Informativa privacy
Ultimo aggiornamento: [data]
Bozza. Questo testo è una base di partenza: le parti evidenziate vanno completate e il documento va verificato da un consulente privacy o da un legale prima della pubblicazione definitiva.
Questa informativa spiega come Tour Buddy (il sito tourbuddy.cloud e il portale su tourbuddy.cloud/app) tratta i dati personali, ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003.
1. Titolare del trattamento
[Nome e cognome / ragione sociale], [indirizzo], [P. IVA], email [indirizzo email di contatto privacy].
2. Quali dati trattiamo
- Richiesta di accesso dal sito: email di lavoro e nome dell'azienda. Per prevenire abusi conserviamo un'impronta cifrata (hash) dell'indirizzo IP, non l'indirizzo in chiaro.
- Account: nome, cognome, email, password (salvata solo in forma cifrata con hash), eventuale telefono e foto profilo, preferenze (tema chiaro/scuro).
- Contenuti inseriti dai team: eventi, tour, venue, file caricati, contatti in rubrica, dati dello staff (nomi, ruoli, presenze, camere d'hotel), to do, costi e dati economici.
- Dati tecnici: log del server (indirizzo IP, data e ora, pagina richiesta) per sicurezza e diagnosi; registro delle azioni dell'amministratore del portale.
3. Perché li trattiamo e su quale base
| Finalità | Base giuridica |
|---|---|
| Rispondere alla richiesta di accesso e inviare il link di registrazione | Misure precontrattuali su richiesta dell'interessato (art. 6.1.b) |
| Creare e gestire l'account, far funzionare il portale, inviare email di servizio (verifica, inviti, recupero password, notifiche) | Esecuzione del contratto / dei termini di servizio (art. 6.1.b) |
| Sicurezza, prevenzione di abusi, backup | Legittimo interesse del titolare (art. 6.1.f) |
| Adempimenti di legge (es. fiscali, richieste delle autorità) | Obbligo legale (art. 6.1.c) |
Non usiamo i dati per pubblicità, profilazione o vendita a terzi.
4. Dati inseriti dai team
Per i dati che un'azienda o un team inserisce nel portale (ad esempio staff, contatti, rooming list) il titolare è l'azienda o il professionista che gestisce il team; Tour Buddy li tratta per suo conto come responsabile del trattamento (art. 28 GDPR), secondo [accordo sul trattamento dei dati / DPA da allegare ai Termini]. Le richieste su questi dati vanno rivolte prima di tutto al team che li ha inseriti.
5. Chi riceve i dati
- Hosting: Oracle Cloud Infrastructure, server in [regione del data center, es. Francoforte / Milano].
- Invio email: Brevo (Sendinblue SAS, Francia), solo per le email di servizio.
- Font: i caratteri del sito sono caricati da Google Fonts (Google LLC); il browser invia a Google l'indirizzo IP. [valutare se ospitare i font sul proprio server per evitarlo]
- Gli altri membri del tuo team, secondo i permessi che il team ti assegna.
[Verificare eventuali trasferimenti fuori dallo Spazio Economico Europeo e le relative garanzie, es. clausole contrattuali standard].
6. Cookie e memoria del browser
Usiamo solo un cookie tecnico di sessione (tb_session) necessario per restare collegati, e la memoria locale del browser per ricordare il tema chiaro o scuro. Non usiamo cookie di profilazione né strumenti di statistica di terze parti, quindi non serve un banner di consenso.
7. Per quanto tempo
- Richieste di accesso non approvate: [es. 12 mesi] dalla richiesta, poi cancellate.
- Account e contenuti: finché l'account o il team sono attivi; dopo la chiusura, [es. 30 giorni] per eventuali ripristini, poi cancellati. I backup vengono sovrascritti entro [es. 30 giorni].
- Log tecnici: [es. 6 mesi].
- Dati contabili: per il tempo previsto dalla legge (fino a 10 anni).
8. I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei tuoi dati e opporti al trattamento basato sul legittimo interesse, scrivendo a [email privacy]. Molti dati del profilo puoi modificarli da solo nelle Impostazioni del portale. Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
9. Sicurezza
Connessione cifrata (HTTPS), password salvate con hash, accesso solo su invito con livelli di autorizzazione, backup periodici.
10. Modifiche
Se questa informativa cambia, aggiorniamo la data in alto e, per modifiche importanti, avvisiamo gli utenti via email.