Privacy Policy
Come trattiamo i tuoi dati personali, ai sensi del Regolamento (UE) 2016/679 (GDPR) e del Codice privacy.
Ultimo aggiornamento: 30 settembre 2026
Questa informativa spiega come trattiamo i dati personali di chi visita il sito e di chi ci contatta, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 ("Codice privacy"), come modificato dal D.Lgs. 101/2018.
1. Titolare del trattamento
La Maison Group S.r.l.s., con sede legale in Via dei Meleti 15b, 23027 Samolaco (SO), P. IVA 01105940140, REA SO-83227 (di seguito "Titolare" o "noi").
Per qualsiasi domanda sui tuoi dati puoi scriverci a lamaisongroup@outlook.it.
Non abbiamo nominato un Responsabile della protezione dei dati (DPO), perché per la nostra attività non è obbligatorio (art. 37 GDPR).
2. Quali dati trattiamo, perché e per quanto tempo
a) Richieste di informazioni (modulo contatti e schede immobili)
Dati: nome e cognome, email, telefono (facoltativo), tipo di richiesta, messaggio ed eventualmente l'immobile a cui sei interessato.
Finalità: rispondere alla richiesta, darti informazioni, preparare preventivi, fissare visite o appuntamenti.
Base giuridica: esecuzione di misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b GDPR).
Conservazione: 24 mesi dall'ultimo contatto. Se nasce un rapporto contrattuale, i dati sono conservati per la sua durata e poi per il tempo previsto dalla legge (vedi punto f).
b) Richieste di preventivo per soggiorni (affitti brevi)
Dati: nome e cognome, email, telefono (facoltativo), date di arrivo e partenza, numero di ospiti, immobile scelto e messaggio.
Finalità: verificare la disponibilità e inviarti un preventivo. Base giuridica: misure precontrattuali su tua richiesta (art. 6, par. 1, lett. b GDPR). Conservazione: 24 mesi dall'ultimo contatto.
Se il soggiorno viene confermato, i dati degli ospiti richiesti dalla legge (comunicazione alla Questura tramite il portale Alloggiati Web, imposta di soggiorno, rilevazioni statistiche sul turismo) sono raccolti al momento della prenotazione, con un'informativa dedicata, per adempiere a obblighi di legge (art. 6, par. 1, lett. c GDPR).
c) Recensioni
Dati: nome, email, tipo di cliente (proprietario, ospite, acquirente), valutazione e testo.
Pubblichiamo sul sito nome, tipo di cliente, valutazione, testo e data solo con il tuo consenso specifico (art. 6, par. 1, lett. a GDPR). L'email serve soltanto a verificare la recensione e non viene mai pubblicata.
Puoi revocare il consenso in qualsiasi momento scrivendoci: rimuoviamo la recensione senza bisogno di motivazione. Le recensioni pubblicate restano online fino alla revoca; quelle non pubblicate sono cancellate entro 12 mesi.
d) Contatti diretti (telefono, email, WhatsApp)
Se ci chiami, ci scrivi o ci contatti su WhatsApp, usiamo i dati che ci comunichi per risponderti (art. 6, par. 1, lett. b GDPR), con gli stessi tempi di conservazione del punto a.
WhatsApp è un servizio di WhatsApp Ireland Limited (gruppo Meta), che tratta i dati come titolare autonomo secondo la propria informativa: il collegamento si apre solo se premi il pulsante WhatsApp.
e) Dati di navigazione
Il servizio che ospita il sito registra automaticamente alcuni dati tecnici (indirizzo IP, data e ora, pagina richiesta, tipo di browser) per garantirne la sicurezza e il funzionamento. Base giuridica: nostro legittimo interesse a offrire un sito sicuro (art. 6, par. 1, lett. f GDPR). Questi dati sono conservati dal fornitore per il tempo strettamente necessario a tali scopi.
Il sito non usa strumenti di statistica, di profilazione o pubblicitari.
Per capire come viene usato il sito e migliorarlo raccogliamo statistiche anonime e aggregate con Umami (Umami Software, Inc.): numero di visite, pagine viste, durata della visita, sito di provenienza, tipo di dispositivo e di browser, paese e città approssimativi, clic sui pulsanti principali (per esempio Chiama, WhatsApp e invio dei moduli). Umami non usa cookie, non salva identificativi sul tuo dispositivo e non conserva l'indirizzo IP: i dati non permettono di identificarti e non vengono incrociati con altre informazioni. Le visite dei gestori del sito non vengono conteggiate. Base giuridica: nostro legittimo interesse a migliorare il sito (art. 6, par. 1, lett. f GDPR). I dati statistici sono conservati per un massimo di 6 mesi.
f) Obblighi di legge e tutela dei diritti
Alcuni dati possono essere conservati più a lungo se servono per obblighi fiscali e contabili (fino a 10 anni, art. 2220 del Codice civile) o per accertare, esercitare o difendere un diritto in sede giudiziaria (art. 6, par. 1, lett. c e f GDPR).
3. Obbligo di fornire i dati
I campi contrassegnati con l'asterisco sono necessari per rispondere: senza questi dati non possiamo gestire la richiesta. Gli altri campi sono facoltativi.
4. Come trattiamo i dati
I dati sono trattati con strumenti elettronici e con misure di sicurezza adeguate, come la connessione cifrata (HTTPS) e accessi protetti da password riservati alle persone autorizzate. Non prendiamo decisioni basate unicamente su trattamenti automatizzati e non facciamo profilazione (art. 22 GDPR).
5. Chi può conoscere i dati
- I soci e i collaboratori del Titolare autorizzati e istruiti al trattamento (art. 29 GDPR).
- I fornitori di servizi che agiscono per nostro conto come responsabili del trattamento (art. 28 GDPR): Formspree, Inc. (Stati Uniti) per l'invio dei moduli; GitHub, Inc. (Stati Uniti) per l'hosting del sito; Microsoft (servizio di posta elettronica) per la ricezione delle email.
- Umami Software, Inc. (Stati Uniti) per le statistiche anonime di visita, con dati conservati su server nell'Unione europea.
- Consulenti e professionisti (commercialista, avvocato, notaio) quando è necessario per gestire il rapporto o la trattativa.
- Autorità pubbliche, quando lo richiede la legge.
Non vendiamo e non cediamo i dati a terzi per finalità di marketing. L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta.
6. Trasferimento dei dati fuori dall'Unione europea
Alcuni fornitori hanno sede negli Stati Uniti. Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 (EU-U.S. Data Privacy Framework), per i fornitori che vi aderiscono, oppure delle clausole contrattuali standard approvate dalla Commissione europea (art. 46 GDPR). Puoi chiederci una copia delle garanzie adottate.
7. I tuoi diritti
In qualsiasi momento puoi chiedere:
- l'accesso ai tuoi dati e una copia degli stessi (art. 15 GDPR);
- la rettifica dei dati inesatti o incompleti (art. 16);
- la cancellazione dei dati (art. 17);
- la limitazione del trattamento (art. 18);
- la portabilità dei dati che ci hai fornito (art. 20);
- di opporti al trattamento basato sul nostro legittimo interesse (art. 21);
- di revocare il consenso, senza pregiudicare la liceità del trattamento svolto prima della revoca (art. 7, par. 3).
Per esercitare i tuoi diritti scrivi a lamaisongroup@outlook.it. Rispondiamo senza ingiustificato ritardo e comunque entro un mese dalla richiesta (art. 12 GDPR).
Se ritieni che il trattamento violi la normativa, puoi presentare reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it (art. 77 GDPR), oppure rivolgerti all'autorità giudiziaria.
8. Minori
I nostri servizi sono rivolti a persone maggiorenni. Non raccogliamo consapevolmente dati di minori di 14 anni (art. 2-quinquies del Codice privacy): se ritieni che un minore ci abbia inviato dati, scrivici e li cancelleremo.
9. Cookie
Per sapere come il sito usa cookie e tecnologie simili consulta la Cookie Policy.
10. Modifiche a questa informativa
Possiamo aggiornare questa informativa, ad esempio per nuove funzioni del sito o cambi normativi. La data dell'ultimo aggiornamento è indicata in alto; in caso di modifiche rilevanti lo segnaleremo sul sito.