Servizio: Deep World Travel Versione: 1.0 Ultimo aggiornamento: 17 maggio 2026
Il titolare del trattamento dei tuoi dati personali ai sensi del Regolamento UE 2016/679 ("GDPR") è:
Polignando S.r.l.s. Via Dante Alighieri, 61 — 70044 Polignano a Mare (BA), Italia P.IVA e Codice Fiscale: IT08178760727 Iscrizione Registro Imprese di Bari, REA BA-609692 Rappresentante legale pro tempore: Sig. Francesco Roppo Email contatto privacy: [email protected] PEC: da pubblicare
Polignando S.r.l.s. (di seguito anche "Polignando" o "Noi") opera commercialmente con il brand Deep World Travel, di cui detiene la licenza esclusiva di sfruttamento commerciale concessa dal Sig. Michele Roppo, autore originale del software.
Non è stato nominato un Responsabile della Protezione dei Dati (DPO) in quanto non ricorrono i presupposti obbligatori di cui all'art. 37 GDPR.
Questa informativa descrive il trattamento dei dati personali di:
map.deepworldtravel.com da web o da QR code di una struttura partner;hosts.deepworldtravel.com;partners.deepworldtravel.com o presentano candidatura spontanea;events.deepworldtravel.com;Per ciascuna categoria di interessati sono riportate specifiche informative aggiuntive in fase di registrazione, che integrano e specificano questa informativa generale.
Quando usi l'app, raccogliamo:
Sempre (necessari al servizio):
session_id) — non collegato a te in alcun modo;Solo se ce lo consenti esplicitamente nel banner iniziale:
Sul tuo dispositivo (localStorage):
stay_slug).Al momento della registrazione (su invito o spontanea) e in fase di gestione:
Al momento dell'invito o candidatura:
Al momento della registrazione su invito:
Tramite il modulo della landing:
Per chiarezza, riportiamo cosa non raccogliamo:
| Finalità | Categorie di dati interessati | Base giuridica (Art. 6 GDPR) |
|---|---|---|
| Erogare il servizio (mappa, navigazione, accesso ai contenuti) | Tutti | Esecuzione del contratto / misure precontrattuali (art. 6.1.b) |
| Gestire registrazione, autenticazione, accesso ai portali | Host, partner, organizer | Esecuzione del contratto (art. 6.1.b) |
| Tracciare prossimità geografica e visite | Posizione GPS, aggregati comportamentali | Consenso (art. 6.1.a) |
| Statistiche d'uso anonime per migliorare l'app | Eventi comportamentali aggregati | Consenso (art. 6.1.a) |
| Invio email transazionali (conferme, inviti, password) | Esecuzione del contratto (art. 6.1.b) | |
| Adempimenti fiscali e contabili (per host Pro paganti) | Dati di fatturazione | Obbligo legale (art. 6.1.c) |
| Sicurezza, prevenzione abusi, error logging | IP, log tecnici, errori applicativi | Legittimo interesse (art. 6.1.f) |
| Difesa in giudizio | Tutti, ove necessario | Legittimo interesse (art. 6.1.f) |
| Marketing diretto (newsletter, comunicazioni promozionali) | Consenso separato (art. 6.1.a) — solo se sottoscritto |
Decisioni automatizzate: non utilizziamo processi decisionali automatizzati né effettuiamo profilazione individuale ai sensi dell'art. 22 GDPR.
| Dato | Periodo di conservazione |
|---|---|
| Statistiche d'uso "tecniche" (heartbeat, log errori, metriche performance) | 30 giorni (cancellazione automatica via cron) |
| Statistiche d'uso "business" (POI aperti, navigazioni, visite, ecc.) | 13 mesi (cancellazione automatica via cron) |
| Account host / partner / organizer attivi | Per la durata del rapporto + 10 anni dalla cessazione (obblighi civilistici e fiscali) |
| Email transazionali (log SMTP Aruba) | 12 mesi |
| Fatture e documenti contabili | 10 anni (art. 2220 c.c.) |
| Log di sicurezza | 6 mesi |
| Candidature spontanee non accettate | 12 mesi dalla ricezione |
| Cookie e dati nel browser dell'utente | A discrezione dell'utente — può cancellare via "Impostazioni > Privacy" del browser |
Trascorsi questi periodi, i dati vengono cancellati o resi anonimi in modo irreversibile.
Non vendiamo né cediamo i tuoi dati a terzi per finalità commerciali. Per erogare il servizio condividiamo alcuni dati con i seguenti fornitori, vincolati da Data Processing Agreement (DPA) ai sensi dell'art. 28 GDPR:
| Fornitore | Ruolo | Localizzazione | Dati trattati |
|---|---|---|---|
| Hetzner Online GmbH | Hosting backend (server + database) | Germania (UE) | Tutti i dati di backend |
| Cloudflare Inc. | CDN, deploy frontend, sicurezza | Edge globale; sede USA | Traffico HTTP, asset statici, log accessi |
| Aruba S.p.A. | Email transazionale (SMTP) e DNS | Italia (UE) | Email, log invii |
| GitHub, Inc. (Microsoft) | Repository del codice sorgente (no dati utente) | USA (con SCC) | Solo codice |
| Sig. Michele Roppo (autore del software) | Manutenzione tecnica del software (Responsabile esterno) | Italia | Solo i dati strettamente necessari alla risoluzione di problemi tecnici, su richiesta esplicita di Polignando |
L'elenco aggiornato dei sub-processor è disponibile su richiesta scrivendo a [email protected].
Possiamo inoltre comunicare i dati a:
I dati personali sono principalmente trattati in Unione Europea (Germania e Italia).
Alcuni servizi (Cloudflare, GitHub) hanno sede negli Stati Uniti o operano con edge globali. Il trasferimento extra-UE avviene esclusivamente sulla base delle Standard Contractual Clauses (SCC) approvate dalla Commissione Europea (decisione 2021/914), che garantiscono un livello di protezione adeguato.
Per servizi statunitensi aderenti al EU-US Data Privacy Framework, il trasferimento avviene anche su questa base giuridica.
In qualità di interessato, hai il diritto di:
| Diritto | Cosa significa |
|---|---|
| Accesso (art. 15) | Sapere quali tuoi dati trattiamo e ricevere copia |
| Rettifica (art. 16) | Correggere dati inesatti o incompleti |
| Cancellazione (art. 17) | Ottenere la cancellazione ("diritto all'oblio") |
| Limitazione (art. 18) | Limitare temporaneamente il trattamento |
| Portabilità (art. 20) | Ricevere i tuoi dati in formato strutturato e portarli altrove |
| Opposizione (art. 21) | Opporti al trattamento basato su legittimo interesse |
| Revoca consenso (art. 7) | Revocare in qualsiasi momento i consensi prestati |
| Reclamo Garante (art. 77) | Presentare reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) |
Come esercitare i tuoi diritti: scrivici a [email protected] indicando: (a) il tuo nome o identificativo riconducibile (es. email account, slug struttura); (b) il diritto che intendi esercitare. Risponderemo entro 30 giorni (prorogabili a 90 in casi complessi, con motivazione).
Per gli utenti turisti anonimi senza account, l'esercizio del diritto di accesso/cancellazione è tecnicamente limitato dal fatto che non disponiamo di un identificativo per ricondurre i dati aggregati a te individualmente. Puoi comunque cancellare i dati locali (Diario, preferenze) dalle impostazioni del tuo browser.
Modalità di esercizio facilitate (self-service): per host, partner e organizer registrati, il portale prevede funzionalità di:
Vedi la nostra Cookie Policy dedicata per il dettaglio.
In sintesi:
Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati:
In caso di violazione dei dati personali ("data breach") che possa comportare un rischio per i diritti degli interessati, notificheremo l'evento al Garante entro 72 ore dalla scoperta e — se il rischio è elevato — agli interessati senza ingiustificato ritardo, ai sensi degli artt. 33-34 GDPR.
Il servizio è destinato a un pubblico maggiore di 14 anni (soglia italiana per la prestazione del consenso digitale ex art. 2-quinquies Codice Privacy).
Non raccogliamo consapevolmente dati di minori sotto i 14 anni. Se un genitore o tutore venisse a conoscenza che il proprio figlio minore di 14 anni ha fornito dati personali a Deep World Travel, può scriverci a [email protected] per ottenerne la cancellazione.
Per gli host che gestiscono strutture ricettive con presenza di minori (es. famiglie in vacanza): Polignando non raccoglie dati identificativi degli ospiti delle strutture — è la struttura stessa, in qualità di autonomo titolare, a gestire tali dati nel rispetto delle proprie obbligazioni.
Polignando potrebbe in futuro attivare nuove funzionalità che comportino trattamenti aggiuntivi, ad esempio:
Tali funzionalità non sono attualmente operative. Quando saranno attivate, ti chiederemo un consenso specifico aggiuntivo, pubblicando un'informativa dedicata e — se applicabile — aggiornando questa Privacy Policy con preavviso non inferiore a 30 giorni.
Possiamo modificare questa informativa nel tempo. La versione vigente è sempre disponibile su https://map.deepworldtravel.com/privacy.html (e domini speculari).
Le modifiche sostanziali (es. nuove finalità di trattamento, nuovi destinatari, riduzione dei diritti) saranno comunicate con preavviso di almeno 30 giorni via email agli utenti registrati o tramite avviso in evidenza all'apertura dell'app. Le modifiche meramente formali o di chiarimento entrano in vigore senza preavviso.
Per ogni controversia derivante o connessa al presente trattamento dei dati personali, fatta salva la competenza territoriale del Garante per la Protezione dei Dati Personali e dell'autorità giudiziaria di residenza dell'interessato (consumatore), il foro competente è quello di Bari.
Per qualsiasi domanda, richiesta o segnalazione relativa al trattamento dei tuoi dati personali:
Versione 1.0 del 17 maggio 2026. Questo documento è una bozza tecnica predisposta dal Licenziante del Software per conto della Licenziataria, da validare con consulente legale prima della pubblicazione definitiva.