Informativa sulla privacyPrivacy policy

1. Titolare del trattamento1. Data controller

MTM Srl
Piazzale Flaminio, 9 — 00196 Roma
P.IVA / C.F.: 13676861001
SCIA N° QD/2016/76910 — Cat. 1
Email: 900piazzadelpopolo@gmail.com
Telefono: +39 339 694 3467MTM Srl
Piazzale Flaminio, 9 — 00196 Roma
VAT / Tax ID: 13676861001
SCIA No. QD/2016/76910 — Cat. 1
Email: 900piazzadelpopolo@gmail.com
Phone: +39 339 694 3467

2. Referente privacy e DPO2. Privacy contact and DPO

Per qualsiasi richiesta relativa al trattamento dei dati personali o per esercitare i propri diritti, è possibile contattare il referente del titolare:
Luigi Rossetti
Email: 900piazzadelpopolo@gmail.com
Telefono: +39 339 694 3467For any request regarding the processing of personal data or to exercise your rights, you can contact the controller's designated representative:
Luigi Rossetti
Email: 900piazzadelpopolo@gmail.com
Phone: +39 339 694 3467

Alla data del presente documento, il titolare non ha provveduto alla nomina di un Responsabile della protezione dei dati (DPO) ai sensi dell'art. 37 del GDPR, non ricorrendo i presupposti di obbligatorietà previsti dalla normativa.As of the date of this document, the controller has not appointed a Data Protection Officer (DPO) pursuant to Art. 37 of the GDPR, as the mandatory requirements set out by the regulation do not apply.

3. Dati raccolti, finalità e base giuridica3. Data collected, purposes and legal basis

Il sito web 900roma.it, gestito da MTM Srl per la struttura ricettiva 900 Piazza Del Popolo Guest House, tratta dati personali per le seguenti finalità:The website 900roma.it, operated by MTM Srl for the accommodation 900 Piazza Del Popolo Guest House, processes personal data for the following purposes:

• Richieste di informazioni e prenotazioni (email, telefono): i dati forniti dall'utente tramite email o telefono sono trattati per rispondere alle richieste e gestire le prenotazioni. Base giuridica: esecuzione di misure precontrattuali e contrattuali (Art. 6, par. 1, lett. b del GDPR).Information requests and bookings (email, phone): data provided by the user via email or phone is processed to respond to enquiries and manage bookings. Legal basis: performance of pre-contractual and contractual measures (Art. 6(1)(b) GDPR).
• Adempimenti di legge: la registrazione degli ospiti e la comunicazione alle autorità di pubblica sicurezza sono obbligatorie ai sensi della normativa italiana (art. 109 T.U.L.P.S.). Base giuridica: adempimento di un obbligo legale (Art. 6, par. 1, lett. c del GDPR).Legal obligations: guest registration and reporting to public security authorities are mandatory under Italian law (Art. 109 T.U.L.P.S.). Legal basis: compliance with a legal obligation (Art. 6(1)(c) GDPR).
• Prenotazioni online: il booking engine è gestito da Blastness S.r.l., che agisce come responsabile del trattamento ai sensi dell'art. 28 del GDPR. Blastness tratta i dati per la gestione delle prenotazioni e, previo consenso dell'utente, per il tracciamento delle campagne di marketing. Base giuridica: esecuzione contrattuale (Art. 6, par. 1, lett. b del GDPR) e, per il marketing, consenso (Art. 6, par. 1, lett. a del GDPR).Online bookings: the booking engine is managed by Blastness S.r.l., acting as data processor pursuant to Art. 28 GDPR. Blastness processes data for booking management and, with the user's consent, for marketing campaign tracking. Legal basis: contractual performance (Art. 6(1)(b) GDPR) and, for marketing, consent (Art. 6(1)(a) GDPR).

4. Tipologie di dati trattati4. Types of data processed

• Dati identificativi: nome, cognome, data e luogo di nascita, documento di identità, per la registrazione degli ospiti ai sensi di leggeIdentification data: name, surname, date and place of birth, identity document, for guest registration as required by law
• Dati di contatto: indirizzo email, numero di telefono, forniti volontariamente per richieste di informazioni o prenotazioniContact data: email address, phone number, voluntarily provided for information requests or bookings
• Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, orario di accesso, raccolti automaticamente dai sistemi informatici del sitoBrowsing data: IP address, browser type, operating system, pages visited, access time, automatically collected by the website's systems

5. Modalità del trattamento5. Processing methods

I dati personali sono trattati con strumenti informatici e cartacei, con modalità strettamente necessarie a perseguire le finalità indicate, e nel rispetto delle misure di sicurezza previste dal GDPR. Il trattamento è effettuato dal titolare e da eventuali soggetti autorizzati, istruiti e impegnati alla riservatezza.Personal data is processed using electronic and paper-based tools, strictly as necessary to pursue the stated purposes, and in compliance with the security measures required by the GDPR. Processing is carried out by the controller and by any authorised persons, who are instructed and bound to confidentiality.

6. Destinatari e responsabili del trattamento6. Recipients and data processors

I dati personali possono essere comunicati a:Personal data may be disclosed to:

• Blastness S.r.l. — responsabile del trattamento per il booking engine, il sistema di tracciamento Universal Link (cookie HTTP per prenotazioni e marketing) e il widget Quick Reserve per la ricerca disponibilità (domini: blastqr.blastdemo.com, blastqr-api.blastdemo.com, cdn.blastness.biz). Dettagli nella Cookie Policy.Blastness S.r.l. — data processor for the booking engine, Universal Link tracking system (HTTP cookies for bookings and marketing) and the Quick Reserve widget for availability search (domains: blastqr.blastdemo.com, blastqr-api.blastdemo.com, cdn.blastness.biz). Details in the Cookie Policy.
• Aruba S.p.A. — hosting provider, per l'erogazione del servizio di hosting del sito web (server in Italia/UE)Aruba S.p.A. — hosting provider, for website hosting services (servers in Italy/EU)
• Autorità di pubblica sicurezza — per la comunicazione obbligatoria dei dati degli ospiti ai sensi del T.U.L.P.S.Public security authorities — for the mandatory reporting of guest data under T.U.L.P.S.

I dati non sono trasferiti al di fuori dello Spazio Economico Europeo. Il sito non utilizza servizi esterni che comportano trasferimento di dati verso paesi terzi: i font tipografici sono ospitati localmente sul server del sito.Data is not transferred outside the European Economic Area. The website does not use external services that involve data transfers to third countries: typefaces are hosted locally on the website's server.

7. Tecnologie di storage locale7. Local storage technologies

Il sito utilizza localStorage del browser per memorizzare la preferenza linguistica dell'utente (site-lang) e le preferenze di consenso cookie (cookie-consent). Si tratta di storage locale funzionale, non di cookie HTTP. I dati restano nel browser dell'utente e non vengono trasmessi al server. Per i dettagli tecnici completi, consultare la Cookie Policy.The website uses browser localStorage to store the user's language preference (site-lang) and cookie consent preferences (cookie-consent). This is functional local storage, not HTTP cookies. Data remains in the user's browser and is not transmitted to the server. For full technical details, see the Cookie Policy.

8. Conservazione dei dati8. Data retention

I dati personali sono conservati per i periodi di seguito indicati, salvo diverso obbligo di legge:Personal data is retained for the periods indicated below, unless a different legal obligation applies:

• Dati di registrazione ospiti (schedine alloggiati): 5 anni dalla data del soggiorno, in conformità agli obblighi previsti dal T.U.L.P.S. e dalla normativa fiscaleGuest registration data (accommodation forms): 5 years from the date of the stay, in accordance with T.U.L.P.S. and tax obligations
• Dati contabili e fiscali relativi alle prenotazioni: 10 anni, in conformità all'art. 2220 del Codice Civile e alla normativa fiscale vigenteAccounting and tax data related to bookings: 10 years, pursuant to Art. 2220 of the Italian Civil Code and applicable tax regulations
• Dati di contatto per richieste informative: massimo 24 mesi dalla data dell'ultima comunicazione, salvo che la richiesta si trasformi in prenotazioneContact data for information requests: maximum 24 months from the last communication, unless the request results in a booking
• Log del server (dati di navigazione): massimo 90 giorni, per finalità di sicurezza informatica e diagnosticaServer logs (browsing data): maximum 90 days, for IT security and diagnostic purposes

9. Diritti dell'interessato9. Data subject rights

Ai sensi degli artt. 15-22 del Regolamento UE 2016/679 (GDPR), l'interessato ha diritto di:Under Articles 15-22 of EU Regulation 2016/679 (GDPR), data subjects have the right to:

• accedere ai propri dati personali (art. 15)access their personal data (Art. 15)
• ottenere la rettifica dei dati inesatti (art. 16)obtain rectification of inaccurate data (Art. 16)
• ottenere la cancellazione dei dati, ove applicabile (art. 17)obtain erasure of data, where applicable (Art. 17)
• limitare il trattamento (art. 18)restrict processing (Art. 18)
• opporsi al trattamento (art. 21)object to processing (Art. 21)
• richiedere la portabilità dei dati (art. 20)request data portability (Art. 20)
• proporre reclamo all'autorità di controllo competente: Garante per la protezione dei dati personali (www.garanteprivacy.it)lodge a complaint with the competent supervisory authority: Garante per la protezione dei dati personali (www.garanteprivacy.it)

Per esercitare i propri diritti, è possibile scrivere a: 900piazzadelpopolo@gmail.comTo exercise your rights, please write to: 900piazzadelpopolo@gmail.com

10. Modifiche alla presente informativa10. Changes to this policy

MTM Srl si riserva di modificare la presente informativa per adeguarla alla normativa vigente o a variazioni dei servizi offerti. La versione aggiornata sarà sempre disponibile su questa pagina, con indicazione della data dell'ultimo aggiornamento.MTM Srl reserves the right to modify this policy to comply with applicable legislation or changes in the services offered. The updated version will always be available on this page, with the date of the last update.

Ultimo aggiornamento: 1 aprile 2026Last updated: 1 April 2026