Privacy Policy
Informativa ai sensi del Regolamento (UE) 2016/679 (GDPR) e normativa nazionale applicabile.
La presente informativa descrive le modalità di trattamento dei dati personali effettuate da Dolidays SRL tramite la piattaforma GestioHouse.
Titolare del Trattamento
Dolidays SRL – GestioHouse
Sede legale: Viale dell’Innovazione 2, 20126, Milano
Email: privacy@gestiohouse.com | PEC: dolidays@pec.it
P.IVA/C.F.: 02590630063
Categorie di Dati
- Dati anagrafici: nome, cognome
- Contatti: email, telefono
- Dati contrattuali e di fatturazione
- Credenziali e log di accesso
- Dati operativi: proprietà, prenotazioni, movimenti
- Dati tecnici: indirizzo IP, user-agent, identificatori dispositivo
- Cookie e tecnologie similari (vedi Cookie Policy)
Finalità e Basi Giuridiche
| Finalità | Base giuridica | Dati trattati |
|---|---|---|
| Erogazione servizi piattaforma | Esecuzione contratto (art. 6.1.b) | Anagrafici, contatti, operativi |
| Adempimenti legali e fiscali | Obbligo legale (art. 6.1.c) | Fatturazione, registri contabili |
| Sicurezza e prevenzione abusi | Interesse legittimo (art. 6.1.f) | Log, IP, tracciamenti sicurezza |
| Comunicazioni marketing | Consenso (art. 6.1.a) | Contatti, preferenze |
Tempi di Conservazione
- Dati contrattuali e fiscali: fino a 10 anni (obblighi di legge)
- Dati account e log: 24 mesi salvo contenziosi di sicurezza
- Marketing (consenso): fino a revoca o 24 mesi di inattività
- Cookie: secondo durate indicate nella Cookie Policy
Comunicazione e Trasferimenti
I dati possono essere comunicati a fornitori e partner che agiscono quali responsabili del trattamento (es. hosting, email, pagamenti, consulenti).
Eventuali trasferimenti extra-UE avvengono nel rispetto degli artt. 44 e ss. GDPR (decisioni di adeguatezza, SCC, misure supplementari).
L’elenco aggiornato dei responsabili è disponibile su richiesta.
Diritti degli Interessati
- Accesso, rettifica, cancellazione
- Limitazione e opposizione
- Portabilità dei dati
- Revoca del consenso
Come esercitare i diritti: inviare richiesta a privacy@gestiohouse.com con oggetto “Esercizio diritti GDPR”.
Sicurezza
- Crittografia dati, backup, segregazione ambienti
- Controlli accesso, 2FA, policy password
- Audit trail, logging, rate limiting e IDS