Schema di accordo sul trattamento
Bozza informativa non firmata. Parti, fornitori, misure e allegati devono essere completati prima dell'uso reale.
Ruoli
Per i propri dati ospiti l'host è di norma titolare e il fornitore segue istruzioni documentate. Per dati ottenuti dalle API possono valere ruoli diversi: le condizioni Airbnb trattano generalmente il fornitore software come titolare separato, salvo accordi specifici.
Ambito
Dati di alloggi, prenotazioni, contatti, messaggi, accessi, riferimenti di pagamento e log sono usati per gestire soggiorni. Niente dati delle carte senza analisi separata.
Obblighi
Occorrono riservatezza, accesso limitato, cifratura, MFA, backup, assistenza sui diritti e audit e segnalazione delle violazioni senza ingiustificato ritardo. Le misure reali devono essere documentate.
Allegati e cessazione
Prima della firma servono identità delle parti, subresponsabili, luoghi, trasferimenti, tempi di conservazione, misure di sicurezza e contatti per incidenti. Al termine i dati vengono restituiti o cancellati salvo obblighi legali.