INFORMATIVA SULLA PRIVACY
https://stage.bigliettipisa.com
Di seguito, il "Titolare".
Evribia Consulting Company LTD è responsabile del trattamento dei dati personali raccolti tramite il Sito Web.
Il trattamento dei dati viene effettuato in conformità con:
3.1 Gestione di prenotazioni e acquisti
Include: Gestione degli ordini, Elaborazione dei pagamenti, Emissione e invio dei biglietti, Assistenza post-vendita, Comunicazione con i fornitori turistici.
Base legale: Esecuzione del contratto (Art. 6.1.b GDPR)
3.2 Assistenza clienti e richieste
Gestione delle richieste inviate tramite moduli o e-mail.
Base legale: Consenso (Art. 6.1.a GDPR) o misure precontrattuali.
3.3 Prevenzione delle frodi e sicurezza
Tratamento dei dati per: Rilevamento di transazioni fraudolente, Prevenzione di usi impropri, Protezione del sistema.
Base legale: Legittimo interesse (Art. 6.1.f GDPR)
3.4 Invio di comunicazioni commerciali proprie
Informazioni su prodotti o servizi simili.
Base legale: Consenso (Art. 6.1.a GDPR), o Legittimo interesse in caso di clienti precedenti (Art. 6.1.f GDPR). L'Utente potrà opporsi in qualsiasi momento tramite il link di disiscrizione incluso in ogni comunicazione.
3.5 Analisi statistica e miglioramento del Sito Web
Uso di strumenti di analisi per migliorare l'esperienza dell'utente.
Base legale: Consenso (quando richiesto) o legittimo interesse.
Potranno essere trattate le seguenti categorie:
Non vengono trattate categorie particolari di dati (Art. 9 GDPR).
I dati richiesti per formalizzare un acquisto sono obbligatori. Il rifiuto di fornirli impedirà l'erogazione del servizio.
I dati saranno conservati per:
Successivamente saranno bloccati ed eliminati in conformità con la normativa vigente.
I dati potranno essere comunicati a:
7.1 Fornitori di servizi essenziali: Fornitori turistici, Gateway di pagamento, Fornitori tecnologici, Servizi di hosting web. Agiscono come responsabili del trattamento sotto contratto ai sensi dell'Art. 28 GDPR.
7.2 Autorità pubbliche: Quando sussiste un obbligo di legge.
Non si vendono dati personali a terze parti.
Alcuni fornitori tecnologici potrebbero trovarsi al di fuori dello Spazio Economico Europeo. In tali casi si applicheranno Clausole Contrattuali Standard approvate dalla Commissione Europea e si adotteranno misure di sicurezza aggiuntive ove opportuno.
Evribia Consulting Company LTD potrà utilizzare sistemi automatizzati per il rilevamento delle frodi e l'analisi statistica. Non vengono adottate decisioni automatizzate che producano effetti giuridici significativi per l'Utente ai sensi dell'Articolo 22 del GDPR.
Il Sito Web non è rivolto ai minori di 18 anni. Non raccogliamo deliberatamente dati di minori senza l'autorizzazione dei loro rappresentanti legali.
L'Utente può esercitare i seguenti diritti: Accesso, Rettifica, Cancellazione, Limitazione del trattamento, Portabilità, Opposizione, Revoca del consenso.
Per esercitarli, è possibile scrivere a: [email protected]
Se ritiene che i propri diritti non siano stati rispettati, può presentare un reclamo all'Andmekaitse Inspektsioon (Autorità per la protezione dei dati dell'Cyprus): https://www.aki.ee
Potrà inoltre rivolgersi all'autorità per la protezione dei dati del proprio paese di residenza all'interno dell'Unione Europea.
Evribia Consulting Company LTD applica misure tecniche e organizzative adeguate per garantire: Crittografia SSL nelle comunicazioni, Uso di gateway di pagamento sicuri, Controllo degli accessi limitato, Protezione contro gli accessi non autorizzati.
Il Sito Web utilizza cookie propri e di terze parti. Per ulteriori informazioni sull'uso dei cookie, la configurazione e la revoca del consenso, consultare la nostra Informativa sui Cookie.
Evribia Consulting Company LTD potrà aggiornare la presente Informativa per adattarla a modifiche normative o tecniche. La versione in vigore sarà sempre disponibile sul Sito Web.
Evribia Consulting Company LTD mantiene un Registro delle Attività di Trattamento ai sensi dell'Articolo 30 del GDPR, nel quale vengono documentate le categorie di dati trattati, le finalità, i destinatari, i trasferimenti internazionali e le misure di sicurezza applicate.
Per ciascuna finalità di trattamento descritta nella sezione 3, Evribia Consulting Company LTD ha identificato e documentato la base giuridica applicabile ai sensi dell'Articolo 6 del GDPR, come dettagliato in tale sezione.
Quando si procede alla cancellazione, i dati saranno bloccati e conservati esclusivamente a disposizione delle autorità competenti durante i termini di prescrizione legale applicabili, dopodiché saranno eliminati definitivamente.
Evribia Consulting Company LTD non effettua profilazione commerciale invasiva né prende decisioni automatizzate con effetti giuridici basate sulle preferenze personali dell'Utente.
I sistemi automatizzati utilizzati si limitano a:
Le richieste dovranno essere inviate a: [email protected]
La richiesta dovrà includere:
Il Titolare risponderà entro il termine massimo di un mese, ai sensi dell'Art. 12 GDPR.
Fatto salvo il diritto di rivolgersi all'autorità di controllo competente, l'Utente potrà utilizzare i meccanismi di risoluzione alternativa delle controversie disponibili nell'Unione Europea, ove applicabili.
La presente Informativa è regolata dalla legislazione della Repubblica d'Cyprus e dal Regolamento (UE) 2016/679 (GDPR).
Quando il trattamento dei dati si basa sul legittimo interesse di Evribia Consulting Company LTD (ad esempio, prevenzione delle frodi, sicurezza del sistema o invio di comunicazioni ai clienti esistenti), è stata effettuata la corrispondente analisi di bilanciamento, garantendo che tali interessi non prevalgano sui diritti e sulle libertà fondamentali dell'Utente.
L'Utente potrà opporsi en qualsiasi momento ai trattamenti basati sul legittimo interesse, inviando una richiesta a [email protected].
Evribia Consulting Company LTD non è obbligata a nominare un Responsabile della Protezione dei Dati ai sensi dell'Articolo 37 del GDPR, in quanto non effettua trattamenti che lo richiedano per loro natura, ambito o finalità.
L'Utente garantisce che i dati personali forniti sono veritieri, accurati e aggiornati. L'Utente si impegna a comunicare qualsiasi modifica degli stessi.
Evribia Consulting Company LTD non sarà responsabile per i danni derivanti dall'inesattezza o dalla mancanza di aggiornamento dei dati forniti.
Indipendentemente dai termini ordinari di conservazione sopra indicati, Evribia Consulting Company LTD potrà conservare determinati dati personali debitamente bloccati quando necessario per:
Questi dati rimarranno bloccati durante i termini di prescrizione legale applicabili e saranno eliminati definitivamente una volta decorsi tali termini.
In caso di fusione, acquisizione, ristrutturazione aziendale, cessione di rami d'azienda o qualsiasi operazione societaria che comporti il trasferimento dell'attività o di parte di essa, i dati personali potranno essere comunicati all'entità risultante o acquirente, garantendo sempre:
L'Utente sarà informato qualora tale comunicazione influisca in modo rilevante sui suoi diritti.
Evribia Consulting Company LTD adotta misure tecniche e organizzative adeguate per proteggere i dati personali. Tuttavia, non può garantire l'assoluta invulnerabilità dei sistemi tecnologici a fronte di accessi illeciti, attacchi informatici o altri atti compiuti da terzi al di fuori del suo ragionevole controllo.
In caso di violazione della sicurezza che comporti un rischio per i diritti e le libertà dell'Utente, si agirà in conformità con quanto disposto dagli Articoli 33 e 34 del GDPR.
La presente Informativa sulla Privacy deve essere interpretata congiuntamente ai Termini e Condizioni del Sito Web. Evribia Consulting Company LTD agisce come intermediario nella commercializzazione di attività turistiche, fatto salvo il suo status di Titolare del Trattamento rispetto ai dati personali raccolti tramite il Sito Web.
In determinati casi, Evribia Consulting Company LTD potrà ricevere dati personali da terzi fornitori legati all'erogazione del servizio contrattato (ad esempio, fornitori turistici o piattaforme di pagamento).
In tali ipotesi, detti dati saranno trattati esclusivamente per la corretta esecuzione del contratto e in conformità con la presente Informativa sulla Privacy.
I fornitori turistici che prestano effettivamente l'attività contrattata potranno trattare determinati dati personali dell'Utente in qualità di titolari indipendenti del trattamento, in conformità con le proprie informative sulla privacy.
Evribia Consulting Company LTD non sarà responsabile del trattamento effettuato direttamente da detti fornitori una volta che i dati saranno stati comunicati per la corretta prestazione del servizio.
Determinate comunicazioni relative alla gestione dell'acquisto, conferme, modifiche, imprevisti o informazioni rilevanti sull'attività contrattata hanno carattere obbligatorio e non possono essere oggetto di cancellazione finché è attiva la relazione contrattuale.