1. Titolare del trattamento
Il titolare del trattamento dei dati personali è Mariblu S.r.l., con sede legale in Viale Argine dei Moreri, 11 — 34073 Grado (GO), Italia, P.IVA 02621130307, email: [email protected] (di seguito “Bimagest” o “Titolare”).
2. Tipologie di dati raccolti
Bimagest raccoglie le seguenti categorie di dati personali:
2.1 Dati forniti dall'utente
- Dati di registrazione: nome, cognome, email, password, telefono, nome dell'hotel, comune
- Dati dell'hotel: ragione sociale, P.IVA, codice fiscale, indirizzo, coordinate bancarie
- Dati contabili: fatture elettroniche (XML), dati IVA, cespiti, buste paga, F24
- Dati degli ospiti dell'hotel: nominativi, documenti d'identità, date di soggiorno, nazionalità
2.2 Dati raccolti automaticamente
- Dati tecnici: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, data e ora di accesso
- Cookie: cookie tecnici necessari al funzionamento del servizio (vedi sezione 7)
3. Finalità del trattamento
I dati personali sono trattati per le seguenti finalità:
- a) Erogazione del servizio: gestione dell'account, accesso alla piattaforma, elaborazione dati contabili, sincronizzazione prenotazioni, generazione report e bilanci
- b) Obblighi di legge: adempimenti fiscali, contabili, normativi (es. comunicazione dati agli Alloggiati Web tramite WuBook/Zak)
- c) Comunicazioni di servizio: notifiche su scadenze, aggiornamenti della piattaforma, assistenza tecnica
- d) Marketing (previo consenso): invio di offerte, promozioni e novità relative ai servizi Bimagest
4. Base giuridica
- Esecuzione del contratto (art. 6.1.b GDPR): per l'erogazione del servizio SaaS richiesto dall'utente
- Obbligo legale (art. 6.1.c GDPR): per gli adempimenti fiscali e normativi
- Consenso (art. 6.1.a GDPR): per le comunicazioni di marketing
- Legittimo interesse (art. 6.1.f GDPR): per la sicurezza del servizio e la prevenzione di abusi
5. Condivisione dei dati con terze parti
I dati personali possono essere condivisi con i seguenti soggetti terzi, esclusivamente per le finalità sopra indicate:
- WuBook/Zak: sincronizzazione prenotazioni, invio dati ospiti ad Alloggiati Web (in qualità di responsabile del trattamento)
- Stripe: gestione pagamenti e garanzie carte di credito (i dati delle carte non transitano mai per i server Bimagest)
- OCR.space: riconoscimento ottico documenti (fatture, buste paga, documenti identità) — i dati vengono elaborati e non conservati dal fornitore
- Provider hosting (ServerPlan): infrastruttura server situata in Italia/UE
I dati non vengono trasferiti al di fuori dello Spazio Economico Europeo (SEE), salvo ove espressamente indicato e nel rispetto delle garanzie previste dal GDPR (es. clausole contrattuali standard).
6. Conservazione dei dati
- Dati dell'account: conservati per tutta la durata del rapporto contrattuale e per 10 anni successivi alla cessazione (obblighi fiscali)
- Dati contabili e fatture: conservati per 10 anni (art. 2220 Codice Civile)
- Dati degli ospiti: conservati per 5 anni dalla data del soggiorno
- Dati di marketing: conservati fino alla revoca del consenso
- Log di accesso: conservati per 6 mesi
7. Cookie
Bimagest utilizza esclusivamente cookie tecnici necessari al funzionamento della piattaforma:
- Cookie di sessione: autenticazione utente (JWT token)
- Cookie di preferenze: lingua, impostazioni interfaccia
Non vengono utilizzati cookie di profilazione né cookie di terze parti per finalità pubblicitarie. Per questo motivo non è richiesto il consenso preventivo ai sensi dell'art. 122 del Codice Privacy.
8. Diritti dell'interessato
Ai sensi degli articoli 15-22 del GDPR, l'utente ha diritto di:
- Accesso: ottenere conferma dell'esistenza dei propri dati e riceverne copia
- Rettifica: richiedere la correzione di dati inesatti o incompleti
- Cancellazione: richiedere la cancellazione dei dati (diritto all'oblio), salvo obblighi legali di conservazione
- Limitazione: richiedere la limitazione del trattamento in determinati casi
- Portabilità: ricevere i propri dati in formato strutturato e leggibile da dispositivo automatico
- Opposizione: opporsi al trattamento per motivi legittimi
- Revoca del consenso: revocare in qualsiasi momento il consenso al marketing
Per esercitare i propri diritti, scrivere a: [email protected] oppure PEC: [email protected].
È inoltre possibile proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
9. Sicurezza dei dati
Bimagest adotta misure tecniche e organizzative adeguate per proteggere i dati personali, tra cui:
- Crittografia delle comunicazioni (HTTPS/TLS)
- Autenticazione con token JWT e supporto autenticazione a due fattori (2FA)
- Architettura multi-tenant con isolamento dati per hotel
- Backup giornalieri automatici
- Accesso ai dati limitato al personale autorizzato
10. Modifiche alla presente informativa
Bimagest si riserva il diritto di aggiornare la presente informativa. Eventuali modifiche saranno comunicate tramite notifica nella piattaforma e/o via email. L'utilizzo del servizio dopo la comunicazione delle modifiche costituisce accettazione delle stesse.
11. Contatti
Per qualsiasi domanda relativa al trattamento dei dati personali:
Mariblu S.r.l.
Viale Argine dei Moreri, 11 — 34073 Grado (GO), Italia
Email: [email protected]
PEC: [email protected]