Informativa sulla privacy

Ultimo aggiornamento: 25 August 2026

Questo documento è una traduzione. In caso di discrepanza prevale la versione inglese.

Chi è il responsabile

Il titolare del trattamento è Enrico Antonacci, contattabile a dev@2devstudio.com. Questa informativa spiega che cosa facciamo dei dati personali su stayn1.com, ai sensi del GDPR (Regolamento (UE) 2016/679).

Che cosa raccogliamo, e perché

Quello che pubblichi tu. Per un profilo privato: nome, cognome, link, descrizione facoltativa e fotografia. Per un profilo aziendale: nome azienda, sito, descrizione facoltativa e logo o immagine. Queste informazioni sono pubbliche per costruzione: il senso stesso del Servizio è mostrarle in una classifica che chiunque può leggere. Base giuridica: esecuzione del contratto che concludi entrando in classifica (art. 6, par. 1, lett. b).

Chiave di accesso sicura. Installiamo il cookie strettamente necessario stayn1_owner, HttpOnly, con una chiave casuale per massimo 365 giorni. Sul server conserviamo solo il suo hash SHA-256. Collega questo browser a tutte le sue righe e gli script del sito non possono leggerlo. Base giuridica: esecuzione del contratto.

Click in uscita. Contiamo quante volte ogni link viene aperto. Conserviamo solo un contatore — non chi ha cliccato, quando, da dove o da quale dispositivo. Base giuridica: nostro legittimo interesse a mostrare alle righe una misura onesta dell’esposizione che ricevono (art. 6, par. 1, lett. f).

DataFast Analytics facoltativo. Solo dopo il consenso, DataFast riceve URL della pagina, referrer, viewport, lingua, fuso orario, dimensioni dello schermo, eventuali identificativi dei click pubblicitari, indirizzo IP nella richiesta di rete e identificativi di visitatore/sessione salvati nei cookie analitici. Lo usiamo per capire visite e provenienza in forma aggregata. L’identificativo del visitatore viene inoltre inviato a Dodo Payments nei metadata del checkout; dopo un pagamento riuscito, Dodo Payments invia a DataFast i dati del pagamento per attribuire il ricavo alla sua provenienza. Base giuridica: consenso (art. 6, par. 1, lett. a GDPR e norme ePrivacy applicabili). Puoi rifiutarlo o revocarlo in qualsiasi momento dalle Impostazioni cookie.

Log del server. Il nostro server registra i consueti dati di richiesta, incluso l’indirizzo IP, per sicurezza e diagnosi. Questi log ruotano e non servono a profilare nessuno. Base giuridica: legittimo interesse a mantenere il servizio sicuro (art. 6, par. 1, lett. f).

Dati di pagamento. Non vediamo, non riceviamo e non conserviamo i dati della tua carta. Il pagamento è gestito interamente da Dodo Payments (marchio di Dodo Payments Inc, Dodope Payments Limited e Sarvapanchhi Technologies Private Limited), che agisce come Merchant of Record e come titolare autonomo del trattamento per il pagamento. Da Dodo Payments riceviamo solo l’importo pagato e un identificativo d’ordine. Le società del gruppo Dodo Payments hanno sede fuori dall’Unione Europea (Stati Uniti, Regno Unito e India), quindi pagare comporta un trasferimento dei tuoi dati di pagamento fuori dall’UE, sotto le garanzie adottate da Dodo Payments, incluse le clausole contrattuali standard — vedi la Privacy Policy di Dodo Payments. Nulla di ciò che inserisci su questo sito viene inviato loro da noi oltre a quanto il pagamento richiede. Dodo Payments ti scrive inoltre all’indirizzo email che indichi al checkout per le comunicazioni sul pagamento — conferma, fattura, eventuale rimborso — come titolare autonomo. Quelle email sono automatiche: non le inviamo noi e non le leggiamo.

Email di pagamento e recupero. Dopo il pagamento Dodo Payments ci comunica l’email del cliente. Ne conserviamo solo l’HMAC-SHA-256 con chiave segreta per associare gli acquisti e recuperare l’accesso. L’indirizzo in chiaro serve soltanto a inviare tramite Resend l’email transazionale di recupero; il token monouso scade dopo un’ora. Base giuridica: esecuzione del contratto.

Che cosa non facciamo

Non usiamo tracciatori pubblicitari, non costruiamo pubblici pubblicitari e non vendiamo dati personali. DataFast Analytics resta disattivato finché non acconsenti. Non c’è un account, una password o una newsletter.

Chi altro vede i dati

• Tutti, per le parti che pubblichi: questo significa avere una classifica pubblica.
• Dodo Payments, per pagamenti e fatturazione.
• DataFast, solo se accetti gli analytics — vedi la sua Privacy Policy.
• Resend, che invia le email transazionali per recuperare l’accesso — vedi la sua Privacy Policy.
• Il nostro fornitore di hosting, che conserva il sito e il suo database su un server nell’Unione Europea.

Per quanto tempo li conserviamo

La tua riga resta pubblicata finché la classifica esiste, perché una posizione pagata è permanente per costruzione. Puoi chiederne la rimozione in qualsiasi momento — vedi sotto. I documenti di pagamento sono conservati per il tempo richiesto dalla legge fiscale e contabile. I log del server hanno una rotazione breve.

I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità, e puoi opporti al trattamento fondato sul legittimo interesse. Scrivi a dev@2devstudio.com e rispondiamo entro 30 giorni. Per rimuovere una riga, indica il link della riga così possiamo identificarla.

Rimuovere la riga non comporta il rimborso di quanto pagato — vedi i Termini. Cancellare la riga cancella i dati personali che contiene; il documento di pagamento conservato per la contabilità non contiene ciò che avevi pubblicato.

Se ritieni che stiamo trattando i tuoi dati in modo scorretto, puoi rivolgerti all’autorità di protezione dei dati del tuo Paese. In Italia è il Garante per la protezione dei dati personali.

Minori

Il Servizio è rivolto a chi ha 18 anni o più. Non pubblichiamo consapevolmente dati di minori. Se ritieni che una riga riguardi un minore, segnalacelo e la rimuoveremo.

Cookie

Vedi l’Informativa sui cookie. I cookie analitici vengono installati solo dopo il consenso; rifiutarli non limita il Servizio.