Privacy

Trattiamo telefono, nome facoltativo, email di conferma, appuntamento, importo, stato e riferimenti del pagamento, condizioni accettate e richiesta di esecuzione anticipata. Servono a gestire prenotazione, chiamata e assistenza: base giuridica, contratto e misure precontrattuali (art. 6.1.b GDPR). Telefono e dettagli sono indispensabili; senza i dati necessari non puoi prenotare.

Gli adempimenti amministrativi si basano sugli obblighi di legge (art. 6.1.c); sicurezza, contrasto agli abusi, reclami e difesa dei diritti sul legittimo interesse, bilanciato con i tuoi diritti (art. 6.1.f). I log includono IP, richieste, data ed errori; un identificatore crittografico derivato dall’IP limita gli abusi.

Stripe gestisce la carta: il sito non conserva numero completo o codice di sicurezza. Gli appunti riservati devono limitarsi a informazioni organizzative pertinenti; non sono inviati nelle notifiche. Non inserire dati sanitari o altre informazioni particolarmente delicate nei campi.

Accedono ai dati il titolare e gli operatori autorizzati. Fornitori: Netlify (hosting), Supabase (database e accesso), Stripe (pagamenti), Resend (email), Telegram (avvisi) e Google per la casella di assistenza. Su Telegram inviamo solo data, durata, importo e link riservato, senza nome, telefono o note. jsDelivr distribuisce la libreria dell’area operatore e può riceverne l’IP. Nessuna diffusione pubblica della rubrica.

I fornitori operano come responsabili o titolari autonomi secondo i rispettivi servizi. Possibili trasferimenti fuori dallo SEE seguono le garanzie applicabili, incluse decisioni di adeguatezza o clausole contrattuali standard; puoi chiederne informazioni al titolare. Documenti: Netlify, Supabase, Stripe, Resend, Telegram, Google.

Contatti e prenotazioni restano per il tempo necessario a servizio, assistenza, rimborsi e contestazioni; poi vengono cancellati o anonimizzati. Eventuali conservazioni ulteriori riguardano soltanto obblighi amministrativi o difesa dei diritti, per i termini applicabili. Gli appunti organizzativi restano solo finché necessari, senza archivio permanente delle conversazioni. Log e backup seguono anche i cicli tecnici dei fornitori; la rimozione dalle copie avviene nel loro ciclo di sostituzione.

Le precedenti statistiche raccolte con consenso non alimentano più il pannello: nessuna nuova raccolta e pulizia programmata entro il precedente limite di 90 giorni.

Nessun tracciamento di visite, clic, tempo attivo o posizione; i vecchi identificatori statistici vengono rimossi senza trasmetterli. I riepiloghi dell’operatore usano solo dati già necessari alle prenotazioni, senza attribuzione alle campagne. L’accesso operatore usa la memoria di sessione del browser; i fornitori possono usare strumenti tecnici necessari a erogazione, sicurezza e antifrode, secondo le loro informative. Nessun consenso al marketing richiesto.

Nei casi previsti dal GDPR puoi chiedere accesso, copia, rettifica, cancellazione, limitazione e portabilità, opporti al legittimo interesse e revocare eventuali consensi senza incidere sul passato. Scrivi a simonaggioriccardo@gmail.com: risposta di norma entro un mese, salvo proroghe di legge. Puoi reclamare al Garante privacy.

Il sito non adotta decisioni esclusivamente automatizzate con gli effetti dell’art. 22 GDPR; per i controlli antifrode di Stripe vale la sua informativa.

Riccardo Simonaggio
Via Dotti 37, 31100 Treviso, Italia
Assistenza e reclami: simonaggioriccardo@gmail.com.