Informativa sulla Privacy

MiTuCasa ("noi", "nostro", "Gestore") rispetta la tua privacy e si impegna a proteggere i tuoi dati personali. Questa informativa sulla privacy descrive come raccogliamo, utilizziamo, conserviamo e proteggiamo le tue informazioni personali in conformità al Regolamento Generale sulla Protezione dei Dati (GDPR - Regolamento UE 2016/679) e al Codice in materia di protezione dei dati personali (D.Lgs. 196/2003).

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

MiTuCasa

Sede legale: Via Castel d'Aiano, 00127 Roma (RM), Italia

Email: legal@mitucasa.com

Telefono: 06 456 7890

2. Tipologie di dati raccolti

MiTuCasa raccoglie diverse tipologie di dati personali necessari per fornirti i nostri servizi di locazione turistica:

Dati raccolti durante la prenotazione e il soggiorno:

  • Nome e cognome
  • Data e luogo di nascita
  • Nazionalità e cittadinanza
  • Numero e tipo di documento di identità (carta d'identità, passaporto)
  • Codice fiscale (se applicabile)
  • Indirizzo di residenza
  • Targa del veicolo (se fornita)

Base giuridica: Obbligo legale (comunicazione alle autorità di pubblica sicurezza) e esecuzione del contratto di locazione.

  • Indirizzo email
  • Numero di telefono cellulare
  • Numero di telefono fisso (opzionale)
  • Account social media (se forniti per comunicazioni)

Base giuridica: Esecuzione del contratto, necessari per comunicazioni relative alla prenotazione e al soggiorno.

  • Informazioni carta di credito/debito (elaborate tramite Stripe, mai memorizzate integralmente sui nostri server)
  • Coordinate bancarie per bonifici
  • Storico transazioni e fatture

Base giuridica: Esecuzione del contratto e obblighi fiscali/contabili.

  • Indirizzo IP
  • Tipo di browser e dispositivo
  • Sistema operativo
  • Pagine visitate e tempo di permanenza
  • Dati raccolti tramite cookie (vedi Cookie Policy)

Base giuridica: Consenso (cookie non tecnici) e legittimo interesse (sicurezza del sito, statistiche aggregate).

Raccogliamo dati particolari SOLO se strettamente necessari e con il tuo consenso esplicito:

  • Informazioni su allergie alimentari (per servizi di catering)
  • Esigenze di accessibilità per disabilità
  • Condizioni di salute rilevanti per la sicurezza

Base giuridica: Consenso esplicito (art. 9 GDPR) o tutela di interessi vitali.

3. Finalità del trattamento

I tuoi dati personali vengono trattati per le seguenti finalità:

Finalità Descrizione Base giuridica
Gestione prenotazioni Elaborazione e conferma prenotazioni, comunicazioni relative al soggiorno, gestione modifiche e cancellazioni Esecuzione del contratto (art. 6.1.b GDPR)
Adempimenti legali Comunicazione dati alle autorità di pubblica sicurezza (Alloggiati Web), adempimenti fiscali e contabili Obbligo legale (art. 6.1.c GDPR)
Pagamenti Elaborazione pagamenti, emissione fatture, gestione rimborsi Esecuzione del contratto (art. 6.1.b GDPR)
Assistenza clienti Risposta a richieste, reclami, assistenza durante il soggiorno Esecuzione del contratto e legittimo interesse (art. 6.1.f GDPR)
Marketing diretto Invio newsletter, offerte personalizzate, comunicazioni promozionali Consenso (art. 6.1.a GDPR)
Profilazione Analisi preferenze per offerte personalizzate, remarketing Consenso (art. 6.1.a GDPR)
Miglioramento servizi Analisi statistiche aggregate, miglioramento esperienza utente Legittimo interesse (art. 6.1.f GDPR)
Sicurezza Prevenzione frodi, protezione del sito, tutela diritti Legittimo interesse (art. 6.1.f GDPR)

4. Modalità del trattamento

I tuoi dati personali sono trattati con strumenti automatizzati e manuali, con logiche strettamente correlate alle finalità e con modalità atte a garantire la sicurezza e la riservatezza.

Sicurezza

Crittografia SSL/TLS, backup periodici, sistemi di autenticazione sicuri

Riservatezza

Accesso limitato solo al personale autorizzato, accordi di riservatezza

Integrità

Protezione da accessi non autorizzati, modifiche o divulgazioni accidentali

5. Destinatari dei dati

I tuoi dati personali possono essere comunicati o resi accessibili alle seguenti categorie di destinatari:

Categoria destinatari Finalità Esempi
Autorità pubbliche Adempimenti legali obbligatori Questura (Alloggiati Web), Agenzia delle Entrate, ISTAT
Fornitori di servizi IT Gestione sito web, hosting, backup Provider hosting, gestione server
Processori di pagamento Elaborazione transazioni Stripe Inc., banche, circuiti carte di credito
Piattaforme di prenotazione Gestione prenotazioni da OTA Booking.com, Airbnb, Expedia
Fornitori marketing Invio comunicazioni, analisi dati Google Analytics, Facebook, piattaforme email marketing
Consulenti professionali Supporto legale, fiscale, contabile Commercialisti, avvocati, consulenti
Compagnie assicurative Gestione polizze e sinistri Fornitori MiTuCasa Insurance

Tutti i destinatari agiscono come Responsabili del trattamento (art. 28 GDPR) sulla base di specifici accordi contrattuali che garantiscono adeguate misure di sicurezza.

6. Trasferimento dati extra-UE

Alcuni dei nostri fornitori di servizi potrebbero essere situati al di fuori dell'Unione Europea. In tali casi, il trasferimento dei dati avviene nel rispetto delle garanzie previste dal GDPR:

Garanzie adottate

  • Clausole contrattuali standard approvate dalla Commissione Europea
  • Decisioni di adeguatezza (es. paesi riconosciuti con livello protezione adeguato)
  • Norme vincolanti d'impresa (BCR)
  • Certificazioni (es. Privacy Shield quando applicabile)

Principali paesi extra-UE

  • Stati Uniti: Stripe, Google, Facebook
  • Regno Unito: Fornitori servizi cloud
  • Svizzera: Provider hosting

Puoi richiedere copia delle garanzie adottate contattandoci all'indirizzo legal@mitucasa.com.

7. Periodo di conservazione

I tuoi dati personali vengono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:

Tipologia dati Periodo di conservazione Motivazione
Dati prenotazione e soggiorno 10 anni dalla fine del soggiorno Obblighi fiscali e contabili (art. 2220 c.c.)
Comunicazioni Alloggiati Web Secondo normativa Questura Obbligo legale (D.Lgs. 286/1998)
Documenti fiscali 10 anni Obblighi fiscali e tributari
Dati marketing (con consenso) Fino a revoca consenso o 24 mesi dall'ultima interazione Legittimo interesse (verifica attività)
Cookie analytics 12-24 mesi Analisi statistiche aggregate
Backup Massimo 90 giorni Sicurezza e ripristino dati
Log di sistema 12 mesi Sicurezza informatica

Decorsi i termini indicati, i dati saranno cancellati o resi anonimi in modo permanente, salvo ulteriori obblighi di conservazione previsti per legge.

8. I tuoi diritti

In conformità agli artt. 15-22 del GDPR, hai il diritto di:

Diritto di accesso (art. 15)

Ottenere conferma che sia in corso un trattamento dei tuoi dati e ricevere copia degli stessi

Diritto di rettifica (art. 16)

Richiedere la correzione di dati inesatti o l'integrazione di dati incompleti

Diritto alla cancellazione (art. 17)

Ottenere la cancellazione dei tuoi dati ("diritto all'oblio") quando ricorrono determinate condizioni

Diritto di limitazione (art. 18)

Richiedere la limitazione del trattamento in specifici casi

Diritto alla portabilità (art. 20)

Ricevere i tuoi dati in formato strutturato e leggibile o trasferirli a un altro titolare

Diritto di opposizione (art. 21)

Opporti al trattamento per motivi legittimi o per finalità di marketing diretto

Diritto di revoca del consenso (art. 7.3)

Quando il trattamento è basato sul consenso, hai il diritto di revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca. La revoca non influisce sui trattamenti basati su altre basi giuridiche (es. obblighi legali).

9. Come esercitare i tuoi diritti

Per esercitare i diritti previsti dal GDPR, puoi contattarci tramite:

Email

Privacy: legal@mitucasa.com

Posta raccomandata

MiTuCasa
Via Castel d'Aiano
00127 Roma (RM)

Modulo online

Compila il form sul sito

10. Diritto di reclamo

Se ritieni che il trattamento dei tuoi dati personali violi il GDPR, hai il diritto di proporre reclamo all'Autorità di controllo competente, senza pregiudizio di ogni altro ricorso amministrativo o giurisdizionale.

Garante per la Protezione dei Dati Personali

Piazza Venezia n. 11, 00187 Roma

Tel: (+39) 06.696771

Fax: (+39) 06.69677.3785

Email: garante@gpdp.it

PEC: protocollo@pec.gpdp.it

www.garanteprivacy.it

11. Sicurezza dei dati

MiTuCasa adotta misure tecniche e organizzative adeguate per garantire un livello di sicurezza appropriato al rischio, tra cui:

Misure tecniche

  • Crittografia SSL/TLS per trasmissione dati
  • Crittografia database sensibili
  • Firewall e sistemi anti-intrusione
  • Backup automatici giornalieri
  • Aggiornamenti di sicurezza regolari
  • Sistemi di autenticazione multifattore
  • Monitoraggio accessi e log di sistema

Misure organizzative

  • Formazione periodica del personale
  • Accordi di riservatezza vincolanti
  • Procedure di gestione data breach
  • Limitazione accessi su base need-to-know
  • Policy di password sicure
  • Audit periodici di sicurezza
  • Piani di continuità operativa

12. Data breach

In caso di violazione dei dati personali che comporti un rischio elevato per i diritti e le libertà degli interessati, MiTuCasa:

  • Notificherà la violazione al Garante entro 72 ore dalla conoscenza
  • Comunicherà la violazione agli interessati coinvolti senza ingiustificato ritardo
  • Documenterà ogni violazione, compresi fatti, effetti e provvedimenti adottati
  • Adotterà misure immediate per limitare i danni e prevenire ulteriori violazioni

13. Minori

I nostri servizi non sono destinati a minori di 18 anni. Non raccogliamo consapevolmente dati personali di minori senza il consenso dei genitori o tutori legali.

14. Marketing e profilazione

Con il tuo consenso esplicito, potremmo utilizzare i tuoi dati per:

Marketing diretto

  • Invio newsletter con offerte e promozioni
  • Comunicazioni su nuove strutture e servizi
  • Inviti a eventi e iniziative
  • Sondaggi di soddisfazione

Profilazione

  • Analisi preferenze e comportamenti
  • Offerte personalizzate
  • Remarketing su social media
  • Raccomandazioni basate su soggiorni precedenti

Puoi revocare il consenso in qualsiasi momento cliccando sul link "Cancella iscrizione" presente in ogni email o contattandoci direttamente.

15. Cookie e tecnologie di tracciamento

Il nostro sito utilizza cookie e tecnologie simili. Per informazioni dettagliate su quali cookie utilizziamo, le finalità e come gestirli, consulta la nostra Cookie Policy.

16. Link a siti terzi

Il nostro sito può contenere link a siti web di terze parti (es. social media, piattaforme di prenotazione). Questa Privacy Policy si applica esclusivamente ai dati raccolti da MiTuCasa.

Non siamo responsabili delle pratiche di privacy di siti esterni. Ti invitiamo a leggere le rispettive informative prima di fornire dati personali.

17. Modifiche alla Privacy Policy

MiTuCasa si riserva il diritto di modificare o aggiornare questa Privacy Policy in qualsiasi momento per:

  • Conformarsi a nuove normative o disposizioni delle autorità
  • Riflettere modifiche nelle nostre pratiche di trattamento dati
  • Migliorare la trasparenza e la chiarezza dell'informativa
  • Introdurre nuovi servizi o funzionalità

Le modifiche sono effettive dalla data di pubblicazione sul sito. In caso di modifiche sostanziali, ti informeremo tramite email o banner sul sito.

18. Domande e contatti

Per qualsiasi domanda, chiarimento o richiesta relativa a questa Privacy Policy o al trattamento dei tuoi dati personali, contattaci:

Contatti generali

Email: legal@mitucasa.com

Telefono: 06 456 7890

Orari: Lun-Gio 9:00-18:00

19. Riferimenti normativi

Questa Privacy Policy è redatta in conformità a:

  • Regolamento UE 2016/679 (GDPR) - Regolamento Generale sulla Protezione dei Dati
  • D.Lgs. 196/2003 (Codice Privacy italiano) come modificato dal D.Lgs. 101/2018
  • Provvedimenti e linee guida del Garante per la Protezione dei Dati Personali
  • Direttiva ePrivacy 2002/58/CE (per cookie e comunicazioni elettroniche)

Accettazione della Privacy Policy

Utilizzando i nostri servizi e fornendoci i tuoi dati personali, dichiari di aver letto, compreso e accettato questa Privacy Policy.

Per esercitare i tuoi diritti o per maggiori informazioni, contattaci a legal@mitucasa.com