Informativa sulla privacy

Aggiornato: novembre 2026

Questa informativa sulla privacy ti informa su quali dati personali trattiamo quando utilizzi adrialo.eu, per quali finalità ciò avviene e quali diritti ti spettano come interessato.

1. Titolare del trattamento

Responsabile del trattamento dei dati è SALTY SOUL CREATIVES, e-mail: support@adrialo.eu.

2. Dati degli ospiti al momento di una prenotazione

Al momento di una prenotazione trattiamo i dati da te inseriti (nome, indirizzo e-mail, indirizzo, numero di telefono, periodo di viaggio, numero ed età degli ospiti nonché il tuo messaggio all'host) per l'elaborazione e l'inoltro della tua prenotazione al rispettivo host, nonché per la creazione della conferma di prenotazione, della fattura e - in caso di cancellazione - della nota di credito. La base giuridica è l'art. 6, par. 1, lett. b) del GDPR (esecuzione del contratto o misure precontrattuali).

Questi dati vengono comunicati al rispettivo host, poiché il contratto di alloggio si conclude esclusivamente tra te e l'host (vedi i nostri TCG). Tre giorni dopo la fine del tuo soggiorno riceverai inoltre automaticamente una breve e-mail con la richiesta di un feedback volontario sull'alloggio; puoi semplicemente rispondere a questa e-mail oppure ignorarla.

3. Dati di viaggio dei compagni di viaggio (obbligo di registrazione eVisitor)

Il diritto croato obbliga gli host a registrare tutti gli ospiti nel sistema governativo eVisitor. A tal fine, tramite un link individuale inviato via e-mail, puoi inserire volontariamente i dati di viaggio di tutti i compagni di viaggio (nome e cognome, genere, data di nascita, paese di nascita, nazionalità, paese di residenza, e in caso di residenza croata anche il luogo di residenza, tipo di documento e numero del documento). Questi dati vengono comunicati al rispettivo host per l'adempimento del suo obbligo legale di registrazione.

Se l'host ha attivato la corrispondente opzione facoltativa nella propria dashboard, adrialo trasmette inoltre questi dati di viaggio in modo automatizzato tramite l'interfaccia ufficiale (Web-API) del sistema eVisitor alla Hrvatska turistička zajednica (ente turistico croato) - utilizzando le credenziali eVisitor depositate dall'host stesso e a suo nome, per l'adempimento del suo obbligo legale di registrazione. Questa funzione è disattivata per impostazione predefinita e viene utilizzata solo dopo l'attivazione esplicita da parte dell'host. Per la diagnosi di errori in questa trasmissione registriamo internamente data, ora ed esito (successo o messaggio di errore) della rispettiva richiesta - mai però la password eVisitor. La base giuridica è l'art. 6, par. 1, lett. c) del GDPR (obbligo legale dell'host) in combinato disposto con l'art. 6, par. 1, lett. f) del GDPR (legittimo interesse a rendere tecnicamente possibile questa registrazione).

4. Dati degli host

Al momento della registrazione come host trattiamo i dati da te forniti (tra cui nome, azienda, dati di contatto e indirizzo, OIB, forma giuridica, coordinate bancarie ove necessarie per l'elaborazione dei pagamenti, informazioni sul tuo alloggio e foto caricate) per la messa a disposizione del tuo account utente, per l'elaborazione della commissione di intermediazione nonché per la presentazione del tuo alloggio sulla piattaforma. La base giuridica è l'art. 6, par. 1, lett. b) del GDPR.

Per dimostrare che sei effettivamente autorizzato alla locazione, trattiamo inoltre la tua autorizzazione operativa croata (Rješenje) ovvero la tua prova eVisitor. Questi documenti vengono utilizzati esclusivamente per la verifica interna da parte di adrialo, memorizzati in un'area separata non accessibile dall'esterno e non pubblicati. La base giuridica è l'art. 6, par. 1, lett. f) del GDPR (legittimo interesse alla prevenzione di annunci fraudolenti a tutela di tutti gli utenti).

5. Credenziali eVisitor

Affinché il tuo alloggio possa essere attivato, depositi nella tua dashboard host le tue credenziali (nome utente, password, codice immobile/unità) per il sistema governativo eVisitor. La tua password eVisitor viene memorizzata in forma crittografata (AES-256) nel nostro database e decrittografata esclusivamente internamente per la verifica del tuo alloggio.

Se attivi inoltre l'opzione facoltativa per la registrazione automatizzata degli ospiti (vedi punto 3), queste credenziali vengono inoltre utilizzate per registrare i dati di viaggio dei tuoi ospiti a tuo nome tramite l'interfaccia ufficiale eVisitor. Questa funzione è disattivata per impostazione predefinita; senza la tua attivazione esplicita non avviene alcuna registrazione automatizzata. L'accesso al nostro database e alla chiave di decrittografia è tecnicamente e organizzativamente limitato a una ristretta cerchia di persone. La base giuridica è l'art. 6, par. 1, lett. f) del GDPR.

6. Cancellazioni e annullamenti di prenotazioni

Se un host segnala la richiesta di cancellazione di un ospite, trattiamo le prove caricate volontariamente a tal fine (ad es. screenshot di e-mail o messaggi dell'ospite) nonché la data e il motivo della cancellazione, per verificare la legittimità della cancellazione e calcolare la commissione di cancellazione. Anche questi documenti non sono pubblicamente consultabili e vengono utilizzati esclusivamente internamente.

Se invece una prenotazione viene annullata da adrialo stessa (ad es. in caso di violazione dei nostri termini di utilizzo), i relativi dati di prenotazione rimangono consultabili a scopo di documentazione per l'host interessato, ma non possono più essere modificati. La base giuridica è in entrambi i casi l'art. 6, par. 1, lett. f) del GDPR (legittimo interesse al chiarimento di controversie e abusi).

7. Note interne sugli account host

Per singoli account host, i nostri collaboratori possono depositare note interne, non visibili agli host (ad es. appunti di conversazioni o anomalie). Queste servono esclusivamente alla tracciabilità interna della nostra comunicazione e delle nostre decisioni. La base giuridica è l'art. 6, par. 1, lett. f) del GDPR (legittimo interesse a una gestione degli account coerente e tracciabile).

8. Elaborazione dei pagamenti

Il pagamento dell'affitto degli ospiti al rispettivo host e la commissione di intermediazione vengono gestiti tramite il nostro fornitore di servizi di pagamento Stripe. I tuoi dati di pagamento vengono elaborati direttamente da Stripe; noi stessi non riceviamo né memorizziamo dati completi delle carte di pagamento. Si applica inoltre l'informativa sulla privacy di Stripe (stripe.com/it/privacy).

9. Modulo di contatto del supporto

Se utilizzi il nostro modulo di contatto del supporto, trattiamo i dati da te forniti (nome, indirizzo e-mail, messaggio, eventuale allegato caricato) esclusivamente per l'elaborazione della tua richiesta. Il semplice calcolo richiesto nel modulo serve unicamente a proteggere da spam automatizzato e non viene memorizzato. La base giuridica è l'art. 6, par. 1, lett. f) del GDPR (legittimo interesse a rispondere alle richieste) oppure l'art. 6, par. 1, lett. b) del GDPR, qualora la richiesta si riferisca a un contratto esistente o in fase di conclusione.

10. Statistiche anonime dei visitatori

Per poter comprendere approssimativamente l'utilizzo della nostra piattaforma (ad es. numero totale di visualizzazioni di pagina, quante volte è stato visualizzato un alloggio), memorizziamo a ogni visualizzazione di pagina una voce con data, eventualmente l'alloggio visualizzato nonché un identificativo anonimo generato casualmente. Questo identificativo viene memorizzato localmente nel tuo browser (Local Storage) e ci consente solo di distinguere approssimativamente le visite ricorrenti da quelle nuove. Non avviene alcuna associazione al tuo nome, al tuo indirizzo IP o ad altre caratteristiche identificative, e i dati non vengono comunicati a terzi. La base giuridica è l'art. 6, par. 1, lett. a) del GDPR (il tuo consenso tramite il banner dei cookie, vedi punto 13).

11. Misure di sicurezza

A tutela da tentativi di accesso abusivi (ad es. tentativi automatizzati di password), in caso di tentativi di accesso falliti e in determinate funzioni e-mail memorizziamo temporaneamente l'indirizzo IP richiedente o l'indirizzo e-mail interessato. Queste voci diventano automaticamente irrilevanti dopo un breve periodo, poiché per la verifica del blocco vengono considerati solo gli ultimi 15 minuti. La base giuridica è l'art. 6, par. 1, lett. f) del GDPR (legittimo interesse alla sicurezza informatica della nostra piattaforma).

12. Comunicazione a terzi / responsabili del trattamento

Per la fornitura tecnica della piattaforma ci avvaliamo dei seguenti fornitori di servizi, con ciascuno dei quali è in essere un contratto di trattamento dati per conto: il nostro fornitore di hosting (ALL-INKL.COM - Neue Medien Münnich, Germania) per server, database e invio e-mail, nonché il nostro fornitore di servizi di pagamento Stripe per l'elaborazione dei pagamenti (vedi punto 8).

Se un host attiva la registrazione automatizzata eVisitor (vedi punto 3), i dati di viaggio dei suoi ospiti vengono inoltre trasmessi alla Hrvatska turistička zajednica (ente turistico croato) in qualità di gestore del sistema eVisitor. Non si tratta di un tradizionale trattamento per conto, bensì di una registrazione prevista per legge a nome e con le credenziali del rispettivo host, per l'adempimento del proprio obbligo legale di registrazione. Non avviene alcuna comunicazione di dati personali oltre alle finalità indicate in questa informativa.

13. Cookie e Local Storage

La nostra piattaforma utilizza tecnologie di memorizzazione tecnicamente necessarie (tra cui il Local Storage) per memorizzare la tua preferenza linguistica nonché - previo tuo consenso - per il conteggio anonimo dei visitatori ai sensi del punto 10. Non vengono utilizzati cookie per scopi pubblicitari o di tracciamento di terzi.

Alla prima visita del nostro sito ti viene chiesto, tramite un banner, di acconsentire o rifiutare il conteggio anonimo dei visitatori. La tua decisione viene memorizzata localmente nel tuo browser. Puoi modificarla in qualsiasi momento eliminando la relativa voce dai dati del sito web nel tuo browser, dopodiché il banner riapparirà.

Inoltre memorizziamo la lingua da te scelta in un cookie tecnicamente necessario («adrialo_lang», contenuto: solo il codice della lingua, durata di conservazione: 1 anno), affinché alla tua prossima visita il sito ti venga mostrato direttamente nella tua lingua. La base giuridica è il § 25, comma 2, n. 2 della legge tedesca TDDDG in combinato disposto con l’art. 6, par. 1, lett. f) del GDPR (legittimo interesse a una presentazione di facile utilizzo).

14. Durata di conservazione

Conserviamo i dati personali solo per il tempo necessario alle finalità indicate o per il periodo previsto da obblighi legali di conservazione (in particolare disposizioni fiscali e commerciali, in Croazia generalmente 10 o 11 anni per la documentazione contabile). I dati relativi alle prenotazioni vengono pertanto regolarmente conservati anche oltre la fine del soggiorno.

15. I tuoi diritti

Ai sensi del GDPR ti spettano i seguenti diritti: accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), portabilità dei dati (art. 20) nonché opposizione al trattamento (art. 21). Per esercitare questi diritti è sufficiente un messaggio informale a support@adrialo.eu.

Hai inoltre il diritto di presentare reclamo a un'autorità di controllo per la protezione dei dati, in particolare all'autorità competente per la Baviera (Bayerisches Landesamt für Datenschutzaufsicht) o all'autorità di controllo del tuo luogo di residenza abituale.

16. Modifiche a questa informativa sulla privacy

Ci riserviamo il diritto di adeguare questa informativa sulla privacy per adattarla a mutate condizioni giuridiche o a nuove funzioni della piattaforma. Si applica la versione in vigore al momento della tua visita.

17. Contatto

Per domande sulla protezione dei dati puoi contattarci all'indirizzo support@adrialo.eu.