INFORMATIVA PRIVACY - GROWING WAY SRL

Informativa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679

Sommario

Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite il sito web e l’applicazione OLOGOGO è Growing Way S.r.l., con sede legale in CUNEO (CN) Via Carlo Pascal 7 CAP 12100, C.F./P. IVA 04173580046, e-mail info@growingway.com, PEC growingway@pec.it, in persona del legale rappresentante pro tempore (il “Titolare” o “Growing Way”).

Per informazioni sul trattamento dei dati personali o per l’esercizio dei diritti previsti dal GDPR, l’interessato può utilizzare i recapiti sopra indicati e, in particolare, l’indirizzo dedicato privacy@ologogo.com.

Il Responsabile della Protezione dei Dati (DPO) è Sig. Giovanni Lecce, contattabile all’indirizzo info@growingway.com.

Ambito di applicazione

La presente informativa descrive i trattamenti di dati personali connessi al sito web www.ologogo.com, all’app OLOGOGO e alle relative funzionalità di registrazione, gestione dell’Account, pubblicazione degli Annunci, ricerca e prenotazione degli Alloggi, assistenza, recensioni, verifiche di conformità e servizi di pagamento resi tramite fornitori terzi.

Alla data della presente revisione la piattaforma è operativa nella fase dedicata agli Host e alla raccolta/pubblicazione degli Annunci. Le disposizioni relative ai Guest e alle Prenotazioni trovano applicazione dal momento in cui le relative funzionalità sono attivate. L’informativa è strutturata per coprire entrambe le fasi senza necessità di modificare i principi qui descritti, fermo restando l’aggiornamento del documento in caso di nuove finalità o trattamenti sostanzialmente diversi.

Categorie di dati trattati

Growing Way può trattare, in funzione del ruolo dell’Utente e delle funzionalità utilizzate, le seguenti categorie di dati:

a) dati anagrafici, identificativi e di contatto, quali nome, cognome, data di nascita, indirizzo, e-mail, numero di telefono e dati dell’Account;

b) dati relativi alla qualifica dell’Host e alla sua attività, inclusi eventuali dati societari o professionali, partita IVA/codice fiscale, dati del legale rappresentante e del titolare effettivo, ove richiesti dalla legge o dal PSP;

c) dati relativi agli Alloggi e agli Annunci, quali indirizzo, dati catastali ove richiesti, titolo di disponibilità, CIN, CIR o altri codici identificativi, fotografie, descrizioni, disponibilità, prezzi e condizioni dell’offerta;

d) dati relativi alle Prenotazioni e ai soggiorni, quali date, numero di ospiti, importi, policy applicate, stato della Prenotazione, cancellazioni, rimborsi, reclami e informazioni necessarie all’esecuzione del soggiorno;

e) dati relativi ai pagamenti e ai payout, quali identificativi della transazione, stato del pagamento, importi, valuta, informazioni sul Connected Account e sul conto di accredito nei limiti resi disponibili dal PSP. Growing Way non intende acquisire o conservare i dati completi delle carte di pagamento, che sono trattati direttamente dal PSP;

f) dati e informazioni connessi alle procedure di verifica dell’identità, KYC/KYB, antifrode e conformità. Ove possibile, la documentazione identificativa è raccolta direttamente dal PSP tramite interfacce Hosted o Embedded; Growing Way può ricevere esiti, stati di verifica e informazioni strettamente necessarie all’operatività della Piattaforma;

g) contenuti delle comunicazioni scambiate tramite la Piattaforma o con l’assistenza, recensioni, segnalazioni, richieste di rimborso e documentazione prodotta nell’ambito di contestazioni;

h) dati tecnici e di utilizzo, inclusi indirizzo IP, identificativi del dispositivo, browser, data e ora degli accessi, log, eventi di sicurezza, dati relativi alle funzionalità utilizzate e alle interazioni con la Piattaforma;

i) dati relativi a preferenze di ricerca, filtri utilizzati e interazioni con gli Annunci, nella misura necessaria a rendere disponibili e migliorare le funzionalità di ricerca e ranking.

Growing Way non richiede ordinariamente dati appartenenti a categorie particolari ai sensi dell’art. 9 GDPR né dati relativi a condanne penali e reati ai sensi dell’art. 10 GDPR, salvo che ciò sia strettamente necessario per adempiere a un obbligo di legge. L’Utente è invitato a non inserire nelle comunicazioni dati eccedenti o non pertinenti.

Fonte dei dati

I dati sono raccolti principalmente direttamente presso l’interessato attraverso il sito, l’app, i moduli di registrazione, l’Account, le comunicazioni e le interazioni con la Piattaforma.

Ulteriori dati possono provenire dall’altro Utente coinvolto in una Prenotazione, dal PSP e dagli altri fornitori tecnici utilizzati dalla Piattaforma, nonché, ove necessario e consentito, da registri pubblici, autorità o banche dati ufficiali per l’adempimento di obblighi normativi e per verifiche di conformità.

I dati tecnici e i log sono raccolti automaticamente dai sistemi informatici e dalle procedure software utilizzate per il funzionamento, la sicurezza e la prevenzione degli abusi.

Finalità del trattamento e basi giuridiche

I dati personali sono trattati per le seguenti finalità:

a) creare, gestire e proteggere l’Account, eseguire le richieste di preregistrazione e consentire l’utilizzo delle funzionalità della Piattaforma. Base giuridica: art. 6, par. 1, lett. b) GDPR;

b) consentire agli Host di pubblicare e gestire Annunci e ai Guest di ricercare, richiedere e concludere Prenotazioni direttamente con l’Host, nonché gestire comunicazioni, cancellazioni, rimborsi e assistenza connessi al rapporto. Base giuridica: art. 6, par. 1, lett. b) GDPR;

c) integrare e gestire i servizi di pagamento tramite il PSP, inclusi onboarding del Connected Account, stato dei pagamenti, payout, rimborsi e chargeback, senza detenzione da parte di Growing Way dei fondi spettanti agli Host. Base giuridica: art. 6, par. 1, lett. b) GDPR e, per gli adempimenti obbligatori, lett. c);

d) adempiere a obblighi legali e regolamentari, inclusi, ove applicabili, obblighi fiscali e di reportistica, richieste delle autorità, obblighi relativi ai codici identificativi degli Alloggi, tracciabilità degli operatori professionali e ulteriori adempimenti previsti dalla normativa applicabile. Base giuridica: art. 6, par. 1, lett. c) GDPR;

e) prevenire frodi, abusi, accessi non autorizzati e violazioni dei Termini, garantire la sicurezza informatica, la continuità operativa e la difesa dei diritti del Titolare e degli Utenti. Base giuridica: art. 6, par. 1, lett. f) GDPR, sulla base del legittimo interesse alla sicurezza e all’integrità del servizio;

f) gestire segnalazioni, reclami e controversie, conservare evidenze necessarie per l’accertamento, l’esercizio o la difesa di un diritto. Base giuridica: art. 6, par. 1, lett. b) e/o lett. f) GDPR, a seconda del caso;

g) elaborare statistiche, migliorare il funzionamento della Piattaforma e sviluppare il prodotto utilizzando dati aggregati o anonimizzati o, ove siano utilizzati dati personali, nei limiti del legittimo interesse e nel rispetto dei diritti degli interessati;

h) inviare comunicazioni promozionali, newsletter e informazioni commerciali, esclusivamente previo consenso quando richiesto. Base giuridica: art. 6, par. 1, lett. a) GDPR.

Natura del conferimento

Il conferimento dei dati contrassegnati come necessari è indispensabile per creare e gestire l’Account, pubblicare un Annuncio, completare le verifiche richieste, effettuare o gestire una Prenotazione e utilizzare le relative funzionalità. Il mancato conferimento può impedire o limitare l’accesso al servizio.

Il conferimento dei dati richiesti per obblighi di legge o dal PSP ai fini dell’onboarding e della verifica del Connected Account è necessario per utilizzare le funzionalità che dipendono da tali verifiche.

Il conferimento dei dati per finalità di marketing è facoltativo e il mancato consenso non pregiudica l’utilizzo ordinario della Piattaforma.

Servizi di pagamento e verifiche tramite Stripe

I pagamenti sono gestiti tramite Stripe Connect o altro PSP autorizzato indicato dalla Piattaforma. Il PSP può raccogliere direttamente dati identificativi, bancari, fiscali e di pagamento necessari per creare e verificare il Connected Account, elaborare le transazioni, prevenire frodi e adempiere ai propri obblighi regolamentari.

Quando vengono utilizzate interfacce Hosted o Embedded, Growing Way mira a minimizzare la raccolta e la conservazione di documentazione identificativa e di dati di pagamento, ricevendo dal PSP soltanto le informazioni e gli esiti necessari a gestire l’Account e le funzionalità della Piattaforma.

Il PSP tratta i dati secondo i propri termini, la propria informativa privacy e gli accordi applicabili. A seconda dello specifico trattamento, il PSP può operare quale autonomo titolare o quale responsabile del trattamento. L’Utente è invitato a consultare la documentazione privacy resa disponibile dal PSP durante l’onboarding o il pagamento.

Comunicazione dei dati tra Host e Guest

Quando le Prenotazioni sono attive, Growing Way comunica all’Host e al Guest i dati dell’altra parte strettamente necessari alla conclusione e all’esecuzione della Prenotazione, alla gestione del soggiorno, alle comunicazioni operative e agli adempimenti di legge.

Ciascun Utente che riceve dati personali dell’altro Utente è tenuto a utilizzarli esclusivamente per le finalità connesse alla Prenotazione e nel rispetto della normativa applicabile, salvo che disponga di un’autonoma base giuridica per ulteriori trattamenti.

Destinatari e categorie di soggetti ai quali i dati possono essere comunicati

I dati possono essere trattati da personale e collaboratori di Growing Way espressamente autorizzati e debitamente istruiti.

Nei limiti necessari alle finalità indicate, i dati possono essere comunicati a fornitori di servizi IT, hosting e cloud, sviluppo e manutenzione software, sicurezza informatica, servizi di comunicazione, assistenza, provider di verifica, Stripe o altro PSP, consulenti legali, fiscali e amministrativi, nonché ulteriori fornitori coinvolti nell’erogazione del servizio. Ove richiesto dal GDPR, tali soggetti sono nominati responsabili del trattamento ai sensi dell’art. 28.

I dati possono inoltre essere comunicati ad autorità pubbliche, autorità giudiziarie, forze dell’ordine, amministrazioni fiscali, enti locali e altri soggetti legittimati quando ciò sia previsto dalla legge o richiesto da un provvedimento vincolante.

I dati personali non sono diffusi, salvo le informazioni che l’Utente sceglie di rendere pubbliche nell’Annuncio o quelle che la legge impone di pubblicare, come i codici identificativi applicabili.

Trasferimenti verso Paesi terzi

Growing Way privilegia fornitori che trattano i dati nello Spazio Economico Europeo. Qualora alcuni fornitori o subfornitori comportino trasferimenti di dati personali verso Paesi terzi, il trasferimento avviene nel rispetto degli artt. 44 e seguenti GDPR, sulla base di una decisione di adeguatezza, di Clausole Contrattuali Standard, del Data Privacy Framework ove applicabile o di altra garanzia prevista dalla normativa.

L’interessato può richiedere informazioni sulle garanzie applicate ai trasferimenti internazionali contattando il Titolare.

Tempi di conservazione

I dati sono conservati per un periodo non superiore a quello necessario alle finalità per le quali sono stati raccolti, fatti salvi obblighi legali e necessità di tutela dei diritti.

I dati di preregistrazione che non evolvano nella creazione di un Account sono conservati, di regola, per un massimo di 12 mesi dall’ultimo contatto utile, salvo richiesta di cancellazione o necessità di conservazione ulteriore giustificata.

I dati dell’Account, delle Prenotazioni, dei rapporti contrattuali e delle transazioni sono conservati per la durata del rapporto e successivamente per il periodo necessario all’adempimento degli obblighi civilistici, fiscali, contabili e alla tutela in giudizio, normalmente sino a 10 anni ove applicabile.

I dati e la documentazione richiesti per specifici obblighi normativi sono conservati per i termini previsti dalla relativa disciplina. I dati trattati direttamente dal PSP sono conservati secondo i termini indicati nella relativa informativa.

I dati di marketing sono conservati fino alla revoca del consenso e, in ogni caso, secondo i periodi indicati nella policy interna applicabile; in assenza di diversa indicazione, non oltre 24 mesi dall’ultima interazione significativa. I log tecnici e di sicurezza sono conservati per il periodo strettamente necessario alle finalità di sicurezza, secondo la log retention policy del Titolare.

Decorso il periodo applicabile, i dati sono cancellati, anonimizzati o resi non più riconducibili all’interessato, salvo ulteriore conservazione consentita o imposta dalla legge.

Ranking, profilazione e processi automatizzati

La Piattaforma può utilizzare sistemi automatici per ordinare gli Annunci sulla base di criteri quali disponibilità, prezzo, localizzazione, completezza delle informazioni, recensioni, affidabilità dell’Host e filtri o preferenze selezionati dall’Utente. Tali sistemi sono funzionali alla ricerca e alla visualizzazione degli Annunci e non costituiscono, di regola, decisioni basate unicamente su trattamento automatizzato che producano effetti giuridici o incidano in modo analogo significativamente sull’interessato ai sensi dell’art. 22 GDPR.

Growing Way non adotta, salvo diversa specifica informativa, processi decisionali interamente automatizzati ai sensi dell’art. 22 GDPR. Il PSP o altri fornitori possono utilizzare strumenti automatizzati per finalità antifrode, sicurezza o KYC secondo le rispettive informative e responsabilità.

Modalità del trattamento e sicurezza

Il trattamento avviene mediante strumenti informatici e telematici e, ove necessario, cartacei, secondo principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, integrità, riservatezza e limitazione della conservazione.

Growing Way adotta misure tecniche e organizzative adeguate al rischio, incluse, ove applicabili, autenticazione, controllo degli accessi, procedure di autorizzazione, backup, logging, misure di sicurezza dell’infrastruttura e procedure di gestione degli incidenti.

Diritti dell’interessato

L’interessato può esercitare, nei casi e nei limiti previsti dagli artt. 15-22 GDPR, i diritti di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione. Quando il trattamento è fondato sul consenso, l’interessato può revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Quando il trattamento è fondato sul legittimo interesse, l’interessato può opporsi per motivi connessi alla propria situazione particolare, salvo che il Titolare dimostri motivi legittimi cogenti per proseguire il trattamento o la necessità di accertare, esercitare o difendere un diritto.

L’interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali e di adire le competenti sedi giudiziarie.

Modalità di esercizio dei diritti

Per esercitare i diritti o richiedere chiarimenti sulla presente informativa, l’interessato può contattare Growing Way ai recapiti indicati al punto 1 e, in particolare, all’indirizzo privacy@ologogo.com. Il Titolare fornirà riscontro nei termini previsti dal GDPR.

Cookie e tecnologie analoghe

Il sito e l’app possono utilizzare cookie e tecnologie analoghe. I cookie tecnici o strettamente necessari sono utilizzati senza consenso nei limiti consentiti dalla legge. Cookie analitici non assimilabili ai tecnici, funzionali, pubblicitari o altri strumenti di tracciamento non necessari sono attivati soltanto in presenza della base giuridica richiesta e, ove necessario, previo consenso.

Le informazioni dettagliate sulle tecnologie utilizzate, sui fornitori e sulle modalità di gestione delle preferenze sono rese disponibili nella Cookie Policy e nel relativo sistema di gestione dei consensi.

Aggiornamenti dell’informativa

La presente informativa può essere aggiornata in ragione di modifiche normative, organizzative o tecniche, dell’evoluzione della Piattaforma o dell’attivazione di nuove funzionalità. La versione aggiornata è resa disponibile sul sito e nell’app con indicazione della data di revisione; ove necessario, le modifiche sostanziali sono comunicate agli interessati con modalità adeguate.