Informativa sulla privacy

Il titolare del trattamento dei dati raccolti tramite Soggiora è Meridiana Consulting, P.IVA 01455360451, con sede a Massa (MS). Per qualsiasi richiesta relativa alla privacy puoi scrivere a privacy@soggiora.it.

Soggiora ha due categorie di utenti con un rapporto diverso rispetto ai dati: gli host, che usano la piattaforma per gestire le proprie case vacanze, e gli ospiti degli host, che compilano un modulo pubblico per adempiere agli obblighi di comunicazione alla Questura (e, dove attivo, a ISTAT e all'imposta di soggiorno).

Per i dati dell'host (account, fatturazione, impostazioni), Meridiana Consulting è titolare del trattamento.

Per i dati dell'ospite raccolti tramite il modulo pubblico, il titolare del trattamento è l'host che gestisce la struttura: è lui il soggetto obbligato dalla legge a comunicare quei dati alla Questura. Meridiana Consulting agisce come responsabile del trattamento per conto dell'host, ai sensi dell'art. 28 del GDPR, fornendo lo strumento tecnico con cui quell'obbligo viene assolto.

Per creare un account e usare Soggiora trattiamo: nome, email e telefono forniti in fase di registrazione; le credenziali di accesso ai gestionali collegati (cifrate, mai visibili in chiaro nemmeno a noi); i dati di fatturazione necessari all'abbonamento.

I dati della carta di pagamento non passano mai dai nostri server: l'abbonamento è gestito da Stripe, che li tratta secondo i propri standard di sicurezza (PCI-DSS). Noi riceviamo solo la conferma dell'esito del pagamento.

Quando un host attiva la registrazione diretta ad Alloggiati Web, genera un link che invia all'ospite (oggi a mano, in futuro anche via email automatica). Da quel link, l'ospite compila i propri dati anagrafici: cognome, nome, sesso, data di nascita, cittadinanza, luogo di nascita e di residenza, tipo e numero del documento d'identità.

Questi dati servono a tre adempimenti distinti, tutti in capo all'host: la comunicazione alla Questura entro le scadenze di legge, la rilevazione statistica regionale sui flussi turistici (dove attiva) e l'imposta di soggiorno (dove attiva). La stessa raccolta serve tutti e tre, così l'ospite non compila lo stesso modulo più volte.

L'ospite può anche lasciare un'email e un numero di telefono per essere raggiunto durante il soggiorno (istruzioni per l'arrivo, imprevisti). Questo contatto non va a nessun ente pubblico: resta tra l'ospite e l'host. Se l'ospite lo autorizza esplicitamente con una casella facoltativa, l'host può riusare il contatto anche dopo il soggiorno per proporre nuove disponibilità; senza quel consenso, il contatto si usa solo per il soggiorno in corso e il consenso resta revocabile in ogni momento scrivendo all'host.

Il modulo può chiedere anche una foto del documento d'identità. Questa foto non arriva mai alla Questura: il servizio telematico accetta solo i dati anagrafici in un formato testuale, non immagini. La foto serve unicamente all'host, per controllare che i dati digitati corrispondano al documento prima di inviarli.

La foto viene cancellata automaticamente e definitivamente non appena la comunicazione alla Questura è andata a buon fine. Non compare in nessun registro, non finisce in nessun messaggio di errore, e non esce mai dallo spazio dati dell'host che l'ha ricevuta.

Trattiamo i dati dell'host per l'esecuzione del contratto di abbonamento e, dove richiesto, per obblighi fiscali e contabili.

I dati dell'ospite necessari alla comunicazione alla Questura sono trattati dall'host in adempimento di un obbligo legale (Testo Unico delle Leggi di Pubblica Sicurezza); Meridiana Consulting li tratta in esecuzione dell'incarico di responsabile ricevuto dall'host.

Il contatto facoltativo dell'ospite per finalità di marketing è trattato solo con consenso esplicito, revocabile in ogni momento.

Alcuni fornitori trattano i dati per nostro conto, come responsabili del trattamento, esclusivamente per fornire l'infrastruttura del servizio: Supabase (database e autenticazione), Vercel (hosting dell'applicazione), Resend (invio delle email automatiche), Stripe (pagamenti). Con ciascuno di questi fornitori è in vigore un accordo che ne vincola l'uso dei dati alle sole finalità del servizio.

I dati anagrafici dell'ospite necessari alla comunicazione di legge vengono trasmessi al portale Alloggiati Web del Ministero dell'Interno: qui non siamo responsabili del trattamento, siamo il canale tecnico attraverso cui l'host, titolare dell'obbligo, adempie.

Non vendiamo né cediamo dati a scopo pubblicitario a nessun soggetto terzo.

Alcuni dei fornitori sopra elencati possono trattare dati anche in paesi fuori dall'Unione Europea. In questi casi il trasferimento avviene sulla base delle clausole contrattuali standard approvate dalla Commissione Europea o di un altro meccanismo di garanzia equivalente previsto dal GDPR.

I dati dell'account host si conservano finché l'account resta attivo, e per il periodo successivo richiesto da obblighi fiscali o contabili. Dalle impostazioni, l'host può cancellare in autonomia i dati operativi delle proprie proprietà (prenotazioni, clienti, spese, documenti e altro) quando non gli servono più.

La foto del documento d'identità si cancella, come detto, immediatamente dopo l'invio riuscito alla Questura — non è mai un dato conservato nel tempo.

I dati anagrafici dell'ospite restano nella disponibilità dell'host per il tempo che l'host stesso ritiene necessario a documentare l'adempimento; la loro cancellazione, oltre quella già descritta per la foto, è una scelta e una responsabilità dell'host.

In qualità di interessato hai diritto di accedere ai tuoi dati, chiederne la rettifica o la cancellazione, limitarne o opporti al trattamento, e — dove applicabile — riceverli in un formato portabile. Se sei un ospite e la tua richiesta riguarda dati raccolti per un soggiorno, il primo riferimento è l'host presso cui hai soggiornato, che ne è titolare; se preferisci, puoi comunque scrivere a noi a privacy@soggiora.it e inoltreremo la richiesta a chi di competenza.

Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) se ritieni che il trattamento violi la normativa vigente.

Soggiora non usa cookie di profilazione, pubblicitari o di terze parti, e non installa strumenti di tracciamento. Usiamo esclusivamente i cookie tecnici strettamente necessari al funzionamento dell'accesso (sessione di autenticazione), esentati dall'obbligo di consenso preventivo dalla normativa ePrivacy. La preferenza di tema chiaro/scuro si salva nel browser (localStorage), non in un cookie, e non lascia mai il tuo dispositivo.

Possiamo aggiornare questa informativa nel tempo, per esempio quando cambiano i fornitori che usiamo o le funzioni del servizio. La data di ultimo aggiornamento in cima alla pagina riflette sempre la versione corrente.