1. Dati trattati

Account, dati di contatto, prenotazioni, membership, pagamenti, preferenze, sessioni di accesso, log di sicurezza e comunicazioni di assistenza.

2. Finalità

Creazione e sicurezza dell’account, erogazione dei servizi, gestione prenotazioni e membership, pagamenti, assistenza, prevenzione abusi e adempimenti normativi.

3. Conservazione e sicurezza

I dati vengono conservati per il tempo necessario alle finalità e agli obblighi applicabili. Le credenziali non vengono archiviate in chiaro; token e sessioni sono soggetti a scadenza e revoca.

4. Fornitori e destinatari

Il testo definitivo dovrà elencare le categorie effettive di responsabili e provider, inclusi infrastruttura, email, storage, pagamenti e identità federata.

5. Diritti e contatti

Il documento definitivo dovrà indicare modalità di esercizio dei diritti, contatti del titolare ed eventuale DPO, oltre alle informazioni richieste dalla normativa applicabile.