Informativa sulla privacy
Come HemmaBo tratta i dati personali e i ruoli GDPR dell'host e di HemmaBo.
1. Introduzione
Informativa sulla privacy — Italiano. Ultimo aggiornamento: 2026-10-19. HemmaBo («noi») tutela la tua privacy. La presente informativa spiega come raccogliamo, utilizziamo e proteggiamo i dati personali quando utilizzi il sistema di HemmaBo. Il ruolo di HemmaBo: forniamo la piattaforma tecnica su cui gli host gestiscono la propria prenotazione diretta. Non siamo un'agenzia di viaggi, un mediatore o un intermediario di alloggi.
2. Ruoli di titolare e responsabile del trattamento
Si applicano due distinti ruoli ai sensi del GDPR. HemmaBo tratta i dati degli ospiti per conto dell'host ai sensi dell'art. 28 GDPR. Le condizioni sul trattamento dei dati contenute nella sezione 20 dei nostri Termini di servizio costituiscono l'accordo sul trattamento dei dati (DPA) tra HemmaBo e ciascun host. Gli host restano responsabili del rispetto delle leggi applicabili sulla protezione dei dati nei confronti dei propri ospiti.
- HemmaBo è titolare del trattamento per: i dati dell'account dell'host (e-mail, nome, storico di fatturazione)
- HemmaBo è titolare del trattamento per: i log tecnici e le analisi di hemmabo.com e della dashboard dell'host
- HemmaBo è titolare del trattamento per: le comunicazioni tra HemmaBo e l'host
- L'host è titolare del trattamento dei dati degli ospiti (HemmaBo è responsabile del trattamento): dati personali degli ospiti (nome, e-mail, telefono, dettagli della prenotazione)
- L'host è titolare del trattamento per: le comunicazioni tra host e ospite
- L'host è titolare del trattamento per: le recensioni e i feedback degli ospiti
- L'host è titolare del trattamento per: i log tecnici del sito di prenotazione dell'host
- L'host è titolare del trattamento per: i dati di verifica dell'identità (gestiti da Stripe, vedi sezione 4)
3. Quali dati raccogliamo
Per gli host (i nostri clienti) e per gli ospiti (i clienti dell'host). HemmaBo fornisce siti di prenotazione per archiviare e trattare i dati degli ospiti per conto dell'host. Sei obbligato a fornirli? I dati di contatto e di fatturazione sono necessari per concludere il contratto e per gestire il tuo account e il tuo sito di prenotazione — senza di essi il servizio non può essere fornito. Tutto il resto, come un numero di telefono nel tuo profilo o informazioni aggiuntive sulla struttura, è facoltativo e incide solo sulla completezza del tuo sito.
- Host: dati di contatto (nome, e-mail, telefono)
- Host: dati di fatturazione dell'abbonamento (gestiti in modo sicuro tramite Stripe)
- Host: informazioni sulla struttura fornite nel servizio
- Host: dati tecnici (indirizzo IP, browser, tipo di dispositivo)
- Ospiti: dettagli della prenotazione (date, numero di ospiti, richieste)
- Ospiti: dati di contatto (nome, e-mail, telefono)
- Ospiti: stato del pagamento (non vediamo i dati delle carte — gestiti da Stripe)
4. Pagamenti e Stripe
HemmaBo non riceve mai denaro dagli ospiti. Il pagamento va direttamente dall'ospite all'account Stripe dell'host tramite Stripe Connect. HemmaBo non archivia i dati delle carte, le immagini dei documenti d'identità né dati biometrici. Stripe tratta questi dati per conto dell'account Stripe dell'host (Stripe Connect) e, per finalità proprie come la prevenzione delle frodi e il rispetto degli obblighi di legge, in qualità di titolare autonomo del trattamento.
- Stripe tratta i dati delle carte e di pagamento
- Stripe tratta i dati di verifica dell'identità e i dati biometrici (se l'host la utilizza tramite Stripe Identity)
- Stripe gestisce l'analisi per la prevenzione delle frodi
5. Come utilizziamo i dati
Utilizziamo i dati per le finalità indicate di seguito. Non utilizziamo i dati degli ospiti per il nostro marketing.
- Per fornire e migliorare il sistema
- Per gestire gli account degli host e la fatturazione degli abbonamenti
- Per comunicare informazioni relative al servizio
- Per adempiere agli obblighi di legge
- Basi giuridiche (art. 6 GDPR): esecuzione di un contratto (art. 6.1 b) per la gestione dell'account, del sito di prenotazione e dell'abbonamento; obbligo legale (art. 6.1 c) per le scritture contabili ai sensi della legge svedese sulla contabilità; legittimo interesse (art. 6.1 f) per la sicurezza, la prevenzione degli abusi e i log tecnici, bilanciato con i tuoi diritti; e consenso (art. 6.1 a) per i cookie analitici e le funzionalità facoltative, che puoi revocare in qualsiasi momento. Per i dati degli ospiti il titolare del trattamento è l'host, che ne determina la base giuridica; HemmaBo li tratta secondo le istruzioni dell'host ai sensi dell'art. 28.
6. Condivisione dei dati
Non vendiamo mai dati personali. Possiamo condividere dati con i sub-responsabili del trattamento indicati di seguito; gli host possono richiederne l'elenco aggiornato. Non inviamo in modo proattivo i dati di contatto degli ospiti ai fornitori di IA. I dati della struttura (descrizioni, immagini, posizione) vengono inviati ai fornitori di IA per generare gli annunci e rispondere alle domande. Se un ospite digita volontariamente informazioni personali (nome, e-mail, telefono) nella chat del sito, quel messaggio viene inoltrato al fornitore di IA che risponde alla chat per produrre una risposta; non viene utilizzato per il marketing né venduto a terzi.
- Stripe (Stripe Payments Europe Ltd.) — fatturazione, pagamenti tramite Stripe Connect e verifica facoltativa dell'identità
- Brevo (Sendinblue SAS) — fornitore di e-mail transazionali con sede nell'UE (conferme di prenotazione e notifiche agli host)
- Fornitori di IA — OpenAI: chat con gli ospiti (gpt-4o-mini), risposte automatiche e messaggi intelligenti, traduzione dei contenuti della struttura, delle FAQ e dei contenuti sulla località, riepiloghi delle recensioni, istruzioni per il check-out ed embedding per la ricerca semantica (text-embedding-3-small)
- Fornitori di IA — Google (Gemini): generazione dei testi della struttura, analisi delle immagini, traduzione dei messaggi tra host e ospite e ragionamento sul calendario
- Fornitori di IA — xAI (Grok): solo ricerca strutturata di strutture tramite IA, se configurata; non utilizzato per la chat con gli ospiti
- Fornitore di channel management — sincronizzazione bidirezionale di calendario e prenotazioni con i canali di prenotazione che l'host collega
- Supabase / Vercel — infrastruttura di hosting e database
- Trasferimenti al di fuori dell'UE/SEE: alcuni dei fornitori sopra indicati sono stabiliti al di fuori dell'UE/SEE — in particolare i fornitori di IA (OpenAI, xAI, Google) e parte delle attività di Stripe e Vercel. Quando i dati personali sono trasferiti verso un paese terzo, il trasferimento si basa sulle clausole contrattuali tipo della Commissione europea e, ove applicabile, sul quadro UE-USA per la protezione dei dati personali (EU–US Data Privacy Framework), insieme alle misure tecniche e organizzative supplementari previste dall'accordo sul trattamento dei dati del fornitore interessato. Brevo (e-mail transazionali) ha sede nell'UE. Puoi richiedere una copia delle garanzie relative a qualsiasi trasferimento specifico contattandoci.
7. I tuoi diritti
A seconda della tua giurisdizione, potresti avere diritti quali accesso, rettifica, cancellazione, limitazione del trattamento, opposizione e portabilità dei dati. Quando il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento, e puoi proporre reclamo a un'autorità di controllo. Per gli ospiti: contatta prima l'host per esercitare i diritti relativi a una prenotazione. Valutazione automatizzata del rischio: a una richiesta di prenotazione viene assegnato automaticamente un punteggio in base a segnali di rischio come la durata del soggiorno, quanto a ridosso dell'arrivo viene prenotata e il numero di ospiti rispetto alla capienza. Il punteggio viene salvato con la prenotazione e mostrato all'host, e un punteggio elevato può contrassegnare la prenotazione come soggetta all'approvazione dell'host. Il punteggio non decide nulla da solo — la decisione finale spetta all'host, e puoi chiederne la motivazione, contestarlo e chiedere che venga riesaminato da una persona.
8. Conservazione
Per quanto tempo conserviamo i dati:
- Account degli host: finché l'account è attivo + 30 giorni dopo la disdetta
- Dati dell'ospite su una prenotazione (nome, e-mail, telefono e messaggi): cancellati 180 giorni dopo il check-out; una prenotazione annullata prima del pagamento viene cancellata dopo 30 giorni
- La registrazione contabile di una prenotazione (importo e date, senza nome): 7 anni dopo il check-out, conservata per conto dell'host
- Log tecnici: 90 giorni
- Nome di dominio: conservato finché l'account è attivo, per poter pubblicare il sito di prenotazione su di esso. Il dominio è registrato presso il fornitore scelto dall'host — HemmaBo non registra mai domini e non detiene alcun dato di registrazione.
9. Cookie
Utilizziamo cookie necessari per le funzionalità di base. I cookie analitici vengono utilizzati solo con il tuo consenso, che dai o rifiuti nel banner dei cookie e puoi modificare in qualsiasi momento. Le impostazioni del browser non sostituiscono tale consenso.
10. Contatti e reclami
Se hai domande su questa informativa o vuoi esercitare i tuoi diritti, contattaci via e-mail all'indirizzo info@hemmabo.se o per telefono al numero +46 76-033 54 34. Indirizzo postale: HemmaBo, Asklundavägen 114, 244 91 Kävlinge, Svezia. Se non sei soddisfatto di come trattiamo i tuoi dati personali, hai il diritto di proporre reclamo all'autorità di controllo svedese, l'Autorità svedese per la protezione della privacy (IMY).
11. Agenti IA e il connettore MCP di HemmaBo
HemmaBo espone un connettore pubblico Model Context Protocol (MCP) affinché gli agenti IA possano individuare e verificare le offerte degli host. Quando un agente IA accede a HemmaBo tramite questo connettore, riceve informazioni sulla struttura, disponibilità e prezzi, e i dati firmati dell'offerta di soggiorno verificata VRP (l'offerta diretta dell'host, firmata crittograficamente). Gli strumenti di individuazione e verifica sono di sola lettura. Nessun dato di contatto degli ospiti viene inviato in modo proattivo ai fornitori di IA tramite il connettore. HemmaBo non archivia mai dati delle carte, documenti d'identità o dati biometrici.
Che cos'è una casa vacanze VRP?
Una casa vacanze VRP è un alloggio per le vacanze il cui host gestisce un proprio sito di prenotazione sul proprio dominio e pubblica offerte di soggiorno firmate da quel dominio secondo il Vacation Rental Protocol (VRP). Qualsiasi ospite o agente IA può verificare tramite semplice HTTPS che prezzo, date e condizioni provengono dall'host, senza portale di annunci, catalogo o connettore in mezzo.
HemmaBo è un software che trasforma l'alloggio di un host in una casa vacanze VRP: il sito di prenotazione sul dominio dell'host, le offerte di soggiorno firmate e il pagamento direttamente all'host.