Privacy Policy

Ultimo aggiornamento: 4 ottobre 2026

1. Titolare del trattamento

Andrea Lai (GoHostDirect, P.IVA IT02850490927), con sede in Via Ippolito Rosellini 10, 50127 Firenze, Italia. Email: privacy@gohostdirect.com | DPO: dpo@gohostdirect.com

2. Dati raccolti

Raccogliamo le seguenti categorie di dati:

  • Dati di registrazione: nome, cognome, email, telefono
  • Dati della struttura: indirizzo, descrizione, foto, prezzi
  • Dati degli ospiti: nome, email, documento, dati di prenotazione
  • Dati di pagamento: gestiti da Stripe (non memorizziamo dati delle carte)
  • Dati di utilizzo: log di accesso, pagine visitate, azioni effettuate

3. Base giuridica

Il trattamento è basato su: esecuzione del contratto (art. 6.1.b GDPR), obbligo legale (art. 6.1.c), legittimo interesse (art. 6.1.f), consenso (art. 6.1.a).

4. Finalità del trattamento

  • Erogazione del servizio di prenotazione
  • Gestione dell'account utente
  • Elaborazione dei pagamenti
  • Comunicazioni di servizio e marketing (con consenso)
  • Sicurezza e prevenzione frodi
  • Adempimenti fiscali e legali

5. Destinatari dei dati

I dati possono essere condivisi con:

  • Stripe (pagamenti)
  • Provider di hosting (AWS/GCP)
  • Provider email (SendGrid)
  • Strumenti di analytics (Google Analytics)

6. Trasferimento extra-UE

Alcuni sub-responsabili hanno sede negli USA. I trasferimenti sono protetti da Clausole Contrattuali Standard (SCC) e/o dal Data Privacy Framework.

7. Conservazione

I dati personali sono conservati per la durata del rapporto contrattuale e per 10 anni dopo la cessazione, per obblighi fiscali. I dati degli ospiti sono conservati per 5 anni dall'ultimo soggiorno.

8. Diritti dell'interessato

Ai sensi degli articoli 15-22 del GDPR hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione. Per esercitare i tuoi diritti scrivi a dpo@gohostdirect.com.

9. Cookie

Link affiliati: se arrivi da un link affiliato (?ref=), il tuo browser conserva per 90 giorni il codice dell'affiliato e, se presenti, i parametri utm (localStorage, chiave ghd_ref; nessun dato personale). L'API registra il click senza salvare il tuo indirizzo IP in chiaro (solo un hash). Finalità: attribuire la registrazione e calcolare la commissione dell'affiliato.

Per informazioni sui cookie consulta la nostra Cookie Policy.