Privacy Policy
Solomon S.r.l. ("ClassBnB") rispetta la riservatezza dei propri ospiti e visitatori. Questa pagina descrive come raccogliamo, usiamo e proteggiamo i dati personali in conformità con il Regolamento UE 2016/679 (GDPR) e con il Codice in materia di protezione dei dati personali (D.lgs. 196/2003).
1. Titolare del trattamento
Solomon S.r.l. — Corso Buenos Aires 64, 20124 Milano (MI), Italia. P.IVA IT12345671896. Email: support@classbnb.com.
2. Dati raccolti
Trattiamo le seguenti categorie di dati personali:
- Dati identificativi e di contatto: nome, cognome, email, numero di telefono, indirizzo di residenza, documento d'identità (per registrazione ospiti).
- Dati di prenotazione: date soggiorno, casa selezionata, numero di ospiti, importo, eventuali richieste speciali.
- Dati di pagamento: gestiti integralmente dal nostro processore di pagamento certificato PCI-DSS Level 1 (Stripe Inc., via Krossbooking). ClassBnB non conserva numeri di carta o dati di autenticazione.
- Dati di navigazione: indirizzo IP, browser, dispositivo, pagine visitate, durata sessione (raccolti via cookie analitici previo consenso esplicito).
- Comunicazioni: email, messaggi WhatsApp, chiamate al servizio clienti (registrate per qualità del servizio, conservazione 12 mesi).
3. Finalità e basi giuridiche del trattamento
| Finalità | Base giuridica (GDPR) |
|---|---|
| Esecuzione contratto di locazione breve | Art. 6.1.b — esecuzione contratto |
| Comunicazioni operative (check-in, check-out, assistenza) | Art. 6.1.b — esecuzione contratto |
| Registrazione ospiti — comunicazione Questura (D.lgs. 286/1998) | Art. 6.1.c — obbligo legale |
| Adempimenti fiscali e contabili | Art. 6.1.c — obbligo legale |
| Marketing diretto via email | Art. 6.1.a — consenso esplicito |
| Statistiche di utilizzo / analytics | Art. 6.1.a — consenso (cookie banner) |
4. Soggetti destinatari (Responsabili del trattamento)
I tuoi dati sono comunicati ai seguenti destinatari, esclusivamente per le finalità sopra indicate:
- Krossbooking S.r.l. (Italia) — booking engine, gestione calendari, comunicazioni transazionali.
- Stripe Payments Europe Ltd. (Irlanda) — gestione pagamenti, integrato via Krossbooking.
- Amazon Web Services EMEA SARL (Lussemburgo, datacenter Irlanda) — infrastruttura hosting.
- Sendinblue SAS / Brevo (Francia) — invio newsletter, solo se hai dato consenso esplicito.
- Google Ireland Ltd. (Irlanda) — Google Analytics, solo se hai accettato cookie analitici.
- Cloudflare Inc. (USA, con SCCs UE) — CDN e DDoS protection.
- Autorità pubbliche — Questura, Agenzia delle Entrate, ecc. — solo dove richiesto dalla legge.
5. Trasferimenti extra-UE
Quando i dati sono trasferiti fuori dallo Spazio Economico Europeo (es. Stripe USA, Cloudflare USA), il trasferimento avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea (Decisione UE 2021/914) e con misure di sicurezza tecniche e organizzative adeguate.
6. Diritti dell'interessato (Art. 15-22 GDPR)
In qualsiasi momento puoi esercitare i seguenti diritti scrivendo a support@classbnb.com:
- Accesso (Art. 15) — ottenere copia dei tuoi dati.
- Rettifica (Art. 16) — correggere dati inesatti.
- Cancellazione (Art. 17, "diritto all'oblio") — fatti salvi obblighi di legge.
- Limitazione (Art. 18) — sospendere temporaneamente il trattamento.
- Portabilità (Art. 20) — ricevere i tuoi dati in formato strutturato.
- Opposizione (Art. 21) — opporti al trattamento per marketing.
- Revoca del consenso — in qualsiasi momento per le finalità basate su consenso.
- Reclamo all'Autorità Garante — www.garanteprivacy.it.
Risponderemo alla tua richiesta entro 30 giorni come previsto dal GDPR.
7. Conservazione dei dati
| Categoria di dati | Periodo di conservazione |
|---|---|
| Dati di prenotazione (fattura, contratto) | 10 anni (D.lgs. 600/1973 e DPR 633/1972) |
| Documenti di identità (alloggiati Web Questura) | 5 anni (Art. 109 TULPS) |
| Email marketing | Fino a revoca del consenso |
| Dati analytics aggregati | 26 mesi (default GA4) |
| Registrazioni chiamate clienti | 12 mesi |
8. Cookies
Il sito utilizza cookies categorizzati come segue. Per gestirne le preferenze in qualsiasi momento, clicca sull'icona "Gestisci cookie" in basso a destra.
| Tipo | Finalità | Consenso? |
|---|---|---|
| Tecnici / essenziali | Funzionamento del sito (sessione, lingua, preferenze ricerca) | Non richiesto |
| Analitici (Google Analytics 4) | Statistiche di traffico aggregate, miglioramento UX | Sì, opt-in esplicito |
| Krossbooking widget | Permette il flusso di prenotazione (sessione) | Non richiesto (esecuzione servizio) |
| Marketing / remarketing | Pubblicità mirata su Google/Meta (se attivati) | Sì, opt-in esplicito |
9. Sicurezza
Adottiamo misure tecniche e organizzative adeguate al rischio: cifratura HTTPS/TLS 1.3 in transito, accesso ristretto ai dati per il personale autorizzato, backup criptati su Amazon S3 con versioning attivo, log di accesso conservati 30 giorni.
10. Responsabile della Protezione Dati (DPO)
Solomon S.r.l. non è soggetta all'obbligo di nomina del DPO ai sensi dell'Art. 37 GDPR (la nostra attività non rientra nei criteri di trattamenti su larga scala, monitoraggio sistematico o categorie particolari). Per tutte le richieste relative al trattamento dati puoi contattare direttamente la titolare all'indirizzo support@classbnb.com.
11. Modifiche all'informativa
Eventuali aggiornamenti saranno pubblicati su questa pagina con la nuova data di "Ultimo aggiornamento". Modifiche sostanziali saranno comunicate via email agli utenti registrati.