ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 ("GDPR")
Ultimo aggiornamento: 21/10/2026
La presente informativa descrive come HSweb tratta i dati personali di chi visita il sito www.cloud-hotel.it, si registra al servizio Cloud Hotel, lo acquista o ci contatta. Una sezione specifica (par. 8) spiega il nostro ruolo rispetto ai dati degli ospiti che le strutture ricettive gestiscono con Cloud Hotel.
1. Titolare del trattamento
HSweb di Angelo Bugliari Armenio, viale della Libertà 4, 87020 Sangineto (CS), impresa individuale, codice fiscale BGLNGL81L12D086C, P.IVA 03662160781, REA CS-249813. Email: info@cloud-hotel.it – PEC: bugliariangelo@pec.it – Tel. 0982 536031.
Non abbiamo nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti dell'art. 37 GDPR. Per qualsiasi richiesta sulla protezione dei dati puoi scrivere a info@cloud-hotel.it.
2. A chi si rivolge questa informativa
- visitatori del sito www.cloud-hotel.it;
- titolari, legali rappresentanti e referenti delle strutture ricettive che si registrano al servizio, anche per la prova gratuita, o lo acquistano ("Clienti");
- utenti autorizzati dai Clienti ad accedere al gestionale;
- persone che ci contattano tramite modulo, email o telefono.
3. Quali dati trattiamo
- Dati di registrazione e di contatto: nome e cognome, email, telefono, username, denominazione, tipologia e indirizzo della struttura, posizione su mappa.
- Dati di fatturazione e pagamento: ragione sociale, codice fiscale, partita IVA, codice destinatario o PEC, indirizzo di fatturazione, cronologia degli acquisti. I dati delle carte sono gestiti direttamente dal fornitore del servizio di pagamento: noi non li vediamo né li conserviamo.
- Dati di utilizzo del gestionale: registri di accesso (data, ora, indirizzo IP, utente), operazioni rilevanti per la sicurezza, richieste di assistenza.
- Dati di navigazione: indirizzo IP, tipo di browser e sistema operativo, pagine visitate, data e ora della richiesta, codici di risposta del server. Su questi dati e sui cookie trovi i dettagli nella Cookie Policy.
- Contenuto delle comunicazioni che ci invii.
4. Finalità, basi giuridiche e tempi di conservazione
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Registrazione e gestione dell'account, anche durante la prova gratuita | Esecuzione del contratto o di misure precontrattuali (art. 6.1.b GDPR) | Per la durata del contratto o della prova gratuita e per i 90 giorni successivi alla scadenza, poi i dati del gestionale sono cancellati |
| Erogazione del servizio, assistenza tecnica, comunicazioni di servizio (scadenze, manutenzioni, aggiornamenti delle condizioni) | Esecuzione del contratto (art. 6.1.b) | Per la durata del contratto e fino a 10 anni dopo per la tutela dei diritti |
| Fatturazione, adempimenti contabili e fiscali | Obbligo di legge (art. 6.1.c) | 10 anni (art. 2220 c.c.) |
| Pubblicazione della pagina pubblica di profilo della struttura, se attivata dal Cliente | Esecuzione del contratto (art. 6.1.b) | Fino alla disattivazione del profilo pubblico |
| Risposta a richieste di informazioni o preventivi | Misure precontrattuali (art. 6.1.b) | 12 mesi dall'ultimo contatto, se non segue un contratto |
| Invio ai Clienti, via email, di informazioni su servizi analoghi a quelli già acquistati | Legittimo interesse (art. 6.1.f e art. 130, comma 4, D.Lgs. 196/2003), con possibilità di opporsi in ogni momento e in ogni messaggio | Fino all'opposizione, e comunque non oltre 24 mesi dalla cessazione del contratto |
| Newsletter, comunicazioni promozionali via email, SMS o telefono non rientranti nella riga precedente | Consenso facoltativo (art. 6.1.a) | Fino alla revoca del consenso, e comunque non oltre 24 mesi senza interazioni |
| Sicurezza del sito e del gestionale, prevenzione di abusi e frodi | Legittimo interesse (art. 6.1.f) | Registri tecnici: 12 mesi, salvo necessità di accertare illeciti |
| Accertamento, esercizio o difesa di diritti in sede giudiziaria | Legittimo interesse (art. 6.1.f) | Per la durata del contenzioso e dei termini di impugnazione |
| Statistiche di utilizzo del sito tramite cookie analitici | Consenso (art. 6.1.a), raccolto tramite il banner | Secondo la Cookie Policy |
Non prendiamo decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici o incidano in modo analogo sugli interessati.
5. Obbligatorietà del conferimento
I dati richiesti come obbligatori nei moduli di registrazione e di acquisto sono necessari per attivare e fornire il servizio: senza di essi non possiamo concludere il contratto. Il consenso al marketing è facoltativo e il rifiuto non ha conseguenze sul servizio. Puoi revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento svolto prima della revoca.
6. Destinatari dei dati
I dati sono trattati dal personale di HSweb autorizzato e istruito, e possono essere comunicati a:
- fornitori che li trattano per nostro conto come responsabili del trattamento: OVH SAS (hosting, datacenter in Francia), Sendinblue SAS – Brevo (invio di email di servizio e newsletter, Francia), Google Ireland Ltd (statistiche del sito, solo con il tuo consenso);
- consulenti fiscali e legali; istituti bancari e di pagamento, tra cui PayPal (Europe) S.à r.l. et Cie, S.C.A., che trattano i dati come titolari autonomi;
- autorità pubbliche, quando previsto dalla legge.
I dati non sono diffusi, ad eccezione delle informazioni della pagina di profilo che il Cliente sceglie di pubblicare. L'elenco aggiornato dei responsabili è disponibile su richiesta a info@cloud-hotel.it.
7. Trasferimenti fuori dall'Unione Europea
I dati sono conservati su server situati nell'Unione Europea. Solo l'uso di Google Analytics, se presti il consenso, può comportare il trasferimento di dati a Google LLC negli Stati Uniti, società aderente all'EU-U.S. Data Privacy Framework, riconosciuto adeguato dalla Commissione europea con decisione del 10 luglio 2023.
8. Dati degli ospiti delle strutture ricettive
Le strutture ricettive che utilizzano Cloud Hotel inseriscono nel gestionale i dati dei propri ospiti (ad esempio dati anagrafici, documenti d'identità, prenotazioni, dati per la comunicazione all'Autorità di Pubblica Sicurezza e per la fatturazione). Per questi dati:
- il titolare del trattamento è la struttura ricettiva, che decide perché e come trattarli e fornisce agli ospiti la propria informativa;
- HSweb è responsabile del trattamento ai sensi dell'art. 28 GDPR e tratta i dati solo per conto della struttura e secondo le sue istruzioni, sulla base di un accordo scritto;
- HSweb non usa i dati degli ospiti per finalità proprie, non li vende e non li utilizza per marketing.
Allo stesso modo, i dati inseriti dagli ospiti nei moduli di richiesta o di prenotazione della pagina di profilo o del booking engine incorporato nel sito della struttura sono trattati per conto della struttura, che ne è titolare.
Se sei ospite di una struttura e vuoi esercitare i tuoi diritti, rivolgiti direttamente alla struttura. Se scrivi a noi, inoltreremo la richiesta alla struttura interessata.
9. Sicurezza
Adottiamo misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR, tra cui connessioni cifrate, controllo degli accessi, backup giornalieri cifrati e procedure di gestione degli incidenti.
10. I tuoi diritti
In qualsiasi momento puoi esercitare gratuitamente i diritti previsti dagli artt. 15-22 GDPR:
- accesso ai tuoi dati e ottenimento di una copia;
- rettifica dei dati inesatti o integrazione di quelli incompleti;
- cancellazione, nei casi previsti dall'art. 17;
- limitazione del trattamento;
- portabilità dei dati forniti, in formato strutturato e leggibile da dispositivo automatico, per i trattamenti basati su contratto o consenso;
- opposizione al trattamento basato sul legittimo interesse e, in ogni caso e senza motivazione, al marketing diretto;
- revoca del consenso prestato.
Per esercitarli scrivi a info@cloud-hotel.it o via PEC a bugliariangelo@pec.it. Rispondiamo entro un mese dalla richiesta, prorogabile di due mesi nei casi complessi, dandone comunicazione. Potremmo chiederti informazioni utili a verificare la tua identità.
11. Reclamo all'autorità di controllo
Se ritieni che il trattamento dei tuoi dati violi il GDPR, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del Paese UE in cui risiedi, lavori o in cui si è verificata la presunta violazione.
12. Modifiche all'informativa
Possiamo aggiornare la presente informativa. La versione in vigore è sempre pubblicata su questa pagina con la data di ultimo aggiornamento. In caso di modifiche sostanziali informeremo i Clienti via email.