Informativa sulla Privacy

Titolare del trattamento è Innovation Group S.r.l., con sede legale in Via Astico 13, 21100 Varese (VA), P.IVA 04113650123, C.F. 04113650123, iscritta al Registro delle Imprese di Varese n. REA VA-403048. Email: info@italystays.it.

A seconda dell'interazione, trattiamo:

• Dati di contatto dei proprietari/host che inviano richieste tramite il modulo (nome, email, telefono, nome struttura, messaggio).
• Dati della prenotazione dell'ospite (nome, email, telefono, date, numero di ospiti, importo).
• Dati degli ospiti raccolti al check-in per gli adempimenti di legge: nome, cognome, sesso, data e luogo di nascita, residenza, cittadinanza, tipo e numero del documento d'identità del capo gruppo e relativa immagine del documento.
• Dati tecnici di navigazione raccolti in forma aggregata/anonima per statistiche di performance (vedi Cookie Policy).

• Gestione della prenotazione e del soggiorno — esecuzione di un contratto (art. 6.1.b).
• Adempimenti di pubblica sicurezza e statistici (comunicazione dati alloggiati alla Questura tramite "Alloggiati Web" e flussi turistici ISTAT/Regione) — obbligo legale (art. 6.1.c; art. 109 TULPS).
• Generazione e firma del contratto di locazione turistica — esecuzione di un contratto e obbligo legale.
• Riscontro alle richieste inviate dal modulo contatti — consenso (art. 6.1.a).
• Sicurezza del sito e prevenzione abusi — legittimo interesse (art. 6.1.f).

Per erogare il servizio ci avvaliamo di fornitori che trattano dati per nostro conto, nominati responsabili ex art. 28 GDPR:

• Hosting e infrastruttura applicativa e archiviazione file: Vercel Inc. (hosting, Blob).
• Database: Neon (Postgres).
• Pagamenti: Stripe.
• Invio SMS (OTP firma contratto): Twilio.
• Invio email transazionali: Twilio SendGrid (relay SMTP).
• Traduzione automatica dei contenuti delle schede struttura: Anthropic (Claude API).

L'elenco aggiornato dei responsabili è disponibile su richiesta al Titolare.

Alcuni fornitori possono trattare dati al di fuori dello Spazio Economico Europeo. In tal caso il trasferimento avviene sulla base di garanzie adeguate (Clausole Contrattuali Standard della Commissione Europea ex art. 46 GDPR o decisioni di adeguatezza).

Tutti i dati personali sono trattati e conservati in modo sicuro. In particolare, i dati identificativi delle persone (nome, cognome, data e luogo di nascita, residenza, numero del documento) sono salvati cifrati a riposo (cifratura AES-256) e le immagini dei documenti d'identitàe le foto del firmatario sono archiviate in modalità privata, non accessibili pubblicamente e consultabili solo tramite canali autenticati. Le password sono conservate sotto forma di hash e le comunicazioni avvengono su connessioni cifrate (HTTPS/TLS).

I dati sono conservati solo per il tempo strettamente necessario alle finalità indicate e per i termini previsti dalla normativa applicabile (in particolare i dati degli alloggiati e i documenti contabili/fiscali per i termini di legge). Le richieste inviate dal modulo contatti sono conservate per il tempo necessario a gestirle. Trascorsi tali termini, i dati e le immagini dei documenti vengono cancellati o distrutti (o anonimizzati in forma irreversibile).

Hai diritto di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità (artt. 15-22 GDPR) e di revocare in qualsiasi momento il consenso prestato. Puoi esercitare i diritti scrivendo a info@italystays.it. Hai inoltre diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

Il conferimento dei dati per la prenotazione, per gli adempimenti di legge e per la firma del contratto è necessario: il rifiuto impedisce la fruizione del servizio. Il conferimento dei dati nel modulo contatti è facoltativo ma necessario per ricevere riscontro.