Informativa sulla Privacy
Ultimo aggiornamento: 2026-06-10
La presente informativa descrive il trattamento dei dati personali nell'ambito del servizio SalentoOneClick, in conformità al Regolamento (UE) 2016/679 ("GDPR") e al D.Lgs. 196/2003 e successive modifiche.
1. Titolare del trattamento
Titolare del trattamento è Nexstudio. Per qualsiasi richiesta in materia di privacy puoi scrivere a info@salentooneclick.it.
2. Dati raccolti — strutture abbonate
Al momento della registrazione raccogliamo: email, nome della struttura, città, indirizzo, numero di telefono (opzionale), tipo di struttura, password (memorizzata in forma cifrata con bcrypt). I pagamenti sono gestiti da Stripe in qualità di responsabile del trattamento: non conserviamo dati di carte di pagamento sui nostri sistemi.
3. Dati raccolti — utenti della guida e ospiti
La guida è consultabile gratuitamente senza registrazione, login o conferimento di dati identificativi. Questo vale sia per gli ospiti delle strutture abbonate (accesso via QR code) sia per qualsiasi visitatore della guida pubblica. Utilizziamo un cookie tecnico di sessione per memorizzare la struttura di provenienza (se l'accesso avviene via QR code) e la lingua preferita. Raccogliamo inoltre dati aggregati e anonimi (clic su link affiliati, contenuti visualizzati, indirizzo IP anonimizzato) per finalità di analytics interne, senza identificare i singoli visitatori. Nessun cookie di profilazione di terze parti è attualmente attivo.
4. Basi giuridiche del trattamento (art. 6 GDPR)
Esecuzione del contratto: registrazione, gestione dell'abbonamento, fornitura dei servizi alle strutture abbonate. Legittimo interesse: sicurezza della piattaforma, prevenzione frodi e abusi (rate-limiting), analytics aggregate e anonime. Consenso esplicito: comunicazioni marketing (opt-in separato), eventuali cookie non tecnici qualora attivati in futuro (vedi clausola 9). Obbligo legale: conservazione dei dati di fatturazione ai fini fiscali.
5. Responsabili del trattamento (art. 28 GDPR)
Il Titolare si avvale dei seguenti fornitori in qualità di responsabili del trattamento, vincolati da appositi accordi (DPA): • Stripe — elaborazione pagamenti • MongoDB Atlas — database (regione UE) • Vercel — hosting dell'applicazione • Resend — email transazionali • Cloudinary — gestione e ottimizzazione immagini • Upstash — rate-limiting e protezione da abusi • Google (AdSense) — pubblicità, esclusivamente qualora attivata (vedi clausola 9) L'elenco aggiornato dei responsabili può essere richiesto al contatto privacy indicato alla clausola 1.
6. Trasferimenti extra-UE
I dati sono trattati preferibilmente all'interno dello Spazio Economico Europeo. Qualora alcuni fornitori trattino dati al di fuori dell'UE/SEE, il trasferimento avviene sulla base delle clausole contrattuali standard approvate dalla Commissione Europea (SCC) o di decisioni di adeguatezza (es. EU-US Data Privacy Framework per i fornitori statunitensi certificati).
7. Periodo di conservazione
Dati dell'account abbonato: per tutta la durata dell'abbonamento e per i 12 mesi successivi alla cancellazione, salvo obblighi fiscali (10 anni per i dati di fatturazione). Log di accesso degli utenti della guida: 7 giorni (cancellazione automatica via TTL). Dati aggregati anonimi: conservati a tempo indeterminato in forma non riconducibile a singoli individui.
8. Diritti dell'interessato (artt. 15-22 GDPR)
L'interessato ha diritto di: accedere ai propri dati, rettificarli, ottenerne la cancellazione, ottenerne la portabilità in formato strutturato e leggibile, limitarne il trattamento od opporvisi, revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento precedente. Le richieste possono essere inviate a info@salentooneclick.it: il Titolare risponde entro un mese dal ricevimento, prorogabile di due mesi nei casi di particolare complessità, con comunicazione motivata. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
9. Cookie policy
Cookie attualmente in uso. Il sito utilizza esclusivamente cookie tecnici essenziali al funzionamento del servizio: sessione, lingua, struttura di provenienza (per accessi via QR code), protezione anti-CSRF. I cookie tecnici non richiedono consenso ai sensi della normativa vigente; disabilitarli impedisce il corretto funzionamento del servizio. Le preferenze sono gestibili tramite il banner cookie presente sul sito. Cookie pubblicitari: non attivi. Attualmente nessun cookie pubblicitario o di profilazione di terze parti è impostato sulle pagine del servizio. Attivazione futura della pubblicità. Qualora il Titolare attivi in futuro spazi pubblicitari (es. Google AdSense) sulle pagine della guida gratuita, la presente informativa sarà aggiornata prima dell'attivazione e il consenso ai cookie pubblicitari sarà raccolto preventivamente tramite una piattaforma di gestione del consenso certificata, modificabile e revocabile in qualsiasi momento. Nessun cookie pubblicitario sarà impostato senza previo consenso.
10. Violazioni di dati personali (data breach)
In caso di violazione dei dati personali che presenti un rischio per i diritti e le libertà degli interessati, il Titolare notifica la violazione al Garante per la protezione dei dati personali entro 72 ore dal momento in cui ne è venuto a conoscenza (art. 33 GDPR). Qualora la violazione presenti un rischio elevato, gli interessati saranno informati senza ingiustificato ritardo (art. 34 GDPR).
11. Modifiche all'informativa
In caso di modifiche sostanziali alla presente informativa, gli abbonati saranno notificati via email con almeno 15 giorni di preavviso; per gli utenti della guida fa fede la versione pubblicata sul sito, con indicazione della data di ultimo aggiornamento.
Per contatti o richieste: info@salentooneclick.it