Termini di servizio

Questi termini regolano l'uso di TATO, la piattaforma gestionale per strutture ricettive erogata da Rooster Byte Solutions S.r.l.s., con sede in via Crocifisso 135, 84012 Angri (SA), partita IVA e codice fiscale 06037320659 («noi»). La piattaforma è accessibile via web su tatito.app e tramite le applicazioni mobili TATO Gestore e TATA. Creando un account accetti questi termini e l'allegato sul trattamento dei dati che ne fa parte integrante.

1. Stato del servizio

TATO è un servizio giovane, in evoluzione continua. In questa fase:

• l'accesso è gratuito e non è dovuto alcun corrispettivo;
• le funzioni possono cambiare, essere sospese o rimosse senza preavviso;
• possono verificarsi interruzioni, errori di calcolo e perdite di dati;
• non è garantito alcun livello di disponibilità del servizio.

Finché dura questa fase, TATO non deve essere l'unico archivio dei dati della tua struttura: tieni una copia dei dati contabili e di quelli che ti servono per gli adempimenti di legge.

2. Account e credenziali

L'account è personale. Sei responsabile della custodia delle credenziali e di tutte le attività svolte con esse, inclusi gli inviti che estendi ai tuoi collaboratori e i permessi che assegni loro. Comunicaci subito qualsiasi accesso non autorizzato che sospetti.

3. Dati degli ospiti e dei collaboratori

I dati che carichi restano tuoi. Rispetto ai dati di ospiti e collaboratori sei tu il titolare del trattamento e noi agiamo come responsabile: ti impegni a raccoglierli su una base giuridica valida, a fornire agli interessati la tua informativa privacy e a non caricare dati che non ti servono. Le condizioni di questo rapporto sono nell'allegato sul trattamento dei dati in fondo a questa pagina. Per i dati del tuo account vale invece la nostra informativa privacy.

4. Adempimenti di legge

TATO offre funzioni di supporto agli adempimenti italiani, tra cui l'invio ad Alloggiati Web e le rilevazioni ISTAT. Restano interamente a tuo carico la correttezza dei dati inseriti, il rispetto dei termini di legge e ogni conseguenza di un adempimento omesso o errato. Le funzioni di supporto non costituiscono consulenza fiscale o legale. Verifica sempre l'esito di ogni invio sul portale ufficiale.

5. Uso consentito

Non è consentito:

• usare la piattaforma per finalità illecite o per trattare dati raccolti illecitamente;
• tentare di accedere a dati di altre organizzazioni o aggirare i controlli di accesso;
• sottoporre il servizio a carichi automatizzati anomali o a test di sicurezza non concordati;
• rivendere o dare in sublicenza l'accesso alla piattaforma.

6. Proprietà intellettuale

Il software, il marchio TATO e l'interfaccia restano di nostra proprietà. Ti concediamo un diritto d'uso non esclusivo, non trasferibile e revocabile, limitato alla durata del rapporto.

7. Limitazione di responsabilità

Il servizio è fornito «così com'è». Nei limiti consentiti dalla legge non rispondiamo di mancati guadagni, perdita di prenotazioni, sanzioni amministrative o danni indiretti derivanti dall'uso della piattaforma. Nulla in questa clausola esclude la responsabilità per dolo o colpa grave, né i diritti inderogabili riconosciuti ai consumatori.

8. Sospensione e chiusura

Puoi chiudere l'account in qualsiasi momento scrivendo a supporto@tatito.app. Possiamo sospendere un account in caso di violazione di questi termini o di rischio per la sicurezza della piattaforma. Alla chiusura ti mettiamo a disposizione un'esportazione dei dati per 30 giorni, poi li cancelliamo salvo obblighi di conservazione di legge.

9. Modifiche

Possiamo aggiornare questi termini; le modifiche sostanziali vengono comunicate via email con almeno 15 giorni di preavviso. Se non le accetti puoi chiudere l'account entro tale termine.

10. Legge applicabile e foro

Si applica la legge italiana. Per le controversie è competente il foro di Nocera Inferiore, fatto salvo il foro del consumatore quando inderogabile.

Allegato — Trattamento dei dati per conto del cliente (art. 28 GDPR)

Questo allegato disciplina il trattamento dei dati personali di ospiti e collaboratori che carichi nella piattaforma, per i quali tu sei titolare e noi responsabili del trattamento. Vale per tutta la durata del rapporto e viene accettato insieme ai termini, senza bisogno di ulteriori sottoscrizioni.

A. Oggetto, durata e natura del trattamento

Trattiamo i dati solo per erogare le funzioni della piattaforma che scegli di usare — prenotazioni, check-in, ricevute, personale, adempimenti — e per diagnosticare i malfunzionamenti, per tutta la durata del rapporto. Le operazioni comprendono raccolta, registrazione, conservazione, consultazione, modifica, comunicazione ai destinatari che indichi e cancellazione.

B. Categorie di dati e di interessati

Interessati: ospiti della struttura e collaboratori. Dati: identificativi e di contatto; estremi dei documenti di identità e cittadinanza; date e dettagli del soggiorno; importi relativi a soggiorni, servizi e spese; dati di timbratura e compensi dei collaboratori.

C. I nostri obblighi

1. trattare i dati solo su tua istruzione documentata e nei limiti necessari a erogare il servizio;
2. non usarli per finalità nostre, non cederli a terzi e non impiegarli per addestrare sistemi automatici;
3. vincolare alla riservatezza chiunque vi acceda;
4. adottare misure di sicurezza adeguate ai sensi dell'art. 32: autenticazione, isolamento dei dati per organizzazione applicato direttamente sul database, cifratura del traffico e delle password;
5. assisterti nel dare seguito alle richieste degli interessati e agli obblighi degli artt. 32-36 GDPR;
6. notificarti ogni violazione dei dati personali senza ingiustificato ritardo e comunque entro 48 ore da quando ne veniamo a conoscenza;
7. su tua richiesta, restituire o cancellare i dati entro 30 giorni dalla fine del rapporto;
8. metterti a disposizione le informazioni necessarie a dimostrare il rispetto di questi obblighi.

D. Sub-responsabili

Ci autorizzi a servirti dei fornitori elencati nell'informativa privacy (Supabase, Vercel, Aruba, Apple), vincolati agli stessi obblighi. Ti comunichiamo ogni variazione dell'elenco con almeno 15 giorni di preavviso: se non la accetti puoi chiudere l'account.

E. Trasferimenti fuori dallo SEE

Il database e i file risiedono in Irlanda. Ove un trasferimento extra-SEE sia inevitabile, avviene sulla base delle Clausole contrattuali standard della Commissione europea.