Privacy Policy

Ultimo aggiornamento: 12 aprile 2026

Speedy Host Ltd (Company Number 12630524), di seguito “Speedy Host”, “noi” o “nostro”, gestisce la piattaforma accessibile all'indirizzo speedyhost.app (“Servizio”). La presente informativa descrive come raccogliamo, utilizziamo, conserviamo e proteggiamo i dati personali degli utenti del nostro Servizio.

1. Titolare del trattamento

Il titolare del trattamento dei dati è Speedy Host Ltd. Per qualsiasi richiesta relativa al trattamento dei dati personali, puoi contattarci all'indirizzo: info@speedyhost.app.

2. Dati raccolti

Raccogliamo le seguenti categorie di dati personali:

2.1 Dati dell'utente (Host)

• Nome, cognome ed indirizzo email (al momento della registrazione)
• Credenziali di accesso al Portale Alloggiati Web della Polizia di Stato
• Informazioni sulle strutture ricettive (nome, comune, provincia)
• Dati di fatturazione e pagamento (gestiti da Stripe)

2.2 Dati degli ospiti

I dati degli ospiti vengono raccolti tramite il modulo di check-in online per conto dell'host (che agisce come Data Controller). Questi dati includono:

• Cognome, nome, sesso, data di nascita
• Comune e stato di nascita, cittadinanza
• Tipo, numero e luogo di rilascio del documento d'identità
• Date di check-in e check-out

Questi dati sono necessari per l'adempimento degli obblighi di legge previsti dall'art. 109 del T.U.L.P.S. (comunicazione alle autorità di Pubblica Sicurezza).

3. Finalità del trattamento

I dati personali vengono trattati per le seguenti finalità:

• Erogazione del Servizio: gestione dell'account, invio delle schedine alloggiati al Portale Alloggiati Web, gestione delle prenotazioni
• Adempimento di obblighi di legge: comunicazione dei dati degli ospiti alle autorità di Pubblica Sicurezza come previsto dalla normativa italiana
• Comunicazioni di servizio: notifiche relative allo stato delle schedine, approvazioni, conferme di invio
• Gestione del pagamento: elaborazione degli abbonamenti e dei pagamenti tramite Stripe
• Miglioramento del Servizio: analisi anonime e aggregate per migliorare l'esperienza utente

4. Base giuridica del trattamento

• Esecuzione del contratto: il trattamento è necessario per l'erogazione del Servizio richiesto dall'utente (art. 6, par. 1, lett. b del GDPR)
• Obbligo legale: il trattamento dei dati degli ospiti è necessario per adempiere agli obblighi di comunicazione alle autorità (art. 6, par. 1, lett. c del GDPR)
• Interesse legittimo: per il miglioramento del Servizio e la prevenzione di abusi (art. 6, par. 1, lett. f del GDPR)

5. Conservazione dei dati

I dati personali vengono conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti:

• Dati dell'account: conservati per tutta la durata dell'account e cancellati entro 30 giorni dalla richiesta di cancellazione
• Dati degli ospiti: conservati per il periodo previsto dalla normativa vigente in materia di pubblica sicurezza
• Dati di fatturazione: conservati per il periodo previsto dalla normativa fiscale applicabile

6. Condivisione dei dati

I dati personali possono essere condivisi con:

• Portale Alloggiati Web: i dati degli ospiti vengono trasmessi alla Polizia di Stato tramite il sistema Alloggiati Web, come previsto dalla legge
• Supabase: provider di database e autenticazione. I dati sono conservati in server situati nell'Unione Europea
• Stripe: per l'elaborazione dei pagamenti. Stripe è certificato PCI DSS Level 1
• Resend: per l'invio di email transazionali (notifiche, approvazioni)
• Vercel: per l'hosting dell'applicazione web

Non vendiamo, affittiamo o condividiamo i tuoi dati personali con terze parti per finalità di marketing.

7. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati:

• Crittografia di tutte le comunicazioni tramite HTTPS/TLS
• Row Level Security (RLS) su Supabase per l'isolamento dei dati per tenant
• Credenziali di accesso ai portali istituzionali conservate in modo sicuro nel database
• Autenticazione sicura con supporto OAuth 2.0
• Accesso ai dati limitato al personale autorizzato

8. Diritti dell'utente

In conformità al GDPR, hai diritto di:

• Accesso: ottenere conferma del trattamento e una copia dei tuoi dati
• Rettifica: richiedere la correzione di dati inesatti o incompleti
• Cancellazione: richiedere la cancellazione dei tuoi dati personali
• Portabilità: ricevere i tuoi dati in un formato strutturato e leggibile
• Opposizione: opporti al trattamento dei tuoi dati in determinate circostanze
• Limitazione: richiedere la limitazione del trattamento dei tuoi dati

Per esercitare questi diritti, contattaci all'indirizzo info@speedyhost.app.

9. Trasferimento dei dati

I dati personali vengono trattati principalmente all'interno dell'Unione Europea. Qualora fosse necessario trasferire dati al di fuori dell'UE, ci assicuriamo che vengano adottate garanzie adeguate in conformità al GDPR (ad esempio, Standard Contractual Clauses).

10. Modifiche alla Privacy Policy

Ci riserviamo il diritto di modificare la presente Privacy Policy in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con l'aggiornamento della data di ultima modifica. Ti invitiamo a consultare regolarmente questa pagina.

11. Contatti

Per qualsiasi domanda o richiesta relativa alla presente Privacy Policy o al trattamento dei tuoi dati personali, contattaci all'indirizzo: info@speedyhost.app.