1. Titolare del trattamento
Titolare del trattamento dei dati relativi all'account e all'uso della piattaforma è Svmedia di Simone Viagi, con sede in Via 4 Novembre 2, 07100 Sassari (SS), Sardegna, Italia. P.IVA 02338550904. Telefono: +39 349 321 6319 — Email: info@svmedia.it — PEC: svmedia@pcert.postecert.it. Per le richieste in materia di protezione dei dati: info@svmedia.it.
2. Tipologie di dati trattati
- Dati dell'account host: nome, indirizzo email, password (conservata in forma cifrata/hash) e dati dell'organizzazione.
- Dati di fatturazione e pagamento: gestiti tramite il fornitore di pagamenti Stripe. WelcomeYes non memorizza i numeri di carta; conserva solo identificativi tecnici dell'abbonamento.
- Dati degli ospiti: anagrafiche, documenti d'identità e dati di soggiorno necessari agli adempimenti di legge (ROSS1000/ISTAT, Schedine alloggiati per la Questura).
- Dati tecnici e di navigazione: cookie tecnici di sessione e log essenziali (vedi Cookie Policy).
3. Ruoli: titolare e responsabile
Per i dati dell'account, WelcomeYes agisce come titolare. Per i dati degli ospiti inseriti dall'host per assolvere gli obblighi di comunicazione alle autorità, l'host è titolare autonomo del trattamento e WelcomeYes opera come responsabile del trattamento (art. 28 GDPR) sulla base di apposito accordo (Data Processing Agreement).
4. Finalità e basi giuridiche
- Erogazione del servizio (creazione guide, gestione strutture e prenotazioni): esecuzione del contratto, art. 6.1.b.
- Adempimenti di legge (comunicazioni ROSS1000/ISTAT e Questura): obbligo legale, art. 6.1.c, anche per categorie particolari ai sensi dell'art. 9.2.g.
- Fatturazione e gestione abbonamento: esecuzione del contratto e obblighi fiscali.
- Sicurezza e prevenzione abusi: legittimo interesse, art. 6.1.f.
5. Minimizzazione e anonimizzazione (Presidio)
Le note in testo libero del pre check-in vengono analizzate con Microsoft Presidio per rilevare e mascherare eventuali dati personali non necessari prima del salvataggio, secondo il principio di minimizzazione (art. 5.1.c).
6. Destinatari dei dati
- Autorità competenti: Regioni/ISTAT (ROSS1000) e Polizia di Stato/Questura (Alloggiati Web), per obbligo di legge.
- Stripe Payments Europe, per la gestione dei pagamenti.
- Fornitori di hosting/infrastruttura che operano come responsabili del trattamento.
7. Trasferimenti extra-UE
Eventuali trasferimenti verso Paesi terzi (es. tramite Stripe) avvengono in presenza di garanzie adeguate ai sensi degli artt. 44 ss. GDPR (clausole contrattuali standard).
8. Periodo di conservazione
I dati dell'account sono conservati per la durata del rapporto e poi cancellati o anonimizzati, salvo obblighi di legge. I dati degli ospiti sono conservati per il tempo richiesto dalla normativa di pubblica sicurezza e statistica. I dati fiscali per il periodo previsto dalla legge.
9. Diritti dell'interessato
Puoi esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15-22 GDPR) scrivendo a info@svmedia.it. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
10. Modifiche
La presente informativa può essere aggiornata; la versione vigente è sempre pubblicata su questa pagina.