Privacy Policy

Articolo 13 Regolamento UE 2016/679 – GDPR)

Ultimo aggiornamento: 25 aprile 2026

1. CONTROLLO DEI DATI

Il Titolare del trattamento dei dati è:

Stayvolution è attualmente in fase di test in una beta privata limitata con partner alberghieri selezionati. Il servizio è gestito dal fondatore del progetto durante la fase di beta.
Email [email protected]

2. SCOPO DI QUESTA POLITICA

Questa Informativa sulla privacy spiega come vengono raccolti e trattati i dati personali quando si utilizza la piattaforma Stayvolution e i relativi servizi.

Stayvolution è una piattaforma SaaS per gli operatori del settore ricettivo che consente di raccogliere, gestire e analizzare i feedback dei clienti e le informazioni operative.

3. RUOLO SUL NUOVO REGOLAMENTO GDPR

A seconda del tipo di dati trattati, Stayvolution agisce come:

3.1 Titolare del trattamento dei dati

per:

  • gestione del conto cliente
  • fatturazione e rapporti contrattuali
  • dati relativi all’utilizzo del sito web e della piattaforma (per l’operatività, la sicurezza e il miglioramento del servizio)
  • attività di marketing e comunicazione

3.2 Responsabile del trattamento dei dati

per i dati personali relativi a Visitatori elaborati dalla piattaforma dai Clienti.

In questo caso:

  • Il Cliente agisce come Responsabile del trattamento dati indipendente
  • Stayvolution tratta tali dati come Responsabile del trattamento dei dati ai sensi dell’Art. 28 GDPR

Le condizioni che regolano questa relazione sono definite in un accordo separato relativo al trattamento dei dati (DPA).

4. DATI PERSONALI CHE RACCOLGEMO

4.1 Dati relativi ai Clienti

Possiamo raccogliere:

  • nome e cognome
  • indirizzo e-mail
  • numero di telefono
  • indirizzo commerciale o residenziale
  • nome dell'azienda
  • Numero di Partita IVA
  • credenziali di accesso all'account
  • dati di fatturazione e di pagamento (tramite fornitori di servizi di pagamento terzi)
  • Storia delle comunicazioni con il supporto
  • dati tecnici (indirizzo IP, dispositivo, informazioni sul browser)
  • dati sull'utilizzo della piattaforma (log, azioni eseguite, timestamp)

4.2 Dati relativi agli Ospiti (trattati per conto dei Clienti)

I dati personali degli ospiti possono essere trattati quando i clienti utilizzano la piattaforma, tra cui:

  • nome
  • indirizzo e-mail
  • numero di telefono
  • Dettagli sulla prenotazione o sull'alloggio
  • feedback, reclami e messaggi

Questi dati sono forniti e controllati dal Cliente.

4.3 Dati forniti direttamente dagli Ospiti

Gli ospiti possono inviare:

  • feedback
  • reclami
  • messaggi diretti ai fornitori di alloggio

Non è richiesto alcun account per gli Ospiti.

5. FINALITÀ DEL TRATTAMENTO

5.1 Dati dei clienti (ruolo di responsabile del trattamento)

Trattiamo i dati dei clienti per:

  • proporre e gestire la piattaforma
  • gestire account e autenticazione
  • fornire supporto clienti
  • gestire la fatturazione e i pagamenti
  • rispettare gli obblighi legali
  • garantire la sicurezza e la prevenzione delle frodi
  • migliorare la funzionalità e le prestazioni della piattaforma

5.2 Dati degli ospiti (ruolo del responsabile del trattamento)

I dati degli ospiti vengono trattati esclusivamente per:

  • Consentire ai clienti di raccogliere e gestire i feedback
  • supportare i flussi di lavoro per la gestione delle reclami
  • fornire strumenti di analisi e reporting
  • visualizzare le informazioni all'interno della piattaforma

5.3 Marketing e comunicazione

Dove consentito:

  • inviare aggiornamenti e comunicazioni relative ai servizi
  • proporre contenuti pubblicitari
  • svolgere campagne pubblicitarie (Google, Meta, YouTube, Altre)
  • effettuare attività di remarketing

5.4 Analisi

Utilizziamo strumenti di analisi (ad esempio Google Analytics, Matomo o simili) per:

  • Analizzare l'utilizzo della piattaforma
  • migliorare le prestazioni e l'esperienza utente
  • generare statistiche aggregate

6. BASE GIURIDICA

Il trattamento è basato su:

  • esecuzione di un contratto (Art. 6(1)(b) GDPR)
  • Obblighi legali (Art. 6(1)(c) GDPR)
  • interessi legittimi (Articolo 6(1)(f) GDPR), tra cui sicurezza e miglioramento dei servizi
  • il consenso (Articolo 6(1)(a) GDPR), ove richiesto (ad esempio cookie di marketing o e-mail)

7. RESPONSABILITA’ DEL CLIENTE PER I DATI DEL CLIENTE

I clienti sono responsabili di garantire che tutti i dati dei Clienti trattati tramite la piattaforma siano:

  • raccolto nel rispetto delle leggi vigenti sulla protezione dei dati
  • sulla base di una base giuridica valida ai sensi del GDPR
  • comunicato in modo appropriato ai soggetti interessati, ove necessario

Le ulteriori obbligazioni sono disciplinate dal Contratto di Trattamento dei Dati tra il Cliente e Stayvolution.

8. CONSERVAZIONE DEI DATI

Conserviamo i dati personali solo per il tempo necessario ai fini sopra descritti:

  • Dati del conto cliente: durata del contratto + periodo di conservazione legale (fino a 10 anni in Italia per finalità contabili)
  • utilizzo e registri tecnici: fino a 24 mesi (salvo requisiti di sicurezza/legali)
  • Dati degli ospiti: conservati in conformità alle istruzioni del Cliente e alle configurazioni della piattaforma

9. SCAMBIO DI DATI

I dati personali possono essere condivisi con terze parti che svolgono attività di elaborazione o di fornitura di servizi, tra cui:

  • Provider di hosting e infrastrutture cloud (principalmente con sede nell'UE)
  • processori di pagamento (ad esempio Stripe)
  • fornitori di analisi (Google Analytics, Matomo, ecc.)
  • Piattaforme pubblicitarie (Google, Meta, YouTube)
  • Strumenti CRM e marketing
  • strumenti di supporto e comunicazione ai clienti
  • consulenti professionali (legali, contabili, fiscali, ecc.)

Tutti i fornitori sono vincolati da appropriate garanzie contrattuali e conformi al GDPR.

10. Trasferimenti internazionali

Alcuni fornitori di servizi potrebbero essere ubicati al di fuori dello Spazio economico europeo (SEE).
In tali casi, i dati personali possono essere trasferiti al di fuori dello Spazio Economico Europeo, se necessario per fornire il Servizio.

11. Misure di sicurezza

Implementiamo misure tecniche e organizzative appropriate per proteggere i dati, tra cui:

  • comunicazioni criptate (HTTPS/TLS)
  • Sistemi di controllo accessi
  • Meccanismi di autenticazione e autorizzazione
  • Sistemi di registrazione e monitoraggio
  • assicurare l’esistenza di infrastrutture basate sull’UE, ove applicabile

12. DIRITTI DELL’INTERESSATO

I soggetti interessati hanno il diritto di:

  • accedere ai propri dati
  • correggere dati inaccurati
  • richiesta di cancellazione
  • limitare il trattamento
  • opponere al trattamento
  • revoca il consenso laddove applicabile

Le richieste possono essere inviate a: [email protected]

Se del caso, le richieste relative ai dati del Cliente potranno essere inoltrate al Cliente interessato.

13. COOKIES

La piattaforma utilizza cookie e tecnologie simili per:

  • Funzionalità essenziali
  • analisi
  • Marketing e pubblicità

Le informazioni complete sono disponibili nella Cookie Policy.

14. TRATTAMENTO AUTOMATICO

La piattaforma può utilizzare sistemi automatizzati per:

  • categorizzare i feedback
  • Analizzare i sentimenti
  • generare informazioni operative

Questi strumenti supportano la presa delle decisioni, ma non producono effetti giuridici o altrettanto significativi senza l’intervento umano.

15. BAMBINI

Il servizio è destinato all'uso professionale e non è rivolto a soggetti di età inferiore ai 18 anni.

16. MODIFICHE A QUESTA POLITICA

Potremmo aggiornare questa Informativa sulla privacy di tanto in tanto. L'ultima data di aggiornamento è riportata in cima a questa pagina.

17. LEGGE APPLICABILE E GIURISDIZIONE

La presente Informativa sulla privacy è regolata dalla legge italiana e dalle normative del GDPR dell’UE.

Qualsiasi controversia sarà sottoposta alla giurisdizione esclusiva del Tribunale di Firenze, in Italia.