Just Salento raccoglie i seguenti dati personali:
| Categoria | Dati | Modalità |
|---|---|---|
| Dati di registrazione | Nome, cognome, email, telefono, data di nascita | Forniti dall'utente |
| Dati di prenotazione | Servizi prenotati, date, importi pagati | Generati dall'utilizzo |
| Dati di pagamento | Riferimenti transazione Stripe (no dati carta) | Generati automaticamente |
| Dati tecnici | Token dispositivo per notifiche push | Raccolti dall'app |
| Dati ospite | Nome, telefono, email (facoltativi) | Forniti dall'utente |
Nota sui pagamenti: i dati delle carte di credito non vengono mai memorizzati da Just Salento. Il pagamento è gestito interamente da Stripe, certificato PCI-DSS. Per la privacy policy di Stripe: stripe.com/it/privacy.
Apple Pay: l'app supporta Apple Pay come metodo di pagamento tramite Stripe. Quando utilizzi Apple Pay, Apple Inc. può raccogliere e trattare informazioni relative alla transazione (device account number tokenizzato, importo, conferma di autenticazione biometrica) secondo la propria informativa: apple.com/legal/privacy. Just Salento non riceve né conserva i dati della tua carta reale — solo il token generato da Apple e trasmesso a Stripe per completare l'addebito.
| Finalità | Base giuridica |
|---|---|
| Gestione account e autenticazione | Esecuzione del contratto (art. 6.1.b GDPR) |
| Elaborazione prenotazioni e pagamenti | Esecuzione del contratto (art. 6.1.b GDPR) |
| Invio notifiche relative alla prenotazione | Esecuzione del contratto (art. 6.1.b GDPR) |
| Invio comunicazioni di marketing | Consenso dell'interessato (art. 6.1.a GDPR) |
| Adempimenti di legge | Obbligo legale (art. 6.1.c GDPR) |
| Miglioramento del servizio e analisi | Legittimo interesse (art. 6.1.f GDPR) |
I dati personali sono conservati per i seguenti periodi:
I dati personali possono essere condivisi con:
I dati non vengono venduti a terzi né condivisi per finalità pubblicitarie di terze parti.
In qualità di interessato, hai i seguenti diritti garantiti dal GDPR:
Per esercitare i tuoi diritti, scrivi a gmelebusiness@gmail.com. Risponderemo entro 30 giorni.
Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
L'applicazione mobile non utilizza cookie. Il sito web utilizza esclusivamente cookie tecnici necessari al funzionamento e non richiede consenso ai sensi della normativa vigente.
I dati sono archiviati su Google Firebase con crittografia in transito (TLS) e a riposo. L'accesso è protetto da autenticazione e il sistema è soggetto a monitoraggio continuo.
Eventuali modifiche alla presente informativa verranno comunicate agli utenti registrati tramite notifica in-app o email prima dell'entrata in vigore. La versione aggiornata sarà sempre disponibile a questo indirizzo.
Per qualsiasi domanda relativa al trattamento dei tuoi dati personali: