Accordo sul trattamento dei dati (DPA)

Il presente accordo forma parte dei Termini BnBQuick e si applica quando l'host è titolare del trattamento e BnBQuick tratta dati personali per suo conto. In tale rapporto, l'host è il Titolare e il fornitore BnBQuick, con vendite a pagamento disabilitate finché non identificato è il Responsabile.

1. Oggetto, durata, natura e finalità

Il Responsabile tratta i dati per tutta la durata dell'account al solo fine di ospitare il sito della struttura, gestire richieste e prenotazioni, check-in, comunicazioni, pagamenti configurati dall'host, assistenza e sicurezza. Le operazioni includono raccolta, registrazione, organizzazione, consultazione, trasmissione su istruzione, limitazione, esportazione e cancellazione.

2. Interessati e categorie di dati

• Interessati: host, collaboratori, ospiti, richiedenti e contatti dell'host.
• Dati: contatti, dati della prenotazione e del soggiorno, comunicazioni, preferenze, log tecnici e dati di pagamento gestiti tramite Stripe.
• Alloggiati Web: dati identificativi digitati dall'ospite, inclusi nascita, cittadinanza e documento. BnBQuick non accetta immagini del documento; dopo la conferma di invio e ricevuta tali dati vengono cancellati subito, con limite operativo massimo di 30 giorni dal checkout.

L'host non deve inserire categorie particolari di dati o dati giudiziari se non strettamente necessario, lecito e previamente concordato per iscritto.

3. Istruzioni e obblighi del Responsabile

Il Responsabile:

• tratta i dati soltanto su istruzioni documentate dell'host, inclusi Termini, configurazioni e richieste di supporto, salvo obbligo di legge tempestivamente comunicato quando consentito;
• assicura impegni di riservatezza per le persone autorizzate;
• informa l'host se ritiene che un'istruzione violi il GDPR o altra norma applicabile;
• non vende i dati personali dell'host e non li usa per finalità pubblicitarie proprie incompatibili.

4. Sicurezza

Tenuto conto di stato dell'arte, costi, natura dei dati e rischi, sono adottate misure proporzionate: cifratura in transito; cifratura applicativa dei numeri di documento e di alcuni dati fiscali; controllo degli accessi e separazione degli account; log e monitoraggio degli errori con filtri PII; backup e procedure di ripristino; aggiornamento delle dipendenze; rate limiting; verifica delle firme webhook; minimizzazione e cancellazione programmata. Le immagini dei documenti d'identità non sono ammesse.

5. Sub-responsabili

L'host concede autorizzazione generale ai fornitori elencati sotto. Si applicano solo quelli effettivamente attivi nell'ambiente utilizzato. Regione di trattamento, trasferimenti e misure applicabili dipendono dal contratto e dalla configurazione di produzione; la tabella non sostituisce tali documenti.

Nuovi sub-responsabili o sostituzioni sostanziali sono comunicati almeno 30 giorni prima. L'host può opporsi per motivi documentati di protezione dati scrivendo a privacy@bnbquick.com; se non è possibile una soluzione ragionevole, può cessare il servizio prima del cambiamento.

6. Trasferimenti internazionali

I dati sono trattati nello SEE quando la configurazione lo consente. Ogni trasferimento verso un paese terzo deve basarsi su decisione di adeguatezza, Clausole Contrattuali Standard o altra garanzia valida, con valutazione e misure supplementari quando richieste. I contratti di produzione devono essere verificati prima del lancio: questa clausola non certifica da sola la localizzazione effettiva.

7. Assistenza al Titolare

Tenuto conto delle informazioni disponibili, BnBQuick assiste l'host nel rispondere ai diritti degli interessati e negli obblighi degli articoli 32-36 GDPR, inclusi sicurezza, valutazioni d'impatto e consultazioni. Le richieste ricevute direttamente sono inoltrate all'host, salvo diverso obbligo di legge. Sono disponibili esportazione account e cancellazione; ulteriore assistenza può essere richiesta a privacy@bnbquick.com.

8. Violazioni dei dati

Una violazione che riguarda dati trattati per conto dell'host è comunicata senza ingiustificato ritardo dopo esserne venuti a conoscenza, con le informazioni disponibili su natura, interessati, conseguenze, misure adottate e punto di contatto. Gli aggiornamenti seguono man mano che l'indagine procede.

9. Restituzione, cancellazione e fine del servizio

Durante l'account l'host può esportare i dati disponibili. Alla cessazione, su scelta dell'host i dati sono restituiti ove tecnicamente disponibile e poi cancellati o anonimizzati, salvo obbligo di conservazione. Le copie nei backup tecnici sono isolate, non ripristinate per uso ordinario e sovrascritte secondo il ciclo di backup. I dati Alloggiati seguono la regola più breve descritta sopra; la ricevuta della Polizia resta nell'archivio dell'host e non viene caricata su BnBQuick.

10. Informazioni e verifiche

BnBQuick mette a disposizione le informazioni ragionevolmente necessarie a dimostrare il rispetto dell'articolo 28. Con preavviso ragionevole e tutela della sicurezza degli altri clienti, l'host può chiedere una verifica documentale annuale; verifiche ulteriori sono ammesse dopo un incidente o su richiesta dell'autorità. Certificazioni o report indipendenti, quando disponibili, possono sostituire l'accesso diretto.

11. Prevalenza e contatti

In caso di conflitto sul trattamento per conto dell'host, prevale questo DPA sui Termini. Restano ferme le responsabilità proprie dell'host come titolare, incluse informativa, base giuridica, tempi di conservazione e istruzioni lecite. Contatto: privacy@bnbquick.com.