Contratto di servizio e trattamento dati (DPA)
⚠ Bozza in fase di validazione legale. Per informazioni: contattaci.
Bozza da far validare a un consulente legale. Campi tra […] da compilare. Ultimo aggiornamento: […]
Il Fornitore informa l’Host di variazioni dei sub-responsabili, con diritto di opposizione motivata.
Parte 1 — Condizioni di servizio
Tra [RAGIONE SOCIALE / Fabio Bottari], P.IVA/C.F. […], sede […] (“Fornitore”) e il Cliente che si registra indicando i propri dati (“Host”).1. Oggetto
Il Fornitore concede all’Host l’uso di AlloggiatiOK (web + app) per la trasmissione delle schedine ospiti al portale Alloggiati Web della Polizia di Stato, tramite scansione assistita dei documenti e invio con le credenziali Alloggiati dell’Host.2. Natura del servizio e responsabilità dell’Host
- AlloggiatiOK è uno strumento tecnico: l’obbligo di comunicazione e la conservazione delle ricevute restano in capo all’Host.
- L’Host è legittimato a gestire la struttura e a trattare i dati degli ospiti e verifica i dati estratti prima dell’invio.
- L’Host fornisce e mantiene valide le proprie credenziali Alloggiati Web (Utente/Password/WsKey).
3. Corrispettivi
Canone € 5,90/mese per utenza Alloggiati Web — a scalare: € 5,40 da 3 utenze, € 4,90 da 6 (flussi ISTAT inclusi; 11+ utenze su preventivo); in alternativa, modalità a consumo: € 1,00 per ospite inviato (crediti prepagati, senza canone); variabile € 0,05/scansione; tetto scansioni € 3,00/mese di sole scansioni per utenza. Promo lancio: i primi [20] host registrati dal [1° luglio 2026] usano il servizio gratuitamente fino al [31 agosto 2026]. Fatturazione mensile posticipata; pagamento entro 15 giorni.4. Morosità e sospensione
In caso di mancato pagamento, dopo [un sollecito a X giorni] il Fornitore può sospendere il servizio (blocco invii e scansioni) fino alla regolarizzazione.5. Errori di invio e ricevute
In caso di errore di invio, l’errore è notificato anche al Fornitore; resta però a carico dell’Host l’eventuale caricamento manuale della schedina. La ricevuta degli invii riusciti via AlloggiatiOK è scaricata e inviata via email; per i caricamenti manuali va recuperata dall’Host sul portale.6. Disponibilità, durata, responsabilità
Servizio “as is” con ragionevole continuità; possibili interruzioni per manutenzione o indisponibilità di terzi (Alloggiati Web, OCR). Contratto a tempo indeterminato, disdetta con [30] giorni di preavviso. Responsabilità limitata ai corrispettivi degli ultimi [3] mesi, salvi i limiti inderogabili di legge. Nessuna responsabilità per sanzioni da dati errati verificati e inviati dall’Host.Parte 2 — Accordo sul trattamento dei dati (DPA, art. 28 GDPR)
Per i dati degli ospiti, l’Host è Titolare e nomina il Fornitore Responsabile del trattamento.A. Oggetto e durata
Trattamento dei dati degli ospiti ai soli fini dell’invio delle schedine ad Alloggiati Web, per la durata del contratto.B. Tipi di dati e interessati
Dati anagrafici e del documento d’identità degli ospiti della struttura.C. Istruzioni e misure (privacy by design)
- Immagini dei documenti elaborate dall’OCR e cancellate subito dopo l’estrazione; non conservate.
- Dati estratti (self check-in) conservati cifrati e temporaneamente (max 7 giorni o fino all’invio), poi cancellati.
- Verifica facciale (se attiva): confronto eseguito sul dispositivo dell’ospite, previo consenso; nessuna immagine biometrica conservata.
- Credenziali e dati sensibili cifrati (AES-256).
D. Sub-responsabili autorizzati
| Sub-responsabile | Ruolo | Sede | Garanzie |
|---|---|---|---|
| Hostinger | Hosting | UE | — |
| Anthropic | OCR / IA | [USA] | SCC |
| Google (Vision) | OCR di supporto | [USA] | SCC |
| [Provider email/SMTP] | Invio email | […] | […] |
E. Assistenza, violazioni, cancellazione, audit
- Assistenza al Titolare per richieste degli interessati, sicurezza e DPIA.
- Data breach: notifica all’Host senza ritardo, entro [48] ore.
- Alla cessazione, i dati trattati per conto dell’Host sono cancellati salvo obblighi di legge.
- Il Fornitore mette a disposizione le informazioni per dimostrare la conformità.