La presente informativa descrive le modalità con cui vengono trattati i dati personali degli utenti che visitano il sito hostcomo.com (di seguito, il "Sito") e che richiedono i servizi di co-hosting e gestione di affitti brevi sul Lago di Como offerti tramite questa piattaforma. Il documento è redatto ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (di seguito, il "GDPR") e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è Angelo Talarico, persona fisica che gestisce il Sito a Como, Italia. Per qualsiasi richiesta in materia di protezione dei dati personali è possibile scrivere all'indirizzo info@hostcomo.com. Non è nominato un Responsabile della Protezione dei Dati (DPO) ai sensi dell'art. 37 GDPR in quanto non ricorrono i presupposti di obbligatorietà previsti dalla norma.

2. Categorie di dati raccolti

Tramite il modulo di contatto presente nel Sito raccogliamo direttamente nome, indirizzo email, numero di telefono e l'eventuale messaggio scritto dall'utente. Per gli utenti che accedono all'area clienti riservata ai proprietari in gestione vengono trattati anche i dati dell'account autenticato tramite NextAuth e provider di identità Google OAuth (nome, email, identificativo univoco).

Vengono inoltre raccolti automaticamente i cookie tecnici di sessione e di routing necessari al funzionamento del Sito, descritti in dettaglio nella Cookie Policy. Non utilizziamo al momento cookie analitici, di profilazione o di marketing.

3. Categorie di interessati

I dati trattati attraverso il Sito si riferiscono a tre distinte categorie di interessati, con finalità e periodi di conservazione propri di ciascuna categoria:

Visitatori del Sito — utenti che navigano le pagine pubbliche senza inviare moduli né autenticarsi. I dati trattati si limitano ai cookie tecnici di sessione e di routing necessari al funzionamento del Sito, descritti nella Cookie Policy.
Proprietari potenziali (lead) — utenti che inviano una richiesta di consulenza tramite il modulo di contatto. I dati trattati sono quelli forniti volontariamente nel form (nome, email, telefono, indirizzo dell'immobile, eventuali link annunci esistenti) ed eventuale messaggio scritto.
Proprietari clienti (gestione in corso) — proprietari che hanno sottoscritto un contratto di co-hosting e accedono all'area clienti riservata. I dati trattati comprendono i dati identificativi del proprietario, le credenziali OAuth Google, i dati catastali e contrattuali dell'immobile gestito, i prospetti economici e i rendiconti operativi.

I dati degli ospiti finali che prenotano le proprietà gestite non vengono trattati direttamente da Host Como attraverso il Sito: tali dati sono raccolti e trattati dai canali di prenotazione (Airbnb, Booking.com, Expedia e analoghi) sulla base delle rispettive informative, e ci vengono comunicati nei limiti necessari alla gestione operativa del soggiorno (check-in, comunicazioni alloggiati, adempimenti normativi come Alloggiati Web e tassa di soggiorno).

4. Finalità del trattamento

I dati raccolti vengono trattati per dare seguito alle richieste di consulenza inviate tramite il Sito, gestire l'accesso alla dashboard riservata ai proprietari in gestione e mantenere le comunicazioni operative connesse al servizio di co-hosting. I dati di contatto possono inoltre essere utilizzati per inviare comunicazioni di servizio relative alle prenotazioni, ai report periodici e ad eventuali aggiornamenti contrattuali.

5. Base giuridica

Il trattamento dei dati di contatto raccolti tramite il modulo di richiesta consulenza si fonda sull'art. 6.1.b GDPR, in quanto necessario all'esecuzione di misure precontrattuali adottate su richiesta dell'interessato. Il trattamento dei dati di account dei proprietari in gestione si fonda sul contratto di co-hosting sottoscritto separatamente. L'eventuale invio di comunicazioni di marketing si fonderà sul consenso esplicito dell'interessato (art. 6.1.a GDPR), revocabile in qualunque momento.

Il trattamento dei cookie tecnici si fonda sul legittimo interesse del titolare a fornire un servizio funzionante e sicuro (art. 6.1.f GDPR), come previsto dalle linee guida del Garante Privacy del 10 giugno 2021.

6. Destinatari dei dati

I dati raccolti possono essere comunicati ai seguenti fornitori, tutti operanti in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR, con accordi di trattamento conformi alla normativa europea:

Vercel Inc. — fornitore di hosting del Sito, con datacenter primari in Unione Europea (Francoforte).
Google LLC — limitatamente all'autenticazione degli utenti dell'area clienti tramite OAuth.
Resend Inc. — fornitore del servizio di invio email transazionali utilizzato per recapitare al titolare i messaggi inviati tramite il modulo di contatto. Resend è basato su infrastruttura Amazon Web Services nella region UE (Irlanda), è certificato SOC 2 Type II e non legge il contenuto delle email se non per gli aspetti tecnici di consegna (firma DKIM, gestione dei bounce, log dei metadati di invio).
IONOS SE — fornitore del servizio email del dominio hostcomo.com (datacenter in Germania), gestisce l'inoltro dei messaggi indirizzati a info@hostcomo.com verso le caselle dei gestori del Sito.

7. Trasferimenti extra UE

Nei limiti necessari all'erogazione del servizio i dati possono essere trasferiti negli Stati Uniti d'America presso le infrastrutture di Vercel, Google e Resend. Tali trasferimenti sono regolati dalle Standard Contractual Clauses approvate dalla Commissione Europea e dalla certificazione Data Privacy Framework (DPF), che garantiscono un livello di protezione adeguato ai sensi dell'art. 45 GDPR. I dati gestiti da IONOS restano invece sul territorio dell'Unione Europea.

8. Periodo di conservazione

I dati raccolti tramite il modulo di contatto vengono conservati per ventiquattro mesi dall'ultimo contatto utile, salvo richiesta anticipata di cancellazione da parte dell'interessato. I dati di account dei proprietari in gestione vengono conservati per tutta la durata del rapporto contrattuale e fino a un anno successivo alla sua cessazione, salvo obblighi di legge che impongano periodi di conservazione più lunghi.

9. Diritti dell'interessato

In qualunque momento l'interessato può esercitare i diritti previsti dagli articoli da 15 a 22 del GDPR: diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati, opposizione al trattamento e diritto di non essere sottoposto a decisioni automatizzate. Le richieste possono essere inviate all'indirizzo info@hostcomo.com e verranno evase entro un mese dalla ricezione, prorogabile di due mesi in caso di richieste particolarmente complesse.

10. Reclamo all'Autorità di controllo

L'interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR ha diritto di proporre reclamo al Garante per la protezione dei dati personali, con sede in Piazza Venezia 11, 00187 Roma, oppure online tramite il sito www.garanteprivacy.it.

11. Modifiche all'informativa

La presente informativa può essere aggiornata in caso di modifiche normative o di nuove modalità di trattamento dei dati. La versione più recente sarà sempre disponibile su questa pagina con indicazione della data di ultimo aggiornamento riportata in testa al documento.

Privacy Policy