Informativa sulla privacy

Atlantis srl (titolare del trattamento) è titolare del dominio web hobosia.com - e hobosia.it - (di seguito anche denominato “il portale”). Il portale offre un servizio grazie al quale l’utente può prenotare on line camere e/o soggiorni presso le strutture ricettive che forniscono il servizio di alloggio (hotel, residence, bed & breakfast, agriturismi), affiliate. “Hobosìa” svolge un ruolo di intermediazione tra l’utente, sia esso consumatore o professionista, e la struttura ricettiva, in un contesto di “commercio inverso”: l’utente inserisce sul portale le proprie esigenze di pernottamento/soggiorno (alloggio), indicando il proprio budget di spesa (Richiesta di Prenotazione). La richiesta viene dunque inoltrata alle strutture di zona le quali offrono, sulla base della disponibilità, soluzioni di soggiorno compatibili (per maggiori informazioni si vedano le condizioni generali di contratto). Attraverso l’utilizzo della piattaforma verrà instaurato un rapporto contrattuale diretto (vincolante) con il Fornitore del Servizio presso il quale è stata conclusa la Richiesta. HOBOSÌA si impegna quindi ad essere esclusivamente l’intermediario tra te (Cliente) e l’hotel (Fornitore di Servizi). Il servizio è utilizzabile tramite Personal Computer, smartphone o tablet.

Il titolare del trattamento, con la presente, rende la propria informativa ai sensi del GDPR (Reg. UE 679/2016, art. 13) ed in conformità alle altre normative e fonti applicabili in materia di tutela e protezione dei dati personali.
Con la presente informativa, il titolare intende informare adeguatamente l’interessato sulle modalità di trattamento effettuate e, in particolare:
- sulle ragioni per le quali i dati vengono raccolti;
- su come saranno utilizzati i dati;
- sulle finalità del trattamento;
- su eventuali soggetti terzi con i quali i dati verranno condivisi;
Inoltre, il titolare desidera indicare all’interessato un canale privilegiato di contatto al fine di promuovere la tutela dei diritti “Privacy” e di evadere eventuali richieste e chiarimenti in materia: info@hobosia.it

La presente informativa è valida per i dati personali raccolti durante l’utilizzo e la navigazione sul Portale e non riguarda altri siti web eventualmente consultati dall'utente tramite link o reindirizzamenti automatici disponibili sul portale hobosia.com. Ogni portale web è, infatti, tenuto autonomamente al rispetto della normativa vigente e a prestare informativa autonoma.

A seguito della conclusione della fase di acquisto del soggiorno/pernottamento, l’utente viene “reindirizzato” sul portale stripe.com per completare l’ordine con il pagamento di quanto acquistato. Stripe fornisce, tramite la propria infrastruttura software, servizi di pagamento con carta ed altre modalità elettroniche e provvede in modo autonomo alla gestione della fase di versamento dei corrispettivi dovuti dagli utenti. Il titolare del trattamento relativo ai servizi di hobosia.com è del tutto estranea al trattamento dei dati personali prestati e raccolti nella fase di pagamento per la quale Stripe è l’unico Titolare. I dati raccolti e forniti nell’ambito dei pagamenti sono dunque raccolti direttamente e trattati autonomamente da Stripe secondo le modalità indicate nella propria informativa.
Ad ogni modo, quale fornitore dei servizi erogati da hobosia.com, sono state svolte le opportune verifiche in ordine alla modalità di trattamento dei dati personali effettuata da Stripe la cui informativa è preventivamente consultabile a questo link.

La presente informativa, inoltre, non riguarda il trattamento dei dati personali dell’interessato, impartito dalle strutture ricettive affiliate (nella presente informativa, per brevità, anche denominate “fornitori”) che abbiano a loro volta raccolto i dati nell’ambito del servizio erogato e nei modi previsti dalla presente informativa. Ogni terzo è tenuto a conformarsi alla normativa Privacy e a fornire l’informativa in ordine ai trattamenti autonomi praticati. In ogni caso, il titolare del trattamento (in qualità di titolare del trattamento e fornitore di servizi) vincola contrattualmente i propri fornitori ad utilizzare e trattare i dati degli utenti (interessati) per le sole finalità connesse all’erogazione del servizio.
Si precisa, infine, che hobosia.com non persegue finalità commerciali quali il marketing di terze parti.

Cosa si intende per dato personale?
Per dato personale si intende ogni informazione che identifica o rende identificabile, direttamente o indirettamente, una persona fisica e/o che possa fornire informazioni sulle sue caratteristiche, le sue abitudini, il suo stile di vita, le sue relazioni personali, il suo stato di salute, la sua situazione economica, ecc.
Chi è l’interessato?
L’interessato è il soggetto al quale i dati personali sono riferiti o riferibili. Nel caso specifico, l’interessato è l’utente del Portale che fruisce dei relativi servizi. La presente informativa è prestata nell’interesse esclusivo di quest’ultimo.
Chi è il titolare del trattamento?
Il titolare del trattamento è il soggetto che determina le finalità del trattamento dei dati personali forniti dall’interessato.

I dati raccolti dal titolare vengono archiviati e risiedono, nel pieno rispetto della normativa, su server collocato UE.

Titolare del trattamento: indicazioni di contatto

Titolare del trattamento è ATLANTIS SRL – P.I. 12460110013, con sede in 10123 Torino (TO), via Carlo Alberto, n. 55. Il titolare del trattamento è sempre contattabile presso i suddetti contatti o all'indirizzo email support@hobosia.it.

- Tipologia di dati trattati, modalità e tempistiche di raccolta -

Durante l’utilizzo dei servizi, tramite navigazione, vengono raccolti i seguenti dati di tipologia comune (non appartenenti, pertanto, a categoria particolari di dati – dati sensibili -):
DATI COMUNI DELLA PERSONA: nome, cognome, data e luogo di nascita, codice fiscale e/o partita iva, residenza, numero di telefono, email).
N.B. La mancata comunicazione di tali dati rende impossibile la registrazione e la fruizione del servizio.
Al fine di velocizzare le operazioni di check-in presso la struttura ricettiva, possono essere altresì comunicati, facoltativamente, gli estremi del documento d’identità ed eventualmente la copia digitale di esso). In nessun caso, l’indirizzo email verrà comunicato alla struttura ricettiva.
N.B. La mancata comunicazione rende comunque possibile la registrazione e la fruizione del servizio.
- momento di raccolta: i suddetti dati personali vengono raccolti nella fase di registrazione al portale o, successivamente, durante l’acquisto di servizi tramite le funzionalità del sito.
DATI DI NAVIGAZIONE: informazioni relative alle modalità con cui viene utilizzato il sito, incluse le informazioni raccolte tramite cookie (può trovare la nostra Cookie Policy che ne regola i dettagli). I Cookie e le altre tecnologie utilizzate dal portale sono di natura tecnica e dunque necessari per garantire la funzionalità del servizio.
Sono, inoltre, utilizzati cookie (ed eventuali altri strumenti simili) analitici - di terze parti - i quali hanno il fine di fornire al titolare informazioni sull’utilizzo del sito da parte degli utenti anche per eventuali statistiche anonime. In particolare, vengono utilizzate funzionalità - di mera analisi - di Google Analytics 4.
N.B. I cookie tecnici sono necessari per il funzionamento del sito e non richiedono consenso. Il mancato consenso all’utilizzo di cookie analitici non pregiudica l’erogazione del servizio.
- momento e modalità di raccolta: i dati di sessione sono raccolti direttamente dal portale o dalle eventuali terze parti durante la navigazione e per la sua durata.
Sui dati di navigazione si rimanda, in particolare, al cookie policy estesa al link sopra indicato.

- Modalità generale del trattamento dei dati personali -

Il trattamento dei dati personali, presidiato e garantito da adeguate misure di sicurezza e tutela, viene svolto su base digitale con modalità informatiche, automatiche o - episodicamente - manuali dallo stesso titolare del trattamento e – eventualmente - dagli incaricati del titolare appositamente formati (in materia di privacy), istruiti (su base contrattuale) ed obbligati alla più totale riservatezza e confidenzialità. Il titolare può avvalersi di soggetti esterni (autonomi ed esterni alla propria struttura organizzativa) i quali rivestono il ruolo di responsabili esterni del trattamento; questi ultimi ricevono dettagliate istruzioni sulle finalità e sulle modalità del trattamento alle quali sono vincolati con regolare contratto.
I dati trattati e raccolti sono necessari al conseguimento delle finalità indicante nel punto seguente (“Finalità del trattamento dei dati personali …”). Il titolare si impegna a raccogliere dall'interessato – e trattare - solo i dati strettamente necessari all'attività/finalità o alla fase in corso di svolgimento. Le attività di trattamento possono riguardare, a titolo esemplificativo: la raccolta, la conservazione, la cancellazione, ecc.
Il titolare ha inoltre predisposto procedure per il trattamento lecito e corretto dei dati personali, ispirandosi alla massima conformità alla normativa.

- Finalità del trattamento dei dati personali, base giuridica e modalità -

Il titolare del trattamento utilizza i dati personali per il solo scopo di erogare i servizi e svolgere gli adempimenti ad esso connessi; in ragione di ciò, sono escluse, a titolo esemplificativo, finalità di tipo commerciale di terze parti o di cessione dei dati.
I dati personali raccolti e forniti dall’utente sono trattati con le seguenti finalità:

A. EROGAZIONE DEL SERVIZIO.

1. Per consentire la navigazione e rendere possibile l’utilizzo e la funzionalità del portale.
2. Per erogare il servizio consistente nella effettuazione della Richiesta di prenotazione e nella eventuale conclusione del contratto con la struttura ricettiva tramite dispositivo elettronico.
3. Per la risoluzione di problemi tecnici relativi al funzionamento del portale.

La BASE GIURIDICA dei trattamenti sopra indicati (NN. 1, 2 e 3) è l’adempimento di obbligazioni contrattuali; il consenso si ritiene pertanto implicito attraverso l’utilizzo del portale e non deve essere espressamente prestato.
MODALITA’ SPECIFICA DEL TRATTAMENTO: salvo quanto previsto nel paragrafo precedente “Modalità generale di trattamento dei dati personali”, il titolare si limita a trattare i dati forniti nell’ambito dell’utilizzo dei servizi.
TEMPISTICHE DI CONSERVAZIONE: i dati trattati non vengono registrati, archiviati o conservati dal titolare.

B. ADEMPIMENTI DI CARATTERE LEGALE, TRIBUTARIO, FISCALE AMMINISTRATIVO.

Per l’adempimento degli oneri di carattere legale, amministrativo e fiscale connessi alla conclusione del contratto, alla ricezione dei corrispettivi ed alla fase di fatturazione;

La BASE GIURIDICA è l’adempimento di un obbligo di legge a carico del titolare del trattamento;
MODALITA’ SPECIFICA DEL TRATTAMENTO: salvo quanto previsto nel paragrafo precedente “Modalità generale di trattamento dei dati personali”, il titolare si limita agli adempimenti di legge ai quali è tenuto.
TEMPISTICHE DI CONSERVAZIONE: i dati personali vengono conservati nei termini previsti dalla legge per un massimo di anni 10;

C. EVENTUALE RICHIESTA DELLA PUBBLICA AUTORITÀ PER FINI DI GIUSTIZIA PENALE O AMMINISTRATIVA;

Per ottemperare a eventuali richieste della pubblica autorità (magistratura, autorità amministrativa), laddove obbligatorio e previsto dalla legge.

La BASE GIURIDICA DEL TRATTAMENTO è l’adempimento di un obbligo di legge, l’interesse pubblico e/o di pubblici poteri;
MODALITA’ SPECIFICA DEL TRATTAMENTO: salvo quanto previsto nel paragrafo precedente “Modalità generale di trattamento dei dati personali”, i dati eventualmente disponibili, laddove lecitamente conservati e presenti, vengono comunicati alla Autorità a fronte di obbligo e legittima richiesta.
TEMPISTICHE DI CONSERVAZIONE: nessuna conservazione ulteriore.

D. TUTELA DEI DIRITTI DEL TITOLARE;

Al fine di tutelare i diritti del titolare, sia attivamente sia passivamente, anche in sede giudiziaria nell’ambito di controversie inerenti all’erogazione del servizio.

La BASE GIURIDICA DEL TRATTAMENTO è l’interesse legittimo del titolare;
MODALITA’ SPECIFICA DEL TRATTAMENTO: salvo quanto previsto nel paragrafo precedente “Modalità generale di trattamento dei dati personali”, i dati verranno trattati per lo svolgimento di attività difensiva di tipo legale per la tutela dei diritti del titolare del trattamento;
TEMPISTICHE DI CONSERVAZIONE: non oltre i dieci anni ovvero il minore termine previsto dalla legge per la prescrizione del diritto in questione.

E. INVIO DI COMUNICAZIONI COMMERCIALI RELATIVE AI SERVIZI PRESTATI DAL TITOLARE (ATTIVITA’ DI NEWS LETTER);

Al fine di inviare, a mezzo email, promozioni e offerte commerciali in linea con i servizi erogati tramite email o SMS;

La BASE GIURIDICA DEL TRATTAMENTO è l’interesse legittimo del titolare. Per garantire una maggiore tutela dei dati personali, il titolare richiede comunque, per tale tipologia di trattamento, il consenso dell’interessato. In ciascuna comunicazione inviata per tale finalità viene data la possibilità di revocare il consenso, semplicemente cliccando su apposito link. A seguito della revoca l’interessato non riceverà ulteriori comunicazioni;
MODALITA’ SPECIFICA DEL TRATTAMENTO: salvo quanto previsto nel paragrafo precedente “Modalità generale di trattamento dei dati personali”, i dati verranno trattati per lo svolgimento dell’attività di invio di informative e promozioni attinenti ai servizi erogati dal portale;
TEMPISTICHE DI CONSERVAZIONE: per l’arco temporale di permanenza della registrazione dell’utente interessato.

F. ATTIVITÀ DI ANALISI E STATISTICA.

Al fine di recepire informazioni sull’utilizzo del portale da parte degli utenti, migliorarne la funzionalità e produrre statistiche anonime, il titolare si avvale di cookie di analisi offerti dalle funzionalità di Google Analytics 4.

MODALITA’ SPECIFICA DEL TRATTAMENTO: i dati in questione vengono trattati tramite cookie di (Google Analytics 4) per fornire al titolare informazioni anonime sull’andamento del portale e sull’utilizzo del sito da parte dagli utenti,
TEMPISTICHE DI CONSERVAZIONE: i dati vengono conservati, secondo le opzioni offerte dal fornitore, per 14 mesi dal momento della raccolta.

In ordine a tale attività, si rimanda alla cookie policy estesa.

- Ambito di comunicazione e diffusione -

I dati raccolti possono essere interessati da comunicazione a soggetti terzi nei seguenti ambiti. Tutti gli operatori terzi, laddove impegnati in attività di trattamento in senso tecnico o laddove previsto, sono nominati dal titolare responsabili esterni del trattamento, con istruzioni specifiche:
- Tecnici informatici, amministratori di sistema, ecc. ... per attività di manutenzione o comunque volte a garantire l'aggiornamento e la piena funzionalità del portale e delle sue funzionalità.
- Alle strutture ricettive ai fini della conclusione del contratto;
- Fornitori di Servizi IT, cloud storage, servizi email e PEC, fornitori di servizi web di analisi (ad esempio Google Analytics);
- Autorità Pubbliche o Giudiziaria, Pubbliche Amministrazioni;
- Consulenti, avvocati, commercialisti, fiscalisti;
- Eventuali fornitori ulteriori, diversi dalle strutture ricettive, laddove necessario;
Il titolare mette a disposizione la lista dei privati destinatari della comunicazione; per ogni informazione al riguardo è possibile contattare il titolare ai contatti sopra indicati.

- Trasferimento dei dati personali -

I dati forniti sono trasferiti su server dedicati – forniti dalla software house - collocati Italia, previa adozione delle necessarie misure di conformità e sicurezza.

- Ulteriori informazioni sul trattamento -

Informative specifiche Su richiesta dell’interessato, in aggiunta alle informazioni contenute in questa privacy policy, il titolare può fornire informative aggiuntive.
Modifiche a questa privacy policy Il titolare si riserva il diritto di apportare modifiche alla presente privacy policy in qualunque momento dandone informazione agli utenti. Qualora le modifiche interessino trattamenti la cui base giuridica è il consenso, il titolare provvederà a raccogliere nuovamente il consenso dell’Utente, se necessario.

- Diritti dell’interessato -

In ogni momento, rispetto ai dati forniti o che fornirà nell'ambito della eventuale prestazione offerta dal titolare, l'interessato potrà esercitare il diritto di:
a) chiedere la conferma dell’esistenza o meno di propri dati personali;
b) ottenere le indicazioni circa le finalità del trattamento, le categorie dei dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati e, quando possibile, il periodo di conservazione;
c) ottenere la rettifica e la cancellazione dei dati;
d) ottenere la limitazione del trattamento;
e) ottenere la portabilità dei dati, ossia riceverli da un titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad un altro titolare del trattamento senza impedimenti;
f) opporsi al trattamento in qualsiasi momento ed anche nel caso di trattamento per finalità di marketing diretto;
g) opporsi ad un processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione.
h) chiedere al titolare del trattamento l’accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati; i) revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca; j) proporre reclamo a un’autorità di controllo.

Qualora interessasse, la parte del regolamento che tratta e dispone in materia di diritti è la seguente: paragrafi dal 15 al 22 del Regolamento UE n. 2016/679 -

L’interessato può esercitare i propri diritti con comunicazione ai dati di contatto del titolare sopra indicato. L’interessato può, inoltre, nei modi previsti dalla normativa, proporre reclamo all’Autorità di Controllo seguendo le indicazioni sul sito del Garante della Privacy.