Ultimo aggiornamento: [GG/MM/AAAA]
La presente informativa descrive come Forestoo raccoglie, utilizza e protegge i dati personali di chi usa il servizio, in conformità al Regolamento (UE) 2016/679 ("GDPR") e alla normativa italiana applicabile in materia di protezione dei dati personali.
Il titolare del trattamento dei dati è [Nome e Cognome], operante con il progetto/marchio "Forestoo", contattabile all'indirizzo email info@forestoo.it .
Forestoo è attualmente un progetto individuale, non ancora costituito come impresa con partita IVA. Questa sezione verrà aggiornata non appena la situazione cambierà.
Forestoo è un servizio che permette a gestori di strutture ricettive ("host") di condividere con i propri ospiti informazioni utili sul soggiorno (consigli, contatti utili, numeri di emergenza) tramite una pagina web dedicata, accessibile tramite un codice.
Forestoo gestisce inoltre un programma di referral chiamato "Forestoo Ambassador": chiunque può registrarsi come Ambassador per ottenere un codice sconto personale da condividere con host che conosce, che se utilizzato in fase di registrazione attribuisce all'host uno sconto sull'abbonamento annuale.
| Dato | Finalità |
|---|---|
| Email e password | Creazione e accesso all'account (la password è gestita in forma cifrata dal fornitore tecnico Supabase, non è mai visibile né a Forestoo né a terzi) |
| Nome | Identificazione dell'account e personalizzazione dell'esperienza |
| Dati della/e struttura/e gestita/e (nome struttura, messaggio di benvenuto, foto, indirizzi, contatti utili inseriti volontariamente) | Erogazione del servizio, visualizzazione da parte degli ospiti |
| Comune in cui si trova la struttura (campo obbligatorio in fase di registrazione) | Fornire agli ospiti contenuti e informazioni localizzate (consigli, luoghi utili) pertinenti alla zona della struttura |
| Dati dell'abbonamento Pro (identificativo cliente e identificativo abbonamento assegnati da Stripe) | Gestione del pagamento e del rinnovo dell'abbonamento Pro — mai i dati della carta di pagamento, che non transitano né vengono conservati sui sistemi di Forestoo (vedi sezione 5) |
Alcuni campi liberi (es. sezione "informazioni utili" o "numeri SOS") sono compilati volontariamente dall'host e possono contenere dati come numero di telefono o indirizzo, a sua discrezione. Forestoo non richiede né impone l'inserimento di questi dati.
| Dato | Finalità |
|---|---|
| Nome e cognome | Associazione del codice di accesso al soggiorno corretto |
| Date di check-in e check-out | Validazione del periodo di accesso alla pagina informativa |
Non vengono richiesti email, numero di telefono, documenti d'identità o dati di pagamento agli ospiti. Il nome e cognome dell'ospite sono inseriti dall'host al momento della creazione della prenotazione nel proprio pannello di gestione, non direttamente dall'ospite.
Può accadere che tra gli ospiti di una prenotazione figurino minori (es. figli all'interno di un nucleo familiare). In questi casi, il nome del minore può essere inserito dall'host su indicazione dell'adulto responsabile della prenotazione; Forestoo non raccoglie autonomamente né richiede dati aggiuntivi riferiti a minori, e non consente ai minori di inserire dati direttamente sulla piattaforma.
| Dato | Finalità |
|---|---|
| Creazione e accesso all'account (senza password: l'accesso avviene tramite un link di accesso monouso inviato via email, gestito da Supabase Auth) | |
| Comune di appartenenza | Identificazione della provenienza dell'Ambassador |
| Codice/i sconto personale/i generato/i | Erogazione del programma Ambassador: il codice, se usato da un host in fase di registrazione, attribuisce a quest'ultimo uno sconto sull'abbonamento annuale (percentuale indicata nella pagina Domande frequenti) |
Quando un host si registra utilizzando un codice Ambassador, viene conservato un collegamento tecnico tra il codice utilizzato e l'account dell'host (per applicare lo sconto ed evitare utilizzi multipli dello stesso beneficio da parte di uno stesso host). L'Ambassador non ha accesso ai dati personali dell'host che ha usato il suo codice: può vedere solo il numero complessivo di utilizzi di ciascun proprio codice, non l'identità di chi lo ha usato.
Non è consentito registrarsi sia come host sia come Ambassador con la stessa email: i due ruoli sono tenuti separati anche a livello tecnico.
I dati sono conservati su server del fornitore Supabase, situati in Unione Europea (Frankfurt, Germania). I dati non vengono trasferiti al di fuori dello Spazio Economico Europeo, ad eccezione di quanto descritto più sotto per i pagamenti tramite Stripe.
Il sito web è ospitato tramite Cloudflare Pages, un servizio di hosting statico, che per ragioni tecniche standard può registrare temporaneamente indirizzi IP nei propri log di sistema per finalità di sicurezza e funzionamento della rete, non per profilazione.
Per offrire la traduzione automatica dei contenuti nella lingua dell'ospite, i testi liberi inseriti dall'host per la propria struttura (es. messaggio di benvenuto, descrizioni dei luoghi consigliati, informazioni utili) possono essere trasmessi al servizio Google Cloud Translation (Google Ireland Limited), esclusivamente tramite il suo endpoint regionale europeo, così da mantenere l'elaborazione all'interno dell'Unione Europea. Le traduzioni ottenute vengono conservate in cache sui server Supabase (Unione Europea), per evitare di inviare più volte lo stesso testo allo stesso servizio.
Per gestire il pagamento e il rinnovo dell'abbonamento Pro, Forestoo si avvale del fornitore di servizi di pagamento Stripe. I dati della carta di pagamento (numero, scadenza, CVC) non vengono mai trasmessi, visti o conservati dai sistemi di Forestoo: l'host li inserisce direttamente su una pagina di pagamento gestita e ospitata interamente da Stripe, che opera secondo gli standard di sicurezza PCI-DSS per il settore dei pagamenti. Forestoo riceve e conserva unicamente dati non sensibili relativi all'abbonamento (identificativo cliente Stripe, identificativo abbonamento, stato e data di scadenza dell'abbonamento), necessari per attivare le funzioni del piano Pro. Stripe agisce come responsabile del trattamento indipendente per i dati di pagamento che gestisce direttamente, ed opera anche al di fuori dello Spazio Economico Europeo nell'ambito della propria infrastruttura globale, con garanzie adeguate ai sensi del GDPR (clausole contrattuali standard). Per maggiori informazioni, si veda l'informativa privacy di Stripe: stripe.com/it/privacy.
La casella di posta elettronica aziendale (info@forestoo.it) e la registrazione del dominio sono gestite da Aruba S.p.A., con server situati in Italia. Eventuali dati personali contenuti in email inviate a questo indirizzo (es. da un host o da un ospite che scrive per assistenza) sono quindi conservati anche su questa infrastruttura.
Forestoo utilizza esclusivamente tecnologie di archiviazione locale strettamente necessarie al funzionamento del login: il browser conserva il token di sessione dell'utente autenticato (host o Ambassador) tramite localStorage (non tramite cookie). Questa memorizzazione, come i cookie tecnici equivalenti, rientra tra quelle strettamente necessarie all'erogazione del servizio richiesto e non richiede consenso preventivo. Durante il pagamento, anche Stripe può utilizzare cookie e tecnologie simili strettamente necessarie a garantire la sicurezza della transazione (es. prevenzione delle frodi), sulla pagina di pagamento da esso stesso gestita. Non vengono utilizzati cookie, né strumenti di profilazione, tracciamento pubblicitario o analisi statistica di terze parti (es. Google Analytics) al momento della redazione di questa informativa.
Qualora in futuro venissero introdotti strumenti di analisi, tracciamento o pubblicità, questa informativa sarà aggiornata e verrà richiesto un consenso esplicito tramite apposito banner, prima dell'attivazione di tali strumenti.
Forestoo raccoglie inoltre un conteggio aggregato e anonimo delle visite alle pagine ospiti di ciascuna struttura (numero di accessi per giorno), ad esclusivo uso interno per comprendere l'utilizzo del servizio. Questo conteggio non è associato a nessun dato personale del visitatore (non vengono salvati indirizzo IP, identificativi del dispositivo o altri dati che permettano di risalire a una persona), non è visibile né all'host né all'ospite, ed è consultabile solo dal titolare del trattamento. Non costituisce profilazione o tracciamento ai sensi della normativa applicabile.
I dati vengono condivisi esclusivamente con fornitori tecnici che supportano l'erogazione del servizio, in qualità di responsabili del trattamento:
I dati non vengono venduti, ceduti o comunicati a terzi per finalità di marketing.
In qualsiasi momento è possibile esercitare i diritti previsti dagli articoli 15-22 del GDPR, tra cui:
Per esercitare questi diritti è possibile scrivere a info@forestoo.it . È inoltre possibile proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
Vengono adottate misure tecniche e organizzative adeguate per proteggere i dati da accessi non autorizzati, perdita o diffusione, tra cui l'uso di connessioni cifrate (HTTPS), gestione delle password tramite sistemi di autenticazione dedicati (Supabase Auth), regole di accesso ai dati basate sui permessi dell'account (Row Level Security), e — per i pagamenti — l'affidamento dei dati di carta a un fornitore certificato PCI-DSS (Stripe), mai gestiti direttamente da Forestoo.
Questa informativa può essere aggiornata nel tempo, in particolare in caso di introduzione di nuovi strumenti (es. statistiche, pubblicità). La data di ultimo aggiornamento è indicata in cima al documento.
Per qualsiasi domanda relativa a questa informativa o al trattamento dei propri dati, è possibile scrivere a info@forestoo.it .