Informativa sulla privacy

Chi risponde dei tuoi dati

Il titolare del trattamento è il soggetto che gestisce il servizio Aura Price. I dati societari completi e un indirizzo per la corrispondenza in materia di protezione dei dati saranno pubblicati qui e nella pagina dei contatti il giorno dell'apertura pubblica del servizio — prima di allora il servizio non ha clienti, quindi non trattiamo dati di persone esterne al team.

Quali dati trattiamo

Soltanto ciò senza cui il servizio non può funzionare. Puoi verificare ogni voce da solo scaricando una copia completa dei tuoi dati dalle impostazioni dell'account.

• Dati dell'accountindirizzo e-mail, password sotto forma di hash irreversibile, nome dell'account, ruolo (titolare o reception) e lingua scelta.
• Dati della strutturanome, tipo, capienza, coordinate geografiche, prezzo base e limiti minimo–massimo, facoltativamente una valutazione dei portali e un indirizzo di calendario iCal.
• Prenotazioni concluse, se le importidata del soggiorno, importo, canale di vendita e il tuo riferimento interno della prenotazione. Nessun nome, indirizzo o recapito degli ospiti.
• Disponibilità letta dal tuo calendario iCalil puro stato libero/occupato, senza i titoli degli eventi e senza i dati di chi prenota.
• Suggerimenti di prezzo insieme alle tue decisioni (accettato, respinto) e la registrazione dei report che ti abbiamo inviato — è su questo che misuriamo l'effetto del servizio.
• Un registro degli eventi di sicurezzachi ha eseguito un'operazione sull'account e quando. Serve unicamente a chiarire abusi e guasti.
• Un indirizzo e-mail iscritto alla lista d'attesa, insieme al mercato o alla località a cui si riferisce la richiesta.
• Messaggio dal modulo di contattonome, indirizzo email, oggetto e testo. Arriva via email nella nostra casella; non lo salviamo in alcun database.

Che cosa NON raccogliamo

Questo elenco conta quanto il precedente, perché segna i limiti che non supereremo senza modificare questa informativa:

• I dati dei tuoi ospitinomi, indirizzi, numeri di telefono, indirizzi e-mail.
• I dati delle carte di pagamentoNel servizio non incassiamo alcun pagamento.
• Le password dei portali di prenotazioneUn link iCal è di sola lettura.
• Categorie particolari di dati (art9 GDPR) — salute, opinioni, religione, appartenenza. Non esiste un campo per inserirli e non li chiediamo mai.
• Dati sul tuo comportamento sul sitoNon abbiamo analytics, né pixel pubblicitari, né strumenti di tracciamento.

Perché, e su quale base giuridica

Ogni finalità ha la propria base ai sensi dell'art. 6, par. 1 GDPR. La indichiamo apertamente, perché senza di essa non puoi giudicare se il trattamento sia lecito:

• Erogazione del serviziocalcolo dei suggerimenti, gestione del tuo account, invio di report e avvisi. Base: esecuzione del contratto — art. 6, par. 1, lett. b).
• Fatturazione e scritture contabiliBase: obbligo legale — art. 6, par. 1, lett. c), in relazione alla normativa contabile e fiscale.
• Sicurezza del servizioregistrazione degli eventi, limitazione dei tentativi di accesso, rilevamento dei guasti. Base: legittimo interesse — art. 6, par. 1, lett. f), ossia proteggere gli account dalle appropriazioni.
• La lista d'attesa dei mercatiBase: il tuo consenso — art. 6, par. 1, lett. a), revocabile con un solo link presente in ogni messaggio.

Per quanto tempo conserviamo i dati

Non conserviamo nulla «per ogni evenienza»:

• Dati dell'account e della strutturafinché l'account esiste. La cancellazione dell'account li elimina immediatamente e in modo irreversibile, insieme alle prenotazioni, al calendario e ai suggerimenti.
• Documenti contabili5 anni dalla fine dell'anno fiscale — richiesto dalla legge e non riducibile su richiesta.
• Registro degli eventi di sicurezza12 mesi.
• Iscrizione alla lista d'attesafino alla tua cancellazione o fino all'apertura del mercato a cui si riferiva.

I dati di mercato — prezzi e disponibilità della concorrenza — sono trattati a parte. Non riguardano né te né alcuna persona fisica, quindi restano nella base dati dopo la cancellazione del tuo account; senza di essi non è possibile calcolare la storia del mercato.

A chi affidiamo i dati

Non vendiamo i dati e non li condividiamo per fini di marketing — con nessuno, a nessun prezzo. Ci serviamo soltanto dei fornitori tecnici di cui il servizio ha bisogno: hosting della base dati e dell'applicazione, un fornitore di posta in uscita e, facoltativamente, uno strumento di segnalazione degli errori applicativi. Tutti operano sulla base di accordi di trattamento e trattano i dati su server situati nello Spazio economico europeo. Li indicheremo qui per nome all'apertura pubblica, insieme alla data a partire dalla quale valgono.

Non trasferiamo dati fuori dallo Spazio economico europeo. Se un giorno ciò dovesse cambiare, indicheremo qui verso quale paese e su quale base del Capo V del GDPR — prima che il trasferimento abbia luogo.

I tuoi diritti

Ti spettano tutti i diritti previsti dal Capo III del GDPR. Due puoi esercitarli da solo, all'istante, nelle impostazioni dell'account:

• Accesso e copiail pulsante «Scarica i miei dati» restituisce tutto in un file JSON, senza attendere una nostra risposta.
• Cancellazioneil pulsante di eliminazione dell'account rimuove tutto immediatamente. Non c'è un periodo di grazia né un «cestino» da cui recuperare.
• Rettificail nome dell'account e i dati della struttura si modificano nelle impostazioni.
• Limitazione del trattamento e opposizione al trattamento fondato sul nostro legittimo interesse — scrivici e risponderemo entro un mese.
• Portabilitàl'esportazione JSON è leggibile da una macchina e puoi consegnarla a un altro fornitore.
• Revoca del consenso in qualsiasi momento, senza pregiudicare la liceità di quanto fatto in precedenza.

Se ritieni che trattiamo i tuoi dati in modo illecito, puoi presentare un reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma) oppure all'autorità di controllo dello Stato in cui risiedi. Preferiremmo però che tu scrivessi prima a noi — lo sistemeremo più in fretta.

Calcolo automatico del prezzo e profilazione

Il nostro motore calcola automaticamente un prezzo proposto per la tua struttura. Non si tratta di una decisione automatizzata ai sensi dell'art. 22 GDPR: il suggerimento riguarda una struttura e non una valutazione di te come persona, non produce effetti giuridici che ti riguardano e — soprattutto — non entra in vigore da solo. Sei tu ad approvare il prezzo e a portarlo nel tuo canale di vendita. Con ogni proposta mostriamo quali fattori l'hanno influenzata e in che misura.

Cookie e memoria del browser

Usiamo DUE cookie: ricordano la lingua che hai scelto e la tua scelta del tema chiaro o scuro. Entrambi sono strettamente necessari perché il sito si apra nella lingua e nel tema da te selezionati e non servono ad altro. Non facciamo analytics, non incorporiamo pixel pubblicitari né plugin dei social — ed è per questo che qui non vedrai un banner di consenso; un cookie strettamente necessario a erogare il servizio non richiede consenso. Oltre a ciò conserviamo nel tuo browser un token di sessione (che sparisce quando chiudi la scheda o esci). Nulla di tutto questo lascia il tuo dispositivo a fini di tracciamento.

Il paese dal tuo indirizzo IP

La rete attraverso cui passa la tua richiesta aggiunge un CODICE DI PAESE ricavato dal tuo indirizzo IP. Lo usiamo per una cosa sola: dirti se calcoliamo i prezzi delle notti nel tuo paese. Non è la geolocalizzazione del browser — non chiediamo il permesso perché non entriamo nel tuo dispositivo, e non sappiamo nulla di più preciso del paese. Non conserviamo il codice, non lo colleghiamo a un account e non lo trasmettiamo. Il tuo indirizzo IP non raggiunge mai un servizio esterno di geolocalizzazione.

Sicurezza

Le password sono conservate soltanto come hash irreversibili — non le conosciamo e non possiamo ricostruirle. I dati di ciascun account sono isolati dagli altri a livello applicativo, e un tentativo di raggiungere una risorsa altrui restituisce «non trovato», per non rivelarne nemmeno l'esistenza. I link di decisione nelle e-mail sono a uso singolo e scadono. Se una violazione dei dati dovesse minacciare i tuoi diritti, te lo comunicheremo senza ingiustificato ritardo, indipendentemente dalla notifica all'autorità di controllo.

Modifiche a questa informativa

La data dell'ultima modifica è indicata in cima alla pagina. Per le modifiche sostanziali — una nuova finalità, una nuova categoria di dati o un nuovo destinatario — ti avviseremo via e-mail prima che entrino in vigore. Non allargheremo di nascosto l'ambito dei dati.