Informativa sulla privacy

Questa informativa spiega come vengono trattati i dati personali in Ospikey, il servizio di check-in online per affitti turistici disponibile su ospikey.com e sui suoi sottodomini.

Titolare del servizio: Yuriy Sultanov · NIF Y5129180X · Carrer Mendez Nunez 30 07450 Santa Margalida, Illes Balears, España · Contatto: hola@ospikey.com

1. Due ruoli diversi

Ospikey tratta due tipi di dati e in ciascun caso ha un ruolo diverso:

• Dati degli host e dei loro team (le persone che usano il pannello): Ospikey è titolare del trattamento.
• Dati degli ospiti (ciò che compilano nel check-in): il titolare è l'host, che ha l'obbligo legale di registrare i propri ospiti. Ospikey agisce come responsabile del trattamento (articolo 28 del GDPR) e tratta questi dati solo secondo le sue istruzioni, in base all'accordo sul trattamento incluso nelle Condizioni d'uso.

2. Dati degli host e dei team

Dati	Finalità	Base giuridica
Nome, email, lingua, azienda e ruolo	Creare e gestire l'account, fornire il servizio	Esecuzione del contratto (art. 6.1.b GDPR)
Password (solo la sua impronta cifrata), metodi di verifica in due passaggi, sessioni, indirizzo IP, registro delle attività	Proteggere account e dati, individuare accessi non autorizzati	Legittimo interesse alla sicurezza (art. 6.1.f)
Dati di fatturazione (ragione sociale, codice fiscale, indirizzo) e fatture	Fatturare e adempiere agli obblighi fiscali e contabili	Contratto e obbligo legale (art. 6.1.b e 6.1.c)
Messaggi che ci invii	Rispondere e aiutarti	Contratto o legittimo interesse

Non usiamo questi dati per pubblicità e non li cediamo a terzi per fini commerciali.

3. Dati degli ospiti

Per conto dell'host, Ospikey raccoglie i dati richiesti dal Real Decreto spagnolo 933/2021: identità (nome, cognomi, sesso, data di nascita, nazionalità), documento d'identità, residenza, contatti, rapporto di parentela nel caso di minori e firma. Se l'host attiva la funzione, anche le foto del documento.

La finalità è adempiere all'obbligo dell'host di registrare gli ospiti e inviare la comunicazione a SES.Hospedajes (Ministero dell'Interno spagnolo). La base giuridica dell'host è l'adempimento di un obbligo legale (art. 6.1.c GDPR).

Gli ospiti che vogliono esercitare i propri diritti devono rivolgersi all'host; Ospikey lo aiuterà a rispondere.

4. Per quanto tempo conserviamo i dati

• Dati degli ospiti: 3 anni dalla fine del soggiorno, come richiesto dal Real Decreto 933/2021. Poi vengono cancellati automaticamente.
• Foto dei documenti: cancellate automaticamente 30 giorni dopo la data di check-out.
• Dati dell'account: finché l'account è attivo. Poi, solo quanto necessario per i periodi previsti dalla legge (per esempio, la documentazione contabile e fiscale per 6 anni).
• Registri di sicurezza: per il tempo necessario alla sicurezza del servizio e, al massimo, per quello previsto dalla legge.

5. Con chi condividiamo i dati

• Ministero dell'Interno spagnolo (SES.Hospedajes): i dati degli ospiti, per conto dell'host e perché lo impone la legge.
• Fornitori (sub-responsabili) che ci aiutano a fornire il servizio:
  • Hetzner Online GmbH (Germania): hosting dei server, in data center in Germania e Finlandia.
  • Brevo (Sendinblue SAS, Francia): invio di email transazionali (link di check-in, codici di accesso, avvisi).

Tutti i dati sono trattati all'interno dello Spazio economico europeo. Non ci sono trasferimenti internazionali e non vendiamo mai i dati.

6. Sicurezza

Applichiamo misure tecniche e organizzative adeguate al rischio: connessioni cifrate (HTTPS), cifratura dei dati d'identità e delle foto dei documenti, verifica in due passaggi obbligatoria per tutti gli utenti del pannello, permessi per ruolo e per alloggio, separazione tra clienti e registrazione delle azioni sensibili.

7. I tuoi diritti

Puoi chiedere l'accesso, la rettifica, la cancellazione, la limitazione, la portabilità dei tuoi dati od opporti al trattamento scrivendo a hola@ospikey.com. Se ritieni che non abbiamo gestito bene la tua richiesta, puoi presentare reclamo all'Agenzia spagnola per la protezione dei dati (www.aepd.es).

8. Cookie

Il sito web non usa cookie. Il pannello e il check-in usano solo cookie tecnici indispensabili. Maggiori informazioni nella Cookie policy.

9. Modifiche

Se modifichiamo questa informativa in modo rilevante, lo comunicheremo nel pannello o via email prima che la modifica si applichi.