- Home
- Informazioni legali Informativa sulla protezione dei dati
Informativa sulla protezione dei dati
Informativa sulla protezione dei dati HolidayPirates GmbH
La protezione dei dati è una questione di fiducia, e per noi la vostra fiducia è molto importante. Rispettiamo la vostra privacy. Di conseguenza attribuiamo la massima importanza alla protezione dei dati personali e al rispetto delle leggi nella raccolta, nel trattamento e nell’utilizzo dei vostri dati. Affinché possiate sentirvi sicuri, nel trattare i vostri dati rispettiamo con rigore le disposizioni di legge e in questa pagina desideriamo comunicarvi le modalità con cui raccogliamo e utilizziamo i vostri dati.
Abbiamo adottato misure tecniche e organizzative adeguate al fine di impedire il trattamento illegale dei dati personali nonché la loro perdita, distruzione o modifica.
1. Titolare del trattamento
La responsabilità per la raccolta, il trattamento e l’utilizzo dei vostri dati personali ai sensi del Regolamento generale europeo sulla protezione dei dati (GDPR) e della Legge federale tedesca sulla tutela dei dati personali (Bundesdatenschutzgesetz, BDSG) è di HolidayPirates GmbH, Neue Grünstraße 18, 10179 Berlin.
Qualora doveste essere contrari alla raccolta, al trattamento o all’utilizzo dei vostri dati personali in toto o in parte, vi preghiamo di inviare la vostra revoca via e-mail o per posta al contatto riportato di seguito:
HolidayPirates GmbH
Neue Grünstraße 18
10179 Berlin
2. Dati trattati
HolidayPirates GmbH deve detenere o registrare informazioni al fine di gestire, offrire, migliorare, comprendere, personalizzare, supportare e commercializzare i propri servizi. In particolare, ciò avviene quando l’utente installa, utilizza o accede ai nostri servizi. La tipologia di informazioni da noi ricevuta e registrata dipende dalle modalità di utilizzo dei nostri servizi da parte dell’utente.
2.1. Account utente
Se un utente desidera creare un account sul nostro sito Internet, dovrà fornire le seguenti informazioni:
indirizzo e-mail
nome utente
password
Informazioni fornite su base volontaria:
foto profilo
nome
data di nascita
preferenze per le destinazioni dei viaggi per le nostre notifiche, ad esempio orari di partenza dell’aereo, mete, mesi preferiti, budget e categorie di viaggi.
L’utente può inoltre collegare il proprio account con quello di Facebook, Google o Apple. In questo caso, ci verranno trasmessi i seguenti dati:
nome
indirizzo e-mail
foto profilo
fascia di età
lingua
nazione e altri dati pubblicamente visibili nel profilo Facebook.
Finalità: per scrivere commenti sul sito web e per ricevere offerte personalizzate.
2.2. Iscrizione alla newsletter
Per l’invio delle newsletter abbiamo incaricato come responsabile del trattamento il fornitore di servizi tecnici Iterable Inc., 71 Stevenson Street, 3rd Floor, San Francisco, CA 94105, USA.
Finalità: per campagne pubblicitarie e per inviare offerte del nostro sito.
Dati trattati:
indirizzo e-mail (necessario)
nome e cognome (facoltativi)
data di iscrizione (registrata in automatico)
nazione selezionata per la quale è stata effettuata l’iscrizione (registrata in automatico)
Indirizzo IP (per gli utenti che si iscrivono tramite il pop up di Wisepops)
Se l’utente si iscrive alla newsletter, verrà registrato il suo comportamento nella newsletter stessa (tracciamento dell’apertura di e-mail e clic sui link).
Una volta iscritti alla newsletter, le azioni effettuate nella nostra newsletter saranno registrate (tracciamento dell’apertura dell’e-mail e clic sui link).
Non appena si apre e/o si clicca in una newsletter, vengono memorizzati dati pseudonomizzati, che servono esclusivamente per l’ottimizzazione dei contenuti e delle offerte sul nostro sito. Per adattare la nostra newsletter alle vostre esigenze, utilizziamo cookie che memorizzano ed eventualmente tracciano i link da voi scelti (retargeting). In questo modo, in futuro potreste ricevere offerte e informazioni che risponderanno ai vostri interessi effettivi. Iscrivendoti alla nostra newsletter, esprimete il consenso a questa procedura. Ovviamente avete la possibilità di opporvi al retargeting in qualsiasi momento.
Il fondamento giuridico per l’invio della newsletter è costituito dal consenso fornito dall’utente ai sensi dell’art. 6 cpv. 1 lett. a) del GDPR.
Il trattamento dei dati da parte di Iterable Inc. costituisce un trasferimento verso un paese terzo ai sensi del GDPR. Iterable Inc. è certificata nell'ambito del quadro normativo UE-USA sulla protezione dei dati, pertanto il trasferimento è legittimato da un'efficace decisione di adeguatezza ai sensi dell'art. 45, comma 1, frase 1 del GDPR.
Potete annullare l'iscrizione alla nostra newsletter in qualsiasi momento. Il link per farlo si trova alla fine di ogni newsletter. Una volta annullata l'iscrizione alla newsletter, non riceveete più offerte da parte nostra e i vostri personali non saranno più utilizzati e saranno immediatamente bloccati per un ulteriore utilizzo. I vostri dati saranno conservati per altri tre anni prima di essere cancellati. La base giuridica è il nostro legittimo interesse a dimostrare che l'invio è stato effettuato con il vostro consenso al fine di respingere eventuali reclami.
2.3. Servizio di messaggistica RCS (Rich Communication Services)
Per l'invio delle offerte viene utilizzato il fornitore di servizi tecnici Vonage B.V., 23 Main Street, Holmdel, New Jersey 07733, USA, in qualità di responsabile del trattamento.
Finalità: comunicazione diretta e invio di offerte dal nostro sito web.
Dati trattati:
Numero di telefono (obbligatorio)
Comportamento di clic (facoltativo) - se cliccate su una delle offerte inviate, il clic sulla rispettiva offerta viene elaborato e memorizzato in forma anonima.
Ultimo tempo di interazione (facoltativo) - memorizziamo gli orari in cui avete interagito l'ultima volta con il canale o l'ultima offerta che vi abbiamo inviato.
I messaggi che ci inviate
Inviandoci un messaggio iniziale, acconsentite, ai sensi dell'art. 6 comma 1 lett. a) GDPR, che il mittente utilizzi i vostri dati personali (vedi sopra) per la comunicazione diretta e il trattamento dei dati necessario a tal fine, utilizzando il servizio di messaggistica selezionato. Non appena aprite e/o cliccate su un link, vengono memorizzati dati pseudonimizzati. Questi servono esclusivamente per ottimizzare le nostre offerte. La registrazione al servizio RCS Messenger viene registrata. La base giuridica per la conservazione della registrazione è il nostro legittimo interesse a dimostrare che l'invio è stato effettuato con il vostro consenso.
Il vostro consenso al trattamento dei dati può essere revocato in qualsiasi momento inserendo la parola “Stop” nella rispettiva app di messaggistica. Non appena vi sarete disiscritto dal servizio RCS Messenger, non riceverete più offerte da parte nostra. I vostri dati personali non saranno più utilizzati e saranno cancellati entro 30 giorni.
2.4. Contatto tramite modulo di contatto o e-mail
Dati trattati:
nome e cognome
indirizzo e-mail
messaggi che ci vengono inviati
Finalità: il trattamento dei dati personali serve a gestire le richieste di contatto, a prevenire un uso improprio del modulo di contatto e a garantire la sicurezza dei nostri sistemi informatici. La base giuridica per il trattamento dei dati è il nostro legittimo interesse ai sensi dell'art. 6 comma 1 lett. af) GDPR. Se decidete attivamente di contattarci, abbiamo un legittimo interesse a leggere il vostro messaggio e, se necessario, a rispondervi. Questo interesse prevale (in particolare a causa della vostra richiesta di contatto) anche sui vostri legittimi interessi. Se il vostro contatto è finalizzato alla stipula di un contratto con noi (ad es. sotto forma di prenotazione di un viaggio), la base giuridica prevalente è la necessità di attuare misure precontrattuali ai sensi dell'art. 6 comma 1 lett. b) GDPR.
I vostri messaggi e le nostre informazioni saranno conservati per un periodo di tre anni a fini di prova della corretta informazione.
2.5. Assistenza clienti
Dati trattati:
nome
messaggi
numero di telefono (se il contatto avviene telefonicamente)
Finalità: il trattamento dei dati personali serve a gestire la richiesta di contatto, a prevenire abusi e a garantire la sicurezza. La base giuridica per il trattamento dei dati è il vostro consenso ai sensi dell'art. 6 comma 1 lett. a) GDPR. Nella misura in cui il trattamento dei dati è necessario per la conclusione o l'adempimento di un contratto già concluso o in fase di conclusione tra voi e noi, l'art. 6 comma 1 lett. b) GDPR funge da norma di autorizzazione per il trattamento dei dati.
2.6. Servizio di commento sul blog
Dati trattati:
nome utente (necessario)
foto profilo (se fornita)
ora e data del commento
contenuti del commento
La redazione di commenti avviene su base completamente volontaria. La raccolta dei dati suddetti dell’utente serve a evitare l’uso improprio dei servizi. Il fondamento giuridico per il trattamento dei dati dopo la redazione di un commento da parte dell’utente fa riferimento ai nostri interessi legittimi ai sensi dell’art. 6 cpv. 1 lett. f) del GDPR e serve alla nostra sicurezza in veste di gestori del sito Internet.
Se l’utente cancella il proprio account dal nostro sito, i commenti non saranno più contrassegnati con il suo nome utente e la sua foto profilo, però il loro testo sarà conservato.
2.7. Prenotare viaggi con i nostri partner
Raccolta dati da parte dei partner: quando prenotate un viaggio presso uno dei nostri partner, i vostri dati vengono raccolti da quest'ultimo per l'elaborazione del viaggio prenotato. A seconda del consenso da voi fornito, è possibile che i partner raccolgano dati analitici sullo svolgimento del vostro processo di prenotazione (completato o meno) tramite strumenti come Google Analytics. Nel suo ruolo di tour operator, tale partner agisce come responsabile indipendente ai sensi del GDPR. Informazioni più dettagliate sul tipo di trattamento dei dati effettuato sono disponibili nell'informativa sulla privacy del rispettivo partner, che vi verrà mostrata direttamente dal partner durante il processo di prenotazione.
Condivisione dei dati con HolidayPirates: I nostri partner Lastminute (Bravonext S.A., Vicolo de’ Calvi 2, 6830 Chiasso, Svizzera), weg.de (COMVEL GmbH, Elsenheimerstr. 49, 80687 Monaco di Baviera, Germania), TripX (TripX Travel AB, Hyllie Boulevard 34, 215 32 Malmö, Svezia) e PerfectStay (PERFECTSTAY.COM SAS, 10 rue de Penthièvre, 75008 Parigi, Francia) condividono con noi alcuni dei dati raccolti su di voi, a condizione che voi abbiate dato il vostro consenso a tali partner o che i rispettivi partner si basino su un'altra base di trattamento, come indicato nelle loro informative sulla privacy.
Finalità: in questi casi, HolidayPirates utilizza i dati trasmessi per inviarvi offerte di viaggio personalizzate sotto forma di newsletter via e-mail (per informazioni dettagliate, consulta il punto 2.2 della presente informativa sulla privacy), nonché per analizzare in modo completo l'utilizzo e le prenotazioni e migliorare le proprie offerte.
Base giuridica: in questi casi, l'ulteriore trattamento da parte di Holidaypirates avviene sulla base del consenso da voi fornito al partner in questione ai sensi dell'art. 6 comma 1 lett. a) GDPR. Nella misura in cui i partner utilizzano un'altra base di trattamento e/o le finalità di trattamento qui descritte non sono coperte dal vostro consenso, trattiamo i dati sulla base dell'art. 6 comma 1 lett. f) GDPR. In questi casi, i nostri legittimi interessi nell'analisi dell'utilizzo e nell'ottimizzazione generale delle nostre offerte prevalgono sui vostri legittimi interessi, tra l'altro perché esiste già un rapporto commerciale tra te e HolidayPirates e HolidayPirates ha stabilito il contatto tra voi e il rispettivo partner.
Condivisione dei dati con i partner: se avete acconsentito alla raccolta dei vostri dati personali allo scopo di analizzare il vostro comportamento di utilizzo (vedi sezione 5 della presente informativa sulla privacy), acconsentite anche alla condivisione da parte di HolidayPirates di determinati dati raccolti e trattati dal servizio Google Analytics con i partner Lastminute, weg.de e TripX (gli indirizzi dei partner sono riportati nella sezione precedente “Condivisione dei dati con Holidaypirates”).
Il trasferimento di dati personali al nostro partner Lastminute costituisce un trasferimento verso la Svizzera, ovvero un paese terzo ai sensi del GDPR. Tra l'UE e la Svizzera esiste una decisione di adeguatezza efficace ai sensi dell'art. 45, comma 1, frase 1 del GDPR, pertanto il trasferimento è legittimo.
Finalità: in questi casi, i partner interessati utilizzano i dati per l'analisi completa delle prenotazioni e il miglioramento della propria offerta.
2.8 Network di distribuzione dei contenuti (Cloudflare)
Per la messa a disposizione del nostro sito web utilizziamo una “Content Delivery Network” (CDN) per poter fornire in modo più rapido e sicuro soprattutto file multimediali di grandi dimensioni, come grafici o script di programma, con l'ausilio di server distribuiti a livello regionale e collegati tramite Internet. La base giuridica è costituita dai nostri legittimi interessi ai sensi dell'art. 6 comma 1 lett. f) GDPR, che prevalgono sui vostri legittimi interessi, data l'importanza del trattamento per la fornitura stabile del nostro sito web. A tal fine ci avvaliamo del fornitore di servizi Cloudflare Inc. in qualità di responsabile del trattamento ai sensi dell'art. 28 GDPR.
Dati trattati:
Tipo e versione del browser
Sistema operativo utilizzato
URL di provenienza (sito web visitato in precedenza)
Nome host del computer che accede al sito
Data e ora della richiesta al server, indirizzo IP
Indirizzo: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.
Il trattamento dei dati da parte di Cloudflare costituisce un trasferimento verso un paese terzo ai sensi del GDPR. Cloudflare è certificato nell'ambito del quadro normativo UE-USA sulla protezione dei dati, pertanto il trasferimento è legittimato da un'efficace decisione di adeguatezza ai sensi dell'art. 45, comma 1, frase 1 del GDPR.
2.9 Archiviazione di immagini
Per l'archiviazione delle immagini del profilo degli utenti che hanno creato un account sul nostro sito web, ci avvaliamo del fornitore di servizi Cloudinary Inc. in qualità di responsabile del trattamento ai sensi dell'art. 28 del GDPR. L'archiviazione di queste immagini avviene sulla base del consenso fornito dall'utente al momento della creazione dell'account e del caricamento dell'immagine ai sensi dell'art. 6, comma 1, lett. a) del GDPR.
Dati trattati:
Fotografie che potrebbero consentire di risalire alla vostra persona.
Indirizzo: Cloudinary Inc., Suite 220, 6201 America Center Dr, San Jose, CA 95002, USA.
Il trattamento dei dati da parte di Cloudinary costituisce un trasferimento verso un paese terzo ai sensi del GDPR. Cloudinary è certificata nell'ambito del quadro normativo UE-USA sulla protezione dei dati, pertanto il trasferimento è legittimato da un'efficace decisione di adeguatezza ai sensi dell'art. 45, comma 1, frase 1 del GDPR.
2.10 Concorsi
Gleam: quando organizziamo concorsi a premi, raccogliamo i dati personali che inserite per partecipare al concorso a fini di sicurezza (inclusa l'assistenza clienti) e di analisi a posteriori. A tal fine utilizziamo il widget del fornitore di servizi Crowd9 PTY LTD. (“Gleam”), che è il nostro responsabile del trattamento ai sensi dell'art. 28 del GDPR. La base giuridica per la raccolta e il trattamento di questi dati personali è il consenso da voi fornito ai sensi dell'art. 6 comma 1 lett. a) del GDPR.
Dati trattati: nome, indirizzo e-mail, indirizzo IP (compresi i dati geografici da esso rilevati), tipo e versione del browser, data di nascita, stato del consenso, dati del profilo dei social network indicati (URL, nome utente, foto), dati della campagna trasmessi (eventuali registrazioni fotografiche, video e audio)
Indirizzo: Crowd9 PTY LTD, 16 Jacaranda Crescent, Mornington, VIC 3931, Australia
Il trattamento dei dati da parte di Gleam costituisce un trasferimento verso un paese terzo ai sensi del GDPR. Nell'ambito del nostro accordo sul trattamento dei dati con Gleam, abbiamo stipulato con Gleam le clausole standard di protezione dei dati della Commissione Europea (SCC). Il trasferimento è quindi legittimo ai sensi dell'art. 46, comma 2, lett. c) del GDPR.
JotForm: per lo svolgimento di concorsi a premi possiamo utilizzare il widget del fornitore di servizi JotForm Inc, che agisce per nostro conto in qualità di responsabile del trattamento ai sensi dell'art. 28 del GDPR. La base giuridica per la raccolta e il trattamento di questi dati personali è il consenso da te fornito ai sensi dell'art. 6, comma 1, lett. a) del GDPR.
Dati trattati: dati inseriti nel widget per partecipare al concorso a premi, ad es. nome, indirizzo e-mail, data di nascita e dati del profilo dei social network indicati (URL, nome utente, foto).
Indirizzo: JotForm Inc., 4 Embarcadero Ctr Suite 780, San Francisco, CA 94111, USA
Il trattamento dei dati da parte di JotForm costituisce un trasferimento verso un paese terzo ai sensi del GDPR. JotForm è certificata nell'ambito del quadro normativo UE-USA sulla protezione dei dati, pertanto il trasferimento è legittimato da un'efficace decisione di adeguatezza ai sensi dell'art. 45, comma 1, frase 1 del GDPR.
RTL: Per la consegna dei premi dopo la partecipazione ai concorsi da noi organizzati, ci avvaliamo di RTL interactive GmbH come fornitore di servizi, che agisce per nostro conto in qualità di responsabile del trattamento ai sensi dell'art. 28 del GDPR. La base giuridica per la raccolta e il trattamento di questi dati personali è l'art. 6, comma 1, lett. b) del GDPR, poiché agiamo per adempiere ai nostri obblighi derivanti da un rapporto contrattuale in relazione al concorso a premi.
Dati trattati: nome, indirizzo postale, numero di telefono, indirizzo e-mail.
Indirizzo: RTL interactive GmbH, Picassoplatz 1, 50679 Colonia
I dati saranno cancellati al più tardi quattro settimane dopo la conclusione del concorso.
2.11 Centri dati utilizzati
Per l'hosting del nostro sito web e la relativa memorizzazione dei dati personali dei visitatori del nostro sito web e dei nostri clienti, utilizziamo i server del fornitore di servizi Hetzner Online GmbH, che opera per nostro conto in qualità di responsabile del trattamento ai sensi dell'art. 28 del GDPR.
Indirizzo: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen
La base giuridica per la memorizzazione dei dati personali dipende dalla specifica attività di trattamento (come descritto nella presente informativa sulla privacy) per la quale i dati sono stati raccolti.
2.12 Recensioni degli utenti
Se, su nostro invito, scrivete una recensione sui nostri servizi, tratteremo i vostri dati personali in questo contesto. A tal fine, utilizziamo TrustPilot come responsabile del trattamento ai sensi dell'art. 28 del GDPR.
Dati trattati:
Nome
Indirizzo e-mail
Numero di riferimento individuale (ad es. numero di prenotazione)
Dati personali che riveli nel contenuto della vostra recensione.
Indirizzo: Trustpilot A/S, Pilestræde 58 5, 1112 Copenaghen, Danimarca.
La base giuridica per la memorizzazione, la pubblicazione e l'analisi della vostra recensione è il consenso da voi fornito ai sensi dell'art. 6, comma 1, lett. a) del GDPR.
2.13 Programma di referral
Se partecipate ai programmi di referral che offriamo di volta in volta, trattiamo i dati personali in questo contesto. A tal fine ci avvaliamo del fornitore Viral Loops Technologies Inc. come nostro responsabile del trattamento ai sensi dell'art. 28 del GDPR.
Dati trattati:
Indirizzi e-mail
Indirizzo: Viral Loops Technologies Inc., 422 Richards St., Suite 170, Vancouver, BC V6B 2Z4, Canada
La base giuridica per il trattamento dei dati in questo contesto è il consenso da voi fornito al momento della partecipazione al programma di referral ai sensi dell'art. 6 comma 1 lett. a) GDPR.
2.14 Organizzazione dei dati
Al fine di semplificare e automatizzare il trattamento interno dei dati raccolti dai nostri clienti e dai visitatori del sito web, ci avvaliamo del fornitore di servizi Y42-Intelligence in qualità di responsabile del trattamento ai sensi dell'art. 28 del GDPR.
Dati trattati:
Nome
Indirizzo e-mail
Indirizzo postale
Storia del cliente
Corrispondenza con il cliente e altre interazioni.
Indirizzo: Y42-Intelligence GmbH, Charlottenstr. 4, 10969 Berlino, Germania
La base giuridica per la conservazione dei dati personali dipende dalla specifica attività di trattamento (come descritto nella presente informativa sulla privacy) per la quale i dati sono stati raccolti.
4. App di PiratinViaggio
4.1. Notifiche
Per fornire le app e i servizi utilizziamo le cosiddette notifiche delle app.
La base giuridica per l'invio delle notifiche delle app è il vostro consenso ai sensi dell'art. 6 comma 1 lett. a) GDPR. Il consenso può essere revocato in qualsiasi momento nelle impostazioni del dispositivo.
Per l'invio di notifiche push ci avvaliamo del fornitore di servizi tecnici Braze come nostro responsabile del trattamento.
Indirizzo: Braze Inc., 318 West 39th Street, New York, NY 10018
Finalità: per campagne pubblicitarie e l'invio di offerte dal nostro sito web; tour introduttivo e consigli utili per gli utenti del nostro sito web al fine di consentire una migliore esperienza utente.
Dati trattati:
Analisi del comportamento degli utenti nell'app per ricevere offerte personalizzate.
Se si è registrato come utente, le informazioni del vostro profilo saranno condivise (e-mail, nome utente, immagine del profilo e impostazioni di notifica).
Braze memorizza anche informazioni di base non identificate dal dispositivo (paese, lingua, fuso orario, sistema operativo, versione dell'app e ID del dispositivo).
Inoltre, memorizziamo ed elaboriamo le informazioni relative alle offerte che avete aggiunto alla lista dei preferiti.
Nei casi in cui l'utente è registrato, possiamo identificarlo come lo stesso utente (sul web e nell'app) e correlare i dati su più piattaforme per inviare messaggi più mirati.
Braze viene utilizzato solo se avete dato il consenso al momento della prima apertura dell'app, ai sensi dell'art. 6, paragrafo 1, lettera a) del GDPR. Il vostro consenso può essere revocato in qualsiasi momento nelle impostazioni dell'app.
Il trattamento dei dati da parte di Braze costituisce un trasferimento verso un paese terzo ai sensi del GDPR. Braze è certificata nell'ambito del quadro di protezione dei dati UE-USA, pertanto il trasferimento è legittimato da un'efficace decisione di adeguatezza ai sensi dell'art. 45, par. 1, frase 1 del GDPR.
I vostri dati saranno conservati fino a quando non annullerete l'iscrizione alle notifiche dell'app. Potete annullare l'iscrizione in qualsiasi momento nelle impostazioni dell'app. Una volta annullata l'iscrizione, non riceverete più notifiche dall'app e i vostri dati personali non saranno più utilizzati e saranno immediatamente cancellati.
4.2. Informazioni di uso e di accesso
Raccogliamo i dati degli utenti per migliorare le prestazioni delle loro applicazioni ed eseguire analisi relative all'attività commerciale. I cookie analitici vengono utilizzati per comprendere come i clienti utilizzano l'applicazione, al fine di migliorare il sito web, le app e la comunicazione. Utilizziamo le informazioni relative alle azioni e alle interazioni precedenti per visualizzare contenuti personalizzati e pubblicità pertinenti su siti web e app di terze parti. Questi dati aiutano anche a misurare l'efficacia degli annunci e a semplificare la fatturazione della pubblicità. L'azienda utilizza le informazioni relative alle azioni e alle interazioni precedenti per visualizzare contenuti personalizzati. Le ricerche recenti vengono memorizzate per facilitare l'utilizzo delle applicazioni. La base giuridica per il trattamento dei dati è il vostro consenso ai sensi dell'art. 6 comma 1 lett. a) GDPR. Il vostro consenso può essere revocato in qualsiasi momento nelle impostazioni dell'app.
a. Firebase, FirebaseAuth, Firebase Crashlytics e Google Analytics SDK
Questi servizi raccolgono dati analitici per tracciare e monitorare il comportamento degli utenti durante le sessioni.
Indirizzo: 188 King St., San Francisco, CA 94107, USA
Finalità del trattamento: analisi del comportamento degli utenti nell'app al fine di
sviluppare nuovi prodotti e servizi
ottimizzare i prodotti o servizi esistenti
individuare e correggere i messaggi di errore sul blog
misurare e pianificare le campagne di marketing
Firebase è un servizio secondario di Google Analytics. Quando si utilizza Firebase nell'app, i dati vengono inoltrati a Google Analytics tramite Google Tag Manager. Questo ci consente di offrire opzioni di registrazione e di memorizzare le informazioni di accesso dei singoli utenti in Firebase. Inoltre, vengono raccolti i messaggi di errore e i rapporti di crash nell'app. I dati vengono poi letti anche da Adjust. Per ulteriori informazioni sul funzionamento, consultare la sezione “Adjust”.
Firebase viene utilizzato solo se avete dato il consenso al momento della prima apertura dell'app, ai sensi dell'art. 6 comma 1 lett. a) GDPR. Il consenso può essere revocato in qualsiasi momento nelle impostazioni dell'app.
I dati personali degli utenti vengono cancellati dopo 38 mesi.
b. Braze Analytics SDK e Braze SDK
Braze è un sistema di coinvolgimento e messaggistica mobile. Raccoglie dati analitici per tracciare e monitorare il comportamento delle sessioni degli utenti nella nostra app mobile, al fine di consentire il targeting e la consegna di notifiche push e messaggi in-app.
Per ulteriori informazioni, consulta la sezione “Notifiche” sopra.
c. Adjust SDK
Indirizzo: Adjust GmbH, Saarbrücker Str. 37A, 10405 Berlino, Germania
Finalità del trattamento: supporto nell'identificazione del comportamento nell'applicazione mobile al fine di preparare decisioni di marketing mirate; supporto nella gestione efficiente e nell'ottimizzazione delle campagne mobili per i social network e altrove su Internet.
Dati trattati:
ID cookie, ID pubblicitario e ID dispositivo utilizzato da una determinata persona, eventi nell'applicazione mobile relativi all'utilizzo dell'applicazione mobile da parte di un determinato utente (in particolare login, completamento della transazione, paese, lingua, impostazioni locali, versione dell'applicazione), ma nessun dato di pagamento e finanziario, contenuto della pubblicità da fornire a un determinato utente e gruppo pubblicitario assegnato a cui appartiene tale persona
header HTTP, indirizzo IP, indirizzo MAC (l'indirizzo MAC, o Media Access Control, è l'indirizzo hardware di ogni singolo adattatore di rete che funge da identificatore univoco del dispositivo in una rete di computer), informazioni sui dispositivi e sulle attività web dell'utente.
Se siete registrati come utente, le informazioni del vostro profilo saranno condivise (e-mail, nome utente, immagine del profilo e impostazioni di notifica).
d. UXCam
Nell'ambito dell'app HolidayPirates utilizziamo il servizio UXCam come responsabile del trattamento ai sensi dell'art. 28 GDPR per analizzare l'utilizzo concreto della nostra app.
Finalità del trattamento: il miglioramento continuo della facilità d'uso del design e delle funzionalità della nostra app.
Dati trattati:
Registrazioni delle sessioni
Dati di interazione
Processi di utilizzo
La base giuridica per il trattamento dei dati qui associato è il consenso esplicito da voi fornito ai sensi dell'art. 6 comma 1 lett. a) GDPR.
Indirizzo: UXCam Inc., 505 Montgomery Street, 10th & 11th floor, San Francisco, CA 94111, USA
Il trattamento dei dati da parte di UXCam costituisce un trasferimento verso un paese terzo ai sensi del GDPR. Nell'ambito del nostro accordo sul trattamento dei dati con UXCam, abbiamo stipulato le clausole standard di protezione dei dati della Commissione Europea (SCC). Il trasferimento è quindi legittimo ai sensi dell'art. 46, comma 2, lett. c) del GDPR.
4.3. Cookin Single Sign-On
I dati raccolti tramite questi servizi vengono utilizzati per consentire agli utenti di accedere al proprio account PiratinViaggio con account esistenti presso altri fornitori tramite il cosiddetto “Single Sign-On”. Il trattamento dei dati associato è giustificato ai sensi dell'art. 6 comma 1 lett. a) GDPR dal consenso fornito durante l'utilizzo dell'app.
a. Facebook Login SDK
Questa integrazione ti consente di accedere al vostro account PiratinViaggio con i dati del vostro account Facebook.
b. Google SignIn SDK
Questa integrazione ti consente di accedere al vostro account PiratinViaggio con i vostri dati di account Google.
c. Apple SSO SDK
Questa integrazione ti consente di accedere al vostro account PiratinViaggio con i vostri dati di account Google.
5. Analisi del comportamento dell’utente sul nostro sito Internet
5.1. HolidayPirates Website Tracking (Google Tag Manager)
HolidayPirates Website Tracking è il nome che abbiamo dato a Google Tag Manager, un servizio di analisi web fornito da Google Ireland Ltd.
Google Tag Manager non raccoglie dati personali, ma ci facilita l'integrazione e la gestione dei nostri tag. I tag sono piccoli elementi di codice che servono, tra l'altro, a misurare il traffico e il comportamento dei visitatori, a registrare l'impatto della pubblicità online e dei canali social, a impostare il remarketing e il targeting dei gruppi target, nonché a testare e ottimizzare i siti web. Google Tag Manager non accede a questi dati.
Se non si effettua alcuna attivazione nella sezione “Controllo dei servizi” in fondo al sito web o nel nostro banner sui cookie, tutti i tag di tracciamento implementati con Google Tag Manager rimangono disattivati, con poche eccezioni, come indicato di seguito.
I seguenti servizi di tracciamento sono integrati in Google Tag Manager:
Google Analytics
Varify
Google Analytics
Se avete attivato “HolidayPirates Website Tracking” sul sito web nella sezione Controllo dei servizi o nel nostro banner sui cookie con il vostro consenso, sul nostro sito web viene utilizzato Google Analytics, un servizio di analisi web fornito da Google Ireland Ltd.
Indirizzo: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4,
Scopo: analisi del comportamento degli utenti sul sito web al fine di:
sviluppare nuovi prodotti e servizi
ottimizzare i prodotti o servizi esistenti
individuare e correggere i messaggi di errore sul blog
misurare e pianificare le campagne di marketing
Dati trattati: ID pseudonimizzato
Google Analytics utilizza “cookie”, file di testo che vengono memorizzati sul vostro dispositivo e che consentono di analizzare l'utilizzo del sito web. Le informazioni raccolte dai cookie vengono di norma inviate a un server di Google negli Stati Uniti e lì memorizzate.
Abbiamo attivato l'anonimizzazione dell'IP. Il vostro indirizzo IP viene abbreviato all'interno degli Stati membri dell'UE e dello Spazio economico europeo e negli altri Stati contraenti dell'accordo. Solo in casi isolati l'indirizzo IP viene prima trasmesso in forma integrale a un server di Google negli Stati Uniti e lì abbreviato. Questa abbreviazione elimina il riferimento personale del vostro indirizzo IP. L'indirizzo IP dell'utente trasmesso dal browser non viene associato ad altri dati memorizzati da Google.
I dati raccolti da Google per nostro conto, nell'ambito del contratto di elaborazione dei dati, vengono utilizzati per valutare l'utilizzo del sito web da parte dei singoli utenti, ad esempio per creare report sull'attività del sito web, al fine di migliorare il nostro sito web. Ciò consente anche di assegnare dati, sessioni e interazioni su più dispositivi a un ID utente pseudonimo e quindi di analizzare le attività di un utente su più dispositivi.
I dati personali degli utenti vengono cancellati o resi anonimi dopo 38 mesi. Avete la possibilità di rifiutare l'utilizzo di Google Analytics nel nostro strumento sul sito web semplicemente rifiutando HolidayPirates Website Tracking in “Controllo del servizio”.
Il trattamento dei dati è giustificato dal vostro consenso ai sensi dell'art. 6 comma 1 lett. a) GDPR.
Se avete rifiutato o non avete ancora dato il vostro consenso tramite il banner dei cookie o il controllo del servizio, verranno raccolti solo dati anonimi, i cosiddetti dati “ping”.
All'interno di Google Analytics attiviamo la funzione Google Signals che, se avete effettuato l'accesso al vostro account Google, consente la raccolta di dati demografici (età, sesso, interessi di viaggio e attività) a fini di remarketing e personalizzazione delle nostre offerte. Potete opporti alla raccolta dei dati in qualsiasi momento.
Varify
Se avete attivato “HolidayPirates Website Tracking” sul sito web in fondo alla pagina Controllo dei servizi o nel nostro banner sui cookie con il vostro consenso, sul nostro sito web viene utilizzato Varify.io, uno strumento di test A/B di Varify GmbH.
Indirizzo: Varify GmbH, Hohenzollernstraße 56, 75177 Pforzheim, Germania.
Scopo: test A/B e personalizzazione per ottimizzare l'esperienza dell'utente sul nostro sito web.
Dati trattati:
Indirizzo IP (anonimizzato)
Informazioni sul browser (ad es. tipo di browser, versione)
Sistema operativo
Risoluzione dello schermo
Interazioni dei visitatori (ad es. clic, tempo di permanenza su determinate pagine)
ID utente pseudonimizzato
Funzionamento: Varify.io ci consente di testare diverse versioni del nostro sito web al fine di migliorare l'esperienza utente. I visitatori vengono suddivisi in diversi gruppi e ricevono contenuti personalizzati per analizzare quale versione funziona meglio.
Base giuridica: l'utilizzo di Varify.io avviene solo con il vostro esplicito consenso ai sensi dell'art. 6 comma 1 lett. a) GDPR. Potete revocare questo consenso in qualsiasi momento nella sezione “Controllo dei servizi” del nostro sito web.
Ulteriori informazioni sono disponibili nell'informativa sulla privacy di Varify.io.
5.2. Demographics
Indirizzo: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda.
Finalità:
Classificazione dei visitatori del sito web in base all'età, al sesso e agli interessi.
Migliore orientamento degli annunci pubblicitari in base al gruppo target, sulla base delle dimensioni età, sesso e interessi.
Dati trattati: ID pseudonimizzato.
Demographics viene utilizzato solo se avete dato il consenso, ai sensi dell'art. 6 comma 1 lett. a) GDPR, sul nostro sito web nella sezione Controllo del servizio.
I dati personali degli utenti vengono cancellati o resi anonimi dopo 38 mesi.
5.3. ABlyft
Se non avete rifiutato “ABlyft” nel nostro controllo dei servizi o nel nostro banner sui cookie, attivandolo con il vostro consenso, sul nostro sito web viene utilizzato ABlyft, uno strumento di ottimizzazione del sito web.
Indirizzo: Conversion Expert GmbH, Zeppelinring 52c, 24146 Kiel, Germania
Scopo:
Valutazione statistica delle modifiche e delle nuove funzionalità del sito web, analisi dell'utilizzo delle diverse varianti del nostro sito web
Al fine di migliorare l'esperienza dell'utente e i contenuti del sito web sulla base del comportamento degli utenti, vengono riprodotte variazioni per una percentuale degli utenti
Dati trattati: ID pseudonimizzato
ABlyft viene utilizzato solo se avete dato il vostro consenso, ai sensi dell'art. 6 comma 1 lett. a) GDPR, sul nostro sito web nel controllo del servizio.
Avete la possibilità di rifiutare l'utilizzo di ABlyft nel nostro strumento in qualsiasi momento sul sito web, anche in un secondo momento, semplicemente cliccando sul pulsante “Controllo del servizio” in basso e rifiutando il servizio.
I dati personali degli utenti vengono cancellati o resi anonimi dopo 90 giorni.
5.4. Meta Pixel
Se non avete rifiutato “Meta Pixel” nel controllo del servizio o nel nostro banner sui cookie, attivandolo con il vostro consenso, sul nostro sito web viene utilizzato Facebook Pixel. Poiché Facebook e Instagram appartengono allo stesso gruppo, i dati vengono elaborati contemporaneamente anche da Instagram.
Indirizzo: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda.
Indirizzo: Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA.
Finalità:
Analisi del comportamento degli utenti per comprenderli meglio e offrire contenuti più adeguati.
I Custom Audiences vengono utilizzati per campagne pubblicitarie e pubblicità personalizzata.
Dati trattati:
Header HTTP: tutto ciò che è presente negli header HTTP (gli header HTTP sono protocolli web standard inviati tra ogni richiesta del browser e il server su internet. Gli header HTTP contengono indirizzi IP, informazioni sul browser web, posizione della pagina, documento, referrer e persona che utilizza il sito web).
Dati specifici dei pixel: includono l'ID pixel e il cookie di Facebook. (Con l'aiuto del pixel di Facebook, Facebook può identificarvi come visitatore del nostro sito web e quindi come target per la visualizzazione di annunci pubblicitari. Il pixel di Facebook consente di verificare se un utente è stato reindirizzato al nostro sito web dopo aver cliccato sui nostri annunci Facebook. Di conseguenza, utilizziamo il pixel di Facebook per mostrare gli annunci Facebook da noi pubblicati solo agli utenti Facebook che hanno mostrato interesse per la nostra offerta online. Il cookie di Facebook fornisce informazioni sulle vostre attività al di fuori di Facebook, comprese informazioni sul vostro dispositivo, sui siti web visitati, sugli acquisti effettuati, sugli annunci visualizzati e sul modo in cui utilizzate i servizi di Facebook, indipendentemente dal fatto che voi abbiate un account Facebook o che abbiate effettuato l'accesso a Facebook.
Dati relativi ai clic sui pulsanti: ciò include tutti i pulsanti cliccati dai visitatori del sito web, le didascalie di questi e tutte le pagine visitate come risultato dei pulsanti (monitoraggio del comportamento degli utenti).
Questo trattamento dei dati è giustificato dal vostro consenso esplicito ai sensi dell'art. 6 comma 1 lett. a GDPR.
I dati personali degli utenti vengono cancellati o resi anonimi dopo 180 giorni.
Avete la possibilità di rifiutare l'uso di Facebook Pixel nel nostro strumento sul sito web in qualsiasi momento, semplicemente cliccando sul pulsante “Controllo servizio” in basso e rifiutando il servizio.
Il trattamento dei dati da parte di Instagram costituisce un trasferimento verso un paese terzo ai sensi del GDPR. Meta Platforms Inc., società madre di Instagram, è certificata ai sensi del quadro normativo UE-USA sulla protezione dei dati, pertanto il trasferimento è legittimato da un'efficace decisione di adeguatezza ai sensi dell'art. 45, comma 1, frase 1 del GDPR.
5.5. Google Ads
Se l’utente non ha bloccato “Google Ads” in Gestione dei servizi, sul nostro sito Internet verrà utilizzato Google Ads Tags.
Indirizzo: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda
Scopo:
Analisi del comportamento degli utenti per comprenderli meglio e offrire contenuti più adeguati.
I Custom Audiences vengono utilizzati per campagne pubblicitarie e pubblicità personalizzata.
Dati trattati: HTTP headers - tutto ciò che è presente negli HTTP headers (gli HTTP headers sono protocolli web standard inviati tra ogni richiesta del browser e il server su Internet. Gli HTTP header contengono indirizzi IP, informazioni sul browser web, posizione della pagina, documento, referrer e persona che utilizza il sito web). Dati specifici dei tag: questi includono l'ID del tag e il cookie di Google. (Con l'aiuto dei tag di Google Ads, Google Ads è in grado di identificarti come visitatore del nostro sito web e di definirti come target per la visualizzazione di annunci pubblicitari. I tag Google Ads consentono di verificare se un utente è stato reindirizzato al nostro sito web dopo aver cliccato sui nostri annunci Google Ads. Di conseguenza, utilizziamo il tag Google per mostrare gli annunci Google Ads da noi pubblicati solo agli utenti che hanno mostrato interesse per la nostra offerta online. Dati relativi ai clic sui pulsanti: ciò include tutti i pulsanti su cui hanno cliccato i visitatori del sito web, le didascalie di questi e tutte le pagine che sono state richiamate come risultato dei pulsanti (monitoraggio del comportamento degli utenti).
Questo trattamento dei dati è giustificato dal vostro consenso esplicito ai sensi dell'art. 6 comma 1 lett. a GDPR.
I dati personali degli utenti vengono cancellati o resi anonimi dopo 180 giorni. Avete anche la possibilità di rifiutare l'uso dei tag Google Ads nel nostro strumento sul sito web in qualsiasi momento, semplicemente cliccando sul pulsante “Controllo servizio” in basso e rifiutando il servizio.
I seguenti servizi di tracciamento sono integrati in Google Ads:
Google Analytics 4
Ciò significa che gli elenchi dei gruppi target di Google Analytics vengono pubblicati negli account Google Ads collegati. Anche se non avete dato il consenso, i singoli dati “ping” anonimizzati vengono raccolti nell'ambito di Google Analytics 4. A questo proposito, consultate la descrizione nella sezione “Google Analytics”.
5.6. Pinterest
Indirizzo: Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublino 2, Irlanda
Finalità:
Fornitura del pulsante “Salva” sul sito web e sulle immagini per garantire l'utilizzo di Pinterest da parte degli utenti e consentire il salvataggio delle immagini
Analisi del comportamento degli utenti di Pinterest sul nostro sito web per comprendere i loro interessi, migliorare i nostri prodotti e ampliarne la gamma.
Utilizzando le funzioni di Pinterest sul nostro sito web, i dati vengono automaticamente inoltrati a Pinterest, in modo che Pinterest possa comprendere meglio i tuoi interessi e garantire una migliore visualizzazione della pubblicità.
Dati trattati:
Informazioni sulla frequenza con cui gli utenti hanno cliccato sul pulsante Pinterest sul nostro sito web, nonché l'URL della pagina di destinazione.
Dati di log come indirizzo IP, URL della pagina di destinazione con funzioni Pinterest e attività svolte su di essa (ad es. il pulsante “Salva”), cronologia delle ricerche, tipo e impostazioni del browser, data e ora della vostra richiesta, il vostro utilizzo di Pinterest (monitoraggio del comportamento dell'utente) e dati relativi ai cookie e al dispositivo (tra cui tipo di dispositivo, sistema operativo, impostazioni, identificatori univoci del dispositivo e dati di crash utili per la risoluzione degli errori), che vengono condivisi automaticamente con Pinterest.
Dati dei cookie per la registrazione dei dati di log (quando utilizzate Pinterest, alcune informazioni (dati di log, vedi sopra) vengono memorizzate automaticamente, come ad esempio le informazioni che il vostro browser trasmette automaticamente quando visitate un sito web o le informazioni che la vostra app mobile invia automaticamente quando la utilizzate. I cookie vengono utilizzati anche per registrare i dati di log, ad esempio per memorizzare le vostre impostazioni di lingua o altre impostazioni, in modo che voi non dobbiate reimpostarle ogni volta che accedete a Pinterest. Alcuni cookie sono associati al vostro account Pinterest (comprese le vostre informazioni personali come l'indirizzo e-mail fornito), altri cookie non lo sono.
Tipo di dispositivo
Pinterest viene utilizzato solo se avete dato il vostro consenso, ai sensi dell'art. 6 comma 1 lett. a) GDPR, sul nostro sito web nella sezione Controllo del servizio.
I dati personali degli utenti vengono cancellati dopo 30 giorni.
5.7 X (Plugin social di X)
Indirizzo: X Corp., 865 FM 1209, Building 2, Bastrop, TX 78602, USA
Finalità: l'utente ha la possibilità di condividere le nostre offerte direttamente su X. I dati vengono utilizzati per migliorare i prodotti e i servizi di X e per fornire pubblicità pertinenti, inclusi suggerimenti personalizzati e annunci personalizzati.
Dati trattati: X può ricevere informazioni quali le pagine web visitate, l'indirizzo IP, il tipo di browser, il sistema operativo e le informazioni sui cookie.
X viene utilizzato solo se avete dato il vostro consenso, ai sensi dell'art. 6 comma 1 lett. a) GDPR, sul nostro sito web nella sezione Controllo dei servizi o nel nostro banner sui cookie.
I dati personali degli utenti vengono cancellati o resi anonimi dopo 18 mesi.
Il trattamento dei dati da parte di X costituisce un trasferimento verso un paese terzo ai sensi del GDPR. X è certificato nell'ambito del quadro di protezione dei dati UE-USA, pertanto il trasferimento è legittimato da un'efficace decisione di adeguatezza ai sensi dell'art. 45, comma 1, frase 1 del GDPR.
5.8 Plugin social di Facebook (Facebook, Instagram)
Indirizzo: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda
Finalità: i dati vengono utilizzati per migliorare i prodotti e i servizi di Facebook e per fornire pubblicità pertinenti
Dati trattati: ID utente Facebook, URL della pagina, data e ora e altre informazioni relative al browser
I plugin social di Facebook vengono utilizzati solo se avete espresso il vostro consenso, ai sensi dell'art. 6 comma 1 lett. a) GDPR, sul nostro sito web nella sezione Controllo dei servizi o nel nostro banner sui cookie.
I dati vengono conservati fino a quando non sono più necessari per fornire i servizi e i prodotti Facebook o fino alla cancellazione del vostro account, a seconda di quale delle due condizioni si verifica per prima. La cronologia delle ricerche viene cancellata dopo 6 mesi.
5.9 Newsletter HolidayPirates (Iterable)
Indirizzo: Iterable Inc., 71 Stevenson Street, 3rd Floor, San Francisco, CA 94105, USA
Finalità: per campagne pubblicitarie e l'invio di offerte dal nostro sito web.
Dati trattati:
Rilevamento del comportamento dell'utente tramite un ID cookie pseudonimizzato, tracciamento del comportamento sul nostro sito web e invio di questi dati al nostro database della newsletter.
Monitoraggio del comportamento degli utenti (apertura di e-mail e clic sui link) nella nostra newsletter
Il monitoraggio Iterable viene utilizzato solo se vi siete iscritti alla newsletter e avete dato il vostro consenso, ai sensi dell'art. 6 comma 1 lett. a) GDPR, sul nostro sito web nella sezione Controllo del servizio.
I dati personali degli utenti vengono cancellati o resi anonimi dal nostro database 30 giorni dopo la cancellazione dalla newsletter e entro un giorno da Iterable.
Il trattamento dei dati da parte di Iterable costituisce un trasferimento verso un paese terzo ai sensi del GDPR. Iterable è certificato nell'ambito del quadro normativo UE-USA sulla protezione dei dati, pertanto il trasferimento è legittimato da un'efficace decisione di adeguatezza ai sensi dell'art. 45, comma 1, frase 1 del GDPR.
5.10 HelpHero
Indirizzo: Help Hero Co., Suite 9429, 17B Farnham Street Parnell, Auckland 1052, Nuova Zelanda
Finalità: tour introduttivo e consigli utili per gli utenti del nostro sito web al fine di garantire una migliore esperienza utente
Dati trattati: ID pseudonimizzato
HelpHero viene utilizzato solo se avete dato il vostro consenso, ai sensi dell'art. 6 comma 1 lett. a) GDPR, sul nostro sito web nella sezione Controllo del servizio.
I dati personali degli utenti vengono cancellati o resi anonimi dopo 30 giorni.
Il trattamento dei dati da parte di HelpHero costituisce un trasferimento verso un paese terzo ai sensi del GDPR. Tra la Nuova Zelanda e l'UE esiste una decisione di adeguatezza efficace ai sensi dell'art. 45, comma 1, frase 1 del GDPR, che legittima il trasferimento.
5.11 SurveyMonkey
Indirizzo: SurveyMonkey Inc., San Mateo, One Curiosity Way, California 94403
Finalità:
condurre sondaggi online e comprendere meglio gli utenti
premiare con un premio gli utenti che desiderano partecipare
Dati trattati:
indirizzo e-mail (facoltativo)
dati demografici (tra cui età, sesso, stato civile; obbligatorio)
Dati psicografici (tra cui interessi; obbligatorio)
Risposte a domande basate su opinioni, tendenze ed esperienze, a seconda del sondaggio (obbligatorio)
SurveyMonkey viene utilizzato solo se l'utente acconsente espressamente a partecipare a un sondaggio, ai sensi dell'art. 6, comma 1, lett. a) del GDPR.
I dati personali degli utenti vengono cancellati o resi anonimi dopo 90 giorni.
Il trattamento dei dati da parte di SurveyMonkey costituisce un trasferimento verso un paese terzo ai sensi del GDPR. SurveyMonkey è certificato nell'ambito del quadro di protezione dei dati UE-USA, pertanto il trasferimento è legittimato da un'efficace decisione di adeguatezza ai sensi dell'art. 45, comma 1, frase 1 del GDPR.
5.12 HotJar
Indirizzo: Hotjar Ltd, Level 2, St. Julians Business Centre, 3 Elia Zammit Street, St. Julians STJ 1000, Malta
Scopo: raccolta dati e analisi del comportamento degli utenti sul nostro sito web per fornire agli utenti contenuti migliori e un utilizzo più semplice.
Dati trattati:
Tipo di browser
Sistema operativo
Tipo di dispositivo
URL delle pagine visitate e durata della visita
HotJar viene utilizzato solo se avete dato il vostro consenso, ai sensi dell'art. 6 comma 1 lett. a) GDPR, sul nostro sito web nella sezione Controllo del servizio.
5.13 Widget GetYourGuide Activity
Il widget GetYourGuide Activity viene utilizzato solo se avete fornito il vostro consenso ai sensi dell'art. 6 comma 1 (a) GDPR nel banner dei cookie sul nostro sito web. In questo caso, i vostri dati personali saranno raccolti dal nostro partner GetYourGuide.
Indirizzo: GetYourGuide Deutschland GmbH, Sonnenburger Straße 71-75, 10437 Berlino
Finalità e tipo di dati raccolti: quando interagite con il widget di GetYourGuide, GetYourGuide può raccogliere informazioni su di voi, inclusi dati personali quali indirizzi IP, attività di navigazione o altri identificatori, al fine di fornire i servizi di GetYourGuide e monitorare l'efficacia delle campagne di marketing di GetYourGuide. GetYourGuide è l'unico responsabile del trattamento di questi dati.
Per ulteriori informazioni, consulta l'informativa sulla privacy di GetYourGuide: https://www.getyourguide.de/c/privacy-policy
5.14 Playable ApS
Indirizzo: Playable ApS, Tueager 1, Aarhus N, Jylland 8200, Danimarca
Finalità: Playable viene utilizzato per realizzare campagne di marketing gamificate volte ad ampliare la nostra base di abbonati.
Dati trattati: Playable raccoglie e tratta i dati personali esclusivamente nella misura necessaria per monitorare la partecipazione, gestire l'assegnazione dei premi e misurare l'efficacia della campagna. Ciò include in particolare:
Nome
Indirizzo e-mail
Statistiche di gioco
Indirizzo IP
Playable ApS agisce in qualità di nostro responsabile del trattamento ai sensi dell'art. 28 del GDPR.
I dati vengono trasmessi a Playable ApS solo se, nell'ambito della vostra partecipazione a una campagna di marketing, avete fornito il vostro consenso ai sensi dell'art. 6, comma 1, lett. a) del GDPR.
5.15 Wisepops
Indirizzo: Boulevard Suchet 87, 75016 Parigi, Francia
Finalità: Wisepops offre una finestra pop-up per registrarsi ai nostri canali (app, newsletter, WhatsApp) o per promuovere offerte speciali
Dati trattati: per scopi di targeting interno, raccogliamo alcuni dettagli sulla tua cronologia di navigazione sui siti web in cui è implementato Wisepops. Tali dettagli includono:
La vostra ultima visita al sito web
Indirizzo IP
Le campagne con cui avete interagito
Qualsiasi informazione aggiuntiva che il nostro cliente ha associato alla vostra visita (ad esempio, la data del vostro ultimo acquisto)
Tutte le informazioni aggiuntive che avete fornito tramite il pop-up, ad esempio indirizzo e-mail, nome
I dati vengono trasmessi a WisePops solo se avete dato il vostro consenso ai sensi dell'art. 6 comma 1 (a) GDPR
5.16 Outbrain
Indirizzo: Outbrain, The Place, 175 High Holborn, Londra WC1V 7AA, Regno Unito
Finalità:
Raccolta dei dati degli utenti sul nostro sito web per mostrare pubblicità più mirate (retargeting)
Creazione di profili per la personalizzazione dei contenuti
Capire meglio come reagiscono alle pubblicità ci aiuta a mostrare annunci più rilevanti e a non infastidire gli utenti con gli stessi annunci
Analisi dei gruppi target sulla base di statistiche o combinazioni di dati provenienti da diverse fonti
Per effettuare o raccogliere analisi sugli utenti che interagiscono con la tecnologia Outbrain sui siti web dei partner Outbrain. Se non desiderate visualizzare annunci pubblicitari basati sui vostri interessi, potete disattivare questa funzione qui: (https://my.outbrain.com/recommendations-settings/home).
Dati trattati:
Outbrain UUID (ID utente univoco)
Siti web visitati, fonte di riferimento, data e ora, pagine visitate
Informazioni sul browser, sul dispositivo e sul sistema operativo. Una stima della posizione geografica in relazione all'indirizzo IP e ad altre informazioni normalmente trasmesse nelle richieste HTTP.
Indirizzo IP o altro identificativo univoco per ogni computer, dispositivo mobile o altra tecnologia utilizzata per accedere al sito web.
I consigli integrati da Outbrain vengono determinati sulla base dei contenuti che avete letto in precedenza. I contenuti sono controllati tecnicamente da Outbrain e forniti automaticamente. La presentazione dei contenuti avviene su base pseudonimizzata. Per poterti fornire raccomandazioni personalizzate, Outbrain raccoglie determinate informazioni, come ad esempio l'ID utente univoco (UUID), che assegna agli utenti quando questi visualizzano il sito web dell'editore di Outbrain. Il pixel Outbrain sul nostro sito web riconosce solo l'UUID e ce lo comunica. Per selezionare contenuti adeguati, il cookie utilizza informazioni sulla fonte del dispositivo, il tipo di browser e il tuo indirizzo IP, che viene completamente anonimizzato rimuovendo l'ultimo ottetto.
Ulteriori informazioni sulla protezione dei dati presso Outbrain sono disponibili qui: https://www.outbrain.com/legal/privacy#privacy-policy.
Il pixel Outbrain viene utilizzato solo se avete dato il vostro consenso ai sensi dell'art. 6 comma 1 (a) GDPR nella gestione dei servizi sul nostro sito web. Potete rifiutare il tracciamento in qualsiasi momento.
Il trattamento dei dati da parte di Outbrain costituisce un trasferimento verso un paese terzo ai sensi del GDPR. Tra l'UE e il Regno Unito esiste una decisione di adeguatezza efficace ai sensi dell'art. 45, comma 1, frase 1 del GDPR, che legittima il trasferimento.
5.17 AdUp
I nostri siti web integrano il tracciamento di Ad Up, un'azienda tecnologica e di servizi di Axel Springer Teaser Ad GmbH (Axel-Springer-Straße 65, 10969 Berlino). Attraverso la raccolta di dati anonimizzati e/o pseudonimizzati, Ad Up è in grado di visualizzare pubblicità basata sugli interessi per un determinato periodo di tempo sui siti web. Ad Up utilizza i cookie per consentire agli inserzionisti di effettuare il monitoraggio delle conversioni, che determina l'efficacia dei loro annunci e delle loro parole chiave. Ulteriori informazioni sulla politica sulla privacy di Axel Springer Teaser Ad GmbH sono disponibili qui: https://www.adup-tech.com/rechtliches/datenschutz/
Ad Up viene utilizzato solo se avete dato il vostro consenso ai sensi dell'art. 6 comma 1 (a) GDPR sul nostro banner dei cookie.
I dati personali dell'utente vengono cancellati o resi anonimi dopo 12 mesi.
Scopo:
Raccolta dei dati degli utenti sul nostro sito web per mostrare pubblicità più mirate (retargeting)
Una migliore comprensione delle reazioni agli annunci ci consente di offrire pubblicità più pertinenti e di non disturbare costantemente gli utenti con gli stessi annunci
Analisi dei gruppi target sulla base di statistiche o combinazioni di dati provenienti da diverse fonti
Dati trattati:
Informazioni sul dispositivo di accesso e sul software utilizzato
Data e ora dell'accesso
Siti web dai quali accedete al nostro sito web o che visitate tramite il nostro sito web
Indirizzo IP: il trattamento dell'indirizzo IP è strettamente necessario per consentire la visualizzazione del sito web AdUp sul vostro dispositivo finale e per misurare l'efficienza e le prestazioni del nostro sito web. Non vengono creati profili di utilizzo.
In qualsiasi momento potete disattivare l'utilizzo di Adup Pixel nel nostro strumento sul sito web; basta rifiutare il servizio dopo aver cliccato sul pulsante Gestisci servizi in basso o sul nostro banner dei cookie.
5.18 Taboola
Indirizzo: Sede centrale, 16 Madison Square West, 7° piano, New York, NY, 10010
Scopo: Taboola utilizza i cookie per determinare quali contenuti utilizzate e quali dei nostri siti web visitate. Il cookie ci consente di creare profili utente pseudonimizzati raccogliendo dati relativi al dispositivo e dati di log e di consigliare contenuti che corrispondono ai vostri interessi personali. In questo modo possiamo personalizzare la nostra offerta per voi. Questi profili di utilizzo non consentono di risalire alla vostra identità.
I dati trattati includono, tra l'altro:
Dispositivo e sistema operativo,
indirizzo IP
cronologia delle ricerche e comportamento dell'utente
informazioni sugli eventi (ad es. arresti anomali del sistema)
informazioni generali sulla posizione (ad es. città e provincia)
indirizzi e-mail con hash (se forniti dall'utente) e sesso (se fornito dall'utente).
Comportamento dell'utente all'interno dell'app (ad es. stato online, attività di navigazione e clic) e posizioni implicite e non precise del dispositivo, ricavate dalle ricerche (se abilitate dall'utente) e dalle schede SIM o dagli indirizzi IP.
Il pixel Taboola viene utilizzato solo se avete dato il vostro consenso ai sensi dell'art. 6 comma 1 (a) GDPR sul nostro banner dei cookie. Ulteriori informazioni su Taboola e sulla possibilità di disattivare il cookie Taboola sono disponibili qui: https://www.taboola.com/privacy-policy.
Avete la possibilità di disattivare l'utilizzo del pixel Taboola nel nostro strumento in qualsiasi momento sul sito web; basta rifiutare il servizio cliccando sul pulsante Gestisci servizi in basso o sul nostro banner dei cookie.
Il trattamento dei dati da parte di Taboola costituisce un trasferimento verso un paese terzo ai sensi del GDPR. Nell'ambito del nostro accordo sul trattamento dei dati con Taboola, abbiamo stipulato con Taboola le clausole standard di protezione dei dati della Commissione Europea (SCC). Il trasferimento è quindi legittimo ai sensi dell'art. 46, comma 2, lett. c) del GDPR.
5.19 TikTok Pixel
Indirizzo: TikTok Technology Limited, 10 Earlsfort Terrace, Dublino, D02 T380, Irlanda.
Finalità:
Memorizzazione o accesso alle informazioni su un dispositivo finale.
Creazione e utilizzo di profili per contenuti e pubblicità personalizzati.
Misurazione delle prestazioni di pubblicità e contenuti.
Analisi dei gruppi target sulla base di statistiche o combinazioni di dati provenienti da diverse fonti
Sviluppo e miglioramento delle offerte
Dati trattati:
Indirizzo IP
Modello del dispositivo, sistema operativo e informazioni sul browser.
Cookie, cronologia di ricerca e comportamento dell'utente
Il pixel TikTok viene utilizzato solo se avete dato il vostro consenso ai sensi dell'art. 6 comma 1 (a) GDPR sul nostro banner dei cookie. Ulteriori informazioni sono disponibili qui: https://www.tiktok.com/legal/page/eea/privacy-policy/en
Avte la possibilità di disattivare l'uso di TikTok Pixel nel nostro strumento sul sito web; basta rifiutare il servizio cliccando sul pulsante Gestisci servizi in basso o sul nostro banner sui cookie.
5.20 AWS Personalize
Per offrirvi un'esperienza utente personalizzata, il nostro sito web e la nostra app utilizzano AWS Personalize, un servizio di Amazon Web Services, Inc. (“AWS”). Questo servizio ci aiuta a fornire contenuti e consigli su misura per i vostri interessi, sulla base delle vostre interazioni con il nostro sito web e la nostra app (iOS / Android).
Indirizzo: Amazon Web Services, Inc. 410 Terry Avenue North, Seattle, WA 98109-5210, USA
Dati trattati:
Analisi del comportamento degli utenti nell'app e sul web per ricevere offerte personalizzate.
ID utente.
AWS Personalize viene utilizzato solo se avete dato il vostro consenso ai sensi dell'art. 6, comma 1, lettera a) del GDPR nella sezione “Gestisci servizi” o sul nostro banner dei cookie sul nostro sito web o nelle applicazioni.
Avete la possibilità di disattivare l'utilizzo di AWS Personalize in qualsiasi momento; basta rifiutare il servizio cliccando sul pulsante “Controllo servizio” in basso o sul nostro banner sui cookie e rifiutandolo.
Il trattamento dei dati da parte di AWS costituisce un trasferimento verso un paese terzo ai sensi del GDPR. AWS è certificata nell'ambito del quadro normativo UE-USA sulla protezione dei dati, pertanto il trasferimento è legittimato da un'efficace decisione di adeguatezza ai sensi dell'art. 45, comma 1, frase 1 del GDPR.
5.21 Adverity
Per l'analisi delle campagne di marketing utilizziamo Adverity Datatap e Adverity Insights del fornitore Adverity GmbH, che in questo caso agisce in qualità di nostro responsabile del trattamento ai sensi dell'art. 28 del GDPR.
Indirizzo: Adverity GmbH, Museumstraße 3/A2, 1070 Vienna, Austria.
Dati trattati: dati di reporting delle campagne di marketing realizzate.
Il trattamento avviene sulla base del consenso da voi fornito ai sensi dell'art. 6 comma 1 lett. a) GDPR in relazione a specifiche misure di marketing.
5.22 INFOnline
Per effettuare misurazioni della portata e di altro tipo relative al nostro sito web e alla nostra app, utilizziamo il fornitore di servizi INFOnline GmbH come responsabile del trattamento ai sensi dell'art. 28 GDPR.
Indirizzo: INFOnline GmbH, Brühler Str. 9, 53119 Bonn, Germania
Dati trattati: indirizzo IP, impronta digitale del browser, ID di installazione, ID pubblicitario, ID Android, ID cookie, ID fornitore.
La base giuridica per l'esecuzione di tali trattamenti è il consenso da voi fornito ai sensi dell'art. 6 comma 1 lett. a) GDPR.
5.23 remerge
Per il retargeting della pubblicità riprodotta utilizziamo il fornitore di servizi remerge GmbH, che agisce per nostro conto in qualità di responsabile del trattamento ai sensi dell'art. 28 GDPR.
Indirizzo: remerge GmbH, Oranienburger Str. 27, 10117 Berlino, Germania.
Dati trattati: identificatori pubblicitari (ad es. IDFA, AAID), dati di utilizzo relativi all'app HolidayPirates.
La base giuridica per l'esecuzione di questi trattamenti è il consenso da voi fornito ai sensi dell'art. 6 comma 1 lett. a) GDPR.
5.24 Smartlook.com
Per l'analisi qualitativa e quantitativa dell'interazione degli utenti con il nostro sito web e l'app HolidayPirates, utilizziamo il fornitore di servizi Smartlook.com, s.r.o., che agisce per nostro conto in qualità di responsabile del trattamento ai sensi dell'art. 28 del GDPR.
Indirizzo: Smartlook.com, s.r.o., Šumavská 524/31, Veveří, 602 00 Brno, Repubblica Ceca.
Dati trattati: pagina web visitata e URL di riferimento; ora e data della visita al sito web; movimenti e clic del mouse; informazioni sul sistema operativo, browser, dispositivo finale e dettagli tecnici come risoluzione dello schermo, dati sulla posizione, indirizzo IP, indirizzo e-mail, nome.
La base giuridica per l'esecuzione di tali trattamenti è il consenso da voi fornito ai sensi dell'art. 6 comma 1 lett. a) GDPR.
6. Candidatura come tester per HolidayPirates GmbH
Se l'utente si candida come tester per HolidayPirates, vengono raccolti i seguenti dati personali ai sensi dell'art. 6 comma 1 lett. a) GDPR:
Indirizzo e-mail e nome (obbligatorio)
Tipo di browser, sistema operativo, tipo di dispositivo, URL delle pagine visitate e durata della visita
Dati demografici (tra cui età, sesso, stato civile; obbligatori)
Dati psicografici (tra cui interessi; obbligatori)
Risposte a domande basate su opinioni, tendenze ed esperienze, a seconda del sondaggio (obbligatorio)
Finalità:
per condurre sondaggi e comprendere meglio l'utente
per premiare con un premio gli utenti che desiderano partecipare
Al termine del sondaggio, questi dati saranno bloccati per un ulteriore utilizzo e cancellati dopo 12 mesi.
7. Candidatura presso HolidayPirates GmbH
Se l’utente si candida per una posizione lavorativa presso HolidayPirates, i dati personali saranno raccolti ai fini dello svolgimento del processo di valutazione ai sensi del §26 BDSG (Legge federale tedesca sulla protezione dei dati). I dati forniti nella candidatura saranno utilizzati esclusivamente per l'assegnazione della posizione pubblicata e per la verifica e l'elaborazione della stessa. Al termine della procedura di candidatura, questi dati saranno bloccati per un ulteriore utilizzo e cancellati dopo 6 mesi, a meno che voi non acconsentiate ad un trattamento ulteriore o diverso.
Personio
Per il trattamento dei vostri dati collaboriamo con il fornitore Personio GmbH. Il fornitore di servizi Personio GmbH è il nostro responsabile del trattamento ai sensi dell'art. 28 del GDPR. L'utilizzo di Personio serve a garantire una procedura di candidatura rapida ed efficace. Le basi giuridiche sono in particolare l'art. 6 comma 1 lett. b) del GDPR e il §26 della BDSG (legge federale tedesca sulla protezione dei dati).
Indirizzo: Personio GmbH, Buttermelcherstr. 16, 80469 Monaco di Baviera, Germania.
Finalità: memorizzazione e trattamento dei dati dei candidati ai fini della candidatura.
Dati trattati: dati di contatto, dati anagrafici, dati relativi alla posizione (ad es. dal curriculum vitae)
Si precisa che alcuni dati vengono raccolti dalla pagina di reclutamento Personio per propri scopi in qualità di responsabile del trattamento:
1.) Log del server
Ad ogni accesso alla pagina dedicata al reclutamento vengono automaticamente registrati dati di log generali, i cosiddetti log del server. Questi dati sono generalmente pseudonimizzati e non consentono quindi di risalire a una persona fisica. Senza questi dati, in alcuni casi sarebbe tecnicamente impossibile fornire e visualizzare i contenuti del software. Inoltre, il trattamento di questi dati è indispensabile per motivi di sicurezza, in particolare per il controllo dell'accesso, dell'immissione, della trasmissione e della memorizzazione. Inoltre, le informazioni anonime possono essere utilizzate a fini statistici e per l'ottimizzazione dell'offerta e della tecnologia. Inoltre, i file di log possono essere controllati e valutati a posteriori in caso di sospetto di un uso illegale del software. La base giuridica è costituita dal § 25 comma 2 n. 2 TDDDG e dall'art. 6 comma 1 lett. f) GDPR. In generale vengono raccolti dati quali il nome di dominio del sito web, il browser web e la versione del browser web, il sistema operativo, l'indirizzo IP e il timestamp dell'accesso al software. L'ambito di questa registrazione non va oltre quello usuale di qualsiasi altro sito web su Internet. La durata di conservazione di questi registri di accesso è di massimo 7 giorni. Non sussiste alcun diritto di opposizione.
2.) Registro degli errori
Ai fini dell'identificazione e della correzione degli errori vengono creati i cosiddetti registri degli errori (“error log”). Ciò è assolutamente necessario per poter reagire il più rapidamente possibile a eventuali problemi nella visualizzazione e nell'implementazione dei contenuti (interesse legittimo). Questi dati sono generalmente pseudonimizzati e non consentono quindi di risalire a una persona fisica. La base giuridica è costituita dal § 25 comma 2 n. 1 TDDDG e dall'art. 6 comma 1 lett. f) GDPR. Quando viene visualizzato un messaggio di errore, vengono registrati dati generali quali il nome di dominio del sito web, il browser web e la versione del browser web, il sistema operativo, l'indirizzo IP e il timestamp al momento della comparsa del messaggio di errore/specifica corrispondente. La durata di conservazione di questi registri di errore è di massimo 7 giorni. Non sussiste alcun diritto di opposizione.
3.) Cookie
Sul sito di reclutamento vengono utilizzati solo cookie strettamente necessari, funzionali e di performance, in particolare per l'implementazione di determinate impostazioni predefinite come la lingua, per l'identificazione del canale di candidatura o per l'analisi delle prestazioni di un annuncio di lavoro attraverso il quale un utente è arrivato al sito di reclutamento. L'utilizzo di cookie indispensabili per la fornitura dei nostri servizi e quindi per l'adempimento del contratto avviene ai sensi del § 25 comma 2 n. 1 TDDDG. Durata di conservazione: fino a 1 mese o fino al termine della sessione del browser. Diritto di opposizione: potete decidere autonomamente tramite le impostazioni del vostro browser se autorizzare i cookie o opporvi al loro utilizzo. Vi preghiamo di notare che la disattivazione dei cookie può comportare una funzionalità limitata o completamente inibita del sito di reclutamento.
I dati relativi ai cookie di performance e analisi vengono trattati solo sulla base del consenso fornito al momento della candidatura, ai sensi dell'art. 6 comma 1 lett. a) GDPR. Il consenso può essere revocato in qualsiasi momento (vedi punto 11 Diritti dell'interessato).
9. Modalità di utilizzo delle informazioni
Utilizziamo le informazioni a nostra disposizione (fatte salve le decisioni da te prese, ad esempio nell'ambito del controllo del servizio o del banner dei cookie sul nostro sito web) per gestire e migliorare i nostri servizi. Per comprendere come i nostri utenti utilizzano i nostri servizi, utilizziamo queste informazioni per migliorare i nostri servizi e svolgere attività di risoluzione dei problemi e degli errori.
Verifichiamo gli account e le attività e promuoviamo la sicurezza all'interno e all'esterno dei nostri servizi, ad esempio indagando su attività sospette o violazioni dei nostri termini e condizioni e assicurandoci che i nostri servizi siano utilizzati in conformità con la legge.
Per tutte le persone che stipulano un contratto con noi, trattiamo le informazioni necessarie per l'adempimento dei nostri contratti. I dati fondamentali vengono utilizzati
per fornire, migliorare e personalizzare i nostri servizi. Vedi anche “I nostri servizi”
per mantenere la sicurezza informatica e operativa dei nostri servizi
per comunicare con voi in caso di problemi relativi al servizio
Per la raccolta e l'utilizzo delle informazioni che ci fornisci durante l'attivazione tramite le impostazioni del dispositivo (ad esempio, l'accesso alla vostra fotocamera o alle vostre foto quando caricate un'immagine nel vostro account utente), possiamo fornire le funzioni e i servizi descritti al momento dell'attivazione delle impostazioni.
Inoltre, tutte le informazioni vengono elaborate per i seguenti scopi:
Per la raccolta di dati analitici e altri servizi in cui utilizziamo i dati per il controllo e il miglioramento
Per fornire rapporti che mostrano ai nostri partner l'utilizzo dei servizi forniti
Nell'interesse delle aziende e di altri partner, affinché possano comprendere meglio i propri clienti e, se necessario, migliorare il proprio modello di business. Ciò riguarda, ad esempio, i modelli di prezzo da adattare o le interazioni degli utenti.
Per inviarvi le offerte migliori e più recenti.
Avete il diritto di opporvi o limitare tale trattamento in qualsiasi momento. A tal fine, vi invitiamo a leggere la sezione “Diritti degli interessati”.
Conserviamo i vostri dati personali solo per il tempo necessario al raggiungimento delle finalità perseguite. I dati personali vengono cancellati quando non sono più necessari e la cancellazione non è in contrasto con gli obblighi di conservazione previsti dalla legge.
Il nostro sito web viene fornito tramite il protocollo Secure HTTP. Questa crittografia SSL garantisce, secondo lo stato attuale della tecnica, che nessun terzo possa leggere o modificare i dati trasmessi. Ciò vale sia per i contenuti della pagina che per i dati trasmessi tramite l'utilizzo di moduli.
10. Diritti degli interessati
Ai sensi del Regolamento generale sulla protezione dei dati o di altre leggi applicabili, avete il diritto di ottenere l'accesso, la rettifica, la portabilità o la cancellazione delle vostre informazioni, nonché il diritto di limitare o opporsi a determinati trattamenti delle vostre informazioni. Ciò include anche il diritto di opporsi al nostro trattamento delle vostre informazioni per scopi di marketing diretto.
Diritti di revoca e di opposizione
Indipendentemente da quanto sopra, potete opporvi in qualsiasi momento all'utilizzo dei vostri dati e revocare in qualsiasi momento l'eventuale consenso concesso all'utilizzo dei vostri dati. In questo caso si applica il diritto di opposizione ai sensi dell'art. 21, paragrafi 1 e 2 del GDPR al trattamento dei vostri dati in relazione alla pubblicità diretta, se questo avviene sulla base di una ponderazione degli interessi.
Se desiderate revocare il consenso al trattamento dei dati o opporvi all'utilizzo dei dati, ciò non pregiudica la liceità del trattamento dei dati fino al momento della revoca.
Base giuridica:
Diritto di revoca (art. 7, comma 3 del GDPR “Condizioni per il consenso”)
Diritto di opposizione (art. 21 del GDPR “Diritto di opposizione”)
Diritto di rettifica, cancellazione, blocco e limitazione
Puoi far rettificare, bloccare o cancellare in qualsiasi momento i dati da noi raccolti e memorizzati. Ti segnaliamo espressamente che potrebbero sussistere obblighi legali o considerazioni pratiche che impongono di continuare a memorizzare i dati. In tal caso, i dati possono solo essere bloccati.
Base giuridica:
Diritto di rettifica dei dati (art. 16 GDPR “Diritto di rettifica”)
Diritto alla cancellazione (art. 17 GDPR “Diritto all'oblio”)
Diritto alla limitazione (art. 18 GDPR “Diritto alla limitazione del trattamento”)
Diritto alla portabilità dei dati e reclamo presso un'autorità di controllo
Se ritenete che il trattamento dei vostri dati violi la legge sulla protezione dei dati o che i vostri diritti in materia di protezione dei dati siano stati violati in altro modo, potete presentare un reclamo all'autorità di controllo competente.
Nel caso di HolidayPirates GmbH, l'autorità di controllo competente è quella del Land Berlino:
Berliner Beauftragte für Datenschutz und Informationsfreiheit (Commissario berlinese per la protezione dei dati e la libertà di informazione)
Friedrichstr. 219
10969 Berlino
Telefono: 030/13889-406
E-mail: [email protected]
Base giuridica:
Diritto alla portabilità dei dati (art. 20 GDPR “Diritto alla portabilità dei dati”) Diritto di reclamo presso un'autorità di controllo (art. 77 GDPR “Diritto di reclamo presso un'autorità di controllo”).
Diritto di proporre reclamo a un'autorità di controllo (art. 77 GDPR “Diritto di proporre reclamo a un'autorità di controllo”).
Diritto di accesso
Avete il diritto di sapere quali dati conserviamo su di voi (diritto di accesso).
Vi preghiamo di notare che, in caso di richiesta di accesso non presentata per iscritto, potremmo richiedervi di fornire prove che dimostrino la vostra identità.
Base giuridica:
Diritto di accesso (art. 15 GDPR “Diritto di accesso dell'interessato”)
Referente per l'esercizio dei diritti dell'interessato:
Per esercitare i diritti sopra indicati, ti preghiamo di rivolgerti a:
HolidayPirates GmbH
Neue Grünstraße 18
10179 Berlino
E-mail: [email protected]
11. Gestione e cancellazione dei dati dell’utente
Se desiderate gestire, modificare, limitare o cancellare le vostre informazioni e i vostri dati, vi offriamo la possibilità di farlo tramite le seguenti funzioni:
Account utente: nel vostro account potete gestire tutte le informazioni relative al vostro profilo. Ciò riguarda, ad esempio, le vostre preferenze di viaggio, il nome utente, la vostra immagine del profilo o il vostro indirizzo e-mail.
Cancellazione dell'account: sul sito web e nell'app potete cancellare il vostro profilo tramite il vostro account utente.
Cancellazione dalla newsletter: potete cancellarvi dalla nostra newsletter in qualsiasi momento. Il link per farlo si trova alla fine di ogni newsletter. Una volta cancellati dalla newsletter, non riceverete più offerte da parte nostra. I vostri dati personali non saranno più utilizzati e saranno immediatamente cancellati.
Disattivazione del servizio di messaggistica: potete disattivare il nostro servizio di messaggistica in qualsiasi momento. A tal fine, inviate semplicemente un messaggio con “STOP” tramite il nostro canale nel rispettivo servizio di messaggistica.
Analisi dei dati: nell'app puoi disattivare il tracciamento nelle impostazioni. Vi preghiamo tuttavia di notare che la disattivazione può comportare limitazioni del servizio relative alle vostre preferenze di viaggio. Sul sito web potete disattivare la raccolta dei cookie in qualsiasi momento cliccando sul pulsante “Controllo del servizio” in basso.
12 Responsabile della protezione dei dati e informazioni di contatto
In caso di domande sulla nostra informativa sulla privacy, contattate il nostro responsabile della protezione dei dati, Roman Maczkowsky.
Oppure potete scriverci all'indirizzo:
HolidayPirates GmbH
Neue Grünstraße 18
10179 Berlino
E-mail: [email protected]
Potete anche contattarci in qualsiasi momento tramite il modulo di contatto sul nostro sito web.
Ci teniamo alla vostra privacy
Utilizziamo i cookie per migliorare la vostra esperienza di navigazione, proporre contenuti personalizzati e analizzare il nostro traffico. Facendo clic su "Accetta tutto", l'utente accetta questo e acconsente alla condivisione di queste informazioni con terze parti e al trattamento dei suoi dati negli Stati Uniti. Per ulteriori informazioni, leggere la nostra .
È possibile modificare le proprie preferenze in qualsiasi momento. In caso di rifiuto, utilizzeremo solo i cookie essenziali e, purtroppo, non riceverete alcun contenuto personalizzato. Per negare il consenso, .