1. Titolare del trattamento e contatti
[LEGAL BUSINESS NAME], con sede in [REGISTERED ADDRESS] e Partita IVA [PARTITA IVA], agisce come titolare del trattamento per i dati personali trattati tramite Salento Local.
Per richieste privacy puoi scrivere a [PRIVACY CONTACT EMAIL]. Per richieste commerciali o account puoi usare [BUSINESS CONTACT EMAIL].
2. Categorie di dati personali trattati
- dati account e autenticazione, come email, username, password cifrata, ruolo account e stato di verifica email;
- dati forniti dai Partner locali, come telefono, WhatsApp, comune di riferimento, data di nascita, lingua preferita, informazioni payout e stato Stripe Connect;
- dati forniti dai titolari di attivita, come nome, ruolo, email privata, telefono privato, dati della scheda e firma di autorizzazione;
- contenuti della scheda, foto caricate, descrizioni, orari, indirizzi, link social e dati di contatto pubblici o privati;
- dati di pagamento e payout, inclusi importi, stato pagamenti, riferimenti Stripe, commissioni Partner e dati payout correlati;
- dati di verifica, come codici monouso, canali di invio, timestamp, tentativi e stato della verifica;
- comunicazioni transazionali, come email di verifica, ricevute, messaggi di supporto operativo e notifiche legate ai payout;
- dati tecnici minimi necessari al funzionamento di sessioni, login, lingua selezionata e sicurezza applicativa.
3. Informazioni fornite dai Partner locali
Quando un Partner locale crea o completa il proprio account, possiamo trattare dati necessari per l'onboarding, il profilo operativo, la configurazione di Stripe Connect e la gestione delle commissioni.
4. Informazioni fornite dai titolari di attivita
Quando un titolare crea un account business, rivendica una scheda o pubblica un'attivita, trattiamo i dati necessari per verificare la titolarita, gestire la scheda, processare il pagamento e fornire assistenza operativa.
5. Dati account e autenticazione
Salento Local usa autenticazione con email o username e password. Le password vengono memorizzate solo in forma hash e non in chiaro.
6. Dati della scheda e contenuti caricati
Le informazioni inserite nelle schede e nei flussi di pubblicazione includono contenuti descrittivi, recapiti, immagini, indirizzi, orari e informazioni private del proprietario o manager utilizzate per verifiche e follow-up interni.
7. Pagamenti e payout tramite Stripe
I pagamenti delle schede e i payout Partner possono essere gestiti tramite Stripe. Stripe puo trattare dati di pagamento, dati fiscali, controlli di identita, stato dell'account payout e metadati delle transazioni secondo la propria documentazione e informativa.
8. Comunicazioni, verifiche e ricevute
Possiamo inviare email di verifica, ricevute e altri messaggi transazionali tramite Resend oppure tramite il provider SMTP configurato nell'ambiente.
Per codici di verifica via SMS o WhatsApp il progetto puo usare Twilio Verify, Twilio SMS oppure Meta WhatsApp Cloud API, se configurati.
9. Dati tecnici, di sicurezza, di log, dispositivo e utilizzo
Il codice esaminato usa cookie di sessione/autenticazione, cookie lingua e altri dati tecnici minimi necessari. Non sono stati individuati nel codice strumenti di analytics, advertising o profiling non essenziali attivi di default.
Il database applicativo esaminato non mostra una memorizzazione esplicita e sistematica di indirizzi IP o user-agent a livello applicativo; eventuali log infrastrutturali dipendono dall'ambiente di hosting e devono essere verificati separatamente prima del lancio.
11. Finalita del trattamento
- creare e gestire account utente;
- pubblicare, verificare, modificare e amministrare schede attivita;
- gestire pagamenti, ricevute, commissioni e payout;
- eseguire verifiche di titolarita e prevenire abusi o frodi;
- rispondere a richieste operative o di supporto;
- mantenere sicurezza, integrita e continuita tecnica del servizio.
12. Basi giuridiche ai sensi del GDPR
Trattiamo i dati personali principalmente per eseguire il contratto o misure precontrattuali richieste dall'utente, per adempiere obblighi legali, per perseguire legittimi interessi connessi alla sicurezza e gestione della piattaforma e, ove necessario, sulla base del consenso.
13. Necessita contrattuale
Molti dati richiesti nei flussi account, claim, pubblicazione, pagamento e payout sono necessari per fornirti il servizio richiesto. Se non li fornisci, potremmo non poter creare o mantenere il servizio interessato.
14. Obblighi legali
Alcuni dati possono essere trattati per adempimenti contabili, fiscali, antifrode, sicurezza, risposta a richieste delle autorita o altri obblighi previsti dalla legge.
15. Legittimo interesse
I nostri legittimi interessi includono la sicurezza del servizio, la prevenzione di usi impropri, la gestione di contestazioni, il mantenimento di dati coerenti e il miglioramento operativo del flusso di pubblicazione e pagamento.
16. Consenso, quando richiesto
Se in futuro verranno introdotti strumenti che richiedono consenso, come analytics o marketing non essenziali, tali strumenti dovranno restare disattivati fino a una scelta valida dell'utente. Alla data di questa bozza non sono stati identificati nel codice strumenti di questo tipo attivi per default.
17. Destinatari e fornitori di servizi
- Stripe per pagamenti, verifiche e payout;
- Resend o il provider SMTP configurato per email transazionali;
- Twilio o Meta WhatsApp per verifiche via SMS o WhatsApp, se configurati;
- OpenStreetMap Nominatim per suggerimenti indirizzo richiesti dall'utente;
- fornitori tecnici di hosting, infrastruttura, database, storage locale applicativo e sicurezza, nella misura necessaria al funzionamento del servizio;
- professionisti, consulenti o autorita quando necessario per obblighi legali o tutela dei diritti.
18. Trasferimenti internazionali
Alcuni fornitori possono trattare dati al di fuori dello SEE. In tali casi intendiamo fare affidamento su strumenti di trasferimento riconosciuti, come clausole contrattuali standard o altri meccanismi leciti, ove applicabili.
La localizzazione esatta e le garanzie di ciascun fornitore dovranno essere confermate prima del lancio in produzione.
19. Periodi di conservazione
Conserviamo i dati per il tempo necessario alle finalita sopra descritte, per l'adempimento di obblighi legali, per la gestione di contestazioni e per esigenze di sicurezza. I periodi precisi devono essere completati prima del lancio: [DATA RETENTION PERIOD].
20. Misure di sicurezza
Applichiamo misure tecniche e organizzative ragionevoli per proteggere i dati personali, inclusi controlli di accesso, hashing delle password, validazioni lato server e limitazioni operative nei flussi sensibili. Nessun sistema puo garantire sicurezza assoluta.
21. Diritti degli interessati e reclamo al Garante
Nei limiti previsti dal GDPR, puoi chiedere accesso, rettifica, cancellazione, limitazione del trattamento, opposizione e portabilita dei dati. Puoi anche ritirare un consenso eventualmente prestato, senza pregiudicare la liceita del trattamento precedente al ritiro.
Hai inoltre il diritto di presentare reclamo al Garante per la protezione dei dati personali: https://www.garanteprivacy.it/.
22. Dati obbligatori o facoltativi
Il conferimento di alcuni dati e necessario per creare account, verificare schede, completare pagamenti o ricevere payout. Altri dati possono essere facoltativi e verranno indicati come tali nei moduli.
23. Profilazione o decisioni automatizzate
Sulla base del codice esaminato, non risultano decisioni automatizzate con effetti giuridici o analogamente significativi nei confronti degli utenti. Restano possibili controlli tecnici, di verifica e antifrode limitati alla gestione operativa del servizio.
24. Minori
I servizi business e Partner sono destinati ad adulti. Se ritieni che un minore ci abbia fornito dati personali in modo improprio, contattaci per la valutazione del caso.
25. Modifiche all'Informativa sulla Privacy
Possiamo aggiornare questa Informativa per riflettere cambi normativi, tecnici o organizzativi. La data di ultimo aggiornamento e la versione pubblicata in questa pagina permettono di identificare il testo vigente.
26. Contatto privacy
Contatti privacy: [PRIVACY CONTACT EMAIL].