Titolare del trattamento
Titolare del trattamento ai sensi del GDPR è il gestore indicato nell'Impressum. Richieste in materia di privacy vanno inviate a datenschutz@sclaro.app.
Panoramica dei trattamenti
Trattiamo dati personali nella misura necessaria per fornire una piattaforma funzionante, gestire richieste di prenotazione, adempiere obblighi di legge e sulla base di legittimi interessi o consensi rilasciati. Basi giuridiche sono in particolare l'art. 6 par. 1 lett. a, b, c ed f GDPR.
Registrazione e login
Al momento della registrazione trattiamo indirizzo e-mail, password scelta (in forma hash), nome visualizzato e tipo di account (ospite/operatore). Base giuridica: art. 6 par. 1 lett. b GDPR. L'autenticazione avviene tramite Supabase Auth.
Google & Apple Sign-In
In caso di accesso tramite Google o Apple riceviamo dal rispettivo fornitore nome, indirizzo e-mail e un token univoco. Fornitori sono Google Ireland Ltd. e Apple Distribution International Ltd. Base giuridica: art. 6 par. 1 lett. a (consenso) o lett. b GDPR.
Misurazione dell'audience
Se attivata, misuriamo dati aggregati sugli accessi per migliorare la piattaforma. Non viene effettuata alcuna analisi personalizzata del comportamento di navigazione. Base giuridica: consenso (art. 6 par. 1 lett. a GDPR).
Notifiche push
Su richiesta inviamo notifiche push tramite OneSignal (OneSignal Inc., USA). Trasmettiamo a tale scopo un ID dispositivo/browser pseudonimo ed eventualmente ruolo/lingua come tag. Puoi disattivare le notifiche push in qualsiasi momento su /benachrichtigungen o dal browser. Base giuridica: consenso.
Modulo di contatto
Con l'uso del modulo di contatto trattiamo nome, indirizzo e-mail, oggetto e messaggio per gestire la richiesta. Base giuridica: art. 6 par. 1 lett. b/f GDPR.
Gestione pagamenti Stripe
Gli abbonamenti sono gestiti da Stripe Payments Europe Ltd. Stripe tratta i dati di pagamento (ad es. carta) in autonomia. Per i pagamenti online sulle prestazioni prenotate, gli operatori usano il proprio account Stripe; Sclaro non è beneficiario del pagamento. Dettagli: stripe.com/privacy.
Mappe (Google Maps)
Per la visualizzazione dei luoghi utilizziamo Google Maps di Google Ireland Ltd. All'apertura di pagine con mappa vengono trasmessi a Google dati di connessione (in particolare l'indirizzo IP). Base giuridica: consenso o legittimo interesse.
Hosting e infrastruttura
La piattaforma è gestita su Lovable Cloud (Supabase come database, Cloudflare come edge layer). Vengono trattati log server (indirizzo IP, orario, URL richiesto, User-Agent) per sicurezza e diagnostica errori.
Invio e-mail (Resend)
Le e-mail transazionali (conferme, e-mail di prenotazione e newsletter) vengono inviate tramite Resend (Resend Inc., USA, clausole contrattuali standard). Vengono trasmessi indirizzo e-mail, nome, preferenza linguistica e contenuto della singola e-mail.
Periodo di conservazione
- Dati account: fino alla cancellazione dell'account.
- Dati di prenotazione e fatturazione: fino a 10 anni (conservazione fiscale/commerciale).
- Richieste di contatto: 24 mesi.
- Log server: 14 giorni.
- Dati newsletter: fino a revoca.
Diritti degli interessati
Hai in qualsiasi momento diritto di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), portabilità dei dati (art. 20) e opposizione (art. 21 GDPR). I consensi rilasciati possono essere revocati in qualsiasi momento con effetto per il futuro.
Diritto di reclamo e modifiche
Hai il diritto di presentare reclamo a un'autorità di controllo per la protezione dei dati. Questa informativa può essere modificata se cambiano requisiti di legge o funzioni della piattaforma.