Informativa privacy
Versione del 17 ottobre 2026 · ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR)
In breve: raccogliamo solo i dati che servono a far funzionare il sito e l’area online. Non usiamo cookie di profilazione né pubblicità e non vendiamo dati a nessuno. Le visite al sito le contiamo solo in forma anonima, senza cookie.
1. Titolare del trattamento
ALL4US S.R.L.S., Via Francesco Caracciolo 10, 80122 Napoli (NA), P.IVA 10498111219. Contatti per la privacy: guestbreeze@all4us.it, PEC all4us@pec.it.
Per i dati degli ospiti che un host inserisce nell’area clienti, il titolare è l’host e noi siamo responsabili del trattamento: vedi il punto 4 e l’accordo sul trattamento dei dati.
2. Quali dati trattiamo, perché e per quanto tempo
| Quando | Dati | Finalità e base giuridica | Conservazione |
|---|---|---|---|
| Visiti il sito | Dati tecnici di navigazione (indirizzo IP, browser, pagine richieste) registrati dal fornitore di hosting. La demo del sito funziona solo nel tuo browser: i dati che inserisci non ci vengono inviati. | Mostrare il sito e proteggerlo da abusi; legittimo interesse (art. 6.1.f). | Secondo i tempi tecnici del fornitore di hosting. |
| Ti registri e usi l’area clienti | Email, password (conservata in forma cifrata), nome, contatti e dati delle strutture che inserisci, file caricati, data e ora degli accessi. | Fornire il servizio che hai chiesto, comprese le email sul tuo account: benvenuto, fine della prova, scadenza del piano; esecuzione del contratto (art. 6.1.b). Durante la prova ti mandiamo anche due email di consigli per usare il servizio, che puoi disattivare in Impostazioni (legittimo interesse, art. 6.1.f). | Finché l’account è attivo e per 12 mesi dopo la fine della prova o del piano, salvo tua richiesta di cancellazione. |
| Acquisti un piano | Nome, email, prodotto acquistato, importo; dati di fatturazione che inserisci nell’area clienti (nome o ragione sociale, codice fiscale, partita IVA, indirizzo, codice SDI, PEC). I dati della carta sono trattati da Stripe: noi non li vediamo. | Gestire l’ordine e attivare il piano (art. 6.1.b); obblighi fiscali e contabili (art. 6.1.c). | 10 anni per i documenti contabili (art. 2220 del Codice civile). |
| Ci scrivi | Email e contenuto del messaggio. | Rispondere e dare assistenza (art. 6.1.b o 6.1.f). | Il tempo necessario a gestire la richiesta, poi al massimo 24 mesi. |
Il conferimento dei dati dell’area clienti e degli acquisti è necessario per fornire il servizio; senza, non possiamo creare l’account o attivare il piano.
3. Cookie e memoria del browser
Non usiamo cookie di profilazione, di analisi o pubblicitari. Il sito salva nel tuo browser (memoria locale) solo la lingua scelta; l’area clienti salva anche la sessione di accesso, per non chiederti la password a ogni pagina. Sono strumenti tecnici necessari, per i quali non serve il consenso. Puoi cancellarli dalle impostazioni del browser.
Per sapere quante persone visitano il sito e da dove arrivano (per esempio da Google o da TikTok) contiamo le pagine viste in forma anonima e aggregata: pagina, provenienza, lingua e tipo di dispositivo (telefono o computer). Non usiamo cookie, non salviamo nulla nel tuo browser e non conserviamo indirizzi IP o altri identificativi; conserviamo solo i totali per giorno. Se il browser chiede di non essere tracciato (Do Not Track o Global Privacy Control), la visita non viene contata. Quando ti registri, con l’account salviamo anche la provenienza del link da cui sei arrivato (per esempio «tiktok»), per capire quali canali funzionano.
4. Dati degli ospiti delle strutture
Gli host possono inserire nell’area clienti nome, email, lingua e date di soggiorno dei loro ospiti, per preparare e inviare i messaggi del soggiorno. Questi dati li tratta l’host come titolare; noi li conserviamo e li usiamo solo per suo conto e secondo le sue istruzioni. Per esercitare i tuoi diritti come ospite rivolgiti all’host; se ci contatti, inoltreremo la richiesta.
Chi apre la pagina web di una struttura (link o QR fornito dall’host) non ci comunica dati personali, salvo i dati tecnici di navigazione. La mappa della pagina si carica da OpenStreetMap solo se l’ospite lo chiede.
5. A chi comunichiamo i dati
Usiamo fornitori che trattano i dati per nostro conto, come responsabili del trattamento:
| Fornitore | Servizio | Dove |
|---|---|---|
| Supabase Inc. | Database, accesso all’account e archivio dei file | Server nell’Unione europea (Francoforte); società negli Stati Uniti |
| Vercel Inc. | Hosting del sito e delle pagine per gli ospiti | Rete globale; società negli Stati Uniti |
| Resend (Plus Five Five, Inc.) | Invio delle email dell’account e dei messaggi automatici agli ospiti | Stati Uniti |
| DeepL SE | Traduzione dei testi che l’host chiede di tradurre | Germania |
| Stripe Payments Europe, Ltd. | Pagamenti con carta e altri metodi | Irlanda (Unione europea); gruppo Stripe negli Stati Uniti |
| OpenStreetMap (tile.openstreetmap.org, Nominatim) e Overpass API | Mappe, ricerca degli indirizzi e dei posti vicini, solo quando l’utente lo chiede | Regno Unito, Unione europea |
I dati possono essere comunicati anche al nostro commercialista per gli adempimenti fiscali e alle autorità, quando la legge lo richiede. Non vendiamo né cediamo i dati a terzi per fini commerciali.
Trasferimenti fuori dall’Unione europea. Per i fornitori negli Stati Uniti il trasferimento si basa sull’EU-U.S. Data Privacy Framework, per le società certificate, o sulle clausole contrattuali standard approvate dalla Commissione europea; per il Regno Unito, sulla decisione di adeguatezza della Commissione europea.
6. Sicurezza
I dati viaggiano cifrati (HTTPS). Nel database ogni account vede solo i propri dati; le chiavi dei servizi esterni sono conservate cifrate e non sono mai visibili dal browser. L’accesso ai dati da parte nostra è limitato alle persone autorizzate e alle attività di assistenza e manutenzione.
7. I tuoi diritti
Puoi chiederci in ogni momento l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti al trattamento basato sul legittimo interesse (articoli 15–22 GDPR). Puoi eliminare in autonomia strutture, ospiti e file dall’area clienti; per cancellare l’intero account scrivici a guestbreeze@all4us.it. Rispondiamo entro un mese.
Se ritieni che il trattamento violi la normativa, puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici su di te.
8. Modifiche
Se cambiamo questa informativa pubblichiamo qui la nuova versione con la data aggiornata; per i cambiamenti importanti avvisiamo i clienti per email.