Informativa sulla privacy
Quali dati trattiamo, perché e come esercitare i Suoi diritti.
Ultimo aggiornamento:
1. Titolare del trattamento
Il titolare del trattamento dei Suoi dati è SecondBook SLU (CIF B27662352), con sede in Avda. Junta de Compensación 17, 41300 San José de la Rinconada, Sevilla, España.
Per qualsiasi domanda sulla privacy, o per esercitare i Suoi diritti, può scriverci a soporte@secondbooknow.com.
Questa informativa spiega quali dati trattiamo quando Lei utilizza secondbooknow.com, per quali finalità, con chi li condividiamo e per quanto tempo li conserviamo.
2. Il Suo account e il Suo accesso
Quando crea un account trattiamo:
- Il Suo nome, la Sua email e il Suo numero di telefono (con il relativo paese). Il numero di telefono lo vede solo il nostro team, mai gli altri utenti; lo usiamo per contattarLa in merito alle Sue vendite e ai Suoi acquisti
- La Sua lingua, la Sua valuta, il Suo fuso orario, le Sue preferenze di notifica e le Sue preferenze di visualizzazione (le decorazioni stagionali e il paese del Suo calendario)
- La Sua password, che conserviamo trasformata con un algoritmo unidirezionale (si apre in una nuova scheda): nessuno, nemmeno il nostro team, può leggerla
- Se usa le passkey (si apre in una nuova scheda), solo la loro chiave pubblica e il nome che Lei assegna loro; i Suoi dati biometrici non lasciano mai il Suo dispositivo
- Se attiva la verifica in due passaggi (si apre in una nuova scheda), il segreto della Sua app di autenticazione (cifrato), i Suoi codici di backup (conservati in modo irreversibile) e i codici che Le inviamo via email, che scadono dopo 5 minuti
- Se accede con Google o Apple, l'identificativo del Suo account presso quel servizio, la Sua email, il Suo nome e, nel caso di Google, la Sua foto del profilo
Ogni volta che accede registriamo la sessione: l'indirizzo IP (si apre in una nuova scheda), il browser e il dispositivo, la posizione approssimativa ricavata dall'IP (città e paese) e il metodo di accesso. Registriamo anche i tentativi di accesso. Usiamo questi dati per mostrarLe le Sue sessioni aperte, avvisarLa degli accessi e proteggere il Suo account.
Quando accede, inoltre, salviamo nel Suo browser un cookie (si apre in una nuova scheda) con un identificativo casuale di quel browser (sb_device), che non è ricavato da alcun dato del Suo dispositivo. Lo registriamo con ogni sessione per identificare da quale browser è stata aperta, sostituire la sessione precedente se accede di nuovo dallo stesso browser e avvisarLa quando qualcuno accede al Suo account da un nuovo dispositivo. È un cookie di sicurezza strettamente necessario: dura 400 giorni (circa 13 mesi), non viene cancellato quando esce dall'account e non viene usato né per la misurazione né per i consigli.
Foto del profilo: può caricare la Sua. Quando carica una foto del profilo, ne eliminiamo i metadati (come il luogo o il dispositivo con cui è stata scattata). Se non ne ha una, usiamo quella di Google quando accede con Google oppure, dai nostri server, cerchiamo la Sua email presso un servizio di avatar che trova le foto del profilo pubbliche associate a un indirizzo email (mai se ha già una foto, e al massimo una volta ogni 30 giorni). Se ne trova una, ne conserviamo una copia sui nostri server e la mostriamo come Sua foto. Può rimuoverla o cambiarla quando desidera dal Suo account; se la rimuove, non la cerchiamo più. Può opporsi in qualsiasi momento alla ricerca automatica della Sua foto profilo disattivando «Cerca automaticamente la mia foto profilo» in I tuoi dati; da quel momento non la cercheremo più e la foto che ha già viene conservata, salvo che Lei la rimuova.
3. Se vende una prenotazione
Per pubblicare una prenotazione trattiamo:
- I dati della prenotazione: struttura, date, tipo di camera, trattamento, numero di ospiti e di camere, piattaforma su cui ha prenotato, prezzo originale e prezzo di vendita
- Il nome dell'intestatario della prenotazione e il suo codice di conferma
- I documenti giustificativi che carica (PDF, immagini o documenti Word) e un'anteprima che generiamo per ciascuno
- Se vende senza account, la Sua email e il Suo numero di telefono
- Per pagarLa, i dati del Suo conto bancario: intestatario, IBAN (si apre in una nuova scheda), SWIFT (si apre in una nuova scheda), documento fiscale (DNI, NIE, NIF o passaporto) e domicilio fiscale
Nell'annuncio pubblico sono visibili solo i dati della struttura, le date, la camera, i prezzi, la piattaforma su cui è stata effettuata la prenotazione e un identificativo interno del venditore. Il nome dell'intestatario, il codice di conferma, i Suoi dati di contatto e i documenti giustificativi non vengono mai pubblicati: li vedono solo Lei e il nostro team, che li usa per verificare la prenotazione e gestire il cambio di intestatario.
I documenti giustificativi sono conservati in uno spazio di archiviazione privato. Quelli che carica senza pubblicare l'annuncio vengono eliminati dopo 24 ore.
I Suoi dati bancari sono conservati cifrati (AES-256 (si apre in una nuova scheda)). Lei vede il Suo IBAN mascherato e può visualizzare i dati completi solo dopo aver confermato di nuovo la Sua identità. Il nostro team pagamenti vi accede per effettuare il bonifico, anch'esso dopo aver confermato la propria identità, e ogni consultazione viene registrata.
Venditori professionali: in caso di pubblicazione come azienda o professionista, trattiamo nome o ragione sociale, indirizzo, telefono, email, documento o numero di identificazione, registro di iscrizione e data dell'autocertificazione, per adempiere all'obbligo legale di tracciabilità degli operatori commerciali (art. 30 del Regolamento (UE) 2022/2065; base giuridica: art. 6, par. 1, lett. c) GDPR). Sono conservati cifrati. Mostriamo agli acquirenti nome, indirizzo, telefono, email e registro, mai il numero di identificazione, e possiamo comunicarli alle autorità che li richiedano a norma di legge. Li conserviamo finché ci sono annunci attivi e per sei mesi dalla fine di ciascun annuncio; poi vengono cancellati automaticamente. Se un professionista ha venduto a un acquirente un prodotto o servizio illegale, useremo l'email dell'acquirente per avvisarlo (art. 32 dello stesso Regolamento; obbligo legale). Se ha già venduto come azienda o professionista, usiamo i dati del Suo ultimo annuncio per precompilare il modulo del successivo; può modificarli.
4. Se acquista una prenotazione
Quando acquista trattiamo il Suo nome e la Sua email, i dati della prenotazione che acquista (importi, stato e date) e, per il cambio di intestatario, il nome, l'email e il numero di telefono del nuovo ospite.
I pagamenti sono elaborati da Stripe. I dati della Sua carta li inserisce direttamente nel modulo di Stripe e non passano dai nostri server: non vediamo né conserviamo mai il numero completo. Conserviamo gli identificativi del pagamento, l'importo, lo stato e le informazioni che Stripe ci invia sul pagamento, che possono includere il circuito e le ultime quattro cifre della carta. A Stripe inviamo il numero di prenotazione, la struttura e la Sua email.
Se Le spetta un rimborso, anche questo avviene tramite Stripe.
5. Messaggi tra utenti e moderazione
Conserviamo i messaggi che scambia con altri utenti su SecondBook. L'altra persona vede solo il Suo nome; il nostro team può leggere le conversazioni per moderarle e risolvere eventuali problemi.
Per proteggere acquirenti e venditori, controlliamo ogni messaggio prima di consegnarlo:
- Prima, con regole automatiche che rilevano dati di contatto (email, numeri di telefono, link, IBAN), proposte di pagamento al di fuori della piattaforma, truffe, insulti e spam
- Se le regole non bastano per decidere, inviamo il messaggio, insieme ai Suoi messaggi precedenti più recenti, a OpenAI, che lo classifica
Se un messaggio viola le regole, non viene inviato né conservato, e registriamo un avvertimento (strike) con un estratto del messaggio. Gli avvertimenti scadono dopo 90 giorni. Nella sezione 15 spieghiamo cosa succede se si accumulano.
Segnalazioni di annunci: se utilizza «Segnala questo annuncio», trattiamo il Suo nome, la Sua email e il contenuto della segnalazione per gestirla e comunicarLe la nostra decisione, in adempimento di un obbligo legale (art. 16 del Regolamento sui servizi digitali; art. 6.1.c GDPR); non comunichiamo la Sua identità al venditore. Conserviamo il Suo nome e la Sua email per tre anni dalla decisione sulla segnalazione e poi li cancelliamo; la segnalazione in sé resta conservata come registro di moderazione.
Conserviamo un registro di ogni decisione di moderazione (cosa è stato deciso, su quale motivo, se sono intervenuti strumenti automatizzati) e dei reclami, per rispettare il Regolamento sui servizi digitali (art. 6.1.c GDPR) e difenderci in caso di contestazioni; se cancella il Suo account, il registro resta collegato all'account anonimizzato e gli indirizzi email di chi non aveva un account vengono eliminati. Se sospettiamo un reato che minaccia la vita o la sicurezza di qualcuno, possiamo comunicare i dati necessari alle autorità competenti (art. 6.1.c GDPR).
6. Email e comunicazioni
- Email di servizio: Le scriviamo in merito al Suo account, ai Suoi annunci, ai Suoi acquisti e alle Sue vendite e alla sicurezza del Suo account. Le email di sicurezza, dell'account e relative alle prenotazioni che acquista e ai pagamenti Le arrivano sempre. Gli avvisi disattivabili, come le novità sui Suoi annunci e i consigli per vendere, può disattivarli nelle impostazioni del Suo account o con il link per annullare l'iscrizione presente in ciascuna di quelle email
- Newsletter e offerte: solo se si iscrive, nel piè di pagina del sito o nelle impostazioni del Suo account. Ogni email include un link per annullare l'iscrizione con un clic. Se annulla l'iscrizione, conserviamo la Sua email contrassegnata come disiscritta per rispettare la Sua scelta
- Promemoria di ciò che ha visto: solo se li attiva (sezione 9). Ognuno include un link per annullare l'iscrizione che disattiva solo i promemoria, non la newsletter
- Avvisi per destinazione: se ne crea uno, conserviamo, con il Suo consenso, la Sua email, la destinazione e le date che Le interessano
- Modulo di contatto: conserviamo il Suo nome, la Sua email, il Suo messaggio, l'oggetto e la pagina da cui ha scritto, e avvisiamo il nostro team via email e tramite il nostro canale interno di avvisi
Teniamo un registro delle email che inviamo (destinatario, oggetto, modello, data e stato), senza il contenuto delle email automatiche; per i messaggi di contatto e le email di assistenza conserviamo anche il testo. Inviamo le email tramite Cloudflare.
7. Sicurezza e prevenzione delle frodi
- Posizione approssimativa: ricaviamo la Sua città e il Suo paese dal Suo indirizzo IP tramite un fornitore di geolocalizzazione tramite IP. La usiamo nelle Sue sessioni, negli avvisi di sicurezza e per proteggere la piattaforma dagli abusi
- Avvisi di sicurezza: nelle email di sicurezza (ad esempio gli avvisi di accesso) includiamo il Suo IP parzialmente nascosto, la città e il paese approssimativi, il browser, l'ora e una mappa della zona. La mappa la generiamo noi con immagini satellitari di un fornitore di mappe, al quale chiediamo solo le immagini di una zona di circa 1 km, senza alcun dato che La riguardi. Il nome della località lo cerchiamo presso un servizio di nomi di luoghi, inviando solo la città e il paese
- Limiti di utilizzo: contiamo le richieste per IP o per account per alcuni minuti o ore per frenare abusi e attacchi
- Protezione dell'accesso: nell'accesso e nella registrazione usiamo Cloudflare Turnstile per distinguere le persone dai bot, e blocchiamo temporaneamente l'accesso dopo diversi tentativi falliti
- Blocco degli abusi: il nostro team può bloccare l'accesso ai visitatori che abusano della piattaforma, tramite identificativi come il loro IP o il loro browser
- Pagamenti ai venditori: il nostro team verifica ogni bonifico prima di inviarlo
Ecco come proteggiamo i Suoi dati:
- Cifratura: tutte le connessioni sono cifrate (HTTPS/TLS (si apre in una nuova scheda)). I dati bancari, i segreti della verifica in due passaggi e ciò che Lei scrive nelle Sue richieste sulla privacy sono conservati cifrati con AES-256
- Backup: cifrati con AES-256 e conservati nella regione europea di Backblaze
- Pagamenti: i dati della Sua carta li inserisce direttamente nel modulo di Stripe e non passano mai dai nostri server
- Accesso interno: solo il personale che ne ha bisogno, con verifica in due passaggi obbligatoria e registrazione delle sue azioni
Nessun sistema è completamente sicuro, ma rivediamo queste misure in modo continuo.
8. In caso di violazione dei dati
Se subiamo una violazione di sicurezza che riguarda i Suoi dati personali, la notificheremo all'Agenzia spagnola per la protezione dei dati (AEPD) (si apre in una nuova scheda) entro 72 ore da quando ne veniamo a conoscenza, a meno che sia improbabile che comporti un rischio per Lei.
Se la violazione può comportare un rischio elevato per i Suoi diritti, informeremo anche Lei senza ingiustificato ritardo, via email. Le spiegheremo cosa è successo, quali dati sono coinvolti, cosa abbiamo fatto per rimediare e cosa può fare Lei per proteggersi.
Registriamo internamente tutte le violazioni, anche quelle che non è necessario notificare.
10. Per cosa usiamo i Suoi dati e con quale base giuridica
- Esecuzione del contratto: creare e gestire il Suo account; pubblicare e verificare gli annunci; elaborare acquisti, pagamenti, rimborsi e bonifici ai venditori; gestire il cambio di intestatario; inviarLe le email di servizio e assisterLa quando ci scrive
- Legittimo interesse: mantenere sicuri la piattaforma e il Suo account (sessioni, avvisi di sicurezza, limiti di utilizzo, moderazione dei messaggi e prevenzione delle frodi), consigliarLe hotel e destinazioni in base a ciò che guarda e misurare il nostro pubblico in forma anonima (sezione 9), cercare la Sua foto del profilo e avvisare il nostro team delle attività che richiedono un suo intervento
- Consenso: newsletter e offerte, avvisi per destinazione, misurazione completa del Suo utilizzo e promemoria via email di ciò che ha visto (sezione 9). Può revocarlo in qualsiasi momento
- Obbligo di legge: conservare le informazioni che la legge ci impone e rispondere alle richieste delle autorità
12. Trasferimenti internazionali
Alcuni di questi fornitori, come Cloudflare, Stripe, Google, Apple, OpenAI e il fornitore del nostro strumento di comunicazione interna, sono aziende con sede al di fuori dello Spazio economico europeo (si apre in una nuova scheda), principalmente negli Stati Uniti, per cui i Suoi dati possono essere trattati lì.
Se desidera maggiori informazioni sulle garanzie applicate a ciascun trasferimento, ci scriva a soporte@secondbooknow.com.
Questi trasferimenti si basano sulle clausole contrattuali tipo (si apre in una nuova scheda) approvate dalla Commissione europea o, quando l'azienda vi aderisce, sul Quadro UE-USA per la protezione dei dati (si apre in una nuova scheda).
13. Per quanto tempo conserviamo i Suoi dati
- Registro delle email: 24 mesi per i messaggi di contatto e di assistenza; 12 mesi per le email di servizio e commerciali
- Documenti giustificativi caricati senza pubblicare l'annuncio: 24 ore
- Mappe della zona negli avvisi di sicurezza: eliminate dopo 30 giorni di inutilizzo
- Misurazione anonima del pubblico: circa 90 giorni, e mai oltre 25 mesi; misurazioni anonime della velocità: 90 giorni
- Avvertimenti (strike) di moderazione: scadono dopo 90 giorni
- Copie di backup del database: circa cinque settimane
- Contatori dei limiti di utilizzo: da pochi minuti a 24 ore
Le copie di backup del database vengono conservate per un massimo di 35 giorni e non vengono modificate; se dovessimo ripristinarne una, applicheremmo nuovamente tutte le cancellazioni richieste prima di rimettere in funzione il servizio.
Ogni volta che accetta i Termini (alla registrazione, alla pubblicazione di una prenotazione e a ogni acquisto, con o senza account), registriamo la versione accettata, la data, il Suo indirizzo IP e il Suo browser. Conserviamo questa registrazione, pseudonimizzata, anche dopo la cancellazione del Suo account, per poterci difendere da eventuali reclami.
Gli altri dati (account, sessioni, annunci e relativi documenti giustificativi, prenotazioni acquistate, pagamenti, messaggi e iscrizioni) attualmente non vengono eliminati in modo automatico. Se desidera che li cancelliamo, ci scriva a soporte@secondbooknow.com.
14. I Suoi diritti
Può esercitare in qualsiasi momento i Suoi diritti di:
- Accesso ai Suoi dati
- Rettifica
- Cancellazione
- Limitazione del trattamento
- Opposizione
- Portabilità
- Revoca del Suo consenso, senza pregiudicare il trattamento effettuato in precedenza
Il modo più rapido è la pagina I tuoi dati: lì può vedere i Suoi dati e scaricarne una copia, correggerli, limitarne un uso od opporvisi e chiederci di cancellarli. La copia comprende anche i dati aziendali o professionali indicati in ciascun annuncio, la motivazione delle decisioni di moderazione che L'hanno riguardata e i Suoi reclami con le nostre risposte. Confermiamo ogni richiesta con un codice o un link inviato alla Sua email. Se chiede la cancellazione, questa avviene dopo 30 giorni e può annullarla fino ad allora; prima Le prepariamo una copia dei Suoi dati.
Può anche scriverci a soporte@secondbooknow.com. Le risponderemo entro un mese al massimo.
Può disiscriversi dalla newsletter, dai promemoria di ciò che ha visto e dagli avvisi disattivabili con il link presente in ogni email. Gli usi facoltativi dei Suoi dati (sezione 9) si attivano o disattivano nella pagina I tuoi dati.
Se ritiene che non abbiamo trattato correttamente i Suoi dati, può presentare un reclamo all'Agenzia spagnola per la protezione dei dati (www.aepd.es (si apre in una nuova scheda)).
15. Decisioni automatizzate
La moderazione della chat è automatica (sezione 5). Se accumula 5 avvertimenti nella chat, il Suo account viene sospeso automaticamente e le Sue sessioni vengono chiuse: la prima volta per 24 ore; se succede di nuovo, in modo permanente.
Può presentare ricorso contro la sospensione. Il nostro team esamina i ricorsi e può ritirare gli avvertimenti.
I messaggi della chat vengono controllati automaticamente, con regole e un modello di intelligenza artificiale, per bloccare dati di contatto, pagamenti al di fuori di SecondBook, insulti e spam; blocchi ripetuti comportano la sospensione automatica dell'account. Può chiedere che una persona riesamini la sospensione tramite il link nell'email che Le inviamo o dalla schermata di accesso, esprimere il Suo punto di vista e contestare la decisione.
16. Modifiche
Ci riserviamo il diritto di modificare la presente Informativa sulla privacy.
Le modifiche saranno pubblicate sulla piattaforma.
Domande su questo documento? Scrivici su WhatsApp o a soporte@secondbooknow.com.