Privacy
Informativa sul trattamento dei dati personali
Questa informativa spiega, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003, come BVH Consulting tratta i dati personali di chi visita il sito Hospia e di chi usa la piattaforma come cliente o collaboratore di un cliente.
1. Chi è il titolare
Hospia è un servizio di BVH Consulting, che decide perché e come trattare i dati descritti in questa pagina ed è quindi il titolare del trattamento.
- Titolare del trattamento
- BVH Consulting
- Referente per la protezione dei dati
- Anouar Jamali, CTO di BVH Consulting
2. A chi si applica
Visitatori del sito Hospia e clienti della piattaforma: titolari e collaboratori di ristoranti, hotel e resort che creano un account, gestiscono i propri siti o chiedono assistenza.
Ospiti delle strutture. Quando prenoti un tavolo o una camera, compili il check-in online, ordini dal menu QR o ti iscrivi alla newsletter sul sito di una struttura che usa Hospia, il titolare del trattamento è la struttura. BVH Consulting tratta quei dati solo per suo conto e secondo le sue istruzioni, come responsabile del trattamento (art. 28 GDPR). Trovi l'informativa della struttura nella pagina «Privacy» del suo sito; per esercitare i tuoi diritti rivolgiti a lei. Se ci scrivi, inoltreremo la richiesta alla struttura.
3. Quali dati trattiamo
- Dati di navigazione: indirizzo IP, data e ora, pagina richiesta, browser. Servono a far funzionare il sito e a proteggerlo: l'indirizzo IP è usato per limitare i tentativi di accesso e non per profilarti. Il sito Hospia non usa strumenti di statistica o pubblicità di terze parti.
- Dati dell'account: nome, email, password (conservata solo in forma cifrata e non leggibile), impostazioni della verifica in due passaggi e lingua.
- Dati dell'attività cliente: nome dell'attività, ruoli dei collaboratori, piano e dati di fatturazione (ragione sociale, partita IVA, codice fiscale, indirizzo, codice SDI, PEC).
- Pagamenti: i dati della carta sono inseriti direttamente su Stripe; noi riceviamo solo l'esito e l'importo del pagamento.
- Assistenza: messaggi, allegati e informazioni che ci invii nei ticket o via email.
- Registro delle attività: chi ha fatto cosa nel pannello (es. pubblicazioni, modifiche ai permessi, accessi del nostro team per assistenza tramite «Accedi come», sempre registrati).
4. Perché li trattiamo, su quale base e per quanto tempo
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Creare e gestire il tuo account, fornire la piattaforma e l'assistenza | Esecuzione del contratto o di misure precontrattuali (art. 6.1.b GDPR) | Per tutta la durata dell'account; alla chiusura i dati vengono eliminati, salvo quanto va conservato per legge |
| Fatturazione, contabilità e adempimenti fiscali | Obbligo di legge (art. 6.1.c) | 10 anni, come previsto dalle norme fiscali e civilistiche (art. 2220 c.c.) |
| Sicurezza: protezione degli accessi, prevenzione degli abusi, registro delle attività | Legittimo interesse a proteggere la piattaforma e i dati dei clienti (art. 6.1.f) | Contatori anti-abuso: pochi minuti; sessioni: fino a 30 giorni; registro attività: per la durata del rapporto |
| Email di servizio: accessi, inviti, avvisi, scadenze e novità essenziali | Esecuzione del contratto (art. 6.1.b) | Per la durata dell'account |
| Rispondere a richieste inviate via email o dai moduli | Misure precontrattuali o legittimo interesse a rispondere (art. 6.1.b e 6.1.f) | Il tempo necessario a gestire la richiesta |
| Copie di sicurezza (backup) cifrate | Legittimo interesse alla continuità del servizio (art. 6.1.f) | Sovrascritte a rotazione: conservate per 14 giorni |
Non inviamo comunicazioni promozionali senza il tuo consenso e non vendiamo dati a terzi. Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici su di te.
Indicare i dati richiesti per creare l'account è necessario: senza, non possiamo fornire il servizio.
5. A chi comunichiamo i dati
I dati sono trattati dal personale autorizzato di BVH Consulting e da fornitori che ci aiutano a erogare il servizio, nominati responsabili del trattamento con un contratto che li vincola a usarli solo per questo:
- Hostinger: server su cui funziona la piattaforma e sono conservati i dati (Unione Europea)
- Fornitore del servizio email: invio delle email di servizio (accessi, inviti, notifiche) (Unione Europea)
- Stripe: pagamento degli abbonamenti e, se la struttura li attiva, dei pagamenti online degli ospiti (Irlanda / Stati Uniti)
- Anthropic: assistente AI per testi e traduzioni, solo quando lo usi (Stati Uniti)
Altri servizi intervengono solo se una struttura cliente li attiva (es. channel manager, intermediario per la fatturazione elettronica, WhatsApp Business, Google per mappe e recensioni). I dati possono inoltre essere comunicati ad autorità pubbliche quando la legge lo impone.
6. Trasferimenti fuori dall'Unione Europea
I dati della piattaforma sono conservati su server nell'Unione Europea. Alcuni fornitori (ad esempio quelli con sede negli Stati Uniti indicati sopra) possono accedervi da paesi extra UE: in questi casi il trasferimento avviene sulla base del EU-U.S. Data Privacy Framework, se il fornitore vi aderisce, o delle clausole contrattuali standard approvate dalla Commissione europea (art. 45 e 46 GDPR).
7. Come proteggiamo i dati
Connessioni cifrate (HTTPS), password conservate con algoritmi di hash, verifica in due passaggi disponibile per tutti gli account, permessi per ruolo, registro delle attività, limiti ai tentativi di accesso e backup cifrati.
8. I tuoi diritti
Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, rettificarli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile (portabilità) e opporti ai trattamenti basati sul legittimo interesse (articoli 15–22 GDPR). Se hai dato un consenso, puoi revocarlo senza conseguenze sui trattamenti già fatti.
Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
10. Modifiche
Possiamo aggiornare questa informativa quando cambiano il servizio o le norme. La data dell'ultimo aggiornamento è indicata in alto; per i cambiamenti importanti avvisiamo i clienti via email.