Accordo sul trattamento dei dati
Versione del 14 ottobre 2026 · ai sensi dell’articolo 28 del Regolamento (UE) 2016/679 (GDPR)
In breve: i dati dei tuoi ospiti sono tuoi. Li conserviamo e li usiamo solo per far funzionare le funzioni che usi tu, non li guardiamo e non li usiamo per altro.
1. Parti e oggetto
Questo accordo fa parte delle condizioni di vendita e di servizio e si applica a chi usa l’area clienti di GuestBreeze (“host”, titolare del trattamento) e ad ALL4US S.R.L.S., P.IVA 10498111219 (“GuestBreeze”, responsabile del trattamento). Vale dalla registrazione all’area clienti, anche durante la prova gratuita, fino alla cancellazione dei dati.
2. Dati e trattamenti
| Interessati | Ospiti, attuali e futuri, delle strutture dell’host. |
|---|---|
| Dati | Nome, indirizzo email, lingua, date di arrivo e partenza, testo dei messaggi preparati per l’ospite. Eventuali altri dati che l’host sceglie di scrivere nei testi. |
| Trattamenti | Conservazione nel database, visualizzazione all’host, preparazione e invio delle email agli ospiti nelle date indicate, traduzione dei testi su richiesta dell’host, cancellazione. |
| Finalità | Solo la fornitura delle funzioni dell’area clienti scelte dall’host. |
L’host non deve inserire documenti d’identità, dati sanitari o altre categorie particolari di dati (articoli 9 e 10 GDPR).
3. Obblighi dell’host
- Trattare i dati degli ospiti in modo lecito, con una base giuridica valida (di norma l’esecuzione del contratto di soggiorno), e informare gli ospiti del trattamento, anche dell’uso di un servizio esterno per l’invio dei messaggi.
- Inserire solo dati corretti e necessari, e cancellare quelli che non servono più.
- Custodire le credenziali dell’area clienti.
4. Obblighi di GuestBreeze
- Trattare i dati solo secondo le istruzioni dell’host, che corrispondono all’uso delle funzioni dell’area clienti, salvo obblighi di legge.
- Garantire che le persone autorizzate ad accedere ai dati siano tenute alla riservatezza.
- Applicare misure di sicurezza adeguate (articolo 32 GDPR): connessioni cifrate, separazione dei dati di ogni account nel database, chiavi dei servizi esterni cifrate, accesso interno limitato. Il pannello di amministrazione di GuestBreeze non mostra nomi ed email degli ospiti.
- Aiutare l’host a rispondere alle richieste degli ospiti che esercitano i loro diritti e negli adempimenti degli articoli 32–36 GDPR, per quanto riguarda il servizio.
- Informare l’host senza ingiustificato ritardo, e comunque entro 48 ore, quando viene a conoscenza di una violazione dei dati che lo riguarda.
- Mettere a disposizione dell’host le informazioni necessarie a dimostrare il rispetto di questo accordo.
5. Sub-responsabili
L’host autorizza GuestBreeze a usare i seguenti sub-responsabili, vincolati a obblighi di protezione dei dati equivalenti:
| Fornitore | Attività sui dati degli ospiti | Dove |
|---|---|---|
| Supabase Inc. | Database e archivio | Unione europea (Francoforte) |
| Resend (Plus Five Five, Inc.) | Invio delle email agli ospiti | Stati Uniti |
| DeepL SE | Traduzione dei testi che l’host chiede di tradurre | Germania |
| Vercel Inc. | Hosting delle pagine (che non contengono dati degli ospiti) | Rete globale |
GuestBreeze comunica i cambiamenti di sub-responsabili con almeno 30 giorni di anticipo, per email o su questa pagina. L’host che non è d’accordo può opporsi e, se non si trova una soluzione, chiudere l’account con il rimborso della parte di piano non usata. I trasferimenti fuori dall’Unione europea avvengono con le garanzie indicate nell’informativa privacy.
6. Fine del servizio
L’host può eliminare in ogni momento i dati degli ospiti dall’area clienti e scaricare i propri dati. Alla fine della prova o del piano i dati restano consultabili per 12 mesi; poi, o prima su richiesta dell’host, GuestBreeze li cancella, compresi quelli nei sistemi dei sub-responsabili, salvo obblighi di conservazione previsti dalla legge.
7. Contatti
Per questo accordo: guestbreeze@all4us.it, PEC all4us@pec.it.