Privacy

Chi tratta i tuoi dati

Il titolare del trattamento è il proprietario (locatore) dell'appartamento che prenoti. Far37 ed Edera Apartment appartengono a proprietari diversi: il nome del locatore è indicato nel contratto di locazione che ricevi prima del soggiorno.

Gli appartamenti sono gestiti da Lemilà – Authentic Stay, che risponde alle richieste inviate dal sito e gestisce le prenotazioni per conto dei proprietari. Per qualsiasi richiesta sulla privacy, anche se rivolta al proprietario, scrivi a info.lemilastay@gmail.com: ti rispondiamo noi o la inoltriamo al proprietario.

Quali dati trattiamo

• Dati di contatto e della richiesta: nome, email, telefono, date, numero di ospiti e messaggi che ci invii tramite il sito, WhatsApp o email.
• Dati per la prenotazione e il pagamento: importi, date dei pagamenti, estremi del bonifico. Non conserviamo i dati delle carte di pagamento.
• Dati degli ospiti richiesti dalla legge: per ciascun ospite nome, cognome, sesso, data e luogo di nascita, cittadinanza e dati del documento d'identità.

Perché li trattiamo

• Rispondere alle richieste, gestire la prenotazione e il contratto di locazione (art. 6.1.b GDPR).
• Adempiere agli obblighi di legge (art. 6.1.c GDPR): comunicazione degli ospiti alla Questura tramite il portale Alloggiati Web (art. 109 TULPS), comunicazioni statistiche al sistema regionale e ISTAT, riscossione dell'imposta di soggiorno del Comune di Milano, obblighi fiscali e contabili.
• Tutelare i nostri diritti in caso di controversie (art. 6.1.f GDPR).

Fornire i dati degli ospiti è obbligatorio per legge: senza di essi non possiamo concludere il soggiorno. Non usiamo i tuoi dati per pubblicità e non li vendiamo.

A chi li comunichiamo

• Autorità pubbliche, nei casi previsti dalla legge: Polizia di Stato, Regione Lombardia e ISTAT, Comune di Milano, Agenzia delle Entrate.
• Lemilà – Authentic Stay, che gestisce l'appartamento e le prenotazioni per conto del proprietario.
• Fornitori che ci aiutano a gestire le prenotazioni: servizi di email (Google), messaggistica (WhatsApp, di Meta), hosting del sito (Netlify), banca e servizi di pagamento, commercialista.

Alcuni di questi fornitori possono trattare dati fuori dall'Unione europea, per esempio negli Stati Uniti. In questi casi il trasferimento avviene sulla base del Data Privacy Framework UE-USA o di clausole contrattuali standard approvate dalla Commissione europea.

Per quanto tempo

• Richieste che non si concludono con una prenotazione: fino a 12 mesi.
• Dati del contratto, dei pagamenti e fiscali: 10 anni, come richiesto dalle norme fiscali.
• Documenti d'identità: li usiamo per la comunicazione obbligatoria alla Questura e non ne conserviamo copia oltre quanto necessario. Conserviamo le ricevute delle comunicazioni per il periodo previsto dalla legge.

Il sito web

Questo sito non usa cookie di profilazione né strumenti di statistica o pubblicità, e non carica contenuti da servizi esterni. Il fornitore di hosting registra dati tecnici delle visite, come l'indirizzo IP, per motivi di sicurezza e funzionamento. Quando clicchi un pulsante WhatsApp o un link ad Airbnb, lasci il sito e si applicano le informative di quei servizi.

I tuoi diritti

Puoi chiederci in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato portabile o opporti al trattamento (artt. 15-22 GDPR), scrivendo a info.lemilastay@gmail.com. Alcuni dati non possono essere cancellati finché la legge ci obbliga a conservarli. Puoi anche presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Condizioni del soggiorno: Condizioni di prenotazione.