Accordo sul trattamento dei dati

1. Parti e ruoli

L’host è il titolare del trattamento. {COMPANY_NAME}, {ADDRESS}, è il responsabile del trattamento. Questo accordo vale finché trattiamo dati degli ospiti per tuo conto.

2. Oggetto, natura e finalità

Trattiamo i dati degli ospiti solo per fornire VilaTab: archiviazione delle date di prenotazione importate dai tuoi link dei calendari, delle prenotazioni dirette e dei prolungamenti che registri, visualizzazione di informazioni e offerte sul tablet e conteggio delle scansioni delle offerte.

3. Tipi di dati e interessati

Interessati: i tuoi ospiti e, se usano l’admin, i tuoi collaboratori. Tipi di dati: date di soggiorno, piattaforma e riferimento della prenotazione, date, prezzo e metodo di pagamento dei prolungamenti, nomi solo se li inserisci e l’identificativo casuale del tablet. Non inserisci categorie particolari di dati (art. 9 GDPR).

4. I nostri obblighi come responsabile

• Trattiamo i dati solo su tue istruzioni documentate, cioè questi termini e le impostazioni che scegli in VilaTab, salvo diverso obbligo di legge; ti avvisiamo se riteniamo un’istruzione illecita.
• Chiunque possa accedere ai dati è vincolato alla riservatezza.
• Adottiamo misure tecniche e organizzative adeguate (art. 32): cifratura in transito, separazione rigorosa dei dati di ogni host, accesso limitato, password in hash, backup.
• Ti aiutiamo a rispondere alle richieste degli ospiti e ad adempiere gli obblighi degli articoli 32–36 GDPR.
• Ti informiamo di una violazione dei dati personali senza ingiustificato ritardo, entro 48 ore da quando ne veniamo a conoscenza.
• Alla fine del servizio cancelliamo i dati degli ospiti entro 90 giorni, salvo obblighi di conservazione; prima puoi esportarli.
• Ti forniamo le informazioni necessarie a dimostrare la conformità e consentiamo audit una volta l’anno, annunciati con 30 giorni di anticipo e a tue spese.

5. Sub-responsabili

Autorizzi i sub-responsabili elencati nell’Informativa sulla privacy (Supabase, Vercel, Google, DeepL, Resend e Stripe). Li vincoliamo agli stessi obblighi. Annunciamo nuovi sub-responsabili con 30 giorni di anticipo; puoi opporti per giustificato motivo e, se non troviamo una soluzione, disdire.

6. I tuoi obblighi come titolare

Ti assicuri di poter trattare i dati dei tuoi ospiti e che gli ospiti siano informati, per esempio nelle informazioni sulla casa o nella conferma di prenotazione.

7. Trasferimenti e responsabilità

I trasferimenti fuori dallo Spazio economico europeo avvengono solo con una decisione di adeguatezza o con clausole contrattuali tipo. La responsabilità segue i Termini di servizio. In caso di contrasto tra questo accordo e i termini in materia di protezione dei dati, prevale questo accordo.