Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati per il Servizio ai sensi dell'art. 4 (7) GDPR è:

CloudCops GmbH
Amselweg 20
33758 Schloß Holte-Stukenbrock
Germania
Email: privacy@myperfectstay.com

Consulta le nostre Note legali per tutti i dettagli aziendali, inclusi il numero di registro commerciale e la partita IVA.

2. Responsabile della protezione dei dati

Non abbiamo nominato un Responsabile della protezione dei dati perché le soglie legali previste dall'art. 37 GDPR e dal § 38 BDSG attualmente non si applicano a noi. Puoi rivolgere qualsiasi domanda sulla protezione dei dati a privacy@myperfectstay.com e la indirizzeremo alla persona responsabile all'interno di CloudCops GmbH.

3. La nostra entità consociata negli EAU

Le operazioni commerciali di MyPerfectStay e i pagamenti ai partner B2B nella regione MENA sono elaborati da Cloud Cops Technology L.L.C negli Emirati Arabi Uniti. Cloud Cops Technology L.L.C non è titolare, contitolare o responsabile del trattamento dei dati personali degli utenti di MyPerfectStay. I dati personali trattati ai sensi della presente informativa sono trattati esclusivamente da CloudCops GmbH in Germania su infrastrutture situate all'interno dell'Unione Europea (vedi § 7 di seguito). I pagamenti commerciali ai partner degli EAU non contengono dati personali degli utenti finali di MyPerfectStay.

4. Categorie di dati personali che trattiamo

Trattiamo solo i dati necessari per gestire il Servizio. Non vendiamo mai dati personali e non ci occupiamo di pubblicità comportamentale di terze parti.

• Dati dell'account — nome, indirizzo email, hash della password, foto profilo (facoltativa), preferenze di lingua e valuta. Creati al momento della registrazione.
• Dati di pianificazione del viaggio — destinazioni, date, appartenenza al gruppo, voti, commenti, itinerari salvati.
• Dati di prenotazione — nomi dei viaggiatori, dati di contatto, composizione del gruppo, richieste speciali, date di prenotazione. Necessari per evadere le prenotazioni con il relativo fornitore.
• Dati di pagamento — per i flussi di pagamento propri di MyPerfectStay, il numero completo della tua carta, il CVC e la data di scadenza sono tokenizzati dal nostro processore di pagamento e mai memorizzati sui nostri server. Per le prenotazioni di affiliazione, il pagamento è incassato direttamente dal fornitore (vedi § 6) e non vediamo affatto i dati della carta.
• Comunicazioni — le email che ci invii, le conversazioni di assistenza e gli invii dei moduli di lead su /for-hotels e pagine di marketing simili.
• Dispositivo e diagnostica — report di crash, tracce di performance anonimizzate e dati di session-replay con testo e input dei moduli mascherati automaticamente (ad es. i campi email e password sono registrati come una barra nera, non i valori che digiti). Usati per diagnosticare bug e migliorare la stabilità.
• Dati di utilizzo — conteggi anonimizzati delle interazioni con pagine e funzionalità; aggregati per le analisi di prodotto.
• Log del server — indirizzo IP, user agent, URL richiesto, timestamp; conservati a breve termine per sicurezza e prevenzione delle frodi.
• Dati di identità del viaggiatore e di documenti di viaggio — quando un fornitore di attività li richiede per confermare una prenotazione: nome e cognome del viaggiatore, data di nascita, nazionalità, sesso, numero di passaporto e data di scadenza del passaporto. Li fornisci digitandoli, oppure scegliendo di scansionare la pagina con la foto del tuo passaporto (ne estraiamo il testo ed eliminiamo immediatamente l'immagine). Raccogliamo questa categoria solo con il tuo consenso esplicito e solo per le attività che la richiedono. Vedi § 16.

5. Finalità e basi giuridiche (art. 6 GDPR)

Trattiamo i dati personali sulle seguenti basi giuridiche:

6. Destinatari e responsabili del trattamento

Condividiamo i dati personali solo con responsabili del trattamento accuratamente selezionati nell'ambito di accordi scritti sul trattamento dei dati ai sensi dell'art. 28 GDPR. Attualmente ci affidiamo a:

L'elenco sopra è un'istantanea attuale. Ove richiesto, i responsabili del trattamento sono vincolati alle Clausole contrattuali standard dell'UE (Decisione di esecuzione (UE) 2021/914 della Commissione) e certificati ai sensi dell'EU-US Data Privacy Framework. Ove si applichino garanzie aggiuntive (ad es. misure tecniche supplementari) le applichiamo caso per caso.

7. Trasferimenti internazionali

Ospitiamo l'applicazione principale e il database all'interno dell'Unione Europea. Alcuni responsabili del trattamento elencati al § 6 sono stabiliti negli Stati Uniti; in questi casi ci affidiamo a:

• una decisione di adeguatezza dell'UE ai sensi dell'art. 45 GDPR (EU-US Data Privacy Framework) quando il destinatario è autocertificato, e
• le Clausole contrattuali standard (SCC) dell'UE ai sensi dell'art. 46 (2) (c) GDPR come garanzia secondaria.

Non trasferiamo i dati personali degli utenti di MyPerfectStay alla nostra entità consociata negli EAU, Cloud Cops Technology L.L.C, né ad alcun altro destinatario al di fuori dell'UE/SEE senza una garanzia ai sensi dell'art. 45 o dell'art. 46.

8. Conservazione

9. I tuoi diritti

Hai i seguenti diritti ai sensi del GDPR:

• Accesso — art. 15 GDPR — conferma del trattamento e una copia dei dati che deteniamo su di te.
• Rettifica — art. 16 GDPR — correzione di dati inesatti.
• Cancellazione — art. 17 GDPR — cancellazione quando si applica uno dei motivi elencati. Puoi eliminare il tuo account in qualsiasi momento dalle impostazioni in-app.
• Limitazione — art. 18 GDPR — limitazione del trattamento durante una controversia.
• Portabilità — art. 20 GDPR — ricezione dei tuoi dati in un formato strutturato e leggibile da dispositivo automatico.
• Opposizione — art. 21 GDPR — opposizione al trattamento basato sul legittimo interesse, incluso il marketing diretto in qualsiasi momento.
• Revoca del consenso — art. 7 (3) GDPR — per qualsiasi trattamento basato sul consenso, senza pregiudicare il trattamento già effettuato.
• Reclamo a un'autorità di controllo — art. 77 GDPR. La nostra autorità di controllo capofila è la Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, Germania.

Per esercitare uno qualsiasi di questi diritti, scrivi a privacy@myperfectstay.com. Rispondiamo entro 30 giorni (prorogabili fino a due ulteriori mesi ai sensi dell'art. 12 (3) GDPR per richieste complesse).

10. Cookie, tecnologie di tracciamento e Google Analytics

Quando visiti il nostro sito memorizziamo piccoli file di dati sul tuo dispositivo e leggiamo dati dal tuo dispositivo. Ai sensi del § 25 TDDDG, qualsiasi memorizzazione o accesso a informazioni sul tuo dispositivo richiede il tuo previo consenso a meno che tale memorizzazione o accesso sia strettamente necessario per fornire un servizio da te richiesto. Trattiamo qualsiasi cosa che non sia strettamente necessaria come soggetta a consenso, indipendentemente dal fatto che si tratti tecnicamente di un cookie, di una voce di localStorage, di un pixel, di un fingerprint o di qualsiasi altra forma di identificatore legato al dispositivo.

11. Comunicazioni di marketing

Inviamo email di marketing (ad es. aggiornamenti sul prodotto, newsletter B2B) solo con il tuo previo consenso opt-in. Ogni email di marketing include un link di disiscrizione con un clic. Se invii un modulo di lead B2B (ad es. il calcolatore dei ricavi su /for-hotels), utilizziamo l'indirizzo email che fornisci per inviarti il report richiesto e per dare seguito alla tua richiesta; puoi revocare il consenso in qualsiasi momento rispondendo con la parola “unsubscribe”.

12. Minori

Il Servizio non è rivolto a minori di 16 anni. Non trattiamo consapevolmente dati personali di minori. Se ritieni che un minore ci abbia fornito dati personali, ti preghiamo di contattarci e li elimineremo.

13. Processo decisionale automatizzato

Non utilizziamo processi decisionali automatizzati o profilazione che producano effetti giuridici che ti riguardano ai sensi dell'art. 22 GDPR.

14. Modifiche alla presente informativa

Aggiorneremo la presente informativa man mano che il nostro trattamento cambia o la legge evolve. Le modifiche sostanziali saranno annunciate all'interno del Servizio e via email agli utenti attivi almeno 30 giorni prima della loro entrata in vigore. La versione attuale è sempre disponibile su myperfectstay.com/privacy; la data di “Ultimo aggiornamento” in cima a questa pagina riflette l'ultima revisione.

15. Informativa sulla privacy della società madre

CloudCops GmbH gestisce anche un'attività di consulenza su cloudcops.com. L'informativa sulla privacy per tale attività è disponibile su cloudcops.com/en/privacy-policy. Tale informativa disciplina le visite al sito web cloudcops.com e non si applica al Servizio MyPerfectStay.

16. Scansione del passaporto e dati di identità del viaggiatore

Alcune attività che puoi prenotare tramite il Servizio sono gestite da fornitori (attualmente tramite Viator) che richiedono i dati di identità del viaggiatore prima di confermare una prenotazione — ad esempio il nome completo del viaggiatore, la data di nascita, la nazionalità, il sesso, il numero di passaporto e la data di scadenza del passaporto. Ove un'attività lo richieda, li raccogliamo solo con il tuo consenso esplicito (art. 6 (1) (a) GDPR) e li trasmettiamo al relativo fornitore esclusivamente per completare quella prenotazione. Se preferisci non fornire questi dati, puoi scegliere un'attività diversa.

• Come li fornisci. Puoi digitare i dati manualmente oppure — se preferisci — scansionare la pagina con la foto del tuo passaporto in modo che possiamo compilarli per te. Entrambe le opzioni sono offerte con pari evidenza, e il rifiuto della scansione non blocca mai una prenotazione.
• Scansione e OCR. Se scegli di scansionare, l'immagine del passaporto viene inviata a Microsoft Azure Document Intelligence (ospitato nell'UE, Germania Centro-Ovest) per leggere il testo stampato. Si tratta di un riconoscimento solo testuale — non eseguiamo riconoscimento facciale né alcuna corrispondenza biometrica, e usiamo l'immagine solo per estrarre i campi elencati sopra.
• Non memorizziamo l'immagine. L'immagine del passaporto è conservata solo in modo transitorio per estrarne il testo e viene poi eliminata. È rimossa dai nostri sistemi entro pochi minuti e in ogni caso entro 24 ore, e non è mai aggiunta ai nostri backup. Conserviamo solo i campi di testo estratti, e solo per il tempo indicato al § 8.
• Profili dei viaggiatori salvati. Se hai effettuato l'accesso, puoi salvare un profilo del viaggiatore (per te stesso e per le persone con cui viaggi) in modo da non dover reinserire i dati la volta successiva. Il salvataggio è facoltativo. Un profilo salvato viene eliminato automaticamente 30 giorni dopo l'ultimo utilizzo in una prenotazione, e puoi eliminare tu stesso qualsiasi profilo in qualsiasi momento nell'app.
• Prenotazioni di gruppo. Quando organizzi una prenotazione per un gruppo, puoi condividere un link di invito sicuro e monouso affinché ciascun compagno di viaggio possa inserire o scansionare i propri dati direttamente. Ogni persona presta il proprio consenso su quel link e può revocare ed eliminare i propri dati in qualsiasi momento usando lo stesso link.
• Revoca del consenso e cancellazione. Puoi revocare il consenso ed eliminare questi dati in qualsiasi momento — eliminando il profilo del viaggiatore nell'app, usando l'opzione di revoca su un link di invito di gruppo, oppure scrivendo a privacy@myperfectstay.com. La revoca non pregiudica la liceità del trattamento effettuato in precedenza (art. 7 (3) GDPR), né una prenotazione già confermata con il fornitore.

Il numero di passaporto è trattato come un numero di identificazione nazionale (art. 87 GDPR), non come una categoria particolare di dati personali ai sensi dell'art. 9 GDPR; poiché la scansione è solo testuale e non è usata per il riconoscimento facciale, non ha luogo alcun trattamento di categorie particolari. Conserviamo una registrazione minima del fatto che hai prestato il consenso — senza i dati del passaporto stessi — in modo da poter dimostrare la conformità come richiesto dall'art. 7 (1) GDPR.

17. Contatti

CloudCops GmbH, Amselweg 20, 33758 Schloß Holte-Stukenbrock, Germania
privacy@myperfectstay.com