Privacy Policy

1. Titolare del Trattamento

Il Titolare del trattamento dei dati è:
Mazzucco Marta
P.IVA: IT04296660279
Email: privacy@palolem.ai

2. Dati Raccolti

Raccogliamo le seguenti categorie di dati:

• Dati di registrazione: Nome, email, password (crittografata)
• Dati strutture: Nome, indirizzo, informazioni strutture turistiche
• Dati soggiorni: Date, nomi ospiti, dettagli soggiorni
• Dati utilizzo: Messaggi generati con AI, interazioni con piattaforma
• Dati tecnici: Indirizzo IP, browser, dispositivo, cookie
• Dati pagamento: Gestiti da Stripe (non conserviamo dati carta)

3. Finalità del Trattamento

Utilizziamo i tuoi dati per:

• Fornire i servizi della piattaforma Palolem
• Gestire account e autenticazione
• Elaborare pagamenti tramite Stripe
• Generare risposte AI per comunicazione ospiti
• Migliorare servizi e user experience
• Inviare comunicazioni relative al servizio
• Rispettare obblighi legali

4. Base Giuridica

Il trattamento si basa su:

• Esecuzione contratto: Fornitura servizi richiesti
• Consenso: Per comunicazioni marketing (se fornito)
• Interesse legittimo: Miglioramento servizi, sicurezza
• Obbligo legale: Conservazione dati fiscali

5. Condivisione Dati

Per erogare i nostri servizi ci avvaliamo di fornitori terzi qualificati (Sub-responsabili), tra cui Google LLC (servizi di geolocalizzazione e mappe), Microsoft Azure (lettura ottica dei documenti) e OpenAI (generazione di testi tramite intelligenza artificiale).

• Supabase: Database, hostato in Irlanda (UE)
• Vercel: Hosting dell'applicazione, server in UE (Dublino); società negli Stati Uniti, con Clausole Contrattuali Standard (SCC)
• OpenAI: Generazione di testi tramite intelligenza artificiale, USA, con Clausole Contrattuali Standard (SCC)
• Microsoft Azure: Lettura ottica dei documenti, USA (EU-U.S. Data Privacy Framework)
• Google LLC: Servizi di geolocalizzazione e mappe, USA (EU-U.S. Data Privacy Framework)
• Stripe: Processamento pagamenti, USA, con Clausole Contrattuali Standard (SCC)
• Resend: Invio email transazionali, USA, con Clausole Contrattuali Standard (SCC)
• PostHog: Statistiche d'uso, Germania (UE)
• Aruba: Registrazione dominio e DNS, Italia (UE)

Per Microsoft Azure e Google, il trasferimento dei dati verso gli Stati Uniti avviene nell'ambito dell'EU-U.S. Data Privacy Framework, a cui entrambi i fornitori aderiscono.

Non vendiamo mai i tuoi dati a terze parti.

6. Conservazione Dati

Conserviamo i dati per la durata necessaria a fornire i servizi e per adempiere agli obblighi legali (10 anni per dati fiscali). Dopo cancellazione account, i dati vengono eliminati entro 30 giorni, salvo obblighi di legge.

In caso di chiusura dell'account Palolem, elimineremo ogni nostro collegamento e accesso al tuo account Stripe Express; l'account e lo storico delle transazioni rimarranno conservati sui sistemi di Stripe in ottemperanza ai loro obblighi di legge in materia finanziaria.

7. I Tuoi Diritti (GDPR)

Hai diritto di:

• Accesso: Ottenere copia dei tuoi dati
• Rettifica: Correggere dati inesatti
• Cancellazione: Richiedere eliminazione dati
• Limitazione: Limitare trattamento
• Portabilità: Ricevere dati in formato leggibile
• Opposizione: Opporsi a trattamenti specifici
• Revoca consenso: Revocare consensi forniti

Per esercitare i tuoi diritti, contatta: privacy@palolem.ai

8. Sicurezza

Implementiamo misure tecniche e organizzative appropriate per proteggere i tuoi dati: crittografia SSL/TLS, password crittografate con bcrypt, accesso limitato ai dati, backup regolari.

9. Cookie

Utilizziamo cookie essenziali per il funzionamento del sito e cookie analytics (con consenso) per migliorare l'esperienza. Vedi la nostra Cookie Policy.

10. Modifiche

Potremmo aggiornare questa Privacy Policy. Ti informeremo di modifiche significative via email o notifica in-app.

11. Contatti

Per domande su questa Privacy Policy:
Email: privacy@palolem.ai

12. Autorità Garante

Hai diritto di presentare reclamo al Garante per la Protezione dei Dati Personali: www.garanteprivacy.it