Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è Samuele Celletti, raggiungibile all'indirizzo email privacy@reviewpulse.it.

2. Dati raccolti

Raccogliamo i seguenti dati personali:

• Dati di registrazione: nome azienda, indirizzo email, password (in forma cifrata).
• Dati di pagamento: gestiti direttamente da Stripe Inc. Non memorizziamo dati di carta di credito.
• Dati di utilizzo: sedi monitorate, recensioni Google, TripAdvisor e Booking.com aggregate, log di accesso.
• Recensioni pubbliche: testo, valutazione numerica e nome dell'autore di recensioni pubblicate su Google, TripAdvisor e Booking.com relative alle strutture ricettive dei nostri clienti. Questi dati sono pubblicamente accessibili sulle rispettive piattaforme e vengono raccolti per conto del cliente titolare della struttura.
• Dati tecnici: indirizzo IP, browser, sistema operativo (raccolti automaticamente).

3. Finalità e base giuridica

• Erogazione del servizio (art. 6.1.b GDPR — esecuzione contratto)
• Gestione pagamenti e fatturazione (art. 6.1.b e 6.1.c GDPR)
• Sicurezza e prevenzione frodi (art. 6.1.f GDPR — legittimo interesse)
• Comunicazioni sul servizio (aggiornamenti, alert) (art. 6.1.b GDPR)

4. Conservazione dei dati

I dati vengono conservati per tutta la durata del contratto di servizio e per i 10 anni successivi alla cessazione, come previsto dagli obblighi fiscali italiani. I dati di log tecnici vengono eliminati dopo 90 giorni.

5. Condivisione con terze parti

• Stripe Inc. — processore pagamenti (Privacy Shield / SCCs)
• Google LLC — API Google Maps/Places per il recupero recensioni (SCCs)
• DataForSEO Ltd. — recupero recensioni TripAdvisor (sub-responsabile ex art. 28 GDPR)
• Apify Technologies s.r.o. — recupero recensioni Booking.com (sub-responsabile ex art. 28 GDPR)
• OpenAI LLC — generazione risposte AI (SCCs)
• Provider hosting VPS — infrastruttura server in Europa

Non vendiamo né cediamo i tuoi dati a terzi per finalità di marketing.

5b. Trattamento di dati pubblici di recensione

ReviewPulse raccoglie recensioni pubbliche da TripAdvisor e Booking.com per conto delle strutture ricettive clienti, ai fini esclusivi di gestione della reputazione online. I dati trattati (nome recensore, valutazione, testo) sono pubblicamente visibili sulle rispettive piattaforme.

Il cliente (struttura ricettiva) agisce in qualità di titolare del trattamento per i dati relativi alle proprie recensioni. ReviewPulse agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR, trattando i dati esclusivamente secondo le istruzioni del cliente e per le finalità del servizio contrattualmente definite. I dati non vengono condivisi con altri clienti né utilizzati per finalità proprie di ReviewPulse.

6. I tuoi diritti (GDPR)

Ai sensi degli artt. 15-22 del GDPR hai diritto a:

• Accedere ai tuoi dati personali
• Rettificare dati inesatti
• Richiedere la cancellazione dei dati ("diritto all'oblio")
• Limitare o opporti al trattamento
• Ricevere i tuoi dati in formato portabile
• Revocare il consenso in qualsiasi momento

Per esercitare i tuoi diritti scrivi a privacy@reviewpulse.it. Hai inoltre il diritto di presentare reclamo al Garante per la protezione dei dati personali.

7. Cookie

Utilizziamo esclusivamente cookie tecnici necessari al funzionamento del servizio (sessione autenticata). Non utilizziamo cookie di profilazione o di terze parti a fini pubblicitari.

8. Modifiche

Ci riserviamo il diritto di aggiornare questa informativa. In caso di modifiche sostanziali ti avviseremo via email con almeno 30 giorni di anticipo.