamento dei dati personali raccolti tramite il sito milanoartdomus.it e attraverso le prenotazioni dei suoi appartamenti è:
Non è stato nominato un responsabile della protezione dei dati (DPO), non ricorrendone l’obbligo. Per ogni richiesta sulla privacy scrivi a info@devivomanagement.com.
02 Quali dati raccogliamo
A seconda di come usi il sito, trattiamo:
- Richiesta di disponibilità dal modulo del sito: appartamento di interesse, date di arrivo e partenza, numero di ospiti, nome e cognome, email, telefono ed eventuale messaggio. Il modulo non invia nulla ai nostri server: compone un messaggio che sei tu a inviarci, con un tuo gesto, via WhatsApp o via email. Da quel momento i dati sono quelli che ci hai scritto.
- Prenotazione online: appartamento, date, numero di ospiti, nome e cognome, email, telefono, ora di arrivo prevista, eventuali richieste particolari, importo e riferimenti del pagamento.
- Pagamento: la carta si inserisce nella pagina protetta di Stripe. I dati della carta non passano mai dai nostri server: riceviamo solo l’esito, gli ultimi dati identificativi dell’operazione e l’importo. Il metodo di pagamento resta registrato presso Stripe, associato alla prenotazione, per gli eventuali addebiti successivi previsti dai Termini e Condizioni (extra richiesti, danni accertati, mancato arrivo).
- Check-in e obblighi di pubblica sicurezza: i dati del documento di identità di ogni persona alloggiata, raccolti prima o all’arrivo e comunicati alla Questura tramite Alloggiati Web.
- Assistente «Hai una domanda?»: il testo delle domande che gli poni. Non ti chiede dati personali e la conversazione non viene conservata da noi; il testo è inviato al fornitore del modello linguistico per generare la risposta.
- Dati tecnici: indirizzo IP, browser, dispositivo, pagine visitate e log del server, raccolti automaticamente per sicurezza e funzionamento.
- Comunicazioni: le email e i messaggi WhatsApp che scegli di inviarci.
03 Il self check-in e i documenti di identità
Il check-in online non avviene su questo sito: si svolge sulla piattaforma del gestionale Smartness, che raccoglie i dati dei documenti di tutti gli ospiti e da cui parte la comunicazione alla Questura prevista dall’art. 109 T.U.L.P.S. (base giuridica: obbligo di legge, art. 6.1.c GDPR).
- il link di check-in è personale e vale quanto un documento: apre i dati della prenotazione e dell’ospite. Non condividerlo e non pubblicarlo;
- i nostri siti non conservano quel link né le copie dei documenti: quando lo apri dalla guida della casa, viene richiesto al momento e non resta memorizzato;
- nel nostro gestionale restano i dati della prenotazione (nome, contatti, date, importi) e l’informazione che il check-in è stato completato, non le immagini dei documenti.
Se prenoti tramite un portale (Airbnb, Booking) i tuoi dati arrivano a noi da quel portale, secondo la sua informativa.
04 Per quali finalità e su quale base giuridica
- rispondere alle richieste e verificare la disponibilità — misure precontrattuali prese su tua richiesta (art. 6.1.b GDPR);
- gestire la prenotazione, il pagamento, il check-in e l’assistenza durante il soggiorno — esecuzione del contratto (art. 6.1.b);
- adempiere agli obblighi di legge: comunicazione degli alloggiati alla Questura, imposta di soggiorno, obblighi fiscali e contabili, conservazione dei documenti (art. 6.1.c);
- tutelare i nostri diritti, prevenire abusi e frodi, garantire la sicurezza dei sistemi — legittimo interesse (art. 6.1.f);
- far funzionare il sito e ricordare la lingua scelta — cookie tecnici (art. 6.1.f).
Il conferimento dei dati richiesti per prenotare è necessario: senza di essi non possiamo concludere né eseguire il contratto. Non inviamo comunicazioni promozionali. Il sito non è destinato a minori di 18 anni: la prenotazione deve essere effettuata da una persona maggiorenne.
05 Nessuna decisione automatica, nessuna profilazione
Nessuna richiesta viene accettata o rifiutata da un sistema automatico: disponibilità, condizioni e conferme sono verificate da una persona del team. Non facciamo profilazione e non usiamo strumenti di analytics o pixel pubblicitari su questo sito.
06 A chi comunichiamo i dati
I dati sono trattati dal personale autorizzato di De Vivo Management e dai fornitori che ci assistono, ciascuno limitatamente a quanto serve al servizio:
- MBM S.R.L., proprietaria degli immobili e titolare delle strutture ricettive, per la parte che le compete (dati del soggiorno e adempimenti connessi alla struttura);
- Hostinger — hosting del sito e del gestionale (data center nell’Unione Europea);
- Smartness / CiaoBooking — gestionale e channel manager: calendari, prenotazioni, self check-in;
- Stripe — pagamenti con carta, che tratta i dati della carta come titolare autonomo secondo la propria informativa;
- Anthropic — fornitore del modello linguistico dell’assistente del sito: riceve solo il testo necessario a generare la risposta;
- OpenStreetMap e Cloudflare (cdnjs) — mappa e librerie tecniche: ricevono l’indirizzo IP quando la mappa viene caricata; Google Fonts — caratteri tipografici;
- Telegram — canale interno con cui il team riceve l’avviso di una nuova richiesta;
- WhatsApp (Meta) — solo se scegli tu di scriverci dal pulsante WhatsApp;
- commercialisti e consulenti, istituti bancari, e le autorità pubbliche nei casi previsti dalla legge (Questura, Agenzia delle Entrate, Comune di Milano per l’imposta di soggiorno).
Non vendiamo dati personali e non li cediamo a terzi per finalità di marketing altrui.
07 Trasferimenti fuori dallo Spazio Economico Europeo
Alcuni fornitori (Stripe, Anthropic, Telegram, Meta, Google, Cloudflare) possono trattare dati negli Stati Uniti o in altri Paesi extra-SEE. In questi casi il trasferimento avviene sulla base di decisioni di adeguatezza della Commissione Europea — EU-US Data Privacy Framework, ove il fornitore vi aderisce — oppure delle clausole contrattuali standard, con le misure supplementari previste. Puoi chiederci copia delle garanzie applicate.
08 Per quanto tempo conserviamo i dati
- richieste senza seguito: 12 mesi dall’ultimo contatto;
- prenotazioni, pagamenti e documenti contabili: per la durata del rapporto e per i 10 anni successivi previsti dagli obblighi fiscali e civilistici;
- dati degli alloggiati comunicati alla Questura: secondo i termini di legge;
- log tecnici e di sicurezza: fino a 12 mesi.
Trascorsi i termini, i dati sono cancellati o resi anonimi.
09 Cookie e strumenti simili
Questo sito usa solo cookie tecnici e memorie locali del browser, che non tracciano la navigazione tra siti diversi:
- mad_lang — ricorda la lingua scelta fra le otto disponibili;
- mad_cookie_consent — memoria locale del browser, ricorda che hai già visto l’avviso sui cookie, per non mostrartelo a ogni visita;
- cookie strettamente necessari di Stripe, presenti soltanto durante il pagamento.
Non usiamo cookie di profilazione, analytics o pubblicitari, e non carichiamo alcuno strumento di tracciamento. Puoi cancellare o bloccare i cookie dalle impostazioni del browser: il sito continuerà a funzionare, ma dovrai riselezionare la lingua.
10 Come proteggiamo i dati
Adottiamo misure tecniche e organizzative adeguate: connessioni cifrate (HTTPS), accessi al gestionale con credenziali e permessi per ruolo, separazione fra i siti pubblici e il database del gestionale, moduli protetti contro gli invii fraudolenti, backup e registri degli accessi. I dati delle carte non transitano mai sui nostri server.
11 I tuoi diritti
In ogni momento puoi esercitare i diritti previsti dagli articoli 15-22 del GDPR:
- accesso ai dati e copia;
- rettifica dei dati inesatti o incompleti;
- cancellazione, quando non sussistono obblighi di conservazione;
- limitazione del trattamento;
- opposizione al trattamento fondato sul legittimo interesse;
- portabilità dei dati che ci hai fornito;
- revoca del consenso, senza pregiudicare i trattamenti già effettuati;
- reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o ricorso all’autorità giudiziaria.
Per esercitarli scrivi a info@devivomanagement.com oppure via PEC a devivomanagement@pec.it. Rispondiamo entro 30 giorni; potremmo chiederti di confermare la tua identità.
12 Contatti e aggiornamenti
Per qualsiasi domanda su questa informativa: info@devivomanagement.com · WhatsApp +39 351 575 1873.
Questa informativa può essere aggiornata quando cambiano i servizi o i fornitori: la data in cima indica l’ultima versione. I dati delle strutture e i codici identificativi sono nelle Informazioni legali.