Informativa sulla Privacy

Il Titolare del trattamento dei dati personali è:

Ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 e s.m.i. (Codice Privacy), il Titolare è responsabile delle decisioni relative alle finalità e ai mezzi del trattamento dei dati personali raccolti tramite l'applicazione "Il Carrubo".

L'applicazione raccoglie le seguenti categorie di dati personali:

Nota: Non raccogliamo dati sensibili salvo quelli strettamente necessari per la compilazione delle schedine alloggiati come previsto dalla normativa vigente.

I dati personali sono trattati per le seguenti finalità:

• Erogazione del servizio: Consentire l'accesso all'applicazione, gestire l'autenticazione e personalizzare l'esperienza utente.
• Gestione operativa: Permettere la creazione, modifica e archiviazione di prenotazioni, ricevute e documenti correlati alla gestione della struttura ricettiva.
• Adempimenti di legge: Ottemperare agli obblighi previsti dalla normativa in materia di comunicazione degli alloggiati alle autorità di pubblica sicurezza (art. 109 TULPS).
• Sicurezza: Proteggere l'integrità del sistema, prevenire accessi non autorizzati e garantire la continuità del servizio.
• Miglioramento del servizio: Analizzare in forma aggregata e anonima l'utilizzo dell'applicazione per ottimizzarne le funzionalità.

Il trattamento dei dati personali si fonda sulle seguenti basi giuridiche ai sensi dell'art. 6 GDPR:

• Esecuzione del contratto (art. 6.1.b): Il trattamento è necessario per l'esecuzione del servizio richiesto dall'utente al momento della registrazione.
• Obbligo legale (art. 6.1.c): Per gli adempimenti relativi alla comunicazione degli alloggiati alle autorità competenti.
• Legittimo interesse (art. 6.1.f): Per garantire la sicurezza del sistema e prevenire frodi o utilizzi impropri.
• Consenso (art. 6.1.a): Per eventuali trattamenti ulteriori espressamente autorizzati dall'utente.

I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti:

• Dati di autenticazione: Per tutta la durata dell'account e fino a 30 giorni dalla sua cancellazione.
• Dati operativi (prenotazioni): Per 5 anni dalla data del soggiorno, in conformità agli obblighi fiscali e di legge.
• Ricevute alloggiati: Per 5 anni, come previsto dalla normativa vigente (art. 109 TULPS).
• Log tecnici: Per un massimo di 12 mesi, per finalità di sicurezza e debug.

Trascorsi i periodi indicati, i dati saranno cancellati o resi anonimi in modo irreversibile.

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali:

• Crittografia: Tutte le comunicazioni avvengono tramite protocollo HTTPS con crittografia TLS 1.3.
• Row Level Security (RLS): Politiche di sicurezza a livello di database che garantiscono l'accesso ai soli dati di proprietà dell'utente autenticato.
• Autenticazione OAuth 2.0: Nessuna password viene memorizzata; l'accesso avviene esclusivamente tramite provider di identità certificati.
• Backup periodici: I dati sono sottoposti a backup automatici con retention di 30 giorni.
• Monitoraggio: Sistemi di logging e alerting per rilevare attività anomale o tentativi di intrusione.

I dati personali non sono venduti, ceduti o comunicati a terzi per finalità di marketing. Possono essere condivisi con:

* Per i trasferimenti verso gli USA, ci affidiamo alle Standard Contractual Clauses (SCC) approvate dalla Commissione Europea e alle certificazioni dei provider nell'ambito del EU-US Data Privacy Framework.

Ai sensi degli artt. 15-22 del GDPR, l'interessato ha il diritto di:

• Accesso (art. 15): Ottenere conferma dell'esistenza di un trattamento e accedere ai propri dati personali.
• Rettifica (art. 16): Ottenere la correzione di dati inesatti o l'integrazione di dati incompleti.
• Cancellazione (art. 17): Ottenere la cancellazione dei propri dati ("diritto all'oblio"), salvo obblighi legali di conservazione.
• Limitazione (art. 18): Ottenere la limitazione del trattamento in determinati casi.
• Portabilità (art. 20): Ricevere i propri dati in formato strutturato e trasferirli ad altro titolare.
• Opposizione (art. 21): Opporsi al trattamento per motivi legittimi.
• Revoca del consenso: Revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento anteriore.

L'interessato ha inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

L'applicazione utilizza esclusivamente cookie tecnici strettamente necessari al funzionamento del servizio:

• Cookie di sessione: Per mantenere lo stato di autenticazione dell'utente.
• Local Storage: Per memorizzare preferenze utente (tema, impostazioni interfaccia) lato client.

Non utilizziamo cookie di profilazione, analytics di terze parti o strumenti di tracciamento pubblicitario. Non è pertanto richiesto il consenso preventivo per l'installazione dei cookie tecnici ai sensi dell'art. 122 del Codice Privacy.

Il Titolare si riserva il diritto di modificare, aggiornare o integrare la presente informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento.

In caso di modifiche sostanziali che impattino significativamente sul trattamento dei dati personali, gli utenti saranno informati tramite notifica all'interno dell'applicazione o via email.

L'utilizzo continuato del servizio dopo la pubblicazione delle modifiche costituisce accettazione delle stesse.