Informativa sulla Privacy

1. Titolare del Trattamento

RoomAtlas ("noi", "ci", "nostro") è il titolare del trattamento dei dati personali raccolti tramite questo sito e l'applicazione RoomAtlas. Il servizio è gestito da nJoylab, società registrata in Italia — partita IVA: IT12822520966. Per qualsiasi questione relativa alla privacy, contattaci all'indirizzo privacy at roomatlas dot app.

2. Dati che Raccogliamo

Raccogliamo le seguenti categorie di dati personali:

• Dati dell'account: nome, indirizzo email e hash della password al momento della registrazione.
• Dati dell'organizzazione: ragione sociale, indirizzo di fatturazione e partita IVA per gli abbonamenti a pagamento.
• Dati di utilizzo: registrazioni delle prenotazioni, log di utilizzo delle sale e interazioni con le funzionalità dell'applicazione.
• Dati tecnici: indirizzo IP, tipo di browser, identificatori del dispositivo e timestamp di accesso, raccolti automaticamente dalla nostra infrastruttura.
• Dati di comunicazione: messaggi inviati al nostro team di supporto.

Non raccogliamo dati personali sensibili (es. dati sanitari, finanziari o biometrici).

3. Finalità del Trattamento

Utilizziamo i dati personali per:

• Fornire, mantenere e migliorare il Servizio.
• Elaborare i pagamenti e gestire l'abbonamento.
• Inviare email transazionali (conferme di prenotazione, avvisi sull'account, fatture).
• Rispondere alle richieste di supporto.
• Rilevare e prevenire frodi o abusi.
• Adempiere agli obblighi di legge.

Non vendiamo, affittiamo né condividiamo i dati personali degli utenti con terze parti per loro finalità di marketing.

4. Base Giuridica del Trattamento (GDPR)

Ove si applichi il GDPR, trattiamo i dati sulla base delle seguenti basi giuridiche:

• Esecuzione del contratto: trattamento necessario per l'erogazione del Servizio nell'ambito del contratto di abbonamento.
• Legittimo interesse: sicurezza del servizio, prevenzione delle frodi e miglioramento del prodotto.
• Obbligo legale: adempimento di obblighi fiscali, contabili e normativi.
• Consenso: per comunicazioni di marketing facoltative, revocabile in qualsiasi momento.

5. Conservazione dei Dati

Conserviamo i dati dell'account per tutta la durata dell'abbonamento e per 30 giorni dopo la sua cessazione, per consentire l'esportazione dei dati. I documenti di fatturazione sono conservati per 10 anni come previsto dalla normativa fiscale italiana. I dati di utilizzo anonimizzati possono essere conservati a tempo indeterminato.

6. Responsabili del Trattamento

Ci avvaliamo di un numero limitato di sub-responsabili del trattamento attentamente selezionati per l'erogazione del Servizio, tra cui:

• Stripe, Inc. — elaborazione dei pagamenti, fatturazione e generazione delle fatture elettroniche. Stripe tratta i dati delle carte di pagamento, le informazioni di fatturazione e genera fatture elettroniche per nostro conto.
• Fornitori di infrastrutture cloud — hosting e storage dei dati dell'applicazione.
• Cloudflare, Inc. — DNS, content delivery network (CDN), protezione DDoS e sicurezza web. Cloudflare elabora indirizzi IP e metadati del traffico per il Servizio e tutti i sottodomini dei tenant (<tenant>.roomatlas.app).

Tali soggetti trattano i dati esclusivamente su nostra istruzione e sulla base di accordi sul trattamento dei dati conformi ai requisiti del GDPR. Un elenco aggiornato dei sub-responsabili è disponibile su richiesta.

7. Trasferimenti Internazionali di Dati

I dati vengono trattati principalmente all'interno dello Spazio Economico Europeo (SEE). I dati di pagamento elaborati da Stripe possono essere trasferiti e trattati negli Stati Uniti. I dati di traffico elaborati da Cloudflare possono anch'essi essere trasferiti negli Stati Uniti o in altri paesi dove Cloudflare opera. Laddove i dati vengano trasferiti al di fuori del SEE, garantiamo che siano in vigore adeguate misure di salvaguardia, incluse le Clausole Contrattuali Standard approvate dalla Commissione europea e, ove applicabile, l'EU-US Data Privacy Framework.

8. Diritti degli Interessati

In base alla normativa applicabile in materia di protezione dei dati, l'utente ha il diritto di:

• Accedere ai dati personali che deteniamo.
• Rettificare dati inesatti o incompleti.
• Cancellare i propri dati ("diritto all'oblio"), ove consentito dalla legge.
• Limitare o opporsi a determinate attività di trattamento.
• Portabilità dei dati — ricevere i propri dati in un formato strutturato e leggibile da dispositivo automatico.
• Revocare il consenso in qualsiasi momento, laddove il trattamento sia basato sul consenso.

Per esercitare uno qualsiasi di questi diritti, scrivere a privacy at roomatlas dot app. Risponderemo entro 30 giorni. L'utente ha inoltre il diritto di presentare un reclamo all'Autorità Garante per la Protezione dei Dati Personali (Garante Privacy).

9. Cookie

Il sito marketing di RoomAtlas utilizza un numero minimo di cookie strettamente necessari per la funzionalità del sito (es. preferenza della lingua). L'applicazione utilizza cookie di sessione necessari per l'autenticazione. Non utilizziamo cookie pubblicitari o di tracciamento di terze parti.

10. Sicurezza

Adottiamo misure tecniche e organizzative conformi agli standard del settore per proteggere i dati degli utenti, tra cui cifratura in transito (TLS), cifratura a riposo e controlli degli accessi. Nessun sistema è tuttavia completamente sicuro e non possiamo garantire la sicurezza assoluta dei dati.

11. Minori

Il Servizio non è destinato a minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori. Qualora si ritenga che abbiamo inavvertitamente raccolto tali dati, contattarci e li elimineremo tempestivamente.

12. Modifiche alla presente Informativa

Ci riserviamo il diritto di aggiornare periodicamente la presente Informativa sulla Privacy. Le modifiche sostanziali verranno comunicate tramite email o tramite un avviso all'interno del Servizio. La data in cima alla pagina indica la revisione più recente.

13. Contatti

Per qualsiasi domanda o richiesta relativa alla privacy, contattaci all'indirizzo privacy at roomatlas dot app.