Privacy policy

3FESTO SRL — Galleria Ugo Bassi 1, 40121 Bologna (BO) · P.IVA IT03843781208 · REA BO-550656.
Contatti privacy: info@3festo.com · PEC: 3festosrl@pec.it

• Dati account: nome, email e immagine profilo forniti dall'accesso con Google; email di accesso in allowlist.
• Dati di fatturazione: ragione sociale, P.IVA e dati di pagamento gestiti dal fornitore di pagamento (non conserviamo i numeri di carta).
• Dati operativi caricati dal property manager: prenotazioni, nominativi degli ospiti, importi economici, contatti dei proprietari, documenti (estratti OTA, fatture, note).
• Dati tecnici: log di sicurezza e statistiche di utilizzo aggregate e anonime (senza cookie di profilazione).

Per i dati dell'account e di fatturazione, 3FESTO SRL è titolare del trattamento.

Per i dati degli ospiti e dei proprietari caricati in piattaforma, il titolare è il property manager cliente; 3FESTO SRL agisce come responsabile del trattamento ex art. 28 GDPR, sulla base dell'accordo sul trattamento dei dati (DPA).

• Erogazione del servizio (rendicontazione mensile, report PDF, invio email al proprietario) — esecuzione del contratto (art. 6.1.b GDPR).
• Fatturazione e obblighi fiscali — obbligo di legge (art. 6.1.c).
• Sicurezza, prevenzione abusi e log tecnici — legittimo interesse (art. 6.1.f).
• Statistiche d'uso anonime — legittimo interesse; nessuna profilazione individuale.

I dati sono trattati tramite fornitori qualificati, vincolati da accordi ex art. 28 GDPR:

• Supabase Inc. — database e autenticazione (hosting dati UE ove configurato).
• Vercel Inc. — hosting applicativo e statistiche anonime (Vercel Analytics, senza cookie).
• Anthropic PBC — estrazione automatica dei dati dai documenti caricati; i documenti sono inviati solo per la normalizzazione e non vengono usati per addestrare modelli.
• Google Ireland Ltd. — autenticazione (Sign in with Google).
• Stripe Payments Europe Ltd. — pagamenti e fatturazione.
• Resend (Plus Five Five, Inc.) — invio email transazionali (report al proprietario).

Alcuni fornitori hanno sede extra-UE: i trasferimenti avvengono sulla base di decisioni di adeguatezza (EU-US Data Privacy Framework) o clausole contrattuali standard (SCC).

• Dati account: per la durata del contratto e fino a 12 mesi dalla chiusura.
• Dati operativi dei workspace: finché il cliente li conserva nel proprio account; eliminabili in autonomia.
• Dati di fatturazione: 10 anni (obbligo civilistico/fiscale).

Puoi esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15-22 GDPR) scrivendo a info@3festo.com. Hai inoltre diritto di reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Gli ospiti e i proprietari i cui dati sono caricati dai property manager devono rivolgersi in prima battuta al proprio property manager (titolare); collaboriamo con lui per dare seguito alle richieste.

Accesso tramite autenticazione federata, isolamento dei dati per account (row-level security), cifratura in transito (TLS) e a riposo, principio di minimizzazione: i font e le risorse del sito sono serviti dai nostri sistemi, senza chiamate a CDN terze che espongano l'indirizzo IP dei visitatori.