Cosa sappiamo di te

1. 01

   Chi tratta i tuoi dati

   Il titolare del trattamento è Pietro Castellani, che gestisce Nocturne da Verona, in Italia. Per qualunque domanda sui tuoi dati scrivi a ciao@nocturnestay.com. Il documento della verifica, le segnalazioni sulla sicurezza e i dati privati che servono a gestire il sito li vede solo chi amministra Nocturne.

2. 02

   Non ti seguiamo

   Per misurare usiamo solo le analytics di Vercel. Contano visite e pagine viste in forma aggregata, con l'indirizzo della pagina, il sito da cui arrivi, il paese, il tipo di dispositivo, il sistema operativo e il browser. Non usano cookie, non ti seguono sugli altri siti e non ci dicono chi sei. L'indirizzo di una pagina può contenere il nome breve di un profilo o il codice di un invito. Non usiamo Google Analytics né pixel pubblicitari, e questi numeri non li compra nessuno.

3. 03

   Il tuo account

   Per entrare usi email e password. L'email serve a entrare e a ricevere le email di servizio, e gli altri membri non la vedono mai. La password non la conosciamo: Supabase ne tiene solo un'impronta cifrata, che non si può invertire. Teniamo anche la lingua che scegli, per scriverti in quella giusta, e la data in cui hai accettato i termini, con la loro versione. Supabase e Vercel tengono registri tecnici degli accessi e delle visite, con indirizzo IP e tipo di browser, per la sicurezza e per trovare i guasti. Li conservano per il tempo fissato dal loro servizio.

4. 04

   Quello che scrivi tu

   Il profilo lo riempi tu: nome e cognome, che lavoro fai, la città dove vivi, le lingue, due righe su di te e, se vuoi, una foto. I membri con accesso li vedono insieme alla scuola e alla data della verifica, alle notti offerte e ricevute e alle recensioni pubblicate. L'indirizzo della pagina del tuo profilo (nocturnestay.com/membro/...) finisce con un nome breve fatto dal tuo nome e da qualche carattere a caso, e lo vedono anche loro. Negli account più vecchi, finché il nome non è scritto, vedono quel nome breve al posto del nome. Dopo la verifica il nome resta quello che abbiamo controllato sul documento, e per cambiarlo ci scrivi. Se apri una stanza aggiungi descrizione, com'è la zona, foto, regole di casa, chi ci vive, le date in cui non ci sei, l'indirizzo e le note per entrare. Prima di un sì gli altri vedono la città, la zona come la descrivi tu e una distanza approssimativa, mai l'indirizzo. Quando chiedi ospitalità scrivi le date, il numero di persone, il motivo del viaggio, la fascia di arrivo, cosa porti, quanto lavorerai in casa e un messaggio. Chi ospita li legge insieme al tuo profilo. Richieste e risposte restano nello storico di tutti e due.

5. 05

   Dopo un sì: numero e indirizzo

   Il numero di telefono lo teniamo separato dal profilo pubblico, e non compare da nessuna parte, né nella ricerca né nelle email, finché una richiesta non viene accettata. Sul sito non c'è una chat. Dopo un sì ciascuno dei due vede il nome e il numero dell'altro, con un link per scriversi su WhatsApp, e chi viaggia vede anche indirizzo, CAP e note per entrare. La tua email non la vede nessuno. Questi dati tornano nascosti se la richiesta viene annullata, e comunque 7 giorni dopo la partenza. Oltre a voi due, il numero lo può vedere solo chi amministra Nocturne. Se l'altra persona vive fuori dallo Spazio economico europeo, questi dati le arrivano in quel paese: succede perché lo avete scelto voi due, ed è necessario per incontrarvi. Se usi il link di WhatsApp, quello che vi scrivete passa da WhatsApp, con le sue regole, e non da noi.

6. 06

   Il documento della verifica

   Il file che carichi serve a due cose: dimostrare che lavoro fai e controllare dalla data di nascita che tu sia maggiorenne. Finisce in uno spazio privato e lo apre solo chi amministra Nocturne, per decidere. Lo cancelliamo circa 30 giorni dopo la decisione, che sia un sì o un no. Finché aspetta una decisione lo conserviamo, e se lo sostituisci nel frattempo cancelliamo quello vecchio entro un giorno. La data di nascita non la copiamo in nessun campo, e resta solo dentro il file finché il file esiste. Della verifica teniamo il tipo di documento, la riga con cui l'hai descritto, la scuola o il nome che hai scritto, il livello di studi, la data fino a cui vale, l'esito con il motivo del no, se c'è, il nome del profilo al momento del sì, chi ha deciso e quando. Nelle pagine del sito gli altri membri vedono la scuola e la data della verifica. Chi ha accesso, e chi ha una richiesta in comune con te, con un po' di pratica tecnica può però leggere tutta la riga del tuo profilo, compreso quello che le pagine non mostrano. Dentro ci sono anche il tipo di documento, il livello di studi, la data fino a cui vale, la fine del tuo primo mese, il tuo codice d'invito, la lingua che hai scelto, se amministri il sito e la data in cui hai creato l'account. Il file, la riga con cui hai descritto il documento, l'esito e il motivo di un no non li vede nessun altro. Se dal documento risulta che hai meno di 18 anni, la verifica non passa.

7. 07

   Il pagamento

   Il contributo lo paghi su Stripe. I dati della carta li scrivi sulle loro pagine, e noi non li vediamo né li conserviamo. A Stripe passiamo la tua email, il tuo nome se l'hai già scritto e un nostro codice interno. Da parte nostra teniamo i codici con cui Stripe identifica te e il tuo contributo, le date dell'anno pagato e se hai disdetto. Le ricevute le trovi nel portale di Stripe, che si apre dal Profilo.

8. 08

   Recensioni e pareri

   Dopo un soggiorno puoi lasciare un voto da 1 a 5 e, se vuoi, un testo. La recensione resta riservata finché scrive anche l'altra persona, o al massimo per 14 giorni. Poi la vedono tutti i membri, con il tuo nome, e non si può più modificare. La risposta alla domanda sulla sicurezza e la nota che la accompagna non si pubblicano mai, e le legge solo chi amministra Nocturne. Le recensioni che gli altri scrivono su di te le vedi anche tu. Il parere su Nocturne è un'altra cosa: ne scrivi uno solo, dal Profilo, dopo la verifica del documento, e una persona lo legge prima di pubblicarlo, e di nuovo ogni volta che lo cambi. Da quel momento lo vede chiunque visiti il sito, sulla home e sulla pagina pubblica che raccoglie i pareri. Accanto compaiono nome, iniziale del cognome, foto, la tua città e, se hai una stanza aperta, la città della stanza.

9. 09

   Chi vede cosa

   I tuoi dati non li vendiamo, non li scambiamo e non li passiamo a nessuno per pubblicità. Li vedono gli altri membri, per quello che è scritto in queste voci, e chiunque visiti il sito, ma solo il tuo parere su Nocturne, se lo scrivi e lo pubblichiamo. Li vedono anche i fornitori elencati nella sezione Fornitori, che li trattano per conto nostro, e le autorità, se la legge ce lo impone. Le foto del profilo e della stanza stanno in uno spazio pubblico: non sono elencate da nessuna parte, ma chi ha il link diretto a un'immagine la può aprire. Chi ti ha mandato un invito vede solo quante delle persone che ha invitato sono verificate o in attesa, e non chi sono.

10. 10

    Le regole automatiche

    Nessuna decisione che ti riguarda la prende solo un programma. Il documento lo guarda una persona, e lo stesso vale per i pareri su Nocturne e per la chiusura di un account. Ci sono solo scadenze di data e 3 conteggi. Una richiesta senza risposta scade dopo 72 ore, e al più tardi alle 18:00, ora italiana, del giorno di arrivo. Se restano meno di 3 ore per rispondere, la richiesta non si può mandare. Il primo mese finisce dopo 30 giorni. Quando scade il documento che hai caricato, il profilo torna non verificato e non puoi chiedere ospitalità, e se l'accesso ti viene dal primo mese o dagli inviti si chiude anche quello. Senza contributo, finito il primo mese, l'accesso resta aperto solo finché almeno 3 persone che hai invitato sono state verificate negli ultimi 30 giorni e lo sono ancora. Nella ricerca, chi ospita e negli ultimi 60 giorni ha lasciato scadere senza risposta almeno 2 richieste compare dopo gli altri. Per il resto i risultati sono in ordine di distanza dal centro della città. A chi riceve una tua richiesta mostriamo quante volte hai annullato dopo un sì. Non ci sono altri punteggi.

11. 11

    Inviti, avvisi e stanze salvate

    Teniamo anche chi ti ha mandato l'invito e chi hai invitato tu, con la data della verifica, perché conta per il contributo. Teniamo poi la data di fine del tuo primo mese, le città per cui hai chiesto un avviso, le stanze che hai salvato, che vedi solo tu, e l'elenco delle email di servizio che ti abbiamo mandato.

12. 12

    Perché e su quale base legale

    Profilo, stanza, richieste, contatti dopo il sì, contributo, verifica del documento, inviti, avvisi ed email di servizio servono a darti il servizio che chiedi quando ti iscrivi. La base è il contratto (art. 6.1.b GDPR). I dati dei pagamenti li conserviamo anche per obblighi di legge (art. 6.1.c). I registri tecnici, la domanda sulla sicurezza, le due regole automatiche, i promemoria e il conteggio delle visite servono a tenere il sito sicuro e affidabile e a capire quanto viene usato. La base è il nostro legittimo interesse (art. 6.1.f). Le segnalazioni, i reclami e le richieste sui tuoi dati che ci scrivi li trattiamo per obbligo di legge (art. 6.1.c). Dopo un soggiorno l'altra persona può mandarci una nota privata sulla sicurezza che ti riguarda, e la legge solo chi amministra Nocturne, per tutelare i membri (art. 6.1.f). Senza email, password, nome, lavoro e documento non puoi diventare membro. Senza numero di telefono non puoi chiedere ospitalità né aprire una stanza, e senza indirizzo non puoi aprire una stanza. Il resto è facoltativo.

13. 13

    Per quanto li teniamo

    Profilo, stanze, richieste, soggiorni, recensioni, esito della verifica, inviti ed email inviate restano finché resta il tuo account, anche se non completi la verifica. Il documento della verifica lo cancelliamo circa 30 giorni dopo la decisione. Le foto che togli le cancelliamo entro 7 giorni. Sul sito non c'è un bottone per chiudere l'account: scrivi a ciao@nocturnestay.com e lo chiudiamo entro 30 giorni, togliendo profilo, foto, stanze, richieste e recensioni. Se il contributo è attivo, prima lo disdiciamo. Con il tuo account spariscono anche, dallo storico dell'altra persona, le richieste e i soggiorni fatti con te. Restano i dati dei pagamenti che Stripe conserva per conto suo e quelli che la legge fiscale ci obbliga a tenere, per il tempo che fissa. Restano anche le copie di sicurezza del database, che Supabase sovrascrive da solo alla scadenza prevista dal servizio.

14. 14

    I tuoi diritti

    In ogni momento puoi chiederci di vedere i tuoi dati e averne una copia, di correggerli o di cancellarli. Puoi anche chiederci di limitarne l'uso e di riceverli in un formato leggibile da un computer, per portarli altrove (artt. 15-20 GDPR). E in ogni momento puoi opporti ai trattamenti che facciamo per nostro legittimo interesse (art. 21). Scrivi a ciao@nocturnestay.com e ti risponde una persona, entro un mese. Se pensi che trattiamo i tuoi dati in modo scorretto puoi fare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità del paese dell'Unione europea in cui vivi o lavori.

sessione

Tiene aperta la sessione dopo che entri, così non devi entrare di nuovo a ogni pagina. Lo scrive il sito con la libreria di Supabase, dura fino a 400 giorni e si cancella quando esci. Quando ti iscrivi o chiedi una password nuova, la stessa libreria scrive anche un cookie tecnico con un codice di controllo usa e getta, che serve a completare quel passaggio. Se il passaggio non si chiude in questo browser, quel cookie può restare fino a 400 giorni.

lingua

Ricorda se leggi in italiano o in inglese. Contiene solo 2 lettere e dura un anno.

invito

Si scrive solo se apri un link d'invito e premi il bottone. Tiene il codice dell'invito finché non hai finito di iscriverti, poi si cancella. Dura al massimo 90 giorni.

Nella memoria del tuo browser restano due cose, che non ci arrivano finché non invii o pubblichi: la scelta tra tema chiaro e scuro, e le bozze dei moduli che stai compilando. Le bozze sono la richiesta di ospitalità e la stanza nuova, con quello che ci hai scritto, compresi indirizzo, note per entrare e, per la stanza, il numero di telefono. Si cancellano quando invii o pubblichi e quando esci dall'account, quindi su un computer condiviso esci sempre.

Supabase

Database, file e accesso, con i server a Francoforte. Tiene profilo, email, l'impronta della password, stanze, richieste, recensioni, foto e il documento della verifica finché esiste, e manda le email per confermare l'indirizzo e cambiare la password.

Vercel

Il sito gira sui loro server, con le funzioni a Francoforte e le pagine sulla loro rete mondiale. Da Vercel arrivano anche le analytics di traffico, le uniche che usiamo.

Stripe

Incassa il contributo. Gli passiamo email, nome e un nostro codice interno, mentre i dati della carta li scrivi da Stripe e restano lì. Per l'antifrode e per i propri obblighi di legge Stripe usa alcuni dati come titolare autonomo, secondo la sua informativa.

Resend

Manda le email di servizio, per esempio quando una richiesta viene accettata. Vede il tuo indirizzo email e il testo dell'email. Le email partono da server in Irlanda, mentre l'account del servizio sta negli Stati Uniti.

Posta

La casella ciao@nocturnestay.com, dove arrivano le email che ci scrivi e le risposte alle nostre, sta presso un fornitore di posta elettronica che la tratta per conto nostro.