Informativa sulla privacy

info-slovenija.si riunisce due servizi, gestiti da due società diverse. L’elenco aziende è gestito da Veldes net d.o.o., Plemljeva ulica 8, 1210 Ljubljana – Šentvid, Slovenija. Le prenotazioni di alloggi e i relativi pagamenti sono gestiti da SEA LINE napredne storitve d.o.o., Spodnje Gorje 153A, 4247 Zgornje Gorje, Slovenija, company registration number 7516088000, tax number 93879512.

Ciascuna società è titolare del trattamento per la propria parte del servizio. Se utilizza solo l’elenco, i Suoi dati sono trattati dalla prima; se prenota un soggiorno oppure offre un alloggio come host, i dati necessari per la prenotazione e per l’accredito sono trattati dalla seconda. Per ciascun gruppo di dati indicato di seguito è specificato a quale servizio appartiene.

Trattiamo i dati personali in conformità al Regolamento generale sulla protezione dei dati (GDPR) e alla normativa slovena applicabile.

Dati che raccogliamo

Elenco aziende (tutti gli utenti):

• Dati di registrazione e della scheda: nome o ragione sociale, e-mail, telefono, indirizzo e contenuto della scheda.
• Dati di contatto e delle richieste: nome, e-mail, telefono e contenuto del messaggio. Quando invia una richiesta o una recensione conserviamo anche l’indirizzo IP, esclusivamente per prevenire abusi.
• Dati tecnici sulle visite: le statistiche di visualizzazione delle pagine e delle ricerche sono conservate in forma aggregata (un conteggio giornaliero), non collegate a una persona. Si veda l’Informativa sui cookie.
• Le domande poste all’assistente del sito sono conservate senza alcuna registrazione di chi le ha poste e sono utilizzate per migliorare le risposte.

Dati che raccogliamo quando prenota un soggiorno

Questi dati vengono trattati solo quando effettua una prenotazione:

• Dati di chi prenota: nome, e-mail, telefono, date del soggiorno, numero di ospiti ed eventuali note.
• Dati di pagamento: l’importo, lo stato del pagamento, il circuito della carta e le ultime quattro cifre. **Non riceviamo né conserviamo mai il numero completo della carta**: il pagamento avviene direttamente presso il fornitore dei servizi di pagamento.
• **Dati per la registrazione degli ospiti (eTurizem o eVisitor):** per ogni ospite, nome e cognome, data di nascita, sesso, cittadinanza, tipo e numero di un documento d’identità. L’insieme dei dati è lo stesso; il sistema dipende dal paese in cui si trova l’alloggio — eTurizem per gli alloggi in Slovenia (leggi sulla registrazione della residenza e sul turismo), eVisitor per quelli in Croazia, dove l’host deve registrare l’ospite entro 24 ore. Senza questi dati la registrazione degli ospiti non può essere effettuata.
• Dati per la tassa di soggiorno: la fascia d’età dell’ospite, che determina la tariffa o l’esenzione. Per gli alloggi in Croazia, dove l’host paga un importo forfettario annuale per posto letto, all’ospite non viene addebitata alcuna tassa di soggiorno per notte.
• Se scrive una recensione di un soggiorno, vengono conservati il testo della recensione, la valutazione e l’indirizzo IP.

Soggiorni prenotati altrove

Un host può inserire anche un soggiorno prenotato tramite Booking, Airbnb o direttamente presso di lui e registrare per quell’ospite gli stessi dati di registrazione. In tal caso l’ospite non ha prenotato nulla presso di noi: l’host inserisce i dati in qualità di titolare del trattamento e noi li trattiamo esclusivamente su sue istruzioni — conservandoli, trasmettendoli a eTurizem o eVisitor e riportandoli in fattura, se ne viene emessa una.

L’insieme dei dati, il periodo di conservazione e i diritti dell’ospite sono gli stessi previsti per le prenotazioni effettuate tramite il portale. Poiché il titolare del trattamento è l’host, le domande relative a tali inserimenti vanno rivolte a lui; La aiuteremo a contattarlo.

Dati che raccogliamo dagli host

Questi dati vengono trattati solo se offre un alloggio come host:

• Dati aziendali: nome, indirizzo, codice fiscale e numero di registrazione e numero di iscrizione al registro delle strutture ricettive (RNO).
• Dati per gli accrediti: conto bancario e dati del rappresentante legale, compreso un documento d’identità. **La verifica dell’identità viene eseguita dal fornitore dei servizi di pagamento e il documento viene caricato direttamente presso di esso; noi non lo vediamo né lo conserviamo.**
• Dati per la certificazione fiscale: codice fiscale, dati dei locali commerciali e certificato digitale utilizzato per firmare le fatture. Il certificato è conservato in forma cifrata e utilizzato esclusivamente per firmare le Sue fatture.
• Dati per la trasmissione diretta a eTurizem (solo se l’host attiva tale opzione con il proprio account AJPES): nome utente e password del portale AJPES e un certificato digitale qualificato. La password e il certificato sono conservati in forma cifrata e utilizzati esclusivamente per trasmettere il registro degli ospiti a nome dell’host; l’host può rimuoverli in qualsiasi momento.
• Una registrazione della Sua accettazione delle condizioni per gli host: la data, la versione delle condizioni e l’aliquota della commissione in vigore in quel momento.
• I messaggi che ci invia dal pannello di controllo: il messaggio, l’eventuale immagine allegata, la pagina in cui si trovava e i dati del Suo browser.

Finalità e basi giuridiche

• **Esecuzione di un contratto** (art. 6, par. 1, lett. b) GDPR): gestione del Suo account, pubblicazione di una scheda, esecuzione di una prenotazione, calcolo ed esecuzione degli accrediti all’host, emissione di fatture e assistenza.
• **Obbligo legale** (art. 6, par. 1, lett. c) GDPR): registrazione degli ospiti in eTurizem (Slovenia) o eVisitor (Croazia), calcolo e versamento della tassa di soggiorno, certificazione fiscale delle fatture presso FURS per gli alloggi in Slovenia, conservazione delle scritture contabili e comunicazioni delle piattaforme (DAC7).
• **Legittimo interesse** (art. 6, par. 1, lett. f) GDPR): prevenzione di abusi e frodi, sicurezza del servizio, statistiche aggregate sulle visite e recupero degli importi non pagati.
• **Consenso** (art. 6, par. 1, lett. a) GDPR): cookie e analisi facoltativi ed e-mail informative, se le attiva. Il consenso può essere revocato in qualsiasi momento.
• Non effettuiamo processi decisionali automatizzati che producano effetti giuridici, né profilazione in tal senso.

Con chi condividiamo i dati

Non vendiamo dati personali. Li condividiamo solo quando è necessario per fornire il servizio o quando lo impone la legge:

• **L’host dell’alloggio prenotato**: nome, e-mail, telefono, date del soggiorno, numero di ospiti e dati per la registrazione degli ospiti. Per l’erogazione del soggiorno e per la registrazione obbligatoria degli ospiti, l’host è un titolare autonomo del trattamento.
• **Il fornitore dei servizi di pagamento** (Stripe), per incassare il pagamento, effettuare l’accredito all’host ed eseguire la verifica dell’identità prevista dalla legge.
• **L’Amministrazione finanziaria della Repubblica di Slovenia (FURS)**, per la certificazione fiscale delle fatture, nella misura prevista dalla legge.
• **AJPES / eTurizem** (alloggi in Slovenia) o l’**Ente nazionale croato per il turismo / eVisitor** (alloggi in Croazia): la registrazione vera e propria è effettuata dall’host, che ne ha l’obbligo; il nostro ruolo consiste nel preparare e consegnare i dati da Lei inseriti. Se l’host attiva la trasmissione diretta nel proprio pannello di controllo, trasmettiamo i dati del registro degli ospiti ad AJPES tramite l’interfaccia ufficiale eTurizem su istruzione dell’host e a suo nome; ogni trasmissione è avviata dall’host e conserviamo la ricevuta di trasmissione. Non trasmettiamo nulla direttamente a eVisitor.
• **Il comune o l’ente turistico locale** a cui l’host versa la tassa di soggiorno e di promozione.
• I responsabili del trattamento che consentono il funzionamento tecnico del servizio: hosting e infrastruttura server, invio di e-mail, contabilità, mappe e il fornitore del modello linguistico alla base dell’assistente del sito e della lettura dei documenti d’identità per il registro degli ospiti. Viene elaborato solo un ritaglio della metà inferiore del documento (i nomi e la zona a lettura ottica), mai la fotografia del titolare; l’immagine non viene conservata: è letta sul momento e poi scartata. Con tutti loro abbiamo stipulato accordi sul trattamento dei dati.
• Una copia delle e-mail che Le inviamo viene conservata anche nella casella di posta da cui rispondiamo.

Trasferimenti al di fuori dello Spazio economico europeo

Alcuni responsabili del trattamento — tra cui il fornitore dei servizi di pagamento e il fornitore del modello linguistico — possono trattare i dati al di fuori del SEE. Tali trasferimenti si basano sulle clausole contrattuali tipo della Commissione europea o su una decisione di adeguatezza; può richiedere una copia delle garanzie all’indirizzo indicato di seguito.

Per quanto tempo conserviamo i dati

• **Dati per la registrazione degli ospiti (nome, data di nascita, sesso, cittadinanza, documento): 90 giorni dopo il check-out**, poi vengono eliminati automaticamente. Fino ad allora sono visibili solo a Lei e all’host. Il link alla prenotazione è protetto due volte: oltre al token casuale nell’indirizzo, per aprirlo è necessaria la data di nascita di uno degli ospiti oppure un codice monouso inviato all’indirizzo e-mail della prenotazione — quindi un link inoltrato non basta da solo.
• Dati di prenotazione e di pagamento: fino alla scadenza dei termini di prescrizione contrattuali, di norma cinque anni.
• Fatture emesse e scritture contabili: per il tempo previsto dalla normativa fiscale e contabile, di norma dieci anni.
• Dati dell’account e della scheda: per tutta la durata del rapporto; dopo la cancellazione dell’account li eliminiamo o li rendiamo anonimi, ad eccezione di quanto la legge ci impone di conservare.
• Registrazioni non confermate: eliminate automaticamente poco dopo la scadenza del link di conferma.
• Statistiche aggregate su visite e ricerche: non contengono dati personali e pertanto non sono soggette a limiti di tempo.

I Suoi diritti

Ai sensi del GDPR ha il diritto di:

• accedere ai Suoi dati e rettificare quelli inesatti,
• ottenere la cancellazione dei dati e la limitazione del trattamento,
• opporsi al trattamento e revocare il consenso,
• alla portabilità dei dati,
• proporre reclamo al Garante per la protezione dei dati della Repubblica di Slovenia (Informacijski pooblaščenec, Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si).

Che cosa non rientra in questi diritti

I dati che la legge ci obbliga a raccogliere e conservare — i dati per la registrazione degli ospiti o i dati riportati in una fattura già emessa — non possono essere cancellati su richiesta prima della scadenza del termine previsto dalla legge. Non possiamo inoltre cancellare i dati che l’host detiene come titolare autonomo del trattamento; in tal caso La preghiamo di contattarlo direttamente e La aiuteremo a farlo.

Sicurezza

L’accesso ai dati personali è limitato a chi ne ha bisogno per il proprio lavoro. La connessione al sito è cifrata, le password sono conservate solo in una forma da cui non possono essere ricostruite e i certificati digitali degli host sono inoltre cifrati. I dati per la registrazione degli ospiti vengono eliminati automaticamente alla scadenza del relativo periodo, senza alcun intervento umano.

Contatti

Per esercitare i Suoi diritti o per domande sulla privacy, scriva a podpora@info-slovenija.si o chiami il numero 030 744 680. Per domande su prenotazioni e accrediti, scriva a pravno@info-slovenija.si.

Modifiche alla presente informativa

Aggiorniamo la presente informativa ogni volta che cambia il modo in cui trattiamo i dati. La data dell’ultima modifica è indicata in alto. In caso di modifiche significative informiamo gli utenti registrati via e-mail o nel pannello di controllo.