Gestore e titolare del trattamento
Gastro Management Korlátolt Felelősségű Társaság (Gastro Management Kft.). Sede: 1117 Budapest, Baranyai utca 7., 3° piano, porta 3, Ungheria. Numero di registro: 01 09 454622. Registro competente: tribunale delle imprese del Tribunale della Capitale Budapest. Codice fiscale: 33017448-2-43. Contatto e richieste sulla privacy: info@vowsbeyondordinary.com.
Dati e finalità della richiesta
Il modulo registra nome, indirizzo e-mail, telefono facoltativo, data proposta o flessibilità della data, numero di ospiti, location selezionate, messaggio facoltativo e lingua dell’interfaccia. Il sistema conserva inoltre riferimento, data di invio, stato di gestione e versione dell’informativa. La finalità è ricevere la richiesta e svolgere il coordinamento richiesto. L’invio non costituisce prenotazione o pagamento e non conferma la disponibilità. Non sono necessari dati personali sensibili.
Base giuridica e gestione manuale
Il trattamento necessario alla richiesta riguarda misure precontrattuali adottate su richiesta dell’interessato. La gestione tecnica e la prevenzione degli abusi servono al funzionamento sicuro del sito. La richiesta viene prima registrata nel database centrale di Vows Beyond Ordinary. L’applicazione invia quindi un’e-mail contenente i dati della richiesta alla casella info@vowsbeyondordinary.com del gestore. Il mittente è Gastro Management; l’indirizzo per la risposta è quello indicato nel modulo. Il sistema non invia automaticamente e-mail alle location o alla persona che ha inoltrato la richiesta. Registrazione e stato dell’e-mail sono gestiti separatamente: in caso di errore nell’invio, la richiesta salvata rimane disponibile ed è possibile riprovare la notifica. L’accettazione da parte del server di posta non garantisce l’arrivo nella casella o la lettura e non costituisce una risposta della location. Il coordinamento successivo richiede intervento umano. Non viene attivata alcuna iscrizione a newsletter.
Hosting e accesso
Il sito utilizza OpenAI Sites; le richieste sono archiviate in Cloudflare D1. I visitatori non dispongono di un’interfaccia per consultare richieste altrui. Gli incaricati autorizzati del gestore possono accedere ai dati tramite l’amministrazione dell’hosting. Fornitore: OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlanda. Contatto privacy del fornitore: privacy@openai.com. Partecipa al servizio anche l’infrastruttura Cloudflare. I fornitori possono trattare log tecnici e informazioni di rete o dispositivo separatamente dal database applicativo. Non è garantita una conservazione esclusivamente in Ungheria o nello SEE. I trasferimenti fuori dallo SEE sono disciplinati dall’accordo OpenAI sul trattamento dei dati applicabile.
Anche i servizi di hosting e posta elettronica di Domdom Kft. partecipano al trattamento e alla conservazione della notifica. L’applicazione trasmette i dati della richiesta per l’invio attraverso una connessione server autenticata a un servizio sull’hosting già utilizzato da Gastro Management. La notifica è destinata esclusivamente alla casella del gestore sopra indicata; gli addetti autorizzati alla casella possono accedere al contenuto. Un record separato conserva il riferimento della richiesta, lo stato della notifica, il numero di tentativi e l’ultimo aggiornamento. Un file server non pubblico per evitare invii duplicati conserva identificatore, stato e data, senza il testo della richiesta; l’e-mail stessa contiene invece i dati della richiesta.
Conservazione
Al momento non è configurato un termine di cancellazione automatica per le richieste o i totali mensili dei clic. La chiusura di una richiesta non ne provoca la cancellazione tecnica. Le richieste relative ai dati e alla cancellazione possono essere inviate al contatto privacy. Gli identificatori casuali degli eventi di clic sono destinati alla cancellazione dopo 48 ore, i record tecnici di limitazione della frequenza dopo 2 ore. La pulizia avviene alla successiva richiesta server pertinente e può quindi ritardare in assenza di traffico.
L’applicazione non imposta la cancellazione automatica dei record di stato o dei file relativi all’invio e non elimina automaticamente le notifiche dalla casella di posta. La gestione di una richiesta di cancellazione deve considerare sia le copie nel database sia quelle nella posta elettronica. Log e copie di sicurezza dei fornitori possono essere soggetti a regole di conservazione separate.
Preferiti e memoria del browser
Gli identificatori delle location salvate restano nella voce localStorage vbo-saved del browser, senza scadenza automatica. I preferiti possono essere rimossi nell’interfaccia oppure eliminati insieme ai dati del sito nel browser. I dati del modulo vengono trasmessi al momento dell’invio. La misurazione dei clic non invia valori del modulo e non usa cookie analitici o identificatori permanenti del visitatore. La sicurezza dell’hosting può comportare trattamenti separati e cookie tecnici.
Misurazione dei clic e prevenzione degli abusi
Il portale aggrega le attivazioni dei link per mese, destinazione, pagina di origine, posizione e lingua. Ogni attivazione misurata riceve un identificatore casuale per evitare duplicazioni tecniche. Per limitare la frequenza, il server calcola un hash dell’indirizzo IP di rete o, se non disponibile, di un identificatore utente del servizio, insieme all’ora corrente. Si tratta di dati tecnici pseudonimizzati, non di anonimato garantito. Le misurazioni sono separate dai dati delle richieste. I clic non equivalgono a persone uniche, prenotazioni o acquisti. Misurazioni di test e di produzione possono essere distinte; blocchi, guasti di rete o JavaScript disabilitato possono impedire la misurazione.
Diritti e siti esterni
Alle condizioni previste dalla legge possono essere esercitati i diritti di accesso, rettifica, cancellazione, limitazione e portabilità, nonché l’opposizione al trattamento fondato sul legittimo interesse. Le richieste richiedono normalmente risposta entro un mese; un’eventuale proroga motivata deve essere comunicata entro tale termine. È possibile presentare reclamo alla NAIH ungherese e ricorrere all’autorità giudiziaria. I siti esterni delle location applicano informative proprie. Le presentazioni dei partner in evidenza indicano un rapporto commerciale.
OpenAI Sites DPA · OpenAI DPA · OpenAI subprocessors · NAIH · Domdom
