Informativa sulla privacy

Booking CMS è realizzato da me, Ruslan Bilohash. Svolgo la mia attività come Bilohash Studio, un’impresa individuale (enkeltpersonforetak) registrata in Norvegia: org.nr. 938 857 245, Gotskalk Johnsons vei 1, 3014 Drammen. Per le pagine pubbliche e la demo su bilohash.com sono io il titolare del trattamento. Contatto: support@bilohash.com. Non ho una linea telefonica per le questioni di privacy: l’e-mail è il modo per raggiungermi.

• Su bilohash.com (bilohash.com/booking/) vedi una vetrina del prodotto con contenuti fittizi. Questa pagina descrive cosa succede ai dati in quel contesto.
• Sul tuo server. Quando installi Booking CMS con una licenza sul tuo dominio, decidi tu cosa raccoglie il tuo sito e perché. In quel caso sei tu il titolare del trattamento per il tuo sito e i suoi visitatori e ti serve una tua informativa sulla privacy. Non ricevo alcun dato dalla tua installazione. Se mi chiedi aiuto e mi dai accesso, tratto i tuoi dati solo per svolgere quel compito, come tuo responsabile del trattamento, e lo concordiamo per iscritto.

In base al codice della demo, ecco tutto ciò che memorizza o invia:

• Il pannello di amministrazione della demo è in sola lettura: puoi dare un’occhiata, ma non si può salvare nulla. L’accesso dura al massimo un’ora, e indirizzi e-mail, numeri di telefono e chiavi sono mascherati.
• La lingua scelta viene salvata in un cookie (bk_lang) per 12 mesi.
• Un cookie tecnico di sessione (PHPSESSID) protegge i moduli (token di sicurezza) e ti mantiene connesso dove la demo prevede un accesso. Viene cancellato quando chiudi il browser.
• Modulo di prenotazione: nome, e-mail, telefono, date e richieste vengono salvati nel database della demo. Non viene effettuata alcuna prenotazione reale né riscosso alcun pagamento. Il modulo è protetto da Google reCAPTCHA.
• Le recensioni di una struttura vengono salvate nel database della demo e mostrate solo dopo l’approvazione.
• Modulo di contatto: il tuo nome, la tua e-mail, il messaggio e il tuo indirizzo IP mi vengono inviati per e-mail. Non vengono salvati in un database. Il modulo è protetto da Google reCAPTCHA.
• Alcune immagini della demo vengono caricate direttamente da Unsplash, che vede il tuo indirizzo IP.
• Il pagamento online è disattivato in questa demo: non vengono raccolti dati di carte o di pagamento.

Non inserire dati personali reali nei moduli della demo. Usa nomi inventati e indirizzi di prova.

• Log del server: il mio fornitore di hosting registra dati tecnici per ogni richiesta (indirizzo IP, ora, pagina, browser) per mantenere il server sicuro e funzionante.
• Banner dei cookie: la tua scelta viene salvata nel browser, così il banner non te la richiede.
• Caratteri e icone provengono da Google Fonts e cdnjs (Cloudflare). Questi servizi vedono il tuo indirizzo IP quando i file vengono caricati.
• Nessuna analisi di terze parti, nessuna pubblicità e nessun cookie di tracciamento.

• Funzionamento e protezione del sito, log del server e protezione dallo spam: il mio legittimo interesse a un sito sicuro e funzionante (art. 6, par. 1, lett. f) del GDPR).
• Risposta ai tuoi messaggi e richieste: misure precontrattuali in vista di un possibile accordo, oppure il mio legittimo interesse a rispondere (art. 6, par. 1, lett. b) e f)).
• Archiviazione non strettamente necessaria e contenuti di terze parti incorporati: il tuo consenso (art. 6, par. 1, lett. a) e la legge norvegese sulle comunicazioni elettroniche, ekomloven). Puoi revocarlo in qualsiasi momento.

• Hostinger — il mio fornitore di hosting; conserva il sito, i dati della demo e i log del server per mio conto (responsabile del trattamento).
• cdnjs / jsDelivr — icone e script; vedono il tuo indirizzo IP.
• Google reCAPTCHA — protezione dallo spam nei moduli; Google riceve il tuo indirizzo IP, dati del browser e il modo in cui usi il modulo.
• Unsplash — immagini della demo; vede il tuo indirizzo IP.
• Il mio fornitore di posta elettronica — recapita i messaggi che mi invii.

Google, Cloudflare, xAI e OpenAI possono trattare dati al di fuori del SEE, anche negli Stati Uniti. Tali trasferimenti si basano sul quadro UE-USA per la protezione dei dati (EU–US Data Privacy Framework) o sulle clausole contrattuali tipo dell’UE.

Non vendo dati personali e non li condivido per finalità di marketing.

• I dati inseriti nella demo restano finché non azzero la demo. Se per errore hai inserito dati reali, scrivimi e li cancello entro un mese.
• E-mail e messaggi che mi invii: per il tempo necessario a rispondere, di norma non oltre 12 mesi. Se portano a un accordo, fatture e documenti contabili sono conservati per 5 anni ai sensi della legge norvegese sulla contabilità (bokføringsloven).
• Impostazioni nel tuo browser (cookie, localStorage): finché non scadono o non le cancelli.
• Log del server: per un breve periodo, secondo le procedure del fornitore di hosting.

Ai sensi del GDPR e della legge norvegese sui dati personali (personopplysningsloven) puoi chiedere l’accesso, la rettifica, la cancellazione, la limitazione e la portabilità dei dati, e puoi opporti al trattamento basato sul legittimo interesse. Scrivi a support@bilohash.com; rispondo entro un mese. Se ritieni che io tratti i dati in modo illecito, puoi presentare reclamo all’autorità norvegese per la protezione dei dati, Datatilsynet (datatilsynet.no), o all’autorità del tuo Paese.

Il sito usa HTTPS, le cartelle dei dati delle demo sono chiuse al pubblico e i pannelli di amministrazione delle demo sono protetti. Nessun sistema è completamente sicuro, quindi non inviare mai dati sensibili (salute, numeri di documenti, dati bancari) tramite una demo.

Gli eventuali testi legali forniti con lo script sono modelli. Prima che il tuo sito vada online, adattali:

• Indica te stesso (azienda, indirizzo, contatto) come titolare del trattamento.
• Elenca ciò che la tua installazione raccoglie davvero: ordini, prenotazioni, account, messaggi, file caricati, log del server.
• Indica i tuoi fornitori: hosting, e-mail, pagamenti, mappe, protezione dallo spam e servizi di IA se li attivi.
• Stabilisci i tempi di conservazione e verifica le norme locali, ad esempio le regole contabili per ordini e fatture.
• Chiedi il consenso prima di caricare strumenti di analisi, mappe, video o altri servizi che impostano cookie non necessari.

Posso aiutarti con la parte tecnica, ma non fornisco consulenza legale. Verifica il testo finale da solo o con un avvocato.

Aggiorno questa pagina quando cambiano la demo o la legge; la data in alto indica la versione in vigore. L’informativa sulla privacy generale di bilohash.com si trova qui.