La presente Informativa sulla privacy spiega come Clear Ascend OÜ ("Journi", "noi", "ci" o "nostro") raccoglie, tratta, utilizza, condivide e protegge i tuoi dati personali quando accedi al nostro sito web, utilizzi le nostre applicazioni mobili o interagisci con la nostra piattaforma ("Servizi").
La presente informativa è concepita per rispettare pienamente il Regolamento (UE) 2016/679 (Regolamento generale sulla protezione dei dati), la Direttiva ePrivacy e le altre leggi europee e nazionali applicabili in materia di protezione dei dati.
Titolare del trattamento
Il Titolare del trattamento dei tuoi dati personali è Clear Ascend OÜ registrata in Estonia. Per esercitare i tuoi diritti sulla privacy o contattare il nostro Responsabile della protezione dei dati (DPO) per qualsiasi domanda su come gestiamo i tuoi dati, utilizza il modulo di contatto disponibile nella sezione Aiuto e supporto della nostra piattaforma.
Dati personali
Raccogliamo varie tipologie di dati personali a seconda di come interagisci con la nostra piattaforma:
Dati forniti dall'utente
Profilo
Nome, cognome, indirizzo email, password e immagine del profilo.
Prenotazione
Informazioni necessarie per completare una prenotazione, inclusi i dettagli di fatturazione e pagamento.
Recensioni
Valutazioni e recensioni.
Verifica dell'host
Documenti d'identità rilasciati dal governo, documenti di registrazione aziendale e numeri di identificazione fiscale necessari per la conformità alle direttive fiscali europee (ad esempio DAC7) e alle leggi antiriciclaggio (AML).
Dati raccolti automaticamente
Tecnici
Indirizzo IP, tipo di dispositivo, sistema operativo, tipo di browser e impostazioni della lingua.
Utilizzo
Pagine visitate, query di ricerca, interazione con gli annunci, cronologia delle prenotazioni e timestamp.
Posizione
Posizione approssimativa (basata sull'IP) o posizione GPS precisa (solo se hai concesso esplicito consenso tramite le impostazioni del tuo dispositivo).
Cookie
Dati raccolti tramite cookie, pixel e tecnologie simili.
Scopi
Trattiamo i tuoi dati personali solo quando disponiamo di una base giuridica valida:
Esecuzione di un contratto (Art. 6(1)(b) GDPR)
Per creare e gestire il tuo account, elaborare le prenotazioni, facilitare i pagamenti, trasmettere i dettagli necessari all'Host per eseguire l'attività e fornire assistenza ai clienti.
Obbligo legale (Art. 6(1)(c) GDPR)
Per rispettare le normative contabili e fiscali previste dalla legge, rispondere a richieste vincolanti da parte delle forze dell'ordine o delle autorità fiscali (inclusa la rendicontazione DAC7) e applicare i protocolli di prevenzione delle frodi/antiriciclaggio.
Interessi legittimi (Art. 6(1)(f) GDPR)
Per analizzare l'utilizzo della piattaforma e migliorare i nostri Servizi, garantire la sicurezza della rete e delle informazioni, prevenire attività fraudolente e svolgere attività di marketing diretto per servizi simili (a meno che tu non ti sia opposto).
Consenso (Art. 6(1)(a) GDPR)
Per inviarti newsletter promozionali, utilizzare cookie di tracciamento non essenziali per pubblicità mirata o trattare dati di geolocalizzazione precisa. Puoi revocare il tuo consenso in qualsiasi momento.
Comunicazione dei dati
Non vendiamo i tuoi dati personali. Li condividiamo solo quando strettamente necessario con:
Host
Condividiamo il tuo nome e i dettagli della prenotazione (ma non i dati di pagamento) con l'Host specifico che fornisce l'attività prenotata in modo che possa fornire il servizio.
Fornitori di servizi
Terze parti fidate che trattano i dati per nostro conto in base a rigorosi accordi sul trattamento dei dati (DPA). Sono inclusi fornitori di cloud hosting, gateway di pagamento, software di assistenza clienti e servizi di invio email.
Autorità competenti
Tribunali, forze dell'ordine o autorità fiscali quando legalmente obbligati a farlo.
Trasferimento dati
Sebbene Journi abbia sede nell'UE, alcuni dei nostri fornitori di servizi potrebbero trovarsi al di fuori dello Spazio economico europeo (SEE). Ogni volta che trasferiamo i tuoi dati personali al di fuori del SEE, ci assicuriamo che ricevano un livello adeguato di protezione utilizzando meccanismi approvati dalla Commissione Europea, come le Decisioni di Adeguatezza o le Clausole Contrattuali Standard (SCC), integrate da ulteriori misure di sicurezza ove necessario.
Conservazione dei dati
Conserviamo i tuoi dati personali solo per il tempo necessario a soddisfare gli scopi per i quali sono stati raccolti.
- I dati dell'account vengono conservati finché il tuo account rimane attivo.
- I dati finanziari e di prenotazione vengono conservati per un minimo di 7-10 anni per conformarsi alle leggi fiscali, contabili e commerciali europee.
- Se richiedi la cancellazione dell'account, cancelleremo i tuoi dati a meno che non abbiamo un obbligo legale di conservare determinati registri o un interesse legittimo a conservare i dati per la risoluzione delle controversie o la prevenzione delle frodi.
Cookie
Utilizziamo cookie strettamente necessari per far funzionare la piattaforma in modo sicuro. Con il tuo consenso, utilizziamo anche cookie analitici e di marketing per comprendere il comportamento degli utenti e fornire pubblicità personalizzate.
Profilazione
Utilizziamo la profilazione di base per personalizzare i tuoi risultati di ricerca e consigliare attività in base alle tue prenotazioni e interazioni passate. Utilizziamo inoltre algoritmi automatizzati per rilevare comportamenti anomali e prevenire transazioni fraudolente. Questi processi automatizzati non producono effetti legali o similmente significativi su di te senza l'intervento umano.
I tuoi diritti
Ai sensi del GDPR, hai i seguenti diritti riguardo ai tuoi dati personali:
- Diritto di accesso: richiedere una copia dei dati personali che conserviamo su di te.
- Diritto di rettifica: richiedere la correzione di dati inesatti o incompleti.
- Diritto alla cancellazione ("Diritto all'oblio"): richiedere la cancellazione dei tuoi dati, fatte salve le eccezioni legali di conservazione.
- Diritto alla limitazione del trattamento: richiedere l'interruzione del trattamento dei dati a determinate condizioni.
- Diritto alla portabilità dei dati: ricevere i tuoi dati in un formato strutturato, di uso comune e leggibile da una macchina.
- Diritto di opposizione: opporsi al trattamento basato su interessi legittimi o per finalità di marketing diretto.
- Diritto di revocare il consenso: in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
Per esercitare uno qualsiasi di questi diritti, invia una richiesta tramite il nostro modulo di contatto. Risponderemo alla tua richiesta entro 30 giorni.
Reclami
Se ritieni che il nostro trattamento dei tuoi dati personali violi le leggi sulla protezione dei dati, hai il diritto di presentare un reclamo a un'autorità di controllo. Puoi contattare l'Ispettorato estone per la protezione dei dati (Andmekaitse Inspektsioon) o l'autorità per la protezione dei dati nel tuo paese di residenza abituale all'interno dell'UE.
Modifiche
Potremmo aggiornare la presente Informativa sulla privacy di tanto in tanto per riflettere modifiche legali o operative. Ti informeremo di eventuali modifiche sostanziali pubblicando l'informativa aggiornata sulla nostra piattaforma e, ove opportuno, inviando una notifica via email o un avviso sulla piattaforma.