IschiaSmart
← Torna alla home
Privacy Policy
Ultimo aggiornamento: 25/02/2026
1. Titolare del Trattamento
Il Titolare del trattamento dei dati personali è:
- Ragione Sociale: IschiaSmart (di seguito "la Piattaforma")
- Sede: Ischia (NA), Italia
- Email: privacy@ischiasmart.it
- PEC: ischiasmart@pec.it
Per qualsiasi questione relativa alla protezione dei dati personali, è possibile contattare il Titolare all'indirizzo email sopra indicato.
2. Responsabile della Protezione dei Dati (DPO)
Il Titolare ha designato un Responsabile della Protezione dei Dati (DPO) contattabile al seguente indirizzo: dpo@ischiasmart.it.
Se non è stato nominato un DPO, rivolgersi direttamente al Titolare del trattamento.
3. Tipologie di Dati Raccolti
La Piattaforma raccoglie le seguenti categorie di dati personali:
3.1 Dati identificativi
Nome, cognome, indirizzo email, numero di telefono, indirizzo di residenza/domicilio, codice fiscale/partita IVA (per i Provider).
3.2 Dati di pagamento
I dati di pagamento (numero carta, CVV, scadenza) sono gestiti interamente da Stripe, Inc. e non vengono mai conservati sui server della Piattaforma. IschiaSmart riceve da Stripe esclusivamente un identificativo univoco della transazione e lo stato del pagamento.
3.3 Dati di geolocalizzazione
La posizione geografica dell'utente viene raccolta solo previo consenso esplicito, ed è utilizzata per i servizi di taxi, turismo e ricerca servizi nelle vicinanze. L'utente può revocare il consenso in qualsiasi momento dalle impostazioni del dispositivo.
3.4 Dati di navigazione
Indirizzo IP, tipo di browser/dispositivo, sistema operativo, pagine visitate, orari di accesso, log di errore. Questi dati sono raccolti automaticamente per finalità tecniche e di sicurezza.
3.5 Dati di prenotazione
Servizi richiesti, date e orari delle prenotazioni, importi, stato della prenotazione, recensioni e valutazioni, comunicazioni tra utente e provider.
4. Finalità del Trattamento
I dati personali sono trattati per le seguenti finalità:
| Finalità | Base Giuridica (art. 6 GDPR) |
|---|---|
| Registrazione account e gestione profilo utente | Esecuzione del contratto (art. 6.1.b) |
| Gestione delle prenotazioni e pagamenti | Esecuzione del contratto (art. 6.1.b) |
| Comunicazioni transazionali (conferme, promemoria, cancellazioni) | Esecuzione del contratto (art. 6.1.b) |
| Fatturazione e adempimenti fiscali | Obbligo legale (art. 6.1.c) |
| Prevenzione frodi e sicurezza della piattaforma | Legittimo interesse (art. 6.1.f) |
| Miglioramento dei servizi e analisi aggregate | Legittimo interesse (art. 6.1.f) |
| Newsletter, marketing e promozioni | Consenso (art. 6.1.a) |
| Notifiche push | Consenso (art. 6.1.a) |
| Geolocalizzazione per servizi taxi/turismo | Consenso (art. 6.1.a) |
5. Destinatari dei Dati
I dati personali possono essere comunicati alle seguenti categorie di destinatari:
- Stripe, Inc. — Processamento pagamenti (USA, con Standard Contractual Clauses e certificazione Data Privacy Framework)
- Google LLC (Firebase) — Servizi di chat in tempo reale, notifiche push (FCM), analytics (USA, con SCC e Data Processing Agreement)
- Provider/Operatori sulla Piattaforma — I dati strettamente necessari all'erogazione del servizio prenotato (nome, recapito, dettagli prenotazione)
- Autorità competenti — Quando richiesto dalla legge o da provvedimenti dell'autorità
I dati non vengono venduti a terzi per finalità di marketing.
6. Trasferimento di Dati Extra-UE
Alcuni dei servizi utilizzati dalla Piattaforma comportano il trasferimento di dati personali verso paesi al di fuori dell'Unione Europea, in particolare gli Stati Uniti d'America.
Tali trasferimenti avvengono in conformità al Capo V del GDPR, attraverso:
- Standard Contractual Clauses (SCC) approvate dalla Commissione Europea
- Data Privacy Framework (DPF) — per fornitori certificati (es. Stripe)
- Data Processing Agreement (DPA) — sottoscritto con ciascun sub-responsabile
7. Periodo di Conservazione
| Tipo di Dato | Periodo di Conservazione |
|---|---|
| Dati dell'account | Fino alla cancellazione dell'account + 10 anni (obblighi fiscali ex art. 2220 c.c.) |
| Dati di prenotazione e transazione | 10 anni dalla data della transazione (obblighi fiscali) |
| Log di navigazione e dati tecnici | 6 mesi |
| Dati per marketing (consenso) | Fino a revoca del consenso |
| Dati di geolocalizzazione | Solo durante la sessione attiva; non conservati permanentemente |
8. Diritti dell'Interessato
In conformità agli articoli 15-22 del GDPR, l'utente ha il diritto di:
- Accesso (art. 15) — Ottenere conferma dell'esistenza di un trattamento e accesso ai propri dati
- Rettifica (art. 16) — Ottenere la correzione di dati inesatti o l'integrazione di dati incompleti
- Cancellazione (art. 17) — Ottenere la cancellazione dei propri dati ("diritto all'oblio"), salvo obblighi di legge
- Limitazione (art. 18) — Ottenere la limitazione del trattamento in determinati casi
- Portabilità (art. 20) — Ricevere i propri dati in formato strutturato, di uso comune e leggibile da dispositivo automatico
- Opposizione (art. 21) — Opporsi al trattamento per motivi legittimi, incluso il marketing diretto
- Revoca del consenso (art. 7.3) — Revocare il consenso prestato in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca
Per esercitare i propri diritti, contattare: privacy@ischiasmart.it
Diritto di reclamo: L'utente ha il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali — www.garanteprivacy.it
9. Cookie Policy
9.1 Cookie Tecnici (necessari)
La Piattaforma utilizza cookie strettamente necessari al funzionamento (gestione sessione, autenticazione, preferenze lingua). Questi cookie non richiedono consenso.
9.2 Cookie Analitici
Previo consenso, possono essere utilizzati cookie di analytics per analizzare l'utilizzo della piattaforma in forma aggregata e anonimizzata.
9.3 Cookie di Terze Parti
I servizi di terze parti (Stripe, Firebase) possono installare propri cookie tecnici necessari al funzionamento dei rispettivi servizi. Per maggiori dettagli, consultare le privacy policy dei singoli servizi.
10. Informativa App Mobile
Le applicazioni mobili IschiaSmart (disponibili per iOS e Android) possono richiedere i seguenti permessi:
- Fotocamera — Per la scansione di codici QR e il caricamento di foto profilo/servizi
- Posizione (GPS) — Per la ricerca di servizi nelle vicinanze e il servizio taxi (solo previo consenso)
- Notifiche push — Per ricevere aggiornamenti su prenotazioni, pagamenti e promozioni (solo previo consenso)
- Archiviazione — Per il download di documenti e fatture
Le notifiche push sono gestite tramite Firebase Cloud Messaging (FCM) di Google. L'utente può disattivare le notifiche push in qualsiasi momento dalle impostazioni del dispositivo o dell'app.
11. Modifiche alla Privacy Policy
Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento. Le modifiche saranno comunicate tramite:
- Pubblicazione della versione aggiornata sulla Piattaforma
- Notifica in-app per modifiche sostanziali
- Email agli utenti registrati per modifiche significative
La data dell'ultimo aggiornamento è indicata in cima al presente documento.
IschiaSmart — Piattaforma di servizi turistici per l'isola d'Ischia
Informativa redatta ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice Privacy) come modificato dal D.Lgs. 101/2018.
Questo documento deve essere rivisto e approvato da un legale prima della pubblicazione.