Privacy Policy
1. Chi tratta i tuoi dati
Il titolare del trattamento dei dati personali è Katarína Karolčíková, sede Javorová 569/17, 919 30 Jaslovské Bohunice, Slovacchia, P. IVA slovacca (IČO): 53 803 230. Contatto per tutte le questioni di protezione dei dati: kontakt@piumly.com.
2. Quali dati trattiamo
Per un account: nome, email, telefono e password (salvata cifrata). Per una prenotazione: nome, email, telefono, una nota facoltativa e i dati degli accompagnatori che fornisci. Per un profilo host: i dati che vengono pubblicati — foto, bio, certificazioni, link social e offerte. Inoltre: i messaggi dal modulo di contatto, lo stato dei pagamenti con carta (mai i dati della carta) e i dati tecnici di base necessari al funzionamento e alla sicurezza del sito.
3. Perché e su quale base giuridica
Trattiamo i dati per creare e gestire il tuo account, facilitare le prenotazioni e la comunicazione collegata — conferme, promemoria, offerte dalla lista d'attesa (esecuzione di un contratto, art. 6(1)(b) GDPR); per proteggere la piattaforma da spam e abusi (interesse legittimo, lettera (f)); e per adempiere agli obblighi di legge, come la contabilità (lettera (c)). Se un host acconsente alla promozione — l'uso del suo nome e della foto del profilo nella comunicazione di Piumly — trattiamo questi dati sulla base del consenso (lettera (a)); il consenso può essere revocato in qualsiasi momento nelle impostazioni, senza pregiudicare la liceità del trattamento svolto fino a quel momento. Non usiamo i tuoi dati per pubblicità o profilazione e non effettuiamo processi decisionali automatizzati.
4. Con chi condividiamo i dati
All'host di una sessione passiamo i dati necessari al suo svolgimento (nome, contatto, nota, accompagnatori) — per questi dati l'host è titolare autonomo del trattamento. La piattaforma funziona con l'aiuto di responsabili del trattamento: Supabase (database e accesso), Vercel (hosting), Resend (invio email) e Cloudflare (protezione dei moduli dallo spam). I pagamenti con carta delle prenotazioni sono elaborati da Stripe, che per essi agisce come titolare autonomo. Per l'abbonamento Pro a pagamento degli host, pagamento e fatturazione sono gestiti da Paddle come venditore (Merchant of Record), che per essi agisce come titolare autonomo. Non vendiamo mai dati personali. Se accedi con Google, l'accesso è fornito da Google come titolare autonomo secondo la propria informativa.
5. Trasferimenti fuori dall'UE
Alcuni dei nostri fornitori hanno sede negli USA. I trasferimenti sono tutelati dalla decisione di adeguatezza della Commissione europea (EU-U.S. Data Privacy Framework) o da clausole contrattuali standard.
6. Per quanto tempo conserviamo i dati
I dati dell'account sono conservati finché l'account è attivo. Dopo l'eliminazione dell'account, questo viene disattivato immediatamente e i dati personali vengono anonimizzati definitivamente entro 30 giorni. I dati delle prenotazioni come ospite e i messaggi del modulo di contatto sono conservati solo per il tempo necessario al loro scopo; i documenti richiesti per la contabilità sono conservati per il periodo stabilito dalla legge.
7. Dati sulla salute
La piattaforma non raccoglie né conserva dati sulla salute. Se un host richiede per una sessione un questionario sulla salute o una liberatoria scritta, la gestisce con te direttamente fuori dalla piattaforma e agisce come titolare autonomo di quei dati.
8. I tuoi diritti
Hai il diritto di accedere ai tuoi dati, farli correggere o cancellare, limitarne il trattamento, alla portabilità dei dati e il diritto di opposizione. Invia la tua richiesta a kontakt@piumly.com — risponderemo al più tardi entro un mese. Se non sei soddisfatta, puoi presentare un reclamo all'autorità slovacca per la protezione dei dati (dataprotection.gov.sk).
9. Cookie
Usiamo solo cookie tecnici essenziali — per l'accesso, per ricordare la lingua e per le funzioni di base. Non usiamo cookie di analytics o marketing. I dettagli sono nella Cookie Policy separata (linkata nel footer).
10. Statistiche anonime sul traffico
Per migliorare il sito teniamo statistiche sul traffico anonime e aggregate — solo un totale giornaliero delle visite per tipo di pagina, fonte della visita (es. Instagram, Google, diretta) e tipo di dispositivo (mobile/desktop). Non registriamo indirizzi IP, URL completi delle pagine né dati riconducibili a una persona specifica, e per questo non usiamo alcun cookie di tracciamento — quindi non si tratta di dati personali.
11. Social media
Piumly ha profili su Instagram e Facebook, gestiti da Meta Platforms Ireland Ltd. I link a essi nel footer del sito sono link normali — finché non li clicchi, il nostro sito non carica nulla da Meta e non le invia alcun dato su di te. Quando visiti il nostro profilo o vi interagisci, Meta tratta i tuoi dati secondo la propria informativa sulla privacy. In quanto titolare delle pagine, siamo contitolari con Meta solo per le statistiche anonime e aggregate della pagina (Insights), che non possiamo ricondurre a una persona specifica. Su piumly.com non abbiamo incorporato alcun contenuto né strumento di tracciamento di Meta.
12. Modifiche a questa policy
Possiamo aggiornare questa policy, ad esempio quando cambiano le funzioni della piattaforma o i fornitori. La versione attuale è sempre pubblicata su questa pagina.