Informativa sulla privacy

1. Il nostro ruolo e gli Operatori

Quando effettua una prenotazione, l'Operatore interessato riceve i dati necessari per erogare la Sua attività ed è un titolare del trattamento autonomo di tali dati per le proprie finalità, in base alla propria informativa sulla privacy. Il nostro fornitore di pagamenti (Stripe) tratta i dati di pagamento in qualità propria di titolare/responsabile del trattamento.

2. Dati che raccogliamo

• Account e identità: nome, e-mail, telefono, password.
• Prenotazione: attività, data, partecipanti e dati che Lei fornisce, nonché le comunicazioni.
• Metadati di pagamento: conferma e stato (i dati della carta sono trattati da Stripe, non conservati da noi).
• Tecnici e di utilizzo: dispositivo, IP, pagine visitate, e cookie e analisi (vedere l'Informativa sui cookie).

3. Finalità e basi giuridiche (GDPR art. 6)

• Creare il Suo account, elaborare e gestire le Prenotazioni — esecuzione del contratto (art. 6(1)(b)).
• Emettere e conservare fatture e registri fiscali e contabili — obbligo legale (art. 6(1)(c); conservati 10 anni).
• Sicurezza della piattaforma, prevenzione delle frodi e miglioramento del servizio — legittimo interesse (art. 6(1)(f)).
• E-mail di marketing e cookie e analisi non essenziali — consenso (art. 6(1)(a)).
• Comunicazione normativa e DAC7 — obbligo legale (art. 6(1)(c)).

4. Con chi condividiamo i dati

• Operatori (titolari del trattamento autonomi) — per adempiere la Sua Prenotazione.
• Responsabili del trattamento: Stripe (pagamenti), Cloudflare (hosting, CDN e sicurezza), PostHog (analisi — solo con il Suo consenso), Resend (e-mail transazionale), e le nostre connessioni con i channel manager (ad esempio Bókun, Rezdy, FareHarbor) come necessario per confermare la disponibilità e le Prenotazioni.

5. Trasferimenti internazionali

Alcuni responsabili del trattamento sono stabiliti negli USA. Ci basiamo sul quadro UE–USA sulla privacy dei dati (decisione di adeguatezza, art. 45) per i destinatari certificati e sulle Clausole contrattuali tipo dell'UE (art. 46) come garanzia; i trasferimenti verso Operatori al di fuori del SEE si basano sulle CCT o sulla deroga di necessità contrattuale dell'art. 49(1)(b).

6. Conservazione

Conserviamo i dati dell'account finché il Suo account è attivo; i registri di prenotazione e fiscali per 10 anni (obbligo legale); e i dati di analisi e marketing per periodi più brevi e indicativi ([e.g. analytics 26 months]), dopodiché li eliminiamo o li anonimizziamo.

7. I Suoi diritti

Lei ha i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, e di revocare il consenso in qualsiasi momento (GDPR artt. 15–22). Per esercitarli, contatti privacy@doazores.com. Può inoltre proporre reclamo all'autorità di controllo, la CNPD (Comissão Nacional de Proteção de Dados), www.cnpd.pt.

8. Cookie

Utilizziamo cookie e tecnologie simili come descritto nella nostra Informativa sui cookie; i cookie non essenziali richiedono il Suo consenso.

9. Minori

La Piattaforma non è rivolta ai minori. Non trattiamo consapevolmente i dati di minori di 13 anni senza il consenso appropriato (Lei 58/2019).

10. Sicurezza

Utilizziamo misure tecniche e organizzative adeguate (cifratura in transito, controlli di accesso e responsabili del trattamento affidabili) per proteggere i Suoi dati.

11. Decisioni automatizzate

Non prendiamo decisioni che producano effetti giuridici nei Suoi confronti basate esclusivamente sul trattamento automatizzato, ad eccezione dei controlli di routine antifrode e di sicurezza.

12. Modifiche e contatto

Possiamo aggiornare la presente Informativa; pubblicheremo la nuova versione con la relativa data. Domande? Scriva a privacy@doazores.com.