Rispettiamo il tuo diritto alla riservatezza. La presente informativa descrive quali dati raccogliamo, perché li raccogliamo, con chi li condividiamo e quali sono i tuoi diritti.
1. Il titolare del trattamento
Il titolare del trattamento dei dati personali raccolti tramite la piattaforma proaici.com (di seguito denominata «la Piattaforma») è:
Pro Aici
Chișinău, Repubblica di Moldova
Email: dpo@proaici.com (responsabile della protezione dei dati)
Email generale: contact@proaici.com
La nostra attività di trattamento è disciplinata dalla Legge n. 133/2011 sulla protezione dei dati personali della Repubblica di Moldova e, ove applicabile, dal Regolamento (UE) 2016/679 (GDPR).
2. Quali dati raccogliamo
2.1 Dati forniti direttamente da te
- Account — nome, email, password (crittografata), numero di telefono. Quando li raccogliamo: al momento della registrazione.
- Profilo — fotografia, biografia, social network, genere, indirizzo. Quando li raccogliamo: al momento della modifica del profilo.
- Business — dati relativi al locale (nome, indirizzo, orari, menu, immagini). Quando li raccogliamo: al momento della creazione di un annuncio.
- Pagamenti — dati di fatturazione, cronologia delle transazioni. Quando li raccogliamo: al momento della sottoscrizione di un piano a pagamento.
- Comunicazioni — messaggi in chat, recensioni, corrispondenza con l'assistenza. Quando li raccogliamo: quando interagisci sulla Piattaforma.
2.2 Dati raccolti automaticamente
- Dati tecnici: indirizzo IP, tipo di browser, sistema operativo, identificatore del dispositivo;
- Dati di utilizzo: le pagine visitate, la durata della sessione, gli annunci aperti;
- Posizione approssimativa: determinata dall'indirizzo IP oppure, con il tuo consenso, dal GPS (per la funzione mappa).
2.3 Dati provenienti da terzi
Se accedi tramite Google o Apple (quando questa opzione sarà disponibile), riceviamo da tali fornitori il tuo nome, la tua email e il tuo avatar. Non memorizziamo le password di questi account.
3. Le finalità del trattamento
Utilizziamo i tuoi dati per:
- Fornitura del servizio — autenticazione, prenotazioni, chat con i proprietari, visualizzazione degli annunci;
- Personalizzazione — suggerimenti di locali in base alla cronologia e alla posizione;
- Comunicazione — notifiche relative alle prenotazioni, nuovi messaggi, aggiornamenti dell'account;
- Pagamenti e fatturazione — elaborazione degli abbonamenti, emissione delle fatture, prevenzione delle frodi;
- Miglioramento e analisi — statistiche aggregate, risoluzione dei problemi, ottimizzazione delle prestazioni;
- Conformità legale — adempimento degli obblighi fiscali, risposta a richieste autorizzate.
4. La base giuridica del trattamento
- Esecuzione del contratto — creazione dell'account, elaborazione delle prenotazioni, fornitura dell'abbonamento;
- Interesse legittimo — prevenzione delle frodi, sicurezza, miglioramento del servizio;
- Consenso — email di marketing, cookie non essenziali, geolocalizzazione;
- Obbligo legale — registrazioni contabili, risposta a richieste delle autorità.
Puoi revocare il tuo consenso in qualsiasi momento — la revoca non pregiudica la liceità dei trattamenti effettuati in precedenza.
5. Cookie e tecnologie simili
Utilizziamo le seguenti tipologie di cookie:
- Essenziali — autenticazione (Sanctum), prevenzione delle frodi CSRF. Non possono essere disattivati.
- Preferenze — lingua, città, tema preferito.
- Analitici — statistiche anonime sull'utilizzo della Piattaforma (numero di visitatori, pagine più visitate).
Puoi gestire le preferenze sui cookie dalle impostazioni del browser o dal banner di consenso visualizzato alla prima visita.
6. Condivisione dei dati
Non vendiamo i tuoi dati. Li condividiamo soltanto nelle seguenti situazioni, con soggetti vincolati da rigorosi obblighi di riservatezza:
- I proprietari dei locali — il tuo nome, i tuoi contatti e il contenuto dei messaggi / delle prenotazioni sono visibili al proprietario dell'annuncio che contatti;
- Fornitori di infrastrutture — hosting, CDN, email transazionali (in base a un contratto di trattamento ai sensi dell'art. 28 del GDPR);
- Elaboratori dei pagamenti — per gli abbonamenti (non memorizziamo i dati completi della carta — questi rimangono presso l'elaboratore, certificato PCI-DSS);
- Autorità pubbliche — soltanto sulla base di una richiesta legalmente motivata, conformemente alle procedure applicabili.
7. Trasferimenti internazionali
I server principali sono situati nella Repubblica di Moldova e/o nell'Unione Europea. Qualora ci avvalessimo di fornitori al di fuori del SEE (ad esempio, determinati servizi analitici), garantiamo che il trasferimento sia protetto da:
- decisioni di adeguatezza della Commissione Europea;
- clausole contrattuali standard (CCS);
- oppure il tuo consenso esplicito.
8. Periodo di conservazione dei dati
- Account attivo — per tutta la durata di esistenza dell'account;
- Account eliminato su tua richiesta — immediatamente, con le eccezioni indicate di seguito;
- Account inattivo — eliminato automaticamente dopo 24 mesi di inattività;
- Fatture e registrazioni contabili — 5 anni (obbligo legale);
- Registri di sicurezza — 12 mesi;
- Messaggi e recensioni — per tutta la durata dell'account; le recensioni possono rimanere anonime sugli annunci dopo l'eliminazione.
9. I tuoi diritti
In qualità di interessato, hai i seguenti diritti:
- Diritto all'informazione e all'accesso — puoi richiedere una copia dei dati che deteniamo su di te;
- Diritto di rettifica — la correzione dei dati inesatti direttamente dalla pagina del profilo o tramite richiesta;
- Diritto alla cancellazione («diritto all'oblio») — puoi eliminare l'account dalle impostazioni;
- Diritto alla limitazione del trattamento — ad esempio durante la verifica dell'esattezza dei dati;
- Diritto alla portabilità — ricevere i dati in un formato strutturato e di uso comune (JSON);
- Diritto di opposizione — in particolare per i trattamenti basati sull'interesse legittimo;
- Diritto di non essere sottoposto a decisioni automatizzate — non prendiamo decisioni che producono effetti giuridici esclusivamente sulla base di algoritmi;
- Diritto di presentare un reclamo — presso il Centro Nazionale per la Protezione dei Dati Personali della Repubblica di Moldova (datepersonale.md) oppure, per i residenti dell'UE, presso l'autorità nazionale di controllo.
Per esercitare qualsiasi diritto, scrivi a dpo@proaici.com. Risponderemo entro un massimo di 30 giorni di calendario.
10. Misure di sicurezza
Applichiamo misure tecniche e organizzative adeguate:
- crittografia TLS/HTTPS per tutte le connessioni;
- password memorizzate con algoritmi di hash moderni (bcrypt);
- autenticazione a due fattori (2FA) disponibile per tutti gli account;
- accesso al database limitato al personale autorizzato, con registrazione delle attività;
- copie di backup giornaliere, archiviate in forma crittografata;
- test di sicurezza periodici.
11. Protezione dei minori
La Piattaforma non è destinata alle persone di età inferiore ai 16 anni. Non raccogliamo consapevolmente dati di minori. Se vieni a conoscenza del fatto che un minore ci ha fornito dati senza il consenso del genitore o del tutore, ti preghiamo di segnalarcelo all'indirizzo dpo@proaici.com, affinché i dati vengano eliminati.
12. Modifiche dell'informativa
La presente informativa può essere aggiornata. Le modifiche sostanziali saranno comunicate tramite email (agli utenti registrati) oppure mediante un avviso visibile sulla Piattaforma, con almeno 15 giorni di anticipo rispetto alla loro entrata in vigore.
13. Contatti
Responsabile della protezione dei dati:
Email: dpo@proaici.com
Indirizzo postale: Chișinău, Repubblica di Moldova
Per altre richieste, puoi scriverci all'indirizzo contact@proaici.com.
Vedi anche: Termini e Condizioni per le regole di utilizzo della Piattaforma.