Privacy Policy

1. Titolare del trattamento

Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), perché non è obbligatorio per la sua attività. Per qualsiasi domanda sul trattamento dei tuoi dati puoi scrivere all'indirizzo qui sopra.

2. Quali dati trattiamo

Dati di navigazione

I sistemi che fanno funzionare il sito raccolgono in automatico alcuni dati tecnici, come l'indirizzo IP, il tipo di browser e di dispositivo, le pagine visitate, la data e l'ora della richiesta. Servono solo a far funzionare il sito, a garantirne la sicurezza e a individuare eventuali abusi. Non li usiamo per identificarti.

Dati che ci fornisci tu

Se ci scrivi via email o su WhatsApp, o ci chiami, trattiamo i dati che ci comunichi (ad esempio nome, email, numero di telefono e il contenuto del messaggio) per risponderti.

Se scegli WhatsApp, i messaggi passano attraverso il servizio di WhatsApp Ireland Limited (gruppo Meta), che li tratta secondo la propria informativa. Il sito si limita ad aprire la chat: non installa cookie di WhatsApp.

Cookie

Il sito usa solo cookie tecnici. Eventuali cookie di statistica o di marketing vengono attivati solo con il tuo consenso. Trovi tutti i dettagli nella Cookie Policy.

I caratteri tipografici del sito sono ospitati sul nostro server: la visita non trasmette il tuo indirizzo IP a servizi esterni di font.

3. Il modulo "Prenota una videocall"

Dalla pagina Prenota puoi fissare una videocall di presentazione. Per farlo raccogliamo:

• dati obbligatori: nome, cognome, email, telefono, nome della struttura;
• dati facoltativi: località e un messaggio libero;
• dati della prenotazione: giorno e orario scelti, e la conferma di aver letto questa informativa.

Il modulo contiene anche un campo nascosto, invisibile alle persone, che serve solo a bloccare lo spam automatico.

Come funziona. Per mostrarti gli orari liberi, la pagina interroga un servizio Google Apps Script collegato al nostro calendario. Quando confermi, i tuoi dati vengono inviati allo stesso servizio, che crea l'evento su Google Calendar con il link di Google Meet e ti invia l'email di conferma. I dati che inserisci compaiono nella descrizione dell'evento nel nostro calendario.

La videocall. Si svolge su Google Meet. Durante la call Google tratta i dati tecnici della connessione e, se li attivi, audio e video. Non registriamo le videocall.

Compilare il modulo è facoltativo, ma senza i dati obbligatori non possiamo fissare la videocall. In alternativa puoi chiamarci o scriverci.

4. Perché trattiamo i dati e su quale base

• Organizzare la videocall e rispondere alle tue richieste. Base giuridica: esecuzione di misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b GDPR).
• Sicurezza del sito e prevenzione dello spam. Base giuridica: legittimo interesse del Titolare a proteggere il sito e i propri sistemi (art. 6, par. 1, lett. f GDPR).
• Gestire il rapporto se diventi cliente (contratto, fatture, consegna dei contenuti). Base giuridica: esecuzione del contratto e obblighi di legge, ad esempio fiscali (art. 6, par. 1, lett. b e c GDPR).
• Difendere i nostri diritti in caso di contestazioni. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f GDPR).
• Statistiche e marketing tramite cookie, se un giorno li attiveremo. Base giuridica: il tuo consenso (art. 6, par. 1, lett. a GDPR), che puoi revocare quando vuoi.

Non usiamo i tuoi dati per inviarti newsletter o pubblicità senza il tuo consenso, e non li vendiamo né li cediamo a terzi.

5. A chi affidiamo i dati

I dati sono trattati dal Titolare e dai fornitori che lo aiutano a far funzionare il sito e il servizio, nominati, dove previsto, responsabili del trattamento (art. 28 GDPR):

• Hostinger International Ltd., per l'hosting del sito e dei suoi dati tecnici.
• Google Ireland Limited (e la capogruppo Google LLC), per Google Apps Script, Google Calendar, Google Meet e la posta con cui inviamo la conferma.
• WhatsApp Ireland Limited, se scegli di scriverci su WhatsApp.
• Consulenti e professionisti, ad esempio il commercialista, solo se diventi cliente e per gli obblighi di legge.

Puoi chiederci l'elenco aggiornato dei fornitori scrivendo a info@inovahospitality.it.

6. Trasferimenti fuori dall'Unione Europea

Alcuni fornitori, come Google e Meta (WhatsApp), possono trattare i dati anche negli Stati Uniti. In questi casi il trasferimento avviene sulla base del Data Privacy Framework UE-USA, a cui Google LLC e Meta Platforms Inc. aderiscono, e delle Clausole Contrattuali Standard approvate dalla Commissione Europea (artt. 45 e 46 GDPR).

7. Per quanto tempo conserviamo i dati

• Prenotazioni e richieste di contatto: per il tempo necessario a gestirle e poi per un massimo di 24 mesi dall'ultimo contatto, se non diventi cliente.
• Dati dei clienti: per la durata del rapporto e poi per 10 anni, come richiesto dalla legge per i documenti contabili e fiscali (art. 2220 Codice civile).
• Dati di navigazione: per il tempo previsto dai sistemi dell'hosting, di norma non oltre 12 mesi, salvo necessità di accertare reati.
• Consensi ai cookie: la tua scelta resta memorizzata per 6 mesi.

Alla scadenza i dati vengono cancellati o resi anonimi.

8. I tuoi diritti

In ogni momento puoi chiedere al Titolare:

• di accedere ai tuoi dati e riceverne una copia (art. 15);
• di correggerli o aggiornarli (art. 16);
• di cancellarli (art. 17);
• di limitarne il trattamento (art. 18);
• di riceverli in un formato leggibile da un computer, per passarli a un altro titolare (art. 20);
• di opporti al trattamento basato sul legittimo interesse (art. 21);
• di revocare il consenso dato, senza che questo tocchi la liceità del trattamento fatto prima (art. 7).

Per esercitare i tuoi diritti scrivi a info@inovahospitality.it. Ti rispondiamo entro un mese.

Se ritieni che il trattamento violi il GDPR, puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità del Paese UE in cui vivi o lavori.

9. Altre informazioni

Decisioni automatizzate. Non prendiamo decisioni basate solo su trattamenti automatizzati, profilazione compresa.

Sicurezza. Adottiamo misure tecniche e organizzative adeguate per proteggere i dati da accessi non autorizzati, perdita o divulgazione.

Minori. Il servizio è pensato per strutture ricettive e professionisti. Non raccogliamo consapevolmente dati di minori di 14 anni.

Modifiche. Possiamo aggiornare questa informativa. La versione in vigore è sempre su questa pagina, con la data dell'ultimo aggiornamento in alto.