Informativa ai sensi degli artt. 13-14 del Regolamento UE 2016/679 (GDPR)

1. Titolare del Trattamento

Sergio Battelli, titolare della ditta individuale Vita da Host (P.IVA 02903680995), con sede in Genova.
Contatto: tramite l'applicazione.

2. Dati raccolti e finalità

La piattaforma raccoglie i seguenti dati:

Dati di registrazione (Host): Nome, email, password (hash crittografico). Finalità: erogazione del servizio e gestione account.
Dati contrattuali (inseriti dall'Host): Dati proprietario, dati alloggio, dati soggiorno. Finalità: generazione del contratto PDF.
Dati dell'ospite (inseriti dall'ospite): Nome, luogo/data nascita, residenza, codice fiscale, documento, firma grafica. Finalità: compilazione e firma del contratto.
Log minimali: Nome e iniziale cognome ospite, date soggiorno, numero ospiti. Finalità: storico operazioni per l'Host.

3. Trattamento dati dell'ospite

La piattaforma "Locazione Turistica" non archivia, conserva, né tratta i dati personali completi dell'ospite oltre le 24 ore dalla firma. Il software agisce esclusivamente come strumento tecnico per la generazione del documento in tempo reale.

Il Titolare del Trattamento dei dati dell'ospite è l'Host, il quale è l'unico responsabile della conservazione e della protezione dei dati, in conformità al GDPR.

4. Conservazione dei dati

Contratti PDF: Eliminati automaticamente dal server dopo 24 ore dalla firma.
Dati account Host: Conservati per tutta la durata dell'abbonamento + 30 giorni dopo la cessazione.
Log operazioni: Conservati per tutta la durata dell'account Host.
Dati di pagamento: Gestiti interamente da Stripe. Non conserviamo numeri di carta o dati bancari.

5. Cookie e tracciamento

Cookie tecnici: Necessari al funzionamento dell'applicazione (autenticazione).
Cookie di analisi (PostHog): Attivati solo previo consenso esplicito dell'utente tramite il banner cookie. Utilizzati per analisi statistiche anonime sull'utilizzo della piattaforma.

L'utente può revocare il consenso ai cookie in qualsiasi momento cancellando i dati del browser.

6. Diritti dell'interessato (artt. 15-22 GDPR)

L'utente ha diritto a:

Accesso: Ottenere conferma del trattamento e copia dei dati.
Rettifica: Correggere dati inesatti o incompleti.
Cancellazione: Richiedere l'eliminazione di tutti i propri dati ("diritto all'oblio"). Disponibile nella sezione Account.
Portabilità: Scaricare i propri contratti in formato PDF.
Opposizione: Opporsi al trattamento per finalità di analisi (rifiutando i cookie).

7. Base giuridica

Esecuzione contrattuale (art. 6.1.b GDPR): per l'erogazione del servizio.
Consenso (art. 6.1.a GDPR): per i cookie di analisi.
Obbligo legale (art. 6.1.c GDPR): per gli adempimenti fiscali.

8. Sicurezza

Le password sono archiviate con hash crittografico (bcrypt). La connessione è protetta da HTTPS/TLS. I dati sensibili dei contratti vengono eliminati dopo 24 ore. I pagamenti sono gestiti da Stripe con standard PCI-DSS.

9. Autorità di controllo

L'utente ha diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).