Sezione 01
Titolare del trattamento
Giulia Fabiano
P.IVA 09953521219
Via Partenope 19 — 80061 Massa Lubrense (NA)
Email: teamchrimi+privacy@gmail.com
Sezione 02
Dati raccolti
Dati degli utenti (property manager):
- ✦Nome e cognome
- ✦Indirizzo email
- ✦Numero di telefono
- ✦Dati di accesso (password cifrata)
- ✦Dati di fatturazione (indirizzo, P.IVA o codice fiscale)
Dati degli ospiti, trattati per conto dei property manager:
- ✦Nome e cognome
- ✦Sesso
- ✦Cittadinanza
- ✦Indirizzo email e numero di telefono (raccolti in fase di prenotazione diretta)
- ✦Data e luogo di nascita
- ✦Tipo e numero del documento d'identità, luogo di rilascio
- ✦Provincia o stato di residenza
- ✦Foto del documento d'identità (fronte/retro), se la funzione è attivata dal property manager per la verifica pre-invio alla Questura
Il conferimento dei dati è necessario per l'erogazione del servizio: senza questi dati non è possibile creare un account, gestire le prenotazioni o adempiere agli obblighi di comunicazione alla Questura. Il rifiuto di fornire i dati obbligatori comporta l'impossibilità di utilizzare il servizio o di completare il check-in online. I dati di contatto dell'ospite (email, telefono) raccolti in fase di prenotazione diretta sono invece facoltativi.
Sezione 03
Finalità del trattamento
- ✦Erogazione del servizio Chrimi Checkin
- ✦Comunicazioni di servizio (es. reset password, notifiche di sistema)
- ✦Assistenza tecnica
- ✦Gestione amministrativa e contabile (fatturazione, adempimenti fiscali)
- ✦Verifica dei dati anagrafici dell'ospite prima dell'invio alla Questura (facoltativa, attivabile dal property manager)
Il trattamento non comporta alcuna forma di processo decisionale automatizzato, compresa la profilazione, ai sensi dell'art. 22 GDPR.
Sezione 04
Base giuridica
| Finalità | Base giuridica |
|---|---|
| Erogazione servizio e comunicazioni | Art. 6.1.b — Esecuzione del contratto |
| Assistenza tecnica | Art. 6.1.b — Esecuzione del contratto |
| Fatturazione e adempimenti fiscali | Art. 6.1.c — Obbligo legale |
| Trattamento dati ospiti (Chrimi come Responsabile) | Scelta dal property manager quale Titolare — per Alloggiati Web: Art. 6.1.c, obbligo legale (art. 109 TULPS) |
Sezione 05
Fornitori terzi (sub-responsabili)
| Fornitore | Sede | Server | Garanzia GDPR |
|---|---|---|---|
| Hetzner Online GmbH | 🇩🇪 Germania | Francoforte, UE | Nessun trasferimento extra-UE |
| Vercel Inc. | 🇺🇸 USA | Virginia, USA | Data Privacy Framework (art. 45) |
| Google LLC (Gmail SMTP) | 🇺🇸 USA | USA / UE | Data Privacy Framework (art. 45) per il trasferimento. |
| Resend Inc. | 🇺🇸 USA | AWS us-east-1, USA | Data Privacy Framework (art. 45) |
| Stripe Inc. | 🇺🇸 USA | USA / UE | Data Privacy Framework (art. 45) |
| FormSubmit (formsubmit.co) | Non specificata dal fornitore | Non specificato dal fornitore | In fase di verifica — vedi nota sotto |
Per i fornitori con sede extra-UE (Vercel, Google, Resend e Stripe), il trasferimento dei dati si basa sulla decisione di adeguatezza EU-US Data Privacy Framework (art. 45 GDPR) — tutti e quattro risultano certificati al momento della redazione di questa informativa.
Google LLC (Gmail SMTP) è utilizzato per l'invio delle email di sistema della piattaforma (verifica account, reset password). Resend Inc. è utilizzato per l'invio delle email di conferma prenotazione sui siti web delle proprietà (modulo booking diretto).
Modulo di contatto del sito:
Il modulo contatti della pagina "Chi siamo" è gestito tramite il servizio FormSubmit (formsubmit.co), che inoltra il contenuto del messaggio (nome, email, testo) alla nostra casella di posta. Il fornitore non pubblica informazioni verificabili su sede legale e luogo di trattamento: questa voce è in fase di verifica e, se necessario, il modulo sarà sostituito con un servizio dalle garanzie GDPR più chiaramente documentate.
WhatsApp:
Il sito espone un collegamento diretto a WhatsApp per contattarci. Nessun dato viene trasmesso finché non scegli attivamente di avviare una conversazione: a quel punto si applicano i termini e l'informativa privacy di WhatsApp/Meta.
Stripe — pagamenti online:
Per i property manager che attivano il modulo di prenotazione diretta, i dati di pagamento degli ospiti (nome, email, importo) sono trasmessi a Stripe Inc. per l'elaborazione della transazione. Stripe agisce come responsabile del trattamento per conto del property manager, che rimane titolare del proprio account Stripe. Chrimi Checkin non archivia dati della carta di credito.
Feed iCal pubblico:
Il sistema genera un feed iCal per la sincronizzazione del calendario con piattaforme esterne (Airbnb, Booking.com, ecc.). Il feed contiene le date di prenotazione ed è accessibile tramite un URL univoco e non indovinabile. Non contiene dati anagrafici degli ospiti.
Comunicazione a terzi per obbligo di legge:
I dati degli ospiti vengono trasmessi al portale Alloggiati Web del Ministero dell'Interno (Polizia di Stato) ai sensi delle vigenti disposizioni in materia di pubblica sicurezza. Tale trasmissione non costituisce cessione a terzi ma adempimento di un obbligo legale.
Sezione 06
Conservazione dei dati
| Categoria | Periodo | Motivo |
|---|---|---|
| Dati account (nome, email, password) | 24 mesi dalla cancellazione | Tutela in caso di contestazioni — legittimo interesse (art. 6.1.f) |
| Dati di fatturazione | 10 anni | Obbligo legale fiscale (art. 2220 c.c.) |
| Anagrafica e foto documento degli ospiti | Per la durata del rapporto contrattuale con il property manager, secondo le sue istruzioni; cancellati o restituiti alla cessazione del rapporto | Art. 28.3.g GDPR — istruzioni del Titolare (property manager) |
| Ricevute di trasmissione Alloggiati Web | 5 anni | Obbligo normativo specifico in materia di pubblica sicurezza (non riguarda l'intera anagrafica ospiti, solo la ricevuta di invio) |
| Foto documento d'identità (self check-in) | Cancellata subito dopo l'invio riuscito ad Alloggiati Web (comunque entro 48 ore dal check-in) | Minimizzazione dei dati — la foto serve solo alla verifica preliminare prima della trasmissione alla Questura |
Alla scadenza dei termini i dati vengono cancellati o anonimizzati in modo irreversibile.
Sezione 07
Diritti dell'interessato
Ai sensi degli artt. 15-22 GDPR hai diritto di:
- ✦Accedere ai tuoi dati personali
- ✦Richiedere la rettifica o la cancellazione
- ✦Opporti al trattamento
- ✦Richiedere la limitazione del trattamento
- ✦Richiedere la portabilità dei dati
- ✦Presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it)
Risponderemo entro 30 giorni dalla ricezione della richiesta, come previsto dall'art. 12 GDPR.
Sezione 08
Cookie
Il sito utilizza cookie tecnici strettamente necessari al funzionamento del servizio, sempre attivi, e cookie analitici di Google Analytics, caricati solo previo tuo consenso tramite il banner mostrato al primo accesso. Non vengono utilizzati cookie di profilazione o di terze parti a fini pubblicitari.
| Tipo | Finalità | Consenso richiesto |
|---|---|---|
| Cookie tecnici (sessione, autenticazione) | Necessari al funzionamento dell'interfaccia | No — art. 122 Codice Privacy |
| Google Analytics | Statistiche di traffico in forma aggregata | Sì — caricato solo dopo clic su "Accetta" nel banner |
Puoi rifiutare o revocare il consenso ai cookie analitici in qualsiasi momento cancellando i dati di navigazione del browser per questo sito, il che farà ricomparire il banner alla visita successiva.
Sezione 09
Responsabile della Protezione dei Dati (DPO)
Vista la natura e la scala dei trattamenti effettuati, non ricorrono i presupposti per la nomina obbligatoria di un Responsabile della Protezione dei Dati (DPO) ai sensi dell'art. 37 GDPR. Per qualsiasi richiesta relativa alla privacy puoi contattare direttamente il Titolare ai recapiti indicati nella Sezione 01.
Hai domande sulla privacy?
Per qualsiasi richiesta relativa al trattamento dei tuoi dati personali,
contattaci direttamente.