Accordo sul trattamento dei dati
Ultimo aggiornamento: 25 aprile 2026.
Il presente Contratto di Trattamento dei Dati (“DPA”) è parte integrante del contratto stipulato tra:
Stayvolution (“Responsabile”)
e
il cliente che utilizza la piattaforma Stayvolution (“Titolare”).
1. OGGETTO
Il presente DPA disciplina il trattamento dei dati personali da parte del Responsabile per conto del Titolare in relazione all'utilizzo della piattaforma Stayvolution.
2. RUOLI
- Il Titolare del trattamento determina le finalità e i mezzi del trattamento dei dati personali.
- Il Responsabile tratta i dati personali per conto del Titolare.
3. NATURA E FINALITÀ DEL TRATTAMENTO
Il Responsabile tratta i dati personali nella misura necessaria per fornire le funzionalità della piattaforma Stayvolution, tra cui:
- invio di sondaggi e richieste di feedback
- raccolta di feedback e messaggi degli ospiti
- organizzare e archiviare tali dati
- analisi dei feedback e generazione di approfondimenti
- visualizzazione dei risultati al Controller tramite la piattaforma
4. TIPI DI DATI PERSONALI
Il Responsabile del trattamento può trattare le seguenti categorie di dati personali:
- nome dell'ospite
- dati di contatto (email, numero di telefono)
- informazioni relative alla prenotazione o al soggiorno
- feedback, reclami e messaggi
- qualsiasi altro dato personale inviato dal Titolare attraverso la piattaforma
5. CATEGORIE DI INTERESSATI
- gli ospiti del Controllore
- persone che presentano commenti o reclami
6. OBBLIGHI DEL TITOLARE DEL TRATTAMENTO
Il Controller:
- rimane l'unico responsabile della conformità alle leggi applicabili sulla protezione dei dati
- garantisce che i dati personali siano raccolti in modo lecito e con una base giuridica valida
- fornisce le informazioni appropriate agli interessati ove richiesto
- garantisce di avere il diritto di condividere tali dati con il Responsabile del trattamento
7. OBBLIGHI DEL RESPONSABILE DEL TRATTAMENTO
Il Responsabile del trattamento deve:
- trattare i dati personali solo nella misura necessaria per fornire il Servizio
- mettere in atto misure tecniche e organizzative adeguate per proteggere i dati personali
- assicurarsi che le persone autorizzate al trattamento dei dati siano vincolate a obblighi di riservatezza
- assistere il Titolare del trattamento, per quanto ragionevolmente possibile, nel dare seguito alle richieste degli interessati dall'esercizio dei propri diritti
- notificare il Titolare del trattamento senza ingiustificato ritardo in caso di violazione dei dati personali
8. SUBRESPONSABILI
Il Titolare autorizza il Responsabile a utilizzare fornitori di servizi terzi (sub-responsabili) necessari per il funzionamento della piattaforma, quali:
- provider di hosting e cloud
- fornitori di analisi
- strumenti di comunicazione
- fornitori di servizi di pagamento
Il Responsabile rimane responsabile dell'adempimento dei propri sub-responsabili.
9. TRASFERIMENTI INTERNAZIONALI
Il Titolare riconosce che alcuni sub-responsabili potrebbero trovarsi al di fuori dello Spazio Economico Europeo (SEE).
10. CONSERVAZIONE E CANCELLAZIONE DEI DATI
Alla cessazione del Servizio:
- i dati personali saranno cancellati o resi inaccessibili entro un termine ragionevole, a meno che la conservazione non sia richiesta dalla legge
11. SICUREZZA
Il Responsabile del trattamento adotta misure di sicurezza adeguate, tra cui:
- controlli di accesso
- trasmissione di dati crittografata (HTTPS)
- monitoraggio e registrazione del sistema
12. RESPONSABILITÀ
Ciascuna parte è responsabile della propria conformità alle leggi applicabili sulla protezione dei dati.
Il Responsabile non è responsabile della liceità della raccolta dei dati personali da parte del Titolare.
13. LEGGE APPLICABILE
Il presente DPA è regolato dalla legge italiana.
Qualsiasi controversia sarà soggetta alla giurisdizione esclusiva del Tribunale di Firenze, Italia