Privacy

experience.creativeharbour.io è la piattaforma operativa interna di Creative Harbour per la progettazione di retreat, team building ed esperienze aziendali. L’accesso è riservato ad account autorizzati. Questa pagina descrive il trattamento dei dati specifico della piattaforma; per il trattamento a livello aziendale vale la privacy policy di Creative Harbour.

Creative Harbour — contatto: hello@creativeharbour.io.

Dati account: nome, indirizzo email e immagine del profilo Google, usati esclusivamente per l’autenticazione (accesso con Google) e la gestione dei permessi. Nessuna password è conservata dalla piattaforma.

Dati operativi: informazioni su strutture ricettive, fornitori, clienti, contatti, deal, preventivi ed eventi, inserite dal team o raccolte da fonti pubbliche (siti web, Booking.com, Google Places).

Comunicazioni email aziendali: la piattaforma legge le caselle condivise dell’organizzazione (es. hello@, booking@) come descritto nella sezione seguente.

Log applicativi: azioni svolte dagli utenti sulla piattaforma (audit interno).

Con l’autorizzazione esplicita di un amministratore, la piattaforma accede in sola lettura (scope gmail.readonly) alle caselle email condivise dell’organizzazione. L’uso dei dati ottenuti dalle API Google rispetta la Google API Services User Data Policy, inclusi i requisiti di Limited Use. In particolare:

— i messaggi vengono letti per estrarre informazioni operative (richieste dei clienti, risposte delle strutture, preventivi) e i relativi allegati documentali vengono archiviati in modo sicuro;

— i dati non vengono venduti, non vengono usati per pubblicità e non vengono trasferiti a terzi se non ai fornitori tecnici elencati sotto, nella misura necessaria al funzionamento;

— l’accesso umano ai contenuti è limitato al team autorizzato di Creative Harbour;

— l’autorizzazione è revocabile in ogni momento dalla piattaforma o dalla console Google dell’organizzazione.

Supabase — database, autenticazione e archiviazione file (hosting UE, Irlanda).

Vercel — hosting dell’applicazione ed esecuzione delle funzioni (region UE, Dublino).

Google — accesso con Google (autenticazione) e Gmail API per le caselle aziendali; Google Places per dati pubblici delle strutture.

Anthropic — elaborazione di testi (email, brief) tramite modelli Claude per l’estrazione di informazioni operative.

OpenAI — generazione di rappresentazioni vettoriali (embeddings) dei contenuti per la ricerca interna.

Booking.com / Apify — raccolta di dati pubblici delle strutture ricettive.

I dati risiedono nell’Unione Europea. Le credenziali di accesso alle caselle email sono conservate cifrate e accessibili solo ai sistemi server. Ogni modifica proposta automaticamente dalla piattaforma richiede approvazione umana prima di essere applicata. I dati vengono conservati finché necessari all’operatività e rimossi su richiesta del titolare.

Per esercitare i diritti previsti dal GDPR (accesso, rettifica, cancellazione, limitazione, opposizione) scrivi a hello@creativeharbour.io.