Політика конфіденційності

Контролером обробки персональних даних, зібраних через stayitalish.com, є:

Punto Nero Studio di Carlo Simone
Via Sarnano 7, 61122 Pesaro (PU)
Італія
Email: privacy@stayitalish.com

Дані, надані користувачами добровільно

Засоби розміщення (хости):

• Ім'я та прізвище або найменування юридичної особи
• Адреса електронної пошти
• Номер телефону (необов'язково)
• Адреса закладу
• Описи, фотографії та вміст сторінки закладу
• Посилання на профілі в соціальних мережах та зовнішні сайти (необов'язково)

Гості (туристи):

• Ім'я та прізвище
• Адреса електронної пошти
• Зміст повідомлень, надісланих через контактну форму

Підписники на розсилку:

• Адреса електронної пошти

Дані, зібрані автоматично

• IP-адреса
• Тип браузера та операційна система
• Відвідані сторінки та тривалість перебування
• Мова браузера
• Дані навігації, зібрані за допомогою файлів cookie (див. розділ Cookie)

Обробка даних для цілей маркетингу та розсилки новин суворо відокремлена від обробки, необхідної для надання базової послуги Italish, і ґрунтується виключно на вільній, конкретній, інформованій та відкличній згоді суб'єкта даних.

Правова підстава

Згода суб'єкта даних відповідно до ст. 6.1.a Регламенту ЄС 2016/679 (GDPR). Згода запитується в явній формі, на окремому етапі, відокремленому від створення облікового запису, і може бути надана або відхилена без впливу на можливість використання Italish.

Цілі

• Повідомлення про нові функції платформи, що стосуються господарів (наприклад: нові підтримувані мови, нові інструменти).
• Надсилання операційних порад для господарів (наприклад: як відповідати на запити, як покращити сторінку, найкращі практики галузі).
• Обмін редакційними новинами та тенденціями незалежного туризму в Італії.

Частота

Періодична частота, як правило, не більше двох розсилок на місяць. Italish не використовує автоматичні послідовності агресивного маркетингу та не передає список контактів третім особам для рекламних цілей.

Відкликання згоди

Суб'єкт даних може відкликати згоду в будь-який момент, безкоштовно та без необхідності надання пояснень, через два рівнозначні канали:

• натиснувши на посилання для відписки, що міститься в кінці кожного електронного повідомлення;
• написавши на адресу privacy@stayitalish.com.

Відкликання згоди не впливає на законність обробки, здійсненої до відкликання, і не має жодних наслідків для можливості користування послугою Italish.

Відокремлення від згоди на базову послугу

Згода на розсилку новин є повністю факультативною і жодним чином не є умовою для доступу до послуги Italish, створення сторінки закладу, отримання запитів про наявність місць або використання будь-якої іншої функціональності платформи.

Italish дозволяє входити або реєструватися також через служби автентифікації Google та Facebook, як альтернативу реєстрації за допомогою електронної пошти. Ці методи є необов'язковими: ті, хто віддає перевагу, можуть продовжувати використовувати лише електронну пошту з кодом підтвердження.

Правова підстава

Виконання договору відповідно до ст. 6.1.b GDPR: обробка є необхідною для надання користувачеві доступу до запитуваної послуги, а саме створення та управління власним обліковим записом Italish.

Дані, отримані від провайдерів

Коли користувач обирає вхід через Google або Facebook, провайдер передає Italish, після отримання явної згоди зацікавленої особи на екрані згоди самого провайдера, обмежений набір даних:

• Адреса електронної пошти, пов'язана з обліковим записом у провайдера
• Ім'я та прізвище (або публічне ім'я), присутні в обліковому записі
• URL публічної фотографії профілю (використовується виключно як аватар за замовчуванням, ніколи не передається третім особам)
• Унікальний ідентифікатор провайдера (необхідний для зв'язування наступних входів з тим самим обліковим записом Italish)

Italish не отримує і не запитує доступу до інших даних користувача у провайдера (публікації, контакти, приватні фотографії, календар тощо). Запити на згоду обмежені сферами електронна пошта та публічний профіль.

Прийняття політик провайдерів

Обираючи автентифікацію через Google або Facebook, користувач також приймає умови та політику конфіденційності обраного провайдера. Italish не несе відповідальності за обробку даних, здійснювану провайдерами на їхній власній платформі, і запрошує користувачів ознайомитися з:

• Політика конфіденційності Google: policies.google.com/privacy
• Політика конфіденційності Meta (Facebook): facebook.com/privacy/policy/

Відкликання доступу та від'єднання облікового запису

Зацікавлена особа може в будь-який момент відкликати доступ, наданий Italish, з налаштувань свого облікового запису Google (Безпека, Сторонні додатки) або Facebook (Налаштування, Додатки та веб-сайти). Відкликання перешкоджає майбутнім входам через цього провайдера, але не видаляє існуючий обліковий запис Italish: для повного видалення даних на Italish застосовуються права, описані в розділі 6.

Відгуки гостей на Italish

Кожен, хто зупинявся в помешканні, може залишити відгук через публічну форму на його сторінці.

Дані, що обробляються

• Ім'я, яке публікується разом із відгуком.
• Адреса email: ніколи не публікується і недоступна ні відвідувачам, ні помешканню.
• Оцінка, дата перебування, необов'язковий заголовок, текст і мова.
• Дата надсилання і дата підтвердження адреси email.

Цілі та правові підстави

• Публікація відгуку на прохання автора: виконання запиту суб'єкта даних (ст. 6.1.b GDPR).
• Лист із посиланням для підтвердження і запобігання зловживанням (не більше одного відгуку про помешкання кожні 90 днів з однієї адреси): законний інтерес контролера публікувати достовірні відгуки (ст. 6.1.f GDPR). Лист надсилається через Brevo.

Що публікується

Після підтвердження email і модерації: ім'я, оцінка, заголовок, текст, місяць відгуку та перебування, позначка про походження відгуку і можлива відповідь помешкання. Відгуки не перевіряються за бронюванням.

Зберігання

• Непідтверджені відгуки: видаляються через 7 днів. Посилання для підтвердження дійсне 48 годин і зберігається лише в зашифрованому вигляді (хеш).
• Опубліковані відгуки разом із відповідною адресою email: доки помешкання залишається на Italish або доки автор не попросить їх видалити.

Деякі старіші відгуки були внесені помешканнями від імені своїх гостей і мають позначку "Додано господарем". Ця функція більше не доступна. Будь-хто, кого в них згадано, може попросити їх видалити, написавши на privacy@stayitalish.com.

Вміст Google Maps

На сторінках деяких помешкань є картка з оцінкою та відгуками про помешкання в Google Maps, яка показується за допомогою офіційних компонентів Google Maps Platform (Places UI Kit). Картка завантажується лише тоді, коли з'являється на екрані відвідувача. У цей момент браузер з'єднується безпосередньо із серверами Google, які отримують технічні дані, як-от IP-адресу, тип браузера, мову та відвідану сторінку, і можуть використовувати власні файли cookie за правилами Google.

Italish не отримує вміст, показаний у картці, і не зберігає жодних даних Google, окрім ідентифікатора місця (place ID), пов'язаного з помешканням. Google обробляє дані, зібрані через картку, відповідно до своєї Політики конфіденційності та Додаткових умов використання Google Maps/Google Earth. Правовою підставою для Italish є законний інтерес показувати відвідувачам публічну інформацію про помешкання (ст. 6.1.f GDPR).

Персональні дані обробляються за допомогою електронних засобів і зберігаються на захищених серверах, що надаються компанією Supabase Inc. (США, з відповідними гарантіями згідно з GDPR через стандартні договірні положення).

Терміни зберігання:

• Дані облікового запису закладу: протягом усього періоду відносин, плюс 2 роки після видалення
• Повідомлення з контактної форми: 12 місяців
• Дані розсилки: до відкликання згоди
• Аналітичні дані: 26 місяців (налаштування Google Analytics)
• Відгуки гостей: див. розділ 3.septies
• Системні журнали: 90 днів

Персональні дані не продаються і не передаються третім особам у комерційних цілях. Вони передаються виключно наступним постачальникам технічних послуг:

Повідомлення, надіслані через контактну форму, доставляються безпосередньо на приватну адресу електронної пошти відповідного закладу розміщення.

Відповідно до статей 15-22 GDPR, кожна заінтересована особа має право на:

• Доступ: отримати підтвердження того, що обробляються дані, які її стосуються, та отримати їх копію
• Виправлення: виправити неточні або неповні дані
• Видалення: вимагати видалення своїх даних ("право бути забутим")
• Обмеження: вимагати обмеження обробки в певних випадках
• Переносимість: отримати свої дані у структурованому та зручному для читання форматі
• Заперечення: заперечувати проти обробки, що ґрунтується на законному інтересі
• Відкликання згоди: відкликати в будь-який момент надану згоду

Для здійснення цих прав пишіть на адресу: privacy@stayitalish.com

Крім того, можна подати скаргу до Гаранта із захисту персональних даних (www.garanteprivacy.it).

Технічні файли cookie (завжди активні)

Необхідні для функціонування сайту. Не вимагають згоди.

• Сесійні файли cookie для автентифікації хостів
• Файли cookie для налаштування мови

Аналітичні файли cookie (за попередньою згодою)

Google Analytics 4: збирає агреговані дані про поведінку користувачів для покращення послуги. IP-адреса анонімізується. Можна вимкнути через банер cookie або встановивши додатковий компонент для вимкнення Google Analytics.

Маркетингові cookies (за згодою)

Meta Pixel (Facebook/Instagram): збирає інформацію про взаємодії з сайтом (перегляди сторінок, завершення реєстрації помешкання) для вимірювання ефективності рекламних кампаній Italish на платформах Meta та оптимізації показу реклами. Зібрані дані можуть бути асоційовані з профілем Facebook/Instagram користувача з боку Meta. Ви можете вимкнути його через банер cookie або заперечити проти використання ваших даних у рекламних цілях у налаштуваннях свого облікового запису Meta. Контролер даних (з боку Meta): Meta Platforms Ireland Ltd.

GetYourGuide (Партнерська програма): збирає анонімну інформацію про кліки за посиланнями на враження та туристичні активності для атрибуції конверсій та генерації статистики ефективності партнерської програми. Cookie атрибуції з тривалістю 30 днів. Italish отримує лише агреговані дані ефективності, не індивідуальні персональні дані. Ви можете вимкнути його через банер cookie. Контролер даних: GetYourGuide Deutschland GmbH (Німеччина). Політика конфіденційності GetYourGuide.

Файли cookie третіх сторін (за попередньою згодою)

Mapbox: може встановлювати файли cookie для коректного функціонування інтерактивних карт.

Google Maps: під час завантаження картка з вмістом Google Maps може зчитувати або встановлювати файли cookie на доменах Google за правилами Google (див. розділ 3.septies).

Керування файлами cookie

При першому відвідуванні відображається банер, який дозволяє прийняти, відхилити або налаштувати параметри cookie. Налаштування можна змінити в будь-який момент через посилання "Керувати cookie" у нижньому колонтитулі.

Italish не призначений для осіб віком до 16 років. Ми свідомо не збираємо персональні дані неповнолітніх. Якщо ви вважаєте, що неповнолітній надав персональні дані, зв'яжіться з нами за адресою privacy@stayitalish.com.

Ми залишаємо за собою право оновлювати цю політику конфіденційності. Суттєві зміни будуть повідомлені електронною поштою зареєстрованим користувачам. Дата останнього оновлення вказана на початку документа.