Informativa privacy (gestore della struttura)

1. Titolare del trattamento

Titolare del trattamento dei dati dell’Utente-gestore è [RAGIONE SOCIALE], P.IVA [P.IVA], sede legale in [SEDE LEGALE]. Contatti: email [EMAIL CONTATTO] — PEC [PEC]. Eventuale Responsabile della Protezione dei Dati (DPO): [DPO — se nominato].

2. Dati trattati

Trattiamo: (a) dati di registrazione e account (nome della struttura, email, credenziali in forma cifrata); (b) dati di fatturazione e pagamento (gestiti tramite il provider di pagamento); (c) dati tecnici e di utilizzo (log, indirizzo IP, eventi del sistema) per sicurezza e funzionamento. I dati degli ospiti inseriti dal gestore sono trattati da GuesTrace in qualità di Responsabile, non come titolare.

3. Finalità e base giuridica

Trattiamo i dati dell’Utente per:

• erogare il Servizio ed eseguire il contratto (art. 6.1.b GDPR);
• adempiere a obblighi di legge, es. fiscali e contabili (art. 6.1.c GDPR);
• garantire sicurezza, prevenzione abusi e miglioramento del Servizio, sulla base del legittimo interesse (art. 6.1.f GDPR);
• gestire i consensi legali (accettazione di Condizioni e informativa), registrandone versione e data come prova dell’accettazione.

4. Conservazione

I dati dell’account sono conservati per la durata del rapporto e, dopo la cessazione, per il tempo necessario ad adempiere agli obblighi di legge (es. fiscali). I log tecnici sono conservati per un periodo limitato per finalità di sicurezza. I dati degli ospiti seguono i tempi e le regole definiti dal gestore-titolare e le politiche di minimizzazione del Servizio (es. cancellazione automatica delle foto dei documenti del self check-in dopo il periodo impostato).

5. Destinatari e responsabili

I dati possono essere trattati da fornitori che agiscono come responsabili del trattamento per conto del Titolare, tra cui: provider di hosting/database, provider di pagamento, provider di invio email, e i servizi istituzionali cui i dati sono trasmessi per adempimento di legge (Questura – Alloggiati Web, ISTAT). I dati non sono ceduti a terzi per finalità di marketing senza consenso.

6. Trasferimenti extra-UE

Ove un fornitore tratti dati al di fuori dell’UE/SEE, il trasferimento avviene in presenza di garanzie adeguate ai sensi degli artt. 44 e ss. GDPR (es. clausole contrattuali tipo). L’elenco aggiornato dei fornitori è disponibile su richiesta.

7. Diritti dell’interessato (artt. 15-22 GDPR)

L’Utente può esercitare in ogni momento i diritti di: accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), portabilità (art. 20) e opposizione (art. 21); ove il trattamento si basi sul consenso, il diritto di revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento precedente. Non è previsto un processo decisionale automatizzato con effetti giuridici significativi (art. 22). Le richieste vanno inviate a [EMAIL CONTATTO]. L’interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.

8. Nomina a Responsabile (dati degli ospiti)

Per i dati degli ospiti, GuesTrace tratta i dati esclusivamente su istruzione documentata del gestore-titolare, adotta misure tecniche e organizzative adeguate (art. 32 GDPR), garantisce la riservatezza e assiste il titolare nell’adempimento dei propri obblighi. I termini completi sono definiti nell’accordo di nomina a Responsabile (DPA) disponibile su richiesta.

9. Modifiche all’informativa

La presente informativa può essere aggiornata; la versione in vigore e la relativa data sono sempre indicate in testa alla pagina. Le modifiche sostanziali sono comunicate all’Utente.

10. Contatti

Per esercitare i diritti o per qualsiasi domanda sul trattamento: email [EMAIL CONTATTO] — PEC [PEC].