Ultimo aggiornamento: [GG/MM/AAAA]
La presente informativa descrive come Forestoo raccoglie, utilizza e protegge i dati personali di chi usa il servizio, in conformità al Regolamento (UE) 2016/679 ("GDPR") e alla normativa italiana applicabile in materia di protezione dei dati personali.
Il titolare del trattamento dei dati è [Nome e Cognome], operante con il progetto/marchio "Forestoo", contattabile all'indirizzo email [email di contatto].
Forestoo è attualmente un progetto individuale, non ancora costituito come impresa con partita IVA. Questa sezione verrà aggiornata non appena la situazione cambierà.
Forestoo è un servizio che permette a gestori di strutture ricettive ("host") di condividere con i propri ospiti informazioni utili sul soggiorno (consigli, contatti utili, numeri di emergenza) tramite una pagina web dedicata, accessibile tramite un codice.
| Dato | Finalità |
|---|---|
| Email e password | Creazione e accesso all'account (la password è gestita in forma cifrata dal fornitore tecnico Supabase, non è mai visibile né a Forestoo né a terzi) |
| Nome | Identificazione dell'account e personalizzazione dell'esperienza |
| Dati della/e struttura/e gestita/e (nome struttura, messaggio di benvenuto, foto, indirizzi, contatti utili inseriti volontariamente) | Erogazione del servizio, visualizzazione da parte degli ospiti |
| Comune in cui si trova la struttura (campo obbligatorio in fase di registrazione) | Fornire agli ospiti contenuti e informazioni localizzate (consigli, luoghi utili) pertinenti alla zona della struttura |
Alcuni campi liberi (es. sezione "informazioni utili" o "numeri SOS") sono compilati volontariamente dall'host e possono contenere dati come numero di telefono o indirizzo, a sua discrezione. Forestoo non richiede né impone l'inserimento di questi dati.
| Dato | Finalità |
|---|---|
| Nome e cognome | Associazione del codice di accesso al soggiorno corretto |
| Date di check-in e check-out | Validazione del periodo di accesso alla pagina informativa |
Non vengono richiesti email, numero di telefono, documenti d'identità o dati di pagamento agli ospiti. Il nome e cognome dell'ospite sono inseriti dall'host al momento della creazione della prenotazione nel proprio pannello di gestione, non direttamente dall'ospite.
Può accadere che tra gli ospiti di una prenotazione figurino minori (es. figli all'interno di un nucleo familiare). In questi casi, il nome del minore può essere inserito dall'host su indicazione dell'adulto responsabile della prenotazione; Forestoo non raccoglie autonomamente né richiede dati aggiuntivi riferiti a minori, e non consente ai minori di inserire dati direttamente sulla piattaforma.
I dati sono conservati su server del fornitore Supabase, situati in Unione Europea (Frankfurt, Germania). I dati non vengono trasferiti al di fuori dello Spazio Economico Europeo.
Il sito web è ospitato tramite un servizio di hosting statico (es. Netlify o Cloudflare), che per ragioni tecniche standard può registrare temporaneamente indirizzi IP nei propri log di sistema per finalità di sicurezza e funzionamento della rete, non per profilazione.
Forestoo utilizza esclusivamente tecnologie di archiviazione locale strettamente necessarie al funzionamento del login: il browser conserva il token di sessione dell'host autenticato tramite localStorage (non tramite cookie). Questa memorizzazione, come i cookie tecnici equivalenti, rientra tra quelle strettamente necessarie all'erogazione del servizio richiesto e non richiede consenso preventivo. Non vengono utilizzati cookie, né strumenti di profilazione, tracciamento pubblicitario o analisi statistica di terze parti (es. Google Analytics) al momento della redazione di questa informativa.
Qualora in futuro venissero introdotti strumenti di analisi, tracciamento o pubblicità, questa informativa sarà aggiornata e verrà richiesto un consenso esplicito tramite apposito banner, prima dell'attivazione di tali strumenti.
I dati vengono condivisi esclusivamente con fornitori tecnici che supportano l'erogazione del servizio, in qualità di responsabili del trattamento:
[Da aggiungere quando attivato: "Stripe — gestione dei pagamenti degli abbonamenti host, in qualità di responsabile del trattamento indipendente per i dati di pagamento"]
I dati non vengono venduti, ceduti o comunicati a terzi per finalità di marketing.
In qualsiasi momento è possibile esercitare i diritti previsti dagli articoli 15-22 del GDPR, tra cui:
Per esercitare questi diritti è possibile scrivere a [email di contatto]. È inoltre possibile proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
Vengono adottate misure tecniche e organizzative adeguate per proteggere i dati da accessi non autorizzati, perdita o diffusione, tra cui l'uso di connessioni cifrate (HTTPS), gestione delle password tramite sistemi di autenticazione dedicati (Supabase Auth) e regole di accesso ai dati basate sui permessi dell'account (Row Level Security).
Questa informativa può essere aggiornata nel tempo, in particolare in caso di introduzione di nuovi strumenti (es. pagamenti, statistiche, pubblicità). La data di ultimo aggiornamento è indicata in cima al documento.
Per qualsiasi domanda relativa a questa informativa o al trattamento dei propri dati, è possibile scrivere a [email di contatto].