Informativa sulla privacy
Versione del 23 settembre 20261. Titolare del trattamento
Titolare del trattamento dei dati su Banaki è Kogge Digitalagentur, titolare Morris Mehnert, Memellandstraße 2, 24537 Neumünster, moin@kogge.digital, +49 4321 7574160. Ulteriori indicazioni si trovano nell'Impressum.
2. Quali dati trattiamo e perché
Trattiamo i tuoi dati per rendere possibili le prenotazioni tra ospiti e gestori, per garantire il funzionamento della piattaforma e per adempiere agli obblighi di legge. Le sezioni seguenti elencano ogni servizio utilizzato con finalità, base giuridica e durata di conservazione.
3. Dati dell'account e prenotazioni
Al momento della registrazione raccogliamo nome, indirizzo e-mail e i dati necessari per una prenotazione. La base giuridica è l'esecuzione del contratto di utilizzo con Banaki (art. 6, par. 1, lett. b) GDPR). I dati dell'account restano memorizzati per tutta la durata del tuo account e vengono successivamente cancellati secondo i termini di conservazione previsti dal diritto commerciale e fiscale.
4. Elaborazione dei pagamenti tramite Stripe
Per l'elaborazione dei pagamenti utilizziamo Stripe Payments Europe, Ltd. (Dublino, Irlanda). Stripe tratta i tuoi dati di pagamento per contabilizzare la prenotazione ed effettuare i versamenti ai gestori (Stripe Connect Express). La base giuridica è l'esecuzione del contratto (art. 6, par. 1, lett. b) GDPR). Stripe imposta cookie propri per la prevenzione delle frodi, vedi Cookie Policy.
5. Google Analytics
Se acconsenti, Google Analytics (Google Ireland Limited) misura l'utilizzo di banaki.app, per capire quali regioni e offerte vengono ricercate. La base giuridica è il tuo consenso (art. 6, par. 1, lett. a) GDPR, § 25 TDDDG). Senza consenso il servizio non viene caricato. I dati sono conservati 24 mesi; puoi revocare il tuo consenso in qualsiasi momento tramite "Impostazioni cookie" nel footer.
6. Google Maps
Le mappe negli annunci e nella ricerca vengono caricate solo se acconsenti oppure clicchi attivamente su "Carica mappa". Il fornitore è Google Ireland Limited. La base giuridica è il tuo consenso (art. 6, par. 1, lett. a) GDPR). Senza consenso la mappa resta sostituita da un segnaposto.
7. Google Places (ricerca di località)
Quando digiti nella ricerca di località, inviamo il tuo input all'API Google Places, per mostrarti suggerimenti di località pertinenti. In questo caso non viene impostato alcun cookie. La base giuridica è il nostro interesse legittimo a una ricerca funzionante (art. 6, par. 1, lett. f) GDPR) nonché il tuo inserimento consapevole. Questa trasmissione non costituisce un caso ai sensi del § 25 TDDDG, perché non viene memorizzato nulla sul tuo dispositivo.
8. Google reCAPTCHA
Il modulo di contatto è protetto da abusi automatizzati tramite Google reCAPTCHA (Google Ireland Limited). Il servizio viene caricato solo se acconsenti espressamente sul modulo. La base giuridica è il tuo consenso (art. 6, par. 1, lett. a) GDPR, § 25 TDDDG).
9. Accesso con Google
Puoi accedere con il tuo account Google. In questo caso Google Ireland Limited trasmette nome e indirizzo e-mail a Banaki. La base giuridica è l'esecuzione del contratto (art. 6, par. 1, lett. b) GDPR); il servizio si attiva solo se lo utilizzi.
10. Immagini tramite Cloudinary
Le immagini degli alloggi vengono distribuite tramite Cloudinary. In questo caso il tuo indirizzo IP viene trasmesso a Cloudinary. La base giuridica è il nostro interesse legittimo a una distribuzione rapida delle immagini (art. 6, par. 1, lett. f) GDPR). Con Cloudinary è in vigore un contratto di trattamento dei dati per conto del titolare.
11. Registri di errore tramite Sentry
Gli errori sul nostro server vengono registrati tramite Sentry, per correggere malfunzionamenti. Questo avviene esclusivamente lato server, non viene caricato alcuno script nel tuo browser. La base giuridica è il nostro interesse legittimo a un funzionamento senza problemi (art. 6, par. 1, lett. f) GDPR).
12. Hosting
Banaki è ospitato presso Hetzner Online GmbH (Germania). La base giuridica è il nostro interesse legittimo a un funzionamento stabile (art. 6, par. 1, lett. f) GDPR). Con Hetzner è in vigore un contratto di trattamento dei dati per conto del titolare.
13. Invio di e-mail
I messaggi di sistema come le conferme di prenotazione vengono inviati tramite emailit. La base giuridica è l'esecuzione del contratto (art. 6, par. 1, lett. b) GDPR).
14. Messaggi tra ospite e gestore
I messaggi all'interno di una prenotazione avvengono tramite una connessione diretta al nostro server (Socket.io), senza il coinvolgimento di terzi. La base giuridica è l'esecuzione del contratto (art. 6, par. 1, lett. b) GDPR).
15. Disponibilità e annunci tramite Campnerd
Per i gestori che curano il proprio alloggio anche tramite un channel manager, Banaki scambia disponibilità e dati degli annunci con Campnerd. La base giuridica è l'esecuzione del contratto con il gestore (art. 6, par. 1, lett. b) GDPR).
16. Dati fiscali per i gestori (DAC7 / PStTG)
In qualità di gestore di piattaforma soggetto all'obbligo di comunicazione, raccogliamo dai gestori nome, indirizzo, codice fiscale o numero di identificazione fiscale, numero di partita IVA, eventualmente numero di iscrizione al registro delle imprese e data di nascita, nonché per ogni annuncio l'indirizzo e il numero di giorni di locazione. La base giuridica è l'adempimento di un obbligo legale (art. 6, par. 1, lett. c) GDPR in combinato disposto con la legge tedesca sulla trasparenza fiscale delle piattaforme). Questi dati vengono comunicati una volta all'anno al Bundeszentralamt für Steuern e conservati per dieci anni (§ 24 PStTG).
17. I tuoi diritti
Hai diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione ai trattamenti basati su interesse legittimo (artt. 15 a 21 GDPR). Un consenso concesso puoi revocarlo in qualsiasi momento per il futuro. Rivolgiti a tal fine a moin@kogge.digital. Puoi inoltre presentare reclamo a un'autorità di controllo per la protezione dei dati; competente è l'Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein.
