Dati degli ospiti e privacy nella prenotazione diretta
L'host è il titolare del trattamento dei dati degli ospiti; HemmaBo li tratta per suo conto.
A chi appartengono i dati degli ospiti?
HemmaBo è un fornitore di siti di prenotazione. Tu, in quanto host, possiedi e controlli tutti i dati degli ospiti.
- Tu, in quanto host, sei il titolare del trattamento: decidi come vengono raccolti, conservati e utilizzati i dati personali degli ospiti (nome, e-mail, telefono, dettagli della prenotazione). HemmaBo non prende decisioni sui dati degli ospiti per tuo conto.
- HemmaBo è il responsabile del trattamento: HemmaBo archivia e tratta i dati degli ospiti per tuo conto. Non abbiamo alcun diritto autonomo di utilizzare le informazioni degli ospiti — siamo il fornitore del sistema, non il proprietario.
- I dati degli ospiti non vengono mai condivisi con terzi senza il tuo consenso: tutti i dati degli ospiti restano sotto il tuo controllo. Nessuna condivisione con terzi senza il tuo consenso esplicito.
- Leggi la nostra informativa completa: i dettagli sono nella nostra informativa sulla privacy, che descrive i ruoli esatti di HemmaBo e dell'host.
Come vengono archiviati i dati degli ospiti in HemmaBo?
I dati degli ospiti risiedono in un database sicuro e i dati di pagamento sono gestiti interamente da Stripe.
- I dati delle prenotazioni sono archiviati in Supabase: prenotazioni, dati degli ospiti e dati del calendario sono archiviati in Supabase — un sistema di database sicuro con crittografia e controlli di accesso.
- I dati di pagamento sono gestiti da Stripe: HemmaBo non vede mai i dati delle carte. Stripe gestisce tutti i dati di pagamento — numeri di carta, transazioni ed eventuale verifica dell'identità. I fondi passano direttamente dall'ospite al tuo account Stripe.
- Esportazione e cancellazione: puoi richiedere l'esportazione o la cancellazione dei tuoi dati tramite il modulo di contatto. Gli ospiti che desiderano esercitare i propri diritti si rivolgono prima a te in quanto host.
- Periodo di conservazione: il nome, l'e-mail, il telefono e i messaggi di un ospite vengono cancellati 180 giorni dopo il check-out; l'importo e le date restano senza nome per 7 anni per la contabilità. I log tecnici sono conservati per 90 giorni. Gli account degli host vengono eliminati 30 giorni dopo la disdetta.
I tuoi obblighi GDPR come host
Hai la responsabilità legale di informare gli ospiti e di rispettare le norme sulla protezione dei dati.
- Informa i tuoi ospiti: sei responsabile di informare i tuoi ospiti su come vengono trattati i loro dati — quali dati raccogli, perché e per quanto tempo vengono conservati.
- HemmaBo fornisce il sistema di prenotazione, non consulenza legale: HemmaBo ti dà gli strumenti (sistema di prenotazione, pagamenti, calendario), ma la responsabilità legale della conformità al GDPR nei confronti dei tuoi ospiti spetta a te in quanto host.
- Reclami e autorità di controllo: se un ospite ha dubbi sul trattamento dei dati, può rivolgersi a te in quanto host oppure all'autorità per la protezione dei dati competente nel proprio paese.
Che cos'è una casa vacanze VRP?
Una casa vacanze VRP è un alloggio per le vacanze il cui host gestisce un proprio sito di prenotazione sul proprio dominio e pubblica offerte di soggiorno firmate da quel dominio secondo il Vacation Rental Protocol (VRP). Qualsiasi ospite o agente IA può verificare tramite semplice HTTPS che prezzo, date e condizioni provengono dall'host, senza portale di annunci, catalogo o connettore in mezzo.
HemmaBo è un software che trasforma l'alloggio di un host in una casa vacanze VRP: il sito di prenotazione sul dominio dell'host, le offerte di soggiorno firmate e il pagamento direttamente all'host.