Privacy Policy
Ultimo aggiornamento: 5 ottobre 2026
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è:
Emilia Strano
Monza Missori House
Locazione turistica non imprenditoriale
Via Giuseppe Missori, Monza (MB), Italia
Email: info@monzamissorihouse.com
CIN: IT108033C2N8MDQCLX
Per richieste relative al trattamento dei dati personali o all’esercizio dei diritti previsti dalla normativa applicabile è possibile contattare il Titolare all’indirizzo email sopra indicato.
2. Categorie di dati personali trattati
A seconda dell’utilizzo del sito e dei servizi richiesti, possono essere trattati:
- nome e cognome;
- indirizzo email;
- numero di telefono, se fornito;
- numero di ospiti;
- date di check-in e check-out;
- richieste, messaggi o altre informazioni fornite dall’ospite;
- dati necessari alla gestione della prenotazione e del soggiorno;
- dati identificativi ed estremi dei documenti richiesti dalla normativa applicabile;
- dati necessari alla gestione dell’imposta di soggiorno;
- informazioni relative alla prenotazione, all’importo e allo stato del pagamento;
- dati contenuti nelle comunicazioni via email;
- dati tecnici quali indirizzo IP, browser, dispositivo, sistema operativo e log necessari al funzionamento e alla sicurezza dei servizi.
RentalCal dichiara che il proprio widget di prenotazione può raccogliere nome, email, telefono opzionale, numero di ospiti, date richieste, messaggi o richieste speciali e altre informazioni relative alla prenotazione.
Monza Missori House non utilizza i dati degli ospiti per newsletter, comunicazioni promozionali o attività di marketing diretto.
3. Modalità di raccolta
I dati possono essere raccolti:
- direttamente dall’utente durante il processo di prenotazione;
- tramite il widget RentalCal integrato nel sito;
- tramite comunicazioni via email;
- in occasione del check-in e durante il soggiorno;
- automaticamente, limitatamente ai dati tecnici necessari al funzionamento e alla sicurezza;
- attraverso i fornitori coinvolti nella gestione delle prenotazioni e dei pagamenti.
4. Finalità, basi giuridiche e conservazione
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Rispondere a richieste prima della prenotazione | Misure precontrattuali – art. 6(1)(b) GDPR | Fino a 6 mesi dall’ultima comunicazione, salvo necessità di tutela di un diritto |
| Gestire e confermare la prenotazione | Esecuzione del contratto – art. 6(1)(b) GDPR | Durata del rapporto; i soli dati contrattuali essenziali possono essere conservati fino a 10 anni quando necessario per obblighi applicabili o tutela dei diritti |
| Gestire check-in e soggiorno | Esecuzione del contratto – art. 6(1)(b) GDPR | Per il tempo necessario alla gestione del soggiorno; i dati contrattuali essenziali seguono il criterio precedente |
| Identificazione ospiti e obblighi di pubblica sicurezza | Obbligo legale – art. 6(1)(c) GDPR | Per il tempo strettamente necessario agli adempimenti previsti dalla legge |
| Gestione imposta di soggiorno e adempimenti fiscali/amministrativi | Obbligo legale – art. 6(1)(c) GDPR | Per i periodi previsti dalla normativa applicabile |
| Gestione del pagamento | Esecuzione del contratto – art. 6(1)(b) GDPR | Secondo i termini applicabili al rapporto; i dati transazionali necessari possono essere conservati per finalità contrattuali, amministrative e contabili; i dati completi dello strumento di pagamento sono trattati da Stripe |
| Sicurezza del sito e prevenzione degli abusi | Legittimo interesse – art. 6(1)(f) GDPR | Per il periodo necessario alla gestione tecnica e alla sicurezza del servizio, secondo i tempi effettivi dei fornitori utilizzati, salvo esigenze di accertamento o difesa |
| Accertamento, esercizio o difesa di diritti | Legittimo interesse – art. 6(1)(f) GDPR | Fino alla definizione della controversia o alla scadenza dei termini di prescrizione applicabili |
- Finalità
- Rispondere a richieste prima della prenotazione
- Base giuridica
- Misure precontrattuali – art. 6(1)(b) GDPR
- Conservazione
- Fino a 6 mesi dall’ultima comunicazione, salvo necessità di tutela di un diritto
- Finalità
- Gestire e confermare la prenotazione
- Base giuridica
- Esecuzione del contratto – art. 6(1)(b) GDPR
- Conservazione
- Durata del rapporto; i soli dati contrattuali essenziali possono essere conservati fino a 10 anni quando necessario per obblighi applicabili o tutela dei diritti
- Finalità
- Gestire check-in e soggiorno
- Base giuridica
- Esecuzione del contratto – art. 6(1)(b) GDPR
- Conservazione
- Per il tempo necessario alla gestione del soggiorno; i dati contrattuali essenziali seguono il criterio precedente
- Finalità
- Identificazione ospiti e obblighi di pubblica sicurezza
- Base giuridica
- Obbligo legale – art. 6(1)(c) GDPR
- Conservazione
- Per il tempo strettamente necessario agli adempimenti previsti dalla legge
- Finalità
- Gestione imposta di soggiorno e adempimenti fiscali/amministrativi
- Base giuridica
- Obbligo legale – art. 6(1)(c) GDPR
- Conservazione
- Per i periodi previsti dalla normativa applicabile
- Finalità
- Gestione del pagamento
- Base giuridica
- Esecuzione del contratto – art. 6(1)(b) GDPR
- Conservazione
- Secondo i termini applicabili al rapporto; i dati transazionali necessari possono essere conservati per finalità contrattuali, amministrative e contabili; i dati completi dello strumento di pagamento sono trattati da Stripe
- Finalità
- Sicurezza del sito e prevenzione degli abusi
- Base giuridica
- Legittimo interesse – art. 6(1)(f) GDPR
- Conservazione
- Per il periodo necessario alla gestione tecnica e alla sicurezza del servizio, secondo i tempi effettivi dei fornitori utilizzati, salvo esigenze di accertamento o difesa
- Finalità
- Accertamento, esercizio o difesa di diritti
- Base giuridica
- Legittimo interesse – art. 6(1)(f) GDPR
- Conservazione
- Fino alla definizione della controversia o alla scadenza dei termini di prescrizione applicabili
Il termine di dieci anni non si applica indistintamente a tutti i dati raccolti: riguarda esclusivamente i dati contrattuali essenziali per i quali una conservazione prolungata risulti necessaria per obblighi applicabili, documentazione del rapporto o tutela dei diritti.
5. Natura del conferimento
Il conferimento dei dati necessari alla prenotazione è necessario per concludere ed eseguire il rapporto di locazione.
Il mancato conferimento dei dati indispensabili può rendere impossibile:
- completare o confermare una prenotazione;
- effettuare il check-in;
- adempiere agli obblighi di legge;
- fornire correttamente il soggiorno.
I dati facoltativi possono essere omessi, salvo che siano necessari per gestire una specifica richiesta dell’ospite.
6. Identificazione degli ospiti e documenti
Per adempiere agli obblighi previsti dalla normativa italiana in materia di pubblica sicurezza può essere necessario acquisire i dati identificativi e gli estremi dei documenti degli ospiti.
Qualora vengano temporaneamente acquisite immagini o copie dei documenti di identità esclusivamente per agevolare l’identificazione e l’inserimento dei dati nel sistema AlloggiatiWeb, tali copie:
- sono utilizzate esclusivamente per tali finalità;
- non vengono utilizzate per finalità ulteriori;
- vengono cancellate digitalmente o distrutte materialmente non appena il sistema genera la ricevuta di avvenuta comunicazione, salvo che uno specifico obbligo di legge ne richieda ulteriormente la conservazione.
Le ricevute digitali delle comunicazioni effettuate tramite AlloggiatiWeb sono conservate per cinque anni.
7. Gestione delle prenotazioni tramite RentalCal
Il sito utilizza RentalCal, servizio gestito da Cole WebCraft Services Inc., British Columbia, Canada, per:
- mostrare disponibilità e tariffe;
- gestire richieste e prenotazioni;
- raccogliere i dati necessari alla prenotazione;
- gestire comunicazioni transazionali;
- integrare il processo di pagamento.
Quando l’utente utilizza il widget RentalCal, i dati inseriti vengono trasmessi ai sistemi RentalCal e messi a disposizione del Titolare per la gestione della prenotazione.
Per i dati degli ospiti trattati nell’ambito della prenotazione tramite il widget, RentalCal tratta i dati per conto del Titolare secondo i propri data processing terms. Per i trattamenti che RentalCal effettua per proprie finalità, Cole WebCraft Services Inc. opera autonomamente secondo quanto descritto nella propria Privacy Policy.
RentalCal utilizza fornitori tecnici tra cui Convex, Vercel, Resend e Stripe, oltre agli altri fornitori indicati nella propria Privacy Policy.
RentalCal dichiara che, come impostazione del servizio, le richieste di prenotazione e le conversazioni degli ospiti possono rimanere associate all’account del property owner finché l’account resta attivo, salvo cancellazione anticipata.
Monza Missori House applica i criteri di conservazione indicati nella presente informativa e, quando i dati non risultano più necessari, ne dispone la cancellazione direttamente oppure, ove ciò dipenda dalle funzionalità del fornitore, ne richiede la cancellazione a RentalCal.
8. Pagamenti tramite Stripe
I pagamenti delle prenotazioni dirette sono gestiti tramite Stripe e le relative entità applicabili nell’ambito dei servizi di pagamento utilizzati.
I dati necessari all’esecuzione della transazione vengono raccolti e trattati da Stripe nell’ambito dei propri servizi di pagamento.
Secondo quanto dichiarato da RentalCal:
- il pagamento viene effettuato sul conto Stripe collegato al property owner;
- RentalCal riceve lo stato e l’importo del pagamento;
- RentalCal non riceve i dati della carta utilizzata dall’ospite.
Monza Missori House non acquisisce né conserva direttamente il numero completo della carta di pagamento, il codice di sicurezza o altri dati completi dello strumento di pagamento.
Monza Missori House può invece ricevere e conservare, nei limiti necessari alla gestione della prenotazione e agli adempimenti contrattuali, amministrativi e contabili, informazioni relative alla transazione, quali:
- importo del pagamento;
- stato del pagamento;
- data della transazione;
- riferimento o identificativo della transazione;
- informazioni necessarie a collegare il pagamento alla relativa prenotazione.
A seconda del metodo di pagamento e dei servizi utilizzati, Stripe può trattare dati quali:
- nome e cognome;
- indirizzo email;
- eventuale indirizzo di fatturazione;
- indirizzo IP;
- informazioni sul dispositivo;
- dati relativi alla prenotazione e alla transazione;
- informazioni relative allo strumento di pagamento.
Stripe può trattare i dati personali, a seconda dello specifico servizio e della specifica attività di trattamento, in qualità di responsabile del trattamento per conto del business user oppure in qualità di titolare del trattamento per proprie finalità, tra cui:
- prevenzione e rilevazione delle frodi;
- sicurezza;
- conformità normativa;
- gestione dei fornitori finanziari e di pagamento;
- funzionamento e miglioramento dei propri servizi.
Il trattamento effettuato da Stripe è disciplinato dalla relativa Privacy Policy e dagli accordi applicabili.
9. Imposta di soggiorno e obblighi amministrativi
Quando dovuta, l’imposta di soggiorno prevista dal Comune di Monza viene gestita separatamente dal prezzo della prenotazione.
I dati strettamente necessari possono essere trattati per:
- determinare l’applicabilità dell’imposta;
- verificare eventuali esenzioni;
- riscuotere l’importo dovuto;
- adempiere agli obblighi dichiarativi, contabili e amministrativi previsti.
10. Comunicazioni via email
Quando un utente contatta:
i dati contenuti nella comunicazione sono utilizzati esclusivamente per rispondere alla richiesta, gestire la prenotazione o il soggiorno, fornire assistenza o adempiere a obblighi contrattuali o legali.
Tali dati non vengono utilizzati per newsletter o comunicazioni commerciali.
11. Destinatari dei dati
Nei limiti necessari, i dati possono essere comunicati a:
- RentalCal;
- Stripe e le relative entità applicabili;
- fornitori tecnici di hosting, infrastruttura, email e sicurezza;
- consulenti o professionisti eventualmente incaricati;
- autorità di pubblica sicurezza;
- Comune di Monza e altri enti pubblici nei casi previsti dalla legge;
- autorità giudiziarie, amministrative o fiscali.
I dati personali non vengono venduti a terzi.
12. Trasferimenti internazionali
Alcuni fornitori possono trattare dati al di fuori dello Spazio Economico Europeo.
RentalCal è gestito da Cole WebCraft Services Inc. in British Columbia, Canada e dichiara che i dati possono essere trattati in Canada, negli Stati Uniti e in altri Paesi nei quali operano i propri fornitori.
RentalCal dichiara di basare i trasferimenti internazionali, a seconda dei casi, su decisioni di adeguatezza, EU-U.S. Data Privacy Framework o Clausole Contrattuali Standard della Commissione europea.
Stripe opera attraverso un’infrastruttura internazionale e può trasferire dati personali al di fuori dello Spazio Economico Europeo.
I trasferimenti sono effettuati sulla base dei meccanismi previsti dalla normativa applicabile e dalla documentazione contrattuale Stripe, inclusi, ove applicabili, il Data Privacy Framework e le Clausole Contrattuali Standard della Commissione europea.
Maggiori informazioni sono disponibili nella documentazione privacy, nel Data Processing Agreement e nel Data Transfers Addendum di Stripe.
13. Cookie e tecnologie analoghe
Il sito può utilizzare cookie tecnici, local storage o tecnologie analoghe necessarie al funzionamento del sito e dei servizi integrati.
Eventuali tecnologie non strettamente necessarie saranno utilizzate solo nel rispetto della normativa applicabile e, quando richiesto, previo consenso dell’utente.
Monza Missori House non utilizza le funzionalità newsletter o marketing di RentalCal.
Le informazioni dettagliate sulle tecnologie effettivamente utilizzate sono riportate nella Cookie Policy.
14. Processi decisionali automatizzati
Monza Missori House non adotta decisioni basate esclusivamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici sull’interessato o incidano in modo analogo significativamente sulla sua persona.
RentalCal dichiara analogamente di non adottare decisioni con effetti legali o analogamente significativi basate esclusivamente su trattamento automatizzato.
15. Dati relativi a minori
Le prenotazioni devono essere effettuate da persone maggiorenni.
I dati relativi agli ospiti minorenni vengono trattati esclusivamente:
- nell’ambito di una prenotazione effettuata da un adulto responsabile;
- nella misura necessaria alla gestione del soggiorno;
- per gli adempimenti previsti dalla normativa applicabile.
16. Sicurezza dei dati
Il Titolare adotta misure tecniche e organizzative adeguate e proporzionate al rischio per proteggere i dati da perdita, distruzione, modifica, divulgazione o accesso non autorizzato.
RentalCal dichiara di utilizzare, tra le altre misure, trasmissione cifrata TLS/HTTPS, hashing delle password, controlli di accesso e infrastrutture sicure.
17. Diritti dell’interessato
Nei casi previsti dal GDPR, l’interessato può:
- accedere ai propri dati;
- richiederne la rettifica;
- richiederne la cancellazione;
- chiedere la limitazione del trattamento;
- opporsi al trattamento;
- richiedere la portabilità dei dati, ove applicabile;
- revocare l’eventuale consenso senza pregiudicare la liceità dei trattamenti effettuati prima della revoca.
Le richieste possono essere inviate a:
L’interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.
18. Collegamenti a servizi esterni
Il sito può contenere collegamenti verso servizi esterni quali Airbnb, Booking.com, RentalCal e Stripe.
I trattamenti effettuati autonomamente da tali soggetti sono disciplinati dalle rispettive informative privacy.
19. Modifiche alla Privacy Policy
La presente Privacy Policy può essere aggiornata per riflettere modifiche normative, tecniche, organizzative o relative ai servizi utilizzati.
La versione aggiornata sarà pubblicata su questa pagina con l’indicazione della data di revisione.