Informativa sulla privacy

1. Titolare del trattamento

Elsewhere, impresa individuale (micro-impresa francese), 63 rue de la République, 59360 Le Cateau-Cambrésis, France, è titolare del trattamento dei dati descritti di seguito. Contatto: bonjour@elsewheretrip.com.

2. Dati raccolti

A seconda dell'uso fatto della Piattaforma, possono essere raccolti i seguenti dati:

• Dati dell'account: nome, indirizzo email, password (memorizzata in forma crittografata), ruolo (viaggiatore / artista-ospitante / organizzazione), lingua preferita.
• Dati del profilo: biografia, nazionalità, categorie artistiche, foto, video di presentazione, numero di telefono (visibile all'altra parte solo se l'utente lo ha attivato esplicitamente, e solo in prossimità del soggiorno).
• Dati di prenotazione: date, numero ed età dei viaggiatori, genere dichiarato, messaggi scambiati tramite la messaggistica interna, recensioni pubblicate.
• Resoconti di esperienza degli Ospitanti: nota libera, inviata in qualsiasi momento su iniziativa dell'Ospitante, sull'effetto dell'accoglienza di viaggiatori sul proprio percorso artistico o sulla propria vita quotidiana.
• Consenso alla citazione pubblica: su recensioni e resoconti di esperienza, una casella facoltativa registra se l'autore ha autorizzato Elsewhere a citare pubblicamente quel contenuto, con attribuzione, nelle proprie comunicazioni — distinto dalla normale visibilità del contenuto sulla Piattaforma.
• Dati di pagamento: trattati direttamente da Stripe (fornitore di servizi di pagamento); Elsewhere non memorizza né visualizza i numeri delle carte bancarie.
• Dati di abbonamento (Ospitanti): livello sottoscritto, stato (prova, attivo, annullato...), date del periodo di prova e di rinnovo, paese di tariffazione, identificativi cliente e abbonamento Stripe associati.
• Dati di verifica dell'identità: documento d'identità e selfie trasmessi a Stripe Identity, che gestisce la verifica per conto di Elsewhere; documenti giustificativi depositati dagli Ospitanti (diplomi, portfolio, giustificativi di alloggio), conservati in uno spazio privato.
• Dati di navigazione: cookie tecnici (sessione, lingua), e statistiche di frequentazione anonimizzate tramite Vercel Analytics, uno strumento che non deposita cookie di tracciamento individuale.
• Dati fiscali e di fatturazione (Host): qualità di privato o professionista, nome o ragione sociale, indirizzo di fatturazione, numeri SIREN e di partita IVA se del caso; per la dichiarazione DAC7, numero di identificazione fiscale e data di nascita, raccolti e verificati da Stripe.

3. Finalità e basi giuridiche

I dati sono trattati per:

• eseguire il contratto di utilizzo della Piattaforma e gestire le prenotazioni (base giuridica: esecuzione del contratto).
• rispettare gli obblighi contabili e fiscali applicabili (base giuridica: obbligo legale).
• garantire la sicurezza della Piattaforma e prevenire le frodi (base giuridica: interesse legittimo).
• inviare la newsletter, previa iscrizione volontaria (base giuridica: consenso, revocabile in qualsiasi momento).
• realizzare statistiche aggregate e anonimizzate sulle abitudini di viaggio e sulle pratiche artistiche, a partire dai soggiorni effettivamente realizzati (base giuridica: interesse legittimo) — nessun risultato individuale vi è identificabile, poiché i gruppi troppo ristretti vengono sistematicamente raggruppati prima di qualsiasi consultazione.
• citare pubblicamente, con attribuzione, una recensione o un resoconto di esperienza, solo quando il suo autore vi abbia esplicitamente acconsentito (base giuridica: consenso, revocabile in qualsiasi momento scrivendo a bonjour@elsewheretrip.com).
• Applicare le restrizioni di accesso derivanti dalle sanzioni internazionali: il paese (e, se del caso, la regione) di provenienza di una connessione è dedotto dal suo indirizzo IP dal fornitore di hosting Vercel, a ogni richiesta, al fine di bloccare l'iscrizione, la prenotazione e il pagamento dai territori interessati (vedere i Termini e condizioni §4). Questa informazione non viene né registrata né conservata da Elsewhere (base giuridica: obbligo legale e interesse legittimo).
• Emettere le fatture di commissione e dichiarare ogni anno all'amministrazione fiscale i redditi percepiti dagli Host tramite la Piattaforma (articoli 242 bis e 1649 ter A e seguenti del Codice generale delle imposte francese — base giuridica: obbligo legale).

4. Destinatari dei dati

I dati sono trasmessi, nella stretta misura necessaria, ai seguenti fornitori che agiscono in qualità di responsabili del trattamento: Supabase (hosting del database e dell'autenticazione), Stripe (pagamenti, abbonamenti, verifica dell'identità), Resend (invio delle email transazionali), DeepL (traduzione automatica degli annunci), Mapbox (geolocalizzazione degli annunci), Vercel (hosting del sito e statistiche di frequentazione).

Alcuni di questi fornitori si trovano al di fuori dell'Unione Europea (in particolare negli Stati Uniti); i relativi trasferimenti si basano sulle garanzie previste dal GDPR, in particolare le clausole contrattuali standard.

Le informazioni relative agli Host e alle somme da essi percepite sono inoltre trasmesse ogni anno all'amministrazione fiscale francese (DGFiP), che può scambiarle con le amministrazioni fiscali degli altri Stati membri dell'UE (direttiva DAC7).

5. Periodo di conservazione

I dati dell'account sono conservati per la durata dell'utilizzo attivo della Piattaforma. Un account senza accessi da 18 mesi riceve un'email di avviso; in assenza di un nuovo accesso entro i 14 giorni successivi, viene definitivamente eliminato, insieme a tutti i dati che gli sono propri. I documenti di natura contabile sono conservati per il periodo legale di dieci anni, conformemente agli obblighi contabili applicabili, indipendentemente dallo stato dell'account associato.

Le informazioni raccolte per la dichiarazione DAC7 sono conservate per la durata prevista da tale normativa, e al massimo per dieci anni.

6. Diritti degli utenti

Conformemente al GDPR, ogni utente dispone di un diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione sui propri dati personali. Tali diritti si esercitano scrivendo a bonjour@elsewheretrip.com. In caso di disaccordo persistente, è possibile presentare un reclamo alla CNIL (cnil.fr).

7. Sicurezza

L'accesso ai dati è limitato da regole di sicurezza a livello di database (row-level security), che circoscrivono ogni utente ai propri dati o a quelli strettamente necessari per l'esecuzione di una prenotazione in corso.

8. Cookie

La Piattaforma utilizza cookie strettamente necessari al suo funzionamento (mantenimento della sessione, memorizzazione della lingua scelta) e lo strumento di misurazione dell'audience Vercel Analytics, che non deposita cookie di tracciamento individuale e non consente di ri-identificare un visitatore.

9. Modifica della presente informativa

La presente informativa può essere aggiornata; la data dell'ultimo aggiornamento è indicata nella parte superiore di questa pagina.