Informativa sulla Privacy

1. Titolare del Trattamento

Il Titolare del trattamento dei dati è il gestore del progetto BnBQuick (di seguito "Titolare"), persona fisica con sede operativa in Italia. Il Titolare è contattabile all'indirizzo email: privacy@bnbquick.com. L'identità completa e l'indirizzo del Titolare sono disponibili su richiesta scrivendo a tale indirizzo.

2. Base Giuridica del Trattamento

I dati personali sono trattati sulla base delle seguenti basi giuridiche ai sensi dell'Art. 6 del GDPR:

• Contratto — per l'erogazione dei servizi BnBQuick (creazione sito, gestione prenotazioni)
• Consenso — per l'invio di comunicazioni di marketing e l'utilizzo di cookie non essenziali
• Obbligo di legge — per la conformità a obblighi fiscali e normativi italiani (es. registrazione ospiti ai sensi dell'Art. 109 TULPS)
• Legittimo interesse — per la sicurezza della piattaforma, la prevenzione delle frodi e il monitoraggio operativo della piattaforma (statistiche aggregate su prenotazioni e utilizzo per struttura)

Ruoli nel trattamento

BnBQuick agisce come Titolare del trattamento per i dati degli account utente e per i dati tecnici della piattaforma. Per i dati personali degli ospiti raccolti tramite le prenotazioni, il proprietario della struttura è Titolare del trattamento e BnBQuick agisce come Responsabile del trattamento ai sensi dell'Art. 28 GDPR. I termini di questo rapporto sono definiti nel nostro Accordo sul Trattamento dei Dati (DPA).

3. Dati Raccolti

Dati degli utenti (proprietari B&B)

• Nome e cognome, indirizzo email
• Avatar (opzionale)
• Dati di pagamento (gestiti da Stripe)
• Dati della struttura (indirizzo, contatti, codici CIN/CIR)

Dati degli ospiti (prenotazioni)

• Nome, email, telefono
• Date di soggiorno, numero ospiti
• Dati identificativi per registrazione Alloggiati Web (nazionalità, data e luogo di nascita, tipo e numero documento) — raccolti dal proprietario della struttura

Dati tecnici

• Indirizzo IP, tipo di browser, sistema operativo
• Cookie tecnici e analitici (vedi sezione Cookie)

4. Finalità del Trattamento

• Erogazione e gestione del servizio BnBQuick
• Gestione account e autenticazione
• Elaborazione pagamenti (tramite Stripe)
• Invio email transazionali (conferme prenotazione, promemoria)
• Adempimento obblighi di legge italiani
• Miglioramento del servizio e analisi aggregate
• Monitoraggio operativo della piattaforma, incluse statistiche aggregate su prenotazioni, revenue e occupancy per struttura (senza esposizione di dati personali degli ospiti)

5. Conservazione dei Dati

I dati personali sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:

• Dati account — fino alla cancellazione dell'account da parte dell'utente
• Dati prenotazione — 10 anni dalla data del soggiorno, come richiesto dalla normativa fiscale italiana
• Dati identificativi ospiti — 5 anni, ai sensi dell'Art. 109 TULPS e successive disposizioni
• Log tecnici — 90 giorni

Al termine del periodo di conservazione, i dati identificativi degli ospiti vengono automaticamente anonimizzati dal nostro sistema. I dati aggregati della prenotazione (date, importo) sono conservati per obblighi fiscali.

6. Cookie

Il nostro sito utilizza le seguenti categorie di cookie:

Puoi gestire le tue preferenze sui cookie tramite il banner che appare alla prima visita o cliccando "Preferenze Cookie" nel footer di ogni pagina. I cookie non essenziali vengono attivati solo dopo il tuo consenso esplicito.

7. Condivisione dei Dati

I dati personali possono essere condivisi con i seguenti soggetti terzi (responsabili del trattamento):

• Supabase Inc. — Hosting database e autenticazione (UE/USA con clausole contrattuali standard) — DPA
• Stripe Inc. — Elaborazione pagamenti — DPA
• Resend Inc. — Invio email transazionali — DPA
• Sentry (Functional Software Inc.) — Monitoraggio errori e registrazione sessioni diagnostiche (con consenso) — DPA
• Vercel Inc. — Hosting applicazione — DPA
• Cloudflare Inc. — CDN e ottimizzazione immagini — DPA
• OpenAI Inc. — Funzionalità di intelligenza artificiale (chatbot ospiti, generazione descrizioni, suggerimenti prezzi). I dati inviati includono informazioni sulla struttura e messaggi degli ospiti nella chat. — DPA

8. I Tuoi Diritti (GDPR Artt. 15-22)

In qualità di interessato, hai i seguenti diritti:

• Accesso (Art. 15) — Richiedere una copia dei tuoi dati personali
• Rettifica (Art. 16) — Correggere dati inesatti o incompleti
• Cancellazione (Art. 17) — Richiedere la cancellazione dei tuoi dati ("diritto all'oblio")
• Portabilità (Art. 20) — Ricevere i tuoi dati in formato strutturato e leggibile da macchina
• Opposizione (Art. 21) — Opporti al trattamento basato sul legittimo interesse
• Revoca del consenso (Art. 7) — Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente

Per esercitare i tuoi diritti, puoi utilizzare le funzionalità della Dashboard (Esporta dati, Elimina account) o contattarci a privacy@bnbquick.com. Risponderemo entro 30 giorni.

9. Intelligenza Artificiale

BnBQuick utilizza servizi di intelligenza artificiale forniti da OpenAI per le seguenti funzionalità:

• Chatbot per gli ospiti — un assistente virtuale che risponde a domande sulla struttura (disponibilità, servizi, check-in)
• Generazione e ottimizzazione delle descrizioni della struttura
• Suggerimenti per i prezzi e analisi delle tariffe
• Traduzione automatica dei contenuti

I dati inviati a OpenAI includono: informazioni sulla struttura (nome, indirizzo, servizi, prezzi), messaggi degli ospiti nella chat e contenuti testuali da tradurre o ottimizzare. I dati sono trattati da OpenAI in qualità di sub-responsabile, in conformità alle loro policy di utilizzo dei dati API che escludono l'uso per l'addestramento dei modelli.

Il chatbot per gli ospiti è un sistema di intelligenza artificiale ai sensi del Regolamento UE sull'IA (AI Act). Gli utenti vengono informati che stanno interagendo con un sistema AI tramite un'apposita indicazione nell'interfaccia della chat.

Base giuridica: legittimo interesse (Art. 6(1)(f) GDPR) per il miglioramento del servizio e l'assistenza automatizzata agli ospiti.

10. Trasferimenti Internazionali

Alcuni dei nostri sub-responsabili hanno sede negli Stati Uniti. I trasferimenti sono protetti tramite Clausole Contrattuali Standard (SCC) della Commissione Europea e/o il Data Privacy Framework UE-USA.

11. Autorità di Controllo

Hai il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali:

Garante per la protezione dei dati personali
Piazza Venezia 11 — 00187 Roma
www.garanteprivacy.it

12. Aggiornamenti

Questa informativa può essere aggiornata periodicamente. La data dell'ultimo aggiornamento è indicata in alto. Ti invitiamo a consultare questa pagina regolarmente.