Informativa sulla privacy

Titolare del trattamento

[operator name], [address], info@ospitario.com

Che cos’è Ospitario

Ospitario è un registro di case vacanze. I gestori pubblicano una pagina per struttura con i propri dati e un contatto diretto; viaggiatori e assistenti IA leggono queste pagine. Ospitario non riceve prenotazioni né pagamenti dagli ospiti.

Account del gestore

Per la registrazione conserviamo nome, indirizzo email, un hash della password e se hai confermato l’email. L’accesso avviene sul nostro server (Keycloak), non presso terzi. Base giuridica: il contratto con te (art. 6, par. 1, lett. b GDPR). I dati restano finché esiste il tuo account.

Le tue strutture e le loro pagine

Conserviamo ciò che inserisci per una struttura: nome, comune, tipo, numero di registrazione, descrizione, regole, contatti, l’assicurazione e le dotazioni di sicurezza che dichiari e le tue foto. Prima di salvarle togliamo dalle foto la posizione e i dati della fotocamera. Decidi tu cosa pubblicare. Se elimini una struttura, ne eliminiamo la pagina, le foto e i documenti.

Dei link agli annunci conserviamo solo piattaforma, numero dell’annuncio e link normalizzato. La pagina dell’annuncio non la apriamo mai.

Link dei calendari (iCal)

Se aggiungi il link di esportazione del calendario di Airbnb, Booking o Vrbo e dai il consenso, il nostro server scarica quel calendario una volta al giorno per tuo conto. Ne conserviamo solo i periodi occupati (primo e ultimo giorno), l’ora dell’ultimo aggiornamento e l’eventuale errore. Non conserviamo nomi degli ospiti, dettagli delle prenotazioni né altro della piattaforma. Il link contiene un codice segreto della piattaforma: lo usiamo solo per scaricare il calendario e non lo mostriamo né lo esportiamo mai.

Registro delle verifiche

Per ogni annuncio registriamo i controlli eseguiti (ad esempio quello del link del calendario), con esito e data, e ogni cambio di stato con la motivazione. Se rimuovi un annuncio o una struttura, questi dati restano senza i tuoi contenuti per 6 mesi, dopo un esito negativo per 5 anni e in caso di frode per 6 anni, perché lo stesso annuncio non possa essere rivendicato di nuovo con l’inganno. Base giuridica: il nostro legittimo interesse a un registro affidabile (art. 6, par. 1, lett. f GDPR).

I documenti caricati per i livelli del titolare o del documento vengono eliminati appena c’è una decisione. Questi livelli non sono ancora disponibili.

Lettura dei tuoi testi (procedura per una nuova struttura)

Se parti dal tuo sito, da un file o da un testo, inviamo il testo a OpenAI (OpenAI, L.L.C., USA) per suddividerlo nei campi del modulo; OpenAI non conserva la richiesta (archiviazione disattivata). Precompiliamo solo ciò che è scritto nel tuo testo e tu controlli ogni campo. Una lettura che non diventa una struttura perde il testo dopo un giorno. Trasferimento negli USA: [legal basis for transfers to the USA].

Il controllo automatico dei documenti con Anthropic e i pagamenti con Stripe sono disattivati. Saranno indicati qui prima di attivarli.

Richieste degli ospiti

Quando un ospite scrive a un gestore da una pagina, conserviamo nome, email e messaggio e li inviamo al gestore per email; il gestore risponde direttamente. Le richieste vengono eliminate dopo 12 mesi. Contro gli abusi conserviamo per un giorno un hash dell’indirizzo IP del mittente.

Avviso

Se chiedi un avviso quando un annuncio ottiene una pagina verificata, conserviamo la tua email e l’annuncio. Una richiesta non confermata viene eliminata dopo 7 giorni, una confermata dopo l’avviso o dopo 12 mesi.

Segnalazioni

Le segnalazioni su una pagina (procedura di notifica e azione del Digital Services Act) contengono nome, email e spiegazione di chi segnala. Le segnalazioni non confermate vengono eliminate dopo 7 giorni. Dopo la decisione togliamo i dati di chi ha segnalato; l’esito resta nel registro dell’annuncio.

Statistiche

Per ogni struttura contiamo visite, clic sui contatti, richieste e ricerche, con la provenienza (ad esempio il cartoncino QR o un assistente IA) e l’ora. Questi conteggi non contengono indirizzi IP, cookie né persone; vengono eliminati con la struttura. Le visite di programmi automatici le contiamo solo in base allo user agent; quelli sconosciuti li conserviamo 30 giorni.

Cookie

Usiamo solo cookie necessari: la sessione di accesso, i cookie di sessione del servizio di accesso e la lingua scelta (un anno). Nessuna analisi, nessuna pubblicità, nessun tracciamento.

Hosting, email e copie di sicurezza

Ospitario funziona su un server di Strato AG in Germania; le email partono dal nostro server di posta sullo stesso sistema. Il server web registra gli accessi con gli indirizzi IP; questi registri vengono conservati [server log retention]. I database vengono salvati ogni giorno e le copie conservate 14 giorni; i documenti caricati non vengono salvati.

I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei tuoi dati e opporti ai trattamenti basati sul legittimo interesse. Ogni passaporto lo esporti da solo (JSON-LD e PDF) e le strutture le elimini quando vuoi; per eliminare l’account scrivi a info@ospitario.com, come per ogni altra richiesta. Puoi anche rivolgerti a un’autorità di controllo, ad esempio [supervisory authority].