Informativa privacy e cookie

1. Titolare e ambito dell’informativa

Davide La Rocca, con i dati identificativi sopra riportati, è il titolare del trattamento dei dati utilizzati per gestire Welcome Guest, i rapporti con i clienti, l’assistenza e la sicurezza della piattaforma. Per questioni privacy: italianslowlife@outlook.it oppure PEC davidelr1992@pec.it.

Questa informativa, resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR), riguarda visitatori, titolari degli account e persone che contattano il servizio. Si applica insieme alla normativa italiana in materia di protezione dei dati personali.

Per gli ospiti delle strutture: la struttura che pubblica la Guest Page e riceve la richiesta decide le finalità del servizio richiesto ed è titolare dei relativi dati. Welcome Guest mette a disposizione gli strumenti tecnici e tratta questi dati per conto della struttura. La presente informativa descrive il funzionamento della piattaforma e non sostituisce l’informativa della struttura, da richiedere ai contatti indicati nella sua Guest Page. Il rapporto con la struttura richiede la disciplina prevista dall’articolo 28 GDPR.

2. Dati, finalità e basi giuridiche

• Account e servizio: nome, email, credenziali gestite dal sistema di autenticazione, identificativi dell’account, dati della struttura e contenuti della guida. Servono a registrarsi, accedere, pubblicare e gestire la Guest Page. Base giuridica: esecuzione del contratto e misure precontrattuali (art. 6.1.b GDPR). Se accedi tramite il servizio che ospita il sito, possono essere ricevuti identificativo, nome ed email del profilo autorizzato.
• Traduzioni: i testi della guida selezionati dal gestore vengono elaborati da servizi di traduzione mediante intelligenza artificiale e salvati per mostrarli nelle lingue disponibili. Base giuridica: erogazione della funzionalità contrattuale. Non inserire nei testi da pubblicare dati personali degli ospiti o informazioni riservate.
• Acquisti e contabilità: dati identificativi e fiscali, piano, importo, stato e riferimenti del pagamento. Sono trattati per eseguire il contratto e adempiere agli obblighi amministrativi e fiscali (art. 6.1.b e c). Quando il pagamento è disponibile tramite Stripe, i dati dello strumento di pagamento sono raccolti dal relativo fornitore: Welcome Guest non richiede il numero completo della carta nei propri moduli.
• Assistenza: recapiti, contenuto della comunicazione e informazioni necessarie a risolvere il problema. Base giuridica: misure precontrattuali o contratto; per comunicazioni generali, legittimo interesse a rispondere e gestire i rapporti con gli interessati (art. 6.1.f).
• Sicurezza e funzionamento: identificativi tecnici, indirizzo IP, informazioni del browser, accessi, errori e registrazioni degli eventi possono essere trattati dall’infrastruttura per prevenire abusi e garantire il servizio. Base giuridica: legittimo interesse alla sicurezza e alla continuità operativa, nel rispetto dei diritti degli interessati.
• Statistiche della Guest Page: il codice applicativo registra pagina visitata, lingua e data/ora della visita per misurare l’utilizzo della guida. Questo evento non contiene un identificativo del visitatore né il suo IP; i log tecnici dell’infrastruttura sono distinti. Non sono utilizzati questi eventi per pubblicità personalizzata.
• Richieste alla struttura: nome, camera o piazzola se indicata, numero di persone, servizio, data/ora, note facoltative e stato della richiesta. Sono messi a disposizione della struttura per gestire la richiesta, sulla base del rapporto con l’ospite e delle istruzioni della struttura. La struttura fornisce le informazioni sulle proprie basi giuridiche e sugli eventuali ulteriori utilizzi.

I dati provengono dall’interessato, dal gestore che li inserisce, dai servizi di autenticazione e pagamento o dall’utilizzo della piattaforma. I campi obbligatori sono necessari alla relativa operazione: senza tali dati non è possibile completarla. Le note e gli altri campi facoltativi possono essere lasciati vuoti. Non inserire nei campi liberi dati sanitari, documenti d’identità o altre informazioni particolarmente delicate; per esigenze specifiche contatta direttamente la struttura.

La presa visione dell’informativa non è un consenso al marketing. Le funzioni descritte non richiedono un consenso generico per i trattamenti necessari al servizio. Eventuali future finalità facoltative basate sul consenso richiederanno un’informazione e una scelta separate.

3. Destinatari e contenuti pubblicati

I dati sono accessibili alle persone autorizzate per assistenza e gestione, ai fornitori tecnici per le rispettive attività, a consulenti amministrativi quando necessario e ad autorità nei casi previsti dalla legge. Per le richieste degli ospiti, destinatario è il gestore della struttura interessata.

I servizi tecnici utilizzati comprendono OpenAI Sites e Cloudflare per l’hosting e l’infrastruttura, Supabase per autenticazione e archiviazione delle traduzioni, OpenAI per la traduzione dei testi, DeepL come servizio alternativo in caso di indisponibilità e, quando attivato per l’acquisto, Stripe per i pagamenti. I fornitori possono operare come responsabili per i servizi affidati o come titolari autonomi per le proprie finalità, secondo il servizio e i termini applicabili.

Informazioni dei fornitori: OpenAI, Cloudflare, Supabase, DeepL, Stripe.

Testi, immagini e contatti inseriti nella Guest Page sono visibili a chi può accedere alla pagina, secondo le sue impostazioni di accesso. Il gestore deve pubblicare soltanto contenuti che è autorizzato a condividere. I collegamenti esterni, ad esempio mappe, WhatsApp o newsletter della struttura, portano a servizi soggetti alle rispettive informative.

4. Trattamenti fuori dallo Spazio economico europeo

L’impiego di fornitori internazionali può comportare trattamento o accesso ai dati fuori dallo Spazio economico europeo. Per questi trasferimenti il GDPR richiede una decisione di adeguatezza applicabile oppure garanzie appropriate, come le clausole contrattuali standard, con le eventuali misure integrative necessarie. Non si presume che ogni dato rimanga nell’Unione europea.

Per conoscere i paesi di trattamento, le garanzie applicabili ai servizi utilizzati e ottenere copia o indicazione di tali garanzie, contatta il titolare ai recapiti sopra riportati. Le informative dei fornitori indicano ulteriori dettagli sui loro trattamenti internazionali.

5. Conservazione dei dati

Per limitare abusi di accesso e richieste email, il sito mantiene contatori basati su impronte crittografiche dell’indirizzo email e dell’IP, senza salvarli in chiaro in questi contatori. Le finestre di controllo durano 15 minuti; i contatori scadono entro 30 minuti e vengono eliminati alle successive richieste di autenticazione.

La durata dipende dalla finalità, dal rapporto contrattuale, dagli obblighi di legge e dall’eventuale necessità di tutelare un diritto. Si applicano i seguenti criteri:

• Account e contenuti: per la durata del rapporto e per le operazioni necessarie alla sua chiusura. La sola scadenza dell’abbonamento interrompe il servizio e non costituisce una richiesta di cancellazione dell’account. Puoi richiedere separatamente la chiusura e la cancellazione dei dati, fatti salvi gli obblighi di conservazione.
• Documenti contabili e fiscali: per il periodo imposto dalla normativa applicabile; le scritture contabili soggette all’art. 2220 del codice civile sono conservate per dieci anni dall’ultima registrazione, salvo ulteriori obblighi o contenziosi.
• Assistenza e contestazioni: per gestire la richiesta e, se necessario, documentare il rapporto o tutelare diritti entro i termini di prescrizione applicabili, limitando i dati a quelli pertinenti.
• Richieste degli ospiti: secondo le istruzioni e i tempi stabiliti dalla struttura titolare, in funzione dell’esecuzione del servizio richiesto e degli obblighi applicabili. La struttura può richiederne la cancellazione o restituzione; l’ospite può rivolgersi direttamente alla struttura.
• Dati tecnici e copie di sicurezza: secondo i tempi dei servizi infrastrutturali utilizzati, in rapporto alle esigenze di sicurezza, ripristino e accertamento degli incidenti. Le copie soggette a cicli di rotazione possono essere eliminate successivamente ai dati operativi. Per i dettagli applicabili al proprio account è possibile contattare il titolare.

6. Cookie e memoria del browser

L’applicazione utilizza strumenti tecnici di autenticazione e preferenze. Il codice della piattaforma non integra pixel pubblicitari o strumenti di profilazione commerciale.

• wg_access: cookie tecnico di accesso, con durata corrispondente al token di sessione (normalmente circa un’ora).
• wg_refresh: cookie tecnico per rinnovare la sessione, con durata fino a 30 giorni; può essere rinnovato durante l’utilizzo. Uscendo dall’account vengono rimossi entrambi i cookie di autenticazione.
• welcome-language: preferenza di lingua salvata nella memoria locale del browser, fino alla cancellazione dei dati del sito da parte dell’utente.

Il servizio che ospita il sito può utilizzare propri strumenti tecnici per controllare l’accesso. Per gli strumenti strettamente necessari non è richiesto il consenso preventivo. Puoi rimuovere o bloccare cookie e memoria locale dalle impostazioni del browser; il blocco dei cookie di autenticazione può impedire l’accesso. Eventuali strumenti non necessari introdotti in futuro richiederanno una gestione delle preferenze e, quando previsto, il consenso prima dell’attivazione.

7. Diritti e reclami

Alle condizioni previste dagli articoli 15–22 GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati. Puoi opporti ai trattamenti basati sul legittimo interesse per motivi connessi alla tua situazione particolare. Un eventuale consenso può essere revocato senza pregiudicare la liceità del trattamento precedente.

Invia la richiesta a italianslowlife@outlook.it o davidelr1992@pec.it. Riceverai riscontro, di norma, entro un mese; nei casi complessi il termine può essere prorogato di altri due mesi, comunicandoti motivi e proroga entro il primo mese. Potrebbero essere richieste soltanto le informazioni necessarie a verificare l’identità. Per i dati trattati per conto di una struttura, la richiesta viene gestita con il relativo titolare.

Puoi proporre reclamo al Garante per la protezione dei dati personali o all’autorità competente nel paese di residenza abituale, lavoro o presunta violazione, e agire in sede giudiziaria. La piattaforma non utilizza i dati per decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi sull’interessato.

8. Aggiornamenti

La data in apertura identifica questa versione. Le modifiche sostanziali alle finalità o alle modalità di trattamento richiedono un aggiornamento dell’informativa e, ove necessario, una comunicazione agli interessati prima dell’avvio dei nuovi trattamenti.

Riferimenti: Regolamento generale sulla protezione dei dati e linee guida del Garante su cookie e tracciamento.