1. Titolare del trattamento
Il titolare del trattamento è [DA INSERIRE: ragione_sociale] B.V., una società di diritto olandese con sede in [DA INSERIRE: sede legale, Paesi Bassi], numero KvK [DA INSERIRE: numero KvK], BTW-nummer [DA INSERIRE: BTW-nummer] (di seguito «daticortina» o «il Titolare»).
Per qualsiasi richiesta sui vostri dati potete scrivere a info@daticortina.it.
Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), perché le sue attività non rientrano nei casi in cui la nomina è obbligatoria (art. 37 GDPR).
2. Quali dati trattiamo
daticortina vende un servizio professionale a strutture ricettive e imprese. La maggior parte dei dati che riceviamo riguarda quindi imprese, ma alcuni dati si riferiscono a persone fisiche (il titolare dell'hotel, un referente, chi accede alla dashboard) e sono dati personali.
| Categoria | Esempi | Da chi |
|---|---|---|
| Navigazione del sito | Indirizzo IP, browser, pagina visitata, pagina di provenienza, parametri UTM delle campagne | Il vostro browser |
| Contatto e demo | Nome, email, telefono, struttura, contenuto del messaggio | Voi, quando ci scrivete o prenotate una demo |
| Richiesta di uno Speciale (dossier gratuito, per esempio lo Speciale Cortina Fashion Weekend 2026) | Nome, ruolo, struttura, email, telefono (facoltativo), le caselle di consenso spuntate con data, ora e versione del testo, un'impronta cifrata dell'indirizzo IP (non l'indirizzo in chiaro), l'esito dell'invio dell'email e, se in seguito acquistate un abbonamento con la stessa email, la data dell'acquisto | Voi, con il modulo della pagina dello Speciale |
| Acquisto e fatturazione | Nome e ragione sociale, email, indirizzo di fatturazione, partita IVA o BTW-nummer, piano acquistato, storico dei pagamenti | Voi, tramite il checkout di Stripe |
| Pagamento | Dati della carta o del conto. Non li vediamo né li conserviamo noi: li tratta direttamente Stripe, che ci comunica solo l'esito, il tipo di carta e le ultime quattro cifre | Voi, a Stripe |
| Account dashboard | Email di accesso, identificativo utente, credenziali di accesso (codice monouso o passkey), data e ora degli accessi | Voi e il servizio di autenticazione |
| Dati della struttura | Occupazione, tariffe e altri indicatori che ci fornite per il report stagionale. Sono in genere dati d'impresa; diventano dati personali solo se riferibili a una persona fisica (per esempio una ditta individuale) | Voi |
| Log tecnici | Indirizzo IP, data e ora, risorsa richiesta, esito della richiesta | Il vostro browser, registrati dal server |
Non trattiamo categorie particolari di dati (art. 9 GDPR) né dati relativi a condanne penali, e non vi chiediamo di fornirceli. Non trattiamo dati degli ospiti delle strutture: il report usa solo dati aggregati.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Rispondere alle richieste di informazioni e organizzare la demo | Misure precontrattuali su vostra richiesta (art. 6.1.b GDPR) |
| Concludere ed eseguire il contratto: attivare l'abbonamento, creare l'accesso alla dashboard, produrre e inviare il report, inviare gli aggiornamenti previsti dal piano (per esempio il riepilogo settimanale), gestire rinnovi, cambi di piano e disdette, prestare assistenza | Esecuzione del contratto (art. 6.1.b GDPR) |
| Avvisi di servizio: conferme d'ordine, avvisi di cambio della tariffa stagionale, promemoria di rinnovo, pagamenti non riusciti | Esecuzione del contratto (art. 6.1.b GDPR) |
| Fatturazione, contabilità e adempimenti fiscali | Obbligo di legge (art. 6.1.c GDPR; normativa fiscale e contabile applicabile) |
| Statistiche aggregate e anonime sull'uso del sito, per capire quali pagine e campagne funzionano | Legittimo interesse (art. 6.1.f GDPR). Lo strumento usato non installa cookie e non identifica il singolo visitatore (vedi punto 4) |
| Sicurezza del sito e del servizio, prevenzione di abusi e frodi, protezione dell'accesso ai dati riservati della dashboard | Legittimo interesse (art. 6.1.f GDPR) |
| Accertare, esercitare o difendere un diritto in sede giudiziaria o stragiudiziale | Legittimo interesse (art. 6.1.f GDPR) |
| Inviarvi lo Speciale che avete richiesto e gestire la richiesta (anche un nuovo invio, se lo chiedete di nuovo) | Esecuzione di una vostra richiesta (art. 6.1.b GDPR) |
| Conservare la prova dei consensi (testo, versione, data e ora) e proteggere il modulo da abusi (limiti di invio, impronta cifrata dell'IP) | Obbligo di dimostrare il consenso (art. 7.1 GDPR) e legittimo interesse alla sicurezza (art. 6.1.f GDPR) |
| Sapere se chi ha richiesto uno Speciale diventa poi cliente, confrontando l'email della richiesta con quella degli acquisti, per valutare l'iniziativa in forma aggregata | Legittimo interesse (art. 6.1.f GDPR). Non serve a inviarvi pubblicità e non è profilazione; potete opporvi scrivendoci |
| Altre comunicazioni via email dopo lo Speciale (dati di Cortina, nuovi rapporti, servizi e offerte di daticortina) | Consenso (art. 6.1.a GDPR e art. 130, comma 1, D.Lgs. 196/2003), dato con la seconda casella del modulo, facoltativa e non preselezionata. Revocabile in ogni momento |
| Proposte commerciali via email su servizi analoghi a quelli già acquistati | Legittimo interesse nei limiti dell'art. 130, comma 4, D.Lgs. 196/2003. Potete opporvi in ogni momento, anche con il link presente in ogni email |
| Altre comunicazioni promozionali (newsletter, nuove offerte a chi non è cliente) | Consenso (art. 6.1.a GDPR), revocabile in ogni momento |
Speciali e dossier gratuiti
Quando richiedete uno Speciale con il modulo del sito usiamo i vostri dati per inviarvelo via email. La prima casella del modulo è la vostra richiesta: senza, non possiamo inviare il PDF. La seconda casella è facoltativa: se la spuntate, potremo scrivervi di nuovo su dati, rapporti e servizi di daticortina, al massimo una volta alla settimana; se non la spuntate, ricevete soltanto lo Speciale. Le email partono senza tracciamento di aperture e clic.
Per revocare il consenso in ogni momento: usate il link «non ricevere più comunicazioni» presente nelle nostre email, rispondete a una nostra email oppure scriveteci all'indirizzo indicato al punto 1. La revoca vale per tutti gli Speciali richiesti con quell'indirizzo e non pregiudica gli invii fatti prima. Dopo la revoca conserviamo solo la richiesta e la data della revoca, per rispettarla.
daticortina non è affiliata con gli organizzatori degli eventi a cui uno Speciale si riferisce e non comunica loro i vostri dati.
Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici nei vostri confronti (art. 22 GDPR) e non effettuiamo profilazione a fini pubblicitari.
4. Fornitori e responsabili del trattamento
Per erogare il servizio ci affidiamo ai fornitori elencati qui sotto. Agiscono come responsabili del trattamento (art. 28 GDPR) sulla base di un accordo che li vincola a usare i dati solo per conto nostro, salvo dove indicato diversamente. I dati non vengono venduti né ceduti a terzi per loro finalità di marketing.
| Fornitore | Cosa fa | Dove |
|---|---|---|
| Fornitore del server (VPS): TransIP B.V. | Ospita il sito daticortina.it, la dashboard app.daticortina.it, il servizio di fatturazione con il relativo archivio (clienti, abbonamenti, fatture, email di servizio inviate) e le sue copie di backup notturne, i log del server e l'istanza di statistiche. Anche i caratteri tipografici sono serviti da questo server: le pagine non contattano servizi di font esterni | Paesi Bassi (data center nei Paesi Bassi) |
| Hanko (servizio Hanko Cloud) | Autenticazione alla dashboard: email di accesso, codici monouso, passkey, sessioni. Dopo il pagamento il nostro servizio di fatturazione crea l'account di accesso del Cliente tramite l'interfaccia di amministrazione di Hanko, usando l'email indicata nel checkout | Unione Europea (data center di Francoforte, Germania) |
| Stripe (Stripe Payments Europe, Limited, Irlanda) | Pagina di pagamento (Stripe Checkout), incasso dei pagamenti, gestione degli abbonamenti, codici promozionali, calcolo dell'IVA e ricevute. Per gli obblighi antiriciclaggio e antifrode Stripe agisce anche come titolare autonomo, secondo la propria informativa | UE, con possibili trasferimenti negli Stati Uniti (vedi punto 5) |
| Plausible Analytics, istanza self-hosted su stats.remotedots.com | Statistiche di visita aggregate. Non usa cookie e non conserva l'indirizzo IP: per contare i visitatori unici calcola un identificativo giornaliero non reversibile, che cambia ogni 24 ore. I dati restano sul nostro server e non vengono inviati a Plausible Insights OÜ | Come il server (sopra) |
| Servizio di invio email transazionali (Brevo o Postmark): [DA INSERIRE: email_provider_transazionale] | Invio delle email di servizio (benvenuto e accesso, avviso di cambio della tariffa stagionale, promemoria di rinnovo dell'anticipo, pagamento non riuscito, fine dell'accesso) e degli Speciali richiesti dal sito. Le email sono inviate senza tracciamento di aperture e clic | [DA INSERIRE: email_provider_transazionale_paese] |
| Servizio di posta elettronica: [DA INSERIRE: email_provider_casella] | Casella da cui rispondiamo alle vostre email | [DA INSERIRE: email_provider_casella_paese] |
| Commercialista / studio contabile: [DA INSERIRE: commercialista] | Tenuta della contabilità ed emissione delle fatture | [DA INSERIRE: commercialista_paese] |
I dati possono inoltre essere comunicati ad autorità pubbliche quando la legge lo impone (per esempio alle autorità fiscali competenti, nei Paesi Bassi e, per i clienti italiani, in Italia).
5. Trasferimenti fuori dall'Unione Europea
Alcuni fornitori (Stripe e, a seconda del servizio scelto, il fornitore delle email transazionali) fanno parte di gruppi con sede fuori dallo Spazio economico europeo, in particolare negli Stati Uniti, e possono trasferirvi dati. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea sul EU-U.S. Data Privacy Framework, per le società certificate, oppure delle clausole contrattuali tipo approvate dalla Commissione (art. 46 GDPR). Potete chiederci copia delle garanzie adottate scrivendo all'indirizzo indicato al punto 1.
6. Per quanto tempo conserviamo i dati
| Dati | Durata |
|---|---|
| Richieste di contatto e demo che non portano a un contratto | 12 mesi dall'ultimo contatto |
| Richieste di uno Speciale, prova dei consensi e loro eventuale revoca | [DA INSERIRE: conservazione_speciali, proposta 24 mesi] dall'ultima richiesta, poi cancellate. Il consenso alle altre comunicazioni vale fino alla revoca o fino a quella cancellazione, se precede |
| Dati contrattuali e di account | Per tutta la durata del rapporto, poi fino alla scadenza dei termini di prescrizione applicabili alla tutela dei diritti |
| Fatture, ricevute e scritture contabili | 10 anni, salvo termine diverso previsto dalla legge applicabile |
| Archivio del servizio di fatturazione (cliente, abbonamento, stato dei pagamenti, fatture, registro delle email di servizio inviate) | Come i dati contrattuali e le fatture qui sopra |
| Copie di backup dell'archivio di fatturazione | Una copia ogni notte, conservata 30 giorni e poi cancellata automaticamente (restano comunque le 7 copie più recenti). I dati cancellati dall'archivio spariscono quindi anche dai backup entro 30 giorni |
| Account di accesso alla dashboard | Disattivato alla cessazione dell'abbonamento e cancellato entro 90 giorni, salvo un nuovo acquisto nel frattempo |
| Dati della struttura forniti per il report | Per la durata del rapporto e fino a 24 mesi dopo, per confrontare le stagioni in caso di rinnovo; potete chiederne prima la cancellazione |
| Log del server | Fino a 14 giorni, salvo che servano per accertare un incidente di sicurezza |
| Statistiche Plausible | Conservate solo in forma aggregata e anonima |
| Consenso al marketing | Fino alla revoca |
7. Il conferimento dei dati è obbligatorio?
I dati richiesti nel checkout (email, dati di fatturazione, partita IVA o BTW-nummer) sono necessari per concludere il contratto e per emettere la fattura: senza di essi non possiamo attivare l'abbonamento. I dati della struttura sono necessari per produrre un report personalizzato. Il consenso al marketing è facoltativo e il rifiuto non ha conseguenze sul servizio. Per ricevere uno Speciale servono nome, ruolo, struttura ed email; il telefono è facoltativo.
8. I vostri diritti
In ogni momento potete chiedere al Titolare, scrivendo a info@daticortina.it:
- l'accesso ai vostri dati e una copia degli stessi (art. 15 GDPR);
- la rettifica dei dati inesatti o incompleti (art. 16);
- la cancellazione, nei casi previsti dall'art. 17, fatti salvi gli obblighi di conservazione di legge;
- la limitazione del trattamento (art. 18);
- la portabilità dei dati che ci avete fornito, in un formato strutturato e leggibile da dispositivo automatico (art. 20);
- di opporvi ai trattamenti basati sul legittimo interesse, per motivi connessi alla vostra situazione particolare, e in ogni caso al marketing diretto (art. 21);
- di revocare il consenso, senza pregiudicare la liceità del trattamento svolto prima della revoca (art. 7.3).
Rispondiamo senza ingiustificato ritardo e comunque entro un mese dalla richiesta, prorogabile di due mesi nei casi complessi (art. 12 GDPR). Potremmo chiedervi informazioni per verificare la vostra identità.
Se ritenete che il trattamento violi la normativa, potete proporre reclamo all'Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), l'autorità di controllo dei Paesi Bassi; ai sensi dell'art. 77 GDPR potete rivolgervi anche all'autorità di controllo del Paese in cui risiedete abitualmente, in cui lavorate o in cui è avvenuta la presunta violazione (per chi risiede in Italia, il Garante per la protezione dei dati personali, garanteprivacy.it) oppure all'autorità giudiziaria.
9. Sicurezza
Il sito e la dashboard sono serviti solo tramite connessione cifrata (HTTPS). L'accesso alla dashboard è riservato agli utenti abilitati e i dati della dashboard sono protetti lato server: senza una sessione valida il server non li consegna. I dati di pagamento non transitano sui nostri sistemi. L'archivio di fatturazione e i suoi backup sono accessibili solo al servizio che li gestisce e agli amministratori del server. Nessuna misura è infallibile: in caso di violazione dei dati personali vi informeremo nei casi e nei tempi previsti dagli artt. 33 e 34 GDPR.
10. Modifiche a questa informativa
Possiamo aggiornare questa informativa, per esempio se cambiamo un fornitore. La data dell'ultimo aggiornamento è indicata in cima alla pagina; ai clienti con un abbonamento attivo comunichiamo via email le modifiche rilevanti.
Per i cookie e gli strumenti simili si veda la cookie policy; per il rapporto contrattuale le condizioni generali di vendita; per i dati societari le note legali.