Informativa sulla privacy

Chi tratta i tuoi dati

Il titolare del trattamento è BC Luxury S.r.l., con sede in Via Monte Napoleone 8, 20121 Milano, partita IVA IT02932560903, numero REA MI-2773299. Pubblica questo sito, www.theprimevillas.com, con il marchio Prime Villas.

Per ogni domanda su questa informativa, e per esercitare i tuoi diritti, puoi scrivere a info@theprimevillas.com oppure chiamare il +39 0789 96296.

Quali dati trattiamo, e da dove arrivano

I moduli del sito. Sono quattro: i contatti, la richiesta su una dimora dalla sua scheda, l’accesso alla Private Collection e la gestione della tua proprietà. Chiedono il nome e un indirizzo di posta elettronica; secondo il modulo, anche il telefono, il periodo del soggiorno, il numero degli ospiti e un messaggio. Il nome e l’indirizzo di posta servono a risponderti, e senza di essi la richiesta non parte. Tutti gli altri campi sono facoltativi.

Insieme alla richiesta registriamo la lingua della pagina, la pagina da cui è partita, la dimora se scrivi dalla sua scheda, il momento dell’invio con la conferma che hai letto questa informativa, e il tipo di browser, che aiuta a distinguere una richiesta vera da un invio automatico. L’indirizzo di rete del tuo dispositivo non lo registriamo: finché il server resta acceso ne teniamo in memoria un’impronta non reversibile, che serve a contare le richieste degli ultimi 10 minuti e a fermare chi ne manda troppe.

I contatti diretti. Se ci scrivi per posta elettronica o su WhatsApp, o se ci chiami, trattiamo i dati che ci dai in quel momento: il nome, il recapito, ciò che chiedi.

Le scelte sui cookie. Quando rispondi all’avviso sui cookie, il sito registra la tua scelta insieme a un identificativo casuale creato dal tuo browser, alla versione della cookie policy, al momento, alla lingua, alla pagina e al tipo di browser. L’indirizzo di rete non si registra. La cookie policy lo racconta per intero.

L’Area riservata. Quando confermi un soggiorno, o quando ti apriamo una selezione di dimore non pubblicate, ti diamo un accesso personale all’Area riservata di questo sito. Lì trattiamo il tuo nome, l’indirizzo di posta, il telefono e la lingua delle comunicazioni; la password, che non vediamo mai, perché il sistema di accesso ne conserva solo un’impronta; i soggiorni, con le date, la dimora e il numero degli ospiti; le proposte che ti abbiamo inviato; il conto, cioè quanto hai versato e quanto resta; i documenti del soggiorno, cioè il contratto, le ricevute, le fotografie dei contatori e dello stato della casa alla consegna e alla riconsegna, e gli eventuali danni con la loro prova; le richieste di servizi che fai dall’Area. Sulla prenotazione indichiamo anche il tipo di soggiorno, cioè una famiglia, un gruppo di amici o un viaggio di lavoro, per mettere in cima i servizi più adatti.

I proprietari. Se possiedi una dimora che gestiamo, nell’Area riservata trovi le prenotazioni della tua casa con il periodo e lo stato, la quota che ti spetta, ciò che ti è già stato liquidato e lo stato della casa. Trattiamo i tuoi dati di contatto e quelli dell’accordo che ci lega. Nell’Area il proprietario non vede il nome né i recapiti di chi soggiorna.

Le proposte. Una proposta che ti inviamo si apre anche da un collegamento personale: chi ha il collegamento la vede come te l’abbiamo inviata, quindi conservalo come un documento.

I servizi. Se ci chiedi un servizio, come uno chef, un trasferimento o un’imbarcazione, trattiamo ciò che serve a organizzarlo: le date, il luogo, il numero delle persone, ciò che chiedi.

Le categorie particolari di dati. Non ti chiediamo dati sulla salute, sulle convinzioni religiose o su altre categorie particolari (articolo 9 del Regolamento). Se per un servizio scegli di comunicarne uno, per esempio un’allergia per lo chef o un’esigenza di movimento per un trasferimento, lo usiamo solo per quel servizio, lo comunichiamo solo a chi lo svolge, e solo con il tuo consenso esplicito.

Perché li trattiamo, e su quale base

• Per rispondere alle tue richieste e preparare una proposta: sono misure precontrattuali prese su tua richiesta (articolo 6, paragrafo 1, lettera b del Regolamento (UE) 2016/679, il GDPR). La casella che spunti nel modulo conferma che hai letto questa informativa.
• Per il soggiorno, l’accordo di gestione, l’Area riservata e i servizi che ci chiedi: è l’esecuzione di un contratto di cui sei parte (la stessa lettera b).
• Per gli obblighi fiscali e contabili che nascono da un contratto: è un obbligo di legge (lettera c).
• Per la sicurezza del sito e dei moduli, compresi i registri tecnici dei nostri fornitori: è il nostro legittimo interesse a un servizio che funzioni e non venga usato in modo abusivo (lettera f). Puoi opporti in ogni momento.
• Per le statistiche e per il marketing: solo con il tuo consenso, che dai e revochi dall’avviso sui cookie (lettera a).
• Per le categorie particolari di dati che ci comunichi per un servizio: solo con il tuo consenso esplicito (articolo 9, paragrafo 2, lettera a).
• Per il registro delle scelte sui cookie: per poter dimostrare il consenso, come chiede l’articolo 7, paragrafo 1 del Regolamento (lettera c).

Chi riceve i dati

Leggono le tue richieste e i tuoi documenti le persone che lavorano con noi, ciascuna per la parte che le serve. Per far funzionare il sito ci appoggiamo a fornitori che trattano i dati per nostro conto, vincolati da un contratto (articolo 28 del Regolamento):

• Vercel Inc., Covina, California, Stati Uniti: ospita il sito. Le pagine le distribuisce dalla sua rete di consegna, con punti di presenza in tutto il mondo; le richieste inviate dai moduli e le scelte sui cookie le elabora in un suo centro dati nell’Unione europea, a Parigi. Per consegnare le pagine riceve l’indirizzo di rete del tuo dispositivo, come ogni servizio che ospita un sito, e ne tiene registri tecnici secondo i suoi termini.
• Supabase Pte. Ltd., Singapore: il database, i documenti e gli accessi all’Area riservata. I dati sono conservati nella regione di Parigi, in Francia.
• Plus Five Five, Inc., San Francisco, Stati Uniti, con il servizio Resend: le email che il gestionale ti invierà, come il collegamento all’Area riservata e le comunicazioni del soggiorno. Il servizio non è ancora attivo. Quando lo sarà, i dati di ogni invio, cioè destinatario, oggetto ed esito, saranno conservati negli Stati Uniti.
• CartoDB Inc. (CARTO), New York, Stati Uniti: le immagini della mappa nelle schede delle dimore, nella pagina dei contatti e nell’Area riservata. Per consegnarle riceve l’indirizzo di rete del tuo dispositivo, la pagina di provenienza e il tipo di browser.

Solo se ci dai il consenso dall’avviso sui cookie, ricevono i dati raccolti dai propri strumenti, secondo i propri termini:

• Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda: Google Analytics, il tag di Google Ads e Google Tag Manager.
• Meta Platforms Ireland Limited, Merrion Road, Dublino 4, Irlanda: il Pixel di Meta.

Il sito usa anche Google Search Console, che mostra come le pagine compaiono nelle ricerche di Google: non riceve dati di chi visita il sito.

Se scegli di scrivere su WhatsApp, la conversazione passa da WhatsApp Ireland Limited, Merrion Road, Dublino 4, Irlanda, secondo le sue condizioni.

Se ci chiedi un servizio, il fornitore che lo svolge riceve i dati che gli servono per farlo. Alle autorità comunichiamo dati solo quando la legge lo impone. I dati non vengono venduti né diffusi.

Dati fuori dallo Spazio economico europeo

Alcuni di questi fornitori trattano dati negli Stati Uniti, e Supabase anche a Singapore. Ogni trasferimento poggia su una garanzia prevista dal Regolamento: Vercel, Plus Five Five (Resend), CARTO, Google LLC e Meta Platforms, Inc. aderiscono al Data Privacy Framework fra l’Unione europea e gli Stati Uniti; Vercel, Supabase, Plus Five Five e CARTO applicano anche le clausole contrattuali tipo approvate dalla Commissione europea. WhatsApp Ireland Limited indica nella sua informativa le garanzie che usa: decisioni di adeguatezza, Data Privacy Framework e clausole contrattuali tipo. Una copia delle garanzie si chiede scrivendo a info@theprimevillas.com.

Per quanto tempo li conserviamo

• Le richieste arrivate dai moduli e le conversazioni che ne nascono: 24 mesi dall’ultimo contatto. Poi le cancelliamo, o le rendiamo anonime.
• I contratti, le fatture e le scritture contabili: 10 anni, come chiede l’articolo 2220 del codice civile.
• L’accesso all’Area riservata: resta attivo finché serve al soggiorno e al rapporto con te, e puoi chiederci di chiuderlo quando vuoi. I documenti che contiene seguono i termini qui sopra.
• I dati delle categorie particolari comunicati per un servizio: per il tempo di quel servizio.
• Il registro delle scelte sui cookie: 5 anni, il termine in cui si prescrivono le sanzioni amministrative (articolo 28 della legge 689/1981), per poter dimostrare il consenso finché qualcuno può chiederne conto.
• I registri tecnici dei fornitori: per il tempo che stabiliscono i loro termini. CARTO conserva per 30 giorni l’indirizzo di rete privato dell’ultima parte.
• I cookie e gli altri strumenti del browser: per le durate scritte nella cookie policy.

I tuoi diritti

Puoi chiedere in ogni momento di vedere i dati che ti riguardano e di averne una copia, di correggerli, di cancellarli, di limitarne il trattamento, e di riceverli in un formato leggibile da una macchina per portarli altrove (articoli da 15 a 20 del Regolamento). Puoi opporti al trattamento fondato sul legittimo interesse (articolo 21). Un consenso si revoca quando vuoi, e la revoca non toglie valore a ciò che è avvenuto prima: per i cookie basta il collegamento Preferenze cookie in fondo a ogni pagina.

Per esercitare un diritto scrivi a info@theprimevillas.com. Ti rispondiamo entro un mese; se la richiesta è complessa il termine si può prorogare di altri due mesi, e te lo diciamo entro il primo.

Se ritieni che il trattamento dei tuoi dati violi il Regolamento, puoi presentare un reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it, oppure all’autorità di controllo del Paese dell’Unione europea in cui vivi o lavori.

Decisioni automatizzate

Non prendiamo decisioni che ti riguardano in modo solo automatico. Il tipo di soggiorno indicato sulla prenotazione serve soltanto a mettere in cima all’Area riservata i servizi più pertinenti: non esclude niente e non cambia né i prezzi né le condizioni.

Minori

Il sito, i moduli e l’Area riservata sono rivolti a persone maggiorenni. Se scopriamo di aver ricevuto i dati di un minore senza il consenso di chi ne ha la responsabilità, li cancelliamo.

Cookie e strumenti simili

Che cosa il sito conserva nel tuo browser, e che cosa solo con il tuo consenso, lo dice la cookie policy, collegata in fondo a ogni pagina.

Modifiche a questa informativa

Aggiorniamo questa informativa quando cambiano i servizi del sito, i fornitori o gli obblighi di legge. La versione in vigore è sempre questa pagina. Ultima revisione: 30 settembre 2026.