Privacy Policy

Massimiliano Gallori (MAXORI Studio; «MAXORI», «noi»), contattabile all'indirizzo info@maxoristudio.com, è il Titolare del trattamento dei dati personali descritti nella presente informativa. I dati identificativi completi del fornitore sono riportati nelle Note legali.

MAXORI pubblica il sito web maxoristudio.com e fornisce MAXORI Booking Planner (il «Planner»), un software di gestione delle prenotazioni offerto alle strutture ricettive come servizio in abbonamento (SaaS) all'indirizzo planner.maxoristudio.com.

Per qualsiasi domanda sui dati personali, è possibile scrivere a info@maxoristudio.com.

La presente informativa spiega come trattiamo i dati personali di:

• visitatori del nostro sito web;
• persone che richiedono la demo gratuita o acquistano un abbonamento;
• nostri clienti e persone che utilizzano un account del Planner;
• rappresentanti di strutture ricettive che potremmo contattare per presentare il nostro prodotto;
• persone che interagiscono con le nostre pagine sui social media.

I dati relativi agli ospiti dei nostri clienti, inseriti dai clienti nel Planner, sono trattati da MAXORI per conto di ciascun cliente: si veda più avanti «Dati degli ospiti inseriti dai nostri clienti».

I nostri servizi sono destinati a imprese e professionisti, non ai minori.

Dati tecnici. Quando si apre una pagina, il browser invia dati tecnici (indirizzo IP, tipo di browser, pagina richiesta, data e ora). Il nostro fornitore di hosting (Vercel) li utilizza per erogare il sito web e proteggerlo da abusi. Base giuridica: il nostro legittimo interesse a gestire un sito web sicuro (art. 6, par. 1, lett. f) GDPR).

Preferenza di lingua. Se si sceglie una lingua tramite il selettore della lingua, un cookie memorizza la scelta.

Informazioni sulle campagne. Se si accede al sito web tramite un link che contiene parametri di campagna (ad esempio utm_source, utm_campaign, pid o ref) o da un altro sito web, conserviamo tali parametri e il nome del sito web di provenienza (non l'indirizzo completo) nel browser dell'utente per la sola sessione corrente, e li aggiungiamo ai link che conducono alle pagine di demo, acquisto e contatto del Planner. Ciò ci consente di sapere quale campagna o fonte ha portato a una demo o a un acquisto. Non utilizza cookie e non crea un profilo dell'utente. Base giuridica: il nostro legittimo interesse a misurare l'efficacia della nostra comunicazione (art. 6, par. 1, lett. f) GDPR).

Analisi statistiche e misurazione pubblicitaria. Sono disattivate per impostazione predefinita. Se le attiviamo, Google Analytics 4 e il monitoraggio delle conversioni di Google Ads (forniti da Google Ireland Ltd) vengono caricati solo dopo che l'utente ha accettato i cookie facoltativi nel banner dei cookie. Le analisi statistiche producono statistiche sull'utilizzo del sito web, con anonimizzazione dell'IP. Il monitoraggio delle conversioni ci indica se una visita partita da uno dei nostri annunci Google ha portato a un clic per avviare la demo gratuita o per acquistare, tramite l'identificativo del clic sull'annuncio (gclid) che Google aggiunge al link. Base giuridica: il consenso dell'utente (art. 6, par. 1, lett. a) GDPR), revocabile in qualsiasi momento.

E-mail. Se si scrive a info@maxoristudio.com, utilizziamo il messaggio e i dati di contatto per rispondere. Base giuridica: il nostro legittimo interesse a rispondere alle richieste e, ove applicabile, l'esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b) e f) GDPR).

I dettagli sui cookie e sulle tecnologie simili sono disponibili nella nostra Cookie Policy.

Il sito utilizza MAXORI AI Assistant, un assistente automatico che risponde usando informazioni approvate sui nostri prodotti. Le risposte sono generate da intelligenza artificiale e possono contenere errori. Per una conferma o per parlare con una persona, scrivi a info@maxoristudio.com o usa il modulo della chat.

Il caricamento della chat comporta richieste tecniche a consultant.maxoristudio.com (indirizzo IP e informazioni del browser). Il widget non utilizza cookie pubblicitari né memoria persistente del browser per la conversazione; lo stato della chat resta nella pagina aperta.

Trattiamo i messaggi inviati e, se compili il modulo e confermi il consenso, nome, recapito e richiesta per ricontattarti. Non inserire dati sensibili, password o dati di pagamento. La chat non effettua ordini, pagamenti o decisioni automatizzate con effetti giuridici.

Per rispondere alle domande utilizziamo il nostro legittimo interesse a gestire le richieste e le misure precontrattuali richieste dall’interessato (art. 6, par. 1, lett. b e f GDPR). Il modulo richiede un consenso esplicito al trattamento dei dati di contatto (art. 6, par. 1, lett. a). Conversazioni e richieste della chat sono conservate per 30 giorni; eventuali email successive seguono i termini indicati sotto.

Il servizio utilizza Vercel per hosting e AI Gateway, Neon per il database e Resend per le notifiche email. I messaggi necessari alla risposta sono elaborati dal modello OpenAI tramite Vercel AI Gateway. Si applicano le informazioni sui fornitori, sui trasferimenti e sui diritti riportate in questa informativa.

Demo gratuita. Per avviare la demo gratuita chiediamo nome, indirizzo e-mail, nome della struttura (facoltativo) e lingua. Inviamo un'e-mail con un link di attivazione; la demo dura 14 giorni dall'attivazione. Non è richiesta alcuna carta di pagamento.

Acquisto. Per acquistare un abbonamento chiediamo nome, indirizzo e-mail, nome della struttura (facoltativo), il piano scelto e il periodo di fatturazione. Il pagamento avviene poi sulla pagina di pagamento sicura di Stripe, che raccoglie l'indirizzo di fatturazione e i dati di pagamento. MAXORI non vede mai i dati della carta. Se si fornisce una partita IVA UE, questa viene verificata nel registro VIES dell'UE prima del pagamento.

Prevenzione degli abusi. Per consentire una sola demo gratuita per persona e limitare le richieste ripetute, conserviamo un hash unidirezionale dell'indirizzo e-mail normalizzato e un hash unidirezionale dell'indirizzo IP, mai l'indirizzo stesso in chiaro.

Informazioni sulle campagne. I parametri di campagna descritti sopra (se presenti) sono conservati insieme alla richiesta di demo o all'acquisto e, per gli acquisti, nei metadati del pagamento e dell'abbonamento Stripe.

Basi giuridiche: esecuzione del contratto e di misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b) GDPR); il nostro legittimo interesse a prevenire gli abusi e a misurare l'efficacia della nostra comunicazione (art. 6, par. 1, lett. f) GDPR); adempimento di obblighi fiscali e contabili (art. 6, par. 1, lett. c) GDPR).

Per fornire il Planner trattiamo:

• dati dell'account: nome e indirizzo e-mail del titolare dell'account e delle persone da questi invitate, il loro ruolo (titolare, manager, reception o base), lingua preferita e stato dell'invito;
• dati di accesso: password (conservata dal nostro fornitore di autenticazione solo in forma cifrata e sottoposta a hash) e dati tecnici delle sessioni;
• dati di attività: uno storico delle modifiche alle prenotazioni (chi ha modificato cosa e quando) e un registro degli eventi dell'abbonamento;
• dati di utilizzo del prodotto: quali funzioni del Planner vengono usate e quando (ad esempio l'apertura di una pagina come il calendario o l'elenco delle prenotazioni, il cambio di vista del calendario, l'apertura di una prenotazione, la stampa di un report, oppure la creazione, modifica o eliminazione di una proprietà, prenotazione, pagamento o spesa), con data e ora, il ruolo dell'utente e l'utente e l'account interessati;
• dati di abbonamento e fatturazione: piano, periodo di fatturazione, stato, date, pagamenti, fatture e trattamento fiscale;
• le comunicazioni dell'utente con noi (e-mail, chat).

Le e-mail relative all'account (attivazione, inviti, reimpostazione della password) sono inviate dal nostro dominio dedicato tramite il nostro fornitore di servizi e-mail.

Il personale autorizzato di MAXORI accede a tali dati solo nella misura necessaria per gestire il servizio, fornire assistenza, gestire la fatturazione o adempiere a obblighi di legge.

Basi giuridiche: esecuzione del contratto (art. 6, par. 1, lett. b) GDPR); adempimento di obblighi fiscali e contabili (art. 6, par. 1, lett. c) GDPR); il nostro legittimo interesse a mantenere sicuro il servizio e a conservare una traccia delle modifiche (art. 6, par. 1, lett. f) GDPR).

I dati di utilizzo del prodotto sono registrati dal Planner stesso: contengono solo il nome della funzione usata e l'ora, mai il contenuto delle prenotazioni né dati degli ospiti. Non registriamo i tasti digitati, ciò che appare sullo schermo né lo svolgimento di una sessione (nessuna registrazione della sessione), non utilizziamo a questo scopo cookie, identificativi pubblicitari o strumenti di analisi di terzi, e solo il personale autorizzato di MAXORI può vederli. Li utilizziamo per capire se e come il Planner viene adottato durante le demo e gli abbonamenti, per assistere i nostri clienti e per migliorare il servizio. Base giuridica: il nostro legittimo interesse a capire come viene utilizzato il nostro servizio, per assistere i clienti e migliorarlo (art. 6, par. 1, lett. f) GDPR); l'utente può opporsi in qualsiasi momento (vedere la sezione sui diritti dell'utente).

I nostri clienti utilizzano il Planner per registrare le proprie prenotazioni, compresi i dati dei loro ospiti (ad esempio nome, dati di contatto, nazionalità, date del soggiorno e pagamenti ricevuti). Per tali dati il cliente (la struttura ricettiva) è il Titolare del trattamento e MAXORI agisce in qualità di Responsabile del trattamento per conto del cliente, in base alle condizioni sul trattamento dei dati incluse nei nostri Termini e condizioni.

Gli ospiti sono invitati a contattare la struttura ricettiva per esercitare i propri diritti. Se contattano noi, inoltreremo la richiesta alla struttura interessata.

Il Planner non elabora pagamenti con carta degli ospiti: i pagamenti vengono solo registrati dal cliente.

Per presentare MAXORI Booking Planner alle strutture ricettive per le quali può essere utile, raccogliamo informazioni aziendali pubblicamente disponibili da OpenStreetMap (© contributori di OpenStreetMap, Open Database License): nome della struttura, tipo di alloggio, ubicazione, sito web, numero di telefono aziendale e indirizzi e-mail aziendali generici (come info@ o booking@). Non raccogliamo indirizzi e-mail personali di persone identificate né indirizzi di servizi e-mail gratuiti.

Base giuridica: il nostro legittimo interesse a promuovere il nostro prodotto presso le imprese (art. 6, par. 1, lett. f) GDPR). Inviamo comunicazioni commerciali elettroniche solo quando la legge applicabile lo consente (ad esempio previo consenso, ove richiesto).

Ogni messaggio che inviamo identifica MAXORI, indica dove abbiamo ottenuto i dati di contatto e offre un modo semplice per opporsi. In caso di opposizione, interrompiamo immediatamente, cancelliamo i dati di contatto e conserviamo solo un hash unidirezionale in una lista di esclusione, così da non contattare mai più l'interessato.

È possibile opporsi in qualsiasi momento, senza fornire motivazioni, rispondendo al nostro messaggio o scrivendo a info@maxoristudio.com.

Abbiamo pagine su Instagram e Facebook. Quando un utente segue le nostre pagine, mette «mi piace», commenta o invia un messaggio, vediamo il suo profilo pubblico e la sua interazione, e li utilizziamo per rispondere e per capire quali contenuti funzionano.

Meta ci fornisce statistiche aggregate sulle nostre pagine (Page Insights). Per tali statistiche Meta Platforms Ireland Ltd e MAXORI sono contitolari del trattamento; Meta è responsabile del trattamento sulle proprie piattaforme ai sensi della propria informativa sulla privacy.

I link nei nostri post possono contenere parametri di campagna, così da sapere quale post ha portato a una visita, a una demo o a un acquisto (si veda «Visita del nostro sito web»).

Base giuridica: il nostro legittimo interesse a comunicare sui nostri prodotti (art. 6, par. 1, lett. f) GDPR).

Ci avvaliamo dei seguenti fornitori, vincolati da accordi sul trattamento dei dati o operanti in base alle proprie condizioni come indicato:

• Vercel Inc. — hosting del sito web e dell'applicazione Planner;
• Supabase — database, autenticazione e funzioni server del Planner, ospitati nell'Unione europea (Francoforte, Germania);
• Stripe — pagina di pagamento, abbonamenti, fatture e calcolo delle imposte; per determinate finalità (come la prevenzione delle frodi e i propri obblighi di legge) Stripe agisce come Titolare del trattamento autonomo;
• Resend — invio delle e-mail relative all'account (attivazione, inviti, reimpostazione della password);
• MAXORI AI Consultant: Vercel (hosting e AI Gateway), OpenAI (modello AI), Neon (database), Resend (notifiche email) — assistente automatico sul sito;
• Google Ireland Ltd — analisi statistiche del sito web (Google Analytics 4) e misurazione delle conversioni delle nostre campagne Google Ads, solo se attivate e solo con il consenso dell'utente;
• Meta Platforms Ireland Ltd — le nostre pagine Instagram e Facebook;
• GitHub e n8n — strumenti interni che conservano ed elaborano il nostro elenco di contatti commerciali ed eseguono i nostri flussi di pubblicazione e di prospezione;
• il nostro fornitore di hosting della posta elettronica — le nostre caselle di posta.

Possiamo inoltre comunicare dati ad autorità pubbliche, tribunali e consulenti professionali quando richiesto dalla legge o per difendere i nostri diritti. Non vendiamo dati personali.

Il database del Planner è ospitato nell'Unione europea. Alcuni dei nostri fornitori (ad esempio Vercel, Stripe, GitHub, Google e Meta) appartengono a gruppi con sede negli Stati Uniti o possono accedere ai dati da paesi al di fuori dello Spazio economico europeo.

In questi casi i trasferimenti si basano su una decisione di adeguatezza della Commissione europea (come l'EU-U.S. Data Privacy Framework, per le società certificate) o sulle Clausole contrattuali tipo approvate dalla Commissione europea.

• Dati dell'account del Planner e dei clienti: per la durata della demo o dell'abbonamento. Al termine, conserviamo i dati affinché il cliente possa riattivare l'account, fino a quando il cliente non ci chiede di cancellarli e in ogni caso per non più di 12 mesi dalla fine dell'ultima demo o dell'ultimo abbonamento; successivamente li cancelliamo.
• Dati di utilizzo del prodotto nel Planner: conservati insieme ai dati dell'account del Planner ed eliminati con essi, entro i termini indicati sopra.
• Fatture e documentazione di fatturazione: per i periodi previsti dalla normativa fiscale e commerciale.
• Hash per la prevenzione degli abusi: per il tempo necessario ad applicare la regola di una sola demo gratuita e i limiti alle richieste.
• Conversazioni in chat ed e-mail: per il tempo necessario a gestire la richiesta e l'eventuale seguito, e non oltre 24 mesi dall'ultimo messaggio.
• Contatti commerciali (prospezione): non oltre 24 mesi dall'ultima interazione; dopo un'opposizione, solo l'hash unidirezionale nella lista di esclusione.
• Backup: il database del Planner è sottoposto a backup per il ripristino in caso di disastro (backup giornalieri conservati per 7 giorni; backup indipendenti cifrati conservati fino a 12 mesi). I dati cancellati scompaiono dai backup alla loro scadenza.

Proteggiamo i dati personali con misure tecniche e organizzative adeguate, tra cui connessioni cifrate (HTTPS), hosting del database del Planner nell'Unione europea, separazione dei dati di ciascun cliente da quelli degli altri clienti, accesso in base al ruolo, uno storico delle modifiche e backup cifrati. I dati delle carte di pagamento sono gestiti esclusivamente da Stripe.

L'interessato può chiedere l'accesso ai propri dati personali, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità dei dati, e può opporsi al trattamento basato sul nostro legittimo interesse. È sempre possibile opporsi al marketing diretto. Quando il trattamento si basa sul consenso, questo può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.

Non adottiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o che incidano in modo analogo significativamente sull'interessato.

Per esercitare i propri diritti, è possibile scrivere a info@maxoristudio.com. Potremmo chiedere di confermare la propria identità e rispondiamo entro un mese.

L'interessato ha inoltre il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati, in particolare all'Agencia Española de Protección de Datos (AEPD, www.aepd.es) o all'autorità del paese in cui risiede o lavora.

Possiamo aggiornare la presente informativa in caso di modifiche ai nostri servizi o alla normativa. La data dell'ultimo aggiornamento è indicata in cima a questa pagina. Se una modifica incide in modo significativo sui nostri clienti, li informiamo via e-mail o nel Planner.