Privacy Policy

Ultimo aggiornamento: 5 ottobre 2026

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

Emilia Strano
Monza Missori House
Locazione turistica non imprenditoriale
Via Giuseppe Missori, Monza (MB), Italia
Email: info@monzamissorihouse.com
CIN: IT108033C2N8MDQCLX

Per richieste relative al trattamento dei dati personali o all’esercizio dei diritti previsti dalla normativa applicabile è possibile contattare il Titolare all’indirizzo email sopra indicato.

2. Categorie di dati personali trattati

A seconda dell’utilizzo del sito e dei servizi richiesti, possono essere trattati:

  • nome e cognome;
  • indirizzo email;
  • numero di telefono, se fornito;
  • numero di ospiti;
  • date di check-in e check-out;
  • richieste, messaggi o altre informazioni fornite dall’ospite;
  • dati necessari alla gestione della prenotazione e del soggiorno;
  • dati identificativi ed estremi dei documenti richiesti dalla normativa applicabile;
  • dati necessari alla gestione dell’imposta di soggiorno;
  • informazioni relative alla prenotazione, all’importo e allo stato del pagamento;
  • dati contenuti nelle comunicazioni via email;
  • dati tecnici quali indirizzo IP, browser, dispositivo, sistema operativo e log necessari al funzionamento e alla sicurezza dei servizi.

RentalCal dichiara che il proprio widget di prenotazione può raccogliere nome, email, telefono opzionale, numero di ospiti, date richieste, messaggi o richieste speciali e altre informazioni relative alla prenotazione.

Monza Missori House non utilizza i dati degli ospiti per newsletter, comunicazioni promozionali o attività di marketing diretto.

3. Modalità di raccolta

I dati possono essere raccolti:

  • direttamente dall’utente durante il processo di prenotazione;
  • tramite il widget RentalCal integrato nel sito;
  • tramite comunicazioni via email;
  • in occasione del check-in e durante il soggiorno;
  • automaticamente, limitatamente ai dati tecnici necessari al funzionamento e alla sicurezza;
  • attraverso i fornitori coinvolti nella gestione delle prenotazioni e dei pagamenti.

4. Finalità, basi giuridiche e conservazione

Finalità
Rispondere a richieste prima della prenotazione
Base giuridica
Misure precontrattuali – art. 6(1)(b) GDPR
Conservazione
Fino a 6 mesi dall’ultima comunicazione, salvo necessità di tutela di un diritto
Finalità
Gestire e confermare la prenotazione
Base giuridica
Esecuzione del contratto – art. 6(1)(b) GDPR
Conservazione
Durata del rapporto; i soli dati contrattuali essenziali possono essere conservati fino a 10 anni quando necessario per obblighi applicabili o tutela dei diritti
Finalità
Gestire check-in e soggiorno
Base giuridica
Esecuzione del contratto – art. 6(1)(b) GDPR
Conservazione
Per il tempo necessario alla gestione del soggiorno; i dati contrattuali essenziali seguono il criterio precedente
Finalità
Identificazione ospiti e obblighi di pubblica sicurezza
Base giuridica
Obbligo legale – art. 6(1)(c) GDPR
Conservazione
Per il tempo strettamente necessario agli adempimenti previsti dalla legge
Finalità
Gestione imposta di soggiorno e adempimenti fiscali/amministrativi
Base giuridica
Obbligo legale – art. 6(1)(c) GDPR
Conservazione
Per i periodi previsti dalla normativa applicabile
Finalità
Gestione del pagamento
Base giuridica
Esecuzione del contratto – art. 6(1)(b) GDPR
Conservazione
Secondo i termini applicabili al rapporto; i dati transazionali necessari possono essere conservati per finalità contrattuali, amministrative e contabili; i dati completi dello strumento di pagamento sono trattati da Stripe
Finalità
Sicurezza del sito e prevenzione degli abusi
Base giuridica
Legittimo interesse – art. 6(1)(f) GDPR
Conservazione
Per il periodo necessario alla gestione tecnica e alla sicurezza del servizio, secondo i tempi effettivi dei fornitori utilizzati, salvo esigenze di accertamento o difesa
Finalità
Accertamento, esercizio o difesa di diritti
Base giuridica
Legittimo interesse – art. 6(1)(f) GDPR
Conservazione
Fino alla definizione della controversia o alla scadenza dei termini di prescrizione applicabili

Il termine di dieci anni non si applica indistintamente a tutti i dati raccolti: riguarda esclusivamente i dati contrattuali essenziali per i quali una conservazione prolungata risulti necessaria per obblighi applicabili, documentazione del rapporto o tutela dei diritti.

5. Natura del conferimento

Il conferimento dei dati necessari alla prenotazione è necessario per concludere ed eseguire il rapporto di locazione.

Il mancato conferimento dei dati indispensabili può rendere impossibile:

  • completare o confermare una prenotazione;
  • effettuare il check-in;
  • adempiere agli obblighi di legge;
  • fornire correttamente il soggiorno.

I dati facoltativi possono essere omessi, salvo che siano necessari per gestire una specifica richiesta dell’ospite.

6. Identificazione degli ospiti e documenti

Per adempiere agli obblighi previsti dalla normativa italiana in materia di pubblica sicurezza può essere necessario acquisire i dati identificativi e gli estremi dei documenti degli ospiti.

Qualora vengano temporaneamente acquisite immagini o copie dei documenti di identità esclusivamente per agevolare l’identificazione e l’inserimento dei dati nel sistema AlloggiatiWeb, tali copie:

  • sono utilizzate esclusivamente per tali finalità;
  • non vengono utilizzate per finalità ulteriori;
  • vengono cancellate digitalmente o distrutte materialmente non appena il sistema genera la ricevuta di avvenuta comunicazione, salvo che uno specifico obbligo di legge ne richieda ulteriormente la conservazione.

Le ricevute digitali delle comunicazioni effettuate tramite AlloggiatiWeb sono conservate per cinque anni.

7. Gestione delle prenotazioni tramite RentalCal

Il sito utilizza RentalCal, servizio gestito da Cole WebCraft Services Inc., British Columbia, Canada, per:

  • mostrare disponibilità e tariffe;
  • gestire richieste e prenotazioni;
  • raccogliere i dati necessari alla prenotazione;
  • gestire comunicazioni transazionali;
  • integrare il processo di pagamento.

Quando l’utente utilizza il widget RentalCal, i dati inseriti vengono trasmessi ai sistemi RentalCal e messi a disposizione del Titolare per la gestione della prenotazione.

Per i dati degli ospiti trattati nell’ambito della prenotazione tramite il widget, RentalCal tratta i dati per conto del Titolare secondo i propri data processing terms. Per i trattamenti che RentalCal effettua per proprie finalità, Cole WebCraft Services Inc. opera autonomamente secondo quanto descritto nella propria Privacy Policy.

RentalCal utilizza fornitori tecnici tra cui Convex, Vercel, Resend e Stripe, oltre agli altri fornitori indicati nella propria Privacy Policy.

RentalCal dichiara che, come impostazione del servizio, le richieste di prenotazione e le conversazioni degli ospiti possono rimanere associate all’account del property owner finché l’account resta attivo, salvo cancellazione anticipata.

Monza Missori House applica i criteri di conservazione indicati nella presente informativa e, quando i dati non risultano più necessari, ne dispone la cancellazione direttamente oppure, ove ciò dipenda dalle funzionalità del fornitore, ne richiede la cancellazione a RentalCal.

8. Pagamenti tramite Stripe

I pagamenti delle prenotazioni dirette sono gestiti tramite Stripe e le relative entità applicabili nell’ambito dei servizi di pagamento utilizzati.

I dati necessari all’esecuzione della transazione vengono raccolti e trattati da Stripe nell’ambito dei propri servizi di pagamento.

Secondo quanto dichiarato da RentalCal:

  • il pagamento viene effettuato sul conto Stripe collegato al property owner;
  • RentalCal riceve lo stato e l’importo del pagamento;
  • RentalCal non riceve i dati della carta utilizzata dall’ospite.

Monza Missori House non acquisisce né conserva direttamente il numero completo della carta di pagamento, il codice di sicurezza o altri dati completi dello strumento di pagamento.

Monza Missori House può invece ricevere e conservare, nei limiti necessari alla gestione della prenotazione e agli adempimenti contrattuali, amministrativi e contabili, informazioni relative alla transazione, quali:

  • importo del pagamento;
  • stato del pagamento;
  • data della transazione;
  • riferimento o identificativo della transazione;
  • informazioni necessarie a collegare il pagamento alla relativa prenotazione.

A seconda del metodo di pagamento e dei servizi utilizzati, Stripe può trattare dati quali:

  • nome e cognome;
  • indirizzo email;
  • eventuale indirizzo di fatturazione;
  • indirizzo IP;
  • informazioni sul dispositivo;
  • dati relativi alla prenotazione e alla transazione;
  • informazioni relative allo strumento di pagamento.

Stripe può trattare i dati personali, a seconda dello specifico servizio e della specifica attività di trattamento, in qualità di responsabile del trattamento per conto del business user oppure in qualità di titolare del trattamento per proprie finalità, tra cui:

  • prevenzione e rilevazione delle frodi;
  • sicurezza;
  • conformità normativa;
  • gestione dei fornitori finanziari e di pagamento;
  • funzionamento e miglioramento dei propri servizi.

Il trattamento effettuato da Stripe è disciplinato dalla relativa Privacy Policy e dagli accordi applicabili.

9. Imposta di soggiorno e obblighi amministrativi

Quando dovuta, l’imposta di soggiorno prevista dal Comune di Monza viene gestita separatamente dal prezzo della prenotazione.

I dati strettamente necessari possono essere trattati per:

  • determinare l’applicabilità dell’imposta;
  • verificare eventuali esenzioni;
  • riscuotere l’importo dovuto;
  • adempiere agli obblighi dichiarativi, contabili e amministrativi previsti.

10. Comunicazioni via email

Quando un utente contatta:

info@monzamissorihouse.com

i dati contenuti nella comunicazione sono utilizzati esclusivamente per rispondere alla richiesta, gestire la prenotazione o il soggiorno, fornire assistenza o adempiere a obblighi contrattuali o legali.

Tali dati non vengono utilizzati per newsletter o comunicazioni commerciali.

11. Destinatari dei dati

Nei limiti necessari, i dati possono essere comunicati a:

  • RentalCal;
  • Stripe e le relative entità applicabili;
  • fornitori tecnici di hosting, infrastruttura, email e sicurezza;
  • consulenti o professionisti eventualmente incaricati;
  • autorità di pubblica sicurezza;
  • Comune di Monza e altri enti pubblici nei casi previsti dalla legge;
  • autorità giudiziarie, amministrative o fiscali.

I dati personali non vengono venduti a terzi.

12. Trasferimenti internazionali

Alcuni fornitori possono trattare dati al di fuori dello Spazio Economico Europeo.

RentalCal è gestito da Cole WebCraft Services Inc. in British Columbia, Canada e dichiara che i dati possono essere trattati in Canada, negli Stati Uniti e in altri Paesi nei quali operano i propri fornitori.

RentalCal dichiara di basare i trasferimenti internazionali, a seconda dei casi, su decisioni di adeguatezza, EU-U.S. Data Privacy Framework o Clausole Contrattuali Standard della Commissione europea.

Stripe opera attraverso un’infrastruttura internazionale e può trasferire dati personali al di fuori dello Spazio Economico Europeo.

I trasferimenti sono effettuati sulla base dei meccanismi previsti dalla normativa applicabile e dalla documentazione contrattuale Stripe, inclusi, ove applicabili, il Data Privacy Framework e le Clausole Contrattuali Standard della Commissione europea.

Maggiori informazioni sono disponibili nella documentazione privacy, nel Data Processing Agreement e nel Data Transfers Addendum di Stripe.

13. Cookie e tecnologie analoghe

Il sito può utilizzare cookie tecnici, local storage o tecnologie analoghe necessarie al funzionamento del sito e dei servizi integrati.

Eventuali tecnologie non strettamente necessarie saranno utilizzate solo nel rispetto della normativa applicabile e, quando richiesto, previo consenso dell’utente.

Monza Missori House non utilizza le funzionalità newsletter o marketing di RentalCal.

Le informazioni dettagliate sulle tecnologie effettivamente utilizzate sono riportate nella Cookie Policy.

14. Processi decisionali automatizzati

Monza Missori House non adotta decisioni basate esclusivamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici sull’interessato o incidano in modo analogo significativamente sulla sua persona.

RentalCal dichiara analogamente di non adottare decisioni con effetti legali o analogamente significativi basate esclusivamente su trattamento automatizzato.

15. Dati relativi a minori

Le prenotazioni devono essere effettuate da persone maggiorenni.

I dati relativi agli ospiti minorenni vengono trattati esclusivamente:

  • nell’ambito di una prenotazione effettuata da un adulto responsabile;
  • nella misura necessaria alla gestione del soggiorno;
  • per gli adempimenti previsti dalla normativa applicabile.

16. Sicurezza dei dati

Il Titolare adotta misure tecniche e organizzative adeguate e proporzionate al rischio per proteggere i dati da perdita, distruzione, modifica, divulgazione o accesso non autorizzato.

RentalCal dichiara di utilizzare, tra le altre misure, trasmissione cifrata TLS/HTTPS, hashing delle password, controlli di accesso e infrastrutture sicure.

17. Diritti dell’interessato

Nei casi previsti dal GDPR, l’interessato può:

  • accedere ai propri dati;
  • richiederne la rettifica;
  • richiederne la cancellazione;
  • chiedere la limitazione del trattamento;
  • opporsi al trattamento;
  • richiedere la portabilità dei dati, ove applicabile;
  • revocare l’eventuale consenso senza pregiudicare la liceità dei trattamenti effettuati prima della revoca.

Le richieste possono essere inviate a:

info@monzamissorihouse.com

L’interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.

18. Collegamenti a servizi esterni

Il sito può contenere collegamenti verso servizi esterni quali Airbnb, Booking.com, RentalCal e Stripe.

I trattamenti effettuati autonomamente da tali soggetti sono disciplinati dalle rispettive informative privacy.

19. Modifiche alla Privacy Policy

La presente Privacy Policy può essere aggiornata per riflettere modifiche normative, tecniche, organizzative o relative ai servizi utilizzati.

La versione aggiornata sarà pubblicata su questa pagina con l’indicazione della data di revisione.