Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è:

• Denominazione: Vacanze da Sogno Ltd (in fase di registrazione)
• Sede: Regno Unito
• Email: privacy@vacanzedasogno.uk
• WhatsApp: +44 7848 415895

2. Dati che raccogliamo

2.1 Dati forniti volontariamente

• Nome (o nickname se scegli l'anonimato)
• Indirizzo email
• Numero di telefono / WhatsApp (opzionale)
• Foto e immagini caricate sulla piattaforma
• Testi di recensioni e commenti
• Tipo di attività (per i partner)

2.2 Dati raccolti automaticamente

• Indirizzo IP
• Tipo di browser e dispositivo
• Pagine visitate e tempo di permanenza
• Data e ora delle visite
• Dati di navigazione (cookie tecnici)

2.3 Dati da terze parti

• Stripe: dati di pagamento (solo al lancio ufficiale)
• WhatsApp Business: messaggi di supporto

3. Upload foto e metadati GPS

Quando carichi una foto su VDS, potremmo elaborare i metadati EXIF incorporati nell'immagine. Questi possono includere:

• Coordinate GPS (latitudine e longitudine)
• Data e ora dello scatto
• Modello del dispositivo utilizzato

3.1 Consenso esplicito

Prima di ogni upload, ti chiediamo esplicitamente:

• Il consenso all'elaborazione dei metadati GPS per la verifica della presenza
• La dichiarazione di essere il proprietario o avere i diritti sull'immagine
• Il consenso all'uso dell'immagine sulla piattaforma VDS

3.2 Foto con persone riconoscibili

Non devi caricare foto in cui sono riconoscibili altre persone senza il loro esplicito consenso. VDS si riserva il diritto di rimuovere immagini che violano la privacy di terzi.

3.3 Diritto di rimozione

Puoi richiedere la rimozione di qualsiasi tua foto in qualsiasi momento scrivendo a privacy@vacanzedasogno.uk

4. Finalità del trattamento

Trattiamo i tuoi dati per le seguenti finalità:

• Erogazione del servizio: gestione del tuo account, pubblicazione di recensioni e foto
• Verifica della presenza: certificazione GPS delle visite in Sardegna (con tuo consenso)
• Community e gamification: assegnazione di Miglia Sarde, badge e livelli
• Comunicazioni: notifiche relative al tuo account e alla community
• Sicurezza: prevenzione di abusi, spam e contenuti falsi
• Miglioramento del servizio: analisi aggregate e anonime dell'utilizzo
• Adempimenti legali: rispetto delle normative applicabili

5. Base giuridica del trattamento

• Esecuzione del contratto (Art. 6.1.b GDPR): per fornire i servizi richiesti
• Consenso (Art. 6.1.a GDPR): per l'elaborazione dei metadati GPS, per comunicazioni marketing
• Legittimo interesse (Art. 6.1.f GDPR): per la sicurezza della piattaforma e prevenzione frodi
• Obbligo legale (Art. 6.1.c GDPR): per adempimenti fiscali e normativi

6. Conservazione dei dati

• Dati account: fino alla cancellazione dell'account + 30 giorni
• Foto e contenuti: fino alla tua richiesta di rimozione
• Metadati GPS: elaborati e immediatamente anonimizzati — le coordinate esatte non vengono conservate
• Dati di navigazione: massimo 13 mesi
• Dati di pagamento: secondo i requisiti Stripe e normativi (generalmente 7 anni)

7. Condivisione con terzi

Non vendiamo mai i tuoi dati personali a terzi. Condividiamo dati solo con:

• Stripe Inc.: per la gestione dei pagamenti (al lancio ufficiale)
• Cloudflare Inc.: per l'hosting e la sicurezza del sito
• Meta / WhatsApp: per le comunicazioni di supporto
• Autorità competenti: solo se richiesto dalla legge

Tutti i fornitori sono selezionati per conformità GDPR e dispongono di adeguate misure di sicurezza.

8. I tuoi diritti GDPR

Ai sensi del Regolamento UE 2016/679 (GDPR), hai i seguenti diritti:

• Accesso (Art. 15): ottenere una copia dei tuoi dati personali
• Rettifica (Art. 16): correggere dati inesatti o incompleti
• Cancellazione (Art. 17): richiedere la cancellazione dei tuoi dati ("diritto all'oblio")
• Limitazione (Art. 18): limitare il trattamento in determinati casi
• Portabilità (Art. 20): ricevere i tuoi dati in formato strutturato
• Opposizione (Art. 21): opporti al trattamento basato su legittimo interesse
• Revoca del consenso: in qualsiasi momento, senza pregiudizio per i trattamenti precedenti

Per esercitare i tuoi diritti scrivi a: privacy@vacanzedasogno.uk

Hai anche il diritto di presentare un reclamo all'autorità di controllo competente (in Italia: Garante per la Protezione dei Dati Personali — garanteprivacy.it).

9. Minori

Il servizio VDS è destinato a persone di età pari o superiore a 16 anni. Non raccogliamo consapevolmente dati di minori di 16 anni. Se sei un genitore e ritieni che tuo figlio ci abbia fornito dati personali, contattaci immediatamente a privacy@vacanzedasogno.uk

10. Cookie

Utilizziamo cookie tecnici necessari al funzionamento del sito. Per informazioni dettagliate consulta la nostra Cookie Policy.

• Cookie tecnici: essenziali per il funzionamento del sito — non richiedono consenso
• Cookie analitici: per capire come viene usato il sito — richiedono consenso
• Cookie di terze parti: Cloudflare, Stripe — soggetti alle rispettive privacy policy

11. Modifiche alla Privacy Policy

Ci riserviamo il diritto di modificare questa Privacy Policy in qualsiasi momento. Le modifiche sostanziali verranno notificate via email agli utenti registrati con almeno 30 giorni di preavviso. L'uso continuato del servizio dopo le modifiche costituisce accettazione della nuova policy.

La versione aggiornata sarà sempre disponibile su questa pagina con la data dell'ultimo aggiornamento.

12. Contatti

Per qualsiasi domanda relativa al trattamento dei tuoi dati personali:

• Email: privacy@vacanzedasogno.uk
• WhatsApp: +44 7848 415895
• Sito: vacanzedasogno.uk

Ci impegniamo a rispondere entro 30 giorni dalla ricezione della tua richiesta.