Informativa sulla privacy

1. Titolare del trattamento

Il Titolare del trattamento dei dati raccolti attraverso Ospitario è Homo Digital [ragione sociale completa, P.IVA e numero REA da inserire], con sede in Via Michele Amari 71, Roma, contattabile all'indirizzo privacy@ospitario.it. Data la dimensione dell'organizzazione e la natura del trattamento, non è al momento designato un Responsabile della Protezione dei Dati (DPO) ai sensi dell'art. 37 GDPR; la necessità di nominarlo verrà rivalutata al crescere del numero di clienti e del volume dei dati trattati.

2. I tuoi dati e i dati dei tuoi ospiti: due ruoli diversi

Ospitario ricopre due ruoli distinti rispetto al GDPR, a seconda di chi sono i dati:

• Titolare del trattamento per i tuoi dati come Host — account, dati di fatturazione, dati d'uso della piattaforma: decidiamo noi finalità e mezzi del trattamento, e questa informativa si applica direttamente a te.
• Responsabile del trattamento (art. 28 GDPR) per i dati dei tuoi ospiti — nome, documento, dati di soggiorno — che inserisci in Ospitario per gestire le prenotazioni e adempiere agli obblighi normativi (Alloggiati Web, ISTAT, tassa di soggiorno). Su questi dati agiamo solo su tua istruzione: resti tu il Titolare del trattamento verso i tuoi ospiti, con le relative informative da fornire loro direttamente. I dettagli di questo rapporto sono nell'accordo di nomina a responsabile del trattamento reso disponibile in fase di attivazione dell'account (si veda anche i Termini di servizio, §7).

3. Tipologie di dati raccolti

Trattiamo, a seconda di come utilizzi il Servizio:

• Dati identificativi e di contatto dell'Host (nome, email, telefono, dati della struttura).
• Dati di fatturazione necessari per l'abbonamento — elaborati dal fornitore di pagamenti Stripe, mai il numero completo della carta sui nostri server (si veda §6).
• Dati degli ospiti inseriti dall'Host per le prenotazioni e per gli adempimenti normativi obbligatori (es. comunicazioni di pubblica sicurezza, tassa di soggiorno) — trattati in qualità di responsabile, si veda §2.
• Dati tecnici di utilizzo del Servizio (log applicativi, indirizzo IP, informazioni sul dispositivo), raccolti per motivi di sicurezza e diagnostica.
• Comunicazioni con l'assistenza (email, messaggi inviati tramite il Servizio).

4. Finalità e base giuridica

I dati sono trattati per:

• Erogare il Servizio ed eseguire il contratto di abbonamento (art. 6.1.b GDPR).
• Adempiere a obblighi di legge, inclusi quelli in materia fiscale e di pubblica sicurezza (art. 6.1.c GDPR).
• Garantire la sicurezza della piattaforma e prevenire abusi, sulla base del legittimo interesse (art. 6.1.f GDPR).
• Inviare comunicazioni relative al Servizio (obbligatorie, es. avvisi di sicurezza o fatturazione) e, previo consenso, comunicazioni promozionali (art. 6.1.a GDPR).

5. Modalità di trattamento e conservazione

I dati sono trattati con strumenti informatici e conservati per il tempo necessario alle finalità indicate. Indicativamente:

• Dati dell'account Host: per tutta la durata del rapporto contrattuale, più il tempo necessario a rispondere a eventuali obblighi legali dopo la chiusura dell'account.
• Documenti fiscali (fatture): 10 anni, come previsto dalla normativa civilistica e fiscale italiana.
• Dati degli ospiti trattati per adempimenti normativi: per i periodi previsti dalla normativa specifica (es. tassa di soggiorno, comunicazioni di pubblica sicurezza), secondo le istruzioni dell'Host titolare di quei dati.
• Log tecnici e di sicurezza: tipicamente alcuni mesi, salvo necessità di conservazione più lunga per indagini su incidenti di sicurezza.

Al termine del rapporto contrattuale, i dati vengono conservati solo per il tempo necessario ad adempiere a obblighi di legge, salvo diverso accordo con l'Utente.

6. Fornitori, comunicazione e trasferimento dei dati a terzi

Alcuni dati sono condivisi con fornitori terzi strettamente necessari all'erogazione del Servizio, che agiscono come responsabili o sub-responsabili del trattamento:

• Stripe (Stripe Payments Europe, Ltd.) — elaborazione dei pagamenti e degli abbonamenti; i dati completi della carta di pagamento non transitano né vengono salvati sui nostri server.
• Hetzner Online GmbH — hosting dell'infrastruttura server, con data center nell'Unione Europea (Germania): nessun trasferimento extra-UE per questo fornitore.
• Laravel Forge (Laravel Holdings Inc., Stati Uniti) — piattaforma di gestione e provisioning del server: questo fornitore può, in casi limitati (assistenza tecnica, log operativi), avere visibilità su dati ospitati sul server. Trattandosi di un fornitore extra-UE, il trasferimento è basato sulle clausole contrattuali standard (SCC) previste dal fornitore stesso; questa clausola va confermata con un legale prima del lancio pubblico.
• Le piattaforme terze necessarie agli adempimenti normativi locali che l'Host attiva volontariamente (es. portale Alloggiati Web della Polizia di Stato, portali comunali per la tassa di soggiorno, l'agente automatizzato che verifica le aliquote comunali).

Non vendiamo i dati degli Utenti o dei loro ospiti a terzi per finalità di marketing.

7. I tuoi diritti

In qualità di interessato hai diritto di accedere ai tuoi dati, chiederne la rettifica o la cancellazione, limitare o opporti al trattamento, richiedere la portabilità dei dati e revocare in qualsiasi momento un consenso già dato. Puoi esercitare questi diritti scrivendo a privacy@ospitario.it. Se ritieni che il trattamento violi il GDPR, hai inoltre diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali ( garanteprivacy.it).

Se sei un ospite di una struttura che usa Ospitario e vuoi esercitare questi diritti sui tuoi dati di soggiorno, rivolgiti direttamente alla struttura presso cui hai soggiornato: è lei il Titolare del trattamento dei tuoi dati (si veda §2).

8. Cookie

Il sito utilizza esclusivamente cookie tecnici necessari al funzionamento del Servizio (es. sessione di accesso, protezione dagli abusi): questi cookie non richiedono consenso ai sensi della normativa vigente. Non utilizziamo cookie di profilazione o di terze parti a fini pubblicitari. Se in futuro introdurremo cookie di analisi o di terze parti, lo faremo solo previo consenso, raccolto tramite un banner dedicato, e descriveremo la scelta in una cookie policy separata.

9. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita o divulgazione: comunicazioni cifrate (HTTPS), password sempre memorizzate con hashing (mai in chiaro), separazione dei dati tra i diversi Host sulla piattaforma, e dati di pagamento gestiti direttamente da Stripe, mai salvati sui nostri server.

10. Processi decisionali automatizzati

Ospitario non utilizza processi decisionali interamente automatizzati, né alcuna forma di profilazione, che producano effetti giuridici su di te o sui tuoi ospiti ai sensi dell'art. 22 GDPR. Le funzionalità come il calcolo dinamico dei prezzi (Price Manager) applicano regole che imposti e controlli direttamente tu, e restano sempre modificabili manualmente.

11. Modifiche all'informativa

Questa informativa può essere aggiornata nel tempo per riflettere cambiamenti normativi o del Servizio (inclusa l'aggiunta o sostituzione di fornitori terzi indicati al §6). La versione più recente è sempre pubblicata su questa pagina, con indicazione della data di ultimo aggiornamento; le modifiche sostanziali verranno comunicate via email.

12. Contatti

Per qualsiasi domanda su questa informativa o sul trattamento dei tuoi dati puoi scrivere a privacy@ospitario.it.