1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è SALP HOME S.R.L., con sede legale in Via Arno 21, 00198 Roma (RM). P.IVA / C.F.: 18610151005.
PEC: salphome@pec.it. Email di contatto: privacy@salphome.it.
2. Responsabile della Protezione dei Dati (DPO)
La nomina di un Responsabile della Protezione dei Dati (DPO) è in fase di valutazione. Nel frattempo le richieste relative alla protezione dei dati personali possono essere inoltrate all'indirizzo privacy@salphome.it.
3. Tipologie di dati raccolti
- Dati identificativi: nome, cognome, eventuale codice fiscale (facoltativo per fatturazione).
- Dati di contatto: indirizzo email, numero di telefono, indirizzo di erogazione del Servizio.
- Dati di pagamento: futura integrazione con il provider Stripe; SALP Home non memorizza i dati delle carte di credito, gestiti direttamente da Stripe in modalità PCI-DSS.
- Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, cookie tecnici (vedi Cookie Policy).
- Dati di servizio: storico prenotazioni, recensioni, preferenze di servizio.
4. Finalità e basi giuridiche del trattamento
- Erogazione del servizio (prenotazioni, gestione account) — base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
- Adempimenti legali e fiscali (fatturazione, conservazione documenti) — base giuridica: obbligo di legge (art. 6.1.c GDPR).
- Comunicazioni commerciali (newsletter, offerte) — base giuridica: consenso (art. 6.1.a GDPR), revocabile in ogni momento.
- Miglioramento del servizio (analisi statistiche aggregate) — base giuridica: legittimo interesse (art. 6.1.f GDPR).
5. Modalità del trattamento
I dati sono trattati con strumenti informatici e, in via residuale, in forma cartacea, adottando misure tecniche e organizzative adeguate (cifratura in transito TLS, controllo accessi basato su ruoli, backup regolari) a garantire la sicurezza e la riservatezza, prevenendo accessi non autorizzati, perdita o distruzione.
6. Destinatari dei dati
I dati possono essere comunicati agli Operatori SALP Home per l'esecuzione del Servizio, a fornitori di servizi IT (cloud, email, hosting) nominati Responsabili del trattamento ex art. 28 GDPR con apposito Data Processing Agreement, e ad autorità pubbliche su legittima richiesta. I dati non sono oggetto di diffusione.
7. Trasferimento di dati fuori dall'UE
I dati sono ospitati su server situati nell'Unione Europea (provider Supabase, regione UE) sulla base di un DPA standard. Eventuali futuri trasferimenti extra-UE avverranno solo verso Paesi con decisione di adeguatezza o in presenza di garanzie adeguate (Clausole Contrattuali Standard ex art. 46 GDPR).
8. Periodo di conservazione
- Dati account: per l'intera durata del rapporto contrattuale e per i 10 anni successivi (obbligo civilistico e fiscale ex art. 2220 c.c.).
- Dati di prenotazione e fatturazione: 10 anni.
- Dati per finalità di marketing: fino a revoca del consenso e in ogni caso non oltre 24 mesi dall'ultima interazione.
- Cookie: secondo i tempi indicati nella Cookie Policy.
9. Diritti dell'interessato
Ai sensi degli artt. 15–22 del GDPR l'interessato ha diritto di:
- accedere ai propri dati personali e ottenerne copia;
- rettificare dati inesatti o integrarli;
- ottenere la cancellazione dei dati (diritto all'oblio);
- limitare il trattamento o opporsi ad esso;
- ricevere i dati in formato strutturato (portabilità);
- revocare in ogni momento il consenso prestato;
- proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
Per esercitare i propri diritti è sufficiente scrivere a privacy@salphome.it.
11. Modifiche all'informativa
SALP Home si riserva di aggiornare la presente informativa per adeguamenti normativi o operativi. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento.