Caricamento…
Versione 2026-10 · aggiornata il 19 ottobre 2026
Questa informativa descrive come DODO LOGIC S.r.l. tratta i dati personali di chi utilizza il portale e il gestionale SubitoSpiaggia, ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 (“Codice Privacy”).
Il Titolare del trattamento è DODO LOGIC S.r.l. (“DODO LOGIC”, “noi”), con sede legale in Piazza Sandro Pertini, 7, 47035 Gambettola (FC), Italia, P.IVA 04883990402, C.F. [DA COMPILARE], REA [DA COMPILARE], PEC [DA COMPILARE].
Per esercitare i tuoi diritti o chiedere chiarimenti puoi scrivere a supporto@subitospiaggia.it. Non abbiamo nominato un DPO perché non ricorrono i presupposti dell’art. 37 GDPR.
SubitoSpiaggia è una piattaforma che mette a disposizione degli stabilimenti balneari (“Gestori”) un gestionale per mappe, prenotazioni, clienti e pagamenti, e un portale pubblico (“Marketplace”) dove i viaggiatori consultano gli stabilimenti e prenotano.
| Interessati | Dati | Origine |
|---|---|---|
| Gestori e collaboratori (titolari, manager, cassieri, bagnini) | Nome, cognome, email, telefono, ruolo e permessi, identificativo di autenticazione (Firebase), data dell’ultimo accesso; per la società: ragione sociale, P.IVA, codice fiscale, sede, PEC, codice SDI, dati del legale rappresentante; stato dell’abbonamento ed esiti di pagamento (mai i dati della carta) | Forniti da te in registrazione e nell’uso del servizio |
| Tutti gli utenti del gestionale | Indirizzo IP, user agent, data e ora e tipo di azione (registro di audit); identificativo di sessione | Generati dall’uso del servizio |
| Viaggiatori che prenotano dal Marketplace | Nome, telefono, email, numero di adulti e bambini, note, date e postazione prenotata, esito del pagamento online. Il titolare di questi dati è lo stabilimento (v. sezione 5) | Forniti da te al momento della prenotazione |
| Viaggiatori che lasciano una recensione | Nome indicato, valutazione e testo; codice di prenotazione e telefono usati per verificare la prenotazione | Forniti da te |
| Visitatori del portale | Indirizzo IP, usato in forma tecnica per limitare gli abusi (contatori a breve scadenza); nessun cookie di profilazione | Generati dalla navigazione |
| Gestori che usano le funzioni AI | Testo digitato nell’assistente, riepilogo della mappa e immagini caricate per l’analisi (v. sezione 12) | Forniti da te |
Non richiediamo categorie particolari di dati (art. 9 GDPR) né dati relativi a condanne penali. Ti chiediamo di non inserirli nei campi liberi (note, messaggi all’assistente AI).
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Registrazione, verifica e approvazione dell’account del Gestore; erogazione del gestionale e del Marketplace | Esecuzione del contratto o di misure precontrattuali (lett. b) |
| Gestione dell’abbonamento, fatturazione, riscossione, gestione degli insoluti | Esecuzione del contratto (lett. b); obblighi di legge fiscali e contabili (lett. c) |
| Gestione delle prenotazioni e dei pagamenti online per conto dello stabilimento | Esecuzione del contratto con lo stabilimento e col viaggiatore (lett. b); noi agiamo come Responsabile |
| Email di servizio (conferme di prenotazione, pagamenti, avvisi sull’abbonamento, recupero password) | Esecuzione del contratto (lett. b) |
| Sicurezza, prevenzione di frodi e abusi, rate limiting, registri di audit, diagnosi di errori | Legittimo interesse alla sicurezza della piattaforma (lett. f) |
| Moderazione e pubblicazione delle recensioni | Legittimo interesse a garantire recensioni affidabili (lett. f) |
| Difesa di un diritto in sede giudiziale e adempimento di richieste dell’autorità | Legittimo interesse (lett. f) e obbligo di legge (lett. c) |
| Comunicazioni commerciali sul servizio ai Gestori | Consenso facoltativo (lett. a), revocabile in ogni momento, oppure interesse legittimo per il “soft spam” su servizi analoghi ai sensi dell’art. 130, comma 4, Codice Privacy |
| Funzioni di intelligenza artificiale richieste dal Gestore | Esecuzione del contratto (lett. b) su tua iniziativa |
Non effettuiamo profilazione a fini di marketing né vendiamo dati personali a terzi.
Quando prenoti un ombrellone, chi decide perché e come usare i tuoi dati (nome, contatti, prenotazione, pagamento) è lo stabilimento, che è il Titolare. DODO LOGIC S.r.l. li tratta soltanto per suo conto, per fornire la piattaforma, e li condivide con i fornitori indicati nella sezione 6.
Per esercitare i tuoi diritti su questi dati rivolgiti allo stabilimento. Se scrivi a noi, inoltreremo la richiesta al Titolare competente e ti assisteremo come previsto dall’art. 28 GDPR. Prima di confermare la prenotazione trovi un rinvio a questa informativa e alle condizioni dello stabilimento.
Le recensioni che pubblichi sul Marketplace sono visibili al pubblico con il nome da te indicato: per questa pubblicazione il Titolare è DODO LOGIC S.r.l..
I dati sono accessibili al nostro personale autorizzato e ai fornitori che trattano dati per nostro conto come Responsabili (art. 28 GDPR), elencati qui sotto. Possono inoltre riceverli le autorità, quando previsto dalla legge, e i consulenti professionali vincolati da riservatezza. Per i dati che trattiamo come Responsabile, il destinatario è anche lo stabilimento Titolare.
| Fornitore | Finalità | Dati | Sede |
|---|---|---|---|
| Server VPS (hosting applicativo, database MySQL, Redis) | Hosting dell'applicazione, database, sessioni, code e backup | Tutti i dati trattati dalla piattaforma | Unione Europea [fornitore e sede da confermare] |
| Google Ireland Ltd / Google LLC (Firebase Authentication) | Autenticazione degli utenti del gestionale, verifica email, recupero password | Email, nome visualizzato, identificativo utente, credenziali (password cifrata da Google) | UE/USA |
| Google Cloud Storage | Archiviazione di foto pubbliche degli stabilimenti e immagini del blog | File immagine (nessun dato dei clienti finali); l'IP del visitatore e' visibile a Google quando il browser scarica le immagini | [regione del bucket da confermare] |
| Stripe Payments Europe Ltd / Stripe, Inc. (Stripe Connect) | Pagamenti online delle prenotazioni sull'account Stripe dello stabilimento | Importo, riferimento prenotazione, email dell'ospite; i dati della carta sono inseriti direttamente su Stripe | UE/USA |
| Revolut (Revolut Merchant API) | Incasso dell'abbonamento alla piattaforma | Email e ragione sociale di fatturazione; i dati della carta sono inseriti direttamente su Revolut | Spazio Economico Europeo [entita' contrattuale da confermare] |
| Resend, Inc. | Invio di email transazionali (conferme di prenotazione, pagamenti, abbonamento) | Destinatario, nome, codice prenotazione, stabilimento, date e importi | USA |
| Google LLC (Gemini API) | Funzioni di intelligenza artificiale: assistente mappa, lettura di planimetrie, studio editoriale del blog (attivabili con interruttore) | Testo digitato dal gestore, riepilogo della mappa, immagini caricate per l'analisi; per il blog, fonti e testi editoriali | USA/UE |
I dati della carta di pagamento sono inseriti direttamente sulle pagine sicure di Stripe o Revolut e non transitano né sono conservati sui nostri server.
Alcuni fornitori (in particolare Google, Stripe e Resend) possono trattare dati negli Stati Uniti. Il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea (EU-US Data Privacy Framework) per i fornitori certificati o, in alternativa, delle Clausole Contrattuali Standard (art. 46 GDPR) con misure supplementari ove necessario. Puoi chiederci copia delle garanzie scrivendo a supporto@subitospiaggia.it.
| Dati | Conservazione |
|---|---|
| Account e dati del Gestore | Per la durata del rapporto contrattuale; dopo la chiusura, per i termini di prescrizione (10 anni) per la tutela dei diritti |
| Dati contabili e fiscali (fatture, pagamenti dell’abbonamento) | 10 anni (art. 2220 c.c.) |
| Registro di audit, IP e user agent | 12 mesi, poi cancellazione automatica |
| Sessione di accesso al gestionale | 8 ore, con rinnovo all’attività; il cookie di sessione scade dopo 8 ore |
| Contatori anti-abuso legati all’IP | Da pochi minuti a un’ora |
| Conversazioni con l’assistente AI | 12 mesi dalla creazione (cancellazione automatica) o fino alla cancellazione dello stabilimento, se precedente |
| Dati dei clienti degli stabilimenti | Secondo le istruzioni dello stabilimento Titolare; alla cessazione del contratto restituzione o cancellazione come da DPA |
| Consenso al marketing | 24 mesi dall’ultima interazione, salvo revoca |
| Backup | Sovrascritti a rotazione; i dati cancellati scompaiono dai backup entro il ciclo di rotazione |
Adottiamo misure tecniche e organizzative adeguate (art. 32 GDPR): comunicazioni cifrate con TLS, sessioni server-side con cookie HttpOnly, isolamento dei dati per stabilimento, controllo degli accessi per ruolo, verifica lato server di ogni richiesta, limitazione delle richieste anomale, registri di audit delle azioni sensibili, credenziali custodite in variabili d’ambiente, backup periodici. In caso di violazione di dati personali provvediamo alle notifiche previste dagli artt. 33 e 34 GDPR.
Hai diritto di:
Scrivi a supporto@subitospiaggia.it: rispondiamo entro un mese dalla richiesta (prorogabile di due mesi nei casi complessi). Per verificare la tua identità potremmo chiederti informazioni aggiuntive.
Il conferimento dei dati contrassegnati come obbligatori in registrazione o in prenotazione è necessario per concludere ed eseguire il contratto: senza di essi non possiamo creare l’account o inoltrare la prenotazione allo stabilimento. Il consenso alle comunicazioni commerciali è facoltativo e non condiziona il servizio.
Non adottiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o incidano in modo analogo sulle persone (art. 22 GDPR). La piattaforma offre ai Gestori strumenti di intelligenza artificiale (Google Gemini) per proporre modifiche alla mappa e leggere planimetrie: ogni proposta è soggetta all’approvazione del Gestore. Le immagini non vengono conservate; il testo digitato è trasmesso a Google per l’elaborazione. Non inserire dati personali di terzi in questi strumenti. Maggiori informazioni sono nella pagina Trasparenza AI.
Il servizio è rivolto a operatori professionali e a persone maggiorenni. Le prenotazioni sono effettuate da adulti; il numero di bambini è indicato solo in forma numerica. Se ritieni che un minore ci abbia fornito dati propri, scrivici e li cancelleremo.
Possiamo aggiornare questa informativa per adeguarla a modifiche normative o del servizio. La versione in vigore è indicata in alto; per modifiche sostanziali informiamo i Gestori via email o nel gestionale. Consulta anche la Cookie Policy.