Privacy Policy
1. Data controller
Controller: [TO COMPLETE — legal name / individual name]
Contact: [TO COMPLETE — privacy email and, where applicable, address]
2. What RoomDeck processes
RoomDeck is a room-search and comparison service. The public website does not require an account to search. The application currently processes:
- Essential technical data needed to deliver and secure the website. Infrastructure provider Cloudflare may process request information such as IP address, device/browser metadata and security logs as part of hosting and network protection. RoomDeck does not intentionally write those identifiers into its custom analytics KV records.
- Essential browser preferences: language preference and the user's privacy choice.
- Optional first-party analytics, only after consent: a pseudonymous session identifier, timestamp, search city/query, stay dates, budget and selected filters, result counts, listing views, comparisons, provider views, Rent clicks, provider/offer identifiers and price/cost information attached to the viewed offer.
The custom analytics implementation is not designed to collect names, email addresses, account identifiers or device fingerprints.
3. Purposes and legal bases
Technical processing is used to provide, maintain and protect the service. Optional analytics is used to understand demand and the search funnel, improve RoomDeck and create aggregated market insights. Optional analytics runs only after the user has accepted analytics. Consent can be withdrawn at any time through “Privacy settings”; withdrawal stops future optional analytics.
4. Aggregated market insights
RoomDeck may use statistics derived from consented analytics to produce aggregated market intelligence, for example demand by city, budget band or provider performance. The current design does not make raw session-level analytics records available to accommodation providers. If that model changes, this notice and the consent mechanism must be reviewed before the change goes live.
5. Retention
Custom analytics events and consented outbound Rent-click records are configured with a 90-day retention period. The privacy-choice record is stored in the browser and is re-requested after approximately six months, unless the user changes or clears it earlier. A pseudonymous analytics session identifier is stored only for the browser session.
6. Recipients and infrastructure
RoomDeck uses Cloudflare for hosting, edge/network services and Workers/KV infrastructure. Cloudflare may act as a processor for relevant personal data under its contractual data-protection terms. Where international transfers apply, appropriate safeguards described in Cloudflare's applicable DPA may be used.
If the user voluntarily follows a link to an accommodation provider, the destination website will process the visit under its own privacy information and technical configuration.
7. Rights
Where the GDPR applies, users may exercise the rights available under applicable law, including access, rectification, erasure, restriction, objection where applicable, data portability where applicable, and withdrawal of consent. Users also have the right to lodge a complaint with the competent supervisory authority. Requests should be sent to the controller contact shown above.
8. Changes
RoomDeck will update this notice when the purposes, technologies, recipients or data flows materially change.
Privacy Policy
1. Titolare del trattamento
Titolare: [DA COMPLETARE — denominazione legale / nome e cognome]
Contatto: [DA COMPLETARE — email privacy ed eventuale indirizzo]
2. Quali dati tratta RoomDeck
RoomDeck è un servizio di ricerca e confronto di alloggi. Per effettuare una ricerca sul sito pubblico non è necessario creare un account. L'applicazione tratta attualmente:
- Dati tecnici essenziali necessari per erogare e proteggere il sito. Il fornitore infrastrutturale Cloudflare può trattare informazioni di richiesta come indirizzo IP, dati di browser/dispositivo e log di sicurezza nell'ambito di hosting e protezione di rete. RoomDeck non inserisce intenzionalmente tali identificativi nei propri record analytics su KV.
- Preferenze tecniche essenziali nel browser: lingua e scelta privacy dell'utente.
- Analytics first-party opzionali, solo dopo il consenso: identificativo di sessione pseudonimo, timestamp, città/query cercata, date del soggiorno, budget e filtri selezionati, numero di risultati, visualizzazioni degli annunci, confronti, visualizzazioni dei provider, click “Rent”, identificativi di provider/offerta e informazioni di prezzo/costo associate all'offerta visualizzata.
L'implementazione analytics personalizzata non è progettata per raccogliere nome, email, account o fingerprint del dispositivo.
3. Finalità e basi giuridiche
I trattamenti tecnici servono a erogare, mantenere e proteggere il servizio. Gli analytics opzionali servono a comprendere la domanda e il funnel di ricerca, migliorare RoomDeck e produrre insight di mercato aggregati. Gli analytics opzionali partono soltanto dopo l'accettazione dell'utente. Il consenso può essere revocato in qualsiasi momento tramite “Impostazioni privacy”; la revoca interrompe la raccolta futura degli analytics opzionali.
4. Insight di mercato aggregati
RoomDeck può utilizzare statistiche derivate dagli analytics consentiti per produrre market intelligence aggregata, ad esempio domanda per città, fascia di budget o performance dei provider. L'architettura attuale non rende disponibili ai provider i record analytics grezzi a livello di singola sessione. Qualora il modello cambiasse, l'informativa e il meccanismo di consenso dovranno essere riesaminati prima della modifica.
5. Conservazione
Gli eventi analytics personalizzati e i click “Rent” salvati previo consenso sono configurati con una conservazione di 90 giorni. La scelta privacy è conservata nel browser e viene nuovamente richiesta dopo circa sei mesi, salvo modifica o cancellazione anticipata da parte dell'utente. L'identificativo di sessione analytics pseudonimo resta solo per la sessione del browser.
6. Destinatari e infrastruttura
RoomDeck utilizza Cloudflare per hosting, servizi edge/rete e infrastruttura Workers/KV. Cloudflare può operare quale responsabile del trattamento per i dati personali pertinenti secondo i propri termini contrattuali di protezione dati. Quando applicabili trasferimenti internazionali, possono essere utilizzate le garanzie previste dal DPA applicabile di Cloudflare.
Quando l'utente sceglie volontariamente di aprire il sito di un provider di alloggi, il sito di destinazione tratterà la visita secondo la propria informativa privacy e configurazione tecnica.
7. Diritti
Quando si applica il GDPR, l'utente può esercitare i diritti previsti dalla normativa applicabile, tra cui accesso, rettifica, cancellazione, limitazione, opposizione ove applicabile, portabilità ove applicabile e revoca del consenso. È inoltre possibile proporre reclamo all'autorità di controllo competente. Le richieste devono essere inviate al contatto del titolare indicato sopra.
8. Modifiche
RoomDeck aggiornerà questa informativa quando cambieranno in modo significativo finalità, tecnologie, destinatari o flussi di dati.