Privacy policy
Informativa sul trattamento dei dati personali ai sensi dell'art. 13 del Regolamento UE 2016/679 (GDPR).
Ultimo aggiornamento: 17 agosto 2026
1. Titolare del trattamento
Il titolare del trattamento è AC PROJECT SRL, Società a responsabilità limitata, con sede legale in Via Orfanotrofio 10, 14100 Asti (AT), Italia, partita IVA 01689290052, PEC acprojectsrl@pec.it.
Per ogni questione relativa ai dati personali puoi scrivere a acprojectadv@gmail.com.
2. Quali dati raccogliamo e perché
Trattiamo solo i dati che servono a far funzionare il servizio. Di seguito ogni trattamento con la sua base giuridica e il tempo di conservazione.
| Dati | Finalità | Base giuridica | Conservazione |
|---|---|---|---|
| Candidatura struttura: nome della struttura, referente, email, telefono, comune e provincia, tipologia, numero di posti letto, prezzo indicativo, occupazione dichiarata, servizi, note | Valutare la struttura e ricontattarti | Misure precontrattuali su tua richiesta (art. 6.1.b) | 24 mesi dall'ultimo contatto, se non si dà seguito |
| Account: indirizzo email | Accesso al servizio tramite codice temporaneo, senza password | Esecuzione del contratto (art. 6.1.b) | Fino alla cancellazione dell'account |
| Fabbisogno di alloggio: ragione sociale e partita IVA dell'impresa, posizione geografica del cantiere, date, numero di posti letto, budget, note | Cercare strutture idonee e formulare proposte | Esecuzione del contratto (art. 6.1.b) | 10 anni (obblighi civilistici e fiscali) |
| Richiesta inviata senza account: nome e cognome del referente, email, ragione sociale dell'impresa, oltre ai dati del fabbisogno sopra elencati | Verificare l'indirizzo, aprire il tuo accesso e ricontattarti sulla richiesta | Misure precontrattuali su tua richiesta (art. 6.1.b) | Se non confermi l'email entro 30 giorni la richiesta viene cancellata; se la confermi, vale la conservazione della riga precedente |
| Indirizzo IP di chi compila il modulo pubblico, conservato insieme alla richiesta | Impedire l'invio automatizzato di richieste false, che farebbe partire email verso strutture ricettive reali | Legittimo interesse alla sicurezza del servizio (art. 6.1.f) | Cancellato alla conferma dell'email e comunque entro 7 giorni |
| Dati di navigazione: indirizzo IP, tipo di browser, pagine visitate, registrati nei log tecnici dei fornitori | Sicurezza, diagnostica dei malfunzionamenti | Legittimo interesse alla sicurezza del servizio (art. 6.1.f) | Massimo 30 giorni |
3. Trattamenti previsti ma non ancora attivi
Alcune funzioni del servizio sono progettate ma non operative. Le dichiariamo comunque, perché quando saranno attivate riguarderanno dati delicati. Questa informativa verrà aggiornata prima della loro attivazione e gli interessati saranno informati.
| Dati | Finalità | Base giuridica | Conservazione |
|---|---|---|---|
| Dati identificativi dei lavoratori ospitati e estremi del documento di identità | Comunicazione alla Questura entro 24 ore dall'arrivo (Alloggiati Web) | Obbligo legale — art. 109 TULPS, art. 6.1.c GDPR | 5 anni dalla comunicazione, poi cancellazione automatica |
| Numero di notti per lavoratore | Riepilogo per il calcolo del compenso in natura da parte dell'impresa | Esecuzione del contratto con l'impresa (art. 6.1.b) | 10 anni |
Gli estremi dei documenti saranno conservati cifrati, in uno schema di database separato e accessibile solo all'impresa datrice di lavoro. La struttura ospitante non vi accede: riceve unicamente il tracciato già formato per la comunicazione di pubblica sicurezza.
4. Conferimento dei dati
Il conferimento è facoltativo, ma senza i dati contrassegnati come obbligatori nei moduli non possiamo dare seguito alla richiesta: non possiamo valutare una struttura senza sapere dove si trova, né proporre alloggi senza conoscere le date e il numero di persone.
5. A chi comunichiamo i dati
Non vendiamo dati personali e non li cediamo a terzi per finalità di marketing. Li trattano per nostro conto, come responsabili ai sensi dell'art. 28 GDPR, i fornitori tecnici indispensabili al funzionamento del servizio:
| Fornitore | Ruolo | Ubicazione |
|---|---|---|
| Supabase Inc. | Database e autenticazione | Unione Europea (AWS, Francoforte) |
| Vercel Inc. | Hosting dell'applicazione | Stati Uniti (extra UE) |
| OpenFreeMap / OpenStreetMap | Mappe (nessun dato personale trasmesso) | Unione Europea |
I dati possono inoltre essere comunicati alle autorità quando previsto dalla legge, e ai nostri consulenti (commercialista, legale) nei limiti necessari.
Comunicazione tra le parti. Quando una proposta viene accettata, comunichiamo all'impresa i dati della struttura e alla struttura i dati dell'impresa: senza questo scambio il soggiorno non può avvenire.
6. Trasferimenti fuori dall'Unione Europea
Il database è ospitato nell'Unione Europea (Francoforte). L'applicazione è ospitata da Vercel Inc., società statunitense: il trasferimento avviene sulla base della sua adesione all'EU-US Data Privacy Framework e delle clausole contrattuali tipo adottate dalla Commissione europea.
7. I tuoi diritti
Puoi in ogni momento chiedere l'accesso ai tuoi dati (art. 15), la loro rettifica (art. 16) o cancellazione (art. 17), la limitazione del trattamento (art. 18), la portabilità (art. 20) e opporti al trattamento fondato sul legittimo interesse (art. 21).
Scrivi a acprojectadv@gmail.com: rispondiamo entro trenta giorni. La richiesta è gratuita.
Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o ricorso all'autorità giudiziaria.
8. Decisioni automatizzate e profilazione
Non effettuiamo profilazione né decisioni interamente automatizzate che producano effetti giuridici. L'abbinamento tra fabbisogni e strutture è ordinato per distanza e prezzo, ma la selezione e la proposta sono sempre valutate da una persona.
9. Sicurezza
I dati viaggiano cifrati (HTTPS) e sono conservati su database con isolamento per organizzazione applicato a livello di database stesso: un'impresa non può accedere ai dati di un'altra nemmeno in caso di errore applicativo. Gli accessi ai dati più delicati sono registrati in un log non modificabile.
10. Minori
Il servizio è rivolto a imprese e operatori professionali e non è destinato a minori di diciotto anni. Non raccogliamo consapevolmente dati di minori.
11. Responsabile della protezione dei dati
Non è stato nominato un Responsabile della protezione dei dati: non ricorrono le condizioni dell'art. 37 GDPR, non trattando dati su larga scala né categorie particolari come attività principale. La valutazione sarà rifatta quando la funzione di comunicazione alle autorità di pubblica sicurezza entrerà in esercizio.
12. Guida virtuale e richieste dalla chat
Quando apri la guida vengono caricate le informazioni del prodotto. Se invii una domanda, il servizio riceve il messaggio, la cronologia recente della conversazione e un'etichetta della schermata. La guida non legge automaticamente i campi compilati, i fabbisogni o gli altri dati della tua area riservata.
La conversazione resta nella memoria della pagina e non viene salvata dalla guida in cookie o archivi locali. Il percorso guidato conserva nella sessione solo il riferimento del percorso e del passaggio. Quando configurato, il servizio AI elabora i messaggi; questo non equivale a una garanzia di conservazione zero presso i fornitori. Il modulo operatore, se attivo, invia via email i recapiti e il messaggio indicati; allega la conversazione soltanto se lo scegli.
Consulta l'informativa della guida virtuale per i dettagli sul servizio. Evita password e dati sensibili nei messaggi.
13. Modifiche
Se cambiamo il modo in cui trattiamo i dati aggiorniamo questa pagina e, quando la modifica è sostanziale, avvisiamo via email gli utenti registrati.
Vedi anche la cookie policy e i termini e condizioni.