Informativa sulla privacy

1. Privacy in sintesi

Informazioni generali

Quanto segue fornisce una panoramica semplice di ciò che accade ai tuoi dati personali quando visiti questo sito web. I dati personali sono qualsiasi dato che può essere utilizzato per identificarti personalmente.

Raccolta dati su questo sito web

Chi è responsabile della raccolta dei dati su questo sito web?

Il trattamento dei dati su questo sito web è effettuato dal gestore del sito web. I suoi dati di contatto possono essere trovati nella sezione "Titolare del trattamento dei dati" di questa informativa sulla privacy.

Come raccogliamo i tuoi dati?

I tuoi dati vengono raccolti in parte quando ce li fornisci - ad esempio, i dati che inserisci in un modulo di contatto. Altri dati vengono raccolti automaticamente o con il tuo consenso dai nostri sistemi IT quando visiti il sito web. Si tratta principalmente di dati tecnici (ad es. tipo di browser, sistema operativo o ora di accesso alla pagina).

A cosa usiamo i tuoi dati?

Alcuni dati vengono raccolti per garantire la fornitura senza errori del sito web. Altri dati possono essere utilizzati per analizzare il tuo comportamento di navigazione.

Quali diritti hai riguardo ai tuoi dati?

Hai il diritto di ricevere informazioni gratuite sull'origine, il destinatario e lo scopo dei tuoi dati personali memorizzati in qualsiasi momento. Hai anche il diritto di richiedere la rettifica o la cancellazione di questi dati. Se hai fornito il consenso al trattamento dei dati, puoi revocare tale consenso in qualsiasi momento. Hai anche il diritto, in determinate circostanze, di richiedere la limitazione del trattamento dei tuoi dati personali. Inoltre, hai il diritto di proporre reclamo all'autorità di vigilanza competente.

2. Hosting e CDN

Hosting esterno

Questo sito web è ospitato da un provider di servizi esterno (hoster). I dati personali raccolti su questo sito web sono archiviati sui server dell'hoster. Questo può includere indirizzi IP, richieste di contatto, meta e dati di comunicazione, dati contrattuali, dettagli di contatto, nomi, log di accesso al sito web e altri dati generati tramite un sito web.

L'hosting esterno viene effettuato allo scopo di adempiere ai contratti con i nostri clienti potenziali ed esistenti (Art. 6(1)(b) GDPR) e nell'interesse di una fornitura sicura, veloce ed efficiente della nostra offerta online da parte di un provider professionale (Art. 6(1)(f) GDPR).

3. Informazioni generali e divulgazioni obbligatorie

Protezione dei dati

Gli operatori di queste pagine prendono molto sul serio la protezione dei tuoi dati personali. Trattiamo i tuoi dati personali in modo confidenziale e in conformità alle norme di legge sulla protezione dei dati e a questa informativa sulla privacy.

Si prega di notare che la trasmissione di dati su Internet (ad es. comunicazione via e-mail) potrebbe presentare vulnerabilità di sicurezza. Non è possibile una protezione completa dei dati dall'accesso di terzi.

Titolare del trattamento dei dati

Il Titolare del trattamento dei dati per il trattamento dei dati su questo sito web è:

Stellar Tourism Innovations GmbH
Torstrasse 105-107
10119 Berlin
Germany

Phone: +49 304 1738487
Email: hello@myxentra.com

Durata di conservazione

A meno che un periodo di conservazione più specifico non sia indicato nella presente informativa sulla privacy, i tuoi dati personali rimarranno presso di noi fino a quando lo scopo del trattamento dei dati non sarà più valido. Se invii una legittima richiesta di cancellazione o revochi il consenso al trattamento dei dati, i tuoi dati verranno cancellati a meno che non abbiamo altri motivi legalmente consentiti per la conservazione dei tuoi dati personali (ad es. periodi di conservazione ai sensi della legge fiscale o commerciale).

Revoca del consenso

Molte operazioni di trattamento dei dati sono possibili solo con il tuo esplicito consenso. Puoi revocare qualsiasi consenso precedentemente dato in qualsiasi momento. La legittimità del trattamento dei dati effettuato prima della revoca rimane inalterata.

Diritto di opposizione (Art. 21 GDPR)

SE IL TRATTAMENTO DEI DATI È BASATO SULL'ART. 6(1)(E) O (F) GDPR, L'UTENTE HA IL DIRITTO DI OPPORSI AL TRATTAMENTO DEI PROPRI DATI PERSONALI IN QUALSIASI MOMENTO PER MOTIVI DERIVANTI DALLA SUA SITUAZIONE PARTICOLARE. IN CASO DI OPPOSIZIONE, NON TRATTEREMO PIÙ I DATI PERSONALI DELL'UTENTE, A MENO CHE NON SI POSSA DIMOSTRARE MOTIVI LEGITTIMI IMPELLENTI PER IL TRATTAMENTO.

SE I DATI PERSONALI DELL'UTENTE SONO TRATTATI PER SCOPI DI MARKETING DIRETTO, L'UTENTE HA IL DIRITTO DI OPPORSI A TALE TRATTAMENTO IN QUALSIASI MOMENTO.

Diritto di Presentare un Reclamo

In caso di violazioni del GDPR, gli interessati hanno il diritto di presentare un reclamo a un'autorità di controllo, in particolare nello Stato membro di residenza abituale, luogo di lavoro o luogo della presunta violazione.

Diritto alla Portabilità dei Dati

L'utente ha il diritto di ricevere i dati che elaboriamo automaticamente sulla base del suo consenso o in adempimento di un contratto, in un formato di uso comune, leggibile da una macchina, fornito a lui o a terzi.

Crittografia SSL/TLS

Questo sito utilizza la crittografia SSL/TLS per motivi di sicurezza e per proteggere la trasmissione di contenuti riservati. È possibile riconoscere una connessione crittografata dalla barra degli indirizzi del browser che cambia da "http://" a "https://" e dall'icona del lucchetto visualizzata nel browser.

Diritto di Accesso, Rettifica e Cancellazione

L'utente ha il diritto, nell'ambito della legge applicabile, di ottenere gratuitamente informazioni sui propri dati personali memorizzati, sulla loro origine e destinatari e sullo scopo del trattamento dei dati, nonché il diritto alla rettifica o alla cancellazione di tali dati.

Diritto alla Limitazione del Trattamento

L'utente ha il diritto di richiedere la limitazione del trattamento dei propri dati personali. Questo diritto si applica nei seguenti casi:

• Se l'utente contesta l'accuratezza dei propri dati personali da noi archiviati, generalmente abbiamo bisogno di tempo per verificarli.
• Se il trattamento dei dati personali dell'utente è stato/è illecito, l'utente può richiedere la limitazione del trattamento anziché la cancellazione.
• Se non abbiamo più bisogno dei dati personali dell'utente, ma l'utente ne ha bisogno per l'esercizio, la difesa o l'affermazione di diritti legali.
• Se l'utente ha presentato un'opposizione ai sensi dell'Art. 21(1) GDPR, deve essere effettuato un bilanciamento degli interessi dell'utente e dei nostri.

4. Raccolta Dati su questo Sito Web

Cookie

I nostri siti web utilizzano "cookie". I cookie sono piccoli file di testo che non causano danni al dispositivo dell'utente. Vengono memorizzati temporaneamente per la durata di una sessione (cookie di sessione) o permanentemente (cookie persistenti) sul dispositivo dell'utente.

I cookie necessari per la comunicazione elettronica o per la fornitura di determinate funzionalità richieste dall'utente sono archiviati ai sensi dell'Art. 6(1)(f) GDPR, a meno che non sia specificata un'altra base legale.

L'utente può configurare il proprio browser per essere informato sull'impostazione dei cookie e per consentire i cookie solo caso per caso. La disabilitazione dei cookie potrebbe limitare le funzionalità di questo sito web.

File di Log del Server

Il provider di hosting raccoglie e archivia automaticamente informazioni nei file di log del server che il browser dell'utente ci trasmette. Questi includono:

• Tipo e versione del browser
• Sistema operativo
• URL di riferimento
• Nome host del computer che accede
• Ora della richiesta al server
• Indirizzo IP

Questi dati vengono raccolti ai sensi dell'Art. 6(1)(f) GDPR.

Modulo di Contatto

Se l'utente ci invia domande tramite il modulo di contatto, i suoi dati dal modulo, inclusi i dati di contatto forniti, saranno archiviati da noi allo scopo di elaborare la richiesta e per domande di follow-up. Non condividiamo questi dati senza il consenso dell'utente.

Richieste tramite Email, Telefono o Fax

Se l'utente ci contatta via e-mail, telefono o fax, la sua richiesta, inclusi tutti i dati personali da essa derivati, sarà da noi archiviata ed elaborata allo scopo di gestire la sua richiesta. Non condividiamo questi dati senza il consenso dell'utente.

5. Social Media

Profili Social Media

Manteniamo presenze online all'interno dei social network e trattiamo i dati degli utenti in questo contesto per comunicare con gli utenti attivi o per fornire informazioni su di noi.

Si prega di notare che i dati degli utenti possono essere trattati al di fuori dell'Unione Europea. Per una descrizione dettagliata dei metodi di trattamento e delle opzioni di opt-out, si prega di fare riferimento alle politiche sulla privacy degli operatori dei rispettivi social network.

6. Strumenti di Analisi e Pubblicità

Google Analytics

Questo sito web utilizza Google Analytics, un servizio di analisi web. Fornitore: Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Google Analytics utilizza i "cookie". Le informazioni generate dal cookie sull'utilizzo di questo sito web vengono solitamente trasmesse e archiviate su un server di Google negli Stati Uniti. Abbiamo abilitato l'anonimizzazione IP su questo sito web.

Puoi impedire a Google Analytics di raccogliere i tuoi dati scaricando e installando il plugin del browser disponibile all'indirizzo: https://tools.google.com/dlpage/gaoptout

7. Newsletter

Se l'utente desidera iscriversi alla newsletter offerta su questo sito web, richiediamo il suo indirizzo email e le informazioni che ci consentono di verificare che sia il proprietario dell'indirizzo email specificato. Il trattamento si basa esclusivamente sul consenso dell'utente (Art. 6(1)(a) GDPR). L'utente può revocare il proprio consenso in qualsiasi momento, ad esempio tramite il link "annulla iscrizione" nella newsletter.

8. Plugin e Strumenti

Google Web Fonts

Questo sito utilizza Google Web Fonts per una visualizzazione uniforme dei caratteri. Quando l'utente accede a una pagina, il browser carica i caratteri web richiesti nella sua cache. Ciò significa che Google apprende che il nostro sito web è stato visitato dal tuo indirizzo IP.

Maggiori informazioni su https://developers.google.com/fonts/faq e in Informativa sulla Privacy di Google.

9. E-commerce e Fornitori di Pagamento

Trattamento dei Dati del Cliente e del Contratto

Raccogliamo, elaboriamo e utilizziamo i dati personali solo nella misura necessaria per l'instaurazione, l'organizzazione dei contenuti o la modifica del rapporto giuridico (dati di inventario). Ciò avviene ai sensi dell'Art. 6(1)(b) GDPR.

Stripe

Offriamo il pagamento tramite Stripe. Fornitore: Stripe Inc., 510 Townsend Street, San Francisco, CA 94103, USA. La trasmissione dei dati a Stripe si basa sull'Art. 6(1)(a) GDPR (consenso) e sull'Art. 6(1)(b) GDPR (adempimento del contratto).

Details: https://stripe.com/privacy

Chekin Soluciones Digitales

Utilizziamo i servizi di Chekin Soluciones Digitales per la raccolta e la gestione dei dati degli ospiti durante il processo di check-in. Fornitore: Chekin Soluciones Digitales, S.L., Avda. República Argentina, 24 - 7º, 41011, Siviglia, Spagna (NIF: B21579990).

Quando l'utente completa un check-in online per un alloggio gestito tramite Xentra e/o Chekin, i suoi dati (nome, dati di contatto, dettagli del documento d'identità, durata del soggiorno, ecc.) vengono trasmessi a Chekin Soluciones Digitales. Questa trasmissione di dati è finalizzata all'adempimento dei requisiti legali di registrazione e alla corretta gestione del soggiorno dell'utente.

Details: https://chekin.com/en/privacy/

10. Fornitori di Servizi Esterni e Responsabili del Trattamento dei Dati

Nel corso della fornitura della piattaforma Xentra, ci avvaliamo dei seguenti fornitori di servizi esterni che possono trattare dati personali per nostro conto. Il trattamento dei dati si basa sull'Art. 6(1)(b) GDPR (esecuzione del contratto) e/o sull'Art. 6(1)(f) GDPR (interesse legittimo).

Comunicazione e Messaggistica

Twilio Inc.

Utilizziamo Twilio per l'invio di SMS, messaggi WhatsApp e messaggi vocali agli ospiti nell'ambito della comunicazione con gli ospiti. Fornitore: Twilio Inc., 101 Spear Street, Suite 500, San Francisco, CA 94105, USA. Vengono elaborati numeri di telefono, contenuto dei messaggi e data e ora.

Details: https://www.twilio.com/legal/privacy

Integrazioni PMS (Sistemi di Gestione della Proprietà)

Xentra sincronizza i dati di prenotazione, degli ospiti e della proprietà con le seguenti piattaforme PMS, a condizione che l'utente abbia attivato l'integrazione corrispondente. Vengono trasferiti i dati di prenotazione (nomi degli ospiti, date del soggiorno, prezzi) e i dati della proprietà:

• Smoobu GmbH - Brunnenstraße 196, 10119 Berlin, Germany. Privacy Policy
• Guesty Inc. - 36 East 20th Street, New York, NY 10003, USA. Privacy Policy
• Hostaway Oy - Helsinki, Finland. Privacy Policy
• Beds24 GmbH - Hausseestr. 14, 16798 Fürstenberg, Germany. Privacy Policy
• Octorate S.r.l. - Via Filippo Caruso 23, 00173 Rome, Italy. Privacy Policy
• Lodgify S.L. - Barcelona, Spain. Privacy Policy
• Hostfully Inc. - San Francisco, USA. Privacy Policy
• Smily (formerly BookingSync) - Privacy Policy

Controllo Accessi e Serrature Intelligenti

Xentra si integra con i seguenti fornitori di serrature intelligenti e sistemi di controllo accessi. Quando attivati, vengono elaborati codici di accesso, identificativi del dispositivo e registri di accesso:

• Nuki Home Solutions GmbH - Münzgrabenstraße 92/4, 8010 Graz, Austria. Vengono elaborati codici di accesso, ID del dispositivo e registri di accesso. Privacy Policy
• igloohome Pte. Ltd. - Singapore. Vengono elaborati codici PIN e registri di accesso. Privacy Policy
• SALTO Systems S.L. - Oiartzun, Spain. Vengono elaborate credenziali di accesso ed eventi di accesso. Privacy Policy
• Ring LLC (Amazon) - Santa Monica, CA, USA. Se integrato con Ring Intercom, vengono elaborati flussi video/audio ed eventi di accesso. Privacy Policy

Prezzi Dinamici

PriceLabs Inc.

Integriamo PriceLabs per l'ottimizzazione automatizzata e basata sul mercato dei prezzi. Vengono trasmessi dati di prenotazione, tassi di occupazione e informazioni sui prezzi. Fornitore: PriceLabs Inc., Chicago, IL, USA.

Details: https://pricelabs.co/privacy

Intelligenza Artificiale

Google LLC (API Gemini / Google AI Studio)

Xentra utilizza i modelli linguistici di grandi dimensioni Gemini di Google tramite l'API di Google AI Studio per funzionalità basate sull'IA, inclusi il bot di messaggistica AI, i suggerimenti di risposta intelligenti, la generazione di contenuti, l'estrazione di dati dalle fatture e le query in linguaggio naturale sui portafogli. Quando queste funzionalità vengono utilizzate, i dati pertinenti (ad es. messaggi degli ospiti, descrizioni delle proprietà, testo delle fatture) vengono trasmessi ai server di Google per l'elaborazione.

Fornitore: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google elabora i dati in base ai Termini di servizio dell'API Gemini. In conformità con la politica di utilizzo dei dati dell'API di Google, i dati inviati tramite il livello API a pagamento non vengono utilizzati per addestrare i modelli di Google.

Details: https://policies.google.com/privacy

Verifica dell'ID

Stripe Identity

Per la verifica biometrica dell'identità durante il check-in online, utilizziamo Stripe Identity. Le foto dell'ID e i dati biometrici dei selfie vengono trasmessi a Stripe Inc. per l'elaborazione. Il trattamento si basa sull'Art. 6(1)(b) GDPR (esecuzione del contratto) e sull'Art. 6(1)(c) GDPR (obblighi di registrazione legale).

Details: https://stripe.com/privacy

Connessioni con le Autorità Governative

Nell'ambito degli obblighi di registrazione previsti dalla legge, Xentra trasmette i dati degli ospiti alle autorità competenti nei rispettivi paesi. Questa trasmissione si basa sull'Art. 6(1)(c) GDPR (adempimento di un obbligo legale). Ciò include, tra gli altri:

• Spain: Policía Nacional, Guardia Civil, Mossos d'Esquadra
• Italy: Alloggiati Web (Polizia di Stato), ISTAT
• Portugal: SEF (Serviço de Estrangeiros e Fronteiras)
• Germany: Meldeschein / Accommodation Registration
• Austria: Central Registration Register (ZMR)
• Croatia: eVisitor
• Others: Switzerland, Czech Republic, Colombia, UAE, and more

La rendicontazione statistica viene presentata all'INE (Spagna), all'ISTAT (Italia), all'AVS (Alto Adige), a Turisme de Catalunya e ad altre autorità regionali.

11. Conferenze Audio e Video

Utilizziamo strumenti di conferenza online per comunicare con i nostri clienti. Quando si comunica con noi tramite videoconferenza o audioconferenza via Internet, i dati personali vengono raccolti ed elaborati da noi e dal rispettivo fornitore dello strumento di conferenza.

Gli strumenti di conferenza vengono utilizzati per comunicare con partner contrattuali esistenti o potenziali (Art. 6(1)(b) GDPR) e per la semplificazione generale della comunicazione (Art. 6(1)(f) GDPR).

12. Candidature di Lavoro

È possibile presentare una candidatura (ad esempio tramite email o modulo di domanda online). Quando ci invia una candidatura, trattiamo i dati personali correlati nella misura necessaria per decidere sull'instaurazione di un rapporto di lavoro. Base legale: § 26 BDSG (Legge federale tedesca sulla protezione dei dati) e Art. 6(1)(b) GDPR.

Se non siamo in grado di offrirle un posto di lavoro, ci riserviamo il diritto di conservare i dati inviati per un massimo di 6 mesi dopo la fine del processo di candidatura. I dati verranno quindi cancellati.