Privacy Policy
Ultimo aggiornamento: 2 novembre 2026
Questa informativa spiega quali dati personali raccogliamo attraverso il sito, perché, per quanto tempo e quali diritti hai. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
1. Titolare del trattamento
Il titolare del trattamento è [Ragione sociale], con sede legale in [Indirizzo sede legale], P. IVA [P. IVA], PEC [PEC], che opera con il marchio Rehoboth Tech. Per qualsiasi richiesta sulla privacy puoi scrivere a [email per la privacy].
2. Quali dati trattiamo
- Dati di navigazione. Indirizzo IP, tipo di browser, pagine visitate, data e ora della richiesta. Sono raccolti in modo automatico dai server per far funzionare il sito e per motivi di sicurezza.
- Dati di contatto. Nome, nome dell'attività, numero di telefono e pacchetto di interesse che inserisci nel modulo di contatto. Il modulo prepara un messaggio che invii tu tramite WhatsApp: da quel momento il messaggio è trattato anche da WhatsApp Ireland Ltd secondo la sua informativa.
- Dati per l'acquisto. Nome e cognome o ragione sociale, nome della struttura, email, telefono, indirizzo di fatturazione, partita IVA o codice fiscale. I dati della carta o del metodo di pagamento sono inseriti direttamente sulle pagine di Stripe e non arrivano mai sui nostri server.
- Dati degli utenti del backoffice. Nome, email, ruolo, password cifrata e registro degli accessi del personale autorizzato.
- Dati dei clienti finali delle strutture. Quando le prenotazioni passano dalle piattaforme che gestiamo per conto delle strutture, trattiamo questi dati come responsabile del trattamento per conto della struttura (art. 28 GDPR), secondo i Termini di servizio.
3. Perché li trattiamo e su quale base giuridica
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Rispondere alle tue richieste di contatto e preparare un preventivo | Misure precontrattuali richieste da te (art. 6.1.b) | 12 mesi dall'ultimo contatto, se non diventi cliente |
| Concludere ed eseguire il contratto, attivare e gestire i servizi, assistenza | Esecuzione del contratto (art. 6.1.b) | Per tutta la durata del contratto e 10 anni dopo la sua fine |
| Fatturazione, contabilità e obblighi fiscali | Obbligo di legge (art. 6.1.c) | 10 anni (art. 2220 Codice civile) |
| Sicurezza del sito e del backoffice, prevenzione di frodi e abusi | Legittimo interesse (art. 6.1.f) | Log tecnici: fino a 12 mesi |
| Difesa in giudizio | Legittimo interesse (art. 6.1.f) | Fino alla prescrizione dei diritti |
Non usiamo i tuoi dati per profilazione né per decisioni automatizzate. Non li vendiamo. Ti scriveremo comunicazioni commerciali solo se ce lo chiedi o se sei già cliente e riguardano servizi simili a quelli acquistati (art. 130, comma 4, Codice privacy); puoi opporti in qualsiasi momento.
4. Conferimento dei dati
I dati del modulo di contatto e del checkout sono necessari per risponderti e per concludere il contratto. Se non li fornisci non possiamo erogare il servizio.
5. Chi riceve i dati
I dati sono trattati dal nostro personale autorizzato e dai seguenti fornitori, nominati responsabili del trattamento ove previsto:
- Stripe Payments Europe Ltd (Irlanda), per i pagamenti e la fatturazione degli abbonamenti.
- [nome del provider di hosting], per l'hosting del sito e del backoffice.
- MongoDB Inc. (MongoDB Atlas), per il database, con server nell'Unione Europea.
- Google Ireland Ltd, per i caratteri tipografici del sito (Google Fonts) e per i servizi Google Business che attiviamo per i clienti.
- WhatsApp Ireland Ltd, quando scegli di contattarci tramite WhatsApp.
- Commercialista, consulenti e autorità, quando la legge lo richiede.
Collaboriamo inoltre con le piattaforme partner GiornoeOra.it, 1Slot.it, SafeGuest.it e HelloGuest per erogare i servizi acquistati. Ricevono solo i dati necessari al servizio scelto.
6. Trasferimenti fuori dall'Unione Europea
Alcuni fornitori (ad esempio Stripe, Google, Meta e MongoDB) appartengono a gruppi con sede negli Stati Uniti. In questi casi il trasferimento avviene sulla base del Data Privacy Framework UE-USA, quando il fornitore vi aderisce, o delle Clausole contrattuali standard approvate dalla Commissione europea (art. 46 GDPR).
7. I tuoi diritti
In qualsiasi momento puoi chiedere di:
- accedere ai tuoi dati e riceverne copia (art. 15);
- correggerli (art. 16) o cancellarli (art. 17);
- limitarne il trattamento (art. 18);
- riceverli in un formato leggibile da un computer o trasferirli a un altro titolare (art. 20);
- opporti al trattamento basato sul legittimo interesse (art. 21);
- revocare il consenso, quando il trattamento si basa sul consenso, senza effetti sul trattamento già svolto.
Scrivi a [email per la privacy]. Rispondiamo entro 30 giorni. Se ritieni che il trattamento violi il GDPR puoi presentare reclamo al Garante per la protezione dei dati personali, www.garanteprivacy.it.
8. Sicurezza
Il sito usa una connessione cifrata (HTTPS). Le password del backoffice sono salvate in forma cifrata e l'accesso è limitato al personale autorizzato in base al ruolo.
9. Minori
I nostri servizi sono rivolti a imprese e professionisti. Non raccogliamo consapevolmente dati di minori di 18 anni.
10. Modifiche
Possiamo aggiornare questa informativa. La versione in vigore è sempre pubblicata su questa pagina con la data dell'ultimo aggiornamento.