Ultimo aggiornamento: 12 febbraio 2026
1. Introduzione
Ostaal, servizio edito da benode (di seguito "Ostaal", "noi"), si impegna a proteggere la privacy dei propri utenti. La presente Informativa sulla Privacy descrive come raccogliamo, utilizziamo, conserviamo e proteggiamo i vostri dati personali in conformità al Regolamento Generale sulla Protezione dei Dati (GDPR).
2. Titolare del trattamento
- benode (editore del servizio Ostaal)
- Sede legale: 113 boulevard de Strasbourg, 76600 Le Havre, Francia
- SIREN: 934 272 030
- Email: contact@ostaal.com
3. Dati raccolti
3.1 Dati di registrazione
- Nome e cognome
- Indirizzo email
- Numero di telefono (opzionale)
- Foto del profilo (opzionale)
3.2 Dati di verifica dell'identità
- Documento d'identità (carta d'identità / passaporto)
- Numero SIRET (per gli Host professionisti)
- Titolo di proprietà o contratto di affitto (per gli Host)
3.3 Dati di utilizzo
- Indirizzo IP
- Tipo di browser e dispositivo
- Pagine visitate e azioni effettuate
- Date e orari di connessione
3.4 Dati di comunicazione
- Messaggi scambiati tramite la messaggistica integrata
- Contratti di locazione firmati elettronicamente
4. Finalità del trattamento
I vostri dati sono trattati per le seguenti finalità:
- Gestione degli account: creazione, autenticazione, gestione del profilo
- Messa in contatto: messaggistica tra Host e Viaggiatori
- Verifica dell'identità: lotta contro la frode, conformità normativa
- Fatturazione: gestione degli abbonamenti e dei pagamenti
- Miglioramento del servizio: statistiche anonimizzate, correzione di bug
- Comunicazione: notifiche, email transazionali
5. Basi giuridiche
Ogni finalità di trattamento si fonda su una base giuridica specifica ai sensi del GDPR. La gestione degli account, la messa in contatto tra Host e Viaggiatori e la fatturazione si basano sull'esecuzione del contratto che vi lega a noi. La verifica dell'identità risponde a un obbligo legale. I trattamenti statistici si fondano sul nostro legittimo interesse a migliorare il servizio. Infine, l'invio di notifiche avviene sulla base del vostro consenso.
6. Durata di conservazione
- Dati dell'account: durata di vita dell'account + 3 anni dopo la cancellazione
- Dati di verifica: 5 anni (obbligo legale)
- Messaggi: 3 anni dopo l'ultima interazione
- Contratti firmati: 10 anni (obbligo legale)
- Dati di pagamento: conservati da Stripe secondo la propria policy
- Log di connessione: 12 mesi
7. Destinatari dei dati
I vostri dati possono essere condivisi con:
- Clerk: autenticazione e gestione delle sessioni
- Stripe: pagamenti e verifica dell'identità
- Hosting cloud: archiviazione sicura dei dati
- Resend: invio di email transazionali
Nessun dato viene venduto a terzi.
8. Trasferimenti internazionali
Alcuni dei nostri subappaltatori si trovano al di fuori dell'Unione Europea. I trasferimenti sono regolati da Clausole Contrattuali Standard (CCS) approvate dalla Commissione Europea.
9. I vostri diritti
Conformemente al GDPR, disponete dei seguenti diritti:
- Diritto di accesso: ottenere una copia dei vostri dati
- Diritto di rettifica: correggere dati inesatti
- Diritto alla cancellazione: richiedere la cancellazione dei vostri dati
- Diritto alla portabilità: ricevere i vostri dati in un formato strutturato
- Diritto di opposizione: opporvi al trattamento dei vostri dati
- Diritto alla limitazione: limitare il trattamento dei vostri dati
Per esercitare i vostri diritti: contact@ostaal.com
Avete inoltre il diritto di presentare un reclamo presso la CNIL (www.cnil.fr).
10. Sicurezza
Adottiamo misure tecniche e organizzative appropriate per proteggere i vostri dati:
- Crittografia dei dati in transito (TLS) e a riposo
- Autenticazione sicura tramite Clerk
- Hashing SHA-256 dei documenti contrattuali
- Accesso limitato ai dati secondo il principio del minimo privilegio
- Audit di sicurezza regolari
11. Cookie
Utilizziamo esclusivamente cookie essenziali al funzionamento della Piattaforma e cookie analitici tramite Umami (soluzione rispettosa della privacy, senza tracciamento personale).
12. Contatti
Per qualsiasi domanda relativa alla protezione dei vostri dati:
- Email: contact@ostaal.com
- Posta: benode — DPO, 113 boulevard de Strasbourg, 76600 Le Havre, Francia