Privacy Policy e informativa sul trattamento dei dati personali

Ultimo aggiornamento: 26 October 2026

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che utilizzano il servizio Booking Engine (di seguito il "Servizio"), fornito in modalità SaaS (Software as a Service) da persefone.it, in conformità al Regolamento (UE) 2016/679 ("GDPR") e alla normativa nazionale vigente in materia di protezione dei dati personali.

1. Titolare del trattamento

Titolare del trattamento dei dati personali raccolti tramite il Servizio è:
persefone.it
Via Principe di Piemonte 44 – Fiumefreddo di Sicilia (CT), Italia
Email: info@persefone.it

Per qualsiasi richiesta relativa al trattamento dei propri dati personali, l'interessato può contattare il Titolare/referente privacy all'indirizzo email sopra indicato.

2. Ruolo di persefone.it: Titolare e Responsabile del trattamento

Il Servizio è utilizzato da strutture ricettive ("Clienti") per la gestione delle proprie prenotazioni, tariffe, disponibilità e dei dati dei propri ospiti. In relazione a questo utilizzo:

persefone.it agisce come Titolare del trattamento per i dati degli account di accesso al pannello di amministrazione (es. nome utente, password, email, lingua, log di accesso) e per i dati necessari alla gestione del rapporto contrattuale con il Cliente (es. dati di fatturazione, contatti amministrativi).
persefone.it agisce come Responsabile del trattamento (ex art. 28 GDPR) per i dati personali degli ospiti/clienti finali delle strutture ricettive, che vengono inseriti, importati o raccolti tramite il Servizio (es. anagrafica, contatti, dati di prenotazione, dati di pagamento) esclusivamente per conto e secondo le istruzioni del Cliente, che resta Titolare del trattamento di tali dati.

Le strutture ricettive che utilizzano il Servizio restano quindi responsabili, nei confronti dei propri ospiti, del rispetto degli obblighi previsti dal GDPR in qualità di Titolari del trattamento (incluso l'obbligo di fornire ai propri ospiti un'idonea informativa privacy).

3. Tipologia di dati trattati

Categoria di dati	Esempi
Dati identificativi e di contatto	Nome, cognome, ragione sociale, indirizzo email, numero di telefono, indirizzo
Dati di accesso	Nome utente, password (conservata in forma crittografata), lingua, ruolo, log di accesso
Dati di prenotazione	Date di soggiorno, tipologia di camera, tariffe, servizi aggiuntivi, note
Dati di pagamento	Dati necessari alla gestione di caparre/pagamenti (quando previsti dal Servizio)
Dati di navigazione	Indirizzo IP, user agent, data e ora di accesso, pagine consultate

4. Finalità e base giuridica del trattamento

Erogazione del Servizio (gestione account, prenotazioni, tariffe, disponibilità): esecuzione del contratto in essere con il Cliente (art. 6.1.b GDPR).
Adempimenti amministrativi, contabili e fiscali: obbligo legale (art. 6.1.c GDPR).
Sicurezza del Servizio (prevenzione frodi, accessi non autorizzati, log di sistema): legittimo interesse del Titolare (art. 6.1.f GDPR).
Assistenza tecnica e comunicazioni di servizio: esecuzione del contratto e legittimo interesse del Titolare (art. 6.1.b e 6.1.f GDPR).
Finalità richieste dal Cliente in qualità di Titolare (es. gestione delle prenotazioni degli ospiti): esecuzione del contratto tra il Cliente e i propri ospiti, secondo le istruzioni impartite dal Cliente a persefone.it in qualità di Responsabile del trattamento.

5. Modalità del trattamento e misure di sicurezza

Il trattamento è effettuato con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantire la sicurezza, l'integrità e la riservatezza dei dati, nel rispetto delle misure organizzative, fisiche e logiche previste dalla normativa vigente.

Le password di accesso sono conservate in forma crittografata (hash) e non sono mai accessibili in chiaro. L'accesso ai dati è limitato al personale autorizzato, tenuto alla riservatezza.

6. Hosting e conservazione dei dati

I server su cui è erogato il Servizio e sui quali sono conservati i dati sono ospitati presso il provider di hosting Seeweb S.r.l., con infrastrutture situate in Italia. Seeweb opera in qualità di sub-responsabile del trattamento (ex art. 28.4 GDPR), nominato da persefone.it, ed è tenuto a garantire adeguati livelli di sicurezza e riservatezza dei dati.

I dati non vengono trasferiti al di fuori dello Spazio Economico Europeo (SEE), salvo diversa ed esplicita comunicazione all'interessato, nel qual caso verranno adottate le garanzie previste dagli artt. 44 e ss. GDPR.

7. Backup e continuità del Servizio

Al fine di garantire la disponibilità e l'integrità dei dati, viene effettuato un backup settimanale dei dati gestiti dal Servizio. Le copie di backup sono conservate con le medesime misure di sicurezza previste per i dati originali e sono utilizzate esclusivamente per finalità di ripristino in caso di malfunzionamento, perdita o danneggiamento dei dati.

8. Periodo di conservazione dei dati

I dati personali sono conservati per tutta la durata del rapporto contrattuale con il Cliente e, dopo la sua cessazione, per il periodo necessario ad adempiere agli obblighi di legge (es. fiscali e contabili, tipicamente 10 anni) o per il diverso periodo concordato con il Cliente. I dati di log e navigazione sono conservati per un periodo massimo di 12 mesi, salvo diverse esigenze di accertamento di reati.

9. Comunicazione e diffusione dei dati

I dati personali non sono diffusi e possono essere comunicati, nei limiti strettamente necessari, a:

Fornitori di servizi tecnici e di hosting (es. Seeweb), in qualità di responsabili del trattamento;
Consulenti e professionisti (es. commercialista, legale), per gli adempimenti connessi al rapporto contrattuale;
Autorità competenti, quando richiesto dalla legge.

10. Diritti dell'interessato

In qualità di interessato, l'utente può esercitare in qualsiasi momento, nei limiti ed alle condizioni previste dagli artt. 15-22 GDPR, i seguenti diritti:

Accesso ai propri dati personali;
Rettifica o cancellazione degli stessi;
Limitazione del trattamento che lo riguarda;
Opposizione al trattamento;
Portabilità dei dati;
Revoca del consenso, ove il trattamento sia basato sul consenso, senza pregiudicare la liceità del trattamento svolto prima della revoca;
Proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Tali diritti possono essere esercitati scrivendo a info@persefone.it. Qualora l'interessato sia un ospite/cliente finale di una struttura ricettiva, la richiesta dovrà essere indirizzata preferibilmente alla struttura stessa, in qualità di Titolare del trattamento dei propri dati.

11. Cookie

Il Servizio utilizza esclusivamente cookie tecnici e di sessione, necessari al corretto funzionamento del pannello di amministrazione (es. gestione dell'autenticazione), per i quali non è richiesto il consenso dell'utente ai sensi della normativa vigente. Non vengono utilizzati cookie di profilazione o di terze parti a fini di marketing.

12. Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare o semplicemente aggiornare, in tutto o in parte, la presente informativa, anche a seguito di eventuali modifiche normative. Eventuali modifiche saranno comunicate agli utenti tramite pubblicazione sulla presente pagina, con indicazione della data dell'ultimo aggiornamento.

13. Contatti

Per qualsiasi informazione relativa al trattamento dei dati personali o per esercitare i propri diritti, è possibile contattare il Titolare/referente privacy:
persefone.it
Via Principe di Piemonte 44 – Fiumefreddo di Sicilia (CT), Italia
Email: info@persefone.it