PiratinViaggio
Profile

Ci teniamo alla vostra privacy

Utilizziamo i cookie per migliorare la vostra esperienza di navigazione, proporre contenuti personalizzati e analizzare il nostro traffico. Facendo clic su "Accetta tutto", l'utente accetta questo e acconsente alla condivisione di queste informazioni con terze parti e al trattamento dei suoi dati negli Stati Uniti. Per ulteriori informazioni, leggere la nostra .

È possibile modificare le proprie preferenze in qualsiasi momento. In caso di rifiuto, utilizzeremo solo i cookie essenziali e, purtroppo, non riceverete alcun contenuto personalizzato. Per negare il consenso, .

Informativa sulla protezione dei dati

Informativa sulla protezione dei dati HolidayPirates GmbH

La protezione dei dati è una questione di fiducia, e per noi la vostra fiducia è molto importante. Rispettiamo la vostra privacy. Di conseguenza attribuiamo la massima importanza alla protezione dei dati personali e al rispetto delle leggi nella raccolta, nel trattamento e nell’utilizzo dei vostri dati. Affinché possiate sentirvi sicuri, nel trattare i vostri dati rispettiamo con rigore le disposizioni di legge e in questa pagina desideriamo comunicarvi le modalità con cui raccogliamo e utilizziamo i vostri dati.

Abbiamo adottato misure tecniche e organizzative adeguate al fine di impedire il trattamento illegale dei dati personali nonché la loro perdita, distruzione o modifica.

1. Titolare del trattamento

La responsabilità per la raccolta, il trattamento e l’utilizzo dei vostri dati personali ai sensi del Regolamento generale europeo sulla protezione dei dati (GDPR) e della Legge federale tedesca sulla tutela dei dati personali (Bundesdatenschutzgesetz, BDSG) è di HolidayPirates GmbH, Neue Grünstraße 18, 10179 Berlin.

Qualora doveste essere contrari alla raccolta, al trattamento o all’utilizzo dei vostri dati personali in toto o in parte, vi preghiamo di inviare la vostra revoca via e-mail o per posta al contatto riportato di seguito:

HolidayPirates GmbH

Neue Grünstraße 18

10179 Berlin

[email protected]

I nostri dati di contatto sono riportati anche nell’Impressum.

2. Dati trattati

HolidayPirates GmbH deve detenere o registrare informazioni al fine di gestire, offrire, migliorare, comprendere, personalizzare, supportare e commercializzare i propri servizi. In particolare, ciò avviene quando l’utente installa, utilizza o accede ai nostri servizi. La tipologia di informazioni da noi ricevuta e registrata dipende dalle modalità di utilizzo dei nostri servizi da parte dell’utente.

2.1. Account utente

Se un utente desidera creare un account sul nostro sito Internet, dovrà fornire le seguenti informazioni:

  • indirizzo e-mail

  • nome utente

  • password

Informazioni fornite su base volontaria:

  • foto profilo

  • nome

  • data di nascita

  • preferenze per le destinazioni dei viaggi per le nostre notifiche, ad esempio orari di partenza dell’aereo, mete, mesi preferiti, budget e categorie di viaggi.

L’utente può inoltre collegare il proprio account con quello di Facebook, Google o Apple. In questo caso, ci verranno trasmessi i seguenti dati:

  • nome

  • indirizzo e-mail

  • foto profilo

  • fascia di età

  • lingua

  • nazione e altri dati pubblicamente visibili nel profilo Facebook.

Finalità: per registrare commenti sul sito Internet e per ricevere offerte personalizzate.

Iscrizione con un account Google

La configurazione dell’account utente avviene su base completamente volontaria. I dati vengono trattati solamente sulla base del consenso fornito dall’utente ai sensi dell’art. 6 cpv. 1 lett. a) del GDPR e utilizzati solo per la creazione del profilo.

I dati in questione verranno conservati finché l’utente non cancellerà il proprio account dal sito Internet. L’utente può cancellare l’account creato in qualsiasi momento, effettuando il login al sito Internet e cliccando su “Account utente” alla voce “Impostazioni account”.

2.2. Iscrizione alla newsletter

Per l’invio delle newsletter abbiamo incaricato come responsabile del trattamento il fornitore di servizi tecnici Iterable Inc., 71 Stevenson Street, 3rd Floor, San Francisco, CA 94105, USA.

Finalità: per campagne pubblicitarie e per inviare offerte del nostro sito.

Dati trattati:

  • indirizzo e-mail (necessario)

  • nome e cognome (facoltativi)

  • data di iscrizione (registrata in automatico)

  • nazione selezionata per la quale è stata effettuata l’iscrizione (registrata in automatico)

Se l’utente si iscrive alla newsletter, verrà registrato il suo comportamento nella newsletter stessa (tracciamento dell’apertura di e-mail e clic sui link).

Una volta iscritti alla newsletter, le azioni effettuate nella nostra newsletter saranno registrate (tracciamento dell’apertura dell’e-mail e clic sui link).

Non appena apri e/o clicchi una newsletter, vengono memorizzati dati pseudonimi, che servono esclusivamente per l’ottimizzazione dei contenuti e delle offerte sul nostro sito. Per adattare la nostra newsletter alle tue esigenze, utilizziamo cookie che memorizzano ed eventualmente tracciano i link da te scelti (retargeting). In questo modo, in futuro riceverai soprattutto offerte e informazioni che risponderanno ai tuoi interessi effettivi. Iscrivendoti alla nostra newsletter esprimi il consenso a questa procedura. Ovviamente avrai la possibilità di opporti al retargeting in qualsiasi momento.

Il fondamento giuridico per l’invio della newsletter è costituito dal consenso fornito dall’utente ai sensi dell’art. 6 cpv. 1 lett. a) del GDPR.

Registrandoti, acconsenti anche al trattamento dei tuoi dati negli Stati Uniti ai sensi dell'articolo 49 paragrafo 1 frase 1 lettera a GDPR. Gli Stati Uniti sono valutati dalla Corte di giustizia europea come un paese con un livello di protezione dei dati inadeguato secondo gli standard dell'UE. In particolare, esiste il rischio che i tuoi dati possano essere trattati dalle autorità statunitensi per scopi di controllo e monitoraggio, possibilmente anche senza possibilità di ricorso.

Potrai annullare l’iscrizione alla nostra newsletter in qualsiasi momento. In calce a ogni newsletter troverai il link a tal fine. Non appena avrai disdetto l’abbonamento alla newsletter, non riceverai più offerte da parte nostra e i tuoi dati personali non saranno ulteriormente utilizzati e verranno immediatamente cancellati. I tuoi dati rimarranno salvati per altri 3 anni prima di essere cancellati. La base legale per il mantenimento dei dati è il nostro interesse legittimo a provare che la consegna delle e-mail sia avvenuta con il tuo consenso, in modo da tutelare l’azienda contro eventuali reclami.

2.3. Contatto tramite modulo di contatto o e-mail

Dati trattati:

  • nome e cognome

  • indirizzo e-mail

  • messaggi che ci vengono inviati

Finalità: il trattamento dei dati personali serve a elaborare il contatto e a evitare l’uso improprio del modulo, nonché a garantire la sicurezza dei nostri sistemi tecnici di informazione. Il fondamento giuridico per il trattamento dei dati è costituito dal consenso fornito dall’utente ai sensi dell’art. 6 cpv. 1 lett. a) del GDPR.

I messaggi dell’utente e le nostre informazioni vengono conservati per un periodo di tre anni per dimostrare l’adeguatezza dell’informazione.

2.4. Assistenza clienti

Dati trattati:

  • nome

  • messaggi

  • numero di telefono (se il contatto avviene telefonicamente)

Finalità: il trattamento dei dati personali serve a elaborare il contatto e a evitare abusi, nonché a garantire la sicurezza. Il fondamento giuridico per il trattamento dei dati è costituito dal consenso fornito dall’utente ai sensi dell’art. 6 cpv. 1 lett. a) del GDPR. Se il trattamento dei dati è necessario per la stipula di un contratto, la norma che autorizza il trattamento dei dati è l’art. 6 cpv. 1 lett. b) del GDPR.

2.5. Funzione commento sul blog

Dati trattati:

  • nome utente (necessario)

  • foto profilo (se fornita)

  • ora e data del commento

  • contenuti del commento

La redazione di commenti avviene su base completamente volontaria. La raccolta dei dati suddetti dell’utente serve a evitare l’uso improprio dei servizi. Il fondamento giuridico per il trattamento dei dati dopo la redazione di un commento da parte dell’utente, fa riferimento ai nostri interessi legittimi ai sensi dell’art. 6 cpv. 1 lett. f) del GDPR e serve alla nostra sicurezza in veste di gestori del sito Internet.

Se l’utente cancella il proprio account dal nostro sito, i commenti non saranno più contrassegnati con il suo nome utente e la sua foto profilo, però il loro testo sarà conservato.

2.5. WhatsApp Messenger Service

I messaggi vengono inviati e ricevuti utilizzando l'API Cloud di Meta.

L’invio della newsletter WhatsApp avviene mediante l’apposito servizio Vonage B.V.

  • Indirizzo: Vonage B.V., Prins Bernhardplein 200, 1097 JB Amsterdam, Netherlands

  • Conformità al GDPR: https://www.vonage.com/legal/privacy-policy/

  • Scopo: per la comunicazione diretta e l'invio di offerte dal nostro sito Web Tutti i dati pseudonimizzati: numero di telefono, immagine del profilo (opzionale), nome e cognome (opzionale), ID Messenger (automaticamente), messaggi o domande inviateci

Inviando un messaggio di avvio a HolidayPirates (di seguito denominato – Mittente) esprimo il mio consenso, ai sensi dell'art. 6 Par. 1 lett. a e all’art. 7 GDPR, affinché il mittente utilizzi i miei dati personali per la comunicazione diretta e il trattamento dei dati a tal fine necessario, previo utilizzo del servizio di messaggeria di volta in volta selezionato. Per utilizzare questo servizio è necessario un account di messaggeria esistente con il rispettivo provider. Questo fornitore di servizi di messaggistica è:

  • WhatsApp, Inc., 1601 Willow Road, Menlo Park, California 94025, Stati Uniti, con il trattamento dei dati personali descritto su https://www.whatsapp.com/legal/privacy-policy-eea

Sono a conoscenza del fatto che il rispettivo provider riceve dati personali (inclusi i metadati della comunicazione) che possono essere trattati anche su server in Stati extracomunitari (ad es. gli USA) in cui può non essere garantito un livello di protezione dei dati personali simile a quello della UE. Ulteriori informazioni sono descritte nelle politiche sulla privacy di cui sopra dei rispettivi messenger. Il mittente non ha conoscenza precisa né influsso sul trattamento dei dati da parte del rispettivo provider.

Il tuo consenso al trattamento dei dati può essere liberamente revocato in qualsiasi momento inviando “STOP” nel rispettivo servizio di messaggeria. Per far rimuovere tutti i tuoi dati archiviati, invia un messaggio con il testo “DELETE” tramite il servizio di messaggeria. Questa operazione potrebbe richiedere fino a 24 ore.

2.6. Facebook Messenger Service

L’invio delle offerte di viaggio su Facebook Messenger avviene mediante l’apposito tool Jumper.ai fornito da Vonage B.V.

  • Indirizzo: Vonage B.V., Prins Bernhardplein 200, 1097 JB Amsterdam, Netherlands

  • Conformità al GDPR: https://www.vonage.com/legal/privacy-policy/

  • Scopo: per la comunicazione diretta e l'invio di offerte dal nostro sito web. Tutti i dati pseudonimizzati: numero di telefono (facoltativo), immagine del profilo (facoltativo), indirizzo e-mail (facoltativo), nome e cognome (facoltativo), ID Messenger (in automatico), sesso, fuso orario (facoltativo), data di nascita (facoltativo), locale, messaggi o domande inviati a noi.

L'utente prende atto che il fornitore potrebbe ricevere dati personali (compresi i metadati di comunicazione) che verranno elaborati presso server situati in paesi al di fuori dell'UE (es. USA) che non garantiscono lo stesso livello di protezione dei dati praticato nell'UE. Ulteriori informazioni sono descritte nell'informativa sulla privacy del di cui sopra fornitore di servizi di messaggistica. HolidayPirates (di seguito denominato – Mittente) non ha alcuna conoscenza dettagliata o influenza sui rispettivi fornitori.

Accettando la richiesta di opt-in autorizzi il Mittente ai sensi dell'art. 6 Abs.1 lett. a e l'art. 7 GDPR ad utilizzare i tuoi dati personali per la comunicazione diretta e il necessario trattamento dei dati, sulla base del rispettivo messenger. Per utilizzare questo servizio è necessario un account messenger esistente con il rispettivo provider. Questo fornitore di servizi di messaggistica è:

Facebook Messenger

L'utente prende atto che il rispettivo fornitore potrebbe ricevere dati personali (inclusi i metadati di comunicazione) che verranno elaborati presso server situati in paesi al di fuori dell'UE (es. USA) che non garantiscono lo stesso livello di protezione dei dati praticato nell'UE. Ulteriori informazioni sono descritte nell'informativa sulla privacy del di cui sopra fornitore di servizi di messaggistica. Il mittente non ha alcuna conoscenza dettagliata o influenza sui rispettivi fornitori.

Il tuo consenso al trattamento dei dati può essere liberamente revocato in qualsiasi momento inviando “DISISCRIVITI” nel rispettivo servizio di messaggeria. Per far rimuovere tutti i tuoi dati archiviati, invia un messaggio con il testo “CANCELLA TUTTI I MIEI DATI” tramite il servizio di messaggeria. Questa operazione potrebbe richiedere fino a 24 ore.

2.7 Instagram Messenger

L’invio delle offerte di viaggio su Instagram Messenger avviene mediante l’apposito tool Jumper.ai fornito da Vonage B.V.

  • Indirizzo: Vonage B.V., Prins Bernhardplein 200, 1097 JB Amsterdam, Netherlands

  • Conformità al GDPR: https://www.vonage.com/legal/privacy-policy/

  • Scopo: per la comunicazione diretta e l'invio di offerte dal nostro sito web. Tutti i dati pseudonimizzati: immagine del profilo (facoltativo), nome e cognome (facoltativo), user ID (in automatico), messaggi o domande inviati a noi.

L'utente prende atto che il fornitore potrebbe ricevere dati personali (compresi i metadati di comunicazione) che verranno elaborati presso server situati in paesi al di fuori dell'UE (es. USA) che non garantiscono lo stesso livello di protezione dei dati praticato nell'UE. Ulteriori informazioni sono descritte nell'informativa sulla privacy del di cui sopra fornitore di servizi di messaggistica. HolidayPirates (di seguito denominato – Mittente) non ha alcuna conoscenza dettagliata o influenza sui rispettivi fornitori.

Accettando la richiesta di opt-in autorizzi il Mittente ai sensi dell'art. 6 Abs.1 lett. a e l'art. 7 GDPR ad utilizzare i tuoi dati personali per la comunicazione diretta e il necessario trattamento dei dati, sulla base del rispettivo messenger. Per utilizzare questo servizio è necessario un account messenger esistente con il rispettivo provider. Questo fornitore di servizi di messaggistica è:

Instagram Messenger

  • Indirizzo: Meta Platforms Inc, 1 Hacker Way Menlo Park, California 94025

  • Privacy policy: https://www.facebook.com/about/privacy/

L'utente prende atto che il rispettivo fornitore potrebbe ricevere dati personali (inclusi i metadati di comunicazione) che verranno elaborati presso server situati in paesi al di fuori dell'UE (es. USA) che non garantiscono lo stesso livello di protezione dei dati praticato nell'UE. Ulteriori informazioni sono descritte nell'informativa sulla privacy del di cui sopra fornitore di servizi di messaggistica. Il mittente non ha alcuna conoscenza dettagliata o influenza sui rispettivi fornitori.

Il tuo consenso al trattamento dei dati può essere liberamente revocato in qualsiasi momento inviando “DISISCRIVITI” nel rispettivo servizio di messaggeria. Per far rimuovere tutti i tuoi dati archiviati, invia un messaggio con il testo “CANCELLA TUTTI I MIEI DATI” tramite il servizio di messaggeria. Questa operazione potrebbe richiedere fino a 24 ore.

2.8. Prenotare viaggi con i nostri partner

Se prenoti un viaggio con il nostro partner TripX Travel AB (Hyllie Boulevard 34, 215 32 Malmö, Svezia) i tuoi dati saranno trasmessi ad esso per l’elaborazione del viaggio prenotato. In quanto tour operator, Tripx agisce come titolare autonomo del trattamento dei dati ai sensi della legge sulla protezione dei dati.

Durante il processo di prenotazione con il nostro partner TripX, puoi acconsentire al trattamento dei tuoi dati da parte di HolidayPirates. Se lo fai, accetti che HolidayPirates utilizzi i dati per inviarti offerte di viaggio personalizzate via e-mail e WhatsApp sotto forma di newsletter. È possibile trovare informazioni dettagliate nella sezione 2.2. di questo documento.

Dati condivisi: dati che condividi durante il processo di prenotazione: nome, cognome, indirizzo e-mail, numero di telefono, indirizzo, data di nascita

Scopo: servizio clienti, campagne di marketing

2.9 Optimonk Pop Up

OptiMonk International Zrt., 4028 Debrecen, Kassai út 129.

Dati trattati:

  • Indirizzo IP utilizzato dal visitatore

Pop Up per la registrazione ai nostri canali di marketing e la promozione di offerte speciali/attività di marketing

3. Informazioni registrate in automatico/cookie

I cookie sono piccoli file di testo memorizzati sul computer o il dispositivo mobile dell’utente da un sito Internet che quest’ultimo visita con il proprio browser.

Utilizziamo i cookie per gestire e mettere a disposizione i nostri servizi. Ad esempio per poter offrire i nostri servizi basati sul Web, migliorare l’esperienza di utilizzo dell’utente, analizzare le modalità di fruizione dei nostri servizi e personalizzarli, per semplificare il processo di login o adeguare i nostri contenuti agli interessi e alle preferenze dell’utilizzatore.

Inoltre i cookie ci servono per scoprire quali sono le FAQ più consultate e per far visualizzare all’utente contenuti correlati ai nostri servizi. Possiamo impiegare i cookie anche per memorizzare le impostazioni dell’utente – ad esempio le preferenze linguistiche – per garantirgli un’esperienza di utilizzo sicura e per personalizzare in altro modo i nostri servizi.

Se l’utente prenota un viaggio con un nostro partner per mezzo del sito Internet, i dati personali corrispondenti verranno trasmessi al partner stesso. Tra questi si annoverano anche i cookie utilizzati per registrare il processo di prenotazione. Grazie ai cookie i nostri partner sanno che l’utente ha prenotato la soluzione per mezzo del nostro sito. Per migliorare l’offerta all’utente, i nostri partner possono utilizzare informazioni relative alla prenotazione.

Informazioni importanti sull’utilizzo dei cookie:

  • Quando visita il nostro sito, l’utente viene informato sull’utilizzo dei cookie e fornisce il proprio consenso al trattamento dei dati personali raccolti in tale ambito, ad esempio i termini di ricerca inseriti, la frequenza con cui vengono richiamate le pagine o eseguiti i clic. In questo contesto si fa riferimento anche alla presente dichiarazione sulla protezione dei dati. L’utente può accettare tutti i cookie o decidere in modo specifico di rifiutare tutti o parte dei servizi. In questo modo ha il miglior controllo possibile sul trattamento dei propri dati e utilizza solo ciò che veramente vuole.

  • Il fondamento giuridico del trattamento dei dati personali in caso di utilizzo di cookie a scopi di analisi è dato dall’apposito consenso dell’utente ai sensi dell’art. 6 cpv. 1 lett. a) del GDPR.

  • L’utente può inibire in toto o in parte la registrazione dei cookie e l’utilizzo dei servizi corrispondenti utilizzando l’elemento di controllo corrispondente sul sito Internet, visualizzato in fondo alla pagina (pulsante “Gestione dei servizi”). In questo modo l’utente può disattivare tutti i cookie, oppure solo quelli selezionati.

  • I cookie necessari per motivi tecnici vengono registrati in automatico (Bugsnag, Inc., 939 Harrison St, San Francisco, CA 94107). Non è possibile disattivarli, ma non trattano dati personali. Il trattamento dei dati ai sensi dell’art. 6 cpv. 1 lett. f) del GDPR è motivato dal nostro interesse alla predisposizione della funzionalità tecnica.

  • Nella nostra offerta online integriamo i video della piattaforma YouTube del fornitore Google Ireland Ltd.. Per fornire il servizio, Google può memorizzare ed elaborare l’indirizzo IP dell’utente.

  • Nella nostra offerta online integriamo i video della piattaforma Vimeo.com, Inc.. Per fornire il servizio, Vimeo può memorizzare ed elaborare l’indirizzo IP dell’utente.   Se disattivi Vimeo sul banner dei cookie, non verrà caricato alcun servizio da Vimeo. Per farlo, è sufficiente cliccare sul pulsante "Gestione dei servizi" nella parte inferiore del sito e negare il servizio.

  • Sul nostro sito Internet possono essere integrati anche contenuti come immagini, video o testi del servizio Instagram. Se l’utente è iscritto a Instagram, la piattaforma può associare l’apertura dei contenuti con il profilo dell’utente. Se si disattiva Instagram alla voce Gestione dei servizi, non verranno caricati i suoi servizi. A tal fine, è sufficiente fare clic sul pulsante “Gestione dei servizi” sul sito Internet e bloccare il servizio corrispondente.

4. App di PiratinViaggio

4.1. Notifiche

Per fornire app e servizi utilizziamo le cosiddette notifiche app. Esistono due categorie di notifiche attivabili e disattivabili dall’utente nella app: Offerte spettacolari e Errore prezzo. Le Offerte spettacolari sono offerte di viaggio straordinarie per qualità o prezzo trovate dai nostri editori. Gli Errori prezzo sono affari vantaggiosissimi caratterizzati da un prezzo notevolmente più basso del normale per una meta ben precisa.

L’utente può ricevere anche avvisi di viaggio basate su preferenze ben precise (meta preferita, budget, aeroporto di partenza…) e disattivarle cancellando l’avviso.

Per l’invio delle notifiche push incarichiamo il fornitore di servizi tecnici Braze come responsabile del trattamento.

Indirizzo : Braze Inc., 318 West 39th Street, New York, NY 10018

Finalità: per campagne pubblicitarie e per inviare offerte del nostro sito Internet; tour introduttivo e suggerimenti utili per gli utenti dello stesso, al fine di migliorare la loro esperienza di uso.

Dati trattati:

  • analisi del comportamento dell’utente nell’app al fine di fargli ricevere offerte personalizzate

  • i dati relativi al profilo degli utenti registrati (e-mail, nome utente, immagine del profilo e impostazioni per le notifiche) vengono condivisi.

  • Braze memorizza anche informazioni di base non identificate dall’apparecchio (nazione, lingua, fuso orario, sistema operativo, versione dell’app e identificativo degli apparecchi).

  • Memorizziamo ed elaboriamo inoltre le informazioni sulle offerte che hai impostato nell’elenco dei preferiti.

Qualora l’utente abbia effettuato il login, possiamo identificarlo come lo stesso utente (del sito Internet e dell’app) e mettere in correlazione i dati, indipendentemente dalla piattaforma, per inviare messaggi più mirati.

Braze viene utilizzato solo se hai dato il tuo consenso quando hai aperto l'app per la prima volta, ai sensi dell'art. 6 par. 1 (a) del GDPR. Il tuo consenso può essere revocato in qualsiasi momento nelle impostazioni dell'app.

I dati dell’utente verranno conservati finché questo non annullerà l’iscrizione alle notifiche via app, operazione che può essere effettuata in qualsiasi momento all’interno delle impostazioni della app stessa. Una volta annullata l’iscrizione, l’utente non riceverà più alcuna notifica dall’app, i suoi dati personali non verranno più utilizzati e saranno immediatamente cancellati.

4.2. Informazioni di uso e di accesso

Nell’app di PiratinViaggio registriamo informazioni sul comportamento dell’utente, tra cui informazioni specifiche per il servizio e dati utili ai fini di diagnosi e performance. Inoltre vengono memorizzate informazioni sulle attività dell’utente, ad esempio le modalità con cui utilizza i nostri servizi, le impostazioni per i singoli servizi, le modalità di interazione con gli altri durante la loro fruizione e l’orario, la frequenza e la durata delle sue attività e interazioni. Inoltre vengono memorizzati file di log e log di diagnosi, crash, siti Internet e performance e report. Il trattamento dei dati ai sensi dell’art. 6 cpv. 1 lett. f) del GDPR è motivato dal nostro interesse economico alla predisposizione della funzionalità tecnica, all’ottimizzazione e allo sviluppo dei servizi.

All’interno dell’app “Informazioni di uso e di accesso” comporta l’utilizzo dei servizi di Adjust e Firebase.

Firebase

Indirizzo : 188 King St., San Francisco, CA 94107, USA

Finalità del trattamento: analisi del comportamento degli utenti nell’app, al fine di

  • sviluppare nuovi prodotti e servizi

  • ottimizzare i prodotti o servizi esistenti

  • individuare e risolvere segnalazioni di errori sul blog

  • analizzare e pianificare campagne di marketing

Firebase è un sottoservizio di Google Analytics. Se si utilizza Firebase nell’app i dati vengono inoltrati a Google Analytics via Google Tag Manager, e vengono poi letti anche da Adjust. Per ulteriori informazioni sul funzionamento, consultare il paragrafo “Google Analytics” e “Adjust”.

Firebase viene utilizzato solo se hai dato il tuo consenso quando hai aperto l'app per la prima volta, ai sensi dell'art. 6 par. 1 (a) del GDPR. Il tuo consenso può essere revocato in qualsiasi momento nelle impostazioni dell'app.

I dati personali dell’utente vengono cancellati dopo 38 mesi.

Adjust

Indirizzo : Adjust GmbH, Saarbrücker Str. 37A, 10405 Berlino, Germania

Finalità: supporto all’identificazione del comportamento nell’applicazione mobile, per predisporre le decisioni in merito al marketing mirato; supporto per l’utilizzo efficiente e l’ottimizzazione delle campagne mobile per social network e altre sedi su Internet.

Dati trattati:

  • ID cookie, ID annunci e ID del dispositivo utilizzato da una determinata persona, eventi nell’app mobile relativi all’utilizzo della stessa da parte di un utente ben preciso (in particolare login, conclusione positiva della transazione, Paese, lingua, impostazioni locali, versione dell’applicazione). Tuttavia non vengono trattati dati di pagamento e finanziari

  • contenuto della pubblicità da inviare a un determinato utente e gruppi pubblicitari associati ai quali appartiene la persona

  • Intestazioni HTTP, indirizzo IP, indirizzo MAC (che in inglese sta per Media Access Control e si riferisce all’indirizzo fisico assegnato in modo univoco dal produttore ad ogni dispositivo di rete a livello di rete locale). Informazioni sul dispositivo dell’utente e sulle attività sul web.

Adjust viene utilizzato solo se hai dato il tuo consenso quando hai aperto l'app per la prima volta, ai sensi dell'art. 6 par. 1 (a) del GDPR. Il tuo consenso può essere revocato in qualsiasi momento nelle impostazioni dell'app.

I dati personali dell’utente vengono cancellati dopo 28 giorni.

5. Analisi del comportamento dell’utente sul nostro sito Internet

5.1. HolidayPirates Website Tracking(Google Tag Manager)

HolidayPirates Website Tracking è la nostra denominazione per Google Tag Manager, un servizio di analisi Web di Google Ireland Ltd.

Google Tag Manager non registra dati personali, ma ci aiuta a integrare e gestire i nostri tag. I tag sono piccoli elementi di codice che servono in particolare ad analizzare il traffico e il comportamento dei visitatori, registrare l’effetto della pubblicità online e dei canali social, organizzare il remarketing e l’indirizzamento a gruppi target e a testare e ottimizzare siti Internet. Google Tag Manager non accede a questi dati.

Se si effettua la disattivazione sul sito Internet alla voce “Gestione dei servizi”, vengono disattivati tutti i tag di tracking implementati con Google Tag Manager.

I seguenti servizi di tracking sono integrati in Google Tag Manager:

  • Google Analytics

Se l’utente non ha bloccato “HolidayPirates Website Tracking” in Gestione dei servizi, sul nostro sito Internet verrà utilizzato Google Analytics, un servizio di analisi Web di Google Ireland Ltd.

Indirizzo : Google Ireland Limited, Gordon House, Barrow Street, Dublino 4

Finalità:analisi del comportamento degli utenti nel sito Internet, al fine di:

  • sviluppare nuovi prodotti e servizi

  • ottimizzare i prodotti o servizi esistenti

  • individuare e risolvere segnalazioni di errori sul blog

  • analizzare e pianificare campagne di marketing

Dati trattati:ID pseudonimizzato

Google Analytics utilizza i cosiddetti cookie – file di testo salvati sul terminale dell’utente che consentono l’analisi dell’utilizzo del sito Internet. Solitamente le informazioni raccolte attraverso i cookie vengono inviate a un server Google negli USA, dove vengono poi salvate.

Abbiamo attivato l’anonimizzazione dell’IP. All’interno degli Stati membri UE e dello Spazio Economico Europeo e in altri Paesi aderenti all’accordo, l’indirizzo IP dell’utente viene abbreviato. Solo in casi isolati l’indirizzo IP viene prima trasmesso in forma estesa a un server Google negli USA e poi abbreviato. Tale abbreviazione elimina il riferimento personale dell’indirizzo IP dell’utente. L’indirizzo IP dell’utente trasmesso dal browser non viene associato ad altri dati memorizzati da Google

I dati raccolti da Google per nostro ordine nell’ambito del contratto di nomina a responsabile del trattamento dei dati personali vengono utilizzati per analizzare l’uso del sito Internet da parte dei singoli utenti, ad esempio per stilare rapporti sull’attività sul sito, al fine di migliorarlo. In questo modo è possibile anche associare dati, sessioni e interazioni su più dispositivi a un ID utente pseudonimizzato, analizzando così le attività di un utente indipendentemente dal terminale impiegato.

I dati personali dell’utente vengono cancellati o anonimizzati dopo 38 mesi. L’utente può anche rifiutare l’utilizzo di Google Analytics nel nostro tool sul sito Internet, semplicemente bloccando HolidayPirates Website Tracking in “Gestione dei servizi”.

Il trattamento dei dati ai sensi dell’art. 6 cpv. 1 lett. f) del GDPR è motivato dal nostro interesse economico alla predisposizione della funzionalità tecnica, all’ottimizzazione e allo sviluppo dei servizi.

5.2. Demographics

Indirizzo : Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda

Finalità:

  • suddividere i visitatori del sito Internet in base all’età, al genere e agli interessi

  • indirizzare meglio gli annunci pubblicitari in relazione ai gruppi target sulla base dei parametri età, genere e interessi

Dati trattati: ID pseudonimizzato

Demographics viene impiegato solamente se l’utente ha dichiarato il proprio consenso ai sensi dell’art. 6 cpv. 1 lett. a) del GDPR sul nostro sito Internet in Gestione dei servizi.

I dati personali dell’utente vengono cancellati o anonimizzati dopo 38 mesi.

5.3. Optimize

Se l’utente non ha rifiutato “Optimize” nella nostra Gestione dei servizi, sul nostro sito Internet verrà impiegato Google Optimize, un tool per l’ottimizzazione dei siti Web.

Indirizzo : Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda

Finalità:

  • analisi statistica delle modifiche e delle nuove funzionalità sul sito Internet, analisi dell’utilizzo di diverse varianti del nostro sito

  • per migliorare l’esperienza dell’utente e i contenuti del sito Internet sulla base del comportamento dell’utilizzatore, a una parte percentuale degli utenti vengono mostrate delle varianti

Dati trattati: ID pseudonimizzato

Google Optimize è un sottoservizio di Google Analytics: per ulteriori informazioni sul funzionamento, leggere il paragrafo “Google Analytics” riportato sopra.

Optimize viene impiegato solamente se l’utente ha dichiarato il proprio consenso ai sensi dell’art. 6 cpv. 1 lett. a) del GDPR sul nostro sito Internet in Gestione dei servizi.

L’utente può rifiutare in qualsiasi momento l’utilizzo di Google Optimize nel nostro tool sul sito Internet, semplicemente facendo clic sul pulsante “Gestione dei servizi” in fondo alla pagina e bloccando il servizio.

I dati personali dell’utente vengono cancellati o anonimizzati dopo 90 giorni.

5.4. Meta Pixel

Se l’utente non ha bloccato “Meta Pixel” in Gestione dei servizi, sul nostro sito Internet verrà utilizzato Facebook Pixel. Dal momento che Facebook e Instagram sono collegati, i dati vengono trattati contemporaneamente anche da Instagram.

Indirizzo: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland

Indirizzo : Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA

Finalità:

  • analisi del comportamento dell’utente, per comprenderlo meglio e offrire contenuti migliori

  • le custom audience vengono utilizzate per campagne pubblicitarie e pubblicità personalizzata

Dati trattati:

  • intestazioni HTTP – tutto il loro contenuto (le intestazioni HTTP sono protocolli Web standard inviati tra ogni richiesta del browser e i server su Internet. Contengono indirizzi IP, informazioni sul browser Web, sede del sito, documento, referrer e persona che utilizza il sito Internet)

  • dati specifici dei pixel – comprendono pixel-ID e cookie di Facebook. (Il Facebook pixel consente a Facebook di identificare l’utente come visitatore del nostro sito come gruppo target per mostrare determinati annunci. Consente inoltre di controllare se l’utente è stato indirizzato al nostro sito Internet dopo aver fatto clic sulle nostre inserzioni su Facebook. Lo utilizziamo pertanto per mostrare le inserzioni su Facebook che abbiamo attivato solo agli utenti di Facebook che hanno mostrato interesse verso la nostra offerta online. Il cookie di Facebook mette a disposizione informazioni sulle attività dell’utente al di fuori del social network, e in particolare informazioni sul dispositivo, sui siti visitati, sugli acquisti effettuati, sulle inserzioni visionate e sulle modalità di utilizzo dei servizi di Facebook – indipendentemente dal fatto che abbia un account o abbia effettuato il login su Facebook).

  • Button click data: comprende tutti i pulsanti su cui hanno fatto clic i visitatori del sito Internet, le scritte di questa e di tutte le altre pagine richiamate come risultato dell’azionamento dei pulsanti (tracking del comportamento dell’utente)

Il nostro interesse legittimo al trattamento dei dati ai sensi dell’art. 6 cpv. 1 lett. f) del GDPR è motivato dall’interesse a una gestione redditizia della nostra offerta online.

I dati personali dell’utente vengono cancellati o anonimizzati dopo 180 giorni.

L’utente può anche rifiutare l’utilizzo di Facebook Pixel nel nostro tool sul sito Internet, semplicemente facendo clic sul pulsante “Gestione dei servizi” in fondo alla pagina e bloccando il servizio.

5.5. Google Ads

Se l’utente non ha bloccato “Google Ads” in Gestione dei servizi, sul nostro sito Internet verrà utilizzato Google Ads Tags. 

Indirizzo: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland

Finalità: analisi del comportamento dell’utente, per comprenderlo meglio e offrire contenuti migliorile custom audience vengono utilizzate per campagne pubblicitarie e pubblicità personalizzata

Dati trattati:

  • intestazioni HTTP – tutto il loro contenuto (le intestazioni HTTP sono protocolli Web standard inviati tra ogni richiesta del browser e i server su Internet. Contengono indirizzi IP, informazioni sul browser Web, sede del sito, documento, referrer e persona che utilizza il sito Internet)

  • dati specifici dei tag – comprendono tag-ID e cookie di Google Ads. (Un Google Ads Tag consente a Google Ads di identificare l’utente come visitatore del nostro sito come gruppo target per mostrare determinati annunci. Consente inoltre di controllare se l’utente è stato indirizzato al nostro sito Internet dopo aver fatto clic sulle nostre inserzioni su Google Ads. Lo utilizziamo pertanto per mostrare le inserzioni su Google Ads che abbiamo attivato solo agli utenti che hanno mostrato interesse verso la nostra offerta online. 

  • Button click data: comprende tutti i pulsanti su cui hanno fatto clic i visitatori del sito Internet, le scritte di questa e di tutte le altre pagine richiamate come risultato dell’azionamento dei pulsanti (tracking del comportamento dell’utente).

Il nostro interesse legittimo al trattamento dei dati ai sensi dell’art. 6 cpv. 1 lett. f) del GDPR è motivato dall’interesse a una gestione redditizia della nostra offerta online.I dati personali dell’utente vengono cancellati o anonimizzati dopo 180 giorni.L’utente può anche rifiutare l’utilizzo di Google Ads Tags nel nostro tool sul sito Internet, semplicemente facendo clic sul pulsante “Gestione dei servizi” in fondo alla pagina e bloccando il servizio.

I seguenti servizi di tracking sono integrati in Google Ads:

  • Google Analytics 4

Significa che gli elenchi del pubblico di Google Analytics saranno pubblicati negli account Google Ads collegati.

5.6. Pinterest

Indirizzo : Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublino 2, Irlanda

Finalità:

  • mostrare il pulsante “Salva” sul sito internet e sulle immagini per rendere possibile l’uso di Pinterest da parte degli utenti e consentire di memorizzare le immagini

  • analizzare il comportamento di utilizzo da parte degli utenti di Pinterest sul nostro sito Internet per comprenderne gli interessi e migliorare e potenziare i nostri prodotti.

  • se si utilizzano le funzioni di Pinterest sul nostro sito Internet vengono inoltrati automaticamente dati a Pinterest, affinché quest’ultimo possa comprendere meglio gli interessi dell’utente e migliorare la pubblicità mostrata.

Dati trattati:

  • informazioni sulla frequenza con cui gli utenti fanno clic sul pulsante Pinterest sul nostro sito Internet, URL della pagina di destinazione

  • dati di protocollo come indirizzo IP, URL della pagina di destinazione con funzioni Pinterest e attività esercitate sulla pagina (ad es. pulsante “Salva”), processi di ricerca, tipo e impostazioni del browser, data e ora della richiesta, modalità di utilizzo di Pinterest (tracciamento del comportamento dell’utente) nonché dati sui cookie e sul dispositivo (tra cui tipo di apparecchio, sistema operativo, impostazioni, identificativo univoco del dispositivo e dati sul crash utili a rimuovere gli errori), condivisi automaticamente con Pinterest.

  • Dati sui cookie per la registrazione di dati di protocollo (quando l’utente utilizza Pinterest alcune informazioni (dati di protocollo, vedere sopra) vengono salvate in automatico, ad es. le informazioni trasmesse in automatico dal suo browser quando visita un sito Internet o indicazioni inviate automaticamente dalla sua app mobile quando viene utilizzata. Per registrare i dati di protocollo si utilizzano anche cookie, ad es. per memorizzare le impostazioni relative alla lingua o altre impostazioni, affinché l’utente non debba effettuare le stesse scelte a ogni login su Pinterest. Alcuni cookie sono associati con l’account Pinterest dell’utente (in particolare informazioni personali come l’indirizzo e-mail fornito), altri non lo sono.

  • Tipo di apparecchio

Pinterest viene utilizzato solo se l’utente ha fornito il proprio consenso ai sensi dell’art. 6 cpv. 1 lett. a) del GDPR sul nostro sito Internet in Gestione dei servizi.

I dati personali degli utenti vengono cancellati dopo 30 giorni.

5.7. Twitter (Twitter Social Plugin)

Indirizzo : Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA

Finalità: l’utente ha la possibilità di condividere direttamente su Twitter le nostre offerte. I dati vengono utilizzati per migliorare i prodotti e i servizi di Twitter e per fornire una pubblicità rilevante, in particolare proposte e inserzioni personalizzate.

Dati trattati: Twitter può ricevere informazioni come ad esempio siti Internet visitati dall’utente, il suo indirizzo IP, il tipo di browser, il sistema operativo e dati sui cookie.

Twitter viene utilizzato solo se l’utente ha fornito il proprio consenso ai sensi dell’art. 6 cpv. 1 lett. a) del GDPR sul nostro sito Internet in Gestione dei servizi.

I dati personali dell’utente vengono cancellati o anonimizzati dopo 18 mesi.

5.8 Plugin social di Facebook (Facebook, Instagram)

Indirizzo: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda

Finalità: i dati vengono utilizzati per migliorare i prodotti e i servizi di Facebook e per fornire una pubblicità rilevante.

Dati trattati: ID utente Facebook, URL del sito, data e ora e altre informazioni del browser

I plugin social di Facebook vengono utilizzati solo se l’utente ha fornito il proprio consenso ai sensi dell’art. 6 cpv. 1 lett. a) del GDPR sul nostro sito Internet in Gestione dei servizi.

I dati vengono conservati finché non sono più necessari per mettere a disposizione servizi e prodotti Facebook, oppure fino alla cancellazione dell’account, se questo termine cade prima. La cronologia di ricerca viene cancellata dopo 6 mesi.

5.9. HolidayPirates Newsletter Tracking (Iterable)

Indirizzo : Iterable Inc., 71 Stevenson Street, 3rd Floor, San Francisco, CA 94105, USA

Finalità: per campagne pubblicitarie e per inviare offerte del nostro sito

Dati trattati:

  • registrazione del comportamento degli utenti attraverso un ID cookie pseudonimizzato, tracciamento del comportamento sul nostro sito Internet e invio di questi dati al database della nostra newsletter.

  • tracciamento del comportamento di utilizzo (apertura delle e-mail e clic sui link) nella nostra newsletter

Iterable Tracking viene impiegato solamente se l’utente si è iscritto alla newsletter e ha dichiarato il proprio consenso ai sensi dell’art. 6 cpv. 1 lett. a) del GDPR sul nostro sito Internet in Gestione dei servizi.

I dati personali degli utenti vengono cancellati o anonimizzati dal nostro database dopo 30 giorni dall’annullamento dell’iscrizione alla newsletter. Successivamente alla cancellazione da parte nostra, i dati vengono cancellati o anonimizzati da Iterable entro 24 ore.

5.10. HelpHero

Indirizzo : Help Hero Co., Suite 9429, 17B Farnham Street Parnell, Auckland 1052, Nuova Zelanda

Finalità: tour introduttivo e suggerimenti utili per gli utenti del nostro sito Internet, per migliorare l’esperienza di uso

Dati trattati: ID pseudonimizzato

HelpHero viene utilizzato solo se l’utente ha fornito il proprio consenso ai sensi dell’art. 6 cpv. 1 lett. a) del GDPR sul nostro sito Internet in Gestione dei servizi.

I dati personali degli utenti vengono cancellati o anonimizzati dopo 30 giorni.

5.11. SurveyMonkey

Indirizzo : SurveyMonkey Inc., San Mateo, One Curiosity Way, California 94403

Finalità:

  • per effettuare sondaggi online e comprendere meglio l’utente

  • per ricompensare con un premio gli utenti che desiderano partecipare

Dati trattati:

  • indirizzo e-mail (facoltativo)

  • dati demografici (in particolare età, genere, Stato; obbligatori)

  • dati psicografici (in particolare interessi; obbligatori)

  • risposte alle domande basate su opinioni, tendenze ed esperienze, variabili a seconda del sondaggio (obbligatorie)

SurveyMonkey viene utilizzato solo se l’utente partecipa a un sondaggio, ai sensi dell’art. 6 cpv. 1 lett. a) del GDPR.

I dati personali degli utenti vengono cancellati o anonimizzati dopo 90 giorni.

5.12. Braze

Indirizzo : Braze, Inc., 318 West 39th Street, New York, NY 10018

Finalità: tour introduttivo e suggerimenti utili per gli utenti del nostro sito Internet, per migliorare l’esperienza di uso; per personalizzare le notifiche Web Push.

Dati trattati:

  • analisi del comportamento degli utenti sul sito Internet tramite ID pseudonimizzato

  • i dati relativi al profilo degli utenti registrati (e-mail, nome utente, immagine del profilo e impostazioni per le notifiche) vengono condivisi

  • Braze memorizza anche informazioni di base non identificate dell’apparecchio (nazione, lingua, fuso orario, sistema operativo, versione del browser e identificativo degli apparecchi).

Qualora l’utente abbia effettuato il login, possiamo identificarlo come lo stesso utente (del sito Internet e dell’app) e mettere in correlazione dati indipendentemente dalla piattaforma per inviare messaggi più mirati.

Braze viene utilizzato solo se l’utente ha fornito il proprio consenso ai sensi dell’art. 6 cpv. 1 lett. a) dell’RGPD sul nostro sito Internet in Gestione dei servizi.

I dati dell’utente vengono conservati finché questo non annulla l’iscrizione alle notifiche Web Push nel browser o non blocca il tracking in Gestione dei servizi.

5.13. Attività Get Your Guide

Il Widget per le attività GetYourGuide viene utilizzato solo se l’utente ha fornito il proprio consenso ai sensi dell’Art. 6 par. 1 (a) GDPR nel banner dei cookie sul nostro sito web. In tal caso, i tuoi dati personali saranno raccolti dal nostro partner GetYourGuide.

Indirizzo: GetYourGuide Deutschland GmbH, Sonnenburger Strasse 71-75, 10437 Berlino

Finalità e dati raccolti: Quando l’utente interagisce con il widget di GetYourGuide, GetYourGuide può raccogliere informazioni sull’utente, inclusi dati personali come indirizzi IP, attività di navigazione o altri identificatori, per fornirgli i servizi di GetYourGuide e per monitorare l’efficacia delle campagne di marketing di GetYourGuide.

GetYourGuide è l’unico responsabile del trattamento di questi dati. Per saperne di più, consultare l’informativa sulla privacy di GetYourGuide: https://www.getyourguide.de/c/privacy-policy

5.13.Hotjar

Indirizzo : Hotjar Ltd, Level 2, St. Julians Business Centre, 3 Elia Zammit Street, St. Julians STJ 1000, Malta 

Finalità: raccolta di dati e analisi del comportamento degli utenti sul nostro sito Internet, per offrire loro contenuti migliori e condizioni agevolate.

Dati trattati: tipo di browser, sistema operativo, tipo di dispositivo, URL delle pagine visitate e durata della visita

HotJar viene utilizzato solo se l’utente ha fornito il proprio consenso ai sensi dell’art. 6 cpv. 1 lett. a) del GDPR sul nostro sito Internet in Gestione dei servizi. 

5.14. ReferralHero

Indirizzo: ReferralHero by LD Innovations LLC, 8 Rocky Hill Rd. Chadds Ford, PA 19317 USA

Finalità: questo serve ad adempiere agli obblighi delle campagne create da HolidayPirates GmbH, a rilevare attività fraudolente nelle campagne e a invalidare le iscrizioni, a inviare le e-mail delle campagne.

Dati trattati: Indirizzo e-mail, Nome, Cookie-ID, Indirizzo IP, Posizione generale, Identificazione del browser

ReferralHero viene utilizzato solo se l'utente ha fornito il proprio consenso ai sensi dell'Art. 6 para. 1 (a) GDPR in Gestione servizi sul nostro sito web.

6. Candidatura come tester per HolidayPirates GmbH

Se l’utente si candida come tester per PiratinViaggio, verranno raccolti i seguenti dati personali ai sensi dell’art. 6 cpv. 1 lett. a) del GDPR:

  • indirizzo e-mail e nome (obbligatori)

  • tipo di browser, sistema operativo, tipo di dispositivo, URL delle pagine visitate e durata della visita

  • dati demografici (in particolare età, genere, Stato; stato civile; obbligatori)

  • dati psicografici (in particolare interessi; obbligatori)

  • risposte alle domande basate su opinioni, tendenze ed esperienze, variabili a seconda del sondaggio (obbligatorie)

Finalità:

  • per effettuare sondaggi e comprendere meglio l’utente

  • per ricompensare con un premio gli utenti che desiderano partecipare

Terminato il sondaggio, questi dati vengono bloccati per l’uso successivo e cancellati dopo 12 mesi.

7. Candidatura presso HolidayPirates GmbH

Se l’utente si candida per un posto di lavoro presso PiratinViaggio verranno raccolti i suoi dati personali ai fini dell’effettuazione del processo di valutazione ai sensi del §26 della Legge federale tedesca sulla tutela dei dati personali (BDSG). I dati forniti nella candidatura vengono usati solamente ai fini dell’assegnazione del posto offerto e per il controllo e l’esecuzione della procedura. Terminato il processo di candidatura, questi dati vengono bloccati per l’uso successivo e cancellati dopo 6 mesi, a meno che l’utente non acconsenta a un trattamento più lungo o diverso.

Personio

Per il trattamento dei dati degli utenti, collaboriamo col fornitore di servizi Personio GmbH, ingaggiato in veste di responsabile del trattamento ai sensi dell’art. 28 del GDPR. Il coinvolgimento di Personio avviene al fine di rendere rapido ed efficace il processo di candidatura. A tal fine, i fondamenti giuridici sono costituiti in particolare dall’art. 6 cpv. 1 lett. b) del GDPR e dal §26 della Legge federale tedesca sulla tutela dei dati personali (BDSG).

Indirizzo : Personio GmbH, Buttermelcherstr. 16, 80469 Monaco di Baviera, Germania

Finalità: conservazione e trattamento dei dati dei candidati ai fini della candidatura

Dati trattati: dati di contatto, dati anagrafici, informazioni relative al posto (ad es. dal curriculum vitae)

Si segnala che Personio registra alcuni dati sul sito di recruting per finalità proprie in quanto titolare del trattamento.

1.) Log del server

A ogni accesso al sito di recruiting vengono registrati automaticamente dati generali di protocollo, i cosiddetti log del server. Solitamente tali dati sono pseudonimi, e pertanto non consentono di risalire a una persona fisica. In loro assenza, in alcuni casi non sarebbe tecnicamente possibile fornire e mostrare i contenuti dei software. Inoltre il trattamento di tali dati è assolutamente necessario per motivi legati alla sicurezza, in particolare per controllare accesso, inserimento, inoltro e conservazione. Le informazioni anonime possono essere impiegate anche a scopi statistici, nonché per ottimizzare l’offerta e gli aspetti tecnici. Inoltre i file di log possono essere controllati e analizzati a posteriori qualora si sospetti un uso illecito del software. A tal proposito il fondamento giuridico si ritrova al § 15 cpv. 1 della Legge tedesca sui media audiovisivi (Telemediengesetz, TMG) e all’art. 6 par. 1 lett. f del GDPR. Vengono registrati dati generici come il nome del dominio del sito Internet, il browser web e la relativa versione, il sistema operativo, l’indirizzo IP e la validazione temporale dell’accesso al software. L’entità di questa registrazione non supera quella usuale di tutti gli altri siti Internet. Questi protocolli di accesso vengono conservati per una durata massima di 7 giorni. Non sussiste alcun diritto di opposizione.

2.) Error log

Al fine dell’identificazione e dell’eliminazione degli errori vengono creati i cosiddetti protocolli di errore (“error log”). Tale operazione è assolutamente necessaria per poter reagire il più tempestivamente possibile a eventuali problemi nella visualizzazione e nell’implementazione dei contenuti (interesse legittimo). Solitamente tali dati sono pseudonimi, e pertanto non consentono di risalire a una persona fisica. A tal proposito il fondamento giuridico si ritrova al § 15 cpv. 1 della Legge tedesca sui media audiovisivi (TMG) e all’art. 6 par. 1 lett. f del GDPR. Quando compare un messaggio di errore, vengono registrati dati generici come il nome del dominio del sito Internet, il browser web e la relativa versione, il sistema operativo, l’indirizzo IP e la validazione temporale alla comparsa del messaggio/della specifica di errore corrispondente. I protocolli di errore vengono conservati per una durata massima di 7 giorni. Non sussiste alcun diritto di opposizione.

3.) Cookie

In linea di massima sul sito di recruiting si impiegano solo cookie funzionali e di performance indispensabili, in particolare per implementare determinate impostazioni preliminari come ad es. la lingua, per identificare il canale pubblicitario o analizzare la performance di una inserzione di lavoro attraverso il quale un utente è giunto alla pagina di recruiting. L’uso dei cookie è indispensabile per fornire i nostri servizi e quindi per adempiere al contratto (art. 6 cpv. 1 lett. b) del GDPR). Durata di conservazione: fino a 1 mese o fino al termine della sessione del browser. Diritto di opposizione: l’utente può scegliere se consentire i cookie od opporsi al loro utilizzo attraverso le impostazioni del browser. Tener presente che disattivando i cookie la funzionalità del sito di recruiting può essere limitata o completamente inibita.

I dati in questione vengono trattati solo sulla base del consenso fornito dall’utente in sede di candidatura, ai sensi dell’art. 6 cpv. 1 lett. a) del GDPR. Il consenso può essere revocato in qualsiasi momento (vedere punto 11 Diritti dell’interessato).

8. Fan page sui social media

Su diverse piattaforme social proponiamo delle offerte online, per fornire informazioni ed entrare in contatto con gli utenti.

Non abbiamo alcuna influenza sul trattamento dei dati personali da parte del relativo gestore della piattaforma, che rientra nella sua responsabilità. Solitamente in seguito alla consultazione delle nostre offerte sui social media i gestori della piattaforma salvano sul browser dell’utente dei cookie, nei quali vengono memorizzati il suo comportamento di utilizzo e i suoi interessi a scopi di ricerca di mercato e pubblicità. I gestori della piattaforma usano i profili di utilizzo così ottenuti (solitamente indipendenti dal singolo dispositivo) per far visualizzare all’utente pubblicità personalizzata. In alcuni casi l’utente ha fornito anche un consenso al trattamento dei dati al gestore della piattaforma, in tal caso il fondamento giuridico è costituito dall’art. 6 cpv. 1 lett. a) del GDPR.

Il trattamento dei dati può riguardare anche persone non registrate come utenti nella piattaforma social corrispondente. In alcuni casi i dati dell’utente possono essere trattati fuori dell’area dell’Unione europea. In tal caso, può risultare più difficile far valere i suoi diritti.

Qualora trattiamo i dati personali dell’utente autonomamente, ne rispondiamo direttamente. In questo caso il trattamento si basa sul nostro interesse legittimo (ai sensi dell’art. 6 cpv. 1 lett. f) del GDPR) a rappresentare i modo vario la nostra azienda all’esterno e a usare una possibilità d’informazione efficace, oltre che alla comunicazione con gli utenti.

Per maggiori informazioni sul trattamento dei dati nell’ambito della responsabilità legato al diritto in materia di protezione dei dati, alle possibilità di opposizione (opt-out) e all’applicazione dei diritti degli interessati si invita a consultare l’informativa sulla privacy del gestore della piattaforma in questione.

Fan page su Facebook e Instagram

Indirizzo: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA

Il trattamento dei dati si basa su un accordo sul trattamento comune dei dati personali ai sensi dell’art. 26 del GDPR (https://www.facebook.com/legal/terms/page_controller_addendum).

9. Modalità di utilizzo delle informazioni

Utilizziamo le informazioni a nostra disposizione (con riserva delle decisioni dell’utente, ad es. nell’ambito di Gestione dei servizi sul nostro sito Internet) per gestire e migliorare i nostri servizi. In questo modo comprendiamo la modalità con cui gli utenti utilizzano i nostri servizi e usiamo queste informazioni per migliorarli ed effettuare attività per risolvere problemi o errori.

Verifichiamo account e attività e promuoviamo la sicurezza all’interno e all’esterno dei nostri servizi, ad esempio analizzando le attività sospette o le violazioni alle nostre condizioni per garantire che i nostri servizi vengano utilizzati nel rispetto delle leggi.

Per tutte le persone che stipulano un contratto con noi, trattiamo informazioni necessarie all’adempimento dei contratti stessi. I dati fondamentali vengono impiegati

  • per mettere a disposizione, migliorare e adeguare i nostri servizi. Vedere anche la voce “I nostri servizi”

  • per preservare la sicurezza informatica e di funzionamento dei nostri servizi

  • e per comunicare con voi in caso di problemi di servizio

Per la registrazione e l’utilizzo di informazioni consentiti dall’utente al momento dell’attivazione attraverso le impostazioni basate sul dispositivo (ad es. accesso alla fotocamera o alle foto, quando l’utente carica una foto nel suo account), possiamo mettere a disposizione le funzioni e i servizi descritti all’attivazione delle impostazioni.

Inoltre tutte le informazioni vengono trattate per i seguenti motivi:

  • per la raccolta analitica dei dati e per altri servizi nei quali utilizziamo i dati ai fini del controllo e del miglioramento

  • per predisporre rapporti che mostrano ai nostri partner il ricorso ai servizi messi a disposizione

  • nell’interesse dell’azienda e di altri partner, affinché comprendano meglio i loro clienti ed eventualmente possano migliorare il loro modello di business. Ciò riguarda ad esempio i modelli di prezzo da adeguare o le interazioni tra utenti.

  • per inviare all’utente le offerte migliori e più recenti.

L’utente ha il diritto di opporsi in qualsiasi momento a tale trattamento, oppure a limitarlo. A tal fine, si invita a leggere il paragrafo “Diritti degli interessati”.

Conserviamo i dati personali dell’utente solo per il tempo necessario alla realizzazione delle finalità perseguite. I dati personali vengono cancellati se non sono più necessari e la cancellazione non è ostacolata da obblighi di conservazione stabiliti dalla legge.

Il nostro sito Internet si avvale del protocollo secure-HTTP. La cifratura SSL sfrutta le tecnologie attuali per garantire che i dati trasmessi non possano essere letti o modificati da soggetti terzi. Tale sicurezza riguarda sia i contenuti della pagina, sia i dati trasmessi attraverso l’utilizzo dei moduli.

Dando il tuo consenso, accetti anche ai sensi dell’art. 49 cpv. 1 lit. a GDPR che i dati dell’utente possono essere elaborati negli Stati Uniti, con il rischio di accesso da parte delle autorità statunitensi e di utilizzo a fini di monitoraggio, possibilmente senza alcun rimedio legale.

10. Diritti degli interessati

Ai sensi del Regolamento generale sulla protezione dei dati o di altre leggi in vigore, l’utente ha il diritto di informazione, rettifica, portabilità o cancellazione delle proprie informazioni, nonché il diritto di limitare od opporsi a determinati trattamenti delle informazioni che lo riguardano. Ciò implica anche il diritto ad opporsi al trattamento delle informazioni dell’utente da parte nostra a scopi di marketing diretto.

Diritti di recesso e di opposizione

“Indipendentemente dalle dichiarazioni di cui sopra, l’utente può opporsi in qualsiasi momento all’utilizzo dei suoi dati e revocare un eventuale consenso all’utilizzo dei propri dati fornito in precedenza”. A tal proposito vale il diritto di opposizione al trattamento dei dati per finalità legate al marketing diretto ai sensi dell’art. 21 cpv. 1 e 2 del GDPR, se ciò avviene nell’ambito di una ponderazione degli interessi.

Se l’utente desidera revocare i propri consensi al trattamento dei dati od opporsi al loro utilizzo, questo non inficia la legittimità del trattamento fino al momento della revoca.

Il fondamento giuridico:

diritto di recesso (art. 7 cpv. 3 del GDPR “Condizioni per il consenso”) diritto di opposizione (art. 21 del GDPR “Diritto di opposizione”)

Diritto di rettifica, cancellazione, blocco e limitazione

Inoltre l’utente ha il diritto di richiedere in qualsiasi momento la rettifica, il blocco o la cancellazione dei dati da noi raccolti e conservati. Segnaliamo espressamente che possono esserci obblighi di legge o considerazioni pratiche che motivano l’ulteriore conservazione dei dati. In questo caso, essi possono essere solamente bloccati.

Il fondamento giuridico:

  • diritto di rettifica dei dati (art. 16 del GDPR “Diritto di rettifica”)

  • diritto di cancellazione (art. 17 del GDPR “Diritto all’oblio”)

  • diritto di limitazione del trattamento (art. 18 del GDPR “Diritto di limitazione del trattamento”)

Diritto alla portabilità dei dati e di proporre reclamo all’autorità di controllo

Se l’utente ritiene che il trattamento dei propri dati violi le norme in materia di privacy o che i propri diritti in materia di protezione dei dati siano stati lesi in altro modo, l’utente può proporre reclamo all’autorità di controllo.

Nel caso di HolidayPirates GmbH, si tratta dell’autorità di controllo competente del Land di Berlino:

Berliner Beauftragte für Datenschutz und Informationsfreiheit (Incaricato di Berlino per la protezione dei dati e la libertà d’informazione)

Friedrichstr. 219

10969 Berlino

Telefono: 030/13889-406

E-mail: [email protected]

Il fondamento giuridico:

diritto alla portabilità dei dati (art. 20 del GDPR “Diritto alla portabilità dei dati”), diritto di proporre reclamo all’autorità di controllo (art. 77 del GDPR) “Dritto di proporre reclamo all’autorità di controllo”).

Diritto d’informazione

L’utente ha il diritto di sapere quali dati sul suo conto conserviamo (diritto d’informazione).

Tener presente che se la richiesta di informazioni non viene presentata per iscritto, possiamo ev. chiedere all’utente una prova della sua identità.

Il fondamento giuridico:

diritto d’informazione (art. 15 GDPR “Diritto di accesso dell’interessato”)

Interlocutore per l’esercizio dei diritti degli interessati:

per esercitare i diritti suddetti, gli utenti possono rivolgersi a:

HolidayPirates GmbH

Neue Grünstraße 18

10179 Berlin

E-mail: [email protected]

11. Gestione e cancellazione dei dati dell’utente

Se l’utente desidera gestire, modificare, limitare o cancellare i propri dati, può farlo attraverso le funzioni seguenti.

  • Account utente: nel proprio account, l’utente può gestire tutte le informazioni riguardanti il suo profilo, ad esempio preferenze di viaggi, nome utente, foto del profilo o indirizzo e-mail.

  • Cancellazione account: sul sito Internet e nell’app, l’utente può cancellare il proprio profilo attraverso l’account utente.

  • Annullamento dell’iscrizione alla newsletter: l’annullamento dell’iscrizione può avvenire in qualsiasi momento, utilizzando il link riportato in fondo a ogni newsletter. Una volta annullata l’iscrizione, non invieremo più altre offerte all’utente. I suoi dati personali non saranno più utilizzati e verranno immediatamente cancellati.

  • Annullamento dell’iscrizione al servizio di messaggistica: l’annullamento dell’iscrizione al servizio di messaggistica può avvenire in qualsiasi momento, semplicemente inviando un messaggio con testo “STOP” attraverso il nostro canale nel rispettivo servizio.

  • Analisi dei dati: nell’app l’utente può disattivare il tracciamento dalle impostazioni. Tuttavia occorre tener presente che tale disattivazione può provocare limitazioni nel servizio riguardanti le preferenze di viaggio espresse. Sul sito Internet è possibile disattivare in qualsiasi momento la registrazione dei cookie facendo clic sul pulsante “Gestione dei servizi” in fondo alla pagina.

12 Il fondamento giuridicodel trattamento

La base giuridica dei processi di trattamento per la nostra azienda nei quali richiediamo il consenso per una finalità ben precisa è costituita dall’art. 6 cpv. 1 lett. a) del GDPR. Se il trattamento dei dati personali serve all’adempimento di un contratto, il cui contraente è la persona interessata, (ad esempio per i trattamenti necessari a fornire prestazioni o controprestazioni particolari) il trattamento si basa sull’art. 6 cpv. 1 lett. b) del GDPR.

Lo stesso principio si applica ai trattamenti necessari all’esecuzione di misure precontrattuali, ad esempio nel caso di richieste relative ai nostri prodotti o servizi. Se la nostra azienda è soggetta a un obbligo legale che implica la necessità del trattamento di dati personali, ad esempio per l’adempimento di obblighi fiscali, il trattamento si basa sull’art. 6 cpv. 1 lett. c) del GDPR.

Raccogliamo, utilizziamo, conserviamo e condividiamo le informazioni dell’utente se riteniamo che ciò sia necessario

(a) ai sensi del diritto o delle prescrizioni vigenti, per rispondere in procedimenti giuridici o a richieste governative;

(b) per far valere le nostre condizioni e le direttive applicabili;

(c) per individuare, ricercare, prevenire e lottare contro truffe e altre attività illegali, per questioni di sicurezza o problemi tecnici;

(d) per far valere diritti che proteggono la proprietà e la sicurezza dei nostri utenti di HolidayPirates GmbH o altri.

13. Responsabile della protezione dei dati e informazioni di contatto

In caso di domande sulle nostre informazioni sulla protezione dei dati, siete invitati a contattare il nostro responsabile della protezione dei dati Roman Maczkowsky: [email protected].

oppure a scriverci al seguente indirizzo:

HolidayPirates GmbH

Neue Grünstraße 18

10179 Berlin

E-mail: [email protected]

Potete anche contattarci in qualsiasi momento attraverso l’apposito modulo sul nostro sito Internet.