Informativa sul trattamento dei dati personali
Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 ("Codice Privacy"), come modificato dal D.Lgs. 101/2018.
Ultimo aggiornamento: 17 Maggio 2026
1. Titolare del trattamento
Il Titolare del trattamento è Rocas S.r.l., società che opera con il marchio Toc Toc.
Sede legale: Via dei Serragli 126R, 50124 Firenze (FI), Italia
Codice fiscale e Partita IVA: 07441540486
Iscritta al Registro delle Imprese di Firenze, R.E.A. n. FI-703348
Capitale sociale: € 20.000 interamente versato
PEC: rocas.srl@pec.it
Email: info@toc-toc.it
Telefono: +39 334 8720022
2. Destinatari dell'informativa
La presente informativa riguarda i dati personali di: visitatori del sito www.toc-toc.it; persone che contattano il Titolare tramite modulo, email, telefono o WhatsApp; ospiti e conduttori che prenotano un alloggio gestito con il marchio Toc Toc, direttamente o tramite portali di prenotazione; proprietari di immobili che conferiscono un incarico al Titolare o lo contattano a tal fine.
3. Dati trattati
Dati di navigazione: indirizzo IP, tipo di browser e sistema operativo, pagine visitate, data e ora di accesso e altri parametri tecnici acquisiti dai sistemi informatici durante l'uso del sito.
Dati forniti volontariamente: nome, cognome, email, numero di telefono e contenuto dei messaggi inviati tramite modulo di contatto, email, telefono o WhatsApp.
Dati relativi a prenotazione e soggiorno: dati anagrafici, estremi e copia del documento di identità, codice fiscale, indirizzo di residenza, recapiti, date del soggiorno, dati relativi ai pagamenti e, per le locazioni transitorie, la documentazione che attesta l'esigenza transitoria (ad esempio motivi di studio o di lavoro). Gli stessi dati possono riguardare ogni persona che soggiorna nell'alloggio, che deve essere dichiarata al Titolare.
Dati dei proprietari: dati anagrafici e fiscali, recapiti, dati catastali dell'immobile e coordinate bancarie.
Il Titolare non richiede categorie particolari di dati (art. 9 GDPR) né dati relativi a condanne penali e reati (art. 10 GDPR). Si invita l'interessato a non comunicarli se non strettamente necessario.
4. Finalità e basi giuridiche
Rispondere a richieste di informazioni e preventivi. Base giuridica: misure precontrattuali, art. 6(1)(b) GDPR.
Gestire prenotazioni, check-in online, soggiorni, contratti di locazione e incarichi di intermediazione. Base giuridica: esecuzione del contratto, art. 6(1)(b) GDPR.
Adempiere obblighi di legge: comunicazione degli alloggiati all'Autorità di Pubblica Sicurezza (art. 109 TULPS), comunicazione di cessione di fabbricato (art. 12 D.L. 59/1978), registrazione dei contratti di locazione, imposta di soggiorno, obblighi fiscali e contabili e, ove applicabili, obblighi antiriciclaggio (D.Lgs. 231/2007). Base giuridica: obbligo legale, art. 6(1)(c) GDPR.
Garantire la sicurezza del sito e prevenire frodi e abusi. Base giuridica: legittimo interesse, art. 6(1)(f) GDPR.
Accertare, esercitare o difendere i diritti del Titolare in sede stragiudiziale e giudiziale. Base giuridica: legittimo interesse, art. 6(1)(f) GDPR.
Inviare comunicazioni commerciali e promozionali. Base giuridica: consenso, art. 6(1)(a) GDPR, revocabile in qualsiasi momento.
5. Natura del conferimento
Il conferimento dei dati per finalità contrattuali e di legge è necessario: in mancanza non è possibile dare seguito alla richiesta, alla prenotazione o al contratto. Il conferimento per finalità promozionali è facoltativo e il rifiuto non ha conseguenze sui servizi.
6. Modalità del trattamento
I dati sono trattati con strumenti manuali e informatici, da personale autorizzato e con misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR. Il Titolare non adotta processi decisionali automatizzati, compresa la profilazione, di cui all'art. 22 GDPR.
7. Destinatari dei dati
Personale e collaboratori del Titolare autorizzati al trattamento.
Fornitori che trattano i dati per conto del Titolare, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR: servizi informatici, hosting e posta elettronica, software gestionale e channel manager, prestatori di servizi di pagamento, imprese di pulizia e manutenzione, consulenti contabili e fiscali.
Soggetti che trattano i dati come autonomi titolari: proprietari degli immobili, nella misura necessaria alla stipula e all'esecuzione del contratto; portali tramite i quali è stata effettuata la prenotazione; istituti bancari; professionisti legali.
Autorità pubbliche, nei casi previsti dalla legge: Questura, Agenzia delle Entrate, Comune di Firenze, autorità giudiziaria.
I dati non sono oggetto di diffusione.
8. Trasferimento dei dati fuori dallo Spazio Economico Europeo
Alcuni fornitori e collaboratori, ad esempio per l'assistenza clienti da remoto o per servizi informatici, possono trattare i dati al di fuori dello Spazio Economico Europeo. In tal caso il trasferimento avviene verso Paesi oggetto di una decisione di adeguatezza della Commissione europea (art. 45 GDPR) oppure sulla base delle clausole contrattuali standard approvate dalla Commissione (art. 46 GDPR). Copia delle garanzie adottate può essere richiesta al Titolare.
9. Periodo di conservazione
Richieste di informazioni senza seguito contrattuale: 12 mesi dall'ultimo contatto.
Dati contrattuali, contabili e fiscali: 10 anni dalla cessazione del rapporto (art. 2220 c.c.).
Copie dei documenti di identità: per il tempo necessario agli adempimenti di legge e alla tutela dei diritti del Titolare.
Dati per finalità promozionali: fino alla revoca del consenso e comunque non oltre 24 mesi dal rilascio.
Dati di navigazione: per il tempo necessario alle finalità tecniche e di sicurezza, salvo esigenze di accertamento di illeciti.
In caso di contenzioso, i dati necessari sono conservati fino alla sua definizione.
10. Cookie
Il sito utilizza cookie tecnici necessari al funzionamento, per i quali non è richiesto il consenso. Cookie analitici di terze parti e cookie di profilazione sono installati solo previo consenso, espresso tramite il banner visualizzato al primo accesso e modificabile in qualsiasi momento.
11. Diritti dell'interessato
Ai sensi degli artt. 15-22 GDPR l'interessato può in qualsiasi momento accedere ai propri dati, chiederne la rettifica o la cancellazione, chiedere la limitazione del trattamento, opporsi al trattamento fondato sul legittimo interesse, ricevere i dati in formato strutturato e trasmetterli ad altro titolare (portabilità), e revocare il consenso, senza pregiudizio per la liceità del trattamento svolto prima della revoca.
Le richieste vanno inviate a info@toc-toc.it o a rocas.srl@pec.it. Il Titolare risponde entro un mese dalla ricezione, termine prorogabile nei casi previsti dall'art. 12 GDPR.
L'interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
12. Minori
Le prenotazioni sono riservate a persone maggiorenni. Il Titolare non raccoglie consapevolmente dati di minori, salvo quelli degli ospiti minorenni comunicati da chi esercita la responsabilità genitoriale ai fini degli adempimenti di legge.
13. Modifiche
Il Titolare può aggiornare la presente informativa. La versione in vigore è pubblicata su questa pagina con la data dell'ultimo aggiornamento.
