Informativa completa sul trattamento dei tuoi dati personali da parte di CoFloor.
Riccardo Peter Corti
Lecco, Italia
Email: info@cofloor.it
Sito web: https://cofloor.it
Il Titolare del Trattamento determina le finalità e i mezzi del trattamento dei dati personali degli utenti che accedono al sito web e ai servizi CoFloor.
CoFloor raccoglie le seguenti categorie di dati personali:
I dati relativi ai pagamenti (numero di carta, IBAN, ecc.) non vengono mai memorizzati sui server di CoFloor. Il processamento avviene esclusivamente tramite Stripe, Inc., certificato PCI DSS Level 1. CoFloor riceve solo la conferma dell'esito della transazione.
| Finalità | Base giuridica | Art. GDPR |
|---|---|---|
| Erogazione del servizio CoFloor (accesso, gestione account, AI Aria) | Esecuzione del contratto | Art. 6(1)(b) |
| Elaborazione dei pagamenti tramite Stripe | Esecuzione del contratto | Art. 6(1)(b) |
| Adempimenti fiscali e contabili | Obbligo legale | Art. 6(1)(c) |
| Analisi statistica dell'utilizzo (Google Analytics, Hotjar) | Consenso | Art. 6(1)(a) |
| Sicurezza della piattaforma e prevenzione frodi | Legittimo interesse | Art. 6(1)(f) |
| Comunicazioni di servizio e aggiornamenti | Legittimo interesse | Art. 6(1)(f) |
Dove la base giuridica è il consenso, hai il diritto di revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.
| Categoria di dati | Periodo di conservazione |
|---|---|
| Dati account (nome, email) | Per tutta la durata del rapporto contrattuale + 2 anni dalla chiusura |
| Dati della struttura ricettiva | Per tutta la durata del rapporto contrattuale + 1 anno |
| Conversazioni con AI Aria | 12 mesi dalla singola sessione |
| Dati di pagamento (Stripe) | 10 anni (obblighi fiscali italiani, art. 2220 c.c.) |
| Log di navigazione e sicurezza | 90 giorni |
| Dati analitici (Google Analytics) | 14 mesi (configurazione standard GA4) |
| Registrazioni sessione (Hotjar) | 365 giorni |
Al termine del periodo di conservazione, i dati vengono eliminati o anonimizzati in modo irreversibile.
CoFloor non vende né cede a terzi i tuoi dati personali per finalità di marketing. I dati sono condivisi esclusivamente con i seguenti soggetti, nella misura strettamente necessaria:
| Soggetto | Ruolo | Finalità | Sede |
|---|---|---|---|
| Supabase, Inc. | Responsabile del trattamento | Database, autenticazione, storage | USA (UE servers) |
| Stripe, Inc. | Responsabile del trattamento | Elaborazione pagamenti | USA |
| Google LLC (Analytics) | Responsabile del trattamento | Analisi statistica del traffico | USA |
| Hotjar Ltd. | Responsabile del trattamento | Analisi comportamentale, heatmap | Malta (UE) |
| Autorità competenti | Titolare autonomo | Obblighi di legge, ordini dell'autorità | Italia/UE |
Con tutti i responsabili del trattamento è stato stipulato un apposito Data Processing Agreement (DPA) ai sensi dell'art. 28 GDPR.
Alcuni fornitori (Google, Stripe, Supabase) hanno sede negli Stati Uniti. Il trasferimento dei dati avviene nel rispetto degli artt. 45–49 GDPR, sulla base dei seguenti strumenti:
Puoi richiedere copia degli strumenti di trasferimento adottati scrivendo a info@cofloor.it.
CoFloor integra un assistente di intelligenza artificiale denominato Aria, progettato per supportare gli host nella gestione della comunicazione con gli ospiti e nella creazione di contenuti per la struttura ricettiva.
Le conversazioni con Aria possono contenere dati relativi alla struttura (nome, indirizzo, regole, messaggi agli ospiti). Questi dati sono utilizzati esclusivamente per generare le risposte in sessione e migliorare il servizio. Non vengono utilizzati per addestrare modelli AI di terze parti senza consenso esplicito.
I messaggi con Aria vengono conservati per 12 mesi dalla sessione, dopodiché vengono eliminati. Puoi richiedere la cancellazione anticipata in qualsiasi momento scrivendo a info@cofloor.it.
Il servizio CoFloor è rivolto esclusivamente a persone di età pari o superiore ai 18 anni. Non raccogliamo consapevolmente dati personali relativi a minori. Se ritieni che un minore abbia fornito dati personali, contattaci a info@cofloor.it e provvederemo all'eliminazione immediata.
In qualità di interessato, hai i seguenti diritti ai sensi degli artt. 15–22 GDPR:
Per esercitare i tuoi diritti, scrivi a info@cofloor.it con oggetto "Esercizio diritti GDPR". Risponderemo entro 30 giorni dalla ricezione.
Puoi anche presentare reclamo al Garante per la protezione dei dati personali:
Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it
CoFloor si riserva il diritto di aggiornare la presente Privacy Policy in qualsiasi momento. Le modifiche sostanziali saranno comunicate tramite email all'indirizzo registrato o mediante avviso in evidenza sulla piattaforma, con almeno 14 giorni di preavviso. La data dell'ultimo aggiornamento è sempre indicata in cima alla pagina.
Riccardo Peter Corti
Lecco, Italia
Email: info@cofloor.it
Sito: https://cofloor.it
Per qualsiasi domanda relativa al trattamento dei tuoi dati personali, non esitare a contattarci.