Informativa sulla privacy

Trattiamo il minor numero possibile di dati. Le visite ordinarie non vengono tracciate. Dopo una visita proveniente da Google Ads, l'attribuzione della campagna viene memorizzata e condivisa solo se lo consenti esplicitamente.

Titolare del trattamento

Scafa Investments LLC, 9830 Bahama Dr, Cutler Bay, FL 33189, USA — i recapiti sono nelle note legali. Poiché il titolare ha sede negli Stati Uniti, i tuoi dati vengono trattati lì.

Se stai solo cercando

Non è necessario un account per navigare o cercare, e le visite ordinarie non ricevono cookie pubblicitari o analitici. Dopo una visita da Google Ads, chiediamo prima di memorizzare l'attribuzione. Mentre sei disconnesso, la tua lista dei desideri resta nel browser (localStorage). Se accedi, gli identificativi salvati vengono uniti una sola volta alla lista dei desideri del tuo account.

Se crei un account

Memorizziamo il tuo indirizzo email, il tuo nome e un valore di verifica della password. Non memorizziamo la password in sé, ma solo un valore calcolato con scrypt, dal quale non è possibile risalire alla password originale. Base giuridica: art. 6, par. 1, lett. b) del GDPR (esecuzione di un contratto).

Accesso e sessioni

Dopo l'accesso impostiamo un cookie tecnicamente necessario contenente un ID di sessione casuale. Il suo unico scopo è mantenerti autenticato e scade dopo 30 giorni. La disconnessione elimina la sessione sul server.

Accesso con Google o Apple

Se scegli “Continua con Google” o “Continua con Apple”, il fornitore conferma la tua identità e ci invia i dati di base del profilo — nome e indirizzo email — per creare o associare il tuo account. Non chiediamo altro e li usiamo solo per farti accedere. Ciò comporta un trasferimento di dati negli Stati Uniti. Il trattamento dei tuoi dati da parte di Google e Apple è regolato dalle rispettive informative sulla privacy. Base giuridica: art. 6, par. 1, lett. b) del GDPR.

Se pubblichi una struttura

I dati, le descrizioni, i prezzi e le foto della struttura vengono memorizzati e pubblicati. Gli indirizzi dei calendari di altri portali (iCal) vengono recuperati periodicamente per mantenere sincronizzata la disponibilità; da essi vengono memorizzati solo gli intervalli di date, mai i dati degli ospiti provenienti da quei portali.

Richieste ai proprietari

Trasmettiamo il tuo nome, l'indirizzo email, il numero di telefono e le date al proprietario della struttura di cui hai chiesto informazioni — è proprio lo scopo della richiesta. Non viene trasmesso null'altro.

Log del server

Le richieste generano dati di log per necessità tecnica (indirizzo IP, orario, indirizzo richiesto, identificazione del browser). Servono al funzionamento del servizio e alla prevenzione degli abusi e vengono eliminati dopo sette giorni. Base giuridica: art. 6, par. 1, lett. f) del GDPR.

Font

Il carattere “Figtree” è ospitato sul nostro server. Non c'è alcun collegamento con Google Fonts e il tuo indirizzo IP non viene inviato a Google Fonts.

Attribuzione Google Ads

Non carichiamo Google Analytics, Google Tag Manager né script pubblicitari di Google. Se arrivi tramite Google Ads, ti mostriamo prima una scelta. Solo dopo il tuo consenso memorizziamo l'identificativo del clic e i parametri della campagna in un cookie first-party, HTTP-only, per un massimo di 90 giorni. Se crei un account, quell'attribuzione viene collegata ad esso, così che una successiva inserzione possa essere accreditata alla campagna originale. Gli eventi di funnel selezionati possono poi essere inviati a Google Ads tramite la sua API server-side Data Manager. Google riceve l'identificativo del clic, il tipo di evento, l'orario dell'evento, l'ID transazione e il valore di conversione utilizzato per l'ottimizzazione delle campagne; la personalizzazione degli annunci rimane disattivata. La base giuridica è il tuo consenso (art. 6, par. 1, lett. a) del GDPR). Puoi disattivare in qualsiasi momento la misurazione futura qui sotto. Il rifiuto non ha alcun effetto sul sito o sul tuo account.

La mappa

La mappa è l'unica eccezione. Le immagini della mappa provengono da OpenFreeMap (dati cartografici: contributori di OpenStreetMap). Pertanto quel servizio viene a conoscenza del tuo indirizzo IP — tecnicamente inevitabile, poiché deve consegnare le immagini.

Quando ciò avviene: nella pagina dei risultati la mappa si carica insieme ai risultati su smartphone e solo dopo aver scelto la visualizzazione mappa su computer. Nelle pagine degli alloggi e dei luoghi si carica quando l'area della mappa si avvicina all'area visibile dello schermo. OpenFreeMap non imposta cookie e non richiede chiavi. Base giuridica: art. 6, par. 1, lett. f) del GDPR, perché mostrare gli alloggi su una mappa fa parte della ricerca di strutture e zone circostanti.

Pagamenti e incassi tramite Stripe

Quando paghi una prenotazione o configuri gli incassi come host, Stripe tratta i dati di contatto, di prenotazione, l'importo e i dati di pagamento necessari a tal fine. Inserisci i dati bancari e della carta direttamente in Stripe; BookNoFees non li vede né li memorizza. Stripe può trattare dati negli Stati Uniti e in altri paesi. La base giuridica è l'art. 6, par. 1, lett. b) del GDPR; la conservazione obbligatoria per legge si basa sull'art. 6, par. 1, lett. c) del GDPR.

Traduzioni e descrizioni delle immagini

I titoli e le descrizioni pubblicati possono essere inviati a DeepL o Moonshot AI (Kimi) per la traduzione. Le immagini caricate possono essere inviate insieme al nome e al luogo dell'annuncio o del locale a Moonshot AI (Kimi) o Anthropic per generare un testo alternativo oggettivo. Se la chiave di accesso corrispondente non è configurata, tale trattamento non ha luogo. La base giuridica è l'art. 6, par. 1, lett. f) del GDPR, affinché i contenuti restino comprensibili nella lingua del sito, per i motori di ricerca e per i lettori di schermo.

Ricerca di indirizzi e località

Per la ricerca di località e il posizionamento sulla mappa, inviamo l'indirizzo o le coordinate inseriti a Nominatim o ad altri servizi del progetto OpenStreetMap. Nomi, indirizzi email e dati di prenotazione non vengono inviati insieme. Base giuridica: art. 6, par. 1, lett. b) e f) del GDPR.

Hosting, protezione e consegna delle email

Cloudflare e il nostro provider di hosting elaborano gli indirizzi IP e i dati tecnici di connessione per erogare il sito e difenderlo dagli attacchi. Per conferme, prenotazioni e messaggi, inviamo l'indirizzo del destinatario e il contenuto del messaggio al nostro server di posta SMTP o al provider di posta transazionale configurato. Questo trattamento è necessario per il funzionamento, la sicurezza e l'esecuzione del contratto (Art. 6(1)(b) e (f) GDPR).

I tuoi diritti

Hai diritto all'informazione, alla rettifica, alla cancellazione, alla limitazione del trattamento, alla portabilità dei dati e di opporti al trattamento, nonché di proporre reclamo a un'autorità di controllo. I residenti in California hanno diritti analoghi ai sensi del CCPA. Basta una breve email a support@booknofees.com.