politica sulla riservatezza

Ultimo aggiornamento: 5 maggio 2026 ·  Titolare del trattamento dei dati: SC Landmark Smart Rentals SRL ("Matisse", "noi", "ci")

Questa Informativa sulla privacy spiega quali dati personali raccogliamo quando visiti matisse.ro, contattaci o soggiorna da noi al Matisse Bucharest Old Town, perché raccogliamo i tuoi dati, come li utilizziamo e li proteggiamo e quali sono i tuoi diritti ai sensi del Regolamento generale sulla protezione dei dati (GDPR) dell'UE.

1. Chi siamo

Il sito web matisse.ro e la proprietà Matisse Bucharest Old Town sono gestiti da SC Landmark Smart Rentals SRL, una società a responsabilità limitata rumena.

• Indirizzo legale: Via Smârdan 11, settore 3, Bucarest, Romania
• I.V.A: RO 165 11 966
• E-mail: info@matisse.ro
• Telefono: +40 774 411 001

2. Quali dati raccogliamo e perché

2.1. Quando navighi nel sito

Riceviamo automaticamente informazioni tecniche limitate inviate dal tuo browser: indirizzo IP, posizione approssimativa, tipo e versione del browser, tipo di dispositivo, pagina di provenienza, le pagine che visiti sul nostro sito e l'ora di ogni richiesta. Utilizziamo questi dati per gestire e proteggere il sito, prevenire abusi e migliorare i contenuti. La base giuridica è il nostro legittimo interesse (art. 6, paragrafo 1, lettera f) del GDPR) a gestire un sito web funzionale e sicuro.

I cookie e gli strumenti di analisi possono raccogliere ulteriori informazioni; per maggiori dettagli consultare la Informativa sui cookie. I cookie non essenziali vengono installati solo con il tuo consenso.

2.2. Quando ci contatti

Se ci scrivete, compilate un modulo di contatto o ci inviate un messaggio su WhatsApp, raccogliamo i dati che ci fornite: nome, indirizzo email, numero di telefono (se fornito) e il contenuto del messaggio. Utilizziamo questi dati per rispondere alla vostra richiesta. La base giuridica è il nostro legittimo interesse a rispondere alle domande sui nostri servizi o, quando la vostra richiesta si traduce in una prenotazione, all'esecuzione di un contratto (art. 6, paragrafo 1, lettera b) del GDPR).

2.3. Quando prenoti un soggiorno

Le prenotazioni vengono elaborate tramite il nostro partner per il motore di prenotazione, SiteMinder / DirectBook, oppure, per richieste aziendali e di gruppo, tramite il nostro team interno. Riceviamo dal sistema di prenotazione: nome, recapiti, date del soggiorno, tipologia di camera, richieste speciali e codice di prenotazione. I dati della carta vengono elaborati direttamente dal sistema di prenotazione e dalla banca acquirente; Non memorizziamo i numeri completi delle carte di credito.. La base giuridica è l'esecuzione di un contratto (art. 6, paragrafo 1, lettera b) del GDPR) e i nostri obblighi legali ai sensi della legge rumena in materia fiscale e alberghiera (art. 6, paragrafo 1, lettera c) del GDPR).

2.4. Quando lasci una recensione

Le recensioni inviate tramite piattaforme di terze parti (Booking.com, Google, Tripadvisor) vengono visualizzate sul nostro sito esclusivamente con gli stessi identificativi (nome, paese, punteggio) presenti sulla piattaforma di origine. Non colleghiamo la recensione ai dati interni di prenotazione a meno che non vi identifichiate esplicitamente nel testo della recensione.

3. Dati sensibili

Non raccogliamo consapevolmente dati personali sensibili (dati relativi all'origine razziale o etnica, alle convinzioni religiose o filosofiche, alla salute, all'orientamento sessuale, ecc.). Vi preghiamo di non inviare tali informazioni tramite i nostri moduli o e-mail. Qualora lo facciate, ci autorizzate esplicitamente a cancellarle; non le utilizzeremo per nessun altro scopo.

4. Per quanto tempo conserviamo i tuoi dati

• Registri delle prenotazioni: 10 anni, come previsto dalla legge contabile rumena.
• Corrispondenza via e-mail: I dati rimangono memorizzati fino a 3 anni dall'ultimo contatto, dopodiché vengono eliminati a meno che non siano collegati a una pratica attiva.
• Registri del consenso al marketing: per tutta la durata di validità del tuo consenso, più 3 anni per la documentazione comprovante il consenso.
• Analisi del sito web: fino a 14 mesi (impostazione predefinita di Google Analytics), a meno che non si revochi il consenso prima.
• Registrazione del consenso ai cookie: 12 mesi, dopodiché chiediamo di nuovo.

5. Con chi condividiamo i tuoi dati

Condividiamo i dati solo con soggetti che ci aiutano a fornire il nostro servizio. Ciascuno di essi elabora i dati in base a un contratto conforme ai requisiti del GDPR:

• Fornitori di hosting e di posta elettronica per il funzionamento tecnico del sito e della nostra casella di posta.
• Partner per il motore di prenotazione (SiteMinder / DirectBook) per prenotazioni online.
• Responsabili dei canali e piattaforme OTA (Booking.com, Expedia, Airbnb) quando una prenotazione ha origine da loro.
• Professionisti della contabilità e della revisione contabile vincolati dal segreto professionale.
• Autorità pubbliche, solo quando siamo legalmente obbligati a farlo (autorità fiscali, polizia, tribunali).

Non vendiamo, noleggiamo o scambiamo i vostri dati personali con nessuno per scopi di marketing.

6. Trasferimenti internazionali

I tuoi dati vengono archiviati all'interno dello Spazio economico europeo (SEE), principalmente su server situati in Romania e in altri Stati membri dell'UE. Alcuni dei nostri partner (ad esempio, Google per l'analisi dei dati o Meta per la pubblicità) potrebbero trasferire i dati negli Stati Uniti; in questi casi ci affidiamo al quadro normativo UE-USA sulla protezione dei dati o alle clausole contrattuali standard della Commissione europea per garantire la sicurezza del trasferimento.

7. Come proteggiamo i tuoi dati

• Crittografia HTTPS/TLS per tutti i dati scambiati con il sito.
• L'accesso ai dati personali è limitato al personale che ne ha bisogno per svolgere le proprie mansioni.
• Le prenotazioni e l'elaborazione dei pagamenti sono gestite da fornitori conformi allo standard PCI-DSS; non memorizziamo i numeri delle carte di credito sui nostri server.
• I backup sono crittografati e conservati solo per il tempo strettamente necessario.
• Gli incidenti di sicurezza che potrebbero interessare i tuoi dati vengono segnalati all'Autorità rumena per la protezione dei dati entro 72 ore, come previsto dalla legge, e a te quando la legge ci obbliga a farlo.

8. I tuoi diritti ai sensi del GDPR

Hai il diritto di:

• Accesso i dati personali che conserviamo su di te.
• Rettificare dati inesatti o incompleti.
• Cancellare i tuoi dati ("diritto all'oblio") quando non sussiste un motivo prevalente che ci obblighi a conservarli.
• Limitare il trattamento dei tuoi dati in determinate circostanze.
• Oggetto al trattamento dei dati basato sul legittimo interesse, anche a fini di marketing.
• Portabilità dei dati: ricevere i dati in un formato strutturato e leggibile da una macchina e trasmetterli a un altro titolare del trattamento.
• Revocare il consenso in qualsiasi momento in cui il trattamento si basa sul consenso, senza pregiudicare la licealità del trattamento effettuato prima della revoca.
• Presentare un reclamo con l'Autorità rumena per la protezione dei dati (ANSPDCP, www.dataprotection.ro) o all'autorità di controllo del tuo paese di residenza.

Per esercitare uno qualsiasi di questi diritti, scrivere a info@matisse.ro. Risponderemo entro un mese. Potremmo richiedere ulteriori informazioni per verificare la tua identità prima di divulgare i dati personali.

9. Comunicazioni di marketing

Non inviamo email di marketing a meno che tu non ce lo chieda (ad esempio, spuntando una casella di consenso su un modulo). Se ricevi email di marketing da parte nostra, ogni email contiene un link per annullare l'iscrizione. Puoi anche annullare l'iscrizione in qualsiasi momento inviando un'email info@matisse.ro con oggetto "ANNULLA ISCRIZIONE".

10. Bambini

Il nostro sito e i nostri servizi non sono rivolti a minori di 16 anni. Non raccogliamo consapevolmente dati personali da minori. Se sei un genitore o un tutore e ritieni che un minore ci abbia fornito dati personali, ti preghiamo di contattarci in modo che possiamo eliminarli.

11. Modifiche alla presente politica

Potremmo aggiornare la presente informativa di tanto in tanto. La data "Ultimo aggiornamento" in cima alla pagina indica sempre la versione corrente. Le modifiche sostanziali verranno comunicate tramite un avviso sul sito o via e-mail, a seconda dei casi.

12. Contatti e reclami

Per qualsiasi domanda relativa a questa informativa o al modo in cui gestiamo i vostri dati, vi preghiamo di contattarci prima:

SC Landmark Smart Rentals SRL
Via Smârdan 11, settore 3, Bucarest, Romania
E-mail: info@matisse.ro
Telefono: +40 774 411 001

Se non sei soddisfatto della nostra risposta, puoi presentare un reclamo all'Autorità rumena per la protezione dei dati (ANSPDCP) all'indirizzo www.dataprotection.ro.