Informativa sulla Privacy

1. Titolare del trattamento

Il titolare del trattamento è il gestore di Brekko. Brekko è attualmente una piattaforma gratuita, gestita come progetto indipendente senza una società o partita IVA dedicata. Per ogni questione relativa ai dati personali puoi scrivere a [email protected].

2. Quali dati raccogliamo

Trattiamo i dati che ci fornisci quando invii una richiesta di prenotazione:

• Dati di contatto: nome, cognome, email e (se fornito) numero di telefono.
• Se ti iscrivi alla lista d’attesa: mercato, città o struttura di interesse, data e fascia oraria eventualmente cercate, pagina di provenienza e prova del consenso.
• Dettagli della richiesta: struttura, data, fascia oraria, numero di ospiti ed eventuali età dei minori.
• Consenso al trattamento prestato al momento dell’invio.
• Dati tecnici minimi di navigazione (vedi la Cookie Policy), inclusi pagina senza parametri, categoria del dispositivo e metriche aggregate di prestazione.

3. Finalità e basi giuridiche

• Gestire e inoltrare la tua richiesta di prenotazione alla struttura e inviarti le relative comunicazioni — esecuzione di misure precontrattuali e del contratto (art. 6.1.b GDPR) e consenso (art. 6.1.a GDPR).
• Registrare la tua iscrizione alla lista d’attesa e avvisarti quando Brekko aprirà nel mercato richiesto — consenso (art. 6.1.a GDPR), revocabile in qualsiasi momento.
• Fornire assistenza e rispondere alle tue richieste — legittimo interesse a gestire la relazione (art. 6.1.f GDPR).
• Misurare in forma aggregata utilizzo e prestazioni del sito per individuare problemi tecnici e migliorare il servizio — legittimo interesse (art. 6.1.f GDPR).
• Adempiere a obblighi di legge — art. 6.1.c GDPR.

4. Come utilizziamo i dati della prenotazione

Per verificare il funzionamento delle comunicazioni registriamo gli esiti di invio e consegna. Le email di prenotazione possono contenere una piccola immagine che segnala il primo caricamento del messaggio: non prova che una persona lo abbia letto. Questo segnale non viene usato per pubblicità o profilazione e non determina la conferma della prenotazione. Per questa misurazione Brekko salva soltanto la data del primo caricamento, senza cookie, indirizzo IP o user-agent. Puoi impedire il caricamento delle immagini esterne nelle impostazioni del tuo programma email senza perdere la possibilità di prenotare.

La richiesta iniziale viene inviata alla struttura selezionata e, se hai autorizzato la ricerca di alternative, alle strutture compatibili in zona. Le strutture ricevono i dettagli del soggiorno necessari a rispondere, ma non la tua email o il tuo telefono. Solo dopo la tua accettazione, la struttura confermata riceve il nome dell’ospite necessario al check-in.

5. Destinatari dei dati

• Diagnostica tecnica: utilizziamo Sentry per rilevare errori, versione del software, browser e tempi delle richieste. Su un campione di sessioni con errori nelle pagine pubbliche raccogliamo anche una ricostruzione tecnica della pagina (Session Replay), per un massimo di cinque minuti. Testi e campi sono mascherati; moduli, aree riservate, pagine di prenotazione e contenuti delle richieste sono esclusi. Il replay non prosegue tra pagine e non utilizza cookie o session storage. Questi dati servono a individuare guasti, non a pubblicità o profilazione commerciale. Per informazioni sul trattamento e per esercitare i tuoi diritti: [email protected].
• La struttura ricettiva destinataria della richiesta, in qualità di titolare autonomo del trattamento per la gestione del soggiorno.
• Fornitori che trattano i dati per nostro conto come responsabili (art. 28 GDPR): il servizio di invio email, l’hosting e l’infrastruttura, e gli strumenti di monitoraggio tecnico del servizio.
• Non vendiamo i tuoi dati e non li cediamo per finalità di marketing di terzi.

6. Trasferimenti extra-UE

Alcuni fornitori potrebbero trattare dati al di fuori dello Spazio Economico Europeo. In tal caso il trasferimento avviene in presenza di garanzie adeguate, quali le Clausole Contrattuali Standard approvate dalla Commissione Europea.

7. Conservazione

Le copie tecniche delle email necessarie ai reinvii sono conservate cifrate per un massimo di 30 giorni. Il segnale di primo caricamento delle email viene eliminato entro 90 giorni dalla creazione della comunicazione. La cancellazione anticipata dei dati della prenotazione elimina anche questi dati collegati.

Conserviamo i dati delle richieste per il tempo necessario alle finalità sopra indicate e comunque non oltre 12 mesi, trascorsi i quali vengono anonimizzati in modo irreversibile. Puoi richiedere in qualsiasi momento la cancellazione anticipata.

I dati della lista d’attesa vengono eliminati entro 24 mesi dall’ultima iscrizione, oppure prima in caso di revoca del consenso o richiesta di cancellazione.

8. I tuoi diritti

In qualità di interessato puoi esercitare i diritti previsti dagli artt. 15-22 GDPR:

• accesso, rettifica, cancellazione e limitazione del trattamento;
• portabilità dei dati e opposizione al trattamento;
• revoca del consenso in qualsiasi momento, senza pregiudicare i trattamenti già effettuati;
• reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Come esercitare i diritti

Per esercitare i tuoi diritti o per qualsiasi domanda scrivi a [email protected]. Risponderemo nei termini previsti dalla normativa.

10. Modifiche

Questa informativa può essere aggiornata. La versione vigente è sempre pubblicata su questa pagina, con la data di ultimo aggiornamento.