Informativa legale

Informativa sulla Privacy

📅 Ultimo aggiornamento: 10 settembre 2026

La presente informativa è resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR) e della normativa italiana vigente in materia di protezione dei dati personali.

Descrive le modalità di raccolta, utilizzo e protezione dei dati personali degli utenti che visitano il sito www.stefanobnb.it e/o che effettuano una richiesta di prenotazione o soggiorno presso le nostre strutture ricettive.

01 Titolare del trattamento

StefanoBnB (impresa individuale di Stefano Pessina)
Titolare del trattamento: Stefano Pessina
Sede legale: Via Pavese 32 — 20089 Rozzano (MI)
Sedi delle strutture: Via Pavese 25 e Via Pavese 32 — 20089 Rozzano (MI)
P.IVA: 13338880969 • Codice fiscale: PSSSFN97C18F205X
REA: MI-2718524
📞 +39 349 194 2263
✉ pessinastefanorf@gmail.com

02 Tipologia di dati raccolti

Durante la navigazione e l’utilizzo del sito o dei servizi offerti, possono essere raccolti i seguenti dati personali:

Dati di navigazione

Indirizzo IP, tipo di browser, sistema operativo, pagine visitate, orari di accesso e altri dati tecnici trasmessi automaticamente dai sistemi informatici durante la normale navigazione.

Dati forniti per una richiesta di disponibilità

La pagina di richiesta prepara un messaggio che l’utente sceglie di inviare autonomamente via WhatsApp o e-mail: il sito non invia direttamente tali dati a un proprio database. Se l’utente invia il messaggio, possono essere trattati:

  • nome e cognome;
  • indirizzo e-mail e/o numero di telefono;
  • date di arrivo e partenza, numero di ospiti e sistemazione richiesta;
  • eventuali note o richieste particolari inserite volontariamente.

Non chiediamo dati appartenenti a categorie particolari (ad esempio dati sanitari). L’utente è invitato a non inserirli nei campi liberi o nei messaggi, salvo che siano strettamente necessari e richiesti direttamente per l’erogazione del servizio.

Dati degli ospiti per obblighi di legge

Ai sensi dell’art. 109 del T.U.L.P.S. (Testo Unico delle Leggi di Pubblica Sicurezza) e delle relative disposizioni attuative, le strutture ricettive sono tenute a comunicare alle autorità di pubblica sicurezza i dati identificativi degli ospiti entro 24 ore dall’arrivo. I dati richiesti sono: nome, cognome, data e luogo di nascita, nazionalità e tipo e numero del documento d’identità.

Cookie e tecnologie simili

Informazioni raccolte tramite cookie tecnici e, se Google Analytics 4 è configurato, tramite cookie analitici solo previo consenso. Per maggiori dettagli si rimanda alla Cookie Policy.

03 Finalità del trattamento

I dati personali sono trattati per le seguenti finalità:

  • Gestione delle richieste di prenotazione: rispondere alle richieste di disponibilità e informazioni, inviare preventivi e confermare i soggiorni.
  • Gestione del soggiorno: predisporre l’alloggio, comunicare le informazioni necessarie all’arrivo (codice PIN, indicazioni) e gestire eventuali necessità durante il soggiorno.
  • Adempimento di obblighi legali: comunicazione dei dati degli ospiti alla questura (art. 109 T.U.L.P.S.), adempimenti fiscali e contabili obbligatori (tassa di soggiorno, ricevute).
  • Miglioramento del sito: analisi statistiche tramite Google Analytics 4, previo consenso, per ottimizzare l’esperienza di navigazione.
Nell’attuale configurazione del sito, i dati non vengono utilizzati per newsletter, marketing diretto, pubblicità comportamentale, profilazione o rivendita a terzi.

04 Base giuridica del trattamento

Il trattamento dei dati personali si basa su:

  • Misure precontrattuali e contratto (art. 6, par. 1, lett. b GDPR): per rispondere a una richiesta di disponibilità avanzata dall’utente, gestire la prenotazione, il soggiorno e i servizi richiesti.
  • Consenso dell’utente (art. 6, par. 1, lett. a GDPR): esclusivamente per i cookie analitici di Google Analytics 4 e per eventuali ulteriori finalità facoltative che saranno indicate separatamente.
  • Adempimento di obblighi legali (art. 6, par. 1, lett. c GDPR): per la comunicazione dei dati degli ospiti alle autorità di pubblica sicurezza e per gli obblighi fiscali e contabili.
  • Legittimo interesse del titolare (art. 6, par. 1, lett. f GDPR): per il funzionamento tecnico, la sicurezza, la prevenzione di abusi e la manutenzione del sito, nel rispetto dei diritti e delle libertà degli utenti.

05 Modalità di trattamento e conservazione

I dati sono trattati mediante strumenti informatici, adottando misure di sicurezza adeguate a garantire la riservatezza, l’integrità e la disponibilità delle informazioni.

I dati personali sono conservati per il tempo strettamente necessario:

  • Richieste di disponibilità senza prenotazione: fino a 12 mesi dall’ultima interazione, salvo necessità di conservazione ulteriore per la gestione di contestazioni.
  • Dati di prenotazione e soggiorno: per tutta la durata del rapporto contrattuale e fino a 3 anni successivi per la gestione di eventuali contestazioni.
  • Dati contabili e fiscali: per il periodo previsto dalla normativa fiscale italiana (10 anni).
  • Dati degli ospiti per obblighi di legge (T.U.L.P.S.): secondo i termini previsti dalla normativa di pubblica sicurezza.
  • Dati tecnici di navigazione e log: per il tempo previsto dal fornitore di hosting e comunque non oltre quanto necessario per sicurezza e manutenzione.
  • Cookie analitici Google Analytics: fino a 2 anni, nei limiti imposti dal browser e salvo revoca del consenso o cancellazione manuale dei cookie. I dati a livello di utente ed evento in GA4 sono conservati per il periodo configurato dal titolare nella proprietà Analytics, non superiore ai limiti del piano utilizzato.

06 Comunicazione dei dati

I dati personali non saranno diffusi, ma potranno essere comunicati ai seguenti soggetti:

  • Autorità di pubblica sicurezza (Questura/Portale Alloggiati Web): obbligatoriamente e nei soli limiti di legge, ai sensi dell’art. 109 T.U.L.P.S.
  • Hostinger: fornitore di hosting e servizi tecnici, per il funzionamento, la sicurezza e la manutenzione del sito.
  • CookieYes: piattaforma di gestione del consenso cookie, limitatamente ai dati tecnici necessari per registrare e gestire le preferenze espresse.
  • Google Analytics 4: servizio Google attivato solo previo consenso, per statistiche aggregate basate su identificatori pseudonimizzati e dati di utilizzo.
  • Google Fonts, unpkg/Leaflet e OpenStreetMap: fornitori di risorse tecniche e mappe; il loro caricamento può comportare la trasmissione di dati tecnici, quali indirizzo IP e informazioni del browser, necessari per la richiesta della risorsa.
  • WhatsApp/Meta e provider e-mail: quando l’utente decide di inviare una richiesta tramite tali canali, che operano secondo le rispettive informative privacy.

Tali soggetti operano, secondo i rispettivi servizi e accordi, quali responsabili del trattamento o autonomi titolari. Per maggiori informazioni sul trattamento da parte di Google: Privacy Policy di Google.

07 Cookie

Il sito utilizza cookie e tecnologie simili per garantire il corretto funzionamento e, previo consenso dell’utente, per raccogliere statistiche di utilizzo tramite Google Analytics 4.

Nell’attuale configurazione Google Signals e la personalizzazione pubblicitaria sono disattivati; i cookie analitici non vengono utilizzati per finalità pubblicitarie o di profilazione.

Per l’elenco completo dei cookie utilizzati e le istruzioni per gestire le preferenze, si rimanda alla Cookie Policy.

08 Diritti dell’utente

L’utente può esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 del GDPR:

🔍 Diritto di accesso
Ottenere conferma dell’esistenza di dati e, in tal caso, accedervi.
✏️ Diritto di rettifica
Ottenere la correzione di dati inesatti o incompleti.
🗑️ Diritto alla cancellazione
Richiedere la cancellazione dei dati, nei limiti previsti dalla legge.
⏳ Diritto alla limitazione
Ottenere la limitazione del trattamento in determinate situazioni.
📤 Diritto alla portabilità
Ricevere i dati in un formato strutturato e di uso comune.
🚫 Diritto di opposizione
Opporsi al trattamento per motivi legittimi.
↻ Revoca del consenso
Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.
📋 Diritto di reclamo
Proporre reclamo al Garante per la protezione dei dati personali.

Per esercitare i propri diritti, contattare il Titolare all’indirizzo: pessinastefanorf@gmail.com oppure telefonicamente al +39 349 194 2263.

09 Trasferimento dei dati

Alcuni fornitori indicati sopra possono trattare dati o utilizzare infrastrutture anche al di fuori dello Spazio Economico Europeo. In particolare, l’uso di Google Analytics, Google Fonts, CookieYes, WhatsApp/Meta e dei rispettivi fornitori tecnici può comportare trasferimenti di dati verso paesi terzi.

Tali trasferimenti avvengono, ove applicabile, sulla base delle garanzie previste dalla normativa vigente, quali decisioni di adeguatezza, clausole contrattuali standard o altri strumenti previsti dal GDPR. L’utente può chiedere maggiori informazioni al Titolare tramite i recapiti indicati in questa informativa.

10 Modifiche alla presente informativa

La presente Privacy Policy può essere soggetta a modifiche nel tempo, in conseguenza di aggiornamenti normativi o organizzativi. Si invita l’utente a consultare periodicamente questa pagina. La data di ultimo aggiornamento è indicata in cima al documento.