Privacy Policy

Il titolare del trattamento dei dati personali raccolti tramite stayitalish.com è:

Punto Nero Studio di Carlo Simone
Via Sarnano 7, 61122 Pesaro (PU)
Italia
Email: privacy@italish.it

Dati forniti volontariamente dagli utenti

Strutture ricettive (host):

• Nome e cognome o ragione sociale
• Indirizzo email
• Numero di telefono (opzionale)
• Indirizzo della struttura
• Descrizioni, fotografie e contenuti della pagina struttura
• Link a profili social e siti esterni (opzionali)

Ospiti (turisti):

• Nome e cognome
• Indirizzo email
• Contenuto dei messaggi inviati tramite il form di contatto

Iscritti alla newsletter:

• Indirizzo email

Dati raccolti automaticamente

• Indirizzo IP
• Tipo di browser e sistema operativo
• Pagine visitate e tempo di permanenza
• Lingua del browser
• Dati di navigazione raccolti tramite cookie (vedi sezione Cookie)

Il trattamento dei dati per finalità di marketing e newsletter è tenuto rigorosamente separato dal trattamento necessario per fornire il servizio base di Italish, e si fonda esclusivamente sul consenso libero, specifico, informato e revocabile dell'interessato.

Base giuridica

Consenso dell'interessato ai sensi dell'art. 6.1.a del Regolamento UE 2016/679 (GDPR). Il consenso è richiesto in modo esplicito, in un passaggio dedicato e separato dalla creazione dell'account, e può essere prestato o negato senza che ciò influisca sulla possibilità di utilizzare Italish.

Finalità

• Comunicare nuove funzionalità della piattaforma rilevanti per gli host (esempio: nuove lingue supportate, nuovi strumenti).
• Inviare consigli operativi per gli host (esempio: come rispondere alle richieste, come migliorare la pagina, buone pratiche del settore).
• Condividere novità editoriali e tendenze del turismo indipendente in Italia.

Frequenza

Frequenza occasionale, di norma non superiore a due invii al mese. Italish non utilizza sequenze automatiche di marketing aggressivo né cede l'elenco dei contatti a terze parti per finalità promozionali.

Revoca del consenso

L'interessato può revocare il consenso in qualsiasi momento, in modo gratuito e senza dover fornire motivazioni, tramite due canali equivalenti:

• cliccando sul link di disiscrizione presente in calce a ogni comunicazione email;
• scrivendo a privacy@italish.it.

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca, e non comporta alcuna conseguenza sulla fruibilità del servizio di Italish.

Separazione dal consenso per il servizio base

Il consenso alla newsletter è del tutto facoltativo e non è in alcun modo condizione per accedere al servizio Italish, creare la pagina di una struttura, ricevere richieste di disponibilità o utilizzare qualsiasi altra funzionalità della piattaforma.

Italish consente di accedere o registrarsi anche tramite i servizi di autenticazione di Google e Facebook, come alternativa alla registrazione con email. Questi metodi sono opzionali: chi preferisce può continuare a usare la sola email con codice di verifica.

Base giuridica

Esecuzione del contratto ai sensi dell'art. 6.1.b GDPR: il trattamento è necessario per fornire all'utente l'accesso al servizio richiesto, ovvero la creazione e la gestione del proprio account Italish.

Dati ricevuti dai provider

Quando l'utente sceglie di accedere con Google o Facebook, il provider trasmette a Italish, previa autorizzazione esplicita dell'interessato sulla schermata di consenso del provider stesso, un insieme limitato di dati:

• Indirizzo email associato all'account presso il provider
• Nome e cognome (o nome pubblico) presenti sull'account
• URL della foto profilo pubblica (utilizzata esclusivamente come avatar di default, mai distribuita a terzi)
• Identificativo univoco del provider (necessario per collegare gli accessi successivi allo stesso account Italish)

Italish non riceve e non richiede accesso ad altri dati dell'utente sul provider (post, contatti, foto private, calendario, eccetera). Le richieste di consenso sono limitate agli ambiti email e profilo pubblico.

Accettazione delle policy dei provider

Scegliendo di autenticarsi con Google o Facebook, l'utente accetta anche le condizioni e l'informativa privacy del provider selezionato. Italish non è responsabile del trattamento dei dati operato dai provider sulla propria piattaforma e invita gli utenti a consultare:

• Privacy Policy di Google: policies.google.com/privacy
• Privacy Policy di Meta (Facebook): facebook.com/privacy/policy/

Revoca dell'accesso e scollegamento dell'account

L'interessato può in qualsiasi momento revocare l'accesso concesso a Italish dalle impostazioni del proprio account Google (Sicurezza, App di terze parti) o Facebook (Impostazioni, App e siti web). La revoca impedisce futuri accessi tramite quel provider, ma non cancella l'account Italish esistente: per la cancellazione completa dei dati su Italish si applicano i diritti descritti alla sezione 6.

I dati personali sono trattati con strumenti elettronici e conservati su server sicuri forniti da Supabase Inc. (USA, con garanzie adeguate ai sensi del GDPR tramite clausole contrattuali standard).

Tempi di conservazione:

• Dati account struttura: per tutta la durata del rapporto, più 2 anni dalla cancellazione
• Messaggi form di contatto: 12 mesi
• Dati newsletter: fino alla revoca del consenso
• Dati analitici: 26 mesi (impostazione Google Analytics)
• Log di sistema: 90 giorni

I dati personali non vengono venduti né ceduti a terzi per finalità commerciali. Vengono condivisi esclusivamente con i seguenti fornitori di servizi tecnici:

I messaggi inviati tramite il form di contatto vengono recapitati direttamente all'indirizzo email privato della struttura ricettiva destinataria.

Ai sensi degli artt. 15-22 del GDPR, ogni interessato ha il diritto di:

• Accesso: ottenere conferma che siano trattati dati che lo riguardano e riceverne copia
• Rettifica: correggere dati inesatti o incompleti
• Cancellazione: richiedere la cancellazione dei propri dati ("diritto all'oblio")
• Limitazione: richiedere la limitazione del trattamento in determinati casi
• Portabilità: ricevere i propri dati in formato strutturato e leggibile
• Opposizione: opporsi al trattamento basato su legittimo interesse
• Revoca del consenso: revocare in qualsiasi momento il consenso prestato

Per esercitare questi diritti scrivere a: privacy@italish.it

È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Cookie tecnici (sempre attivi)

Necessari al funzionamento del sito. Non richiedono consenso.

• Cookie di sessione per l'autenticazione degli host
• Cookie di preferenza lingua

Cookie analitici (previo consenso)

Google Analytics 4: raccoglie dati aggregati sul comportamento degli utenti per migliorare il servizio. L'IP viene anonimizzato. È possibile disattivarlo tramite il banner cookie o installando il componente aggiuntivo per la disattivazione di Google Analytics.

Cookie di terze parti (previo consenso)

Mapbox: può impostare cookie per il corretto funzionamento delle mappe interattive.

Gestione dei cookie

Al primo accesso viene mostrato un banner che consente di accettare, rifiutare o personalizzare le preferenze cookie. Le preferenze possono essere modificate in qualsiasi momento tramite il link "Gestisci cookie" nel footer.

Italish non è destinato a minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori. Se ritieni che un minore abbia fornito dati personali, contattaci a privacy@italish.it.

Ci riserviamo il diritto di aggiornare questa privacy policy. Le modifiche sostanziali verranno comunicate via email agli utenti registrati. La data di ultimo aggiornamento è indicata in cima al documento.