Documento in bozza. Il titolare del trattamento non è ancora stato indicato (variabili LEGAL_ENTITY_NAME e LEGAL_CONTACT_EMAIL). Il testo va rivisto da un consulente legale prima di essere pubblicato.

Informativa privacy

Versione 2026-10. Descrive quali dati tratta PlayaPass e perché.

Titolare del trattamento

[titolare del trattamento da indicare]. Contatto privacy: [email da indicare].

Quali dati trattiamo

Account: nome, indirizzo email, password (conservata solo come impronta cifrata), telefono se lo inserisci.
Prenotazioni: lido, data, postazioni, servizi, numero di persone, importi, stato, nome indicato per la prenotazione, eventuali note.
Eventi: gli eventi a cui prenoti e il numero di posti.
Pagamenti: PlayaPass non conserva dati di carta. Il pagamento avviene sulla pagina del fornitore scelto dal lido (Stripe o SumUp); noi vediamo solo esito e importo.
Dati tecnici: indirizzo IP, browser e orari di accesso (sessioni e registro di sicurezza), cookie tecnici di sessione. Non usiamo cookie di profilazione né di pubblicità.
Mappe: la mappa carica le tessere da OpenStreetMap, che vede il tuo indirizzo IP.

Perché e su quale base

Gestire la tua prenotazione e il tuo account: esecuzione del contratto.
Conservare i dati contabili delle prenotazioni: obbligo di legge del lido.
Sicurezza, prevenzione di abusi, registro delle attività: legittimo interesse.
Offerte e novità: solo se lo scegli (consenso facoltativo, revocabile in ogni momento dal profilo).

A chi arrivano i dati

Il lido presso cui prenoti riceve i dati necessari alla prenotazione.
Fornitori che trattano dati per nostro conto: hosting, invio email (Resend), pagamenti (Stripe, SumUp), mappe (OpenStreetMap). L'elenco aggiornato dei fornitori va completato dal titolare.

Per quanto tempo

Account e prenotazioni: finché mantieni l'account. Le prenotazioni passate restano al lido per la contabilità ma senza dati personali se elimini l'account e comunque 24 mesi dopo il giorno di servizio.
Sessioni scadute: 7 giorni. Account mai verificati: 30 giorni. Selezioni di postazioni concluse: 30 giorni (poi rese anonime).
Il registro di sicurezza non contiene nomi né email (solo identificativi e indirizzi IP) e non viene cancellato.

I tuoi diritti

Dal tuo profilo puoi correggere i dati, scaricare tutti i tuoi dati in formato JSON, eliminare l'account e gestire il consenso a offerte e novità. Puoi anche scrivere a [email da indicare]. Hai diritto di proporre reclamo al Garante per la protezione dei dati personali.