Informativa sulla Privacy

Ultimo aggiornamento: 15/07/2026

1. Identità e Dati di Contatto del Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:

1.1 Responsabile della Protezione dei Dati (DPO)

Potete contattare il nostro Responsabile della Protezione dei Dati (Data Protection Officer) per qualsiasi questione relativa al trattamento dei vostri dati personali:

Email DPO: info@twinsrealestate.it

2. Tipologie di Dati Raccolti

Raccogliamo diverse categorie di dati personali a seconda dell'utilizzo che fate della nostra piattaforma:

2.1 Dati di Registrazione e Profilo

• Dati identificativi: nome, cognome, data di nascita
• Dati di contatto: indirizzo email, numero di telefono, indirizzo postale
• Credenziali di accesso: username, password (crittografata)
• Foto profilo: immagine caricata volontariamente
• Preferenze: lingua, metodo di contatto preferito, preferenze di comunicazione

2.2 Dati di Prenotazione (Ospiti)

Quando effettuate una prenotazione, raccogliamo:

• Dati del soggiorno: date di check-in/check-out, numero di ospiti (adulti, bambini, neonati)
• Dati di viaggio: informazioni sul volo, orari di arrivo/partenza, mezzo di trasporto
• Documenti di identità: numero di passaporto, nazionalità (richiesto per legge)
• Contatto di emergenza: nome e telefono di una persona da contattare in caso di emergenza
• Esigenze speciali: restrizioni dietetiche, esigenze di accessibilità, richieste particolari
• Dati di fatturazione: indirizzo di fatturazione, codice fiscale/P.IVA (se richiesta fattura)

2.3 Dati di Pagamento

• Informazioni di pagamento: dati della carta di credito/debito (elaborati tramite Stripe - non memorizziamo i dati completi della carta)
• Transazioni: importi, valuta, storico transazioni, ID transazione Stripe
• Dati bancari (solo host): IBAN, SWIFT/BIC per ricevere pagamenti

2.4 Dati di Navigazione e Tecnici

• Cookie e tecnologie simili: identificatori univoci, preferenze cookie
• Dati di log: indirizzo IP, tipo di browser, sistema operativo, device type
• Dati di utilizzo: pagine visitate, tempo di permanenza, link cliccati
• Dati di geolocalizzazione: città e paese approssimativo (da indirizzo IP)
• Parametri UTM: sorgente di traffico, campagna marketing, referrer URL

2.5 Comunicazioni

• Email e messaggi: contenuto delle comunicazioni con noi e con gli host/ospiti
• Recensioni e feedback: valutazioni e commenti lasciati sulle proprietà
• Richieste di supporto: ticket di assistenza clienti e relative conversazioni

2.6 Dati da Terze Parti (Login Social)

Se vi registrate tramite account social (Google, Facebook, Apple), riceviamo:

• Nome e cognome
• Indirizzo email
• Foto profilo
• ID utente del provider social
• Token di accesso (per mantenere la connessione)

3. Finalità e Basi Giuridiche del Trattamento

Trattiamo i vostri dati personali per le seguenti finalità, con le rispettive basi giuridiche ai sensi dell'Art. 6 GDPR:

3.1 Esecuzione del Contratto (Art. 6(1)(b) GDPR)

Finalità: Gestire prenotazioni, pagamenti e fornire i servizi richiesti

• Creare e gestire il vostro account utente
• Elaborare prenotazioni e conferme
• Processare pagamenti e rimborsi
• Facilitare la comunicazione tra ospiti e host
• Inviare conferme, promemoria e istruzioni per il check-in
• Fornire assistenza clienti

Conservazione: Per la durata del rapporto contrattuale e per 10 anni successivi (obblighi fiscali e contabili)

3.2 Obbligo Legale (Art. 6(1)(c) GDPR)

Finalità: Adempiere a obblighi di legge

• Normativa fiscale italiana: conservazione dati di fatturazione per 10 anni
• Antiriciclaggio: verifica identità clienti (D.Lgs. 231/2007)
• Comunicazione ospiti alle autorità: adempimento art. 109 T.U.L.P.S. (comunicazione dati ospiti alla Questura)
• Codice Identificativo Nazionale (CIN): conformità alle normative 2025 sugli affitti brevi
• Normativa antiterrorismo: verifica documenti di identità

Conservazione: Per il periodo richiesto dalla legge (generalmente 10 anni per dati fiscali)

3.3 Legittimo Interesse (Art. 6(1)(f) GDPR)

Finalità: Migliorare i servizi, prevenire frodi e garantire la sicurezza

• Prevenzione frodi e sicurezza: rilevare e prevenire attività fraudolente, abusi della piattaforma
• Analisi e miglioramento: analytics per migliorare user experience e funzionalità
• Assistenza personalizzata: fornire supporto efficace basato sulla cronologia
• Gestione contenziosi: difesa in giudizio e gestione reclami

Bilanciamento interessi: Abbiamo valutato che questi interessi legittimi non prevalgono sui vostri diritti e libertà fondamentali. Potete opporvi a questo trattamento in qualsiasi momento.

Conservazione: 2 anni dall'ultima interazione, salvo necessità legali

3.4 Consenso (Art. 6(1)(a) GDPR)

Finalità: Attività che richiedono il vostro consenso esplicito

• Marketing e newsletter: invio di offerte promozionali, newsletter, aggiornamenti su nuove proprietà
• Cookie non essenziali: cookie analytics, marketing e funzionali (vedi Cookie Policy)
• Profilazione: analisi delle preferenze per suggerimenti personalizzati
• Comunicazioni promozionali via SMS/WhatsApp: offerte e promozioni

Diritto di revoca: Potete revocare il consenso in qualsiasi momento tramite link di disiscrizione nelle email, nelle impostazioni del profilo o contattando info@twinsrealestate.it. La revoca non pregiudica la liceità del trattamento basata sul consenso prima della revoca.

Conservazione: Fino alla revoca del consenso o per 2 anni di inattività

4. Destinatari dei Dati Personali

I vostri dati possono essere comunicati alle seguenti categorie di destinatari:

4.1 All'interno della nostra organizzazione

• Personale autorizzato (amministratori, team booking, customer service)
• Amministratori di sistema (per manutenzione tecnica)

4.2 Host e Ospiti

• Agli Host: Nome, cognome, email, telefono, numero ospiti, date prenotazione, richieste speciali
• Agli Ospiti (se siete host): Nome proprietà, indirizzo, istruzioni check-in, contatti

4.3 Fornitori di Servizi (Responsabili del Trattamento)

Ci affidiamo a fornitori di servizi terzi che trattano dati per nostro conto:

• Stripe Inc. (USA): elaborazione pagamenti - Privacy Policy
• Google Analytics: analisi traffico sito web - Privacy Policy
• Google Maps/Places: servizi di geolocalizzazione - Privacy Policy
• Provider email (es. Gmail/G Suite): invio comunicazioni
• OpenAI/Anthropic: chatbot AI per assistenza clienti - Privacy Policy OpenAI, Anthropic
• Provider hosting: infrastruttura server e database
• Servizi di backup cloud: backup sicuri dei dati

Tutti i fornitori sono selezionati con cura e vincolati da accordi contrattuali (Data Processing Agreements) che garantiscono adeguati livelli di protezione dei dati.

4.4 Autorità e Organismi Pubblici

Su richiesta delle autorità competenti, possiamo comunicare i vostri dati a:

• Questura (comunicazione ospiti ai sensi T.U.L.P.S.)
• Agenzia delle Entrate
• Guardia di Finanza
• Autorità Giudiziaria
• Garante per la Protezione dei Dati Personali

5. Trasferimento Dati Extra-UE

Alcuni dei nostri fornitori di servizi hanno sede al di fuori dell'Unione Europea, in particolare negli Stati Uniti (Stripe, Google, OpenAI/Anthropic).

Garanzie adeguate:

• Decisioni di adeguatezza: Alcuni trasferimenti avvengono verso paesi riconosciuti dalla Commissione UE come dotati di adeguato livello di protezione
• Clausole Contrattuali Standard (SCC): Utilizziamo le Clausole Contrattuali Standard approvate dalla Commissione UE per garantire protezione equivalente al GDPR
• Privacy Shield: Alcuni fornitori aderiscono al framework Privacy Shield UE-USA (dove applicabile)
• Certificazioni: Verifichiamo che i fornitori abbiano certificazioni ISO 27001, SOC 2, ecc.

Maggiori informazioni sui trasferimenti extra-UE sono disponibili contattando info@twinsrealestate.it

6. Conservazione dei Dati

Conserviamo i vostri dati personali solo per il tempo necessario alle finalità per cui sono stati raccolti:

Categoria di Dati	Periodo di Conservazione	Base Giuridica
Dati di registrazione account	Fino alla cancellazione account + 1 anno	Legittimo interesse (gestione contenziosi)
Dati di prenotazione	10 anni dalla prenotazione	Obbligo legale fiscale (Art. 2220 c.c.)
Dati di fatturazione e pagamento	10 anni	Obbligo legale fiscale
Documenti di identità	Secondo normativa T.U.L.P.S.	Obbligo legale
Dati per marketing (con consenso)	Fino a revoca consenso o 2 anni di inattività	Consenso
Cookie analytics/marketing	Secondo Cookie Policy (max 13 mesi)	Consenso
Log di sistema	6 mesi	Legittimo interesse (sicurezza)
Comunicazioni email/chat	2 anni dall'ultima comunicazione	Legittimo interesse

Alla scadenza dei periodi di conservazione, i dati vengono cancellati in modo sicuro o anonimizzati irreversibilmente.

7. I Vostri Diritti (Art. 15-22 GDPR)

Ai sensi del GDPR, avete i seguenti diritti:

7.1 Diritto di Accesso (Art. 15 GDPR)

Potete ottenere conferma che sia o meno in corso un trattamento di dati personali che vi riguardano e, in tal caso, ottenere copia dei dati e delle informazioni sul trattamento.

Come esercitarlo: Richiedi esportazione dati o email a info@twinsrealestate.it

7.2 Diritto di Rettifica (Art. 16 GDPR)

Potete ottenere la rettifica dei dati personali inesatti che vi riguardano e l'integrazione dei dati incompleti.

Come esercitarlo: Nelle Impostazioni Profilo o contattando info@twinsrealestate.it

7.3 Diritto alla Cancellazione ("Diritto all'Oblio") (Art. 17 GDPR)

Potete ottenere la cancellazione dei vostri dati personali nei seguenti casi:

• I dati non sono più necessari per le finalità per cui sono stati raccolti
• Avete revocato il consenso e non esiste altro fondamento giuridico
• Vi siete opposti al trattamento basato su legittimo interesse
• I dati sono stati trattati illecitamente
• I dati devono essere cancellati per obbligo legale

Limitazioni: Non possiamo cancellare dati necessari per:

• Adempiere obblighi legali (es. conservazione 10 anni dati fiscali)
• Accertare, esercitare o difendere un diritto in sede giudiziaria

Come esercitarlo: Richiedi cancellazione account

7.4 Diritto di Limitazione del Trattamento (Art. 18 GDPR)

Potete ottenere la limitazione del trattamento quando:

• Contestate l'esattezza dei dati (per il periodo necessario alla verifica)
• Il trattamento è illecito ma vi opponete alla cancellazione
• Avete necessità dei dati per difesa in giudizio
• Vi siete opposti al trattamento (in attesa della verifica)

Come esercitarlo: Email a info@twinsrealestate.it

7.5 Diritto alla Portabilità dei Dati (Art. 20 GDPR)

Potete ricevere i dati che vi riguardano in formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare.

Come esercitarlo: Richiedi esportazione dati (formato JSON)

7.6 Diritto di Opposizione (Art. 21 GDPR)

Potete opporvi in qualsiasi momento al trattamento dei vostri dati per:

• Finalità di marketing: Click su "Annulla iscrizione" nelle email o Gestisci preferenze email
• Trattamenti basati su legittimo interesse: Email a info@twinsrealestate.it

7.7 Diritto di Revoca del Consenso

Per trattamenti basati sul consenso, potete revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.

Come esercitarlo: Gestisci preferenze consenso

7.8 Diritto di Proporre Reclamo

Avete il diritto di proporre reclamo all'autorità di controllo competente:

Tempi di Risposta

Risponderemo alle vostre richieste entro 30 giorni dal ricevimento. In casi complessi, possiamo estendere il termine di ulteriori 60 giorni, informandovi dei motivi del ritardo.

8. Sicurezza dei Dati

Abbiamo implementato misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato al rischio, tra cui:

8.1 Misure Tecniche

• Crittografia: Connessioni HTTPS/TLS per tutte le comunicazioni, crittografia database per dati sensibili
• Pseudonimizzazione: Anonimizzazione indirizzo IP per analytics
• Firewall e protezione DDoS: Protezione perimetrale avanzata
• Backup automatici: Backup giornalieri crittografati con conservazione geograficamente distribuita
• Autenticazione forte: Password policy robuste, possibilità 2FA
• Logging e monitoring: Monitoraggio accessi e anomalie
• Vulnerability scanning: Scansioni regolari di sicurezza

8.2 Misure Organizzative

• Accesso limitato: Principio del "need to know", accessi su base ruolo
• Formazione personale: Training periodico su GDPR e sicurezza dati
• Accordi di riservatezza: Tutti i dipendenti firmano NDA
• Data Protection Impact Assessment (DPIA): Per trattamenti ad alto rischio
• Procedure di Data Breach: Piano di risposta entro 72 ore come da Art. 33 GDPR

8.3 In Caso di Violazione dei Dati (Data Breach)

In caso di violazione dei dati personali che comporti un rischio elevato per i vostri diritti e libertà, vi informeremo entro 72 ore dalla scoperta della violazione, descrivendo:

• Natura della violazione
• Categorie e numero approssimativo di interessati coinvolti
• Probabili conseguenze
• Misure adottate o da adottare per rimediare

9. Processo Decisionale Automatizzato e Profilazione

Utilizziamo in misura limitata processi decisionali automatizzati:

9.1 Chatbot AI

Il nostro chatbot utilizza intelligenza artificiale (OpenAI GPT/Anthropic Claude) per:

• Rispondere a domande frequenti
• Assistenza nella ricerca di proprietà
• Supporto durante il processo di prenotazione

Limitazioni: Il chatbot non prende decisioni che producono effetti giuridici o che incidono significativamente sulla vostra persona. Un operatore umano supervisiona sempre le conversazioni importanti.

9.2 Sistema Antifr ode

Utilizziamo algoritmi per rilevare comportamenti sospetti e prevenire frodi (es. prenotazioni fraudolente, carte rubate).

Diritti: Avete il diritto di:

• Ottenere l'intervento umano
• Esprimere la vostra opinione
• Contestare la decisione

9.3 Profilazione (solo con consenso)

Con il vostro consenso esplicito, possiamo analizzare le vostre preferenze per:

• Suggerire proprietà che potrebbero interessarvi
• Personalizzare offerte e promozioni
• Inviare newsletter tematiche

Potete opporvi alla profilazione in qualsiasi momento nelle Preferenze Consenso.

10. Cookie e Tecnologie di Tracciamento

Utilizziamo cookie e tecnologie simili. Per informazioni dettagliate, consultate la nostra Cookie Policy.

Gestisci cookie: Preferenze Cookie

11. Modifiche a Questa Informativa

Potremmo aggiornare questa informativa periodicamente per riflettere cambiamenti nelle nostre pratiche o per altri motivi operativi, legali o regolamentari.

Notifica modifiche:

• Le modifiche sostanziali saranno evidenziate in cima alla pagina
• Gli utenti registrati riceveranno una notifica email
• La data di "Ultimo aggiornamento" sarà sempre aggiornata

Vi invitiamo a consultare regolarmente questa pagina.

12. Minori

I nostri servizi non sono destinati a minori di 18 anni. Se un genitore o tutore viene a conoscenza che il proprio figlio ci ha fornito dati senza consenso, deve contattarci immediatamente a info@twinsrealestate.it e provvederemo alla cancellazione.

Per prenotazioni che includono minori, è responsabilità dell'adulto prenotante fornire i dati necessari nel rispetto della normativa sulla privacy dei minori.

13. Link a Siti di Terze Parti

Il nostro sito può contenere link a siti web di terze parti. Non siamo responsabili delle pratiche di privacy di questi siti. Vi invitiamo a leggere le informative privacy di ogni sito che visitate.

14. Legge Applicabile e Foro Competente

Questa informativa è regolata dalla legge italiana. Per qualsiasi controversia relativa all'interpretazione o all'esecuzione della presente informativa, sarà competente il Foro di Milano, salvo diversa competenza inderogabile prevista dalla legge.

15. Contatti

Per qualsiasi domanda, richiesta o esercizio dei vostri diritti, potete contattarci:

Documenti Correlati

• Termini e Condizioni
• Cookie Policy
• Gestisci Preferenze Consenso
• Esporta i Tuoi Dati
• Richiedi Cancellazione Account