Informativa sulla Privacy
Titolare del trattamento: Colosseum Communication & Partners (P.IVA 10678251009) — contatto: info@instantown.it
1. Chi siamo
INSTANTOWN è una piattaforma (app web/PWA) che mette in contatto turisti e residenti a Roma con esercenti commerciali e strutture ricettive per offerte flash, servizi last-minute e informazioni di pubblica utilità. Il servizio è gestito da Colosseum Communication & Partners (P.IVA 10678251009).
2. Quali dati raccogliamo
2.1 Se usi INSTANTOWN come Utente (cliente)
| Dato | Perché lo raccogliamo |
|---|---|
| Indirizzo email | Accesso all'account tramite link di accesso via email (magic link), senza password |
| PIN identificativo (generato automaticamente) | Identifica il tuo account nelle transazioni con gli esercenti, per completare il matching degli ordini |
| Posizione GPS (solo con app in uso e previa autorizzazione) | Mostrarti offerte, servizi e strutture nelle vicinanze sulla mappa. La geolocalizzazione viene richiesta solo mentre l'app è aperta, mai in background |
| Dati di pagamento (numero carta, scadenza) | Elaborati direttamente da Stripe, nostro fornitore di pagamenti — non li vediamo né li conserviamo noi |
| Cronologia prenotazioni e QR generati | Permetterti di consultare le tue prenotazioni passate e presenti |
| Token di sessione (memorizzato sul dispositivo) | Mantenere la sessione attiva ed evitarti di reinserire le credenziali ad ogni apertura dell'app sullo stesso dispositivo |
2.2 Se usi INSTANTOWN come Esercente
| Dato | Perché lo raccogliamo |
|---|---|
| Ragione sociale, indirizzo, P.IVA o Codice Fiscale | Registrazione dell'attività, fatturazione delle commissioni |
| Email e numero di telefono | Comunicazioni relative all'account e al servizio |
| PIN identificativo | Accesso all'area riservata esercente e identificazione nelle transazioni |
| Coordinate GPS dell'attività | Mostrare la tua attività sulla mappa ai clienti nelle vicinanze |
| Dati per l'attivazione dei pagamenti (Stripe Connect) | Ricevere gli incassi delle transazioni, gestiti direttamente da Stripe |
| Foto delle offerte pubblicate | Mostrare l'offerta ai clienti |
2.3 Dati raccolti automaticamente
Il sito/app utilizza la memoria locale del browser (localStorage) per ricordare le tue preferenze (es. lingua, tipo di profilo scelto) e mantenerti connesso tra una sessione e l'altra. Non utilizziamo cookie di profilazione pubblicitaria e non mostriamo annunci di terze parti.
3. Con chi condividiamo i dati
Non vendiamo i tuoi dati a terzi. Li condividiamo solo con i fornitori tecnici necessari a far funzionare il servizio:
- Google Firebase / Google Cloud (autenticazione, database, hosting) — Google LLC, Stati Uniti, con garanzie adeguate per il trasferimento dati (Clausole Contrattuali Standard UE)
- Stripe, Inc. (elaborazione pagamenti) — Stati Uniti, certificato PCI-DSS, con garanzie adeguate per il trasferimento dati
- Google Sheets / Google Apps Script (gestione interna di offerte, prenotazioni, anagrafiche)
- Google Workspace / Gmail (invio email transazionali: PIN, conferme, link di accesso)
Se prenoti una struttura non ancora registrata su INSTANTOWN, condividiamo con quella struttura solo i dati strettamente necessari alla tua richiesta (es. budget indicativo, numero di notti, tuo contatto), mai dati aggregati o relativi ad altri utenti.
4. Base giuridica del trattamento
- Esecuzione del contratto/servizio richiesto (art. 6.1.b GDPR) — per fornirti le funzionalità dell'app che richiedi attivamente
- Legittimo interesse (art. 6.1.f GDPR) — per misure di sicurezza come il rate-limiting anti-frode sui PIN
- Consenso (art. 6.1.a GDPR) — per la geolocalizzazione, richiesta esplicitamente dal tuo dispositivo, revocabile in ogni momento dalle impostazioni del telefono
5. Per quanto tempo conserviamo i dati
Conserviamo i dati del tuo account finché resta attivo. Se richiedi la cancellazione dell'account, cancelliamo i dati identificativi entro 30 giorni, salvo obblighi di legge (es. conservazione documenti fiscali/contabili per le transazioni, secondo i termini previsti dalla normativa fiscale italiana).
Come richiedere la cancellazione dell'account e dei dati
Puoi richiedere la cancellazione completa del tuo account e dei dati personali associati in qualsiasi momento, anche senza avere l'app installata, tramite l'apposita pagina web: instantown.it/elimina-account.html. In alternativa, puoi scrivere direttamente a info@instantown.it con oggetto "Richiesta cancellazione account". A seguito della richiesta, i tuoi dati identificativi (email, PIN, cronologia) verranno eliminati entro 30 giorni, salvo obblighi di conservazione fiscale.
6. I tuoi diritti
In qualità di interessato, hai diritto a:
- Accedere ai tuoi dati personali
- Chiederne la rettifica se inesatti
- Chiederne la cancellazione ("diritto all'oblio")
- Limitarne il trattamento
- Riceverli in formato portabile
- Opporti al trattamento basato su legittimo interesse
- Proporre reclamo al Garante per la protezione dei dati personali
Per esercitare questi diritti, scrivi a info@instantown.it.
7. Minori
INSTANTOWN non è rivolto a minori di 14 anni e non raccogliamo consapevolmente dati di minori di tale età. Se sei un genitore e ritieni che tuo figlio ci abbia fornito dati personali, contattaci per la cancellazione.
8. Sicurezza dei dati
Adottiamo misure tecniche per proteggere i tuoi dati, tra cui autenticazione tramite link di accesso via email (senza password memorizzate), regole di accesso rigorose sul nostro database (Firestore), limitazione dei tentativi di accesso (rate-limiting) contro tentativi di forzatura del PIN, e non memorizziamo mai i dati completi della tua carta di pagamento — questi restano esclusivamente presso Stripe.
9. Modifiche a questa informativa
Possiamo aggiornare periodicamente questa informativa. La data dell'ultimo aggiornamento è indicata in alto alla pagina. In caso di modifiche sostanziali, ti informeremo tramite l'app o via email.
10. Contatti
Colosseum Communication & Partners (P.IVA 10678251009)
Email: info@instantown.it