Richiedi una demo

Conformità e Trasparenza

Nomina a Responsabile del Trattamento

L'atto con cui, creando un account Host, nomini Restly quale Responsabile del Trattamento dei dati dei tuoi ospiti ai sensi dell'art. 28 del GDPR.

Il presente documento costituisce l'atto di nomina di Restly quale Responsabile del Trattamento, ai sensi dell'art. 28 del Regolamento UE 2016/679 (GDPR), da parte dell'Host che crea un account sulla piattaforma Restly (di seguito "Titolare" o "Host").

Creando un account Host su Restly e spuntando l'apposita casella in fase di registrazione, l'Host accetta integralmente i termini del presente atto, che si aggiunge e integra i Termini di Servizio e l'Informativa sulla Privacy.

1. Le Parti

  • Titolare del Trattamento: l'Host, ossia il soggetto (persona fisica, ditta individuale o società) che gestisce l'alloggio e crea l'account su Restly. È l'Host a raccogliere e determinare le finalità del trattamento dei dati anagrafici e dei documenti dei propri ospiti, in adempimento degli obblighi di pubblica sicurezza (art. 109 T.U.L.P.S.) e della normativa fiscale applicabile (es. imposta di soggiorno).
  • Responsabile del Trattamento: Promotori del Progetto Restly (di seguito "Restly"), che fornisce l'infrastruttura software tramite cui l'Host raccoglie, conserva e trasmette tali dati.

2. Oggetto e Durata dell'incarico

Con il presente atto il Titolare nomina Restly quale Responsabile del Trattamento dei dati personali degli ospiti che l'Host inserisce, carica o gestisce tramite la piattaforma.

L'incarico ha durata pari alla durata dell'account Host attivo su Restly e cessa automaticamente alla chiusura dell'account, fermo quanto previsto all'art. 7 (Cessazione dell'incarico) in merito alla restituzione o cancellazione dei dati.

3. Natura e finalità del trattamento

Restly tratta i dati esclusivamente per fornire le funzionalità della piattaforma richieste dall'Host, tra cui:

  • gestione delle prenotazioni e della vetrina ospite (con o senza login);
  • raccolta e verifica formale dei dati anagrafici e dei documenti degli ospiti in fase di pre-check-in;
  • predisposizione dei riepiloghi e dei file per l'invio alla Questura tramite il portale Alloggiati Web;
  • calcolo e riepilogo dell'imposta di soggiorno dovuta al Comune competente;
  • comunicazioni operative con gli ospiti relative al soggiorno (istruzioni di check-in/check-out, messaggi automatici).

Restly non utilizza i dati degli ospiti per finalità proprie, non li profila, non li utilizza a fini di marketing e non li cede a terzi al di fuori dei sub-responsabili indicati all'art. 6.

4. Categorie di dati e di interessati

  • Interessati: gli ospiti che soggiornano presso le strutture gestite dall'Host.
  • Categorie di dati: dati anagrafici (nome, cognome, data e luogo di nascita, cittadinanza), estremi e immagini dei documenti di identità, recapiti di contatto, date di soggiorno ed eventuali note relative al check-in.

5. Obblighi di Restly in qualità di Responsabile

Restly si impegna a:

  1. trattare i dati personali soltanto su istruzione documentata del Titolare, salvo obbligo derivante dal diritto dell'Unione o italiano;
  2. garantire che il personale e i collaboratori autorizzati al trattamento siano vincolati da un obbligo di riservatezza;
  3. adottare misure tecniche e organizzative adeguate a garantire un livello di sicurezza adeguato al rischio, tra cui: conservazione delle foto dei documenti in un bucket di archiviazione privato e non accessibile pubblicamente, accesso alle foto solo tramite URL temporanei firmati (validi 60 secondi), cancellazione automatica dei documenti al più tardi 7 giorni dopo il check-out o immediatamente dopo l'invio alla Questura, cifratura dei dati a riposo lato infrastruttura;
  4. rispettare le condizioni per il ricorso ad altri responsabili del trattamento (sub-responsabili) di cui al successivo art. 6;
  5. assistere il Titolare, tenendo conto della natura del trattamento, con misure tecniche e organizzative adeguate, nella misura in cui ciò sia possibile, al fine di soddisfare l'obbligo del Titolare di dare seguito alle richieste per l'esercizio dei diritti dell'interessato;
  6. assistere il Titolare nel garantire il rispetto degli obblighi di sicurezza, notifica delle violazioni all'autorità di controllo e agli interessati, e delle valutazioni d'impatto (DPIA), tenendo conto della natura del trattamento e delle informazioni a disposizione di Restly;
  7. comunicare al Titolare, senza ingiustificato ritardo, ogni violazione dei dati personali (data breach) di cui venga a conoscenza, fornendo le informazioni necessarie a consentire all'Host di adempiere ai propri obblighi di notifica ai sensi degli artt. 33 e 34 GDPR;
  8. su scelta del Titolare, cancellare o restituire tutti i dati personali dopo la cessazione dell'incarico, e cancellare le copie esistenti, salvo che il diritto dell'Unione o italiano preveda la conservazione dei dati;
  9. mettere a disposizione del Titolare le informazioni necessarie a dimostrare il rispetto degli obblighi di cui al presente atto e consentire e contribuire ad attività di revisione, comprese le ispezioni, realizzate dal Titolare o da un altro soggetto da questi incaricato, previo ragionevole preavviso e con modalità che non compromettano la sicurezza degli altri utenti della piattaforma.

6. Sub-responsabili del trattamento

Il Titolare autorizza in via generale Restly ad avvalersi dei fornitori tecnologici indicati nella sezione "Destinatari dei dati e fornitori tecnologici" della Privacy Policy (attualmente: Vercel Inc. per hosting e CDN, Supabase Inc. per database e autenticazione con data center nell'Unione Europea, Sentry per il monitoraggio errori applicativi, Brevo per le comunicazioni email transazionali), i quali agiscono quali ulteriori responsabili del trattamento vincolati da analoghi obblighi di riservatezza e sicurezza.

Restly informa il Titolare di eventuali modifiche riguardanti l'aggiunta o la sostituzione di sub-responsabili aggiornando la Privacy Policy pubblicata sul sito. Il Titolare ha diritto di opporsi a tali modifiche scrivendo a privacy@restly.it; in assenza di soluzioni alternative, l'opposizione può comportare l'impossibilità di continuare a fornire il Servizio.

7. Obblighi del Titolare (Host)

L'Host, in qualità di Titolare del Trattamento dei dati dei propri ospiti, si impegna a:

  • raccogliere i dati degli ospiti nel rispetto del principio di minimizzazione e sulla base di un'idonea base giuridica (obbligo di legge, esecuzione di misure precontrattuali/contrattuali);
  • fornire ai propri ospiti un'informativa privacy conforme agli artt. 13-14 GDPR relativa al trattamento dei loro dati;
  • utilizzare le funzionalità della piattaforma in conformità alla normativa applicabile, in particolare in materia di pubblica sicurezza (T.U.L.P.S.) e tassa di soggiorno;
  • impartire istruzioni lecite a Restly e non richiedere trattamenti ulteriori rispetto a quelli descritti nel presente atto senza un accordo scritto.

8. Cessazione dell'incarico

Alla chiusura dell'account Host, ovvero su richiesta scritta dell'Host, Restly cancella i dati e i documenti degli ospiti ancora presenti sulla piattaforma, salvo la conservazione minima eventualmente necessaria per adempiere a obblighi di legge o per la gestione di contenziosi in corso.

9. Legge applicabile e contatti

Il presente atto è regolato dalla legge italiana e dal GDPR. Per qualsiasi chiarimento in merito al presente atto di nomina è possibile scrivere a privacy@restly.it.

Ultimo aggiornamento: 29 settembre 2026