Informativa sul trattamento dei dati personali

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) · Ultimo aggiornamento: 8 ottobre 2026

1. Chi siamo

D2 Booking è una piattaforma per la gestione di strutture ricettive extralberghiere (affittacamere, case vacanza) fornita da D2ICS S.r.l., con sede in Viale Monza 347, 20126 Milano (MI), Italia, P. IVA 14121350962. Contatto per la privacy: info@d2ics.it.

• Gestori delle strutture (clienti della piattaforma): per i dati del loro account D2ICS S.r.l. è titolare del trattamento.
• Ospiti delle strutture: titolare è il gestore della struttura in cui si soggiorna; D2ICS S.r.l. tratta i dati per suo conto come responsabile del trattamento (art. 28 GDPR). Per esercitare i propri diritti l'ospite può rivolgersi alla struttura o scriverci: inoltreremo la richiesta.

2. Quali dati trattiamo

Gestori: nome, email, telefono, ragione sociale, dati fiscali necessari alla dichiarazione dell'imposta di soggiorno, credenziali di accesso (la password è conservata solo in forma cifrata non reversibile), dati tecnici di accesso e, se si usa l'app mobile, l'identificativo del dispositivo per le notifiche.

Ospiti:

• dati della prenotazione (nome, contatti, date, struttura, canale di provenienza come Booking.com, Airbnb o contatto diretto);
• dati anagrafici e del documento d'identità di ciascun ospite e le foto del documento, raccolti con il check-in online: le foto vengono lette direttamente sul telefono dell'ospite per compilare i campi, che l'ospite controlla prima dell'invio;
• indirizzo di residenza e, facoltativamente, motivo del viaggio e mezzo di trasporto (per le statistiche ufficiali sul turismo);
• messaggi WhatsApp ed email scambiati con la struttura tramite la piattaforma.

Collegamento WhatsApp Business (Meta): quando un gestore collega il proprio numero WhatsApp Business tramite Facebook Login for Business, riceviamo da Meta gli identificativi dell'account WhatsApp Business e del numero e un token di accesso, conservato cifrato. Non riceviamo dati del profilo Facebook personale. Se il gestore lo autorizza, Meta ci trasmette la rubrica e lo storico delle chat (fino a 180 giorni, esclusi i gruppi) del numero collegato, per mostrare le conversazioni con gli ospiti nella scheda della prenotazione.

3. Perché li trattiamo e su quale base giuridica

• Fornire il servizio al gestore e gestire il soggiorno dell'ospite (esecuzione del contratto, art. 6.1.b).
• Adempimenti di legge a carico della struttura: comunicazione degli alloggiati alla Questura (art. 109 TULPS, portale Alloggiati Web), imposta di soggiorno, rilevazioni statistiche sul turismo (art. 6.1.c).
• Comunicazioni con l'ospite relative al soggiorno (link di check-in, codice di accesso, richieste di correzione) via email e WhatsApp.
• Sicurezza della piattaforma e prevenzione degli abusi (legittimo interesse, art. 6.1.f).

Non usiamo i dati per pubblicità, non li vendiamo e non effettuiamo profilazione.

4. A chi li comunichiamo

• Fornitore dell'infrastruttura su cui gira la piattaforma (server in Italia).
• Meta Platforms Ireland Ltd., per l'invio e la ricezione dei messaggi WhatsApp, solo se il gestore ha collegato il proprio numero.
• Fornitore del servizio email usato per l'invio dei messaggi.
• Servizio di verifica degli indirizzi (OpenStreetMap Nominatim, o Google Maps se attivato dal gestore), a cui inviamo solo il testo dell'indirizzo da verificare.
• Autorità pubbliche, nei casi previsti dalla legge (Questura, Comune, enti statistici), tramite gli adempimenti svolti dal gestore.

I dati sono conservati nell'Unione europea. Eventuali trasferimenti verso Paesi terzi da parte dei fornitori indicati (ad esempio Meta) avvengono con le garanzie previste dagli artt. 44 e seguenti del GDPR.

5. Per quanto tempo

• Account dei gestori: per la durata del rapporto e, dopo la cessazione, per il tempo previsto dagli obblighi fiscali e contabili.
• Dati degli ospiti: per il tempo necessario al soggiorno e agli adempimenti di legge della struttura, secondo quanto stabilito dal gestore titolare; le foto dei documenti sono conservate solo per il tempo strettamente necessario alla verifica dell'identità.
• Dati ricevuti da Meta: fino allo scollegamento del numero WhatsApp o alla richiesta di cancellazione.

6. I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opporti al trattamento (artt. 15–22 GDPR) scrivendo a info@d2ics.it. Per la cancellazione vedi anche la pagina Eliminazione dei dati. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

7. Sicurezza

Connessioni cifrate (HTTPS), password e token di accesso conservati cifrati, accesso ai documenti degli ospiti riservato al solo gestore della struttura, verifica della firma sulle comunicazioni ricevute da Meta.