Finalità e base giuridica del trattamento
|Finalità | Base giuridica | Periodo di conservazione |
|----------|-------------|----------------------|
|Creazione e gestione del tuo account | Esecuzione del contratto | Durata dell'account + 3 anni |
| Elaborazione delle vostre prenotazioni | Esecuzione del contratto | 5 anni dopo la prenotazione |
| Elaborazione dei pagamenti | Esecuzione del contratto / Obbligo legale | 10 anni (obbligo contabile) |
|Comunicazioni relative alle vostre prenotazioni | Esecuzione del contratto | 3 anni dopo l'ultimo contatto |
|Invio di newsletter e offerte promozionali | Consenso | Fino alla revoca del consenso |
|Miglioramento dei nostri servizi e personalizzazione | Interesse legittimo | 3 anni |
|Analisi statistica e misurazione del pubblico | Interesse legittimo | 13 mesi (cookie) |
|Prevenzione delle frodi e sicurezza | Interesse legittimo / Obbligo legale | 5 anni |
|Gestione delle recensioni dei clienti | Interesse legittimo | 5 anni dopo la pubblicazione |
|Rispondere alle vostre richieste di assistenza | Esecuzione del contratto | 3 anni dall'ultimo contatto |
---
## 4. Destinatari dei dati
I Suoi dati personali potranno essere condivisi con:
## 4.1 Partner operativi
- **Partner hosting provider**cognome, nome, date del soggiorno, numero di viaggiatori e richieste speciali (necessarie per completare la prenotazione)
- **Payment provider** : Stripe (certificato PCI DSS) per l'elaborazione sicura dei pagamenti
##4.2 Subappaltatori tecnici
- **Amazon Web Services (AWS)** : hosting dell'infrastruttura, archiviazione dei dati, servizi di analisi e apprendimento automatico (server situati nell'UE - regione eu-west-3, Parigi)
- **Mailgun**: invio di email transazionali e di marketing
- **Mapbox**: servizi di mappatura e geolocalizzazione
- **Google Analytics**: misurazione dell'audience (dati anonimizzati)
##4.3 Autenticazione sociale
Se si sceglie di accedere tramite un servizio di terze parti:
- **Google** (Google Ireland Limited): email, cognome, nome, immagine del profilo
- **Facebook** (Meta Platforms Ireland Limited): email, cognome, nome, immagine del profilo
- **Apple** (Apple Distribution International Ltd): e-mail, cognome, nome
Questi servizi non ricevono alcun dato da noi. Ci inviano solo le informazioni necessarie per creare il vostro account, con il vostro esplicito consenso.
### 4.4 Autorità legali
Potremmo essere tenuti a trasmettere i vostri dati alle autorità competenti in caso di obbligo legale (richiesta giudiziaria, prevenzione delle frodi, ecc.).
---
# 5. Trasferimenti di dati al di fuori dell'UE. Trasferimenti di dati al di fuori dell'UE
I nostri dati sono ospitati principalmente nell'Unione Europea (AWS eu-west-3, Parigi). Tuttavia, alcuni dei nostri subappaltatori possono trattare i dati al di fuori dell'UE:
- **Stripe** : Stati Uniti - Commissione Europea Clausole contrattuali standard (SCC)
- **Mailgun** : Stati Uniti - Clausole contrattuali standard (SCC)
- **Google** : Stati Uniti - Quadro sulla privacy dei dati UE-USA
- **Apple** : Stati Uniti - Clausole contrattuali standard (SCC)
In tutti i casi, garantiamo l'esistenza di garanzie adeguate in conformità agli articoli 46 e 49 del GDPR.
---
# 6. Sicurezza dei dati
Impieghiamo misure tecniche e organizzative adeguate per proteggere i vostri dati:
- **Crittografia** : tutte le comunicazioni sono crittografate tramite HTTPS/TLS
- **Password** : memorizzate come hash crittografico irreversibile
- **JWT Tokens** : autenticazione sicura tramite cookie HttpOnly
- **Accesso limitato** : solo i dipendenti autorizzati hanno accesso ai dati personali
- **Guardie** : backup regolari e criptati su infrastruttura AWS
- **Monitoraggio**: monitoraggio continuo degli accessi e rilevamento delle intrusioni
---
# 7. I Suoi diritti
In conformità con il GDPR, Lei ha i seguenti diritti:
## 7.1 Diritto di accesso (Articolo 15)
Può ottenere la conferma del trattamento dei Suoi dati e riceverne una copia.
<
## 7.2 Diritto di rettifica (Articolo 16)
Può richiedere la rettifica di dati inesatti o incompleti.
## 7.3 Diritto alla cancellazione (Articolo 17)
L'utente può richiedere la cancellazione dei propri dati personali, fatti salvi i nostri obblighi legali di conservazione.
## 7.4 Diritto alla limitazione del trattamento (Articolo 18)
Potete richiedere la limitazione del trattamento in determinate circostanze.
## 7.5 Diritto alla portabilità (Articolo 20)
Puoi ricevere i tuoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
##7.6 Diritto di opposizione (Articolo 21)
Può opporsi al trattamento dei Suoi dati per motivi legittimi, compresa la prospezione commerciale.
## 7.7 Diritto di revocare il consenso
Qualora il trattamento sia basato sul Suo consenso, potrà revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.
### Come esercitare i tuoi diritti
Puoi esercitare i tuoi diritti:
- **Per email**: [email protected]
- **Dal tuo account**: impostazioni sulla privacy nel tuo spazio personale
- **Per posta**: all'indirizzo della sede centrale di Opidun
Risponderemo alla vostra richiesta entro un massimo di 30 giorni.
### reclamo CNIL
Se ritenete che il trattamento dei vostri dati costituisca una violazione dei vostri diritti, potete presentare un reclamo alla Commission Nationale de l'Informatique et des Libertés (CNIL):
- Sito web: https://www.cnil.fr
- Indirizzo : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
---
# 8. Cookie
Utilizziamo cookie e tecnologie simili per il funzionamento della piattaforma, la misurazione dell'audience e la personalizzazione della vostra esperienza. Per ulteriori informazioni, consultare la nostra [Politica sui cookie] (https://opidun.com/fr/footer/legal/cookies).
Puoi gestire le tue preferenze sui cookie in qualsiasi momento tramite il link "Impostazioni cookie" in fondo a ogni pagina.
---
# 9. Tutela dei minori Protezione dei minori
La nostra piattaforma non è destinata a persone di età inferiore ai 18 anni. Non raccogliamo consapevolmente dati da minori. Se scopriamo che un minore ci ha fornito dati personali, li cancelleremo il prima possibile.
---
## 10. Modifiche alle politiche. Modifiche alla politica
Ci riserviamo il diritto di modificare questa politica sulla privacy in qualsiasi momento. In caso di modifiche sostanziali, vi informeremo via e-mail o tramite notifica sulla piattaforma.
La data dell'ultimo aggiornamento è riportata in cima a questa pagina.
---
# 11. Contatti
Se avete domande sulla presente informativa sulla privacy o sul trattamento dei vostri dati personali:
- **Email**: [email protected]
- **Supporto**: https://opidun.com/en/contact
- **Website** : https://opidun.com
