Informativa sulla privacy

Due ruoli: questo sito web e la piattaforma EZ2Stay

Questa informativa riguarda due cose diverse, perché hanno ruoli giuridici diversi ai sensi della normativa sulla protezione dei dati.

In primo luogo, ez2stay.com, il sito web di marketing: quando lo consulti, EZ2Stay SRL è titolare del trattamento dei dati descritti di seguito (analisi statistiche, scelta sul consenso, lingua, log del server).

In secondo luogo, la piattaforma EZ2Stay che gli ostelli usano per gestire gli arrivi senza reception: quando un ospite completa il check-in online, EZ2Stay SRL agisce come responsabile del trattamento per conto dell'ostello (il titolare), che stabilisce le regole di conservazione e di accesso per i dati dei propri ospiti. Un Accordo sul trattamento dei dati (DPA) disciplina questo rapporto — vedi la pagina del DPA (/legal/dpa).

Cosa raccoglie il sito web

Analisi statistiche (Google Analytics 4) — solo dopo il tuo consenso. Prima del consenso può essere inviato al massimo un ping senza cookie, così da misurare il traffico aggregato senza identificarti.

Un cookie con la tua scelta sul consenso, per ricordare ciò che hai deciso e non chiedertelo di nuovo a ogni visita.

Un cookie di lingua, perché il sito ricordi la tua preferenza linguistica. (La preferenza del tema è memorizzata nel local storage del tuo browser, non in un cookie.)

Log del server (indirizzo IP, percorso richiesto, data e ora, user agent) generati automaticamente dall'infrastruttura di hosting per motivi di sicurezza e prevenzione degli abusi.

Basi giuridiche (GDPR, art. 6)

Analisi statistiche: il tuo consenso, che puoi revocare in qualsiasi momento da «Impostazioni cookie» nel piè di pagina.

Cookie di scelta sul consenso e di lingua, e log del server per la sicurezza: il nostro legittimo interesse a gestire un sito funzionante e resistente agli abusi, bilanciato con i tuoi diritti.

Cosa tratta la piattaforma (dati degli ospiti)

EZ2Stay è un software di check-in autonomo e senza reception: gli ospiti completano da soli online la verifica dell'identità e il check-in, senza che un addetto al banco gestisca di persona i loro documenti o il pagamento.

A seconda di come un ostello configura il proprio account, possono rientrare i dati del check-in, le immagini dei documenti d'identità usate per la verifica e lo stato del pagamento. EZ2Stay tratta questi dati esclusivamente su istruzioni documentate dell'ostello, in qualità di responsabile del trattamento — l'ostello è il titolare e, in prima battuta, il referente giusto a cui rivolgere una richiesta dell'interessato relativa ai dati di un ospite.

Trasferimenti internazionali

Alcuni responsabili del trattamento di cui ci avvaliamo, tra cui Google LLC (Google Analytics), hanno sede negli Stati Uniti. Quando i dati personali lasciano l'UE/SEE, ci basiamo sulle clausole contrattuali tipo della Commissione europea o su una garanzia equivalente offerta dal responsabile.

L'elenco specifico dei sub-responsabili, di ciò che fa ciascuno e della sua area geografica è pubblicato su /legal/subprocessors e viene aggiornato a ogni modifica.

Conservazione

Cookie di scelta sul consenso: 12 mesi, poi scade e ti chiediamo di nuovo.

Dati di analisi: conservati secondo il periodo di conservazione configurato nelle impostazioni di amministrazione della nostra proprietà Google Analytics 4.

Dati degli ospiti sulla piattaforma: conservati secondo le regole di conservazione documentate della piattaforma, che l'ostello (in quanto titolare) configura entro i limiti che EZ2Stay stabilisce fin dalla progettazione.

I tuoi diritti ai sensi del GDPR

Se ti trovi nell'UE/SEE o nel Regno Unito, hai il diritto di accedere ai tuoi dati personali, rettificarli, cancellarli o limitarne il trattamento, di riceverli in un formato portabile e di opporti al trattamento fondato sul legittimo interesse.

Puoi proporre reclamo a un'autorità di controllo. In Romania è l'Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

California e altri visitatori statunitensi (CCPA/CPRA)

Se sei residente in California, hai il diritto di sapere quali informazioni personali raccogliamo, di chiederne la cancellazione, di correggere le informazioni inesatte e di rifiutare la vendita o la condivisione delle tue informazioni personali.

Rispettiamo automaticamente le richieste «Do Not Sell or Share», incluso il segnale Global Privacy Control (GPC), quando il tuo browser lo invia — non devi presentare una richiesta separata perché abbia effetto.

Brasile (LGPD)

Se ti trovi in Brasile, la Lei Geral de Proteção de Dados ti riconosce, tra gli altri, i diritti di conferma, accesso, correzione, anonimizzazione, portabilità e cancellazione.

Dove la LGPD richiede un consenso espresso (opt-in), ad esempio per le analisi statistiche, applichiamo lo stesso meccanismo di consenso descritto sopra prima che inizi qualsiasi trattamento non essenziale.

Contatti

Domande su questa informativa o per esercitare uno dei diritti sopra elencati: contact@ez2stay.com.