Informativa sulla privacy
Versione 2026-07-v5 · in vigore dal 24 luglio 2026
Questa informativa spiega quali dati personali trattiamo quando usi pagayamo, perché li trattiamo e quali diritti hai. È scritta per essere letta: se qualcosa non è chiaro, scrivici.
Il servizio mette in contatto chi offre SUP e kayak a noleggio (lidi, operatori e privati) e chi vuole noleggiarli. Il pagamento avviene di persona: la piattaforma non gestisce denaro.
1. Titolare del trattamento
Il titolare del trattamento è Domenico Filannino, che gestisce pagayamo come persona fisica.
Contatto per ogni questione su questa informativa e sui tuoi dati: ciao@pagayamo.com.
Non è presente un responsabile della protezione dei dati (DPO): per la scala attuale del servizio non è richiesto.
2. Quali dati trattiamo
| Categoria | Dati | Quando |
|---|---|---|
| Account | indirizzo email, preferenza di lingua, dichiarazione di maggiore età (con la data della prima conferma) | registrazione e accesso con codice via email (OTP) |
| Accettazione dei Termini | versione dei Termini accettata e data dell'accettazione | all'accesso, quando spunti la casella di accettazione. La data viene aggiornata solo quando accetti una versione nuova: non registriamo la data dei tuoi accessi |
| Versione dell'informativa | versione di questa informativa in vigore al tuo accesso | all'accesso; si aggiorna solo quando l'informativa cambia — anche qui non registriamo la data dei tuoi accessi |
| Qualifica di pubblicazione | qualifica di chi pubblica: operatore oppure privato | assegnata da noi al momento dell'accordo di pubblicazione (non è modificabile in autonomia). Sugli annunci è pubblica: compare come badge «Operatore» o «Privato» (sezione 3) |
| Accettazione della checklist privati | versione della checklist per proprietari privati accettata e data dell'accettazione | alla pubblicazione dell'annuncio, se pubblichi come privato; è registrata sull'annuncio. Conserviamo solo l'ultima accettazione |
| Contatti di prenotazione | nome e numero di telefono | alla richiesta di prenotazione (chi noleggia) e all'accettazione (chi offre); restano salvati sul profilo per precompilare le richieste successive |
| Annunci | titolo, descrizione, spiaggia, foto, prezzi | alla pubblicazione — questi contenuti sono pubblici e raggiungibili dai motori di ricerca |
| Prenotazioni | periodo richiesto, consensi accettati (con versione e data), copia dei dati essenziali dell'annuncio al momento della richiesta | alla richiesta e alla decisione |
| Dati tecnici | log infrastrutturali, cookie tecnici di sessione | durante la navigazione e l'accesso |
Non trattiamo: dati per marketing, profilazione, decisioni automatizzate, categorie particolari di dati (art. 9 GDPR).
Una nota di trasparenza sulle foto: gli indirizzi web delle immagini contengono un identificatore tecnico pseudonimo del profilo che le ha caricate. Non è collegabile a nome o contatti da parte di chi visita il sito.
3. Perché li trattiamo e su quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Creare e gestire il tuo account (codice di accesso via email, sessione) | art. 6(1)(b) GDPR — esecuzione del contratto |
| Conservare quale versione dei Termini hai accettato e quando | art. 6(1)(b) — è il contratto di piattaforma; e art. 6(1)(f), interesse legittimo a poter dimostrare quali condizioni erano in vigore per ciascun utente |
| Pubblicare e mostrare gli annunci | art. 6(1)(b) |
| Gestire la qualifica di chi pubblica (operatore o privato) | art. 6(1)(b) — fa parte dell'accordo di pubblicazione |
| Mostrare la qualifica come badge sugli annunci e informare chi prenota quando l'offerente è un privato | art. 6(1)(c) — obbligo informativo verso chi prenota (art. 49-bis del Codice del Consumo), sulla base della qualifica dichiarata da chi pubblica |
| Conservare quale versione della checklist per proprietari privati hai accettato e quando | art. 6(1)(b) — condiziona la pubblicazione come privato; e art. 6(1)(f), interesse legittimo a poter dimostrare la presa d'atto |
| Gestire le richieste di prenotazione e, all'accettazione, comunicare nome e telefono di ciascuna parte all'altra (vedi sezione 4) | art. 6(1)(b) — il contatto è necessario per eseguire l'accordo di noleggio |
| Raccogliere il telefono di chi noleggia già alla richiesta (verrà comunicato solo se la richiesta è accettata) | art. 6(1)(b) — misure precontrattuali |
| Inviarti email sul ciclo della prenotazione (nuova richiesta, accettazione, rifiuto, scadenza), nella lingua registrata al tuo ultimo accesso | art. 6(1)(b) — sono comunicazioni di servizio, non marketing |
| Sicurezza e prevenzione degli abusi: misure dell'infrastruttura di autenticazione (limiti di frequenza sull'invio dei codici) e log tecnici | art. 6(1)(f) — interesse legittimo |
| Statistiche aggregate di utilizzo del sito, senza cookie e senza identificatori persistenti (vedi la cookie policy) | art. 6(1)(f) — interesse legittimo |
Le basi giuridiche indicate sono frutto di una valutazione interna, non ancora rivista da un professionista: vale in particolare per la raccolta anticipata del telefono. Se la revisione legale porterà a conclusioni diverse, aggiorneremo questa informativa (sezione 12).
4. Chi riceve i tuoi dati
Per far funzionare il servizio ci appoggiamo a fornitori che trattano i dati per nostro conto (art. 28 GDPR):
- Supabase — database, autenticazione e archiviazione foto. I dati risiedono nell'Unione Europea (Francoforte).
- Vercel — hosting e infrastruttura del sito. L'elaborazione delle pagine che trattano dati personali avviene su server nell'Unione Europea (Francoforte); la distribuzione dei contenuti statici usa una rete globale (CDN).
- Resend — recapito delle email (società statunitense): sia i codici di accesso, sia le email sul ciclo della prenotazione. Vedi la sezione 5 sui trasferimenti extra-UE.
Inoltre:
- La controparte della prenotazione: quando una richiesta viene accettata, il tuo nome e il tuo telefono sono comunicati all'altra parte, e i suoi a te. Esempio: se prenoti un SUP e il proprietario accetta, lui vede nome e telefono che hai indicato, e tu vedi i suoi — così potete accordarvi sulla consegna in spiaggia. Prima dell'accettazione, nessuna delle due parti vede i contatti dell'altra.
- OpenStreetMap Foundation: le mappe del sito caricano le tessere grafiche dai server di OpenStreetMap; come per qualsiasi risorsa esterna, il tuo browser comunica loro indirizzo IP e user-agent. Dal nostro censimento, questi server non impostano cookie.
- Motori di ricerca: i contenuti degli annunci (non i tuoi contatti) sono pubblici e indicizzabili.
5. Trasferimenti fuori dall'Unione Europea
L'unico trasferimento sistematico riguarda Resend (Stati Uniti), per il recapito delle email. Il trasferimento si basa su una doppia garanzia: le clausole contrattuali standard (SCC) del suo accordo di trattamento dati e la certificazione attiva di Resend al Data Privacy Framework UE-USA, che abbiamo verificato sul registro ufficiale. Minimizziamo il contenuto: le email di prenotazione non contengono mai i contatti della controparte, ma solo i dati essenziali dell'annuncio, il periodo e un link all'app.
L'infrastruttura di Vercel elabora le pagine in UE; la sola distribuzione dei contenuti statici passa da una rete globale.
6. Per quanto li conserviamo
I periodi che seguono sono definiti in autovalutazione e saranno sottoposti a revisione legale:
- Account e profilo: finché l'account è attivo. Alla cancellazione, i dati dell'account vengono rimossi (sezione 9).
- Registrazioni dei consensi — accettazione dei Termini (versione e data), data della dichiarazione di maggiore età e versione dell'informativa: finché l'account è attivo. Alla cancellazione dell'account non vengono eliminate: restano registrate su un identificativo tecnico non più riconducibile a te, come prova dei consensi prestati (art. 17, par. 3, lett. e GDPR). Conserviamo solo l'ultima accettazione, non lo storico; il termine di questa conservazione è tra i punti sottoposti a revisione legale.
- Qualifica di pubblicazione: finché l'account è attivo; viene rimossa con l'account.
- Accettazione della checklist privati (versione e data): è registrata sull'annuncio e ne segue la sorte — viene rimossa quando l'annuncio viene eliminato. Conserviamo solo l'ultima accettazione.
- Prenotazioni: dopo la cancellazione dell'account restano in forma anonimizzata (senza nome, telefono, email). Le prenotazioni concluse sono conservate fino a 10 anni dalla conclusione, il termine di prescrizione ordinaria, per la difesa di eventuali diritti in giudizio.
- Foto: finché l'annuncio o il mezzo esiste. Alla rimozione, le copie nella rete di distribuzione (CDN) possono restare disponibili per un breve periodo transitorio tecnico.
- Log di recapito email: presso il fornitore per un massimo di 30 giorni, a fini di diagnostica degli invii.
7. Visibilità dei contatti dopo il noleggio
Su una prenotazione accettata, nome e telefono della controparte restano visibili a entrambe le parti per tutta la durata del noleggio e per i 30 giorni successivi alla sua conclusione: il tempo utile per accordarsi su consegna e riconsegna e per gestire eventuali seguiti. Passata questa finestra i contatti non vengono più mostrati; i dati nel profilo di ciascuno non vengono toccati — smettiamo solo di mostrarli alla controparte. Finché la finestra è aperta, i contatti mostrati sono quelli attuali del profilo: se li aggiorni, si aggiornano anche lì. La congruità della finestra è tra i punti sottoposti a revisione legale.
8. I tuoi diritti
Hai i diritti previsti dagli artt. 15–22 GDPR: accesso, rettifica, cancellazione, limitazione del trattamento, portabilità, opposizione.
Per esercitarli scrivi a ciao@pagayamo.com: rispondiamo entro 30 giorni. Nome e telefono li puoi correggere da solo nella pagina Profilo; la preferenza di lingua si aggiorna a ogni accesso.
Se ritieni che un trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (gpdp.it).
9. Cancellazione dell'account
Puoi cancellare l'account in autonomia dalla pagina Profilo, oppure scrivendo a ciao@pagayamo.com dall'indirizzo con cui sei registrato: in quel caso evadiamo la richiesta entro 30 giorni.
Cosa succede alla cancellazione: account, profilo, annunci e foto vengono rimossi; le prenotazioni passate restano in forma anonimizzata (sezione 6) e le registrazioni dei consensi sono conservate come descritto nella sezione 6. Se hai prenotazioni attive (richieste in attesa o noleggi accettati non conclusi), la cancellazione non parte: potrai completarla una volta concluse o annullate.
10. Minori
Il servizio è riservato ai maggiori di 18 anni. Alla registrazione è richiesta una dichiarazione di maggiore età.
11. Cookie
Usiamo solo cookie tecnici, senza banner: quali sono e perché è tutto nella cookie policy.
12. Versione e aggiornamenti
La versione e la data di efficacia di questa informativa sono indicate in cima alla pagina. Se la modifichiamo in modo sostanziale, lo segnaleremo al tuo primo accesso successivo. Le versioni precedenti restano ricostruibili: ogni versione del testo è archiviata nel nostro sistema di versionamento.
Questo documento è redatto in italiano; l'unica versione che fa fede è quella italiana.