Finalità e base giuridica del trattamento
| Finalità | Base giuridica | Periodo di conservazione |
|---|
| Creazione e gestione del tuo account | Esecuzione del contratto | Durata dell'account + 3 anni |
| Elaborazione delle vostre prenotazioni | Esecuzione del contratto | 5 anni dopo la prenotazione |
| Elaborazione dei pagamenti | Esecuzione del contratto / Obbligo legale | 10 anni (obbligo contabile) |
| Comunicazioni relative alle vostre prenotazioni | Esecuzione del contratto | 3 anni dopo l'ultimo contatto |
| Invio di newsletter e offerte promozionali | Consenso | Fino alla revoca del consenso |
| Miglioramento dei nostri servizi e personalizzazione | Interesse legittimo | 3 anni |
| Analisi statistica e misurazione del pubblico | Interesse legittimo | 13 mesi (cookie) |
| Prevenzione delle frodi e sicurezza | Interesse legittimo / Obbligo legale | 5 anni |
| Gestione delle recensioni dei clienti | Interesse legittimo | 5 anni dopo la pubblicazione |
| Rispondere alle vostre richieste di assistenza | Esecuzione del contratto | 3 anni dall'ultimo contatto |
4. Destinatari dei dati
I Suoi dati personali potranno essere condivisi con:
4.1 Partner operativi
- Partner hosting providercognome, nome, date del soggiorno, numero di viaggiatori e richieste speciali (necessarie per completare la prenotazione)
- Payment provider : Stripe (certificato PCI DSS) per l'elaborazione sicura dei pagamenti
##4.2 Subappaltatori tecnici
- Amazon Web Services (AWS) : hosting dell'infrastruttura, archiviazione dei dati, servizi di analisi e apprendimento automatico (server situati nell'UE - regione eu-west-3, Parigi)
- Mailgun: invio di email transazionali e di marketing
- Mapbox: servizi di mappatura e geolocalizzazione
- Google Analytics: misurazione dell'audience (dati anonimizzati)
##4.3 Autenticazione sociale
Se si sceglie di accedere tramite un servizio di terze parti:
- Google (Google Ireland Limited): email, cognome, nome, immagine del profilo
- Facebook (Meta Platforms Ireland Limited): email, cognome, nome, immagine del profilo
- Apple (Apple Distribution International Ltd): e-mail, cognome, nome
Questi servizi non ricevono alcun dato da noi. Ci inviano solo le informazioni necessarie per creare il vostro account, con il vostro esplicito consenso.
4.4 Autorità legali
Potremmo essere tenuti a trasmettere i vostri dati alle autorità competenti in caso di obbligo legale (richiesta giudiziaria, prevenzione delle frodi, ecc.).
5. Trasferimenti di dati al di fuori dell'UE. Trasferimenti di dati al di fuori dell'UE
I nostri dati sono ospitati principalmente nell'Unione Europea (AWS eu-west-3, Parigi). Tuttavia, alcuni dei nostri subappaltatori possono trattare i dati al di fuori dell'UE:
- Stripe : Stati Uniti - Commissione Europea Clausole contrattuali standard (SCC)
- Mailgun : Stati Uniti - Clausole contrattuali standard (SCC)
- Google : Stati Uniti - Quadro sulla privacy dei dati UE-USA
- Apple : Stati Uniti - Clausole contrattuali standard (SCC)
In tutti i casi, garantiamo l'esistenza di garanzie adeguate in conformità agli articoli 46 e 49 del GDPR.
6. Sicurezza dei dati
Impieghiamo misure tecniche e organizzative adeguate per proteggere i vostri dati:
- Crittografia : tutte le comunicazioni sono crittografate tramite HTTPS/TLS
- Password : memorizzate come hash crittografico irreversibile
- JWT Tokens : autenticazione sicura tramite cookie HttpOnly
- Accesso limitato : solo i dipendenti autorizzati hanno accesso ai dati personali
- Guardie : backup regolari e criptati su infrastruttura AWS
- Monitoraggio: monitoraggio continuo degli accessi e rilevamento delle intrusioni
7. I Suoi diritti
In conformità con il GDPR, Lei ha i seguenti diritti:
7.1 Diritto di accesso (Articolo 15)
Può ottenere la conferma del trattamento dei Suoi dati e riceverne una copia.
7.2 Diritto di rettifica (Articolo 16)
Può richiedere la rettifica di dati inesatti o incompleti.
7.3 Diritto alla cancellazione (Articolo 17)
L'utente può richiedere la cancellazione dei propri dati personali, fatti salvi i nostri obblighi legali di conservazione.
7.4 Diritto alla limitazione del trattamento (Articolo 18)
Potete richiedere la limitazione del trattamento in determinate circostanze.
7.5 Diritto alla portabilità (Articolo 20)
Puoi ricevere i tuoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
##7.6 Diritto di opposizione (Articolo 21) Può opporsi al trattamento dei Suoi dati per motivi legittimi, compresa la prospezione commerciale.
7.7 Diritto di revocare il consenso
Qualora il trattamento sia basato sul Suo consenso, potrà revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.
Come esercitare i tuoi diritti
Puoi esercitare i tuoi diritti:
- Per email: [email protected]
- Dal tuo account: impostazioni sulla privacy nel tuo spazio personale
- Per posta: all'indirizzo della sede centrale di Stayinto
Risponderemo alla vostra richiesta entro un massimo di 30 giorni.
reclamo CNIL
Se ritenete che il trattamento dei vostri dati costituisca una violazione dei vostri diritti, potete presentare un reclamo alla Commission Nationale de l'Informatique et des Libertés (CNIL):
- Sito web: https://www.cnil.fr
- Indirizzo : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
8. Cookie
Utilizziamo cookie e tecnologie simili per il funzionamento della piattaforma, la misurazione dell'audience e la personalizzazione della vostra esperienza. Per ulteriori informazioni, consultare la nostra [Politica sui cookie] (https://stayinto.com/fr/footer/legal/cookies).
Puoi gestire le tue preferenze sui cookie in qualsiasi momento tramite il link "Impostazioni cookie" in fondo a ogni pagina.
9. Tutela dei minori Protezione dei minori
La nostra piattaforma non è destinata a persone di età inferiore ai 18 anni. Non raccogliamo consapevolmente dati da minori. Se scopriamo che un minore ci ha fornito dati personali, li cancelleremo il prima possibile.
10. Modifiche alle politiche. Modifiche alla politica
Ci riserviamo il diritto di modificare questa politica sulla privacy in qualsiasi momento. In caso di modifiche sostanziali, vi informeremo via e-mail o tramite notifica sulla piattaforma.
La data dell'ultimo aggiornamento è riportata in cima a questa pagina.
11. Contatti
Se avete domande sulla presente informativa sulla privacy o sul trattamento dei vostri dati personali:
- Email: [email protected]
- Supporto: https://stayinto.com/en/contact
- Website : https://stayinto.com
