1. Titolare del trattamento

Il titolare del trattamento è FaiCheckin, con sede operativa in Svizzera. Per qualsiasi richiesta relativa alla privacy: [email protected]

2. Dati che raccogliamo

Raccogliamo i seguenti dati:

• Dati account host: nome, cognome, email, password (hashata).
• Dati ospiti: nome, cognome, data e luogo di nascita, nazionalità, tipo e numero documento, indirizzo — raccolti esclusivamente per adempimento obblighi di legge (comunicazione Questura / Alloggiati Web).
• Documenti di identità: foto caricate dagli ospiti tramite il link di check-in, conservate in forma sicura.
• Dati tecnici: indirizzo IP, browser, sistema operativo — raccolti automaticamente nei log per sicurezza e debug.
• Dati di utilizzo: azioni eseguite nell'applicazione (audit log interno).

3. Finalità e basi giuridiche

• Erogazione del servizio (esecuzione contratto): gestione check-in digitali, generazione file Alloggiati Web.
• Obbligo legale: comunicazione dati ospiti alle autorità di pubblica sicurezza italiane ai sensi del T.U.L.P.S.
• Legittimo interesse: sicurezza della piattaforma, prevenzione abusi, audit log.
• Consenso: invio comunicazioni promozionali (opt-in esplicito).

4. Conservazione dei dati

I dati degli ospiti sono conservati per 5 anni dalla data del check-in, in conformità agli obblighi normativi italiani in materia di pubblica sicurezza. I dati account sono conservati finché il profilo è attivo e per 12 mesi successivi alla cancellazione.

5. Condivisione con terzi

Non vendiamo né affittiamo i tuoi dati. Condividiamo i dati esclusivamente con:

• Autorità di pubblica sicurezza italiane (Questura): esclusivamente su richiesta dell'host e per adempimento obblighi di legge.
• Provider infrastruttura: server hosting in Europa (GDPR compliant).
• Servizi email transazionali: per invio notifiche di sistema (SMTP2Go).

6. Sicurezza

I dati sono trasmessi tramite HTTPS/TLS. Le password sono hashate con algoritmo bcrypt. Le foto documenti sono accessibili solo all'host titolare della locazione tramite autenticazione. Effettuiamo backup giornalieri cifrati.

7. I tuoi diritti (GDPR)

Hai diritto a:

• Accesso: ricevere copia dei tuoi dati personali.
• Rettifica: correggere dati inesatti.
• Cancellazione: richiedere la rimozione dei tuoi dati (salvo obblighi legali).
• Portabilità: esportare i tuoi dati in formato leggibile.
• Opposizione: opporsi a trattamenti basati su legittimo interesse.
• Limitazione: richiedere la sospensione del trattamento.

Per esercitare i tuoi diritti: [email protected] — risposta entro 30 giorni.

8. Cookie

Utilizziamo esclusivamente cookie tecnici necessari al funzionamento della sessione (autenticazione). Non utilizziamo cookie di profilazione o tracciamento di terze parti.

9. Minori

Il servizio è destinato a operatori adulti (host). Non raccogliamo consapevolmente dati di minori di 16 anni come utenti registrati. I dati di ospiti minorenni possono essere inseriti dall'host adulto per soli fini di comunicazione alle autorità.

10. Modifiche

Eventuali modifiche alla presente policy saranno comunicate via email agli utenti registrati con almeno 15 giorni di preavviso.