Privacy Policy

Il titolare del trattamento dei dati personali raccolti tramite stayitalish.com è:

Punto Nero Studio di Carlo Simone
Via Sarnano 7, 61122 Pesaro (PU)
Italia
Email: privacy@stayitalish.com

Dati forniti volontariamente dagli utenti

Strutture ricettive (host):

• Nome e cognome o ragione sociale
• Indirizzo email
• Numero di telefono (opzionale)
• Indirizzo della struttura
• Descrizioni, fotografie e contenuti della pagina struttura
• Link a profili social e siti esterni (opzionali)

Ospiti (turisti):

• Nome e cognome
• Indirizzo email
• Contenuto dei messaggi inviati tramite il form di contatto

Iscritti alla newsletter:

• Indirizzo email

Dati raccolti automaticamente

• Indirizzo IP
• Tipo di browser e sistema operativo
• Pagine visitate e tempo di permanenza
• Lingua del browser
• Dati di navigazione raccolti tramite cookie (vedi sezione Cookie)

Il trattamento dei dati per finalità di marketing e newsletter è tenuto rigorosamente separato dal trattamento necessario per fornire il servizio base di Italish, e si fonda esclusivamente sul consenso libero, specifico, informato e revocabile dell'interessato.

Base giuridica

Consenso dell'interessato ai sensi dell'art. 6.1.a del Regolamento UE 2016/679 (GDPR). Il consenso è richiesto in modo esplicito, in un passaggio dedicato e separato dalla creazione dell'account, e può essere prestato o negato senza che ciò influisca sulla possibilità di utilizzare Italish.

Finalità

• Comunicare nuove funzionalità della piattaforma rilevanti per gli host (esempio: nuove lingue supportate, nuovi strumenti).
• Inviare consigli operativi per gli host (esempio: come rispondere alle richieste, come migliorare la pagina, buone pratiche del settore).
• Condividere novità editoriali e tendenze del turismo indipendente in Italia.

Frequenza

Frequenza occasionale, di norma non superiore a due invii al mese. Italish non utilizza sequenze automatiche di marketing aggressivo né cede l'elenco dei contatti a terze parti per finalità promozionali.

Revoca del consenso

L'interessato può revocare il consenso in qualsiasi momento, in modo gratuito e senza dover fornire motivazioni, tramite due canali equivalenti:

• cliccando sul link di disiscrizione presente in calce a ogni comunicazione email;
• scrivendo a privacy@stayitalish.com.

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca, e non comporta alcuna conseguenza sulla fruibilità del servizio di Italish.

Separazione dal consenso per il servizio base

Il consenso alla newsletter è del tutto facoltativo e non è in alcun modo condizione per accedere al servizio Italish, creare la pagina di una struttura, ricevere richieste di disponibilità o utilizzare qualsiasi altra funzionalità della piattaforma.

Italish consente di accedere o registrarsi anche tramite i servizi di autenticazione di Google e Facebook, come alternativa alla registrazione con email. Questi metodi sono opzionali: chi preferisce può continuare a usare la sola email con codice di verifica.

Base giuridica

Esecuzione del contratto ai sensi dell'art. 6.1.b GDPR: il trattamento è necessario per fornire all'utente l'accesso al servizio richiesto, ovvero la creazione e la gestione del proprio account Italish.

Dati ricevuti dai provider

Quando l'utente sceglie di accedere con Google o Facebook, il provider trasmette a Italish, previa autorizzazione esplicita dell'interessato sulla schermata di consenso del provider stesso, un insieme limitato di dati:

• Indirizzo email associato all'account presso il provider
• Nome e cognome (o nome pubblico) presenti sull'account
• URL della foto profilo pubblica (utilizzata esclusivamente come avatar di default, mai distribuita a terzi)
• Identificativo univoco del provider (necessario per collegare gli accessi successivi allo stesso account Italish)

Italish non riceve e non richiede accesso ad altri dati dell'utente sul provider (post, contatti, foto private, calendario, eccetera). Le richieste di consenso sono limitate agli ambiti email e profilo pubblico.

Accettazione delle policy dei provider

Scegliendo di autenticarsi con Google o Facebook, l'utente accetta anche le condizioni e l'informativa privacy del provider selezionato. Italish non è responsabile del trattamento dei dati operato dai provider sulla propria piattaforma e invita gli utenti a consultare:

• Privacy Policy di Google: policies.google.com/privacy
• Privacy Policy di Meta (Facebook): facebook.com/privacy/policy/

Revoca dell'accesso e scollegamento dell'account

L'interessato può in qualsiasi momento revocare l'accesso concesso a Italish dalle impostazioni del proprio account Google (Sicurezza, App di terze parti) o Facebook (Impostazioni, App e siti web). La revoca impedisce futuri accessi tramite quel provider, ma non cancella l'account Italish esistente: per la cancellazione completa dei dati su Italish si applicano i diritti descritti alla sezione 6.

Sul portale stayitalish.com è presente Italino, un assistente conversazionale che aiuta i visitatori a cercare strutture, ottenere informazioni sul portale e, quando attivo sulla scheda di una struttura, rispondere a domande specifiche sull'alloggio. Italino è integrato come widget in basso a destra delle pagine del portale e si attiva solo su iniziativa dell'utente.

Base giuridica

Legittimo interesse del titolare ai sensi dell'art. 6.1.f del Regolamento UE 2016/679 (GDPR): il trattamento è necessario per fornire il servizio di assistenza richiesto dall'utente, valutare e migliorare la qualità delle risposte e analizzare le richieste più frequenti per evolvere il portale. L'interesse del titolare è bilanciato con i diritti dell'interessato attraverso le tutele descritte di seguito.

Dati trattati

• Contenuto testuale dei messaggi scambiati tra l'utente e l'assistente.
• Identificativo tecnico della sessione di chat (necessario per mantenere il contesto della conversazione).
• Lingua rilevata della conversazione.
• Quando la conversazione avviene sulla scheda di una struttura, identificativo della struttura per agganciare la conversazione al contesto corretto.

L'assistente non richiede all'utente di fornire dati identificativi (nome, cognome, indirizzo, telefono, email, documenti) per funzionare. L'utente è libero di porre le proprie domande in forma anonima.

Avviso sull'inserimento di dati personali nella chat

Si raccomanda all'utente di non inserire nei messaggi destinati ad Italino dati personali sensibili ai sensi dell'art. 9 GDPR (ad esempio: dati sanitari, dati biometrici, opinioni politiche o religiose, orientamento sessuale, condizioni economiche dettagliate) né dati identificativi non necessari (numeri di documento, dati di carte di pagamento, credenziali di accesso a propri account). Le conversazioni vengono conservate come descritto sotto: l'inserimento volontario di dati personali nella chat comporta che tali dati siano trattati nell'ambito della conversazione stessa.

Finalità della conservazione

• Migliorare la qualità delle risposte dell'assistente nel tempo, identificando errori, ambiguità e contenuti poco utili.
• Analizzare in forma aggregata le richieste più frequenti degli utenti per orientare lo sviluppo del portale e dei suoi contenuti.
• Garantire la continuità della conversazione all'interno della stessa sessione e la possibilità di riprenderla a breve distanza di tempo.

Tempi di conservazione

Le conversazioni con Italino sono conservate per dodici mesi dalla data dell'ultimo messaggio, decorsi i quali vengono cancellate o anonimizzate in modo irreversibile. Le statistiche aggregate ottenute non sono riconducibili a singoli utenti e possono essere conservate oltre tale termine.

Generazione delle risposte e fornitori terzi

Per generare le risposte, Italino può inoltrare il contenuto dei messaggi a fornitori di modelli linguistici di intelligenza artificiale, indicati nella sezione 5 della presente policy. Tali fornitori operano come responsabili del trattamento per conto di Italish, sulla base di contratti che impongono adeguate misure di sicurezza e che vietano l'utilizzo del contenuto delle conversazioni per l'addestramento di modelli di terzi.

Diritti dell'interessato

L'utente può in qualsiasi momento richiedere la cancellazione delle proprie conversazioni o opporsi al trattamento basato sul legittimo interesse, scrivendo a privacy@stayitalish.com. Per agevolare l'identificazione delle conversazioni interessate è utile indicare un riferimento temporale approssimato e, se disponibile, l'identificativo di sessione fornito dall'assistente.

La pagina stayitalish.com/sostieni consente di effettuare donazioni libere a favore del progetto Italish, in due forme distinte: una donazione simbolica ("offri un caffè") e una donazione destinata esclusivamente al fondo marketing del portale, rendicontata pubblicamente mese per mese.

Base giuridica

Esecuzione del rapporto di donazione richiesto dall'interessato ai sensi dell'art. 6.1.b del GDPR, integrato dal legittimo interesse del titolare ai sensi dell'art. 6.1.f per la pubblicazione aggregata della rendicontazione mensile del fondo marketing.

Dati trattati

• Importo della donazione e categoria scelta.
• Nome o pseudonimo indicato dal donatore (opzionale).
• Indirizzo email del donatore (opzionale, per inviare un ringraziamento).
• Messaggio testuale eventualmente lasciato dal donatore (opzionale).
• Riferimenti tecnici Stripe (identificativi di sessione di pagamento e di transazione, necessari per la riconciliazione contabile).

I dati della carta di pagamento sono trattati esclusivamente da Stripe Payments Europe Ltd.: Italish non riceve, non vede e non conserva il numero di carta, la scadenza o il CVV.

Feed pubblico delle donazioni e muro dei sostenitori

Sulla pagina /sostieni sono presenti due elementi pubblici alimentati dalle donazioni:

• Feed in tempo reale delle ultime donazioni con nome del donatore e importo.
• Muro dei sostenitori: elenco persistente dei nomi (senza importo) di tutti i donatori che hanno autorizzato la pubblicazione del proprio nome.

In entrambi i casi il nome del donatore viene mostrato esclusivamente se è stato dato il consenso esplicito al momento della donazione (apposita spunta separata, non preselezionata). In assenza di consenso, la donazione appare nel feed come "Un anonimo" e il donatore non compare nel muro. L'email e il messaggio non vengono mai esposti pubblicamente, indipendentemente dal consenso.

Badge "Sostiene Italish" sulla pagina struttura

Se il donatore è anche host registrato su Italish e ha utilizzato per la donazione la stessa email del proprio account, la pagina pubblica della sua struttura mostra un piccolo badge "Sostiene Italish" come riconoscimento. Il badge non rivela la donazione specifica, l'importo, la data, né collega pubblicamente l'host a un nome di donatore: indica solo che il proprietario della struttura ha sostenuto il progetto. Il badge viene rimosso a richiesta scrivendo a privacy@stayitalish.com.

Rendicontazione del fondo marketing

Per le donazioni alla categoria "fondo marketing" il titolare pubblica mensilmente, nella stessa pagina /sostieni, un rendiconto aggregato che riporta il totale raccolto, il totale effettivamente speso in pubblicità e una prova della spesa (ricevuta o screenshot della piattaforma pubblicitaria utilizzata). Il rendiconto non contiene nominativi né importi individuali dei singoli donatori.

Tempi di conservazione

• Dati della donazione (importo, categoria, nome, email, messaggio): 10 anni dalla donazione, in conformità agli obblighi di conservazione contabili e fiscali.
• Riferimenti Stripe: 10 anni, in conformità agli stessi obblighi.
• Pubblicazione del nome nel feed: visibile fino a quando il donatore non richiede la rimozione scrivendo a privacy@stayitalish.com.

Diritti dell'interessato

Il donatore può in qualsiasi momento richiedere la rimozione del proprio nome dal feed pubblico, la rettifica dei dati associati alla donazione o la cancellazione dei dati personali che non siano necessari ai fini di conservazione contabile, scrivendo a privacy@stayitalish.com.

I dati personali sono trattati con strumenti elettronici e conservati su server sicuri forniti da Supabase Inc. (USA, con garanzie adeguate ai sensi del GDPR tramite clausole contrattuali standard).

Tempi di conservazione:

• Dati account struttura: per tutta la durata del rapporto, più 2 anni dalla cancellazione
• Messaggi form di contatto: 12 mesi
• Conversazioni con l'assistente Italino: 12 mesi dall'ultimo messaggio, poi cancellate o anonimizzate (vedi sezione 3.quater)
• Dati newsletter: fino alla revoca del consenso
• Dati analitici: 26 mesi (impostazione Google Analytics)
• Log di sistema: 90 giorni

I dati personali non vengono venduti né ceduti a terzi per finalità commerciali. Vengono condivisi esclusivamente con i seguenti fornitori di servizi tecnici:

I messaggi inviati tramite il form di contatto vengono recapitati direttamente all'indirizzo email privato della struttura ricettiva destinataria.

Ai sensi degli artt. 15-22 del GDPR, ogni interessato ha il diritto di:

• Accesso: ottenere conferma che siano trattati dati che lo riguardano e riceverne copia
• Rettifica: correggere dati inesatti o incompleti
• Cancellazione: richiedere la cancellazione dei propri dati ("diritto all'oblio")
• Limitazione: richiedere la limitazione del trattamento in determinati casi
• Portabilità: ricevere i propri dati in formato strutturato e leggibile
• Opposizione: opporsi al trattamento basato su legittimo interesse
• Revoca del consenso: revocare in qualsiasi momento il consenso prestato

Per esercitare questi diritti scrivere a: privacy@stayitalish.com

È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Cookie tecnici (sempre attivi)

Necessari al funzionamento del sito. Non richiedono consenso.

• Cookie di sessione per l'autenticazione degli host
• Cookie di preferenza lingua

Cookie analitici (previo consenso)

Google Analytics 4: raccoglie dati aggregati sul comportamento degli utenti per migliorare il servizio. L'IP viene anonimizzato. È possibile disattivarlo tramite il banner cookie o installando il componente aggiuntivo per la disattivazione di Google Analytics.

Cookie di marketing (previo consenso)

Meta Pixel (Facebook/Instagram): raccoglie informazioni sulle interazioni con il sito (visualizzazione pagina, completamento della registrazione di una struttura) per misurare l'efficacia delle campagne pubblicitarie di Italish sulle piattaforme Meta e per ottimizzare la consegna degli annunci. I dati raccolti possono essere associati al profilo Facebook/Instagram dell'utente da Meta. È possibile disattivarlo tramite il banner cookie o opporsi all'uso dei propri dati per finalità pubblicitarie dalle impostazioni del proprio account Meta. Titolare del trattamento da parte di Meta: Meta Platforms Ireland Ltd.

GetYourGuide (Programma di affiliazione): raccoglie informazioni anonime sui click verso link di esperienze e attività turistiche per attribuire eventuali conversioni e generare statistiche sul rendimento del programma di affiliazione. Cookie di attribuzione con durata 30 giorni. Italish riceve solo dati aggregati di rendimento, non dati personali individuali. È possibile disattivarlo tramite il banner cookie. Titolare del trattamento: GetYourGuide Deutschland GmbH (Germania). Privacy Policy GetYourGuide.

Cookie di terze parti (previo consenso)

Mapbox: può impostare cookie per il corretto funzionamento delle mappe interattive.

Gestione dei cookie

Al primo accesso viene mostrato un banner che consente di accettare, rifiutare o personalizzare le preferenze cookie. Le preferenze possono essere modificate in qualsiasi momento tramite il link "Gestisci cookie" nel footer.

Italish non è destinato a minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori. Se ritieni che un minore abbia fornito dati personali, contattaci a privacy@stayitalish.com.

Ci riserviamo il diritto di aggiornare questa privacy policy. Le modifiche sostanziali verranno comunicate via email agli utenti registrati. La data di ultimo aggiornamento è indicata in cima al documento.