INFORMATIVA SULLA PRIVACY
https://stage.billetsorsay.com
Di seguito, il "Titolare".
BeTraveller OÜ è responsabile del trattamento dei dati personali raccolti attraverso il Sito Web.
Il trattamento dei dati viene effettuato in conformità a:
3.1 Gestione delle prenotazioni e degli acquisti
Include: Gestione degli ordini, Elaborazione dei pagamenti, Emissione e invio dei biglietti, Assistenza post-vendita, Comunicazione con i fornitori turistici.
Base legale: Esecuzione del contratto (Art. 6.1.b GDPR)
3.2 Assistenza clienti e richieste
Gestione delle richieste inviate tramite moduli o e-mail.
Base legale: Consenso (Art. 6.1.a GDPR) o misure precontrattuali.
3.3 Prevenzione delle frodi e sicurezza
Trattamento dei dati per: Rilevamento di transazioni fraudolente, Prevenzione di usi impropri, Protezione del sistema.
Base legale: Legittimo interesse (Art. 6.1.f GDPR)
3.4 Invio di proprie comunicazioni commerciali
Informazioni su prodotti o servizi simili.
Base legale: Consenso (Art. 6.1.a GDPR), o Legittimo interesse nel caso di già clienti (Art. 6.1.f GDPR). L'Utente potrà opporsi in qualsiasi momento tramite il link di disiscrizione incluso in ogni comunicazione.
3.5 Analisi statistica e miglioramento del Sito Web
Utilizzo di strumenti di analisi per migliorare l'esperienza dell'utente.
Base legale: Consenso (quando richiesto) o legittimo interesse.
Potranno essere trattate le seguenti categorie:
Non vengono trattate categorie particolari di dati (Art. 9 GDPR).
I dati richiesti per formalizzare un acquisto sono obbligatori. Il rifiuto di fornirli impedirà l'erogazione del servizio.
I dati saranno conservati per:
Successivamente saranno bloccati e cancellati in conformità con la normativa vigente.
I dati potranno essere comunicati a:
7.1 Fornitori di servizi essenziali: Fornitori turistici, Gateway di pagamento, Fornitori tecnologici, Servizi di hosting web. Agiscono in qualità di responsabili del trattamento sotto contratto ai sensi dell'Art. 28 GDPR.
7.2 Autorità pubbliche: Quando sussiste un obbligo di legge.
Non vengono venduti dati personali a terzi.
Alcuni fornitori tecnologici potrebbero essere situati al di fuori dello Spazio Economico Europeo. In tali casi, si applicheranno le Clausole Contrattuali Standard approvate dalla Commissione Europea e verranno adottate ulteriori misure di sicurezza ove opportuno.
BeTraveller OÜ potrà utilizzare sistemi automatizzati per il rilevamento delle frodi e l'analisi statistica. Non vengono adottate decisioni automatizzate che producano effetti giuridici significativi per l'Utente ai sensi dell'Articolo 22 del GDPR.
Il Sito Web no è rivolto ai minori di 18 anni. Non raccogliamo deliberatamente dati di minori senza l'autorizzazione dei loro rappresentanti legali.
L'Utente può esercitare i seguenti diritti: Accesso, Rettifica, Cancellazione, Limitazione del trattamento, Portabilità, Opposizione, Revoca del consenso.
Per esercitarli, può scrivere a: [email protected]
Se ritiene che i propri diritti non siano stati rispettati, può presentare un reclamo all'Andmekaitse Inspektsioon (Autorità per la protezione dei dati dell'Estonia): https://www.aki.ee
Potrà inoltre rivolgersi all'autorità per la protezione dei dati del proprio paese di residenza all'interno dell'Unione Europea.
BeTraveller OÜ applica misure tecniche e organizzative adeguate per garantire: Crittografia SSL nelle comunicazioni, Uso di gateway di pagamento sicuri, Controllo dell'accesso limitato, Protezione contro gli accessi non autorizzati.
Il Sito Web utilizza cookie propri e di terze parti. Per maggiori informazioni sull'uso dei cookie, sulla configurazione e sulla revoca del consenso, consultare la nostra Informativa sui Cookie.
BeTraveller OÜ potrà aggiornare la presente Informativa per adattarla a modifiche normative o tecniche. La versione in vigore sarà sempre disponibile sul Sito Web.
BeTraveller OÜ tiene un Registro delle Attività di Trattamento ai sensi dell'Articolo 30 del GDPR, in cui vengono documentate le categorie di dati trattati, le finalità, i destinatari, i trasferimenti internazionali e le misure di sicurezza applicate.
Per ogni finalità di trattamento descritta nella sezione 3, BeTraveller OÜ ha identificato e documentato la base giuridica applicabile ai sensi dell'Articolo 6 del GDPR, come dettagliato in tale sezione.
Quando è prevista la cancellazione, i dati saranno bloccati e conservati esclusivamente a disposizione delle autorità competenti durante i termini di prescrizione legale applicabili, decorsi i quali verranno eliminati definitivamente.
BeTraveller OÜ non effettua profilazione commerciale invasiva né prende decisioni automatizzate con effetti giuridici basate sulle preferenze personali dell'Utente.
I sistemi automatizzati utilizzati si limitano a:
Le richieste devono essere inviate a: [email protected]
La richiesta deve includere:
Il Titolare risponderà entro il termine massimo di un mese, ai sensi dell'Art. 12 del GDPR.
Fatto salvo il diritto di adire l'autorità di controllo competente, l'Utente potrà avvalersi dei meccanismi di risoluzione alternativa delle controversie disponibili nell'Unione Europea, ove applicabili.
La presente Informativa è regolata dalla legislazione della Repubblica di Estonia e dal Regolamento (UE) 2016/679 (GDPR).
Quando il trattamento dei dati si basa sul legittimo interesse di BeTraveller OÜ (ad esempio, prevenzione delle frodi, sicurezza del sistema o invio di comunicazioni ai clienti esistenti), è stata effettuata la relativa analisi di bilanciamento, garantendo che tali interessi non prevalgano sui diritti e sulle libertà fondamentali dell'Utente.
L'Utente potrà opporsi in qualsiasi momento ai trattamenti basati sul legittimo interesse, inviando una richiesta a [email protected].
BeTraveller OÜ non è obbligata a nominare un Responsabile della Protezione dei Dati ai sensi dell'Articolo 37 del GDPR, in quanto non effettua trattamenti che lo richiedano per loro natura, ambito o finalità.
L'Utente garantisce che i dati personali forniti sono veritieri, esatti e aggiornati. L'Utente si impegna a comunicare qualsiasi modifica degli stessi.
BeTraveller OÜ non sarà responsabile dei danni derivanti dall'inesattezza o dal mancato aggiornamento dei dati forniti.
Indipendentemente dai termini ordinari di conservazione sopra indicati, BeTraveller OÜ potrà conservare determinati dati personali opportunamente bloccati qualora sia necessario per:
Tali dati rimarranno bloccati durante i termini di prescrizione legale applicabili e saranno eliminati definitivamente una volta decorsi tali termini.
In caso di fusione, acquisizione, ristrutturazione societaria, cessione di rami d'azienda o qualsiasi operazione societaria che comporti il trasferimento dell'attività o di parte di essa, i dati personali potranno essere comunicati all'entità risultante o all'acquirente, garantendo sempre:
L'Utente sarà informato qualora tale comunicazione incida in modo rilevante sui suoi diritti.
BeTraveller OÜ adotta misure tecniche e organizzative adeguate per proteggere i dati personali. Tuttavia, non può garantire l'assoluta invulnerabilità dei sistemi tecnologici di fronte ad accessi illeciti, attacchi informatici o altri atti compiuti da terzi al di fuori del suo ragionevole controllo.
In caso di violazione della sicurezza che comporti un rischio per i diritti e le libertà dell'Utente, si agirà in conformità a quanto disposto dagli Articoli 33 e 34 del GDPR.
La presente Informativa sulla Privacy deve essere interpretata congiuntamente ai Termini e Condizioni del Sito Web. BeTraveller OÜ opera come intermediario nella commercializzazione di attività turistiche, senza pregiudizio della sua condizione di Titolare del Trattamento per quanto riguarda i dati personali raccolti attraverso il Sito Web.
In determinati casi, BeTraveller OÜ potrà ricevere dati personali da terzi fornitori legati all'erogazione del servizio acquistato (ad esempio, fornitori turistici o piattaforme di pagamento).
In tali casi, i suddetti dati saranno trattati esclusivamente per la corretta esecuzione del contratto e in conformità con la presente Informativa sulla Privacy.
I fornitori turistici che effettivamente erogano l'attività acquistata potranno trattare determinati dati personali dell'Utente in qualità di titolari indipendenti del trattamento, in conformità alle proprie informative sulla privacy.
BeTraveller OÜ non sarà responsabile del trattamento effettuato direttamente da tali fornitori una volta che i dati saranno stati loro comunicati per la corretta prestazione del servizio.
Determinate comunicazioni relative alla gestione dell'acquisto, conferme, modifiche, imprevisti o informazioni rilevanti sull'attività acquistata hanno carattere obbligatorio e non possono essere oggetto di cancellazione finché sussiste un rapporto contrattuale attivo.