Privacy Policy

1. A cosa si riferisce questa informativa

Questa informativa riguarda il sito www.b-shuttle.com: le visite, i moduli di contatto e di richiesta demo, la chat di assistenza e il rapporto con gli hotel che diventano nostri clienti.

Non riguarda le prenotazioni della navetta fatte dagli ospiti di un hotel. Ogni hotel che usa b-shuttle ha una propria installazione del software, raggiungibile da un indirizzo dedicato (ad esempio nomehotel.b-shuttle.com). I dati che l’ospite inserisce per prenotare la navetta (nome, camera, orari, contatti) sono trattati dall’hotel come titolare del trattamento, secondo l’informativa che l’hotel fornisce ai propri ospiti. Design & Servizi ospita e mantiene l’installazione per conto dell’hotel, come responsabile del trattamento ai sensi dell’art. 28 GDPR, e usa quei dati solo per far funzionare il servizio. Per esercitare i tuoi diritti su quei dati rivolgiti all’hotel; se scrivi a noi, inoltreremo la richiesta all’hotel.

2. Titolare del trattamento

Design & Servizi di D’Urzo Lucia – Via Campo 26, 84010 Maiori (SA), Italia
P.IVA 03857760650
Email: public@designeservizi.it – Telefono: +39 389 672 6111

Non abbiamo nominato un responsabile della protezione dei dati (DPO), perché non è obbligatorio per la nostra attività.

3. Quali dati trattiamo

• Modulo contatti: nome, email e il testo del messaggio. Insieme al messaggio ci arriva l’identificativo casuale della tua scelta sui cookie, senza altri dati.
• Richiesta di una demo personalizzata (finestra “Richiedi” della home): nome, cognome, nome della struttura, email di contatto, email a cui inviare le prenotazioni, l’accettazione dei Termini e Condizioni e la presa visione di questa informativa, più l’identificativo casuale della scelta sui cookie.
• Attivazione della demo gratuita (pagina di richiesta demo): nome, cognome, denominazione della struttura, email, numero di cellulare, codice di verifica inviato per email, indirizzo scelto per l’installazione ed email per le prenotazioni. Con questi dati creiamo l’installazione di prova dell’hotel e le relative credenziali.
• Hotel clienti: dati del referente e dell’azienda (ragione sociale, partita IVA, indirizzo, contatti), dati per la fatturazione, comunicazioni di assistenza.
• Chat di assistenza (solo se l’hai attivata dal banner): i messaggi che scrivi, l’eventuale nome o email che decidi di lasciare, indirizzo IP, tipo di browser e pagina da cui scrivi.
• Statistiche di visita: pagine viste, provenienza (motore di ricerca, sito di origine senza i parametri dell’indirizzo), tipo di dispositivo e browser, paese e città approssimativi, clic su email e invio dei moduli. Le raccogliamo con Matomo, installato su un nostro server, senza cookie e con l’indirizzo IP reso anonimo (gli ultimi due blocchi azzerati) prima di qualsiasi elaborazione.
• Dati di navigazione: il server registra per motivi tecnici e di sicurezza indirizzo IP, data e ora, pagina richiesta e tipo di browser. Non li usiamo per identificarti.
• Cookie e strumenti simili: descritti nella Cookie Policy.

4. Perché li trattiamo e su quale base

• Richieste di demo, preventivi e messaggi su un possibile acquisto, attivazione della demo e creazione dell’installazione di prova: misure precontrattuali richieste da te (art. 6.1.b GDPR).
• Messaggi che non riguardano un acquisto (domande generiche, segnalazioni): legittimo interesse a risponderti (art. 6.1.f).
• Fornitura del servizio agli hotel clienti, assistenza e fatturazione: esecuzione del contratto (art. 6.1.b) e obblighi fiscali e contabili (art. 6.1.c).
• Chat di assistenza: viene caricata solo con il tuo consenso (art. 6.1.a); le risposte ai messaggi su un possibile acquisto sono misure precontrattuali (art. 6.1.b).
• Statistiche di visita, per capire come migliorare il sito: legittimo interesse del titolare (art. 6.1.f). Lo strumento non usa cookie, rende anonimo l’IP, misura solo questo sito e non condivide i dati con terzi: per questo non richiede il consenso secondo le Linee guida del Garante del 10 giugno 2021. Puoi comunque escluderti in ogni momento (vedi il punto 7).
• Sicurezza del sito e prevenzione degli abusi (controlli anti-spam sui moduli, log del server): legittimo interesse del titolare (art. 6.1.f).
• Prova della scelta sui cookie: obbligo di dimostrare il consenso raccolto (artt. 5.2, 7.1 e 6.1.c GDPR).

Dati obbligatori

• Modulo contatti: nome, email, messaggio e presa visione dell’informativa.
• Richiesta di demo personalizzata: nome, cognome, nome della struttura, email, email per le prenotazioni, accettazione dei Termini e Condizioni e presa visione dell’informativa.
• Attivazione della demo gratuita: nome, cognome, denominazione, email, cellulare, codice di verifica, indirizzo dell’installazione ed email per le prenotazioni, accettazione dell’informativa e dei Termini e Condizioni.

Senza questi dati non possiamo risponderti o attivare la demo. Non prendiamo decisioni basate unicamente su trattamenti automatizzati.

5. A chi affidiamo i dati

I dati sono trattati dal titolare e, come responsabili del trattamento (art. 28 GDPR), dai fornitori che servono a far funzionare il sito e il servizio:

• Fornitore di hosting con server in Italia – ospita il sito, il database delle richieste di demo, le installazioni b-shuttle degli hotel, la posta di b-shuttle.com a cui arrivano i moduli, le statistiche di visita e il registro delle scelte sui cookie.
• tawk.to (società con sede negli Stati Uniti) – chat di assistenza, solo se l’hai attivata. I dati della chat vengono trasferiti negli Stati Uniti: tawk.to è certificata nell’EU-U.S. Data Privacy Framework, riconosciuto adeguato dalla Commissione europea con la decisione del 10 luglio 2023.

Accordi con i fornitori ai sensi dell’art. 28: in essere o in corso di sottoscrizione. Non vendiamo né cediamo i tuoi dati a terzi per loro finalità. Li comunichiamo al commercialista per gli adempimenti fiscali dei clienti e alle autorità solo quando la legge lo impone.

6. Per quanto tempo conserviamo i dati

• Messaggi e richieste senza seguito, comprese le copie nelle caselle di posta: 24 mesi dall’ultimo contatto.
• Richieste di attivazione della demo non completate (codice non confermato): cancellate automaticamente dopo pochi minuti.
• Installazione di prova: per la durata della demo; se alla scadenza non attivi il servizio, l’installazione e i dati inseriti vengono cancellati come previsto dai Termini e Condizioni. I dati della richiesta restano 24 mesi, come sopra.
• Dati di clienti, contratti e fatture: 10 anni, per gli obblighi fiscali e contabili.
• Conversazioni in chat: fino a 24 mesi, poi le cancelliamo dall’archivio di tawk.to.
• Statistiche di visita: ogni visita viene registrata in forma pseudonima (IP mascherato, pagine viste, eventi come clic su email e invio dei moduli, dispositivo, provenienza); i dati di dettaglio delle singole visite vengono cancellati dopo 13 mesi; i report aggregati non contengono dati personali e sono conservati senza limite.
• Log del server: pochi giorni, secondo le impostazioni del fornitore di hosting.
• Prova della scelta sui cookie: 13 mesi nel registro; il cookie sul tuo dispositivo dura 6 mesi.
• Copie di sicurezza (backup) del server: i dati cancellati possono restarvi fino a 30 giorni, poi vengono sovrascritti.

7. I tuoi diritti

In ogni momento puoi chiedere l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, e puoi opporti al trattamento basato sul legittimo interesse (artt. 15–22 GDPR). Il consenso alla chat si revoca quando vuoi dalla voce Preferenze cookie, senza conseguenze su quanto fatto prima.

Escluderti dalle statistiche

Se non vuoi che le tue visite vengano conteggiate usa il riquadro qui sotto. Il browser salva un cookie tecnico di Matomo che ricorda la tua scelta: alcuni browser lo cancellano dopo un certo periodo, quindi se torni dopo molto tempo ricontrolla la tua scelta. Rispettiamo anche l’impostazione «Do Not Track» del browser.

Scrivi a public@designeservizi.it: rispondiamo entro un mese. Se ritieni che il trattamento violi il GDPR puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o rivolgerti all’autorità giudiziaria.

8. Come proteggiamo i dati

Il sito e le installazioni degli hotel viaggiano solo su connessione cifrata (HTTPS). I moduli sono protetti contro gli invii automatici con controlli eseguiti sul nostro server, senza servizi esterni. Ogni hotel ha un’installazione e un database separati da quelli degli altri. L’accesso ai server, alla posta, alle statistiche e ai pannelli di gestione è riservato a persone autorizzate, con credenziali personali. I fornitori che trattano dati per nostro conto sono vincolati da un accordo ai sensi dell’art. 28 GDPR e applicano proprie misure di sicurezza.

Nessun sistema è sicuro al cento per cento. In caso di violazione dei dati personali la notificheremo al Garante senza ingiustificato ritardo e, ove possibile, entro 72 ore dal momento in cui ne siamo venuti a conoscenza, a meno che sia improbabile che presenti un rischio per i diritti e le libertà delle persone; se il rischio è elevato, lo comunicheremo anche a te senza ingiustificato ritardo (artt. 33 e 34 GDPR). Se la violazione riguarda l’installazione di un hotel, avviseremo l’hotel, che come titolare valuterà le comunicazioni dovute.

9. Aggiornamenti

Aggiorniamo questa informativa quando cambiano i servizi usati dal sito o le norme applicabili. Vale sempre la versione pubblicata qui, con la data indicata in alto.