Bozza: Testo da verificare con il consulente legale prima della pubblicazione.
1. Titolare del trattamento
Il titolare del trattamento è My Crete Holiday Tour Operator, El. Venizelou 79, Kounoupidiana, 73100 Chania, Creta, Grecia, P.IVA EL800920691, licenza EOT 104E60000256301.
Per qualsiasi domanda sulla privacy puoi scriverci a info@mycreteholiday.com o telefonare al +30 28210 07442.
2. Quali dati raccogliamo
- Dati di contatto: nome, cognome, email, telefono.
- Dati del viaggio: date, numero di persone, preferenze e richieste indicate nei moduli.
- Dati dei partecipanti alle escursioni: nome, cognome, data di nascita, tipo e numero del documento, necessari per la lista passeggeri richiesta da chi opera l’escursione.
- Dati dell’account: credenziali di accesso (la password è conservata cifrata) e preferenze.
- Dati di pagamento: li gestisce Stripe; noi riceviamo solo l’esito del pagamento e gli ultimi dati identificativi della transazione, mai il numero completo della carta.
- Dati tecnici di navigazione: indirizzo IP, tipo di browser, pagine visitate, raccolti dai server e, solo con il tuo consenso, da strumenti di statistica.
3. Perché li trattiamo e su quale base
- Rispondere alle richieste di preventivo e di informazioni: misure precontrattuali richieste da te (art. 6.1.b GDPR).
- Gestire prenotazioni, pagamenti, cancellazioni e rimborsi, e avvisarti di cambi di orario o sospensioni per maltempo: esecuzione del contratto (art. 6.1.b).
- Adempiere agli obblighi fiscali, contabili e del settore turistico: obbligo di legge (art. 6.1.c).
- Inviare la newsletter e offerte: consenso, revocabile in qualsiasi momento (art. 6.1.a).
- Proteggere il sito da abusi e frodi: legittimo interesse (art. 6.1.f).
4. Pagamenti online
I pagamenti con carta avvengono sulla pagina sicura di Stripe Payments Europe Ltd., che agisce come titolare autonomo per i dati di pagamento secondo la propria informativa. Stripe applica gli standard di sicurezza PCI DSS.
5. A chi comunichiamo i dati
- Fornitori dei servizi prenotati (strutture ricettive, noleggiatori, compagnie di navigazione, guide), solo per i dati necessari a erogare il servizio.
- Fornitori tecnici che ci aiutano a gestire il sito, il gestionale, l’email e l’archiviazione dei file, nominati responsabili del trattamento.
- Autorità pubbliche, quando richiesto dalla legge.
Alcuni fornitori tecnici possono trattare dati fuori dallo Spazio economico europeo: in questi casi usiamo le garanzie previste dal GDPR, come le clausole contrattuali standard.
6. Per quanto tempo li conserviamo
Conserviamo i dati delle prenotazioni per il tempo richiesto dalla legge fiscale e contabile, le richieste di preventivo non seguite da prenotazione per [periodo da definire], i dati della newsletter fino alla revoca del consenso e i dati dell’account fino alla sua eliminazione.
7. I tuoi diritti
Puoi chiedere in ogni momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, opporti al trattamento basato sul legittimo interesse e riceverli in un formato portabile. Puoi revocare il consenso alla newsletter con il link presente in ogni email o dal tuo profilo.
Puoi anche presentare reclamo all’autorità greca per la protezione dei dati (Hellenic Data Protection Authority) o a quella del Paese in cui vivi.
8. Come contattarci
Scrivi a info@mycreteholiday.com indicando la tua richiesta: ti rispondiamo entro i termini previsti dal GDPR.
Ultimo aggiornamento: [data di pubblicazione].