Contratto di servizio e trattamento dati (DPA)

⚠ Bozza in fase di validazione legale. Per informazioni: contattaci.

Bozza da far validare a un consulente legale. Campi tra […] da compilare. Ultimo aggiornamento: […]

Parte 1 — Condizioni di servizio

Tra [RAGIONE SOCIALE / Fabio Bottari], P.IVA/C.F. […], sede […] (“Fornitore”) e il Cliente che si registra indicando i propri dati (“Host”).

1. Oggetto

Il Fornitore concede all’Host l’uso di AlloggiatiOK (web + app) per la trasmissione delle schedine ospiti al portale Alloggiati Web della Polizia di Stato, tramite scansione assistita dei documenti e invio con le credenziali Alloggiati dell’Host.

2. Natura del servizio e responsabilità dell’Host

  • AlloggiatiOK è uno strumento tecnico: l’obbligo di comunicazione e la conservazione delle ricevute restano in capo all’Host.
  • L’Host è legittimato a gestire la struttura e a trattare i dati degli ospiti e verifica i dati estratti prima dell’invio.
  • L’Host fornisce e mantiene valide le proprie credenziali Alloggiati Web (Utente/Password/WsKey).

3. Corrispettivi

Canone € 5,90/mese per utenza Alloggiati Web — a scalare: € 5,40 da 3 utenze, € 4,90 da 6 (flussi ISTAT inclusi; 11+ utenze su preventivo); in alternativa, modalità a consumo: € 1,00 per ospite inviato (crediti prepagati, senza canone); variabile € 0,05/scansione; tetto scansioni € 3,00/mese di sole scansioni per utenza. Promo lancio: i primi [20] host registrati dal [1° luglio 2026] usano il servizio gratuitamente fino al [31 agosto 2026]. Fatturazione mensile posticipata; pagamento entro 15 giorni.

4. Morosità e sospensione

In caso di mancato pagamento, dopo [un sollecito a X giorni] il Fornitore può sospendere il servizio (blocco invii e scansioni) fino alla regolarizzazione.

5. Errori di invio e ricevute

In caso di errore di invio, l’errore è notificato anche al Fornitore; resta però a carico dell’Host l’eventuale caricamento manuale della schedina. La ricevuta degli invii riusciti via AlloggiatiOK è scaricata e inviata via email; per i caricamenti manuali va recuperata dall’Host sul portale.

6. Disponibilità, durata, responsabilità

Servizio “as is” con ragionevole continuità; possibili interruzioni per manutenzione o indisponibilità di terzi (Alloggiati Web, OCR). Contratto a tempo indeterminato, disdetta con [30] giorni di preavviso. Responsabilità limitata ai corrispettivi degli ultimi [3] mesi, salvi i limiti inderogabili di legge. Nessuna responsabilità per sanzioni da dati errati verificati e inviati dall’Host.

Parte 2 — Accordo sul trattamento dei dati (DPA, art. 28 GDPR)

Per i dati degli ospiti, l’Host è Titolare e nomina il Fornitore Responsabile del trattamento.

A. Oggetto e durata

Trattamento dei dati degli ospiti ai soli fini dell’invio delle schedine ad Alloggiati Web, per la durata del contratto.

B. Tipi di dati e interessati

Dati anagrafici e del documento d’identità degli ospiti della struttura.

C. Istruzioni e misure (privacy by design)

  • Immagini dei documenti elaborate dall’OCR e cancellate subito dopo l’estrazione; non conservate.
  • Dati estratti (self check-in) conservati cifrati e temporaneamente (max 7 giorni o fino all’invio), poi cancellati.
  • Verifica facciale (se attiva): confronto eseguito sul dispositivo dell’ospite, previo consenso; nessuna immagine biometrica conservata.
  • Credenziali e dati sensibili cifrati (AES-256).

D. Sub-responsabili autorizzati

Sub-responsabile Ruolo Sede Garanzie
Hostinger Hosting UE
Anthropic OCR / IA [USA] SCC
Google (Vision) OCR di supporto [USA] SCC
[Provider email/SMTP] Invio email […] […]
Il Fornitore informa l’Host di variazioni dei sub-responsabili, con diritto di opposizione motivata.

E. Assistenza, violazioni, cancellazione, audit

  • Assistenza al Titolare per richieste degli interessati, sicurezza e DPIA.
  • Data breach: notifica all’Host senza ritardo, entro [48] ore.
  • Alla cessazione, i dati trattati per conto dell’Host sono cancellati salvo obblighi di legge.
  • Il Fornitore mette a disposizione le informazioni per dimostrare la conformità.
Accettazione: la registrazione al servizio e la spunta della casella di accettazione valgono come sottoscrizione; data e IP dell’accettazione sono registrati dal sistema.

‹ Torna al sito