Condizioni generali di utilizzo e vendita

Parte I — Condizioni generali

1. Premesse e ambito

1.1. Le presenti Condizioni disciplinano la concessione in licenza d’uso e la fornitura del servizio software in modalità SaaS denominato CameraBooking, dei servizi accessori, dell’assistenza tecnica, dell’hosting applicativo, degli aggiornamenti e della manutenzione, offerti dal Fornitore.

1.2. Le presenti Condizioni si applicano ai rapporti tra il Fornitore e clienti che agiscono nell’esercizio della propria attività imprenditoriale, commerciale, artigianale o professionale, e in particolare a titolari e gestori di strutture ricettive alberghiere ed extralberghiere, di case e appartamenti per vacanze e di unità immobiliari concesse in locazione breve.

1.3. Le presenti Condizioni non si applicano ai consumatori ai sensi del D.lgs. 206/2005. Gli ospiti che prenotano sul portale sono soggetti a un documento distinto, le Condizioni d’uso del portale.

1.4. La registrazione al pannello di gestione, l’attivazione dell’Account, la sottoscrizione di un Piano o l’utilizzo del Servizio comportano l’accettazione integrale delle presenti Condizioni e dei loro Allegati. L’approvazione delle clausole indicate all’art. 38 richiede una separata e specifica manifestazione di volontà.

1.5. Costituiscono parte integrante e sostanziale delle presenti Condizioni:

• Allegato A — Accordo sul trattamento dei dati personali, articolato in Sezione I (contitolarità ex art. 26 GDPR) e Sezione II (nomina a responsabile ex art. 28 GDPR);
• Allegato B — Scheda prodotto CameraBooking;
• Allegato C — Elenco dei sub-responsabili del trattamento.

2. Definizioni

Fornitore: Massimo Terminiello, P.IVA 09747701218, Viale Di Augusto 42, 80125 Napoli (NA), PEC massimoterminiello@pec.it.

Cliente (o Gestore): il soggetto che sottoscrive o utilizza il Servizio per finalità professionali, e che esercita l’attività ricettiva.

Servizio: la piattaforma CameraBooking nel suo insieme — pannello di gestione, motore di prenotazione, pubblicazione della struttura sul portale camerabooking.it, sincronizzazione dei calendari, area riservata, database, funzionalità, integrazioni, hosting applicativo, assistenza e servizi accessori.

Sede: la singola struttura ricettiva gestita dal Cliente all’interno del Servizio.

Camera attiva: l’unità prenotabile configurata e non disattivata all’interno di una Sede; è l’unità di misura su cui è calcolato il Canone.

Portale: il sito pubblico camerabooking.it, su cui le Sedi pubblicate sono consultabili e prenotabili.

Ospite: la persona fisica che effettua o per la quale è effettuata una prenotazione.

Account: le credenziali e l’ambiente digitale assegnati al Cliente.

Piano: il livello di servizio sottoscritto dal Cliente.

Canone: il corrispettivo periodico dovuto per l’utilizzo del Servizio.

Dati del Cliente: dati, contenuti, testi, immagini, tariffe, anagrafiche, prenotazioni, dati personali e ogni altro contenuto inserito, caricato o gestito dal Cliente o dagli Ospiti attraverso il Servizio.

GDPR: Regolamento (UE) 2016/679.

Data Breach: violazione di sicurezza che comporta accidentalmente o in modo illecito la distruzione, la perdita, la modifica, la divulgazione non autorizzata o l’accesso a dati personali.

3. Oggetto del contratto

3.1. Il Fornitore concede al Cliente una licenza d’uso limitata, non esclusiva, non trasferibile, non sublicenziabile e revocabile del Servizio, nei limiti del Piano sottoscritto.

3.2. Il Cliente non acquista alcun diritto di proprietà sul software, sul codice sorgente, sull’architettura, sulle logiche applicative, sui database strutturali, sui moduli, sulle interfacce, sui processi, sulla documentazione tecnica e sul know-how del Fornitore.

3.3. Il Servizio è fornito “as a service”, mediante accesso online. Salvo diverso accordo scritto, il Cliente non ha diritto alla consegna del codice sorgente, dei file applicativi, delle chiavi di sistema o della documentazione tecnica riservata.

3.4. Le funzionalità incluse sono esclusivamente quelle indicate nel Piano e nell’Allegato B.

3.5. Personalizzazioni, integrazioni, migrazioni, importazioni massive, esportazioni speciali, formazione e sviluppi su misura sono oggetto di separata quotazione.

4. Registrazione, approvazione e account

4.1. La registrazione avviene dal modulo pubblico del pannello di gestione. Il Cliente fornisce dati veritieri, completi e aggiornati relativi alla struttura e al referente.

4.2. L’attivazione dell’Account è subordinata a due condizioni cumulative: la verifica dell’indirizzo email tramite il link inviato dal sistema e l’approvazione della richiesta da parte del Fornitore. Fino a quel momento l’accesso non è consentito.

4.3. Il Fornitore può rifiutare una richiesta di registrazione senza obbligo di motivazione, in particolare quando i dati risultino incompleti, non veritieri o non riferibili a un’attività ricettiva reale. Il rifiuto non dà diritto ad alcun indennizzo.

4.4. Il Fornitore può sospendere temporaneamente le nuove registrazioni per ragioni tecniche, organizzative o di sicurezza.

4.5. Il Cliente è responsabile della custodia delle credenziali, della gestione dei propri utenti e dei permessi, e di ogni attività svolta tramite il proprio Account. Comunica senza ritardo ogni accesso non autorizzato o sospetto.

4.6. Alla registrazione è creata automaticamente la prima Sede, non pubblicata. La pubblicazione sul Portale è un atto del Cliente, che se ne assume la responsabilità ai sensi dell’art. 12.

5. Piani, canoni e modalità di pagamento

5.1. I Piani, i relativi contenuti, gli scaglioni di prezzo e i limiti quantitativi sono indicati nell’Allegato B e sulla pagina commerciale del Servizio.

5.2. Il Canone è calcolato per Camera attiva, secondo scaglioni progressivi, e varia quindi al variare del numero di Camere configurate dal Cliente.

5.3. Regime fiscale. Il Fornitore opera in regime forfettario ai sensi dell’art. 1, commi 54-89, della L. 190/2014. Le operazioni sono effettuate senza applicazione dell’IVA ai sensi dell’art. 1, comma 58, della medesima legge. I prezzi indicati sono pertanto l’importo finale dovuto dal Cliente, salvo imposte, bolli e oneri che restassero a carico di quest’ultimo per legge. Le fatture sono emesse in formato elettronico attraverso il Sistema di Interscambio.

5.4. Per l’attivazione di un Piano a pagamento il Cliente deve fornire i dati fiscali completi: ragione sociale, partita IVA, codice fiscale ove applicabile, indirizzo, CAP, città, provincia, nazione e codice destinatario SDI o PEC. In mancanza, il sistema non consente di procedere.

5.5. Periodo di avviamento. All’atto della registrazione il Cliente dispone di un periodo di uso pieno del Servizio della durata indicata nell’Allegato B, decorrente dalla data di registrazione e non dalla data del primo accesso, per consentire la configurazione di Sedi e Camere prima della sottoscrizione dell’abbonamento. Il periodo non è rinnovabile e non è cumulabile con altre promozioni.

5.6. Il Canone è dovuto anticipatamente per ciascun periodo di riferimento, mensile o annuale.

5.7. I Canoni già corrisposti non sono rimborsabili, salvo diverso accordo scritto, recesso del Fornitore senza inadempimento del Cliente (art. 30), variazione di prezzo in corso di annualità (art. 8.4), modifica sostanziale del Servizio (art. 9.2) o obbligo inderogabile di legge.

5.8. Il mancato utilizzo del Servizio non comporta sospensione, riduzione o rimborso del Canone.

5.9. Allineamento delle Camere. Il Cliente si impegna a mantenere il numero di Camere sottoscritte allineato al numero di Camere attive. L’aggiunta di Camere comporta l’adeguamento del Canone dal periodo di fatturazione successivo, con eventuale conguaglio proporzionale. Il Fornitore può limitare la creazione di nuove Camere eccedenti il quantitativo sottoscritto.

6. Pagamento tramite Stripe

6.1. I pagamenti sono gestiti attraverso Stripe (Stripe Payments Europe, Limited, per i clienti stabiliti nello Spazio economico europeo). Il Cliente, sottoscrivendo un Piano, aderisce alle condizioni di servizio di Stripe per la parte relativa all’esecuzione del pagamento.

6.2. Il Fornitore è l’unico venditore del Servizio. Stripe interviene esclusivamente come prestatore di servizi di pagamento e non è parte del contratto di fornitura: la fattura è emessa dal Fornitore, non da Stripe.

6.3. Il Fornitore non tratta né conserva i dati della carta del Cliente. L’inserimento avviene su pagine ospitate direttamente da Stripe (Stripe Checkout e Portale clienti Stripe). Nei sistemi del Fornitore restano soltanto gli identificativi della transazione, lo stato del pagamento e l’importo. Stripe è certificata PCI-DSS Level 1.

6.4. Sottoscrivendo un Piano a pagamento, il Cliente autorizza l’addebito ricorrente del Canone alle scadenze previste, sullo strumento di pagamento registrato, fino a disdetta.

6.5. Il Cliente può gestire autonomamente lo strumento di pagamento, i dati di fatturazione e la disdetta del rinnovo dal Portale clienti Stripe, raggiungibile dal pannello di gestione.

6.6. Il Cliente è responsabile della validità e della capienza dello strumento di pagamento registrato e del suo aggiornamento in caso di scadenza o sostituzione.

6.7. Eventuali contestazioni di addebito (chargeback) avviate senza giustificato motivo costituiscono inadempimento e legittimano la sospensione immediata del Servizio, fermo il diritto del Fornitore al recupero degli importi e delle commissioni sostenute.

6.8. Il Fornitore può modificare o sostituire il prestatore di servizi di pagamento, dandone comunicazione al Cliente con ragionevole preavviso.

7. Ritardato pagamento, sospensione graduale e interessi

7.1. In caso di mancato pagamento alla scadenza, il Fornitore invia un sollecito.

7.2. La limitazione dell’accesso avviene in modo graduale, così da consentire sempre al Cliente di rientrare nella disponibilità dei propri dati:

1. accesso pieno fino alla scadenza;
2. accesso in sola lettura, con avviso, per il numero di giorni indicato nell’Allegato B, durante i quali il Cliente può consultare ed esportare i propri dati ma non inserirne di nuovi;
3. blocco dell’accesso decorso tale periodo.

7.3. Decorsi 30 giorni dalla scadenza senza pagamento, il contratto può risolversi di diritto ai sensi dell’art. 1456 c.c., fermo il diritto del Fornitore al recupero di quanto dovuto e al risarcimento del maggior danno.

7.4. Nei rapporti tra imprese e professionisti si applicano di diritto, senza necessità di costituzione in mora, gli interessi moratori previsti dal D.lgs. 231/2002, oltre all’importo forfettario di 40 (quaranta) euro a titolo di indennizzo per i costi di recupero, salvo prova del maggior danno.

7.5. Effetti sulle Sedi pubblicate. La sospensione per morosità comporta la depubblicazione delle Sedi dal Portale. Il Fornitore non risponde delle mancate prenotazioni conseguenti. Restano ferme le prenotazioni già confermate, che il Cliente è tenuto a onorare.

7.6. La sospensione non libera il Cliente dall’obbligo di pagare i Canoni maturati fino all’effettiva cessazione del contratto.

8. Durata, rinnovo, disdetta e variazioni

8.1. Il contratto decorre dall’attivazione dell’Account o dal primo pagamento, a seconda dell’evento che si verifica per primo.

8.2. La durata è quella del Piano sottoscritto. Salvo diversa previsione, il contratto si rinnova automaticamente per periodi di pari durata.

8.3. Il Cliente può disdire il rinnovo, senza motivazione e senza penali, dal Portale clienti Stripe o dal pannello di gestione, oppure via PEC o email:

• per i Piani mensili, almeno 7 giorni prima della scadenza successiva;
• per i Piani annuali, almeno 30 giorni prima della scadenza successiva.

8.4. La disdetta impedisce il rinnovo ma non comporta rimborso dei Canoni già pagati né esonera dagli importi maturati.

8.5. Il Fornitore può modificare prezzi, Piani, scaglioni, funzionalità e limiti quantitativi, dandone comunicazione con almeno 30 giorni di preavviso rispetto alla successiva scadenza di rinnovo. In caso di mancata accettazione, il Cliente può disdire entro la scadenza senza penali.

8.6. Qualora una variazione di prezzo sia applicata nel corso di un’annualità già in essere, il Cliente ha diritto di recedere senza penali entro 30 giorni dalla comunicazione, con rimborso pro rata della quota di Canone pagata e non goduta.

8.7. In assenza di disdetta o recesso, l’utilizzo del Servizio dopo l’entrata in vigore delle nuove condizioni ne comporta accettazione.

8.8. Alla cessazione, il Fornitore può disattivare l’Account e depubblicare le Sedi alla scadenza del periodo già pagato, fermo quanto previsto all’art. 15 in materia di esportazione dei dati.

9. Funzionalità, aggiornamenti e modifiche del Servizio

9.1. Il Fornitore può aggiornare, migliorare, modificare, sostituire, riorganizzare o rimuovere funzionalità per esigenze tecniche, normative, di sicurezza, gestionali o commerciali.

9.2. Qualora le modifiche riducano in modo sostanziale e duraturo funzionalità essenziali effettivamente utilizzate dal Cliente, e non siano giustificate da esigenze tecniche, legali o di sicurezza, il Cliente può recedere entro 30 giorni dalla comunicazione, con rimborso pro rata.

9.3. Funzionalità sperimentali, beta o in anteprima sono fornite senza garanzia di continuità o di mantenimento futuro.

9.4. Il Servizio può essere sospeso temporaneamente per manutenzione, aggiornamenti, migrazioni, sicurezza o emergenze tecniche. Ove ragionevolmente possibile, gli interventi programmati sono comunicati in anticipo.

10. Livelli di servizio e disponibilità

10.1. Il Fornitore persegue, in via di obiettivo non vincolante e salvo diverso SLA sottoscritto per iscritto, una disponibilità mensile pari al 99%, calcolata escludendo le ipotesi di cui al comma 10.3 e la manutenzione programmata.

10.2. Il Cliente prende atto che servizi online, hosting, reti, DNS, API, browser, dispositivi, sistemi di pagamento e infrastrutture internet possono subire interruzioni, rallentamenti o indisponibilità.

10.3. Il Fornitore non risponde di interruzioni derivanti da: forza maggiore; guasti di provider, data center, reti o gateway di pagamento; attacchi informatici; errata configurazione o uso improprio da parte del Cliente; dispositivi, connessioni o browser del Cliente; manutenzione programmata o emergenziale; sospensione per morosità o violazione contrattuale.

10.4. Livelli minimi vincolanti, tempi di risposta garantiti o indennizzi si applicano solo se previsti da un documento SLA sottoscritto dalle parti.

11. Obblighi del Cliente relativi all’attività ricettiva

11.1. Il Cliente è esclusivamente responsabile della conformità della propria attività alla normativa applicabile. Il Fornitore mette a disposizione uno strumento tecnico e non svolge alcuna funzione di consulenza o di verifica di conformità.

11.2. Rimangono in particolare a carico del Cliente, senza che il Servizio ne assuma la responsabilità:

1. la segnalazione certificata di inizio attività o gli altri titoli abilitativi richiesti dalla normativa regionale e comunale;
2. l’ottenimento del Codice Identificativo Nazionale (CIN), la sua esposizione all’esterno dell’immobile e la sua indicazione in ogni annuncio, ai sensi dell’art. 13-ter del D.L. 145/2023 convertito con L. 191/2023, nonché degli eventuali codici identificativi regionali;
3. la comunicazione delle generalità degli alloggiati alle autorità di pubblica sicurezza ai sensi dell’art. 109 del T.U.L.P.S., tramite il portale Alloggiati Web del Ministero dell’Interno;
4. la riscossione e il versamento dell’imposta di soggiorno, ove istituita, e i relativi obblighi dichiarativi in qualità di responsabile d’imposta;
5. le rilevazioni statistiche regionali e ISTAT;
6. gli adempimenti fiscali relativi ai corrispettivi del soggiorno, compresa la certificazione fiscale nei confronti dell’Ospite;
7. gli obblighi in materia di sicurezza, antincendio, impiantistica e assicurazione;
8. l’esattezza di tariffe, disponibilità, descrizioni, fotografie e condizioni di cancellazione pubblicate.

11.3. Nessuno degli adempimenti di cui al comma 11.2 è svolto dal Fornitore. Le funzionalità di supporto ad alcuni di essi, ove previste da un Piano, sono descritte nell’Allegato B e restano strumenti di ausilio: la responsabilità dell’adempimento resta del Cliente.

11.4. Il Cliente garantisce di disporre di tutti i diritti, le autorizzazioni e le licenze necessari per pubblicare testi, immagini, loghi e marchi caricati nel Servizio, e manleva il Fornitore da ogni pretesa di terzi al riguardo.

11.5. Il Cliente è tenuto a onorare le prenotazioni confermate. Il Fornitore non risponde nei confronti degli Ospiti delle prenotazioni non onorate dal Cliente, che se ne assume ogni conseguenza.

12. Contenuti pubblicati e rimozione

12.1. Il Cliente decide autonomamente se e quando pubblicare una Sede sul Portale, e mantiene la titolarità dei contenuti caricati.

12.2. Il Fornitore non effettua un controllo preventivo sistematico dei contenuti, salvo quanto necessario per esigenze tecniche, di sicurezza, di assistenza, per obblighi di legge o per la tutela dei propri diritti.

12.3. Il Fornitore può sospendere, oscurare o rimuovere contenuti e depubblicare una Sede, informandone il Cliente ove possibile, quando: riceva una segnalazione fondata ai sensi dell’art. 16 del Regolamento (UE) 2022/2065; riceva un ordine dell’autorità; i contenuti risultino illeciti, ingannevoli o lesivi di diritti di terzi; manchi il CIN ove obbligatorio; il Cliente sia moroso o in violazione delle presenti Condizioni.

12.4. La collocazione delle Sedi nei risultati di ricerca e nelle sezioni in evidenza del Portale è determinata dal Fornitore. L’abbonamento non attribuisce alcun diritto a una determinata posizione, visibilità o volume di prenotazioni.

13. Usi vietati

13.1. Il Cliente non può: copiare, modificare, adattare o creare opere derivate dal Servizio; accedere o tentare di accedere al codice sorgente; effettuare reverse engineering, decompilazione o disassemblaggio; aggirare limiti tecnici, autenticazioni o restrizioni del Piano; rivendere, noleggiare o sublicenziare il Servizio a terzi non autorizzati; utilizzarlo per sviluppare prodotti concorrenti; interferire con il funzionamento della piattaforma; caricare malware o contenuti illeciti; effettuare scraping, crawling o interrogazioni massive non autorizzate; effettuare test di sicurezza, penetration test o vulnerability scan senza autorizzazione scritta; utilizzare i dati o gli output del Servizio per l’addestramento, il fine-tuning o lo sviluppo di modelli di intelligenza artificiale, propri o di terzi, senza consenso scritto del Fornitore.

13.2. Il Cliente non deve caricare nel Servizio copie, immagini o scansioni di documenti di identità degli Ospiti, né i relativi numeri identificativi. Il Servizio non prevede tale funzione, e la conservazione di copie dei documenti dopo la trasmissione alle autorità è vietata secondo le indicazioni del Garante per la protezione dei dati personali del 29 aprile 2026. Il caricamento di tali dati costituisce violazione contrattuale e ricade sotto l’esclusiva responsabilità del Cliente.

13.3. In caso di violazione, il Fornitore può sospendere o cessare l’Account, rimuovere contenuti, bloccare funzionalità, risolvere il contratto e chiedere il risarcimento del danno.

14. Utilizzo dei dati del Cliente e divieto di training di modelli di IA

14.1. Il Fornitore non utilizza i Dati del Cliente per finalità ulteriori rispetto a quelle necessarie all’erogazione del Servizio, all’assistenza, alla sicurezza, alla manutenzione, alla fatturazione e agli adempimenti di legge.

14.2. Il Fornitore non utilizza i Dati del Cliente né i dati degli Ospiti per l’addestramento, il fine-tuning o lo sviluppo di modelli di intelligenza artificiale, propri o di terzi, salvo previo consenso scritto del Cliente.

14.3. Il Fornitore può utilizzare dati aggregati e anonimizzati, non riconducibili al Cliente né agli interessati, per finalità statistiche, di analisi e di miglioramento del Servizio.

15. Backup, esportazione e cancellazione dei dati

15.1. Il Fornitore effettua backup tecnici secondo le proprie procedure interne, senza che ciò comporti un obbligo generale di conservazione, ripristino o archiviazione a favore del Cliente, salvo diverso accordo scritto.

15.2. Il Cliente è responsabile della conservazione autonoma dei dati rilevanti per la propria attività e per i propri obblighi fiscali e amministrativi.

15.3. In costanza di contratto, e durante il periodo di sola lettura di cui all’art. 7.2, il Cliente può esportare i propri dati nei formati messi a disposizione dal Servizio.

15.4. Alla cessazione, il Cliente può richiedere l’esportazione dei propri dati entro 30 giorni. Decorsi 60 giorni dalla cessazione, il Fornitore può cancellare definitivamente o anonimizzare i dati, salvo obblighi di conservazione di legge. Il Cliente prende atto che, decorso tale termine, il recupero non è più possibile.

15.5. Esportazioni speciali, migrazioni personalizzate o estrazioni complesse possono essere quotate separatamente.

16. Assistenza tecnica

16.1. L’assistenza è prestata con le modalità, i canali e gli orari indicati nell’Allegato B.

16.2. L’assistenza ordinaria comprende il supporto all’utilizzo del Servizio e la gestione dei malfunzionamenti imputabili al Servizio.

16.3. Accesso dell’assistenza ai dati del Cliente. Il personale di assistenza accede ai dati identificativi degli Ospiti di una Sede solo previa generazione, da parte del Cliente, di un codice temporaneo dal proprio pannello, valido per un numero limitato di ore. In assenza del codice, l’assistenza vede unicamente dati aggregati. Ogni accesso così autorizzato è registrato nel log delle attività e resta consultabile dal Cliente.

16.4. Il Cliente prende atto che il controllo di cui al comma precedente è di natura procedurale e organizzativa: rende l’accesso deliberato, consensuale e tracciabile, ma non costituisce una barriera crittografica nei confronti di chi amministra direttamente l’infrastruttura. Il Fornitore lo dichiara espressamente ai fini della valutazione del rischio da parte del Cliente.

16.5. Non rientrano nell’assistenza ordinaria: formazione personalizzata; consulenza strategica o normativa; caricamento dati; personalizzazioni; sviluppo di nuove funzionalità; modifiche grafiche; migrazioni; importazioni massive; configurazione di dispositivi, reti o software del Cliente; problemi causati da terzi; interventi fuori orario. Tali attività sono quotate separatamente.

17. Integrazioni con piattaforme terze

17.1. Il Servizio consente la sincronizzazione della disponibilità con piattaforme di prenotazione terze (a titolo esemplificativo Airbnb, Booking.com, Expedia, VRBO) tramite calendari in formato iCal.

17.2. La configurazione degli indirizzi iCal, la loro correttezza e l’osservanza dei termini d’uso delle piattaforme terze sono esclusiva responsabilità del Cliente.

17.3. Il calendario esportato dal Servizio contiene esclusivamente l’indicazione dei periodi occupati e non contiene dati personali degli Ospiti.

17.4. Il Fornitore non risponde di overbooking, disallineamenti, ritardi o mancate sincronizzazioni dipendenti dalla frequenza di aggiornamento, dalla disponibilità o dalle modifiche tecniche delle piattaforme terze. Il Cliente è tenuto a verificare periodicamente la coerenza dei calendari.

17.5. Il Servizio può integrare o dipendere da software open source, librerie, framework, API, servizi cloud, sistemi di pagamento, mappe, servizi email e altri servizi di terze parti, soggetti alle rispettive condizioni. Il Fornitore può sostituirli, modificarli o rimuoverli se divengano indisponibili, non conformi o economicamente insostenibili.

18. Proprietà intellettuale

18.1. Tutti i diritti di proprietà intellettuale e industriale relativi al Servizio appartengono al Fornitore o ai rispettivi licenzianti: codice sorgente e oggetto, architettura software, database strutturali, interfacce, moduli, algoritmi, logiche applicative, layout, documentazione tecnica, know-how, sistemi di sicurezza, automazioni, API, design system, nomi a dominio e i marchi CameraBooking e A Web Design.

18.2. Il Cliente acquisisce esclusivamente il diritto di utilizzare il Servizio per la durata del contratto e nei limiti del Piano.

18.3. Il Cliente concede al Fornitore una licenza non esclusiva, gratuita e limitata alla durata del contratto, per riprodurre, pubblicare e adattare tecnicamente i contenuti caricati (testi, fotografie, logo della struttura) al solo fine di pubblicare la Sede sul Portale, di generare le pagine di prenotazione e le comunicazioni agli Ospiti. La licenza cessa con la depubblicazione della Sede, salvo copie tecniche di backup e archiviazione.

18.4. Richieste di cessione del codice sorgente, licenza esclusiva, installazione autonoma, white label o escrow sono oggetto di separato accordo scritto e separato corrispettivo.

19. Garanzia

19.1. Il Fornitore garantisce che il Servizio sarà prestato con professionalità e secondo standard tecnici ragionevoli, avuto riguardo alla natura del software SaaS.

19.2. Il Fornitore non garantisce che il Servizio: sia privo di errori; funzioni senza interruzioni; sia compatibile con qualsiasi dispositivo, browser o servizio terzo; soddisfi esigenze specifiche non dichiarate per iscritto; generi prenotazioni, visibilità, posizionamento o risultati economici.

19.3. I difetti devono essere segnalati per iscritto con descrizione dettagliata, schermate e indicazione delle condizioni in cui si verificano. Il Fornitore interviene nei tempi ragionevolmente necessari, tenuto conto della gravità e delle dipendenze da terzi.

19.4. Sono esclusi dalla garanzia i problemi derivanti da: uso improprio; violazione delle istruzioni operative; dati errati o incompleti inseriti dal Cliente; servizi terzi; dispositivi o connessioni del Cliente; forza maggiore; attacchi informatici; sospensione per morosità; interventi di terzi non autorizzati.

20. Limitazione di responsabilità

20.1. Nei limiti massimi consentiti dalla legge, il Fornitore non risponde di danni indiretti, consequenziali, speciali o incidentali.

20.2. Sono esclusi, a titolo esemplificativo: perdita di profitti, di fatturato, di clientela o di opportunità commerciali; mancate prenotazioni; danno reputazionale; interruzione dell’attività; perdita o alterazione di dati; costi di servizi sostitutivi; danni derivanti da decisioni assunte sulla base dei dati presenti nel Servizio; danni derivanti da overbooking generato da piattaforme terze.

20.3. Salvo i casi di dolo o colpa grave, in cui non opera alcuna limitazione ai sensi dell’art. 1229 c.c., la responsabilità complessiva del Fornitore non può superare l’importo effettivamente pagato dal Cliente nei 12 mesi precedenti l’evento che ha generato la responsabilità.

20.4. Per periodi di prova, piani gratuiti e demo, il Servizio è fornito “as is”, senza garanzie di continuità o idoneità a scopi specifici, e la responsabilità del Fornitore è esclusa nella misura massima consentita dalla legge, fermo l’art. 1229 c.c.

20.5. Nessuna limitazione si applica dove la legge ne vieti in modo inderogabile l’esclusione.

21. Manleva

21.1. Il Cliente manleva e tiene indenne il Fornitore da ogni richiesta, danno, costo, sanzione, perdita, spesa legale o pretesa derivante da: uso illecito o non conforme del Servizio; contenuti e dati caricati dal Cliente; violazione di diritti di terzi; violazione della normativa privacy, turistica, fiscale o amministrativa da parte del Cliente; prenotazioni non onorate; informazioni false o non aggiornate; uso del Servizio da parte di utenti autorizzati dal Cliente.

22. Protezione dei dati personali

22.1. Il trattamento dei dati personali nell’ambito del Servizio è disciplinato dall’Allegato A, che le parti accettano espressamente come parte integrante delle presenti Condizioni.

22.2. In sintesi, e salvo quanto specificato nell’Allegato A:

1. per la pubblicazione della Sede sul Portale, la ricerca, l’account Ospite e le attività di misurazione e marketing del Portale, il Fornitore agisce quale titolare autonomo;
2. per la raccolta dei dati di prenotazione sul Portale, la conferma e la trasmissione alla struttura, le parti agiscono quali contitolari ai sensi dell’art. 26 GDPR;
3. per la gestione dei dati all’interno del pannello di gestione e per tutte le attività successive alla prenotazione, il Cliente è titolare e il Fornitore è responsabile del trattamento ai sensi dell’art. 28 GDPR.

22.3. Il Cliente è responsabile della predisposizione delle proprie informative verso ospiti, dipendenti e collaboratori per i trattamenti di cui è titolare, e dell’individuazione delle corrette basi giuridiche.

22.4. Il Cliente dichiara di non inserire nel Servizio categorie particolari di dati (art. 9 GDPR) o dati relativi a condanne penali e reati (art. 10 GDPR).

23. Notifica delle violazioni dei dati personali

23.1. Il Fornitore notifica al Cliente ogni Data Breach di cui venga a conoscenza e che riguardi dati trattati per conto del Cliente senza ingiustificato ritardo e comunque entro 24 ore dalla conoscenza dell’evento.

23.2. La notifica contiene, nei limiti delle informazioni disponibili: descrizione della natura della violazione; categorie e numero approssimativo di interessati e di record coinvolti; probabili conseguenze; misure adottate o proposte per porvi rimedio.

23.3. La notifica al Garante entro 72 ore (art. 33 GDPR) e l’eventuale comunicazione agli interessati (art. 34 GDPR) spettano al Cliente in qualità di titolare, salvo quanto previsto nell’Allegato A, Sezione I, per i trattamenti in contitolarità.

23.4. Il Fornitore presta al Cliente la ragionevole assistenza necessaria, tenuto conto della natura del trattamento e delle informazioni disponibili.

24. Sicurezza informatica

24.1. Il Fornitore adotta misure tecniche e organizzative adeguate al rischio, descritte nell’Allegato A, art. A.14, e nell’Allegato B.

24.2. Il Cliente si impegna a utilizzare password sicure, ad aggiornare i propri dispositivi, a limitare gli accessi ai soli soggetti autorizzati e a revocare tempestivamente gli utenti non più autorizzati.

24.3. Le vulnerabilità eventualmente individuate dal Cliente devono essere comunicate riservatamente al Fornitore e non divulgate pubblicamente.

24.4. Nessun sistema informatico può essere considerato totalmente immune da rischi di sicurezza.

25. Riservatezza

25.1. Le parti mantengono riservate le informazioni tecniche, commerciali, economiche e operative apprese nell’esecuzione del contratto.

25.2. Il Cliente non divulga informazioni relative ad architettura, funzionamento interno, logiche applicative, listini riservati, procedure o vulnerabilità del Servizio.

25.3. Gli obblighi di riservatezza permangono per 5 anni dalla cessazione del contratto.

26. Comunicazioni

26.1. Le comunicazioni possono essere inviate tramite email, PEC, area riservata o notifiche in piattaforma.

26.2. Le comunicazioni inviate all’indirizzo email o PEC indicato dal Cliente si considerano validamente ricevute, salvo prova contraria. Il Cliente è responsabile dell’aggiornamento dei propri recapiti.

27. Clausola risolutiva espressa

27.1. Il contratto si risolve di diritto ai sensi dell’art. 1456 c.c. qualora il Cliente: non paghi entro 30 giorni dalla scadenza; violi i limiti della licenza; tenti di accedere al codice sorgente o effettui reverse engineering; utilizzi il Servizio per finalità illecite; violi in modo grave o reiterato gli obblighi privacy o di sicurezza, ivi compreso il divieto di cui all’art. 13.2; pubblichi contenuti illeciti o privi del CIN obbligatorio; ceda o sublicenzi il Servizio senza autorizzazione; comprometta sicurezza o stabilità della piattaforma; fornisca dati falsi o incompleti in modo rilevante; utilizzi i dati o gli output del Servizio per il training di modelli di IA senza autorizzazione.

27.2. Restano ferme le disposizioni inderogabili del D.lgs. 14/2019 (Codice della crisi d’impresa e dell’insolvenza).

28. Recesso del Fornitore

28.1. Il Fornitore può recedere con preavviso di almeno 30 giorni, mediante comunicazione scritta.

28.2. In caso di recesso senza inadempimento del Cliente, questi ha diritto al rimborso pro rata della quota di Canone pagata e non goduta.

28.3. Il Fornitore può recedere senza preavviso in caso di gravi violazioni contrattuali, rischi di sicurezza, obblighi di legge, ordini dell’autorità o uso illecito del Servizio.

29. Forza maggiore

29.1. Il Fornitore non risponde di ritardi o impossibilità di erogare il Servizio causati da eventi fuori dal proprio ragionevole controllo: calamità naturali, incendi, alluvioni, guerre, pandemie, scioperi, blackout, interruzioni internet, guasti di data center, attacchi informatici, provvedimenti dell’autorità, indisponibilità di servizi terzi o modifiche normative.

29.2. Se l’evento si protrae oltre 60 giorni consecutivi, ciascuna parte può recedere senza penali, con rimborso pro rata.

30. Cessione del contratto

30.1. Il Cliente non può cedere il contratto senza consenso scritto del Fornitore.

30.2. Il Fornitore può cedere il contratto in caso di operazioni straordinarie o a un avente causa che subentri nella titolarità del Servizio, con preventiva comunicazione al Cliente.

30.3. Il Cliente accetta sin d’ora tale cessione, fermo il diritto di recedere senza penali entro 30 giorni dalla comunicazione qualora il cessionario non offra garanzie adeguate di solvibilità o di rispetto della normativa privacy.

31. Referenze commerciali

31.1. Salvo opposizione scritta del Cliente, il Fornitore può indicare denominazione, marchio, fotografia della struttura e sito del Cliente tra le proprie referenze e nei materiali promozionali.

31.2. La pubblicazione di dati economici, risultati o casi di studio dettagliati richiede il consenso del Cliente.

32. Modifica delle Condizioni

32.1. Il Fornitore può aggiornare le presenti Condizioni per ragioni tecniche, commerciali, organizzative, normative o di sicurezza.

32.2. Le modifiche sono comunicate con almeno 30 giorni di preavviso se di carattere sostanziale, e hanno effetto dalla data indicata o dalla successiva scadenza di rinnovo; le modifiche necessarie per legge o per la sicurezza possono avere effetto immediato.

32.3. In caso di modifiche sostanziali sfavorevoli, il Cliente può recedere senza penali entro 30 giorni dalla comunicazione, con rimborso pro rata.

32.4. L’utilizzo del Servizio dopo l’entrata in vigore delle modifiche ne comporta accettazione.

33. Nullità parziale

33.1. L’eventuale nullità o inefficacia di una clausola non comporta la nullità dell’intero contratto; la clausola invalida è sostituita, ove possibile, da una disposizione valida che ne realizzi lo scopo economico e giuridico.

34. Tolleranza

34.1. La tolleranza di inadempimenti o ritardi non costituisce rinuncia ad avvalersi delle presenti Condizioni.

35. Documenti contrattuali e prevalenza

35.1. In caso di contrasto, l’ordine di prevalenza è: eventuale accordo scritto e sottoscritto fra le parti; Allegato A; presenti Condizioni generali; Allegato B; Allegato C; pagina commerciale del Servizio.

36. Intero accordo

36.1. Le presenti Condizioni e i loro Allegati costituiscono l’intero accordo tra le parti in relazione al Servizio e sostituiscono ogni precedente intesa verbale o scritta sul medesimo oggetto.

37. Legge applicabile e foro competente

37.1. Il contratto è regolato dalla legge italiana.

37.2. Per ogni controversia è competente in via esclusiva il Foro di Napoli, con esclusione di ogni altro foro alternativo, salvo limiti inderogabili di legge.

38. Approvazione specifica delle clausole vessatorie

Ai sensi e per gli effetti degli artt. 1341 e 1342 c.c., il Cliente dichiara di aver letto, compreso e di approvare specificamente, mediante separata manifestazione di volontà (flag dedicato in fase di registrazione o sottoscrizione), le seguenti clausole:

art. 4 (rifiuto della registrazione e sospensione delle registrazioni) · art. 5 (irrimborsabilità dei Canoni, adeguamento del Canone alle Camere attive) · art. 6 (autorizzazione all’addebito ricorrente, sospensione in caso di chargeback) · art. 7 (sospensione graduale, depubblicazione delle Sedi, interessi moratori) · art. 8 (rinnovo automatico, termini di disdetta, variazione di prezzi e Piani) · art. 9 (modifiche del Servizio) · art. 10 (livelli di servizio non vincolanti) · art. 12 (rimozione dei contenuti e depubblicazione; nessun diritto a una posizione nei risultati) · art. 13 (usi vietati) · art. 15 (assenza di obbligo di backup a favore del Cliente; cancellazione dei dati dopo 60 giorni) · art. 16 (limiti dell’assistenza; natura procedurale del controllo di accesso) · art. 17 (esclusione di responsabilità per le integrazioni con piattaforme terze e per l’overbooking) · art. 18 (proprietà intellettuale e licenza sui contenuti) · art. 19 (garanzia limitata) · art. 20 (limitazione di responsabilità e massimale) · art. 21 (manleva) · art. 27 (clausola risolutiva espressa) · art. 28 (recesso del Fornitore) · art. 29 (forza maggiore) · art. 30 (cessione del contratto) · art. 32 (modifica delle Condizioni) · art. 35 (prevalenza dei documenti) · art. 37 (foro competente esclusivo) · Allegato A, art. A.12 (autorizzazione generale ai sub-responsabili) e art. A.16 (limiti e costi degli audit).

Allegato A — Accordo sul trattamento dei dati personali

Il presente Allegato disciplina i trattamenti di dati personali connessi al Servizio e si compone di due sezioni, corrispondenti a due rapporti giuridicamente distinti.

Perché due sezioni. Sul Portale l’Ospite prenota su camerabooking.it e non sul sito della struttura; i campi raccolti, il flusso, i destinatari e i tempi di conservazione sono determinati dal Fornitore. Chi determina i mezzi essenziali del trattamento è titolare, secondo le Linee guida EDPB 07/2020, che qualificano espressamente come contitolarità l’ipotesi di più operatori turistici che si servano di una piattaforma comune concordandone i mezzi essenziali (§ 3.2.2.2). Per tutto ciò che accade dopo la prenotazione, invece, le decisioni sono del Cliente e il Fornitore si limita a eseguirle: è il rapporto tipico dell’art. 28.

Definizioni comuni

Titolare: il Cliente, salvo diversa indicazione. Responsabile: il Fornitore, quando agisce per conto del Cliente. Contitolari: Cliente e Fornitore congiuntamente, per i trattamenti della Sezione I. Sub-Responsabile: altro responsabile incaricato dal Responsabile ai sensi dell’art. 28, parr. 2 e 4, GDPR. Interessato: la persona fisica cui si riferiscono i dati, in particolare l’Ospite. Dati Personali: i dati trattati nell’ambito del Servizio.

Sezione I — Accordo di contitolarità (art. 26 GDPR)

A.1. Ambito

A.1.1. La presente Sezione si applica ai trattamenti relativi alla fase di prenotazione sul Portale: raccolta dei dati dell’Ospite tramite il modulo di prenotazione, registrazione della richiesta, invio delle comunicazioni di riscontro e di conferma, trasmissione dei dati alla Sede del Cliente.

A.1.2. Restano esclusi dalla presente Sezione, in quanto trattamenti di cui il Fornitore è titolare autonomo: la navigazione e la ricerca sul Portale; l’account Ospite e i filtri salvati; la selezione delle strutture in evidenza; i cookie e gli strumenti di misurazione e marketing del Portale; la sicurezza e i log del Portale.

A.1.3. Restano altresì esclusi, in quanto trattamenti di cui il Cliente è titolare autonomo: il check-in, la comunicazione delle generalità degli alloggiati ex art. 109 T.U.L.P.S., l’imposta di soggiorno, le rilevazioni statistiche, la fatturazione del soggiorno e le comunicazioni commerciali proprie del Cliente.

A.2. Finalità e basi giuridiche

A.2.1. Finalità: consentire all’Ospite di richiedere una prenotazione presso la Sede del Cliente e permettere a quest’ultimo di riscontrarla.

A.2.2. Base giuridica: esecuzione di un contratto e misure precontrattuali adottate su richiesta dell’interessato, ai sensi dell’art. 6, par. 1, lett. b, GDPR. Le parti danno atto che il consenso non costituisce base giuridica di tale trattamento e che una casella di consenso obbligatoria sarebbe invalida ai sensi del cons. 43 GDPR.

A.3. Categorie di dati e di interessati

A.3.1. Dati: nome, cognome, indirizzo email, numero di telefono, numero di ospiti, date di soggiorno, Sede e Camera selezionate, importo, note inserite dall’Ospite, lingua di compilazione, dati tecnici di sessione.

A.3.2. Interessati: gli Ospiti e coloro per conto dei quali è effettuata la prenotazione.

A.3.3. Non sono raccolte categorie particolari di dati né dati relativi a condanne penali. Non sono raccolti né conservati documenti di identità.

A.4. Riparto delle responsabilità

A.5. Punto di contatto e diritti degli interessati

A.5.1. Il punto di contatto per gli interessati è privacy@awebdesign.it.

A.5.2. Le parti danno atto che, ai sensi dell’art. 26, par. 3, GDPR, l’interessato può esercitare i propri diritti nei confronti di ciascuno dei contitolari, indipendentemente dal riparto di cui all’art. A.4.

A.5.3. La parte che riceve una richiesta che non le compete la trasmette all’altra entro 5 giorni lavorativi, fornendo la collaborazione necessaria al riscontro nei termini dell’art. 12, par. 3, GDPR.

A.6. Conservazione

A.6.1. I dati di prenotazione sono conservati dal Fornitore per 18 mesi dalla data di check-out, decorsi i quali nome, cognome, email, telefono e note sono cancellati automaticamente e il record residuo è conservato in forma anonima per finalità statistiche e contabili.

A.6.2. Il termine è determinato dal Fornitore quale mezzo essenziale del trattamento ed è uniforme per tutte le Sedi. Il Cliente resta libero di conservare i dati per un periodo diverso nei propri sistemi e per i trattamenti di cui è titolare autonomo, nel rispetto della normativa applicabile.

A.7. Contenuto essenziale da rendere disponibile

A.7.1. Il contenuto essenziale del presente accordo, ai sensi dell’art. 26, par. 2, GDPR, è reso disponibile agli interessati nell’Informativa privacy per gli ospiti del portale, pubblicata su camerabooking.it.

A.8. Responsabilità

A.8.1. Resta ferma la responsabilità solidale dei contitolari nei confronti dell’interessato ai sensi dell’art. 82, par. 4, GDPR. Nei rapporti interni, ciascuna parte risponde per la quota di responsabilità corrispondente agli adempimenti di cui all’art. A.4 e ha diritto di regresso ai sensi dell’art. 82, par. 5, GDPR.

Sezione II — Nomina a responsabile del trattamento (art. 28 GDPR)

A.9. Ambito e istruzioni documentate

A.9.1. Con l’accettazione delle presenti Condizioni, il Cliente, in qualità di Titolare, nomina il Fornitore Responsabile del trattamento dei dati personali trattati nell’ambito del pannello di gestione e delle funzionalità di backoffice del Servizio.

A.9.2. Il Responsabile tratta i Dati Personali esclusivamente sulla base di istruzioni documentate del Titolare, costituite dalle presenti Condizioni, dal presente Allegato, dalla configurazione impostata dal Titolare nel Servizio e dalle eventuali istruzioni scritte successive.

A.9.3. Il Responsabile informa immediatamente il Titolare qualora, a suo parere, un’istruzione violi il GDPR o altre disposizioni in materia di protezione dei dati (art. 28, par. 3, ultimo capoverso).

A.10. Oggetto, natura, finalità e durata

A.10.1. Oggetto: il trattamento necessario all’erogazione del Servizio SaaS sottoscritto.

A.10.2. Natura: raccolta, registrazione, organizzazione, strutturazione, conservazione, consultazione, uso, comunicazione mediante trasmissione, raffronto, interconnessione, cancellazione e distruzione.

A.10.3. Finalità: erogazione del Servizio, gestione delle prenotazioni e delle disponibilità, comunicazioni agli Ospiti disposte dal Titolare, reportistica, sincronizzazione dei calendari, assistenza tecnica, manutenzione, sicurezza, gestione dell’Account e adempimenti di legge.

A.10.4. Durata: per tutta la durata del contratto e fino al termine di cui all’art. A.17.

A.11. Categorie di dati e di interessati

A.11.1. Dati personali: dati anagrafici e di contatto degli Ospiti (nome, cognome, email, telefono); dati del soggiorno (date, Camera, numero di ospiti, importo, note, stato della prenotazione, lingua); dati di identificazione e accesso degli utenti del Cliente (email, password cifrate, log, indirizzi IP); dati amministrativi e di fatturazione del Cliente.

A.11.2. Interessati: Ospiti, utenti e collaboratori autorizzati dal Cliente.

A.11.3. Il Titolare dichiara di non inserire nel Servizio categorie particolari di dati (art. 9 GDPR), dati relativi a condanne penali e reati (art. 10 GDPR) né copie o numeri di documenti di identità, in coerenza con l’art. 13.2 delle Condizioni generali e con le indicazioni del Garante del 29 aprile 2026.

A.12. Sub-Responsabili

A.12.1. Il Titolare conferisce al Responsabile autorizzazione generale a ricorrere a Sub-Responsabili per l’esecuzione del Servizio.

A.12.2. L’elenco aggiornato dei Sub-Responsabili è riportato nell’Allegato C e pubblicato all’indirizzo indicato nell’Allegato B.

A.12.3. Il Responsabile comunica ogni intenzione di sostituire o aggiungere Sub-Responsabili con almeno 15 giorni di preavviso, riconoscendo al Titolare il diritto di opporsi per motivi ragionevoli e documentati relativi alla protezione dei dati.

A.12.4. In caso di opposizione fondata, il Responsabile può proporre soluzioni alternative; in mancanza di accordo, ciascuna parte può recedere senza penali, con rimborso pro rata.

A.12.5. Il Responsabile stipula con i Sub-Responsabili accordi scritti che prevedano obblighi sostanzialmente equivalenti a quelli del presente Allegato. Per i Sub-Responsabili che offrono servizi standardizzati di mercato su larga scala, tale obbligo si intende assolto mediante l’adesione ai rispettivi Data Processing Addendum e alle policy standard sul trattamento dei dati. Il Responsabile risponde verso il Titolare degli inadempimenti dei Sub-Responsabili nei limiti di legge.

A.13. Obblighi del Responsabile

A.13.1. Il Responsabile si impegna a:

1. trattare i Dati Personali solo su istruzione documentata del Titolare;
2. garantire che le persone autorizzate al trattamento si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza;
3. adottare le misure di sicurezza richieste dall’art. 32 GDPR, descritte all’art. A.14;
4. rispettare le condizioni dell’art. 28, parr. 2 e 4, GDPR per il ricorso a Sub-Responsabili;
5. assistere il Titolare, con misure tecniche e organizzative adeguate, nel dare seguito alle richieste degli interessati ai sensi degli artt. 12-23 GDPR;
6. assistere il Titolare nel rispetto degli obblighi di cui agli artt. 32-36 GDPR;
7. cancellare o restituire i Dati Personali al termine della prestazione, come previsto all’art. A.17;
8. mettere a disposizione del Titolare le informazioni necessarie a dimostrare il rispetto dell’art. 28 GDPR e contribuire alle verifiche di cui all’art. A.16;
9. non accedere ai dati identificativi degli Ospiti se non previa generazione del codice temporaneo da parte del Titolare, secondo l’art. 16.3 delle Condizioni generali, tracciando ogni accesso.

A.14. Misure tecniche e organizzative

A.14.1. Il Responsabile adotta, tenuto conto dello stato dell’arte e dei costi di attuazione, le seguenti misure:

• cifratura delle comunicazioni in transito (TLS/HTTPS);
• password conservate con algoritmo bcrypt a costo 12; token di sessione e di reimpostazione conservati in forma hashata (SHA-256);
• protezione contro la falsificazione delle richieste (CSRF) su tutte le operazioni di scrittura;
• Content Security Policy con nonce; cookie con prefisso __Host-;
• interrogazioni al database esclusivamente tramite prepared statement;
• limitazione dei tentativi di accesso e delle registrazioni per indirizzo IP;
• permessi minimi sull’utenza applicativa di database;
• isolamento strutturale dei dati per struttura, applicato a livello di funzione di accesso ai dati e non pagina per pagina;
• caricamento dei file con percorsi separati per struttura, verifica del tipo reale del file e rinomina con identificativo casuale;
• registrazione delle attività (log) con conservazione limitata nel tempo;
• separazione degli ambienti di sviluppo, test e produzione;
• backup periodici;
• accesso dell’assistenza subordinato al codice temporaneo generato dal Titolare;
• obblighi di riservatezza per il personale autorizzato.

A.14.2. Le misure possono evolvere in funzione dello stato dell’arte e del rischio; la loro modifica non può comportare una riduzione del livello complessivo di sicurezza.

A.14.3. Il Titolare prende atto della natura procedurale del controllo di cui all’art. 16.4 delle Condizioni generali.

A.15. Trasferimenti extra-UE

A.15.1. Hosting, database e posta restano nell’Unione europea.

A.15.2. Eventuali trasferimenti extra-UE avvengono nel rispetto del Capo V del GDPR, sulla base di una decisione di adeguatezza della Commissione europea, delle Clausole Contrattuali Standard adottate con decisione di esecuzione (UE) 2021/914 o di altre garanzie adeguate.

A.15.3. Il Titolare autorizza il Responsabile a sottoscrivere, in nome e per conto del Titolare ove necessario, le Clausole Contrattuali Standard con i Sub-Responsabili stabiliti fuori dallo Spazio economico europeo, modulo Titolare → Responsabile.

A.16. Audit e verifiche

A.16.1. Il Responsabile mette a disposizione del Titolare, su richiesta scritta e con preavviso di almeno 30 giorni, le informazioni ragionevolmente necessarie a dimostrare il rispetto del presente Allegato.

A.16.2. Il Titolare può effettuare audit, anche tramite terzi vincolati a riservatezza e non concorrenti del Responsabile, con frequenza non superiore a una volta l’anno, salvo casi di Data Breach o gravi violazioni, durante l’orario lavorativo e con modalità tali da non interferire con l’operatività del Responsabile.

A.16.3. Il Responsabile può soddisfare gli obblighi di audit anche mediante certificazioni, attestazioni o rapporti di terzi indipendenti.

A.16.4. I costi degli audit sono a carico del Titolare, salvo accertamento di gravi non conformità imputabili al Responsabile.

A.17. Restituzione e cancellazione dei dati

A.17.1. Alla cessazione del Servizio, il Titolare può richiedere l’esportazione dei dati entro 30 giorni, secondo l’art. 15 delle Condizioni generali.

A.17.2. Decorsi 60 giorni dalla cessazione, il Responsabile cancella o anonimizza i Dati Personali, salvo obblighi di conservazione previsti dal diritto dell’Unione o degli Stati membri.

A.17.3. Restano ferme le politiche di conservazione e anonimizzazione automatica dei dati degli Ospiti di cui all’art. A.6, che operano anche in costanza di contratto.

A.18. Durata e modifiche dell’Allegato

A.18.1. Il presente Allegato ha la durata del contratto ed è modificabile secondo l’art. 32 delle Condizioni generali, fermo restando che le modifiche non possono ridurre le garanzie previste dal GDPR.

Allegato B — Scheda prodotto CameraBooking

B.1. Identificazione

B.2. Descrizione e finalità

CameraBooking è una piattaforma SaaS per la gestione di strutture ricettive indipendenti. Comprende:

• gestionale: sedi, camere, tariffe, disponibilità, soggiorni minimi, prenotazioni, arrivi del giorno, report;
• motore di prenotazione (booking engine) integrato;
• pubblicazione della struttura sul portale camerabooking.it, con ricerca, filtri e scheda pubblica, in quattro lingue (italiano, inglese, francese, tedesco);
• sincronizzazione dei calendari con piattaforme terze tramite iCal, in entrata e in uscita;
• gestione multi-struttura sullo stesso account, con isolamento dei dati fra strutture;
• area riservata per gli ospiti con storico delle prenotazioni e filtri salvati;
• codice di assistenza temporaneo per l’accesso controllato del supporto.

B.3. Piani e listino

Listino in vigore alla data della presente versione. Fa fede in ogni caso il listino pubblicato su https://camerabooking.it/pricing.php.

Piano Start — attivo

Gestionale, booking engine, portale e sincronizzazione dei calendari.

Canone mensile per Camera attiva, a scaglioni progressivi:

Il canone è la somma degli importi di ciascuno scaglione. Esempio: 5 camere = 7,00 + (2 × 3,50) + (2 × 2,80) = 19,60 € al mese.

Piano Pro — non disponibile

Il Piano Pro (Start più Alloggiati Web, imposta di soggiorno, rilevazioni ISTAT, acconto e restrizioni tariffarie) è allo stato non commercializzato. Le relative funzionalità non sono incluse in alcun Piano attivo e nessun riferimento ad esse costituisce impegno del Fornitore alla loro realizzazione entro un termine determinato.

Condizioni comuni

B.4. Categorie di dati personali trattati

• Ospiti: nome, cognome, email, telefono, numero di ospiti, date di soggiorno, camera e struttura, importo, note, lingua, eventuale account ospite con storico e filtri salvati.
• Utenti del Cliente: nome e cognome del referente, email, telefono, password cifrata, log di accesso e di attività, indirizzo IP, user agent.
• Dati amministrativi del Cliente: ragione sociale, partita IVA, codice fiscale, indirizzo, codice destinatario SDI o PEC, identificativi Stripe, stato dei pagamenti, importi.
• Non trattati: documenti di identità, dati di carte di pagamento, categorie particolari di dati ex art. 9 GDPR, dati giudiziari ex art. 10 GDPR.

B.5. Conservazione

B.6. Misure di sicurezza specifiche

Quelle elencate all’art. A.14 dell’Allegato A.

B.7. Assistenza

B.8. Note e particolarità

• Il Portale pubblico utilizza cookie e strumenti di misurazione e marketing di terze parti previo consenso; il pannello di gestione non ne utilizza.
• I calendari iCal esportati non contengono dati personali: riportano solo i periodi occupati.
• La pagina di conferma della prenotazione non contiene tag di conversione: nessun dato dell’Ospite raggiunge Google o Meta.
• La posizione delle strutture nei risultati di ricerca e nelle sezioni in evidenza è determinata dal Fornitore e non è oggetto del contratto.

Allegato C — Elenco dei sub-responsabili del trattamento

Elenco in vigore alla data della presente versione. La versione aggiornata è pubblicata su https://camerabooking.it/sub-responsabili. Ogni modifica è comunicata con almeno 15 giorni di preavviso ai sensi dell’art. A.12.3.

Fornitori che non sono sub-responsabili del Cliente. Google Ireland Limited e Meta Platforms Ireland Limited ricevono dati di navigazione del solo Portale pubblico, previo consenso dell’interessato, per finalità determinate autonomamente dal Fornitore in qualità di titolare autonomo. Non trattano dati per conto del Cliente e non ricevono dati relativi alle prenotazioni.

Fonti

Normativa dell’Unione europea

1. Regolamento (UE) 2016/679 (GDPR) — artt. 5, 6, 9, 10, 12-23, 25, 26, 28, 30, 32-36, 82; cons. 43. https://eur-lex.europa.eu/legal-content/IT/TXT/?uri=CELEX:32016R0679
2. Regolamento (UE) 2022/2065 (Digital Services Act), art. 16. https://eur-lex.europa.eu/legal-content/IT/TXT/?uri=CELEX:32022R2065
3. Decisione di esecuzione (UE) 2021/914 — Clausole Contrattuali Standard. https://eur-lex.europa.eu/legal-content/IT/TXT/?uri=CELEX:32021D0914
4. Decisione di esecuzione (UE) 2023/1795 — adeguatezza dell’EU-U.S. Data Privacy Framework. https://eur-lex.europa.eu/legal-content/IT/TXT/?uri=CELEX:32023D1795
5. Regolamento (UE) 2024/1028 sulle locazioni di alloggi a breve termine — applicabile dal 20 maggio 2026. https://eur-lex.europa.eu/legal-content/IT/TXT/?uri=OJ:L_202401028

Linee guida e provvedimenti

1. EDPB, Linee guida 07/2020 sui concetti di titolare e responsabile del trattamento — § 3.2.2.2 sulla piattaforma comune di operatori turistici. https://www.edpb.europa.eu/system/files/documents/2023-10/edpb_guidelines_202007_controllerprocessor_final_it.pdf
2. Garante per la protezione dei dati personali, comunicato 29 aprile 2026, doc. web n. 10244195. https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/10244195
3. Garante per la protezione dei dati personali, Nota di chiarimento sul trattamento dei documenti di identità degli ospiti, 29 aprile 2026, doc. web n. 10244289. https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/10244289

Normativa italiana

1. Codice civile — artt. 1229, 1341, 1342, 1456, 2220. https://www.normattiva.it/uri-res/N2Ls?urn:nir:stato:regio.decreto:1942-03-16;262
2. D.lgs. 9 ottobre 2002 n. 231 — ritardi di pagamento nelle transazioni commerciali. https://www.normattiva.it/uri-res/N2Ls?urn:nir:stato:decreto.legislativo:2002-10-09;231
3. L. 23 dicembre 2014 n. 190, art. 1, commi 54-89 — regime forfettario; comma 58 sulla non applicazione dell’IVA. https://www.normattiva.it/uri-res/N2Ls?urn:nir:stato:legge:2014-12-23;190
4. D.L. 18 ottobre 2023 n. 145, art. 13-ter, convertito con L. 15 dicembre 2023 n. 191 — Codice Identificativo Nazionale. https://www.normattiva.it/uri-res/N2Ls?urn:nir:stato:decreto.legge:2023-10-18;145
5. R.D. 18 giugno 1931 n. 773 (T.U.L.P.S.), art. 109 — comunicazione delle generalità degli alloggiati. https://www.normattiva.it/uri-res/N2Ls?urn:nir:stato:regio.decreto:1931-06-18;773 Portale Alloggiati Web: https://alloggiatiweb.poliziadistato.it
6. D.lgs. 12 gennaio 2019 n. 14 — Codice della crisi d’impresa e dell’insolvenza. https://www.normattiva.it/uri-res/N2Ls?urn:nir:stato:decreto.legislativo:2019-01-12;14
7. D.lgs. 6 settembre 2005 n. 206 (Codice del consumo) — richiamato all’art. 1.3 per delimitare l’ambito. https://www.normattiva.it/uri-res/N2Ls?urn:nir:stato:decreto.legislativo:2005-09-06;206

Fornitori

1. Stripe — Privacy Center e ruoli ai sensi del GDPR: https://stripe.com/privacy-center/legal
2. Stripe — Data Processing Agreement: https://stripe.com/legal/dpa
3. Stripe — Data Privacy Framework Policy: https://stripe.com/legal/data-privacy-framework
4. Stripe — elenco dei fornitori di servizi e sub-responsabili: https://stripe.com/service-providers/legal
5. Stripe — condizioni di servizio per lo Spazio economico europeo: https://stripe.com/legal/ssa
6. Serverplan S.r.l. — condizioni contrattuali e informativa privacy: https://www.serverplan.com/condizioni-contrattuali · https://www.serverplan.com/privacy-policy