1. Titolare e contatti
Il titolare del trattamento è LA PERLA DELLE EOLIE S.R.L., con sede in Via Zuccarello, 125 — 98066 Patti (ME), Italia, P. IVA IT03445120839. Per richieste relative ai tuoi dati scrivi a [email protected] oppure usa il recapito postale della sede.
2. Dati trattati nel portale
Per account e prenotazioni il portale gestisce nome, email, recapiti, dati dei passeggeri, tratte, date, categorie tariffarie ed extra richiesti. Per la fatturazione vengono richiesti i relativi dati amministrativi. La data di nascita non è richiesta nel modulo di prenotazione; eventuali dati presenti nelle pratiche precedenti restano associati a quelle pratiche. Password e credenziali di accesso sono protette; i biglietti e i riferimenti delle operazioni permettono di gestire il viaggio e il check-in.
Sono inoltre registrati dati tecnici di accesso e operazioni, quali indirizzo IP, orario, dispositivo e attività di sicurezza. Il portale conserva importi, stati e riferimenti dei pagamenti; non è un archivio dei numeri completi delle carte o dei relativi codici di sicurezza.
3. Finalità e basi del trattamento
- Account, preventivi e viaggio: rispondere alle richieste, gestire prenotazioni, assistenza, biglietti, cambi e annullamenti nell’ambito delle misure precontrattuali e del contratto.
- Obblighi amministrativi: gestire documentazione e adempimenti previsti dalla normativa applicabile.
- Sicurezza: prevenire accessi abusivi e ricostruire le operazioni per tutelare il servizio e gli utenti, sulla base del legittimo interesse alla sicurezza, da valutare e documentare dal titolare.
In questa versione non sono attivati newsletter promozionali, profilazione pubblicitaria o analisi del comportamento a fini di marketing. I dati richiesti come necessari servono a erogare la funzione: senza di essi non è possibile completare la relativa operazione.
4. Agenzie e passeggeri
Una prenotazione può essere inserita da un’agenzia o da un altro referente per conto dei passeggeri. In tal caso riceviamo i dati dal soggetto che effettua la prenotazione. I dati sono utilizzati per organizzare il viaggio; il referente deve informare i passeggeri della loro comunicazione e mettere a disposizione questa informativa.
Ogni agenzia accede alle proprie operazioni. Gli addetti dell’ufficio e gli autisti autorizzati consultano i dati necessari alle rispettive attività.
5. Destinatari e servizi esterni
Accedono ai dati gli addetti autorizzati del titolare e i fornitori dei servizi necessari al funzionamento del portale: hosting, manutenzione tecnica, invio delle comunicazioni e gestione amministrativa. Il loro accesso riguarda le attività affidate e i dati necessari a svolgerle. Autorità e altri soggetti ricevono i dati quando previsto dalla legge.
Per la rete e la sicurezza del dominio viene utilizzato Cloudflare, che può trattare dati tecnici delle richieste, come indirizzo IP e informazioni sulla connessione. Per le informazioni sul servizio consulta l’informativa sulla privacy di Cloudflare.
I pagamenti con carta sono gestiti tramite Stripe Checkout. I dati della carta vengono inseriti direttamente nella pagina sicura di Stripe; il portale riceve importo, stato e riferimenti dell’operazione. Per il trattamento svolto da Stripe consulta la sua informativa sulla privacy.
Per informazioni aggiornate sui fornitori coinvolti nel tuo trattamento e sugli eventuali trasferimenti di dati fuori dallo Spazio economico europeo e relative garanzie, contatta il titolare a [email protected]. Le informative dei servizi esterni descrivono i trattamenti svolti dai rispettivi fornitori.
6. Conservazione
La conservazione dipende dalla finalità per cui i dati sono utilizzati e dalla necessità di mantenerli per obblighi applicabili o tutela dei diritti. Sono adottati i seguenti criteri:
- Account: dati necessari a rendere disponibili accesso, profilo e storico dei viaggi durante l’utilizzo dell’account. Le richieste di chiusura o cancellazione sono valutate dal titolare; il portale non elimina automaticamente gli account inattivi.
- Viaggi e assistenza: dati necessari a eseguire il servizio, gestire cambi, annullamenti, pagamenti, coupon e richieste di assistenza, per il tempo necessario a tali attività e alla gestione di eventuali contestazioni.
- Documentazione amministrativa e fiscale: dati conservati per i termini richiesti dagli obblighi normativi applicabili. La richiesta di cancellazione dell’account non elimina documenti che devono essere conservati per tali obblighi.
- Sicurezza, log e copie di sicurezza: dati tecnici conservati in relazione alle esigenze di protezione del servizio, verifica delle operazioni, gestione di incidenti e recupero dei dati; le eventuali esigenze di accertamento o tutela dei diritti sono valutate separatamente.
Per conoscere i criteri applicati ai dati della tua pratica o presentare una richiesta di cancellazione, scrivi a [email protected]. Il titolare verifica la richiesta e gli eventuali obblighi che richiedono la conservazione di specifici dati.
7. I tuoi diritti
Nei casi e nei limiti previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati, opporti al trattamento e revocare un eventuale consenso senza pregiudicare il trattamento precedente. Puoi inoltre presentare reclamo al Garante per la protezione dei dati personali.
Invia la richiesta al recapito del titolare indicato sopra. Possono essere richieste le informazioni necessarie a verificare l’identità. Le funzioni attuali del portale non prevedono decisioni con effetti giuridici basate esclusivamente su profilazione automatizzata.
8. Cookie e aggiornamenti
Consulta la cookie policy per sessione e sicurezza. Questa informativa sarà aggiornata quando cambieranno le funzioni o i trattamenti.