Informativa sul trattamento dei dati personali
Bozza. Questo testo contiene dati fittizi e punti ancora da completare: non è l'informativa definitiva.
Riguarda chi ci scrive dal sito e chi apre un account per la propria struttura. Non riguarda gli ospiti delle strutture che usano degoosto: per le loro prenotazioni il titolare del trattamento è la struttura.
Ultimo aggiornamento: [FITTIZIO: 9 novembre 2026] · Versione 2026-11-bozza
1. Chi tratta i tuoi dati
Il titolare del trattamento è[FITTIZIO: Degoosto Esempio S.r.l., Via di Prova 1, 00000 Cittàfinta (XX), P. IVA 00000000000](«degoosto», «noi»).
Per qualsiasi richiesta sui tuoi dati scrivi a [FITTIZIO: privacy@example.com].[DA COMPILARE: se esiste, il Responsabile della protezione dei dati; altrimenti togliere questa riga.]
2. Quali dati trattiamo e perché
2.1 Se ci scrivi dal modulo di contatto del sito
- Dati: nome, nome della struttura, email, telefono (facoltativo), messaggio (facoltativo), la pagina del sito da cui hai scritto, la data in cui hai dato il consenso e la versione di questa informativa che hai visto. Le informazioni che raccogliamo nel gestire la tua richiesta, comprese le note interne del nostro team.
- Perché: per risponderti e darti le informazioni che hai chiesto su degoosto.
- Base giuridica: misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b GDPR) e il tuo consenso (lett. a), che esprimi spuntando la casella prima di inviare.
- Se non li dai: non possiamo ricontattarti. Telefono e messaggio sono facoltativi.
2.2 Se apri un account per la tua struttura
- Dati: email, password (conservata solo in forma cifrata, non la vediamo), nome della struttura, la pagina del sito da cui sei arrivato ed eventuale campagna, data dell'ultimo accesso, e i dati tecnici descritti al punto 2.3.
- Perché: per creare e far funzionare il tuo account, verificare la tua email, e permetterti di usare il servizio.
- Base giuridica: esecuzione del contratto o di misure precontrattuali richieste da te (art. 6, par. 1, lett. b).
- La pagina di provenienza la usiamo per capire quali pagine del sito portano strutture e migliorarle: legittimo interesse (lett. f). Puoi opporti scrivendo all'indirizzo del punto 1.
- Se non li dai: non possiamo creare l'account.
2.3 Dati tecnici e sicurezza (sito e app)
- Dati: indirizzo IP, tipo di browser, data e ora delle richieste, un cookie di sessione quando accedi all'app. Il cookie di sessione è tecnico: serve a tenerti collegato e non a profilarti, e non richiede consenso. Il sito di presentazione non usa cookie e non carica strumenti di statistica o di terze parti.
- Errori: se l'applicazione si rompe, un servizio di monitoraggio riceve una segnalazione tecnica. Prima dell'invio togliamo indirizzi email e riferimenti alle prenotazioni.
- Perché: proteggere il servizio da abusi e far funzionare l'app (per esempio limitare le richieste ripetute da uno stesso indirizzo).
- Base giuridica: legittimo interesse alla sicurezza e al corretto funzionamento del servizio (art. 6, par. 1, lett. f).
Non facciamo decisioni basate solo su trattamenti automatizzati che producano effetti su di te, e non vendiamo i tuoi dati.
3. Con chi li condividiamo
Solo con fornitori che trattano i dati per nostro conto (responsabili del trattamento), per il tempo e gli scopi indicati sopra:
| Fornitore | A cosa serve |
|---|---|
| Railway | server dell'applicazione e database |
| Vercel | pubblicazione dell'app web e del sito di presentazione |
| Resend | invio delle email (verifica dell'account, avvisi al nostro team) |
| Sentry | segnalazione degli errori tecnici |
| Cloudflare | DNS e rete |
Il nostro team interno accede ai dati solo per gestire le richieste e il servizio.[DA COMPILARE: confermare con ogni fornitore l'accordo sul trattamento dei dati (DPA), la regione dei dati e, se fuori dallo Spazio economico europeo, le garanzie usate (clausole contrattuali standard o decisione di adeguatezza), e aggiornare questo punto di conseguenza.]
4. Per quanto tempo li conserviamo
- Richieste di contatto (note interne comprese): per il tempo necessario a rispondere e a gestire il contatto con te. Puoi chiederci di cancellarle in qualsiasi momento (punto 5).
- Account: finché l'account è attivo. Se lo chiudi o ce lo chiedi, lo cancelliamo[DA COMPILARE: entro quanti giorni; salvo ciò che dobbiamo conservare per obbligo di legge].
- Dati tecnici e registri:[DA COMPILARE: verificare la conservazione effettiva presso i fornitori].
5. I tuoi diritti
Puoi chiederci in ogni momento di accedere ai tuoi dati (comprese le note interne che ti riguardano), correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile, o opporti al trattamento basato sul legittimo interesse. Dove il trattamento si basa sul consenso, puoi revocarlo quando vuoi, senza che questo tocchi ciò che è stato fatto prima.
Scrivi a [FITTIZIO: privacy@example.com]: rispondiamo entro un mese. Se ritieni che il trattamento violi la legge, puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).