La presente informativa è resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (di seguito "GDPR") e del D.Lgs. 196/2003 (Codice Privacy) come modificato dal D.Lgs. 101/2018, agli utenti che interagiscono con il sito ospitaly.com.
1. Titolare del trattamento
Il Titolare del trattamento è MASSI GROUP, P.IVA IT03886920796, contattabile all'indirizzo email info@ospitaly.com.
2. Tipologie di dati trattati
Trattiamo le seguenti categorie di dati personali:
- Dati di contatto forniti volontariamente tramite il form: nome, indirizzo email, eventuale nome della struttura, contenuto del messaggio.
- Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, data e ora della visita. Sono raccolti automaticamente dai log del server per finalità tecniche e di sicurezza.
- Cookie tecnici di sessione necessari al corretto funzionamento del sito (vedi Cookie Policy).
3. Finalità e base giuridica
- Risposta a richieste di contatto inviate tramite form o WhatsApp — base giuridica: consenso dell'interessato (art. 6, par. 1, lett. a GDPR) ed esecuzione di misure precontrattuali (lett. b).
- Sicurezza del sito e prevenzione abusi — base giuridica: legittimo interesse del Titolare (lett. f).
- Adempimenti di legge (es. obblighi fiscali, richieste dell'autorità) — base giuridica: obbligo legale (lett. c).
4. Modalità e luogo del trattamento
I dati sono trattati con strumenti elettronici, adottando misure tecniche e organizzative idonee a garantire sicurezza, riservatezza e integrità. Il trattamento avviene presso la sede del Titolare e presso i datacenter dei fornitori di hosting indicati al punto 6.
5. Periodo di conservazione
- Dati del form di contatto: conservati per il tempo necessario a evadere la richiesta e, in caso di rapporto commerciale, per la durata del rapporto e per i 10 anni successivi (obblighi fiscali e civilistici).
- Log di navigazione: massimo 12 mesi, salvo necessità di accertamento di reati.
6. Destinatari dei dati
I dati possono essere comunicati a soggetti terzi che agiscono come Responsabili del trattamento ex art. 28 GDPR:
- Cloudflare, Inc. — fornitore di hosting e CDN del sito (eventuale trasferimento extra-UE coperto da Standard Contractual Clauses).
- Google LLC — fornitore del servizio Google Fonts utilizzato per la resa tipografica (eventuale trasferimento extra-UE coperto da SCC e Data Privacy Framework).
- Meta Platforms Ireland Ltd. — quando l'utente sceglie di contattarci via WhatsApp tramite il pulsante dedicato, l'interazione avviene sull'infrastruttura WhatsApp soggetta alla relativa privacy policy.
- Fornitori di servizi email e consulenti professionali (commercialista, legale) per gli adempimenti contrattuali e di legge.
I dati non sono diffusi né ceduti a terzi per finalità di marketing autonomo.
7. Diritti dell'interessato
In qualunque momento puoi esercitare i diritti previsti dagli artt. 15–22 del GDPR:
- accesso ai tuoi dati personali;
- rettifica o cancellazione;
- limitazione del trattamento;
- portabilità;
- opposizione al trattamento;
- revoca del consenso prestato (senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca).
Per esercitare questi diritti scrivi a info@ospitaly.com. Hai inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
8. Modifiche all'informativa
Il Titolare si riserva di modificare la presente informativa per adeguarla all'evoluzione normativa o organizzativa. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento.