Informativa privacy
Versione: 1.2.0
Testo operativo. I testi legali definitivi devono essere verificati da un professionista prima di considerarsi pienamente conformi. Non costituisce consulenza legale.
1. Titolare del trattamento
Titolare del trattamento: UP 101 DI PIZZO MATTEO MARIO Nome commerciale: UP101 Prodotto: UP101 TravelOS P.IVA: 02815530064 (IT02815530064) Sede fiscale: Corso Crimea 35 15121 Alessandria (AL) Italia Contatto privacy: info@up101.dev PEC: matteomariopizzo@pec.it UP101 TravelOS è un prodotto di UP 101 DI PIZZO MATTEO MARIO (nome commerciale UP101). UP101 Tenerife è un nome operativo storico legato a Tenerife e non indica una società spagnola separata.
2. Finalità del trattamento
Trattiamo dati personali per: • Gestire richieste di audit gratuito, moduli di contatto e comunicazioni commerciali autorizzate. • Preparare e gestire proposte commerciali, accettazioni, pagamenti manuali e area clienti. • Amministrare il rapporto B2B con clienti e prospect qualificati. • Mantenere la sicurezza del sistema, registrare i consensi e adempiere obblighi legali. • Gestire richieste di esercizio dei diritti (accesso, rettifica, cancellazione, ecc.). • Operare il motore interno di scoring ed elegibilità commerciale senza effetti giuridici automatizzati sull'interessato. • Misurare in modo first-party il percorso pubblico solo dopo consenso alle statistiche facoltative (eventi di funnel senza cookie di terze parti; senza corpo dei moduli né credenziali). • Conservare prove contrattuali e registri necessari a accountability e obblighi fiscali/contabili dove applicabili.
3. Base giuridica
Le basi applicabili secondo il caso sono: • Art. 6.1.b GDPR — esecuzione di misure precontrattuali o contratto su richiesta dell'interessato. • Art. 6.1.a GDPR — consenso specifico, informato e non preselezionato per comunicazioni commerciali. • Art. 6.1.c GDPR — adempimento di obblighi legali. • Art. 6.1.f GDPR — interesse legittimo alla sicurezza del sistema e gestione prudente delle relazioni B2B. Per dati ottenuti in prospezione B2B senza modulo previo, consultare /privacy-prospect (Art. 14 GDPR).
4. Categorie di dati
Possiamo trattare: dati identificativi e di contatto, dati aziendali, preferenza linguistica, registri di consenso, metadati tecnici (IP, user agent) per prova del consenso e sicurezza, e dati operativi del servizio contrattato.
5. Periodi di conservazione
Conserviamo i dati per il tempo necessario alla finalità indicata, al rapporto commerciale e agli obblighi di accountability. I consensi commerciali vengono rivisti periodicamente. La revisione delle scadenze è gestita dall'operatore (coda diritti + revisione scadenze in admin): non è attiva una cancellazione automatica massiva dei dati CRM. Backup e log di sicurezza seguono politiche infrastrutturali separate e non vengono azzerati istantaneamente insieme al database primario.
6. Destinatari
I dati possono essere accessibili al personale autorizzato di UP101 e, quando necessario, a responsabili del trattamento con contratto (hosting, email, infrastruttura). Non vendiamo dati personali a terzi.
7. Trasferimenti internazionali
Preferiamo fornitori con trattamento nello SEE. Eventuali trasferimenti extra-SEE useranno garanzie adeguate previste dal GDPR, con aggiornamento di questa informativa.
8. Diritti dell'interessato
Puoi esercitare accesso, rettifica, cancellazione, limitazione, opposizione, portabilità e revoca del consenso scrivendo a info@up101.dev o tramite /privacy-rights. Puoi anche usare la PEC matteomariopizzo@pec.it per comunicazioni certificate. Rispondiamo entro un mese, prorogabile secondo GDPR. Non richiediamo documento d'identità salvo ragionevole dubbio sull'identità.
9. Reclamo all'autorità di controllo
Puoi presentare reclamo al Garante per la protezione dei dati personali (Italia): www.garanteprivacy.it — Piazza Venezia 11, 00187 Roma. Se risiedi in un altro Stato membro dell'UE/SEE, puoi anche rivolgerti all'autorità di protezione dei dati del tuo Paese di residenza abituale (elenco EDPB). L'AEPD spagnola (www.aepd.es) non è l'unica autorità competente per il solo fatto che il servizio sia offerto anche in Spagna.
10. Comunicazioni commerciali
Le comunicazioni commerciali richiedono base giuridica valida. Il consenso commerciale nei moduli è opzionale, specifico e non preselezionato. Puoi disiscriverti in qualsiasi momento via link di opt-out o scrivendo a info@up101.dev.
11. Moduli audit e contatto
I moduli pubblici raccolgono solo i dati necessari. Il consenso privacy è obbligatorio per l'invio ed è distinto dall'eventuale consenso marketing (facoltativo, non preselezionato). La richiesta di piano o audit non conclude un contratto di abbonamento né crea un obbligo di pagamento. Una richiesta salvata resta valida anche se la notifica email fallisce: non è necessario reinviare la stessa richiesta. I metadati tecnici (es. hash IP per prova consenso) possono essere registrati per accountability e sicurezza; non vengono usati come cookie di marketing.
12. Scoring interno e decisioni automatizzate
UP101 usa punteggi e regole interne di elegibilità commerciale. Non producono effetti giuridici né ti riguardano significativamente in modo automatizzato ai sensi dell'Art. 22 GDPR: non negano servizi pubblici né generano decisioni vincolanti senza intervento umano.
13. Servizio B2B
UP101 Tenerife fornisce servizi B2B di direct booking, automazione e growth. UP101 TravelOS è un prodotto di UP 101 DI PIZZO MATTEO MARIO (nome commerciale UP101). UP101 Tenerife è un nome operativo storico legato a Tenerife e non indica una società spagnola separata. Con i clienti possono applicarsi condizioni specifiche, DPA (quando UP101 agisce come responsabile del trattamento per conto del cliente) e policy di conservazione concordate.
Documento soggetto a revisione professionale esterna. Non costituisce consulenza legale né garanzia di conformità assoluta.