Informativa sulla privacy

1. Titolare del trattamento

{COMPANY_NAME}, {ADDRESS}, è titolare dei dati degli host e dei visitatori del sito. Dei dati degli ospiti è titolare l’host, e noi li trattiamo per suo conto (vedi Accordo sul trattamento dei dati). Contatto: info@vilatab.com.

2. Dati degli host

• Account: nome, indirizzo e-mail, password (conservata dal nostro fornitore di accesso solo come hash sicuro), lingua, orari di accesso.
• Profilo e fatturazione: telefono, ragione sociale, indirizzo di fatturazione, partita IVA o codice fiscale.
• Strutture: nomi, indirizzi, posizione sulla mappa, foto, loghi, i contatti che mostri agli ospiti (nome, telefono, numero WhatsApp), dati del Wi-Fi, prezzi, offerte, luoghi e testi, link dei calendari.
• Uso del servizio: piano e stato dei pagamenti, richieste di cambio piano, e-mail inviate, termini accettati e quando, consumo di traduzioni, stato dei tablet (ultimo contatto).
• Pagamenti: il riferimento del tuo cliente e abbonamento Stripe, il piano, le date e gli importi dei pagamenti. I dati della carta si inseriscono solo sulle pagine di Stripe e non ci arrivano mai. Se accetti pagamenti con carta dagli ospiti: il riferimento del tuo account Stripe e se può ricevere pagamenti; i tuoi dati identificativi e bancari restano presso Stripe.

Usiamo questi dati per fornire VilaTab in base al contratto (art. 6, par. 1, lett. b GDPR), per adempiere obblighi di legge come la contabilità (lett. c) e nel nostro legittimo interesse alla sicurezza, alla prevenzione degli abusi e a informarti sul servizio (lett. f).

3. Dati degli ospiti

VilaTab è progettato per avere bisogno di pochissimi dati degli ospiti:

• Date delle prenotazioni e piattaforma (per esempio Airbnb o Booking.com) dai link dei calendari che colleghi. Queste esportazioni non contengono nomi, e-mail o telefoni degli ospiti e noi non ne conserviamo.
• Prenotazioni dirette e prolungamenti che registri: date, prezzo e metodo di pagamento, un nome solo se lo scrivi tu.
• Uso del tablet: quale QR code di offerta è stato scansionato e in quale lingua, conteggiato senza identificare nessuno; l’identificativo casuale del tablet; indirizzi IP solo in forma hash per impedire abusi dei link dei tablet, conservati un giorno.
• WhatsApp: i QR code aprono WhatsApp sul telefono dell’ospite. I messaggi passano direttamente tra ospite e host tramite WhatsApp (Meta); VilaTab non li vede mai.
• Pagamenti con carta delle notti in più: l’ospite paga sulla pagina di Stripe. Conserviamo il riferimento del pagamento, l’importo, le date e l’indirizzo e-mail indicato dall’ospite a Stripe, perché l’host veda il pagamento e l’ospite riceva la ricevuta. Stripe gestisce il pagamento per l’host ed è responsabile in proprio dei suoi obblighi di legge, come la prevenzione delle frodi (stripe.com/privacy).

Su questi dati decide l’host, che informa gli ospiti; noi li trattiamo solo per fornire VilaTab.

4. Visitatori del sito

Non usiamo analisi, pubblicità o tracciamento. Il nostro fornitore di hosting registra dati tecnici (indirizzo IP, browser, orario) nei log del server per sicurezza; sono conservati per poco tempo. I cookie e le memorie simili che usiamo sono elencati nell’Informativa sui cookie.

5. Responsabili e destinatari

Usiamo questi fornitori, vincolati da accordi sul trattamento dei dati:

Quando i dati lasciano lo Spazio economico europeo sono protetti da una decisione di adeguatezza (come il Data Privacy Framework UE-USA) o da clausole contrattuali tipo. Quando il tablet apre la mappa, Google riceve l’indirizzo IP del tablet; quando un ospite scansiona un QR code, il suo telefono si collega direttamente al servizio.

6. Per quanto tempo conserviamo i dati

• Dati dell’account e delle strutture: finché esiste l’account. Se l’abbonamento non è rinnovato, 12 mesi dopo la fine dell’anno pagato; poi la struttura viene cancellata.
• Cancellando un’unità o una struttura se ne eliminano subito calendario, prenotazioni, luoghi, foto e link dei tablet.
• Fatture e scritture contabili: quanto richiesto dalla legge contabile (8 anni in Ungheria).
• Registro e-mail: 2 anni. IP in forma hash: 1 giorno. Consumo di traduzioni: 13 mesi. Termini accettati: finché esiste l’account.
• Riferimenti dei pagamenti con carta dei prolungamenti: finché il prolungamento è conservato (fino all’eliminazione della sua unità); i dati dei pagamenti presso Stripe secondo le regole di Stripe.

7. I tuoi diritti

Hai diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e di opporti ai trattamenti basati sul legittimo interesse. Scrivi a info@vilatab.com. Puoi anche presentare reclamo a un’autorità di controllo, in Ungheria la Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH, naih.hu), o a quella del paese in cui vivi (in Italia il Garante per la protezione dei dati personali).

Gli ospiti che vogliono esercitare i propri diritti si rivolgano prima all’host; noi supportiamo l’host.

8. Sicurezza

Le connessioni sono cifrate (HTTPS); ogni host accede solo ai propri dati (sicurezza a livello di riga nel database); le password sono conservate solo come hash; l’accesso ai dati di produzione è limitato a chi ne ha bisogno.

9. Modifiche

Aggiorniamo questa informativa quando il trattamento cambia. La versione attuale e la sua data sono indicate in questa pagina; per modifiche importanti ti informiamo via e-mail e ti chiediamo di accettare la nuova versione nell’admin.