Informativa sulla privacy

1. Titolare del trattamento

Titolare del trattamento dei dati su Banaki è Kogge Digitalagentur, titolare Morris Mehnert, Memellandstraße 2, 24537 Neumünster, moin@kogge.digital, +49 4321 7574160. Ulteriori indicazioni si trovano nell'Impressum.

2. Quali dati trattiamo e perché

Trattiamo i tuoi dati per rendere possibili le prenotazioni tra ospiti e gestori, per garantire il funzionamento della piattaforma e per adempiere agli obblighi di legge. Le sezioni seguenti elencano ogni servizio utilizzato con finalità, base giuridica e durata di conservazione.

3. Dati dell'account e prenotazioni

Al momento della registrazione raccogliamo nome, indirizzo e-mail e i dati necessari per una prenotazione. La base giuridica è l'esecuzione del contratto di utilizzo con Banaki (art. 6, par. 1, lett. b) GDPR). I dati dell'account restano memorizzati per tutta la durata del tuo account e vengono successivamente cancellati secondo i termini di conservazione previsti dal diritto commerciale e fiscale.

4. Elaborazione dei pagamenti tramite Stripe

Per l'elaborazione dei pagamenti utilizziamo Stripe Payments Europe, Ltd. (Dublino, Irlanda). Stripe tratta i tuoi dati di pagamento per contabilizzare la prenotazione ed effettuare i versamenti ai gestori (Stripe Connect Express). La base giuridica è l'esecuzione del contratto (art. 6, par. 1, lett. b) GDPR). Stripe imposta cookie propri per la prevenzione delle frodi, vedi Cookie Policy.

5. Google Analytics

Se acconsenti, Google Analytics (Google Ireland Limited) misura l'utilizzo di banaki.app, per capire quali regioni e offerte vengono ricercate. La base giuridica è il tuo consenso (art. 6, par. 1, lett. a) GDPR, § 25 TDDDG). Senza consenso il servizio non viene caricato. I dati sono conservati 24 mesi; puoi revocare il tuo consenso in qualsiasi momento tramite "Impostazioni cookie" nel footer.

6. Google Maps

Le mappe negli annunci e nella ricerca vengono caricate solo se acconsenti oppure clicchi attivamente su "Carica mappa". Il fornitore è Google Ireland Limited. La base giuridica è il tuo consenso (art. 6, par. 1, lett. a) GDPR). Senza consenso la mappa resta sostituita da un segnaposto. A seconda dell'impostazione della piattaforma, al posto della mappa di Google compare una mappa OpenStreetMap; maggiori dettagli nella sezione 8.

7. Google Places (ricerca di località)

Quando digiti nella ricerca di località, inviamo il tuo input all'API Google Places, per mostrarti suggerimenti di località pertinenti. In questo caso non viene impostato alcun cookie. La base giuridica è il nostro interesse legittimo a una ricerca funzionante (art. 6, par. 1, lett. f) GDPR) nonché il tuo inserimento consapevole. Questa trasmissione non costituisce un caso ai sensi del § 25 TDDDG, perché non viene memorizzato nulla sul tuo dispositivo. Se la mappa funziona tramite OpenStreetMap o Google non risponde, i suggerimenti di località arrivano invece tramite il nostro server dal servizio Photon, vedi sezione 9.

8. Mappa OpenStreetMap

Banaki mostra mappe nella ricerca, in ogni annuncio e al momento di impostare la posizione, quando un gestore crea un annuncio. A seconda dell'impostazione della piattaforma, la mappa proviene da Google Maps o da dati OpenStreetMap. Esistono tre modalità di funzionamento: solo Google, Google con ripiego automatico su OpenStreetMap (quando Google non risponde) oppure solo OpenStreetMap. Tutto su Google Maps si trova nella sezione 6. Questa sezione riguarda la mappa OpenStreetMap.

Cosa succede. La libreria cartografica (MapLibre GL JS) si trova sul server di Banaki e viene caricata da lì. Le tessere della mappa le carica il tuo browser direttamente dal server di tessere di OpenFreeMap (tiles.openfreemap.org). In questo caso il fornitore riceve, per necessità tecnica, il tuo indirizzo IP, la porzione di mappa richiesta, data e ora nonché l'identificativo del browser (user agent).

OpenFreeMap è gestito da Hyperknot Software Kft., Ungheria. Secondo l'informativa sulla privacy del fornitore, il servizio non utilizza cookie né tracciamento. Tiene registri senza indirizzi IP (tipo di browser, pagina di provenienza, marca temporale, sistema operativo). I registri degli errori possono contenere l'indirizzo IP e l'indirizzo richiesto. Il fornitore cancella tutti i registri dopo 7 giorni, quelli relativi a incidenti di sicurezza dopo al massimo 30 giorni. Per la distribuzione il fornitore dichiara di poter ricorrere a una Content Delivery Network di Cloudflare, Inc. (USA). Per i trasferimenti verso gli Stati Uniti, Cloudflare dichiara di basarsi sul EU-US Data Privacy Framework (art. 45 GDPR).

Non vengono impostati cookie e non viene memorizzato nulla sul tuo dispositivo, a parte le tessere nella normale cache del browser.

Quando. La mappa viene caricata solo dopo che hai acconsentito nella categoria "Contenuti esterni", esattamente come per Google Maps. Fino ad allora vedi un segnaposto e non parte alcuna richiesta a un server di tessere. Puoi revocare il consenso in qualsiasi momento tramite "Impostazioni cookie" nel footer. La mappa scompare allora senza ricaricare la pagina.

Base giuridica. Il tuo consenso (art. 6, par. 1, lett. a) GDPR). Lo richiediamo in via precauzionale, perché caricando la mappa trasmetti il tuo indirizzo IP a un terzo. La revoca ha effetto per il futuro (art. 7, par. 3 GDPR).

Senza mappa. Ricerca e prenotazione funzionano anche senza mappa. Gli annunci mostrano allora località e indirizzo nel testo.

9. Suggerimenti di località tramite Photon

Quando digiti una località nella ricerca o nella creazione di un annuncio, Banaki ti propone località pertinenti. Se la mappa funziona tramite OpenStreetMap o Google non è disponibile, i suggerimenti non arrivano da Google ma tramite il nostro server:

1. Il tuo browser interroga solo il server di Banaki (indirizzo /api/ortssuche). Non comunica con terzi.
2. Il nostro server interroga il servizio di ricerca di località Photon. Viene utilizzata l'istanza pubblica photon.komoot.io di komoot GmbH, Kienberger Allee 4, 12529 Schönefeld, Germania (Amtsgericht Cottbus, HRB 19363 CB). Da marzo 2025 komoot fa parte di Bending Spoons S.p.A. (Italia).
3. Il server invia solo il testo digitato e la lingua. Il tuo indirizzo IP e altre informazioni del tuo browser (header, user agent) non vengono trasmessi. Per komoot ogni richiesta sembra provenire dal server di Banaki.

Cosa memorizziamo. Conserviamo i risultati per 24 ore nella memoria di lavoro del server, in modo che richieste identiche non partano di nuovo verso l'esterno. Un riavvio svuota la memoria. Il server usa brevemente il tuo indirizzo IP nella memoria di lavoro per limitare gli abusi (al massimo 60 richieste al minuto per indirizzo IP). Né il testo né l'indirizzo IP vengono scritti in un nostro registro. Per gli accessi al nostro server vale, come per tutti gli altri accessi, la sezione 15 (Hosting).

Cosa viene a sapere komoot. Il testo digitato, la lingua e l'indirizzo IP del nostro server. Come komoot registri l'istanza pubblica, il fornitore non lo ha reso noto. Secondo la descrizione del progetto, Photon è indipendente dagli altri servizi di komoot. Anche dove si trovino i server dell'istanza pubblica, il fornitore non lo ha reso noto. Il fornitore ha sede in Germania. Non possiamo quindi escludere un trasferimento verso un paese terzo, ma vengono trasmessi solo il testo della località e la lingua, nessuna informazione su di te.

Base giuridica. Interesse legittimo a una ricerca di località funzionante e alla limitazione degli abusi (art. 6, par. 1, lett. f) GDPR). Un consenso non è necessario, perché nessun dato che ti riguarda va a terzi e nulla viene memorizzato o letto sul tuo dispositivo (il § 25 TDDDG non si applica). Puoi opporti (art. 21 GDPR) non utilizzando la ricerca di località o rivolgendoti a moin@kogge.digital. La ricerca di località è facoltativa, puoi anche usare la mappa o scegliere le regioni dall'elenco.

10. Risoluzione delle località tramite Nominatim

Se Google non fornisce alcun risultato per una località, ad esempio dalla ricerca assistita dall'IA o da un indirizzo nell'annuncio, il nostro server interroga il servizio di geocodifica Nominatim della OpenStreetMap Foundation (St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Regno Unito). Viene trasmesso solo il nome della località. Il tuo indirizzo IP e altre informazioni su di te non vengono inviati. La Foundation vede l'indirizzo IP del nostro server.

La base è il nostro interesse legittimo a una ricerca di località funzionante (art. 6, par. 1, lett. f) GDPR). Per il Regno Unito esiste una decisione di adeguatezza della Commissione UE (art. 45 GDPR), che la Commissione ha prorogato a dicembre 2025 fino al 27 dicembre 2031. L'informativa sulla privacy della Foundation si trova su osmfoundation.org/wiki/Privacy_Policy.

11. Google reCAPTCHA

Il modulo di contatto è protetto da abusi automatizzati tramite Google reCAPTCHA (Google Ireland Limited). Il servizio viene caricato solo se acconsenti espressamente sul modulo. La base giuridica è il tuo consenso (art. 6, par. 1, lett. a) GDPR, § 25 TDDDG).

12. Accesso con Google

Puoi accedere con il tuo account Google. In questo caso Google Ireland Limited trasmette nome e indirizzo e-mail a Banaki. La base giuridica è l'esecuzione del contratto (art. 6, par. 1, lett. b) GDPR); il servizio si attiva solo se lo utilizzi.

13. Immagini tramite Cloudinary

Le immagini degli alloggi vengono distribuite tramite Cloudinary. In questo caso il tuo indirizzo IP viene trasmesso a Cloudinary. La base giuridica è il nostro interesse legittimo a una distribuzione rapida delle immagini (art. 6, par. 1, lett. f) GDPR). Con Cloudinary è in vigore un contratto di trattamento dei dati per conto del titolare.

14. Registri di errore tramite Sentry

Gli errori sul nostro server vengono registrati tramite Sentry, per correggere malfunzionamenti. Questo avviene esclusivamente lato server, non viene caricato alcuno script nel tuo browser. La base giuridica è il nostro interesse legittimo a un funzionamento senza problemi (art. 6, par. 1, lett. f) GDPR).

15. Hosting

Banaki è ospitato presso Hetzner Online GmbH (Germania). La base giuridica è il nostro interesse legittimo a un funzionamento stabile (art. 6, par. 1, lett. f) GDPR). Con Hetzner è in vigore un contratto di trattamento dei dati per conto del titolare.

16. Invio di e-mail

I messaggi di sistema come le conferme di prenotazione vengono inviati tramite emailit. La base giuridica è l'esecuzione del contratto (art. 6, par. 1, lett. b) GDPR).

17. Messaggi tra ospite e gestore

I messaggi all'interno di una prenotazione avvengono tramite una connessione diretta al nostro server (Socket.io), senza il coinvolgimento di terzi. La base giuridica è l'esecuzione del contratto (art. 6, par. 1, lett. b) GDPR).

18. Disponibilità e annunci tramite Campnerd

Per i gestori che curano il proprio alloggio anche tramite un channel manager, Banaki scambia disponibilità e dati degli annunci con Campnerd. La base giuridica è l'esecuzione del contratto con il gestore (art. 6, par. 1, lett. b) GDPR).

19. Dati fiscali per i gestori (DAC7 / PStTG)

In qualità di gestore di piattaforma soggetto all'obbligo di comunicazione, raccogliamo dai gestori nome, indirizzo, codice fiscale o numero di identificazione fiscale, numero di partita IVA, eventualmente numero di iscrizione al registro delle imprese e data di nascita, nonché per ogni annuncio l'indirizzo e il numero di giorni di locazione. La base giuridica è l'adempimento di un obbligo legale (art. 6, par. 1, lett. c) GDPR in combinato disposto con la legge tedesca sulla trasparenza fiscale delle piattaforme). Questi dati vengono comunicati una volta all'anno al Bundeszentralamt für Steuern e conservati per dieci anni (§ 24 PStTG).

20. I tuoi diritti

Hai diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione ai trattamenti basati su interesse legittimo (artt. 15 a 21 GDPR). Un consenso concesso puoi revocarlo in qualsiasi momento per il futuro. Rivolgiti a tal fine a moin@kogge.digital. Puoi inoltre presentare reclamo a un'autorità di controllo per la protezione dei dati; competente è l'Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein.