Termini e Condizioni d’uso

Servizio «alloggiatialvolo.it» — alloggiatialvolo.it.

1. Definizioni

• Fornitore / App: Sara Riscica (persona fisica), C.F. RSCSRA90P44A123Z, sede in via Alberto Mancini 51, Roma, che eroga il servizio «alloggiatialvolo.it».
• Servizio: l’applicazione web e le relative API che assistono l’Host nella comunicazione delle generalità degli alloggiati ad Alloggiati Web.
• Host: l’utente che si registra e utilizza il Servizio (titolare/gestore di struttura ricettiva, B&B, affittacamere, gestore di appartamenti, nonché privato che loca occasionalmente).
• Ospite: la persona alloggiata i cui dati sono comunicati ad Alloggiati Web.
• Alloggiati Web: il portale della Polizia di Stato per la comunicazione delle generalità degli alloggiati (art. 109 TULPS).
• ROSS1000 / Movimento turistico: il sistema regionale (per la Regione Lazio gestito per conto della Regione dal fornitore tecnico GIES) per la comunicazione statistica del movimento turistico degli alloggiati a fini ISTAT.

2. Oggetto e accettazione

I presenti Termini regolano l’uso del Servizio. Con la registrazione e l’uso, l’Host dichiara di aver letto e accettare integralmente i Termini, l’Informativa sulla Privacy e la clausola di nomina a Responsabile del trattamento (art. 28 GDPR) di cui al § 15.

Il Servizio è destinato a chi comunica gli alloggiati in adempimento di un obbligo di legge. Quando l’Host agisce come consumatore ai sensi del Codice del Consumo (D.Lgs. 206/2005) restano impregiudicate, e prevalgono su eventuali clausole difformi, le tutele inderogabili previste a suo favore.

3. Descrizione del Servizio

Il Servizio consente di acquisire i dati degli Ospiti (anche tramite check-in self-service e lettura OCR del documento sul dispositivo), comporre le schedine e trasmetterle ad Alloggiati Web con le credenziali dell’Host, gestire più strutture e ricevere notifiche email di servizio. Dove previsto dalla normativa regionale, il Servizio assiste inoltre l’Host nella comunicazione del movimento turistico alla Regione (sistema ROSS1000), trasmettendo dati statistici minimizzati e privi del nome dell’Ospite. Questa funzione è offerta per le strutture situate in una regione supportata (attualmente la Regione Lazio): l’Host indica la regione della struttura nelle impostazioni e resta libero di attivare o meno l’invio a ROSS1000; gli adempimenti verso Alloggiati Web restano disponibili su tutto il territorio nazionale. La foto del documento non viene caricata né salvata sui sistemi del Fornitore.

4. Cosa il Servizio NON fa (limiti)

• Non effettua comunicazioni in proprio all’Autorità. L’invio è eseguito con le credenziali dell’Host: il mittente, verso la Polizia di Stato, è l’Host.
• Non garantisce l’assenza di errori nella lettura automatica (OCR): l’Host verifica la correttezza dei dati prima dell’invio e ne resta responsabile.
• Non conserva le ricevute ufficiali del portale: spetta all’Host scaricarle e conservarle.
• Non fornisce garanzie sul portale Alloggiati Web, gestito da un terzo (Polizia di Stato).
• Non sostituisce la valutazione dell’Host circa i propri obblighi di legge.

5. Registrazione e account

L’Host crea un account fornendo dati veritieri, completi e aggiornati. È responsabile della custodia delle proprie credenziali e di ogni attività svolta tramite il proprio account, e comunica tempestivamente ogni uso non autorizzato.

6. Obblighi e responsabilità dell’Host

• utilizzare credenziali Alloggiati Web proprie, valide e nella propria disponibilità legittima;
• verificare la correttezza e la completezza dei dati degli Ospiti prima dell’invio;
• rispettare i termini di legge per la comunicazione (di norma entro 24 ore dall’arrivo);
• fornire ai propri Ospiti un’adeguata informativa sul trattamento dei dati e disporre di una valida base giuridica;
• scaricare e conservare le ricevute ufficiali del portale;
• rispettare le condizioni d’uso di Alloggiati Web e ogni normativa applicabile;
• non utilizzare il Servizio per finalità diverse dall’adempimento degli obblighi di comunicazione.

7. Uso accettabile e divieti

È vietato, a titolo esemplificativo: accedere o tentare di accedere ad aree o dati non autorizzati; compromettere la sicurezza o la disponibilità del Servizio; decompilare o effettuare reverse engineering salvo nei limiti di legge; utilizzare il Servizio in violazione di legge o dei diritti di terzi; inserire dati di Ospiti senza una valida base giuridica.

8. Corrispettivi e pagamenti

Il Servizio è attualmente offerto a titolo gratuito; non sono previsti corrispettivi. Eventuali futuri piani a pagamento saranno disciplinati da condizioni specifiche (prezzi, periodicità, rinnovi, recesso e rimborsi) comunicate e accettate prima dell’attivazione.

9. Proprietà intellettuale

Il software, il marchio «alloggiatialvolo.it», i contenuti e ogni elemento del Servizio sono di titolarità del Fornitore o dei suoi licenzianti. L’uso del Servizio non comporta trasferimento di diritti di proprietà intellettuale. I dati inseriti da Host e Ospiti restano dei rispettivi aventi diritto.

10. Disponibilità del Servizio e manutenzione

Il Fornitore si adopera per la continuità del Servizio ma, trattandosi di servizio gratuito, non assicura un funzionamento ininterrotto o privo di errori e non è previsto alcuno SLA garantito. Sono possibili interruzioni per manutenzione o cause non imputabili al Fornitore. Il Fornitore può modificare, sospendere o cessare il Servizio, dandone preavviso ove possibile.

11. Limitazione di responsabilità e manleva

• Sanzioni e adempimenti. Gli obblighi di comunicazione e le conseguenti responsabilità (incluse le sanzioni per comunicazione omessa, errata o tardiva) restano in capo all’Host. Il Fornitore non risponde di tali sanzioni.
• Limitazione. Nei limiti di legge, il Fornitore non risponde di danni indiretti, consequenziali, perdite di dati, profitti o opportunità. Trattandosi di servizio gratuito, la responsabilità è comunque limitata ai casi di dolo e colpa grave, salvi i limiti inderogabili di legge.
• Manleva. L’Host tiene indenne il Fornitore da pretese di terzi (inclusi Ospiti e Autorità) derivanti dalla violazione, da parte dell’Host, dei Termini, della legge o degli obblighi verso gli Ospiti.
• Consumatori. Nei confronti dell’Host che agisce come consumatore non operano le esclusioni o limitazioni vietate dal Codice del Consumo: restano ferme le responsabilità e le tutele inderogabili previste a suo favore.

12. Durata, recesso, sospensione e cancellazione

Il contratto ha durata indeterminata salvo diversa pattuizione. L’Host può recedere in ogni momento cessando l’uso e chiudendo l’account. Il Fornitore può sospendere o cessare il Servizio in caso di violazione dei Termini o di legge, con preavviso ove possibile.

Alla chiusura dell’account, i dati dell’account host sono cancellati senza ritardo e comunque entro 30 giorni, nei termini dell’Informativa; la cancellazione totale, se richiesta, elimina definitivamente e immediatamente tutti i dati collegati. I dati degli Ospiti sono trattati come da clausola art. 28 (§ 15), fermo l’obbligo di legge di conservare la prova dell’invio fino a data di arrivo + 5 anni.

13. Modifiche ai Termini

Il Fornitore può modificare i Termini per esigenze normative, tecniche o organizzative, dandone comunicazione con mezzi adeguati. Le modifiche si intendono accettate con la prosecuzione nell’uso; in caso di mancata accettazione, l’Host può recedere.

14. Legge applicabile e foro

I presenti Termini sono regolati dalla legge italiana. Per le controversie con Host che agiscono come professionisti è competente in via esclusiva il foro di Roma. Per gli Host che agiscono come consumatori è competente, in via inderogabile, il foro del luogo di residenza o domicilio elettivo del consumatore.

15. Trattamento dei dati degli Ospiti per conto dell’Host (Responsabile del trattamento — art. 28 GDPR)

La presente clausola costituisce l’accordo ai sensi dell’art. 28 GDPR ed è accettata dall’Host con la registrazione, senza firma separata. Disciplina esclusivamente i dati degli Ospiti; i dati dell’account host sono nell’Informativa.

15.1 Ruoli, oggetto e durata

Rispetto ai dati degli Ospiti, l’Host è Titolare e il Fornitore è Responsabile. Oggetto: acquisizione, composizione e trasmissione ad Alloggiati Web delle schedine, per l’adempimento dell’obbligo dell’Host (art. 109 TULPS). Interessati: gli Ospiti. Dati: anagrafici/identificativi della schedina (cognome, nome, sesso, data e luogo di nascita, cittadinanza, tipo/numero documento, luogo di rilascio) e metadati di invio. Durata: per la durata del rapporto. Alloggiati Web / Polizia di Stato non è un sub-responsabile (destinatario di legge). Dove l’Host utilizza la comunicazione regionale, il Servizio trasmette inoltre a ROSS1000 i soli dati statistici minimizzati del movimento turistico (sesso, anno di nascita, cittadinanza, provincia/Stato di nascita, tipologia di alloggiato; senza nome né documenti): anche la Regione / ROSS1000 (gestito per suo conto da GIES) è destinataria istituzionale di legge e non un sub-responsabile.

15.2 Obblighi del Fornitore (Responsabile)

• trattare i dati degli Ospiti solo su istruzione documentata dell’Host e per erogare il Servizio, non per scopi propri (nessuna vendita, nessuna profilazione);
• garantire la riservatezza delle persone autorizzate al trattamento;
• adottare misure di sicurezza adeguate (art. 32 GDPR): hash Argon2 delle password; cifratura delle credenziali Alloggiati con libsodium (XSalsa20-Poly1305) e chiave derivata per-tenant, mai persistita né loggata; HTTPS/TLS; token JWT e logout per inattività; OCR sul dispositivo (foto mai caricata); azzeramento dei dati dell’Ospite dopo l’invio riuscito; log di audit privi di dati personali dell’Ospite;
• avvalersi di sub-responsabili in regime di autorizzazione generale: l’Host autorizza quelli indicati di seguito; il Fornitore mantiene una lista aggiornata, comunica preventivamente aggiunte o sostituzioni, riconosce il diritto di opposizione per motivi legittimi, impone obblighi equivalenti e risponde del loro operato. Sub-responsabili che trattano i dati degli Ospiti: Vercel (hosting web), Render (hosting API, Frankfurt-UE), Neon/PostgreSQL (database, UE), Upstash/Redis (sessioni, UE). Resend e Brevo (invio di email di servizio e di benvenuto all’Host) ed eventuali servizi SMTP non trattano dati degli Ospiti e non rientrano tra i sub-responsabili dei dati degli Ospiti;
• assistere l’Host nel dare seguito alle richieste di esercizio dei diritti degli interessati;
• assistere l’Host su sicurezza, notifica delle violazioni e valutazione d’impatto (DPIA), tenuto conto delle informazioni disponibili;
• notificare all’Host le violazioni dei dati personali (data breach) senza ingiustificato ritardo dopo esserne venuto a conoscenza, e comunque entro 48 ore;
• a scelta dell’Host, cancellare o restituire i dati degli Ospiti al termine del rapporto, salvo l’obbligo di legge di conservare la prova dell’invio fino a data di arrivo + 5 anni;
• mettere a disposizione le informazioni necessarie a dimostrare la conformità e consentire audit ragionevoli, con modalità e preavviso ragionevoli.

15.3 Obblighi dell’Host (Titolare)

L’Host garantisce di disporre di una valida base giuridica per il trattamento dei dati degli Ospiti, di fornire loro un’adeguata informativa, di impartire istruzioni conformi alla legge e di utilizzare credenziali Alloggiati proprie e legittime.

16. Contatti

Sara Riscica — C.F. RSCSRA90P44A123Z — Sede: via Alberto Mancini 51, Roma — Email: vocazioneturistica@gmail.com.

17. Approvazione specifica delle clausole (artt. 1341 e 1342 c.c.)

Ai sensi e per gli effetti degli artt. 1341 e 1342 c.c., l’Host che agisce come professionista approva specificamente le seguenti clausole: § 4 (limiti del Servizio), § 6 (obblighi dell’Host), § 10 (disponibilità, assenza di SLA garantito, facoltà di modifica/sospensione/cessazione), § 11 (limitazione di responsabilità e manleva), § 12 (recesso, sospensione e cancellazione), § 13 (modifiche ai Termini) e § 14 (foro competente per i professionisti).

Nei confronti dell’Host che agisce come consumatore tali clausole operano nei soli limiti consentiti dal Codice del Consumo e si intendono non vincolanti ove vessatorie ai sensi degli artt. 33 e seguenti del medesimo Codice.