Informativa privacy

Chi è il titolare

Il titolare del trattamento è Lorenzo Taiocchi, che fornisce Ombra. Per qualsiasi domanda sui tuoi dati: PEC lorenzotaiocchi@pec.it, email lorenzotaiocchi@gmail.com.

Non abbiamo nominato un responsabile della protezione dei dati (DPO): per la nostra attività non è obbligatorio.

A chi si rivolge

A chi visita questo sito, a chi ci chiede di attivare il servizio, e ai titolari e al personale degli stabilimenti che usano l'area di gestione.

Chi prenota un ombrellone o ordina dal QR lascia i suoi dati allo stabilimento, che ne è titolare: per quei dati vale l'informativa dello stabilimento, che trovi in fondo alle sue pagine. Noi li trattiamo per suo conto (vedi «I dati dei clienti degli stabilimenti»).

Quali dati, perché, su che base e per quanto

• Navigazione del sito: indirizzo IP, data e ora, pagina richiesta, browser, nei registri tecnici del server. Servono a far funzionare il sito e a difenderlo da abusi. Base: il nostro legittimo interesse alla sicurezza (art. 6.1.f GDPR). Si conservano per il tempo necessario a individuare problemi e abusi, poi la rotazione dei registri li sovrascrive.
• Modulo «Attiva la tua spiaggia»: nome, stabilimento, località, telefono, email, numero indicativo di ombrelloni, il messaggio se lo scrivi. Servono a ricontattarti e proporti il servizio, come ci chiedi tu. Base: misure precontrattuali su tua richiesta (art. 6.1.b). Se non diventi cliente li cancelliamo in automatico dopo 24 mesi: sono due stagioni, così chi scrive a fine estate non sparisce prima della prossima.
• Contratto con lo stabilimento: nome del referente, dati dell'attività e di fatturazione, comunicazioni. Servono a fornire il servizio e a fatturarlo. Base: il contratto (art. 6.1.b) e gli obblighi fiscali (art. 6.1.c). Si conservano per la durata del contratto e poi 10 anni, come chiede la legge per i documenti contabili.
• Accessi all'area di gestione: email, nome, ruolo, accessi e registro delle azioni importanti (chi ha annullato una prenotazione, chi ha cambiato un prezzo), iscrizioni alle notifiche. Servono alla sicurezza della piattaforma e a ricostruire cosa è successo se qualcosa va storto. Base: il nostro legittimo interesse alla sicurezza e alla prova delle operazioni (art. 6.1.f). Restano finché esiste l'account, e il registro finché esiste lo stabilimento.
• Assistenza: quello che ci scrivi per email. Serve a risponderti. Base: il contratto, o il nostro legittimo interesse a rispondere a chi ci scrive. Si conserva per la durata del rapporto.
• Difesa dei nostri diritti: i dati che servono, se nasce una contestazione. Base: legittimo interesse (art. 6.1.f). Per il tempo della contestazione.

Devi darceli?

Nel modulo di richiesta i campi obbligatori servono a ricontattarti: senza, non possiamo farlo. I dati del contratto e degli accessi servono a fornire il servizio: senza, non possiamo attivarlo. Nessun altro dato è obbligatorio.

Chi altro li vede

Non vendiamo e non cediamo dati a nessuno, e non li usiamo per pubblicità. Li vedono solo i fornitori che ci servono per far funzionare il servizio, nominati responsabili del trattamento, e le autorità quando la legge lo impone.

• Supabase Inc.: database e accessi all'area di gestione. Server nell'Unione Europea (Irlanda); società con sede negli Stati Uniti. Accordo sul trattamento dei dati con clausole contrattuali tipo della Commissione europea.
• Servereasy S.r.l.: server che fa funzionare l'applicazione. Italia. Accordo sul trattamento dei dati.
• Resend (Plus Five Five, Inc.): invio delle email di servizio: conferme, disdette, inviti a riprenotare, avvisi allo staff. Stati Uniti. Accordo sul trattamento dei dati con clausole contrattuali tipo della Commissione europea.
• Servizi di notifica dei browser (Google, Apple, Mozilla): consegna delle notifiche sul telefono dello staff, se le attiva. Unione Europea e Stati Uniti. Il contenuto della notifica viaggia cifrato: il servizio di consegna non lo legge.

Fuori dall'Unione Europea

Il database sta in Irlanda e il server in Italia. Alcuni fornitori sono società statunitensi o consegnano email e notifiche anche dagli Stati Uniti: in quei casi il trasferimento avviene con le clausole contrattuali tipo approvate dalla Commissione europea (art. 46 GDPR) o verso società aderenti al Data Privacy Framework UE-USA (art. 45). Puoi chiederci copia delle garanzie ai contatti qui sopra.

Cookie

Nessun cookie di profilazione, nessuna statistica di terzi, nessun pixel pubblicitario: per questo non ti chiediamo il consenso. Usiamo solo cookie tecnici, che servono a far funzionare quello che chiedi:

• lingua: ricorda la lingua scelta sulle pagine di prenotazione. Durata: 1 anno.
• sb-…-auth-token: tiene aperto l'accesso all'area di gestione. Durata: fino all'uscita.
• stabilimento: ricorda quale stabilimento gestisci, se ne hai più di uno. Durata: 8 ore.
• qrc_…: ricorda che hai confermato la prenotazione dal qr sotto l'ombrellone. Durata: fino alla fine della prenotazione (al massimo 30 giorni).

I dati dei clienti degli stabilimenti

Nomi, contatti, prenotazioni, ordini e pagamenti dei clienti di uno stabilimento appartengono allo stabilimento, che ne è titolare. Noi li trattiamo per suo conto, come responsabile del trattamento (art. 28 GDPR), solo per far funzionare prenotazioni, QR e area di gestione, e per il tempo in cui lo stabilimento usa il servizio. Le regole stanno nell'accordo sul trattamento dei dati che ogni stabilimento accetta.

Ogni stabilimento vede solo i suoi dati: lo garantisce il database. I dati delle carte non passano da noi: li tratta Stripe. Per esercitare i tuoi diritti su quei dati rivolgiti allo stabilimento; se scrivi a noi, giriamo la richiesta allo stabilimento.

I tuoi diritti

Puoi chiederci in ogni momento di sapere quali dati abbiamo e averne copia, di correggerli, di cancellarli, di limitarne l'uso, di riceverli in un formato leggibile da un computer per portarli altrove, e di opporti ai trattamenti basati sul nostro legittimo interesse (artt. 15-21 GDPR). Scrivi ai contatti qui sopra: rispondiamo entro un mese.

Non prendiamo decisioni automatizzate che ti riguardano e non facciamo profilazione.

Se pensi che trattiamo i tuoi dati in modo non corretto puoi fare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Modifiche

Se cambiamo questa informativa aggiorniamo la data in alto. Se il cambiamento riguarda gli stabilimenti clienti, glielo diciamo anche nell'area di gestione.