Informativa sulla Privacy

1. Introduzione

Benvenuto su CanaryVIP.com. La protezione dei tuoi dati personali e della tua privacy sono per noi priorità fondamentali. Questa Informativa sulla Privacy descrive le categorie di informazioni personali che raccogliamo, gli scopi per cui le utilizziamo, come le condividiamo e le archiviamo, e le misure di sicurezza che applichiamo per mantenerle al sicuro. Tutte le attività di trattamento vengono svolte in conformità con la normativa vigente in materia di protezione dei dati, incluso il Regolamento Generale sulla Protezione dei Dati (GDPR).

2. Titolare del Trattamento

Ai sensi del GDPR, il soggetto responsabile del trattamento dei tuoi dati personali è CanaryVIP.

3. Base Giuridica del Trattamento

Ai sensi dell'articolo 6 del GDPR, CanaryVIP si basa sui seguenti fondamenti giuridici per trattare i dati personali:

3.1 Esecuzione di un Contratto (Art. 6.1.b)

Trattiamo i dati personali quando è necessario per adempiere a un contratto con te o per prendere misure su tua richiesta prima della conclusione di un contratto. Questo comprende:

Elaborazione delle prenotazioni e gestione delle riserve.
Fornitura di assistenza clienti in relazione ai servizi prenotati.
Gestione di cancellazioni, rimborsi e modifiche agli itinerari.

3.2 Consenso (Art. 6.1.a)

Ove richiesto dalla legge, otteniamo il tuo consenso esplicito prima di trattare i dati personali. Questo si applica in particolare a:

Invio di email promozionali, newsletter o altre comunicazioni di marketing.
Raccolta di informazioni aggiuntive tramite moduli facoltativi presenti sul nostro sito web.

Puoi revocare il tuo consenso in qualsiasi momento senza pregiudicare la liceità di qualsiasi trattamento effettuato prima della revoca.

3.3 Obbligo Legale (Art. 6.1.c)

Potremmo trattare dati personali per adempiere a obblighi legali vincolanti per CanaryVIP, tra cui:

Normative fiscali e finanziarie relative a fatturazione e transazioni.
Normativa a tutela dei consumatori.
Risposta a richieste legittime da parte di autorità pubbliche o organi di contrasto.

3.4 Interesse Legittimo (Art. 6.1.f)

Potremmo trattare i dati sulla base dei nostri legittimi interessi aziendali, a condizione che tali interessi non prevalgano sui tuoi diritti e libertà. Esempi includono:

Miglioramento dei nostri servizi tramite analisi e feedback dei clienti.
Prevenzione delle frodi e sicurezza informatica.
Risposta a richieste generali e richieste di assistenza clienti.

Hai il diritto di opporti al trattamento basato su interesse legittimo in qualsiasi momento. Per esercitare questo diritto, contattaci all'indirizzo info@canaryvip.com.

4. Informazioni che Raccogliamo e Come le Utilizziamo

4.1 Categorie di Dati Personali

Potremmo raccogliere e trattare i seguenti tipi di dati personali:

Dati Identificativi: Nome, cognome, data di nascita.
Dati di Contatto: Indirizzo email, numero di telefono.
Dati di Prenotazione: Dettagli delle escursioni, informazioni sulla riserva e pagamenti associati.
Dati di Comunicazione: Email, messaggi e registrazioni delle interazioni con il servizio clienti.
Dati del Modulo di Contatto: Nome, indirizzo email, oggetto opzionale e messaggio inviati tramite il nostro modulo di contatto.
Dati della Recensione: Nome, indirizzo email opzionale, valutazione, testo della recensione e fotografie eventualmente inviate quando recensisci un'attività.
Dati Transazionali: Informazioni di pagamento elaborate in modo sicuro tramite fornitori di servizi di pagamento terzi.
Dati di Utilizzo: Con il tuo consenso, statistiche sull'utilizzo del sito web, raccolte tramite cookie analitici (consulta la nostra Cookie Policy).

4.2 Finalità del Trattamento

Utilizziamo i dati personali raccolti per le seguenti finalità:

Elaborazione e gestione di prenotazioni e riserve.
Fornitura di assistenza clienti prima, durante e dopo le escursioni.
Invio di comunicazioni relative al servizio (conferme, promemoria, aggiornamenti).
Gestione delle richieste inviate tramite il modulo di contatto e pubblicazione delle recensioni approvate.
Adempimento di obblighi legali e regolamentari.

4.3 Modulo di Contatto, Recensioni e Hosting

Quando utilizzi il nostro modulo di contatto, il nome, l'email, l'oggetto opzionale e il messaggio vengono archiviati nel nostro database (Cloudflare D1) e inviati via email al nostro team (tramite SendGrid, un servizio Twilio) per consentirci di rispondere. Conserviamo questi messaggi solo per il tempo necessario a gestire la tua richiesta.

Quando invii una recensione di un'attività, il tuo nome, l'email opzionale, la valutazione, il testo della recensione e le eventuali fotografie vengono archiviati (in Cloudflare D1 e Cloudflare R2) e mostrati pubblicamente solo dopo l'approvazione del nostro team. Puoi chiederci di rimuovere la tua recensione in qualsiasi momento.

Entrambi i moduli sono protetti contro lo spam da Cloudflare Turnstile, che potrebbe trattare dati tecnici come il tuo indirizzo IP a tal fine. Il nostro sito web è ospitato su Vercel, mentre il nostro database, l'archiviazione dei file e il servizio anti-spam vengono eseguiti su Cloudflare (D1, R2 e Turnstile). Il processo di prenotazione e pagamento avviene sulla nostra piattaforma di prenotazione separata (booking.canaryvip.com) tramite Stripe e PayPal.

5. Condivisione e Conservazione dei Dati

5.1 Quando Condividiamo i Dati

Condividiamo i dati personali solo quando strettamente necessario e sempre nel rispetto del GDPR. I destinatari possono includere:

Elaboratori di Pagamenti: Per elaborare le transazioni in modo sicuro (ad esempio, Stripe, PayPal).
Hosting del Sito Web: Vercel, che serve il nostro sito web.
Database, Archiviazione e Anti-spam: Cloudflare, che fornisce il nostro database (D1), lo spazio di archiviazione file (R2) e il servizio anti-spam Turnstile.
Recapito Email: SendGrid (un servizio Twilio), per consegnare i messaggi del modulo di contatto al nostro team.
Analisi: Google, per Google Analytics. Viene caricato in modalità Google Consent Mode con tutti gli spazi di archiviazione impostati su "negato" per impostazione predefinita, quindi non memorizza cookie analitici o pubblicitari sul tuo dispositivo finché non accetti i cookie analitici. Il Meta Pixel non viene caricato affatto finché non lo accetti.
Autorità di Regolamentazione: Quando la divulgazione è richiesta dalla legge.
Fornitori di Servizi: Per la prevenzione delle frodi, la sicurezza e il supporto operativo.

Per informazioni sui dati condivisi tramite cookie e tecnologie di tracciamento, fai riferimento alla nostra Cookie Policy.

5.2 Trasferimenti Internazionali di Dati

Al fine di erogare i nostri servizi, CanaryVIP potrebbe condividere dati personali con fornitori terzi situati al di fuori dello Spazio Economico Europeo (SEE). Quando ciò accade, garantiamo la conformità agli articoli da 44 a 50 del GDPR attraverso adeguate salvaguardie giuridiche:

Per i fornitori non coperti dal DPF, come Stripe e PayPal, ci affidiamo alle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea per garantire un livello adeguato di protezione dei dati.

Se hai domande sui trasferimenti internazionali di dati, contattaci all'indirizzo info@canaryvip.com.

5.3 Per Quanto Tempo Conserviamo i Tuoi Dati

I dati personali vengono conservati solo per il tempo necessario a raggiungere le finalità descritte in questa informativa.
I registri delle prenotazioni vengono conservati per un minimo di 5 anni per adempiere agli obblighi legali e fiscali.
Puoi richiedere la cancellazione dei tuoi dati in qualsiasi momento, nel rispetto degli eventuali obblighi di conservazione legali applicabili.

6. Sicurezza dei Dati

Applichiamo misure tecniche e organizzative per proteggere i dati personali da accessi non autorizzati, perdita, alterazione o divulgazione. Tali misure includono:

Crittografia SSL/TLS: Tutti i dati trasmessi tramite il nostro sito web sono crittografati in transito.
Protezione Cloudflare: Utilizziamo i servizi di sicurezza di Cloudflare, inclusi la mitigazione DDoS, il Web Application Firewall e il filtraggio bot.
Controlli di accesso: Solo il personale autorizzato con una legittima necessità può accedere ai dati sensibili.
Minimizzazione dei dati: Raccogliamo e archiviamo solo i dati personali strettamente necessari.

Il Regolamento Generale sulla Protezione dei Dati ti garantisce i seguenti diritti sui tuoi dati personali:

Diritto di accesso: Puoi richiedere la conferma che trattiamo i tuoi dati e ottenerne una copia.
Diritto di rettifica: Puoi richiedere la correzione di eventuali dati inesatti o incompleti che deteniamo su di te.
Diritto alla cancellazione: Puoi chiederci di cancellare i tuoi dati personali, nel rispetto degli eventuali obblighi di conservazione legali applicabili.
Diritto di limitazione: Puoi richiedere che limitiamo il modo in cui trattiamo i tuoi dati in determinate circostanze.
Diritto di opposizione: Puoi opporti al trattamento effettuato sulla base di interesse legittimo.
Diritto alla portabilità dei dati: Puoi richiedere una copia dei tuoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.

Per esercitare uno qualsiasi di questi diritti, contattaci all'indirizzo info@canaryvip.com.

8. Modifiche a Questa Informativa

Utilizzando i nostri servizi, acconsenti alla raccolta e all'utilizzo dei tuoi dati personali come descritto in questa informativa.

CanaryVIP si riserva il diritto di aggiornare questa Informativa sulla Privacy in qualsiasi momento. Qualsiasi modifica verrà pubblicata su questa pagina. Ti invitiamo a consultare periodicamente questa informativa per tenerti aggiornato.

Questa Informativa sulla Privacy non riguarda l'uso di cookie o tecnologie di tracciamento. Fai riferimento alla nostra Cookie Policy per i dettagli su questi argomenti.

9. Contatti

Se hai domande su questa Informativa sulla Privacy o su come gestiamo i tuoi dati personali, puoi contattarci a:

Email: info@canaryvip.com

Sito web: www.canaryvip.com