ALLEGATO B – INFORMATIVA PRIVACY
Esercenti Affiliati StayPlus – artt. 13 e 14 Regolamento (UE) 2016/679
1. Titolare del trattamento
DigitFor S.r.l., Via Luigi Canonica 1, 20154 Milano (MI), C.F. e P.IVA 07864930966, e-mail: info@digitfor.com, PEC: digitforsrl@legalmail.it, è titolare del trattamento dei dati personali descritti nella presente informativa, limitatamente alle finalità proprie di gestione del rapporto con l’Esercente Affiliato e del Circuito StayPlus.
2. A chi si riferisce questa informativa
La presente informativa riguarda i dati personali di titolari, legali rappresentanti, referenti, dipendenti e collaboratori dell’Esercente comunicati o comunque trattati nell’ambito dell’adesione e della gestione del rapporto StayPlus. Non sostituisce l’Informativa Privacy Utente StayPlus destinata ai clienti finali che aderiscono al programma.
3. Categorie di dati trattati
• dati identificativi e di contatto, inclusi nome, cognome, ruolo, telefono, e-mail e PEC;
• dati societari e professionali riferibili a persone fisiche, dati di delega e rappresentanza;
• dati contrattuali, amministrativi, contabili e di pagamento necessari alla gestione del rapporto;
• credenziali, identificativi tecnici, log, dati di accesso e informazioni di sicurezza connesse all’area riservata;
• comunicazioni, richieste di assistenza, segnalazioni e informazioni relative alle operazioni StayPlus quando riferibili a persone fisiche.
4. Finalità e basi giuridiche
• gestire richieste precontrattuali, adesione, abilitazione tecnica e rapporto contrattuale: esecuzione di misure precontrattuali e del contratto;
• gestire rendicontazioni, pagamenti, adempimenti fiscali, contabili e obblighi di legge: adempimento di obblighi legali e contrattuali;
• fornire assistenza, prevenire abusi e frodi, garantire sicurezza e continuità della Piattaforma, accertare o difendere diritti: legittimo interesse di DigitFor, bilanciato con i diritti degli interessati;
• inviare comunicazioni operative e di servizio relative a StayPlus: esecuzione del contratto e legittimo interesse alla corretta gestione del Circuito;
• inviare comunicazioni promozionali non strettamente connesse al rapporto, quando richiesto dalla normativa: consenso o altra base giuridica applicabile.
5. Natura del conferimento
I dati necessari all’identificazione dell’Esercente, alla gestione del contratto, alla sicurezza e agli adempimenti amministrativi sono necessari per instaurare e mantenere il rapporto. Il mancato conferimento può impedire l’adesione o l’utilizzo di specifiche funzionalità. I dati utilizzati per finalità promozionali ulteriori sono facoltativi quando la relativa base giuridica è il consenso.
6. Modalità e sicurezza del trattamento
I dati sono trattati con strumenti elettronici e, ove necessario, cartacei, secondo principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione. DigitFor adotta misure tecniche e organizzative adeguate al rischio, incluse misure di controllo degli accessi, tracciamento e protezione dei sistemi.
7. Destinatari e fornitori
I dati possono essere comunicati, nei limiti necessari, a personale autorizzato di DigitFor, consulenti professionali, fornitori IT/cloud e di assistenza, fornitori della piattaforma tecnica StayPlus, istituti bancari o prestatori coinvolti nella regolazione economica, nonché autorità ed enti pubblici nei casi previsti dalla legge. I fornitori che trattano dati per conto di DigitFor sono nominati responsabili del trattamento quando ricorrono i presupposti dell’art. 28 GDPR.
8. Ruolo dell’Esercente rispetto ai propri dati e ai dati degli Utenti
L’Esercente resta autonomo titolare per i trattamenti connessi alla propria attività commerciale, alla vendita di beni o servizi, alla documentazione fiscale, alle garanzie, ai resi e alle proprie comunicazioni con i clienti. L’adesione a StayPlus non comporta automaticamente che l’Esercente sia responsabile del trattamento per conto di DigitFor, né viceversa. Qualora specifiche attività richiedano un trattamento per conto dell’altra Parte, i relativi ruoli saranno disciplinati con separato accordo scritto.
9. Dati degli Utenti StayPlus
I dati degli Utenti trattati nell’ambito del programma StayPlus sono disciplinati dalla specifica Informativa Privacy Utente StayPlus. L’Esercente deve accedere e utilizzare soltanto i dati strettamente necessari alle operazioni consentite dalla Piattaforma e non può estrarli, riutilizzarli o impiegarli per finalità proprie ulteriori senza un’autonoma e valida base giuridica e senza fornire, ove necessario, la propria informativa.
10. Trasferimenti fuori dallo SEE
Qualora dati personali siano trasferiti verso Paesi non appartenenti allo Spazio Economico Europeo, DigitFor assicura l’adozione di uno dei meccanismi previsti dagli artt. 44 e seguenti GDPR, incluse decisioni di adeguatezza, clausole contrattuali standard o altre garanzie applicabili, ove necessarie.
11. Periodo di conservazione
I dati contrattuali e amministrativi sono conservati per la durata del rapporto e successivamente per il periodo necessario ad adempiere obblighi di legge e tutelare i diritti di DigitFor, di regola entro i termini ordinari di prescrizione applicabili. I log e i dati di sicurezza sono conservati per periodi proporzionati alle relative finalità. I dati trattati sulla base del consenso sono conservati fino alla revoca o per il diverso periodo comunicato all’interessato.
12. Diritti degli interessati
Nei casi previsti dal GDPR, l’interessato può chiedere accesso ai propri dati, rettifica, cancellazione, limitazione, portabilità, opporsi al trattamento e revocare il consenso senza pregiudicare la liceità del trattamento precedente alla revoca. Può inoltre proporre reclamo al Garante per la protezione dei dati personali.
13. Esercizio dei diritti e contatti
Le richieste possono essere inviate a DigitFor utilizzando i recapiti indicati al punto 1. DigitFor potrà richiedere informazioni necessarie a verificare l’identità del richiedente e risponderà nei termini previsti dalla normativa applicabile.
14. Aggiornamenti
La presente informativa può essere aggiornata in caso di modifiche normative, organizzative o tecniche. La versione vigente sarà resa disponibile attraverso i canali StayPlus o comunicata all’Esercente quando le modifiche risultino rilevanti per il rapporto.
Versione: settembre 2026