Informativa sulla Privacy

1. Titolare del trattamento

Il titolare del trattamento di questo sito web e del servizio Keep it Simple Booking è:

2. Scopo di questo sito web

Keep it Simple Booking è un servizio per aziende e utenti commerciali. Questo sito web serve a informare sul prodotto, consentire il contatto, le richieste di demo e la conclusione di servizi B2B.

3. Quali dati trattiamo

A seconda dell'utilizzo di questo sito web o del nostro servizio, trattiamo in particolare:

• Dati di contatto come nome, indirizzo e-mail, numero di telefono
• Informazioni relative all'azienda
• Dati contrattuali e di fatturazione
• Dati tecnici come indirizzo IP, informazioni del browser e log del server
• Contenuti che ci invii tramite moduli, richieste di demo o richieste di supporto

4. Finalità del trattamento

Trattiamo i dati in particolare per:

• Rispondere alle richieste
• Fornire demo
• Preparare, concludere ed eseguire contratti
• Fornire supporto
• Garantire la sicurezza e la stabilità del sito web e del prodotto
• Adempiere agli obblighi di legge

5. Base giuridica

Nella misura in cui il GDPR è applicabile, trattiamo i dati in particolare sulla base di:

• Art. 6(1)(b) GDPR (contratto / misure precontrattuali)
• Art. 6(1)(f) GDPR (interesse legittimo a un funzionamento sicuro ed efficiente)
• Art. 6(1)(c) GDPR (obblighi di legge)

6. Hosting

Il prodotto (la piattaforma di prenotazione) è ospitato su server nell'UE. Nella misura in cui utilizziamo fornitori di servizi tecnici esterni per l'hosting o l'infrastruttura, questi trattano i dati esclusivamente per nostro conto e secondo le nostre istruzioni. Questo sito web è invece ospitato presso Vercel; maggiori dettagli nella sezione seguente.

7. Vercel (hosting di questo sito web e analisi web)

Questo sito web è ospitato presso Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA («Vercel»). Quando visiti il sito web, Vercel tratta automaticamente dati tecnici come l'indirizzo IP, la data e l'ora dell'accesso, informazioni sul browser e sul dispositivo nonché i log del server. Questo trattamento è necessario per la messa a disposizione, la sicurezza e la stabilità del sito web. La base giuridica è il nostro interesse legittimo a un funzionamento sicuro e affidabile del sito web (Art. 6(1)(f) GDPR). Vercel agisce come responsabile del trattamento per nostro conto; a tal fine abbiamo stipulato un contratto per il trattamento dei dati.

Inoltre utilizziamo Vercel Analytics – ma solo se hai dato previamente il tuo consenso. Vercel Analytics funziona senza cookie e genera statistiche anonimizzate e aggregate sull'utilizzo del sito web (ad es. visualizzazioni di pagina); non viene creato alcun profilo di utilizzo personale. La base giuridica è il tuo consenso (Art. 6(1)(a) GDPR), che puoi revocare in qualsiasi momento con effetto per il futuro. Trovi informazioni sul trasferimento di dati negli USA nella sezione «Trasferimento di dati negli USA».

8. Google Tag Manager

Per integrare e gestire i tag del sito web utilizziamo Google Tag Manager, un servizio di Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda («Google»). Google Tag Manager viene caricato solo se hai precedentemente acconsentito ai cookie di analisi o di marketing; senza il tuo consenso non viene stabilita alcuna connessione con Google. Il Tag Manager di per sé non imposta cookie e non crea profili di utilizzo; al momento del caricamento vengono però trasmessi a Google dati di connessione tecnicamente necessari, in particolare il tuo indirizzo IP. Trasmettiamo inoltre la tua decisione sul consenso (Google Consent Mode), affinché i servizi integrati tramite il Tag Manager possano essere eseguiti solo nei limiti del tuo consenso. La base giuridica è il tuo consenso (Art. 6(1)(a) GDPR), che puoi revocare in qualsiasi momento tramite le impostazioni dei cookie con effetto per il futuro. I servizi integrati tramite il Tag Manager vengono descritti separatamente nella presente informativa sulla privacy. Trovi informazioni sul trasferimento di dati negli USA nella sezione «Trasferimento di dati negli USA».

9. Google Analytics 4

Per la misurazione della portata utilizziamo Google Analytics 4, un servizio di Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda («Google»). Google Analytics viene integrato tramite Google Tag Manager e caricato solo se hai precedentemente acconsentito ai cookie di analisi o di marketing: senza il tuo consenso non avviene alcuna misurazione. Google Analytics imposta cookie e tratta in particolare il tuo indirizzo IP abbreviato, informazioni sul tuo dispositivo e browser, le pagine visitate nonché il momento e la durata della tua visita. Trasmettiamo inoltre due eventi: una richiesta tramite il nostro modulo di contatto (vengono trasmessi esclusivamente la lingua della pagina e il tipo di struttura da te indicato) e un acquisto concluso (vengono trasmessi l’importo pagato, la valuta, il piano scelto, la periodicità di fatturazione e un identificativo dell’operazione). Non trasmettiamo il tuo nome, il tuo indirizzo e-mail né i tuoi dati di pagamento. La base giuridica è il tuo consenso (Art. 6(1)(a) GDPR), che puoi revocare in qualsiasi momento tramite le impostazioni dei cookie con effetto per il futuro. I dati raccolti da Google Analytics vengono cancellati a livello di utente e di evento dopo 14 mesi. Puoi inoltre impedire la raccolta installando il componente aggiuntivo del browser fornito da Google (https://tools.google.com/dlpage/gaoptout). Trovi informazioni sul trasferimento di dati negli USA nella sezione «Trasferimento di dati negli USA».

10. Google Ads e misurazione delle conversioni

Facciamo pubblicità con Google Ads, un servizio di Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda («Google»), e misuriamo se un annuncio ha portato a una richiesta o a un acquisto. Anche questo servizio viene integrato tramite Google Tag Manager e caricato solo se hai precedentemente acconsentito ai cookie di marketing. Se raggiungi questo sito tramite uno dei nostri annunci, Google imposta un cookie contenente un identificativo casuale. Se successivamente concludi una richiesta o un acquisto, tale operazione viene segnalata a Google: in caso di acquisto insieme all’importo pagato, alla valuta e a un identificativo dell’operazione, affinché lo stesso acquisto non venga conteggiato più volte. In questo modo apprendiamo quante richieste e quanti acquisti derivano dagli annunci; non possiamo però dedurne quale singola persona abbia cliccato su un annuncio. Non trasmettiamo il tuo nome, il tuo indirizzo e-mail né i tuoi dati di pagamento. La base giuridica è il tuo consenso (Art. 6(1)(a) GDPR), che puoi revocare in qualsiasi momento tramite le impostazioni dei cookie con effetto per il futuro. Un acquisto può essere attribuito al clic su un annuncio fino a 90 giorni dopo tale clic (finestra di attribuzione per gli acquisti). Trovi informazioni sul trasferimento di dati negli USA nella sezione «Trasferimento di dati negli USA».

11. Resend (invio di e-mail)

Per l'invio di e-mail transazionali e di conferma – ad esempio dopo una richiesta di contatto o di demo – utilizziamo il servizio Resend di Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA («Resend»). Resend tratta i dati necessari all'invio, in particolare il tuo indirizzo e-mail, il tuo nome e il contenuto del rispettivo messaggio. Resend agisce come responsabile del trattamento esclusivamente per nostro conto e secondo le nostre istruzioni; a tal fine abbiamo stipulato un contratto per il trattamento dei dati. La base giuridica è la gestione della tua richiesta ovvero l'esecuzione di misure precontrattuali (Art. 6(1)(b) GDPR), nonché il nostro interesse legittimo a un invio affidabile di e-mail (Art. 6(1)(f) GDPR). Trovi informazioni sul trasferimento di dati negli USA nella sezione seguente.

12. Trasferimento di dati negli USA

Con Vercel (hosting di questo sito web, analisi web) e Resend (invio di e-mail) utilizziamo fornitori di servizi con sede negli USA. In questo contesto, i dati personali possono essere trasferiti negli USA. Ai sensi della normativa sulla protezione dei dati, gli USA sono considerati un paese terzo. Per garantire questi trasferimenti abbiamo concordato con i fornitori le clausole contrattuali standard dell'UE (Art. 46(2)(c) GDPR); nella misura in cui un fornitore è certificato secondo l'EU-US Data Privacy Framework, il trasferimento si basa inoltre sulla decisione di adeguatezza della Commissione europea (Art. 45 GDPR). Al di là di ciò, non trasferiamo dati personali negli USA.

13. Elaborazione dei pagamenti

I pagamenti vengono elaborati tramite fornitori di servizi di pagamento esterni. I dati necessari per il pagamento vengono elaborati direttamente dal rispettivo fornitore di pagamento. Di norma riceviamo solo le informazioni necessarie per l'attribuzione e l'elaborazione.

14. Comunicazione / Moduli / Demo

Quando ci contatti, richiedi una demo o avvii un acquisto, trattiamo i dati inseriti per gestire la richiesta, configurare l'accesso ed eseguire il contratto. Se acconsenti separatamente e volontariamente agli aggiornamenti di prodotto, conserviamo anche il testo e la versione del consenso, la lingua, la fonte e l'ora fino alla revoca. Puoi annullare l'iscrizione in qualsiasi momento.

15. Destinatari / Fornitori di servizi

Condividiamo i dati solo con fornitori di servizi necessari per il funzionamento del sito web o del servizio, in particolare nei settori:

• Hosting / Infrastruttura
• Elaborazione dei pagamenti
• Invio di e-mail
• Manutenzione tecnica e sicurezza

16. Durata della conservazione

Conserviamo i dati personali solo per il tempo necessario ai rispettivi scopi o per il tempo richiesto dagli obblighi legali di conservazione.

17. Documenti d'identità

Copie di documenti d'identità, scansioni di passaporti o foto identificative non vengono raccolte per impostazione predefinita. Se una struttura utilizza il check-in online con verifica dell'identità — ad esempio per obblighi di notifica —, è l'ospite stesso a caricare l'immagine. In qualità di titolare, la struttura decide su raccolta, base giuridica e periodo di conservazione; noi conserviamo il file esclusivamente per suo conto su server nell'UE e lo cancelliamo su sua istruzione.

18. I tuoi diritti

Nella misura in cui il GDPR è applicabile, hai, nel quadro dei requisiti legali, in particolare il diritto a:

• Accesso
• Rettifica
• Cancellazione
• Limitazione del trattamento
• Opposizione
• Portabilità dei dati

Puoi inviare richieste in merito a info@keepitsimplebooking.com.

19. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali. Tuttavia, non è possibile garantire la sicurezza completa di tutti i sistemi.

20. Modifiche

Possiamo aggiornare questa informativa sulla privacy se necessario per motivi legali, tecnici o operativi.