Informativa sulla Privacy
Ultimo aggiornamento: luglio 2026
Questa informativa descrive come W-host tratta i dati personali, ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.lgs. 196/2003 (Codice Privacy). W-host è un software gestionale per locazioni brevi e strutture ricettive.
1. Titolare del trattamento
Titolare del trattamento è Lorenzo Viva (persona fisica), C.F. VVILNZ96L30F842S, con sede in Porto Cesareo (LE) — 73010, Italia. Contatto per ogni richiesta in materia di privacy: w-host@libero.it. Non è nominato un Responsabile della protezione dei dati (DPO), non essendo obbligatorio per questa attività.
2. Due ruoli distinti
- Dati dell’account cliente (chi sottoscrive W-host): qui il Titolare sopra indicato agisce come titolare.
- Dati degli ospiti inseriti dal cliente nel gestionale (prenotazioni, documenti, anagrafiche): il cliente è titolare e W-host è responsabile del trattamento ex art. 28 GDPR, secondo il Contratto di nomina (DPA).
3. Categorie di dati trattati
- Dati dell’account: nome, email, password (in forma cifrata), dati della struttura, dati di fatturazione/abbonamento.
- Dati inseriti nel gestionale dal cliente: prenotazioni, anagrafiche ospiti, contatti, documenti d’identità, importi, comunicazioni.
- Dati tecnici: log di accesso e sicurezza, indirizzo IP, identificativi di sessione (cookie tecnici).
4. Finalità e basi giuridiche
- Erogazione del Servizio e gestione dell’account — esecuzione del contratto (art. 6.1.b).
- Adempimenti contabili, fiscali e di legge — obbligo legale (art. 6.1.c).
- Sicurezza, prevenzione abusi e miglioramento del Servizio — legittimo interesse (art. 6.1.f).
- Comunicazioni di servizio e assistenza — esecuzione del contratto; eventuali comunicazioni promozionali solo previo consenso (art. 6.1.a).
5. Tempi di conservazione
- Dati dell’account: per tutta la durata del rapporto e fino a 12 mesi dalla cessazione, salvo obblighi di legge.
- Dati di fatturazione e fiscali: 10 anni come da normativa.
- Dati inseriti nel gestionale: per la durata del rapporto; alla cessazione vengono cancellati o restituiti al cliente entro 30 giorni, salvo backup tecnici che si sovrascrivono entro 90 giorni.
- Log tecnici e di sicurezza: fino a 12 mesi.
6. Fornitori e sub-responsabili
I dati possono essere trattati dai seguenti fornitori, nominati responsabili/sub-responsabili e vincolati a obblighi di riservatezza e sicurezza:
Eventuali trasferimenti fuori UE avvengono con garanzie adeguate (clausole contrattuali standard). I dati principali sono ospitati nell’Unione Europea (Irlanda).
| Fornitore | Ruolo | Ubicazione |
|---|---|---|
| Supabase (database, archiviazione file, autenticazione) | Hosting dati e backend | UE — AWS Irlanda (eu-west-1) |
| Vercel Inc. | Hosting dell’applicazione web | UE/USA (con garanzie adeguate) |
| Stripe Payments Europe, Ltd. | Incasso degli abbonamenti | UE — Irlanda |
| Italiaonline S.p.A. (Libero Mail / SMTP) | Invio email di sistema | UE — Italia |
| Beds24 (solo se attivi i canali in tempo reale) | Channel manager OTA | Regno Unito (con garanzie adeguate) |
7. Diritti dell’interessato
Puoi esercitare in ogni momento i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15-22 GDPR), scrivendo a w-host@libero.it. Hai inoltre diritto di reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it). Se sei un ospite di una struttura, le richieste vanno rivolte alla struttura (titolare); W-host lo supporta come responsabile.
8. Esportazione e cancellazione dei dati
Puoi richiedere l’esportazione dei tuoi dati (formato leggibile) o la cancellazione completa dell’account e dei relativi dati scrivendo a w-host@libero.it. La richiesta è evasa entro 30 giorni. Alcune funzioni di esportazione (es. CSV) sono già disponibili nel gestionale.
9. Violazioni dei dati (data breach)
In caso di violazione dei dati che comporti un rischio per i diritti e le libertà degli interessati, il Titolare notifica al Garante entro 72 ore e, nei casi previsti, informa gli interessati, ai sensi degli artt. 33-34 GDPR. È adottata una procedura interna di gestione degli incidenti.
10. Cookie
W-host utilizza solo cookie tecnici necessari al funzionamento (sessione e autenticazione) e, per i pagamenti, cookie del fornitore Stripe. Non sono usati cookie di profilazione né strumenti di analisi di terze parti. Dettagli nella Cookie Policy.
11. Modifiche
La presente informativa può essere aggiornata. Le modifiche rilevanti sono comunicate tramite il Servizio. Versione di base, soggetta a perfezionamento; per esigenze specifiche è consigliata la validazione di un legale.