Privacy Policy
1. Titolare del trattamento
Kubeitalia S.r.l.s. — Via Ofelia 35/C, Catania (CT) — P.IVA 05291820875
Email: info@sicilyexperience.it · Per l'esercizio dei diritti privacy: privacy@sicilyexperience.it
2. Ruoli: quando siamo titolari e quando responsabili
Sicily Experience è una piattaforma per strutture ricettive. I ruoli privacy dipendono dal tipo di dato:
- Dati degli host (account, fatturazione, assistenza): Kubeitalia S.r.l.s. agisce come titolare del trattamento.
- Dati degli ospiti delle strutture (check-in, documenti d'identità, tassa di soggiorno): il titolare è la struttura ricettiva (host) presso cui l'ospite soggiorna; Kubeitalia S.r.l.s. tratta questi dati come responsabile del trattamento ex art. 28 GDPR per conto dell'host, sulla base dell'accordo di trattamento dati incluso nei Termini di Servizio. Dettagli nella pagina GDPR.
3. Quali dati trattiamo, perché e su quale base giuridica
3.1 Host (clienti della piattaforma)
| Dati | Finalità | Base giuridica |
|---|---|---|
| Nome, email, telefono, ragione sociale, P.IVA | Creazione e gestione account, erogazione del servizio | Esecuzione del contratto (art. 6.1.b) |
| Password (conservata solo come hash Argon2id, mai in chiaro) | Autenticazione | Esecuzione del contratto |
| Dati di fatturazione e stato abbonamento | Fatturazione, adempimenti fiscali | Obbligo legale (art. 6.1.c) |
| Credenziali dei portali esterni (PayTourist, Alloggiati Web) inserite dall'host | Trasmissione automatica degli adempimenti per conto dell'host | Esecuzione del contratto |
| Log tecnici e di sicurezza (IP in forma pseudonimizzata/hash, user agent) | Sicurezza, prevenzione abusi, blocco tentativi di accesso | Legittimo interesse (art. 6.1.f) |
| Email per comunicazioni commerciali | Marketing diretto | Consenso (art. 6.1.a), revocabile in ogni momento |
I dati completi delle carte di pagamento non transitano mai sui nostri server: i pagamenti sono gestiti da Stripe e PayPal (v. §5).
3.2 Ospiti delle strutture (trattati per conto dell'host)
| Dati | Finalità | Base giuridica (dell'host titolare) |
|---|---|---|
| Anagrafica ospiti (nome, cognome, data e luogo di nascita, sesso, cittadinanza) | Comunicazione obbligatoria alla Polizia di Stato (schedine alloggiati) | Obbligo legale — art. 109 T.U.L.P.S. (R.D. 773/1931) |
| Estremi del documento d'identità; eventuale foto del documento caricata per la lettura automatica | Compilazione della schedina; verifica identità | Obbligo legale |
| Dati aggregati del soggiorno | Rilevazione statistica ISTAT; calcolo dell'imposta di soggiorno (nei comuni convenzionati, tramite PayTourist) | Obbligo legale |
| Segnalazioni, recensioni e messaggi inviati volontariamente tramite la guida digitale | Gestione del soggiorno da parte dell'host | Esecuzione di misure precontrattuali/contrattuali; legittimo interesse dell'host |
Misure specifiche sui dati ospite: il numero del documento è cifrato at-rest (AES-256-GCM); l'eventuale foto del documento è cancellata automaticamente 30 giorni dopo il checkout; nelle interfacce il numero documento è mostrato mascherato. L'accesso al check-in avviene tramite link personale a scadenza, senza creazione di account ospite.
4. Dove sono i dati e per quanto tempo
- I dati risiedono su infrastruttura nell'Unione Europea (server dedicato gestito da Kubeitalia; storage file self-hosted MinIO sullo stesso server).
- Account host: per la durata del contratto; dopo la chiusura, i dati necessari agli obblighi fiscali (fatture) sono conservati 10 anni.
- Foto/scansioni documenti ospite: 30 giorni dal checkout, poi cancellazione automatica (job giornaliero).
- Dati schedine trasmesse: la conservazione presso la Polizia di Stato segue la normativa applicabile (5 anni); la piattaforma conserva la traccia dell'avvenuta trasmissione a fini di prova dell'adempimento.
- Log tecnici: massimo 12 mesi, salvo esigenze di sicurezza specifiche.
- Backup: copie cifrate (GPG/AES-256) con retention massima 90 giorni.
5. Destinatari e sub-responsabili
I dati possono essere comunicati esclusivamente a:
| Destinatario | Ruolo | Finalità | Sede/trasferimenti |
|---|---|---|---|
| Polizia di Stato (portale Alloggiati Web) | Autonomo titolare | Schedine alloggiati (obbligo di legge) | Italia |
| PayTourist S.r.l. | Autonomo titolare / responsabile del comune | Trasmissione schedine, ISTAT e imposta di soggiorno nei comuni convenzionati | Italia |
| Stripe Payments Europe Ltd / PayPal (Europe) S.à r.l. | Autonomi titolari | Pagamenti e abbonamenti | UE; eventuali trasferimenti extra-UE con garanzie adeguate (SCC) |
| Resend (Plus Five Five, Inc.) | Sub-responsabile | Invio email transazionali (link di accesso, notifiche) | USA, con clausole contrattuali standard |
| Functional Software, Inc. (Sentry) | Sub-responsabile | Monitoraggio errori tecnici — con redazione automatica dei dati personali prima dell'invio | Datacenter UE (Germania) |
Nessun dato è venduto o ceduto a terzi per finalità di marketing altrui.
6. Diritti dell'interessato
Ai sensi degli artt. 15-22 GDPR è possibile esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione scrivendo a privacy@sicilyexperience.it. Gli ospiti delle strutture possono rivolgersi direttamente all'host (titolare) oppure a noi, che inoltreremo la richiesta al titolare competente. Nota: i dati trasmessi alla Polizia di Stato per obbligo di legge non possono essere cancellati dalla piattaforma.
È inoltre possibile proporre reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it).
7. Natura del conferimento
Per gli host, il conferimento dei dati di account è necessario alla creazione del contratto. Per gli ospiti, il conferimento dei dati anagrafici e del documento è obbligatorio per legge ai fini del soggiorno (art. 109 T.U.L.P.S.): il rifiuto impedisce la registrazione del check-in.
8. Processi decisionali automatizzati
La piattaforma non effettua profilazione né decisioni automatizzate con effetti giuridici sugli interessati. Il calcolo automatico dell'imposta di soggiorno applica le tariffe comunali pubbliche.
9. Modifiche
Eventuali modifiche sostanziali a questa informativa saranno comunicate agli host via email e pubblicate su questa pagina con nuova data di revisione.