Artt. 13 e 14 del Regolamento UE 2016/679 (GDPR) - Data di entrata in vigore: 08/07/2026
Il presente documento descrive le modalità di trattamento dei dati personali degli utenti (di seguito «Utenti») e degli inserzionisti (di seguito «Host» o «Inserzionisti») che interagiscono con il portale marzamemi.com (di seguito il «Sito»). Questa informativa è parte integrante dei Termini e Condizioni Generali di Servizio.
1. Titolare del trattamento e contatti
Il Titolare del trattamento è EDIA Real Estate, P.IVA 02154510891, con sede legale in S.S. 115 — Via della Costituzione snc, 97015 Modica (RG).
E-mail: info@marzamemi.com
Punto di contatto dedicato alla Privacy: privacy@marzamemi.com
2. Tipologia di dati raccolti, finalità e basi giuridiche
Il Sito raccoglie i dati personali esclusivamente in base alle funzioni software erogate, riducendo al minimo il trattamento (principio di minimizzazione).
A. Dati degli Inserzionisti (Host)
Dati raccolti: dati identificativi (nome, cognome), dati di contatto (e-mail, telefono), dati fiscali e societari (Ragione sociale, P.IVA, CF, indirizzo sede, IBAN), credenziali di accesso all’area riservata, codice CIN/CIR della struttura.
Finalità:
Esecuzione dell’abbonamento pubblicitario, fatturazione elettronica e gestione della dashboard Host.
Verifica della tracciabilità dei professionisti (Trader Traceability) ai sensi dell’art. 30 del Regolamento UE 2022/2065 (DSA).
Verifica obbligatoria dell’esposizione del Codice Identificativo Nazionale (CIN) ai sensi del D.L. 145/2023.
Base Giuridica: adempimento contrattuale (art. 6.1.b GDPR) per la gestione dei piani; adempimento di obblighi di legge (art. 6.1.c GDPR) per la fatturazione, gli obblighi DSA e la normativa CIN.
B. Dati dei Visitatori e degli Utenti
Dati raccolti: nome, cognome, e-mail, numero di telefono, date del soggiorno richieste, testo del messaggio.
Finalità:
Inoltro automatico della richiesta di informazioni/disponibilità direttamente alla mail dell’Host selezionato.
Elaborazione delle conversazioni interne con l’assistente virtuale basato su Intelligenza Artificiale «Marsà».
Base Giuridica: esecuzione di misure precontrattuali su richiesta dell’interessato (art. 6.1.b GDPR) per l’invio del modulo di lead generation; legittimo interesse del Titolare (art. 6.1.f GDPR) per la sicurezza informatica e l’ottimizzazione del servizio di assistenza tramite l’AI «Marsà».
C. Dati di navigazione e cookie
Dati raccolti: indirizzo IP, dati del browser, log di sistema, date/orari di accesso.
Finalità: sicurezza del portale, prevenzione delle frodi e adempimento dei requisiti di trasparenza pubblicitaria (art. 26 DSA).
Base Giuridica: legittimo interesse (art. 6.1.f GDPR) per i log tecnici; consenso espresso dell’utente (art. 6.1.a GDPR) per eventuali cookie analitici o di tracciamento, gestiti tramite banner conforme alle Linee Guida del Garante Privacy.
3. Funzioni software particolari e clausole di tutela
3.1 Concatenazione con la Clausola Anti-DAC7 e STR
In conformità con l’art. 2.6 e art. 8.10 dei nostri Termini di Servizio, si ribadisce che marzamemi.com non acquisisce né tratta in alcun modo dati relativi a transazioni finanziarie, pagamenti per soggiorni, coordinate bancarie degli ospiti, o importi definitivi corrisposti per la locazione. Il trattamento si limita esclusivamente allo scambio di contatti tra le parti. Il Titolare non è in possesso dei registri fiscali dei contratti degli Host, rendendo oggettivamente impossibile l’archiviazione di tali dati.
3.2 Trattamento dei dati tramite l’AI «Marsà»
Le interazioni dell’Utente con l’assistente virtuale «Marsà» vengono processate temporaneamente tramite API fornite da sub-processori qualificati (es. OpenAI).
L’AI è programmata per rispondere esclusivamente su base informativa e territoriale.
È fatto divieto assoluto all’Utente e all’Host di inserire dati personali sensibili (es. dati sanitari o giudiziari) all’interno della chat.
I testi delle chat vengono analizzati in forma aggregata e anonima per il miglioramento dell’algoritmo, senza profilazione comportamentale né processi decisionali automatizzati che producano effetti giuridici sull’utente (art. 22 GDPR).
3.3 Sistema di recensioni verificate
Ai fini della conformità alla Direttiva Omnibus (D.Lgs. 26/2023), il portale tratta i dati storici delle richieste di contatto per convalidare lo stato di «Utente che ha effettivamente soggiornato». Il nome e l’iniziale del cognome forniti dall’utente saranno visibili pubblicamente accanto alla recensione da lui redatta.
4. Natura del conferimento dei dati
Il conferimento dei dati per la registrazione dell’Host e per l’invio del modulo di contatto da parte dell’Utente è obbligatorio per l’erogazione del Servizio. Il mancato conferimento comporterà l’impossibilità di pubblicare l’annuncio o di contattare l’inserzionista.
5. Destinatari dei dati e trasferimento all’estero
I dati personali non saranno diffusi, ma potranno essere comunicati a:
Host del portale: limitatamente ai dati inseriti dagli Utenti nel modulo di contatto, per consentire la negoziazione privata del soggiorno.
Fornitori di servizi IT in Cloud: tra cui Stripe (gestione dei pagamenti degli abbonamenti B2B), Cloudflare, OpenAI (per la chat Marsà) e gestori di software di fatturazione elettronica. Tali soggetti agiscono in qualità di Responsabili del Trattamento (art. 28 GDPR).
Autorità competenti: Agenzia delle Entrate, Questura, Comuni o Autorità Giudiziarie qualora richiesto da ordini vincolanti o ai sensi del Regolamento DSA.
Trasferimento Extra-UE: qualora alcuni fornitori tecnologici (es. OpenAI) abbiano sede negli Stati Uniti, il trasferimento dei dati avviene nel pieno rispetto del Capo V del GDPR, sulla base delle decisioni di adeguatezza vigenti (EU-US Data Privacy Framework) o tramite la sottoscrizione di Clausole Contrattuali Standard approvate dalla Commissione Europea.
6. Periodo di conservazione dei dati
I dati saranno conservati secondo criteri di stretta necessità temporale:
Dati dell’abbonamento e fiscali degli Host: conservati per 10 anni dalla cessazione del rapporto contrattuale, in ottemperanza agli obblighi civilistici e fiscali italiani.
Dati del modulo di richiesta contatto e log delle chat AI: conservati per un periodo massimo di 24 mesi dalla trasmissione, utile a monitorare lo stato delle richieste e ad adempiere ad eventuali tutele legali civili (responsabilità precontrattuale).
Dati di tracciabilità DSA (art. 30): conservati per tutta la durata del rapporto e per i 6 mesi successivi alla cessazione dell’account dell’inserzionista professionale.
7. Diritti degli interessati
In ogni momento, gli interessati (Utenti e Host) possono esercitare i diritti previsti dagli artt. 15–22 del GDPR:
Diritto di accesso - sapere quali dati sono trattati.
Diritto di rettifica - correggere dati inesatti o incompleti.
Diritto alla cancellazione («oblio») - richiedere la cancellazione dei dati se non più necessari o in assenza di obblighi di legge sulla conservazione.
Diritto di limitazione e opposizione - opporsi al trattamento per motivi legittimi o limitarne l’elaborazione.
Diritto alla portabilità - ricevere i propri dati in formato strutturato.
Per esercitare tali diritti è sufficiente inviare una richiesta scritta a privacy@marzamemi.com. Il Titolare risponderà entro i termini di legge (30 giorni).
8. Contenuti di terze parti nelle recensioni
Le recensioni importate da Google mostrano il nome e la foto del profilo pubblico dell'autore così come pubblicati su Google. Le immagini non vengono copiate né conservate sui nostri server: è il tuo browser a richiederle direttamente a Google (googleusercontent.com), che può quindi registrare il tuo indirizzo IP e i dati tecnici della richiesta. Non comunichiamo a Google quale pagina stai visitando (referrer disattivato) e non utilizziamo queste immagini per profilazione o pubblicità. Se l'autore modifica o rimuove la foto dal proprio profilo Google, la modifica si riflette immediatamente anche qui. Base giuridica: legittimo interesse a riprodurre fedelmente recensioni già pubbliche (art. 6.1.f GDPR). Soggetto terzo: Google Ireland Limited.
Se sei l'autore di una recensione importata da Google e non desideri che il tuo nome e la tua foto restino visibili sul sito, puoi opporti in qualsiasi momento a questo trattamento, basato su legittimo interesse ai sensi dell'art. 6.1.f GDPR scrivendo a privacy@marzamemi.com. Provvederemo alla rimozione entro 30 giorni, salvo che sussistano motivi legittimi cogenti che prevalgano sui tuoi interessi, diritti e libertà, ai sensi dell'art. 21 GDPR.
Diritto di reclamo all’Autorità Garante
L’interessato che ritenga che il trattamento dei propri dati avvenga in violazione del GDPR ha il diritto di proporre reclamo formale all’Autorità Garante per la Protezione dei Dati Personali (Piazza Venezia n. 11, Roma - www.garanteprivacy.it).
Documento aggiornato al 08/07/2026 - versione 2.0. Per qualsiasi domanda relativa al trattamento dei tuoi dati, scrivi a privacy@marzamemi.com.