Політика конфіденційності

Контролером обробки персональних даних, зібраних через stayitalish.com, є:

Punto Nero Studio di Carlo Simone
Via Sarnano 7, 61122 Pesaro (PU)
Італія
Email: privacy@italish.it

Дані, надані користувачами добровільно

Засоби розміщення (хости):

• Ім'я та прізвище або найменування юридичної особи
• Адреса електронної пошти
• Номер телефону (необов'язково)
• Адреса закладу
• Описи, фотографії та вміст сторінки закладу
• Посилання на профілі в соціальних мережах та зовнішні сайти (необов'язково)

Гості (туристи):

• Ім'я та прізвище
• Адреса електронної пошти
• Зміст повідомлень, надісланих через контактну форму

Підписники на розсилку:

• Адреса електронної пошти

Дані, зібрані автоматично

• IP-адреса
• Тип браузера та операційна система
• Відвідані сторінки та тривалість перебування
• Мова браузера
• Дані навігації, зібрані за допомогою файлів cookie (див. розділ Cookie)

Обробка даних для цілей маркетингу та розсилки новин суворо відокремлена від обробки, необхідної для надання базової послуги Italish, і ґрунтується виключно на вільній, конкретній, інформованій та відкличній згоді суб'єкта даних.

Правова підстава

Згода суб'єкта даних відповідно до ст. 6.1.a Регламенту ЄС 2016/679 (GDPR). Згода запитується в явній формі, на окремому етапі, відокремленому від створення облікового запису, і може бути надана або відхилена без впливу на можливість використання Italish.

Цілі

• Повідомлення про нові функції платформи, що стосуються господарів (наприклад: нові підтримувані мови, нові інструменти).
• Надсилання операційних порад для господарів (наприклад: як відповідати на запити, як покращити сторінку, найкращі практики галузі).
• Обмін редакційними новинами та тенденціями незалежного туризму в Італії.

Частота

Періодична частота, як правило, не більше двох розсилок на місяць. Italish не використовує автоматичні послідовності агресивного маркетингу та не передає список контактів третім особам для рекламних цілей.

Відкликання згоди

Суб'єкт даних може відкликати згоду в будь-який момент, безкоштовно та без необхідності надання пояснень, через два рівнозначні канали:

• натиснувши на посилання для відписки, що міститься в кінці кожного електронного повідомлення;
• написавши на адресу privacy@italish.it.

Відкликання згоди не впливає на законність обробки, здійсненої до відкликання, і не має жодних наслідків для можливості користування послугою Italish.

Відокремлення від згоди на базову послугу

Згода на розсилку новин є повністю факультативною і жодним чином не є умовою для доступу до послуги Italish, створення сторінки закладу, отримання запитів про наявність місць або використання будь-якої іншої функціональності платформи.

Italish дозволяє входити або реєструватися також через служби автентифікації Google та Facebook, як альтернативу реєстрації за допомогою електронної пошти. Ці методи є необов'язковими: ті, хто віддає перевагу, можуть продовжувати використовувати лише електронну пошту з кодом підтвердження.

Правова підстава

Виконання договору відповідно до ст. 6.1.b GDPR: обробка є необхідною для надання користувачеві доступу до запитуваної послуги, а саме створення та управління власним обліковим записом Italish.

Дані, отримані від провайдерів

Коли користувач обирає вхід через Google або Facebook, провайдер передає Italish, після отримання явної згоди зацікавленої особи на екрані згоди самого провайдера, обмежений набір даних:

• Адреса електронної пошти, пов'язана з обліковим записом у провайдера
• Ім'я та прізвище (або публічне ім'я), присутні в обліковому записі
• URL публічної фотографії профілю (використовується виключно як аватар за замовчуванням, ніколи не передається третім особам)
• Унікальний ідентифікатор провайдера (необхідний для зв'язування наступних входів з тим самим обліковим записом Italish)

Italish не отримує і не запитує доступу до інших даних користувача у провайдера (публікації, контакти, приватні фотографії, календар тощо). Запити на згоду обмежені сферами електронна пошта та публічний профіль.

Прийняття політик провайдерів

Обираючи автентифікацію через Google або Facebook, користувач також приймає умови та політику конфіденційності обраного провайдера. Italish не несе відповідальності за обробку даних, здійснювану провайдерами на їхній власній платформі, і запрошує користувачів ознайомитися з:

• Політика конфіденційності Google: policies.google.com/privacy
• Політика конфіденційності Meta (Facebook): facebook.com/privacy/policy/

Відкликання доступу та від'єднання облікового запису

Зацікавлена особа може в будь-який момент відкликати доступ, наданий Italish, з налаштувань свого облікового запису Google (Безпека, Сторонні додатки) або Facebook (Налаштування, Додатки та веб-сайти). Відкликання перешкоджає майбутнім входам через цього провайдера, але не видаляє існуючий обліковий запис Italish: для повного видалення даних на Italish застосовуються права, описані в розділі 6.

Персональні дані обробляються за допомогою електронних засобів і зберігаються на захищених серверах, що надаються компанією Supabase Inc. (США, з відповідними гарантіями згідно з GDPR через стандартні договірні положення).

Терміни зберігання:

• Дані облікового запису закладу: протягом усього періоду відносин, плюс 2 роки після видалення
• Повідомлення з контактної форми: 12 місяців
• Дані розсилки: до відкликання згоди
• Аналітичні дані: 26 місяців (налаштування Google Analytics)
• Системні журнали: 90 днів

Персональні дані не продаються і не передаються третім особам у комерційних цілях. Вони передаються виключно наступним постачальникам технічних послуг:

Повідомлення, надіслані через контактну форму, доставляються безпосередньо на приватну адресу електронної пошти відповідного закладу розміщення.

Відповідно до статей 15-22 GDPR, кожна заінтересована особа має право на:

• Доступ: отримати підтвердження того, що обробляються дані, які її стосуються, та отримати їх копію
• Виправлення: виправити неточні або неповні дані
• Видалення: вимагати видалення своїх даних ("право бути забутим")
• Обмеження: вимагати обмеження обробки в певних випадках
• Переносимість: отримати свої дані у структурованому та зручному для читання форматі
• Заперечення: заперечувати проти обробки, що ґрунтується на законному інтересі
• Відкликання згоди: відкликати в будь-який момент надану згоду

Для здійснення цих прав пишіть на адресу: privacy@italish.it

Крім того, можна подати скаргу до Гаранта із захисту персональних даних (www.garanteprivacy.it).

Технічні файли cookie (завжди активні)

Необхідні для функціонування сайту. Не вимагають згоди.

• Сесійні файли cookie для автентифікації хостів
• Файли cookie для налаштування мови

Аналітичні файли cookie (за попередньою згодою)

Google Analytics 4: збирає агреговані дані про поведінку користувачів для покращення послуги. IP-адреса анонімізується. Можна вимкнути через банер cookie або встановивши додатковий компонент для вимкнення Google Analytics.

Файли cookie третіх сторін (за попередньою згодою)

Mapbox: може встановлювати файли cookie для коректного функціонування інтерактивних карт.

Керування файлами cookie

При першому відвідуванні відображається банер, який дозволяє прийняти, відхилити або налаштувати параметри cookie. Налаштування можна змінити в будь-який момент через посилання "Керувати cookie" у нижньому колонтитулі.

Italish не призначений для осіб віком до 16 років. Ми свідомо не збираємо персональні дані неповнолітніх. Якщо ви вважаєте, що неповнолітній надав персональні дані, зв'яжіться з нами за адресою privacy@italish.it.

Ми залишаємо за собою право оновлювати цю політику конфіденційності. Суттєві зміни будуть повідомлені електронною поштою зареєстрованим користувачам. Дата останнього оновлення вказана на початку документа.