Politica sulla riservatezza
Informativa sulla privacy di Charter Easy.
Titolare del trattamento e dati di contatto
CHARTER EASY EOOD (la "Società") è il titolare del trattamento dei dati per la piattaforma di prenotazione del noleggio di yacht. Ci impegniamo a rispettare il Regolamento generale sulla protezione dei dati dell’UE (GDPR).
La nostra sede legale è presso {Address}.
Puoi contattare il nostro responsabile della protezione dei dati o il team dedicato alla privacy del cliente al numero booking@charter-easy.com o telefonicamente al numero +359 87 693 8320.
Eventuali domande o richieste riguardanti i vostri dati personali dovranno essere inviate a questi recapiti.
Dati personali che raccogliamo
Quando utilizzi la nostra piattaforma di prenotazione, raccogliamo ed elaboriamo le seguenti categorie di dati personali su di te:
Tutti i dati personali raccolti sono pertinenti e necessari per le finalità descritte di seguito. Non raccogliamo categorie speciali di dati personali (come informazioni sanitarie o religiose) in relazione a una prenotazione standard di noleggio di uno yacht.
- Dati identificativi e di contatto: nome completo, indirizzo di residenza, numero di telefono e indirizzo e-mail (per confermare le prenotazioni e comunicare con te).
- Dati di transazione e pagamento: le informazioni di pagamento e fatturazione (ad esempio, carta di credito o dettagli bancari) necessarie per completare la prenotazione del charter ed elaborare rimborsi o fatture.
- Documenti di identificazione: dati del passaporto o di un documento d'identità rilasciato dal governo (come numero di passaporto, data di scadenza, nazionalità) quando richiesto dalle autorità marittime o dai fornitori per la verifica dell'identità o la conformità normativa.
- Dati di prenotazione e utilizzo: dettagli del noleggio dello yacht (date, destinazione, numero di passeggeri), cronologia della corrispondenza e preferenze o richieste dei clienti.
- Dati tecnici: indirizzo IP e identificatori del dispositivo (raccolti tramite cookie e tecnologie simili) quando navighi sul nostro sito o utilizzi la nostra app.
Base giuridica del trattamento
Trattiamo i tuoi dati personali solo per motivi legittimi come richiesto dall'articolo 6 del GDPR. In particolare:
- Esecuzione del contratto (articolo 6, paragrafo 1, lettera b) del GDPR) - Il trattamento è necessario per eseguire il nostro contratto con te. Ad esempio, abbiamo bisogno del tuo nome, contatto e dati di pagamento per confermare e soddisfare la tua prenotazione di noleggio yacht. Senza questi dati non possiamo fornire il servizio di prenotazione charter.
- Consenso (GDPR Art. 6(1)(a)) - Laddove tu abbia dato il consenso, trattiamo i dati per scopi di marketing e analitici. Ad esempio, ti invieremo offerte promozionali o newsletter solo se accetti. Otteniamo anche il consenso prima di utilizzare cookie non essenziali o tracciamento per pubblicità personalizzata. Sei libero di revocare qualsiasi consenso in qualsiasi momento e la revoca non pregiudicherà la liceità del trattamento precedente.
- Interessi legittimi (articolo 6, paragrafo 1, lettera f) del GDPR): facciamo affidamento sui nostri legittimi interessi commerciali per elaborare i tuoi dati ove consentito. Ad esempio, elaboriamo dati per migliorare i nostri servizi e il nostro sito web (utilizzando analisi per ottimizzare le prestazioni del sito) e per prevenire frodi o usi impropri della nostra piattaforma. La prevenzione delle frodi è specificatamente riconosciuta come interesse legittimo: il Considerando 47 del GDPR rileva che “il trattamento dei dati personali strettamente necessari a fini di prevenzione delle frodi può costituire un interesse legittimo del titolare del trattamento”. In ogni caso bilanciamo i nostri interessi con i tuoi diritti, come richiesto dalla legge.
Categorie di responsabili del trattamento di terze parti
Potremmo condividere i tuoi dati personali con alcune terze parti fidate per eseguire i servizi richiesti. Questi includono:
Tutti i responsabili del trattamento di terze parti da noi coinvolti sono conformi al GDPR: sono vincolati da accordi sul trattamento dei dati e possono agire solo secondo le nostre istruzioni. Utilizziamo solo processori che forniscono garanzie sufficienti per implementare misure tecniche e organizzative adeguate per proteggere i tuoi dati.
Ai sensi dell’articolo 28 GDPR, il trattamento da parte di qualsiasi responsabile del trattamento è disciplinato da un contratto vincolante che ne definisce gli obblighi.
- Piattaforme di email marketing: utilizziamo servizi come MailChimp o Constant Contact per inviare newsletter o conferme di marketing (l'elaborazione viene eseguita come nostri responsabili del trattamento).
- Processori di pagamento: utilizziamo fornitori di servizi di pagamento (ad esempio Stripe, PayPal) per gestire le transazioni e la fatturazione con carta di credito.
- Provider di hosting cloud: i tuoi dati vengono archiviati ed elaborati su server sicuri (ad esempio AWS, Azure, Google Cloud) in condizioni di massima sicurezza.
- Sistemi di gestione delle relazioni con i clienti (CRM): utilizziamo il software CRM per gestire le prenotazioni e le comunicazioni con i clienti.
- Fornitori di prenotazione di yacht: condividiamo i dettagli di prenotazione necessari con i proprietari di barche o le società di charter affiliate per soddisfare la tua prenotazione.
- Servizi di analisi e pubblicità: potremmo utilizzare Google Analytics e altri strumenti per analizzare l'utilizzo del sito Web e pubblicare annunci pertinenti.
- Fornitori di servizi IT: fornitori di supporto tecnico e sviluppo che mantengono la nostra piattaforma.
Cookie e tecnologie di tracciamento
Il nostro sito web utilizza cookie e strumenti di tracciamento simili (web beacon, pixel tag) per migliorare la funzionalità e analizzare l'utilizzo. Questi includono:
Puoi gestire le tue preferenze sui cookie in qualsiasi momento (ad esempio, tramite il link Impostazioni cookie nel footer del sito). Il rifiuto dei cookie non essenziali non influirà sulla funzionalità principale del sito ma disabiliterà l'analisi e gli annunci mirati. Per maggiori dettagli consultare la nostra Politica sui cookie.
- Cookie strettamente necessari: essenziali per il funzionamento del sito (ad esempio, per conservare gli articoli nel carrello o mantenere lo stato di accesso). Per questi non richiediamo consenso, ma spieghiamo agli utenti il loro scopo.
- Cookie funzionali: ricordano le tue preferenze (lingua, valuta e impostazioni simili) per migliorare l'esperienza dell'utente.
- Cookie analitici: raccogliamo dati di utilizzo aggregati (pagine visitate, modelli di navigazione) tramite servizi come Google Analytics. Questo ci aiuta a capire come i visitatori utilizzano il sito e a migliorarlo. Poiché i cookie analitici possono essere considerati dati personali (poiché tracciano il comportamento dell'utente), li utilizziamo solo con il tuo consenso.
- Cookie di marketing e monitoraggio comportamentale: noi e i nostri partner pubblicitari possiamo utilizzare cookie o identificatori di dispositivo per monitorare la tua attività sui siti e mostrarti annunci pubblicitari pertinenti. Otteniamo il tuo consenso esplicito prima di utilizzare qualsiasi cookie o tracciamento per scopi di marketing, come richiesto dalle leggi sui cookie dell'UE.
Trasferimenti internazionali di dati
La Società e i suoi processori di terze parti possono trasferire i tuoi dati personali in paesi al di fuori dell'UE/SEE (ad esempio, se un fornitore o un server cloud si trova all'estero). Alcuni di questi paesi potrebbero non avere leggi sulla protezione dei dati equivalenti a quelle dell’UE. In tali casi, implementiamo misure di salvaguardia adeguate per proteggere i tuoi dati. Nello specifico:
Non trasferiremo i tuoi dati personali a livello internazionale senza implementare queste misure.
- Facciamo affidamento sulle clausole contrattuali standard (SCC) approvate dalla Commissione Europea come tutela legale per i trasferimenti. Queste clausole obbligano il destinatario a proteggere i dati secondo gli standard UE e sono espressamente consentite dall'articolo 46 GDPR come garanzie adeguate per i trasferimenti.
- Ove possibile, collaboriamo solo con responsabili del trattamento che hanno ricevuto una decisione di adeguatezza della Commissione Europea o protezioni comparabili (ad esempio, il destinatario è certificato secondo un quadro approvato dall'UE).
- Se prevediamo di trasferire i tuoi dati in un Paese senza una decisione di adeguatezza o garanzie adeguate, otterremo (ove richiesto dalla legge) il tuo consenso esplicito al trasferimento. Sarai informato di ogni rischio di trasferimento e potrai negare il consenso.
Conservazione dei dati
Conserviamo i tuoi dati personali solo per il tempo necessario a soddisfare gli scopi delineati nella presente Informativa o come richiesto dalla legge.
In pratica, i dati relativi alle tue prenotazioni e al tuo account potrebbero essere conservati fino a quando non ne richiederai la cancellazione. Sei libero di eliminare il tuo account o contattarci per cancellare i tuoi dati in qualsiasi momento e rimuoveremo tempestivamente le tue informazioni personali.
Nonostante quanto sopra, i principi di limitazione della conservazione del GDPR ci impongono di rivedere periodicamente i dati ed eliminare quelli che non sono più necessari. Se conserviamo dati esclusivamente per marketing o analisi senza necessità aziendali continue, li elimineremo o li renderemo anonimi a meno che tu non abbia espressamente acconsentito. Puoi anche utilizzare gli strumenti o le impostazioni del nostro sito Web per eliminare i dati del tuo profilo o revocare i consensi.
I tuoi diritti secondo il GDPR
Ai sensi del GDPR hai i seguenti diritti rispetto ai tuoi dati personali:
Per esercitare uno qualsiasi di questi diritti, puoi contattarci utilizzando i dettagli di cui sopra o utilizzare le impostazioni dell'account utente fornite sulla piattaforma. Verificheremo la tua identità prima di soddisfare le richieste per garantire che i dati non vengano divulgati alla persona sbagliata. Risponderemo alla tua richiesta senza indebito ritardo e in ogni caso entro un mese, come previsto dal GDPR.
- Diritto di accesso: puoi chiederci se trattiamo i tuoi dati e ottenere una copia di tali dati, nonché le relative informazioni (scopi del trattamento, categorie, destinatari, conservazione e dettagli simili).
- Diritto alla rettifica: puoi richiederci di correggere i dati inesatti o incompleti che conserviamo su di te. Ad esempio, se la tua email o il tuo indirizzo cambiano, aggiorneremo i nostri record.
- Diritto alla cancellazione ("Diritto all'oblio"): puoi chiederci di cancellare i tuoi dati personali quando non sono più necessari per il loro scopo originale, o se revochi il consenso, o se il trattamento è illegale. Esistono eccezioni, come obblighi legali o rivendicazioni legali.
- Diritto di limitare il trattamento: puoi chiederci di limitare il modo in cui utilizziamo i tuoi dati, ad esempio mantenendoli archiviati ma non elaborandoli attivamente ulteriormente. Onoreremo tali richieste ove richiesto dalla legge.
- Diritto alla portabilità dei dati: laddove il trattamento si basi sul consenso o su un contratto e venga effettuato con mezzi automatizzati, hai il diritto di ricevere i tuoi dati in un formato strutturato e di uso comune in modo da poterli trasferire a un altro titolare del trattamento.
- Diritto di opposizione: puoi opporti in qualsiasi momento al trattamento dei tuoi dati per il marketing diretto (inclusa la profilazione per il marketing). Puoi anche opporti per motivi relativi alla tua situazione particolare se il trattamento è basato su interessi legittimi. Se ti opponi, interromperemo il trattamento a meno che non dimostriamo motivi legittimi convincenti o necessitiamo dei dati per azioni legali.
- Diritto di revocare il consenso: se hai dato il consenso (ad esempio, per ricevere e-mail di marketing o per impostare cookie), puoi revocare tale consenso in qualsiasi momento. Recedere sarà facile come lo è stato dare il consenso. Ciò non pregiudicherà la liceità di qualsiasi trattamento effettuato prima del ritiro.
Reclami ad un'Autorità di Vigilanza
Se ritieni che il nostro trattamento dei tuoi dati personali violi il GDPR o i tuoi diritti in materia di protezione dei dati, hai il diritto di presentare un reclamo a un'autorità di controllo della protezione dei dati. Ciò non pregiudica eventuali altri rimedi amministrativi o giudiziari.
In particolare, puoi presentare reclamo all'autorità di controllo dello Stato membro dell'UE in cui risiedi, lavori o in cui si è verificata la presunta violazione. Ad esempio, l'Information Commissioner's Office (ICO) del Regno Unito o l'Autorità per la protezione dei dati nel tuo paese (ad esempio, CNIL in Francia o BfDI in Germania).
L’autorità di controllo ti informerà sullo stato e sull’esito del reclamo.
Gestione e revoca del consenso
Laddove il nostro trattamento si basi sul tuo consenso (ad esempio per comunicazioni di marketing, cookie o profilazione), hai il pieno controllo. Puoi revocare il consenso in qualsiasi momento tramite:
Daremo tempestivamente esecuzione alla tua revoca e non continueremo a utilizzare i tuoi dati per le finalità da te revocate. Come notato sopra, il GDPR richiede che sia tanto facile revocare il consenso quanto concederlo.
- Annullamento dell'iscrizione tramite il collegamento "Annulla iscrizione" presente in qualsiasi email di marketing o newsletter.
- Modificare le impostazioni relative ai cookie o alla privacy sul nostro sito Web o sulla nostra app.
- Contattaci all'indirizzo booking@charter-easy.com per revocare il consenso o richiedere la cancellazione.
Aggiornamenti alla presente Informativa sulla privacy
Potremmo aggiornare la presente Informativa sulla privacy di tanto in tanto, ad esempio per riflettere nuove normative o cambiamenti nei nostri servizi. Se apportiamo modifiche significative, avviseremo gli utenti tramite annuncio o e-mail prominenti.
La data "Ultimo aggiornamento" nella parte superiore di questo documento indicherà l'ultima revisione.
Per qualsiasi domanda sulla presente Informativa sulla privacy o sulle nostre pratiche relative ai dati, contatta CHARTER EASY EOOD all'indirizzo email o al numero di telefono riportato sopra. Ci impegniamo ad affrontare le tue preoccupazioni sulla privacy e ad aiutarti a esercitare i tuoi diritti GDPR.