Accordo sul trattamento dei dati (DPA)
Nomina di 3FESTO SRL a responsabile del trattamento ex art. 28 GDPR — parte integrante dei termini di servizio.
Ultimo aggiornamento: 10 agosto 2026
1. Parti e ruoli
Il cliente property manager (titolare del trattamento dei dati di ospiti e proprietari) nomina 3FESTO SRL (Galleria Ugo Bassi 1, 40121 Bologna (BO), P.IVA IT03843781208) responsabile del trattamento ai sensi dell'art. 28 GDPR, limitatamente ai dati caricati e generati nella piattaforma 3ASYBNB.
2. Oggetto, durata, natura e finalità
- Oggetto: dati di prenotazione (nominativi ospiti, date, importi), contatti dei proprietari, documenti contabili caricati.
- Finalità: normalizzazione dei dati, calcolo della ripartizione economica, generazione e invio dei report di rendicontazione.
- Durata: pari alla durata dell'abbonamento; alla cessazione i dati sono restituiti (export) e cancellati entro 30 giorni.
3. Obblighi del responsabile
- Trattare i dati solo su istruzione documentata del titolare e per le finalità del servizio.
- Garantire riservatezza del personale autorizzato e misure di sicurezza adeguate (art. 32 GDPR): cifratura in transito e a riposo, isolamento per account, controllo degli accessi.
- Assistere il titolare nelle richieste degli interessati e in caso di violazione dei dati (notifica senza ingiustificato ritardo).
- Mettere a disposizione le informazioni necessarie a dimostrare la conformità.
4. Sub-responsabili autorizzati
Il titolare autorizza in via generale i seguenti sub-responsabili (elenco aggiornato in questa pagina; le modifiche sono comunicate con preavviso):
- Supabase Inc. — database e autenticazione
- Vercel Inc. — hosting applicativo
- Anthropic PBC — estrazione automatica dei dati dai documenti (nessun uso per addestramento modelli)
- Stripe Payments Europe Ltd. — pagamenti
- Resend (Plus Five Five, Inc.) — invio email transazionali
- Google Ireland Ltd. — autenticazione
Trasferimenti extra-UE: EU-US Data Privacy Framework o clausole contrattuali standard.
5. Obblighi del titolare
Il titolare garantisce di avere idonea base giuridica per il trattamento dei dati caricati, di aver reso l'informativa agli interessati (ospiti, proprietari) e di caricare solo i dati necessari alla rendicontazione (minimizzazione).
6. Nota
Questo documento è una bozza operativa in corso di validazione legale. Per una copia firmabile o richieste specifiche: info@3festo.com.