Conformità GDPR

Ruolo: siDorme come Responsabile del Trattamento

Per i dati dei tuoi ospiti, tu albergatore sei il Titolare del Trattamento. siDorme è il Responsabile del Trattamento che agisce per tuo conto, secondo le istruzioni che ci dai accettando i Termini.

Sottoscrivendo siDorme firmi automaticamente un Data Processing Agreement (DPA) standard che disciplina questo rapporto. Te lo inviamo come allegato al contratto.

Principi che applichiamo

Minimizzazione: raccogliamo solo i dati strettamente necessari al servizio e agli obblighi di legge.

Limitazione delle finalità: i dati raccolti per la trasmissione Alloggiati Web non vengono usati per altre finalità.

Esattezza: ti permettiamo di correggere o cancellare i dati in qualsiasi momento.

Sicurezza: misure tecniche e organizzative adeguate (crittografia, controllo accessi, backup, audit log).

Accountability: teniamo un registro dei trattamenti, valutiamo i rischi, documentiamo tutto.

Trasferimenti extra-UE

Alcuni nostri sub-fornitori (es. ElevenLabs per l'AI vocale, Resend per le email) hanno server negli Stati Uniti. Il trasferimento avviene con clausole contrattuali standard approvate dalla Commissione Europea.

Se preferisci che i dati non vengano trasferiti fuori UE, possiamo configurare il tuo account in modalità EU-only (disattiva alcune funzionalità AI). Contattaci.

Data Breach: cosa succede

Abbiamo procedure di rilevamento e risposta agli incidenti. In caso di violazione che metta a rischio i diritti degli interessati, ti notifichiamo entro 24 ore dal momento in cui ne veniamo a conoscenza, e (se richiesto) notifichiamo al Garante entro 72 ore.

DPO (Data Protection Officer)

Vista la dimensione attuale dell'attività, non abbiamo l'obbligo di nominare un DPO. Quando supereremo la soglia lo faremo immediatamente e troverai i suoi contatti qui.

Nel frattempo per qualunque questione privacy/GDPR scrivici a claudiodb42@gmail.com.