Accordo sul trattamento dei dati (DPA)
Ultimo aggiornamento: luglio 2026
Accordo di nomina a Responsabile del trattamento ai sensi dell’art. 28 GDPR. Si applica automaticamente a ogni cliente che utilizza W-host per trattare dati di ospiti/terzi. Per i dati degli ospiti il Cliente è Titolare e W-host è Responsabile.
1. Parti
- Titolare del trattamento: il Cliente che sottoscrive W-host (struttura ricettiva / gestore).
- Responsabile del trattamento: Lorenzo Viva (persona fisica) — C.F. VVILNZ96L30F842S, Porto Cesareo (LE) — 73010, Italia — w-host@libero.it.
2. Oggetto e durata
Il Responsabile tratta i dati personali per conto del Titolare al solo fine di erogare le funzionalità di W-host (gestione prenotazioni, ospiti, adempimenti, comunicazioni, pagamenti). La durata coincide con quella del contratto di servizio.
3. Natura dei dati e categorie di interessati
- Interessati: ospiti, clienti finali, collaboratori del Titolare.
- Dati: anagrafici, contatti, documenti d’identità, dati di prenotazione e pagamento, eventuali categorie particolari inserite dal Titolare per obblighi di legge.
4. Obblighi del Responsabile
Il Responsabile si impegna a:
- trattare i dati solo su istruzione documentata del Titolare (incluso l’uso del software);
- garantire la riservatezza di chi accede ai dati;
- adottare misure di sicurezza adeguate ex art. 32 (cifratura in transito, controllo accessi, isolamento dei dati per struttura, backup);
- assistere il Titolare per dare seguito alle richieste degli interessati (artt. 15-22);
- assistere il Titolare negli adempimenti artt. 32-36 (sicurezza, data breach, DPIA);
- notificare al Titolare senza ingiustificato ritardo ogni violazione dei dati;
- a fine rapporto, cancellare o restituire i dati secondo la scelta del Titolare (vedi sez. 7).
5. Sub-responsabili
Il Titolare autorizza il ricorso ai seguenti sub-responsabili, vincolati a obblighi equivalenti:
Variazioni rilevanti dell’elenco saranno comunicate con ragionevole preavviso, con facoltà di opposizione motivata.
| Sub-responsabile | Attività | Ubicazione |
|---|---|---|
| Supabase (database, archiviazione file, autenticazione) | Hosting dati e backend | UE — AWS Irlanda (eu-west-1) |
| Vercel Inc. | Hosting dell’applicazione web | UE/USA (con garanzie adeguate) |
| Stripe Payments Europe, Ltd. | Incasso degli abbonamenti | UE — Irlanda |
| Italiaonline S.p.A. (Libero Mail / SMTP) | Invio email di sistema | UE — Italia |
| Beds24 (solo se attivi i canali in tempo reale) | Channel manager OTA | Regno Unito (con garanzie adeguate) |
6. Trasferimenti extra-UE
I dati sono ospitati principalmente nell’Unione Europea. Eventuali trasferimenti verso Paesi terzi avvengono solo in presenza di garanzie adeguate (clausole contrattuali standard UE o decisione di adeguatezza).
7. Restituzione e cancellazione
Alla cessazione del contratto, il Responsabile cancella o restituisce i dati entro 30 giorni su richiesta del Titolare. I backup tecnici sono sovrascritti entro 90 giorni. Restano salvi gli obblighi di conservazione di legge.
8. Audit
Il Responsabile mette a disposizione le informazioni necessarie a dimostrare il rispetto dell’art. 28 e collabora ad eventuali verifiche ragionevoli, nel rispetto della sicurezza e della riservatezza degli altri clienti.
9. Accettazione
L’uso di W-host per il trattamento di dati di terzi comporta l’accettazione del presente DPA. Per una copia firmata o esigenze specifiche, scrivere a w-host@libero.it. Modello di base, soggetto a perfezionamento legale.