Informativa sulla privacy relativa all'uso di dati personali su casamundo.it
1. Panoramica
La seguente Informativa sulla privacy contiene informazioni in merito al modo e alla portata del trattamento dei dati personali da parte di Casamundo. I dati personali sono informazioni che possono essere direttamente o indirettamente attribuite o associate a te personalmente, come il tuo nome o il tuo indirizzo email.
2. Il nome e i dettagli di contatto del titolare del trattamento
La presente Informativa sulla privacy si applica all'elaborazione dei dati eseguita da Pappelallee 78/79, 10437 Berlino, Germania (il "titolare del trattamento", di seguito "Casamundo"), che è possibile contattare all'indirizzo email [email protected] e per il seguente sito web o applicazione: www.casamundo.it.
Il responsabile della protezione dei dati di Casamundo può essere contattato all'indirizzo [email protected] (Waterside DS GmbH, Bergstr. 28, 22095 Hamburg).
3. Gli scopi per i quali i dati sono trattati, la base giuridica e i legittimi interessi perseguiti da Casamundo o da terze parti, così come le categorie di persone interessate
3.1. Accesso al nostro sito/alla nostra applicazione
Quando accedi al nostro sito/alla nostra applicazione, il browser usato nel tuo dispositivo automaticamente invia informazioni al server del nostro sito web/della nostra applicazione e le memorizza temporaneamente nel cosiddetto log file. Non abbiamo alcun controllo su questa fase. Le seguenti informazioni saranno inoltre raccolte senza alcuna azione da parte tua e saranno memorizzate fino a che non saranno automaticamente cancellate:
· indirizzo IP del dispositivo richiedente dotato di accesso a Internet
· data e ora dell'accesso
· nome e URL del file recuperato
· sito/applicazione da cui si è effettuato l'accesso (Referrer URL)
· browser che stai usando, ed eventualmente il sistema operativo del tuo computer con accesso a internet, così come il nome del dispositivo dotato di accesso a Internet
· dispositivo utilizzato (ad es., un PC o uno smartphone)
· lingua del browser che stai usando
La base giuridica per processare il tuo indirizzo IP è l'Articolo 6 (1) (f) del Regolamento Generale sulla Protezione dei Dati (GDPR). Il nostro interesse legittimo si basa sugli scopi della raccolta dati elencati di seguito. Vorremmo evidenziare che non siamo in grado di trarre conclusioni dirette circa la tua identità dai dati che sono raccolti, e che ci asteniamo dal farlo.
Usiamo l'indirizzo IP del tuo dispositivo e gli altri dati elencati in precedenza per i seguenti scopi:
· garantire che è stabilita una connessione senza problemi
· garantire un utilizzo efficiente del nostro sito/della nostra applicazione
· valutazione della sicurezza e della stabilità del sistema
I dati saranno cancellati nel momento in cui non siano più richiesti dallo scopo della loro raccolta iniziale. Nel caso di raccolta di dati per rendere il sito web disponibile, questo è il caso in cui termini la relativa sessione. I dati sono archiviati in log-file per un periodo massimo di 6 settimane, dopo il quale vengono automaticamente cancellati in modo che non sia più possibile localizzare l'utente.
I dati sono archiviati per un periodo massimo di 7 giorni, dopo il quale vengono automaticamente cancellati. Usiamo inoltre i cosiddetti cookie per il nostro sito web/la nostra applicazione, così come strumenti per il monitoraggio, metodi di individuazione mirata e plug-in dei social media. Le esatte procedure applicate e l'uso che viene fatto dei tuoi dati a questo scopo sono spiegati in dettaglio di seguito.
3.2. Creare e usare un account utente; prenotazione e richieste di prenotazione
3.2.1. Creare un account
Quando crei un account utente con noi, elaboriamo i tuoi dati personali nel seguente modo alternativo:
· quando accedi usando Google (accesso social), il tuo indirizzo Gmail e le informazioni trasmesse da tuo account Google (nome, foto del profilo, link al tuo account Google e dominio di primo livello, genere e dominio ospitato)
· quando accedi usando Facebook (accesso social: Facebook Connect), il tuo indirizzo email e le informazioni pubbliche del tuo account Facebook (nome, foto profilo, fascia d'età, lingua, paese e altre informazioni pubbliche)
· quando accedi usando la tua email, il tuo indirizzo email
Analogamente, è creato un account utente quando inserisci il tuo indirizzo email e poi effettui una prenotazione o una richiesta di prenotazione tramite il nostro sito web (v. paragrafo 3.2.2.). Questi servizi richiedono l'installazione di un account utente per motivi tecnici, che immagazzina indirizzo email, nome e date del viaggio.
Ogni volta che accedi, sono immagazzinate informazioni tecniche sul tuo dispositivo e il tuo browser, così come informazioni sulle tue ricerche. Questo ci aiuta a migliorare la tua esperienza utente complessiva nel sito web, così come i servizi in generale.
La base giuridica per questo è l'Articolo 6 (1) (b) e (f) del GDPR. I dati che ci fornisci si basano sulla relazione contrattuale tra di noi. La nostra legittimazione deriva anche dalla protezione della tua identità e dalla prevenzione di attività fraudolente.
Cancelleremo i dati raccolti non appena il nostro contratto di uso della piattaforma sia risolto.
3.2.2. Prenotazioni e richieste di prenotazione e procedure di pagamento
Non offriamo servizi turistici in prima persona. Piuttosto, permettiamo di prenotare servizi turistici offerti dai nostri partner.
Al ricevimento di una richiesta di prenotazione, raccogliamo i seguenti dati la fine di inoltrarla ai nostri partner e fornire i nostri servizi di Prenotazione diretta:
· data di arrivo e di partenza desiderate
· nome e cognome
· numero di ospiti
· indirizzo di posta elettronica
· (opzionale) il tuo messaggio al proprietario
Quando effettuate una prenotazione, raccogliamo inoltre i seguenti dati:
· data di arrivo e di partenza
· indirizzo
· numero di telefono
· (opzionale) extra selezionati
· il metodo di pagamento, tramite il quale è elaborato il pagamento - salvo diversa indicazione - eseguito dal servizio di pagamenti Datatrans Datatrans AG, Kreuzbühlstrasse 26, 8008 Zurich, Svizzera), con cui abbiamo stipulato un accordo relativo all'elaborazione dei dati
La raccolta dei suddetti dati e la loro trasmissione ai nostri partner è un passaggio precontrattuale richiesto per la stipula del contratto con i tuoi rispettivi partner (Articolo 6 (1) (b) GDPR).
Quando si effettua una prenotazione tramite la Prenotazione diretta Casamundo il processo di pagamento può in alternativa essere eseguito da un fornitore di servizi di pagamento con cui è stato sottoscritto un accordo relativo alla protezione dei dati. Tale fornitore di servizi di pagamento elabora tutti i dati (nome, dettagli del pagamento come informazioni relativi a carta di credito/bonifico bancario, indirizzo di fatturazione, informazioni relative ai cookie o altri dati) necessari a una transazione valida e sicura, rilevamento delle frodi, valutazione del rischio o metodo di regolamento al fine di completare il pagamento di una prenotazione versando l'importo applicabile al partner corretto e la commissione di servizio, se del caso, a Casamundo. Il meccanismo inverso si applica alle cancellazioni, se viene erogato un rimborso il servizio di pagamento usa i dati di pagamento per versare l'importo del rimborso sul conto usato per effettuare il pagamento.
L'elaborazione dei dati di pagamento è conforme all'Articolo 6 (1) (f) del GPDR. Il nostro legittimo interesse si basa sull'interesse aziendale a fornire i servizi di Prenotazione diretta mentre proteggiamo i dati personali tramite un accordo relativo all'elaborazione di dati con il fornitore del servizio di pagamento. Vogliamo sottolineare che non raccogliamo dati sensibili relativi al pagamento quali i dettagli della carta di credito. Le informazioni sono elaborate dal suddetto servizio di pagamento conforme agli standard PCI. Facendo clic su uno dei metodi di pagamento proposti (ad es. carta di credito, fattura) si dà il proprio consenso al servizio di pagamento, all'esternalizzazione di tale servizio e il relativo trasferimento ed elaborazione dei dati.
Per poter offrire i metodi di pagamento Klarna, inoltriamo i tuoi dati di contatto (nome, indirizzo e indirizzo di posta elettronica) - previo consenso - a Klarna, affinché Klarna possa valutare se puoi utilizzare i suoi metodi di pagamento e proporre un metodo adatto. I dati personali trasferiti sono elaborati come descritto nell'informativa sulla privacy di Klarna: https://www.klarna.com/international/privacy-policy/.
3.3. Accessi social (accedere con Facebook o Google)
3.3.1. Facebook Connect
Quando accedi tramite Facebook Connect, si crea una connessione diretta ai server di Facebook, 1601 South California Avenue, Palo Alto, CA 94304, USA ("Facebook"). Facebook rileva che sono state usate le tue informazioni di accesso da Casamundo come parte di questo processo.
Se hai espressamente fornito il consenso a Facebook in conformità con l'Articolo 6 (1) del GDPR, i tuoi dati personali saranno trasmessi a noi come parte della procedura di registrazione tramite l'accesso social. Usiamo le seguenti informazioni tratte dai dati trasmessi, e le archiviamo fino a quando non sono cancellate automaticamente:
· indirizzo email
· il nome del tuo profilo Facebook (nome e cognome)
· il profilo e l'immagine di copertina che usi su Facebook
· fascia di età (più di 18 anni, più di 21 anni)
· un link al tuo profilo Facebook
· il tuo sesso
· dominio generico del tuo profilo Facebook collegato
· fuso orario nel quale sei su Facebook
Questi dati sono usati per
· identificarti come nostra controparte
· impostare il tuo account utente
· verificare la plausibilità dei dati inseriti
La base giuridica per l'uso di questi dati è l'Articolo 6 (1) (b) del GDPR. Usando questi dati possiamo rispettare i nostri obblighi contrattuali che derivano dai nostri Termini di servizio (Articolo 6 (1) (b) GDPR). Cancelleremo i dati raccolti entro e non oltre la risoluzione del nostro contratto di uso della piattaforma.
Puoi bloccare la connessione all'interno del tuo profilo Facebook.
Fare riferimento all'informativa sulla privacy di Facebook per i dettagli circa lo scopo della raccolta di dati e il successivo trattamento ed uso dei dati da parte del nostro fornitore di servizi, così come circa i diritti associati e le opzioni di impostazione che puoi usare per proteggere la tua riservatezza (https://www.facebook.com/about/privacy).
3.3.2. Accesso tramite Google
Se accedi tramite Google selezionando "G continua con Google", si stabilisce una connessione diretta con i server di Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda ("Google"). Google rileva che sono state usate le tue informazioni di accesso da Casamundo come parte di questo processo. Non otteniamo informazioni relative al tuo account Google. Google quindi ti informa che i dati del tuo account Google saranno resi disponibili per noi e indica i dati specifici in oggetto.
La registrazione tramite Google e l'uso di Google sono regolati dall'informativa sulla privacy e termini di servizio di Google (https://policies.google.com/privacy?hl).
Se hai espressamente fornito il consenso a Google in conformità con l'Articolo 6 (1) del GDPR, i tuoi dati personali saranno trasmessi a noi come parte della procedura di registrazione tramite Google. Usiamo le seguenti informazioni tratte dai dati trasmessi, e le archiviamo fino a quando non sono cancellate automaticamente:
· indirizzo email
· il nome nel tuo account Google (nome e cognome)
· l'immagine profilo (o l'avatar) usato su Google
· un link al tuo account Google
· il tuo sesso
· dominio generico del tuo account Google collegato
· il dominio utente che gestisci su Google (dominio ospitato, HD)
Questi dati sono usati per
· permetterci di identificarti come nostra controparte
· impostare il tuo account utente
· verificare la plausibilità dei dati inseriti
La base giuridica per l'uso di questi dati è l'Articolo 6 (1) (b) del GDPR. Usando questi dati possiamo rispettare i nostri obblighi contrattuali che derivano dai nostri Termini di servizio (Articolo 6 (1) (b) GDPR). Cancelleremo i dati raccolti entro e non oltre la risoluzione del nostro contratto di uso della piattaforma.
Puoi bloccare la connessione all'interno del tuo account Google.
Fare riferimento all'informativa sulla privacy di Google per i dettagli circa lo scopo della raccolta di dati e il successivo trattamento ed uso dei dati da parte di Google, così come circa i diritti associati e le opzioni di impostazione che puoi usare per proteggere la tua riservatezza (https://policies.google.com/privacy?hl).
3.4. Trattamento dei dati a scopo pubblicitario
3.4.1. Newsletter
Sul nostro sito, ti offriamo l'opportunità di iscriverti alla nostra newsletter. Per essere sicuri che non si siano verificati errori nell'inserimento dell'indirizzo email, usiamo il cosiddetto opt-in doppio: dopo che tu hai inserito il tuo indirizzo email nel campo della registrazione, ti sarà inviato un link di conferma. La tua email sarà aggiunta alla nostra mailing list solo dopo che avrai fatto clic su questo link di conferma. Puoi revocare il consenso fornito in questo modo in ogni momento con effetto solo per il futuro. Per farlo, devi semplicemente fare clic sul link per annullare l'iscrizione.
3.4.2. Prodotti consigliati
Ti inviamo messaggi di posta elettronica contenenti prodotti raccomandati. Riceverai questi prodotti raccomandati a prescindere dal fatto che ti sia iscritto alla newsletter. In questo modo ti offriamo informazioni sui prodotti che tra le nostre offerte potrebbero interessarti in base alle tue ricerche recenti.
Se non vuoi ricevere consigli sui prodotti da parte nostra, puoi comunicarcelo in qualsiasi momento. Puoi trovare i nostri dati di contatto al paragrafo 2. Ovviamente, troverai anche un link per annullare l'iscrizione in ogni messaggio di posta elettronica.
3.4.3. Pubblicità sulla base degli interessi
Allo scopo di ricevere informazioni che potrebbero interessarti, classifichiamo il tuo profilo utente. A tale scopo, usiamo informazioni relative alle tue ricerche per personalizzare gli articoli della newsletter e i messaggi promozionali che ti inviamo. L'obiettivo è inviarti pubblicità orientata alle tue necessità attuali ed evitare di inviarti pubblicità inutile.
La base giuridica per la suddetta procedura è l'Articolo 6 (1) (f) del GDPR. Trattare i dati di un cliente esistente nel modo indicato a scopo pubblicitario è considerato un interesse legittimo.
3.4.4. Servizio email
Usiamo il servizio SendGrid di Twilio / SendGrid, Inc., 1801 California Street, Suite 500, Denver, Colorado 80202, USA, per inviare alcune email (conferme di prenotazioni e richieste, avvisi e pubblicità). Il tuo indirizzo email e il tuo nome e cognome saranno elaborati per personalizzare le email inviate. È in essere un rapporto di elaborazione dati con Twilio / SendGrid.
La base legale è l'adempimento dei nostri obblighi contrattuali ai sensi dell'Articolo 6 (1) (b) GDPR o il consenso ai sensi dell'Articolo 6 (1) (a) GDPR che puoi revocare in ogni momento. La legittimazione dell'elaborazione dei dati già svolta non viene messa in discussione dalla revoca. C'è un legittimo interesse a trattare dati attraverso Twilio / SendGrid ai sensi dell'Articolo 6 (1) (f) GDPR.
Ulteriori informazioni possono essere trovate nell'Informativa sulla privacy di Twilio / SendGrid (https://sendgrid.com/policies/privacy/).
3.4.5. Diritto di opposizione
Hai il diritto, in ogni momento e senza pagare alcunché, di opporti al trattamento dei dati per i suddetti scopi, separatamente per ogni singolo canale di comunicazione, e con effetto per il futuro. Per fare ciò, basta inviare una email a i[email protected] o inviare una lettera a Casamundo all'indirizzo precedentemente indicato nel paragrafo 2 di cui sopra.
Nel caso tu ti opponga, il relativo indirizzo di contatto sarà bloccato per ulteriori procedure promozionali. Sottolineiamo che, in casi eccezionali, potrà essere inviato ugualmente del materiale pubblicitario anche dopo aver ricevuto la tua opposizione. Ciò è dovuto a ragione tecniche riguardanti il tempo di esecuzione necessario per le pubblicità e non significa che non rispetteremo la tua opposizione. Grazie per la comprensione.