Privacy policy

Titolare del trattamento

Wineport S.a.s. di Barbara Pinto & C., Via Benedetto Croce 9, 50126 Firenze (FI), P.IVA 06559130486. Per qualsiasi richiesta relativa ai tuoi dati puoi scrivere a info@alloggy.it.

Due ruoli distinti

Alloggy tratta i dati in due vesti diverse, ed è importante distinguerle.

Per i dati di chi si registra alla piattaforma (l’host) siamo titolari del trattamento: decidiamo noi finalità e strumenti.

Per i dati degli ospiti che l’host inserisce o raccoglie tramite il check-in online siamo invece responsabili del trattamento: il titolare è la struttura ricettiva, che li tratta per adempiere ai propri obblighi di legge. Noi li trattiamo solo per suo conto e secondo le sue istruzioni.

Quali dati trattiamo

• ·Dati dell’host: nome, indirizzo email, dati delle strutture gestite.
• ·Credenziali dei portali (Alloggiati Web, portali regionali): conservate cifrate e usate solo per effettuare gli invii per conto tuo.
• ·Dati degli ospiti: nome, cognome, sesso, data e luogo di nascita, cittadinanza, tipo e numero del documento, luogo di rilascio. Sono i dati richiesti dal tracciato ufficiale della Polizia di Stato.
• ·Immagini dei documenti di identità, se l’ospite le carica o le usa per la compilazione automatica.
• ·Dati delle prenotazioni: date, importi, struttura, camera.

Perché li trattiamo

• ·Per fornirti il servizio che hai richiesto (esecuzione del contratto).
• ·Per permetterti di adempiere agli obblighi di legge previsti dall’articolo 109 del TULPS e dalla normativa sulle statistiche del turismo.
• ·Per inviare agli ospiti le comunicazioni che tu hai configurato.
• ·Per la sicurezza della piattaforma e la prevenzione degli abusi (legittimo interesse).

La lettura automatica del documento

Quando l’ospite fotografa il documento per compilare i campi in automatico, il riconoscimento del testo avviene interamente nel suo dispositivo: l’immagine non viene inviata a servizi esterni di riconoscimento.

L’immagine viene però conservata insieme alla prenotazione, in un archivio privato accessibile solo alla struttura. La struttura è responsabile di verificare che questa conservazione sia conforme al proprio regolamento e alle indicazioni del Garante privacy.

Se l’ospite lo accetta con l’apposita casella, può fare un selfie che viene confrontato con la foto del documento. Anche questo confronto avviene interamente nel suo dispositivo: il selfie non viene inviato né conservato, alla struttura arriva solo l’esito (corrisponde, probabile, da controllare). Il confronto è facoltativo e non impedisce il check-in.

Se la struttura ha scelto di usare il proprio account Amazon Rekognition, il selfie e la foto del documento vengono invece inviati ad Amazon Web Services (regione europea scelta dalla struttura) solo per il confronto, previo consenso dell’ospite: il selfie non viene conservato né da noi né dalla struttura, e alla struttura arriva solo il grado di somiglianza. In questo caso Amazon agisce per conto della struttura.

Per quanto tempo

• ·Dati dell’account: finché l’account resta attivo, poi cancellati su richiesta.
• ·Ricevute degli invii alla Questura: cinque anni, come prevede la normativa.
• ·Dati degli ospiti e immagini dei documenti: finché la struttura mantiene la prenotazione. La struttura può cancellarli in qualsiasi momento.

Chi altro tratta i dati

Ci appoggiamo a fornitori che agiscono come responsabili del trattamento:

• ·Vercel — hosting dell’applicazione.
• ·Supabase — banca dati, autenticazione e archivio dei file.
• ·Resend — invio delle email agli ospiti, quando attivo.
• ·Meta — invio dei messaggi WhatsApp, quando attivo.
• ·Amazon Web Services — confronto del selfie, solo se la struttura collega il proprio account.
• ·Lodgify — da cui leggiamo le prenotazioni e i dati di contatto degli ospiti, solo se la struttura collega il proprio account.
• ·Polizia di Stato e portali regionali — destinatari degli invii previsti per legge.

I tuoi diritti

Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in formato leggibile o opporti al trattamento. Scrivi a info@alloggy.it: rispondiamo entro trenta giorni.

Se ritieni che il trattamento violi la normativa puoi rivolgerti al Garante per la protezione dei dati personali.