Privacy Policy

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:

2. Tipologie di Dati Raccolti

2.1 Dati forniti direttamente dall'utente

• Dati di registrazione: nome, cognome, indirizzo email, nome della struttura ricettiva, numero di telefono, codice fiscale/P.IVA (per la fatturazione).
• Dati di pagamento: dati di fatturazione. I dati della carta di credito sono trattati direttamente dal gestore dei pagamenti (Stripe Inc.) e non vengono mai memorizzati nei sistemi di Overcore.
• Comunicazioni: messaggi inviati tramite il modulo di contatto, email o chat di supporto.
• Dati degli ospiti della struttura: nell'ambito dell'utilizzo del PMS, il Cliente inserisce dati personali degli ospiti della propria struttura. In questo caso Overcore agisce come Responsabile del trattamento ai sensi dell'art. 28 GDPR e il Cliente come Titolare.

2.2 Dati raccolti automaticamente

• Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, URL di provenienza, pagine visitate, orario di accesso.
• Cookie: cookie tecnici necessari al funzionamento del sito, cookie analitici (in forma anonima o aggregata) e cookie di preferenza per la lingua. Per i dettagli si rimanda alla sezione 8.
• Dati di utilizzo del Servizio: log di accesso, funzionalità utilizzate, statistiche di utilizzo in forma aggregata e anonimizzata.

2.3 Dati di terze parti

Overcore può ricevere dati da canali di prenotazione (OTA) che si integrano con il Servizio tramite Channel Manager, limitatamente ai dati necessari all'esecuzione della prenotazione.

3. Finalità e Basi Giuridiche del Trattamento

4. Modalità del Trattamento

Il trattamento dei dati avviene con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi. I dati non sono soggetti a decisioni automatizzate o profilazione che producano effetti giuridici sull'interessato, salvo consenso esplicito o necessità contrattuale.

5. Conservazione dei Dati

• Dati di account attivo: per tutta la durata del rapporto contrattuale.
• Dati di account chiuso: 30 giorni dalla chiusura per permettere l'esportazione, poi cancellazione sicura. I dati fiscali sono conservati per 10 anni ai sensi della normativa tributaria.
• Dati di navigazione e log: massimo 12 mesi, salvo necessità di accertamento di reati.
• Comunicazioni di supporto: 3 anni dalla chiusura del ticket.
• Cookie analitici: secondo quanto indicato nella sezione 8.
• Dati degli ospiti della struttura (trattati per conto del Cliente): secondo le istruzioni del Cliente Titolare del trattamento.

6. Comunicazione e Diffusione

I dati personali non sono venduti a terzi. Possono essere comunicati a:

• Fornitori di servizi tecnici che operano come Responsabili del trattamento: provider di hosting e infrastruttura cloud (Microsoft Azure), processori di pagamento (Stripe Inc.), provider di email transazionale, servizi di monitoraggio applicativo;
• Autorità competenti quando richiesto dalla legge o da provvedimenti giudiziari;
• Consulenti e professionisti che necessitano dei dati per adempiere ai loro incarichi (commercialisti, legali), vincolati da obblighi di riservatezza.

Un elenco aggiornato dei Responsabili del trattamento è disponibile su richiesta a privacy@overcore.it.

7. Trasferimento verso Paesi Terzi

Alcuni fornitori di servizi di cui Overcore si avvale possono operare al di fuori dello Spazio Economico Europeo (SEE). In tali casi, il trasferimento avviene esclusivamente verso Paesi che garantiscono un livello adeguato di protezione (decisione di adeguatezza della Commissione Europea) o sulla base di Clausole Contrattuali Standard approvate dalla Commissione Europea (art. 46 GDPR), o nell'ambito del Data Privacy Framework EU-USA per i fornitori statunitensi aderenti.

Per maggiori informazioni sulle garanzie adottate è possibile contattare privacy@overcore.it.

8. Cookie e Tecnologie di Tracciamento

8.1 Cookie tecnici (necessari) — utilizzati senza consenso:

• .Overcore.Culture: cookie di preferenza lingua, durata 30 giorni. Non contiene dati personali identificativi.
• Cookie di sessione ASP.NET: gestione della sessione autenticata, durata della sessione browser.
• Cookie anti-CSRF: protezione dai Cross-Site Request Forgery, durata della sessione.

8.2 Cookie di terze parti — con informativa specifica:

• Google reCAPTCHA v3: utilizzato per prevenire attività automatizzate nei form. Tratta l'indirizzo IP e i pattern di navigazione. Privacy Policy Google: policies.google.com/privacy.

8.3 Cookie analitici — solo se presenti e con consenso:

Overcore può utilizzare strumenti di analisi del traffico in forma anonima o aggregata. I dati raccolti non sono associati a individui identificabili.

8.4 Gestione dei cookie

L'utente può gestire o disabilitare i cookie attraverso le impostazioni del proprio browser. La disabilitazione dei cookie tecnici può compromettere il corretto funzionamento del Servizio. Per maggiori informazioni: garanteprivacy.it/cookie.

9. Diritti dell'Interessato

Ai sensi degli artt. 15-22 del GDPR, l'interessato ha il diritto di:

• Accesso (art. 15): ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, ottenerne copia;
• Rettifica (art. 16): ottenere la rettifica dei dati personali inesatti o l'integrazione di quelli incompleti;
• Cancellazione ("diritto all'oblio") (art. 17): ottenere la cancellazione dei propri dati personali, nei casi previsti dalla norma;
• Limitazione (art. 18): ottenere la limitazione del trattamento in presenza delle condizioni previste;
• Portabilità (art. 20): ricevere i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmetterli ad altro titolare;
• Opposizione (art. 21): opporsi in qualsiasi momento al trattamento basato su legittimo interesse;
• Revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudizio per la liceità del trattamento effettuato prima della revoca;
• Reclamo: proporre reclamo all'Autorità di controllo competente (Garante per la Protezione dei Dati Personali — garanteprivacy.it).

Per esercitare i propri diritti, l'interessato può inviare una richiesta a privacy@overcore.it. Overcore risponderà entro 30 giorni, prorogabili di altri 60 giorni in caso di particolare complessità.

10. Minori

Il Servizio è destinato esclusivamente a persone maggiorenni (18 anni o più) o alla persona giuridica da esse rappresentata. Overcore non raccoglie consapevolmente dati personali di minori di 16 anni. Qualora si venisse a conoscenza di un trattamento non autorizzato di dati di minori, tali dati saranno immediatamente cancellati.

11. Sicurezza dei Dati

Overcore adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza commisurato al rischio, tra cui:

• Cifratura dei dati in transito (TLS 1.2/1.3) e a riposo;
• Controllo degli accessi basato sul principio del minimo privilegio;
• Autenticazione a più fattori per gli accessi amministrativi;
• Backup regolari con verifica di integrità;
• Monitoraggio continuo e rilevamento delle anomalie;
• Procedure documentate di gestione delle violazioni dei dati (data breach), con notifica al Garante entro 72 ore e agli interessati senza ingiustificato ritardo, nei casi previsti dagli artt. 33-34 GDPR.

12. Modifiche alla Privacy Policy

Overcore si riserva il diritto di aggiornare la presente Privacy Policy in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento. Per modifiche sostanziali, verrà inviata notifica via email agli utenti registrati con almeno 30 giorni di anticipo. L'utilizzo continuato del Servizio dopo l'entrata in vigore delle modifiche costituisce accettazione delle stesse.

13. Contatti e Reclami

Per qualsiasi domanda relativa al trattamento dei dati personali o per esercitare i propri diritti:

L'interessato ha altresì il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali:
Piazza Venezia 11, 00187 Roma — garanteprivacy.it