Informativa resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR) - in vigore dal 20 settembre 2026.
Questa informativa descrive come Dolidays Srl raccoglie e tratta i dati personali degli utenti che utilizzano il sito dolidays.com e i servizi ad esso collegati. Per le informazioni specifiche sui cookie si rimanda alla Cookie Policy, di cui questo documento è parte integrante.
1. Titolare del trattamento
Dolidays Srl
Viale dell'Innovazione 2, 20126 Milano
P.IVA IT02590630063
2. Dati raccolti
Nell'ambito dell'utilizzo del sito, Dolidays Srl tratta le seguenti categorie di dati personali:
- Dati di registrazione e profilo: nome, cognome, indirizzo email, password (memorizzata in forma cifrata).
- Dati anagrafici opzionali: telefono, data di nascita, indirizzo, città, CAP, nazione, forniti facoltativamente per completare il profilo cliente.
- Dati di prenotazione: alloggio scelto, date di soggiorno, numero di ospiti, importo, stato del pagamento.
- Dati di pagamento: i pagamenti sono gestiti direttamente dal fornitore di servizi di pagamento Nexi S.p.A. tramite la piattaforma Nexi XPay; Dolidays Srl non riceve né conserva i dati completi della carta di pagamento.
- Dati tecnici e di navigazione: indirizzo IP, tipo di browser e dispositivo, pagine visitate, log applicativi raccolti automaticamente durante la navigazione, anche tramite cookie (vedi Cookie Policy).
- Comunicazioni: contenuto di eventuali messaggi inviati tramite i moduli di contatto del sito (es. segnalazioni, richieste dei proprietari).
3. Finalità e base giuridica del trattamento
| Finalità | Base giuridica |
|---|---|
| Creazione e gestione dell'account utente | Esecuzione di misure precontrattuali/contrattuali (art. 6.1.b GDPR) |
| Gestione delle prenotazioni e dei pagamenti | Esecuzione del contratto (art. 6.1.b GDPR) |
| Adempimento di obblighi di legge (es. fiscali, antifrode) | Obbligo legale (art. 6.1.c GDPR) |
| Assistenza clienti e gestione di segnalazioni/reclami | Legittimo interesse a fornire assistenza (art. 6.1.f GDPR) |
| Analisi statistiche aggregate sull'uso del sito | Legittimo interesse a migliorare il servizio (art. 6.1.f GDPR) |
| Comunicazioni promozionali e newsletter (se attivate) | Consenso dell'interessato (art. 6.1.a GDPR) |
4. Destinatari dei dati
I dati possono essere comunicati, nei limiti necessari alle finalità sopra indicate, a:
- Il proprietario/gestore dell'alloggio prenotato, tramite i rispettivi gestionali (es. Zak/WuBook, Happy Rentals), limitatamente ai dati necessari a erogare il soggiorno prenotato;
- Nexi S.p.A., per l'elaborazione dei pagamenti;
- Fornitori di servizi tecnici che operano come responsabili del trattamento per conto di Dolidays Srl (es. hosting, invio email, strumenti di analisi statistica come Google Analytics);
- Autorità pubbliche, quando richiesto da obblighi di legge.
I dati non sono oggetto di diffusione. Eventuali trasferimenti verso fornitori extra-UE avvengono solo verso soggetti che garantiscono un livello di protezione adeguato (es. tramite clausole contrattuali standard approvate dalla Commissione Europea).
5. Periodo di conservazione
I dati dell'account sono conservati per la durata del rapporto con l'utente e, dopo la cancellazione dell'account, per il tempo necessario ad adempiere a obblighi di legge (es. fiscali, contabili) o a far valere/difendere un diritto in sede giudiziaria. I dati di prenotazione sono conservati secondo i termini di legge previsti per la documentazione contabile e fiscale. I log tecnici sono conservati per un periodo limitato, strettamente necessario alle finalità di sicurezza e manutenzione.
6. Diritti dell'interessato
In qualità di interessato, l'utente ha diritto di richiedere in qualsiasi momento, ai recapiti indicati sopra:
- accesso ai propri dati personali (art. 15 GDPR);
- rettifica dei dati inesatti o incompleti (art. 16 GDPR);
- cancellazione dei dati, nei casi previsti dalla legge (art. 17 GDPR);
- limitazione del trattamento (art. 18 GDPR);
- portabilità dei dati forniti (art. 20 GDPR);
- opposizione al trattamento basato sul legittimo interesse (art. 21 GDPR);
- revoca del consenso, quando il trattamento si basa su di esso, senza pregiudicare la liceità del trattamento svolto prima della revoca.
L'utente ha inoltre diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it) qualora ritenga che il trattamento violi la normativa vigente.
7. Conferimento dei dati
Il conferimento dei dati necessari alla creazione dell'account e alla gestione delle prenotazioni è obbligatorio: senza tali dati non è possibile erogare il servizio richiesto. Il conferimento di dati facoltativi (es. dati anagrafici aggiuntivi) non pregiudica l'accesso al servizio.
8. Modifiche a questa informativa
Dolidays Srl può aggiornare periodicamente questa informativa, ad esempio in seguito a modifiche normative o all'introduzione di nuovi servizi. Le modifiche saranno pubblicate su questa pagina; si invita a consultarla periodicamente.
Documenti collegati
© 2026 Dolidays Srl