Informativa privacy
- Titolare del trattamento e contatti
- A chi si rivolge questa informativa
- Quali dati trattiamo
- Finalità e basi giuridiche
- Per quanto tempo conserviamo i dati
- Fornitori e destinatari
- Trasferimenti fuori dall'Unione europea
- Sicurezza
- I tuoi diritti
- Se sei ospite di una casa
- Minori
- Modifiche a questa informativa
1. Titolare del trattamento e contatti
Il titolare del trattamento è [DA COMPLETARE: denominazione da visura (oggi Mindbotit S.r.l., cambio in Northenad S.r.l. previsto)], con sede legale in [DA COMPLETARE: indirizzo della sede legale, Foligno (PG)], partita IVA [DA COMPLETARE: partita IVA], PEC [DA COMPLETARE: indirizzo PEC]. DuoSeek è il marchio commerciale della società.
Per qualsiasi domanda sui tuoi dati o per esercitare i tuoi diritti scrivi a [DA COMPLETARE: email per la privacy].
Responsabile della protezione dei dati (DPO): [DA COMPLETARE: DPO, se nominato].
2. A chi si rivolge questa informativa
Questa informativa, resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR), riguarda:
- chi visita questo sito;
- chi si registra a DuoSeek Casa e i suoi utenti (owner ed editor) che accedono al portale su casa.duoseek.com/app;
- chi ci scrive per informazioni o assistenza.
Gli ospiti delle case che consultano una guida trovano le informazioni che li riguardano al punto 10.
3. Quali dati trattiamo
Registrazione e accesso
Nome, indirizzo email e password. La password non viene mai conservata in chiaro: conserviamo solo il suo hash, cioè un'impronta da cui non è possibile risalire alla password.
Account e azienda
Denominazione, dati di contatto e dati fiscali dell'azienda o del professionista, utenti invitati con il loro nome, email e ruolo, impostazioni dell'account, case e guide create. Se un collega ti ha invitato, abbiamo ricevuto da lui il tuo indirizzo email.
I contenuti che il cliente inserisce nelle guide, compresi eventuali dati personali di terzi come i contatti dell'host, li trattiamo per conto del cliente, secondo l'Accordo sul trattamento dei dati.
Abbonamento e fatturazione
Piano scelto, numero di case pubblicate, stato dei pagamenti, fatture e dati necessari alla fatturazione. I pagamenti avvengono tramite Stripe: i dati della carta sono inseriti direttamente presso Stripe e non arrivano ai nostri server. Da Stripe riceviamo solo le informazioni necessarie a gestire l'abbonamento, come l'esito dei pagamenti e un riferimento al metodo di pagamento.
Registri tecnici
Quando visiti il sito o usi il servizio, il server registra automaticamente indirizzo IP, user agent del browser, data e ora e la risorsa richiesta. Li usiamo solo per sicurezza, prevenzione degli abusi e risoluzione dei problemi.
Email di servizio e corrispondenza
Ti inviamo le email necessarie al servizio: verifica dell'indirizzo, recupero della password, inviti degli utenti, avvisi sulla prova gratuita e sui pagamenti, comunicazioni sul contratto. Se ci scrivi, trattiamo i dati contenuti nel messaggio per risponderti.
Cosa non facciamo
Non inviamo newsletter né comunicazioni promozionali. Se in futuro lo faremo, sarà solo con un consenso separato e facoltativo. Questo sito non usa cookie di profilazione, strumenti di analisi o risorse di terzi: i caratteri tipografici sono ospitati sui nostri server. I dettagli sono nella informativa sui cookie.
4. Finalità e basi giuridiche
| Finalità | Dati | Base giuridica |
|---|---|---|
| Creare e gestire l'account, fornire il servizio, assistenza | Registrazione, account e azienda, corrispondenza | Esecuzione del contratto o di misure precontrattuali (art. 6.1.b GDPR) |
| Gestire abbonamento, pagamenti e fatture | Abbonamento e fatturazione | Esecuzione del contratto (art. 6.1.b) e obblighi di legge fiscali e contabili (art. 6.1.c) |
| Inviare le email di servizio | Email, nome, stato dell'account | Esecuzione del contratto (art. 6.1.b) |
| Proteggere il servizio, prevenire abusi e frodi, risolvere guasti | Registri tecnici | Legittimo interesse alla sicurezza dei sistemi (art. 6.1.f) |
| Difendere i nostri diritti in caso di contestazioni | Dati necessari al caso specifico | Legittimo interesse (art. 6.1.f) |
| Rispondere alle richieste delle autorità | Dati richiesti | Obbligo di legge (art. 6.1.c) |
Fornire i dati di registrazione e di fatturazione è necessario per usare il servizio: senza, non possiamo attivare l'account o l'abbonamento. Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici nei tuoi confronti.
5. Per quanto tempo conserviamo i dati
| Dati | Durata |
|---|---|
| Account, utenti, case e guide | Per tutta la durata del contratto e per 90 giorni dalla sua cessazione o dalla fine della prova senza abbonamento, per consentire riattivazione o esportazione. Poi vengono cancellati. |
| Copie di sicurezza (backup) | I backup ruotano: i dati cancellati scompaiono anche dai backup entro ulteriori 30 giorni. |
| Dati di fatturazione | 10 anni, come richiesto dalla normativa fiscale e civilistica (art. 2220 c.c.). |
| Registri tecnici del server | Al massimo 30 giorni, salvo che servano più a lungo per accertare uno specifico incidente di sicurezza. |
| Corrispondenza e richieste di assistenza | Per il tempo necessario a gestire la richiesta e, se riguarda il contratto, per la durata del contratto e i 90 giorni successivi. |
Puoi chiederci in qualsiasi momento di cancellare l'account e i dati prima di queste scadenze, salvo quelli che la legge ci obbliga a conservare.
6. Fornitori e destinatari
I dati sono trattati dal nostro personale autorizzato e da fornitori che ci aiutano a erogare il servizio, nominati responsabili del trattamento quando trattano dati per nostro conto:
- Hetzner Online GmbH, data center in Germania (UE): server e backup, nell'Unione europea.
- Anthropic PBC (Stati Uniti): traduzione automatica delle guide e chat tradotta. Riceve i testi da tradurre.
- Fornitore del servizio email ([DA COMPLETARE: fornitore email]): invio delle email di servizio.
- Cloudflare: gestione DNS dei domini duoseek.com. I contenuti delle guide e del portale non transitano da Cloudflare.
- Let's Encrypt (Internet Security Research Group): rilascio dei certificati HTTPS. Riceve solo i nomi di dominio.
Stripe gestisce i pagamenti come titolare autonomo del trattamento per i dati di pagamento, secondo la propria informativa privacy.
I dati possono inoltre essere comunicati a consulenti fiscali e legali vincolati al segreto professionale e alle autorità, quando la legge lo richiede. Non vendiamo né cediamo i dati a terzi per finalità di marketing.
7. Trasferimenti fuori dall'Unione europea
Server e backup si trovano nell'Unione europea. Alcuni fornitori hanno sede negli Stati Uniti, in particolare Anthropic per la traduzione automatica. Questi trasferimenti avvengono sulla base delle clausole contrattuali standard approvate dalla Commissione europea (art. 46 GDPR) o, se il fornitore vi aderisce, del quadro UE-USA per la protezione dei dati (art. 45 GDPR). Secondo le condizioni commerciali del fornitore, i dati inviati tramite l'API di Anthropic non sono usati per addestrare i suoi modelli.
Puoi chiederci informazioni sulle garanzie adottate scrivendo a [DA COMPLETARE: email per la privacy].
8. Sicurezza
Proteggiamo i dati con misure tecniche e organizzative adeguate, fra cui: connessioni HTTPS su tutto il servizio, password e token di sessione conservati solo come hash, separazione dei dati fra account diversi, backup giornalieri, accesso amministrativo limitato e registrato. L'elenco completo è nell'allegato B dell'Accordo sul trattamento dei dati.
9. I tuoi diritti
Ai sensi degli artt. 15-22 del GDPR puoi chiederci in qualsiasi momento:
- l'accesso ai tuoi dati e una copia;
- la rettifica dei dati inesatti o incompleti;
- la cancellazione dei dati;
- la limitazione del trattamento;
- la portabilità dei dati che ci hai fornito, in un formato strutturato e leggibile da dispositivo automatico;
- di opporti ai trattamenti basati sul legittimo interesse, per motivi legati alla tua situazione particolare.
Se in futuro ti chiederemo un consenso, potrai revocarlo in ogni momento senza conseguenze sui trattamenti già svolti.
Scrivi a [DA COMPLETARE: email per la privacy]. Rispondiamo entro un mese, prorogabile di altri due mesi nei casi complessi, dandotene notizia. Per proteggere i tuoi dati potremmo chiederti di confermare la tua identità.
Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo del Paese in cui vivi o lavori.
10. Se sei ospite di una casa
Le guide ospiti sono create e pubblicate dai nostri clienti: proprietari, gestori e agenzie di case vacanza. Per i dati che ti riguardano come ospite, il titolare del trattamento è chi gestisce la casa in cui soggiorni. Noi trattiamo quei dati solo per suo conto e secondo le sue istruzioni, come responsabile del trattamento ai sensi dell'art. 28 del GDPR.
In pratica, il servizio tratta per conto dell'host:
- se l'host ti ha creato un link personale, il tuo nome, la lingua, le date del soggiorno e il PIN. Il nome viene cancellato automaticamente 30 giorni dopo la fine del soggiorno;
- se usi la chat tradotta, il testo del tuo messaggio, che viene tradotto con un servizio di intelligenza artificiale e aperto in WhatsApp sul tuo telefono. Non lo inviamo noi e non lo conserviamo sui nostri server, salvo i registri tecnici;
- i registri tecnici del server, conservati al massimo 30 giorni per sicurezza.
Le statistiche delle guide sono solo conteggi aggregati per giorno, come il numero di visite e di installazioni: non usano cookie, non contengono un tuo identificativo e non registrano il tuo indirizzo IP. Le guide non usano cookie; le preferenze, come la lingua scelta, restano nel tuo browser. Trovi i dettagli nella informativa sui cookie.
Per informazioni sul trattamento dei tuoi dati e per esercitare i tuoi diritti rivolgiti all'host o all'agenzia con cui hai prenotato, che ti fornisce la propria informativa. Se ci scrivi a [DA COMPLETARE: email per la privacy], inoltriamo la richiesta all'host e lo aiutiamo a risponderti.
11. Minori
DuoSeek Casa è un servizio per chi gestisce case vacanza e non è destinato ai minori di 18 anni, che non possono registrarsi.
12. Modifiche a questa informativa
Possiamo aggiornare questa informativa, per esempio se cambiano le funzioni del servizio o i fornitori. La data dell'ultimo aggiornamento è indicata in alto. Se le modifiche sono rilevanti, avvisiamo i clienti via email.