Accordo sul trattamento dei dati
1. Parti e ruoli
Il gestore della struttura ricettiva che attiva il servizio agisce quale titolare del trattamento. Semprox Lab agisce quale responsabile del trattamento e tratta i dati esclusivamente su istruzione documentata del titolare, rappresentata dall'attivazione e dall'utilizzo delle funzionalita richieste.
2. Oggetto, natura e durata
Il trattamento consiste nella ricezione, acquisizione periodica, organizzazione, conservazione, messa a disposizione e cancellazione dei dati necessari alla sincronizzazione dei calendari e agli altri servizi opzionali attivati. Il trattamento dura finche la funzione rimane attiva o fino alla cancellazione richiesta dal titolare.
3. Finalita
I dati sono trattati esclusivamente per sincronizzare disponibilita e prenotazioni, presentarle nell'App, rilevare variazioni e fornire notifiche operative richieste dall'host. Non sono utilizzati per pubblicita, profilazione o finalita autonome di Semprox Lab.
4. Categorie di dati e interessati
Per la sincronizzazione vengono trattati i dati tecnici relativi alle prenotazioni forniti direttamente dal portale all'interno del calendario iCal.
5. Obblighi del responsabile
Semprox Lab si impegna a:
- trattare i dati soltanto per fornire i servizi attivati e secondo le istruzioni del titolare;
- garantire che le persone autorizzate siano vincolate alla riservatezza;
- adottare misure tecniche e organizzative adeguate al rischio;
- assistere il titolare, nei limiti applicabili, nella gestione dei diritti degli interessati, degli incidenti e degli obblighi di sicurezza;
- cancellare o restituire i dati alla cessazione del servizio, salvo obblighi di legge contrari;
- mettere a disposizione le informazioni necessarie a dimostrare il rispetto del presente accordo.
6. Sicurezza e minimizzazione
Le comunicazioni utilizzano HTTPS. Gli accessi amministrativi sono limitati al personale autorizzato. Gli URL calendario devono essere trattati come credenziali riservate. Il testo grezzo degli eventi puo essere elaborato transitoriamente per estrarre i campi necessari, ma non viene conservato nel database delle prenotazioni.
7. Sub-responsabili e localizzazione
Semprox Lab puo avvalersi di fornitori infrastrutturali necessari all'hosting, alla connettivita e alla sicurezza del servizio, imponendo loro obblighi equivalenti. L'elenco aggiornato e le informazioni sulla localizzazione possono essere richiesti a alloggiatiapp@semproxlab.it. Eventuali trasferimenti fuori dallo Spazio Economico Europeo saranno effettuati soltanto con una base e garanzie conformi al GDPR.
8. Violazioni dei dati
Semprox Lab informa il titolare senza ingiustificato ritardo dopo essere venuta a conoscenza di una violazione dei dati personali relativa al servizio, fornendo le informazioni ragionevolmente disponibili per consentire le valutazioni e gli adempimenti previsti dagli artt. 33 e 34 GDPR.
9. Cancellazione e cessazione
Le prenotazioni e i periodi calendario vengono eliminati automaticamente 30 giorni dopo il checkout; i log tecnici di sincronizzazione dopo 90 giorni. La disattivazione della gestione calendari dall'App elimina immediatamente dal database le fonti collegate alla struttura e, tramite le relazioni applicative, le prenotazioni elaborate, i periodi da verificare e i log di sincronizzazione associati. Restano esclusi eventuali log tecnici generali di sicurezza che non contengono il contenuto degli eventi e che devono essere conservati per finalita di protezione dell'infrastruttura.
10. Obblighi del titolare
Il titolare garantisce di disporre di una base giuridica adeguata, di fornire agli interessati le informazioni richieste dagli artt. 13 e 14 GDPR, di collegare soltanto calendari che e autorizzato a trattare e di non utilizzare il servizio per finalita incompatibili.
11. Contatti e aggiornamenti
Contatti privacy: alloggiatiapp@semproxlab.it. Le modifiche sostanziali dell'accordo comportano una nuova versione e possono richiedere una nuova conferma nell'App prima di proseguire con la gestione server-side.