Informativa sulla privacy

1. Chi è il titolare del trattamento

Voylar Tour, con sede in Portogallo, è il titolare del trattamento dei dati personali descritto nella presente informativa, ovvero decide perché e come tali dati vengono trattati. La presente informativa si applica a Clienti, Aziende, Partner, Autisti e a chiunque utilizzi voylartour.com o riceva le nostre comunicazioni. Per qualsiasi domanda o richiesta in materia di privacy, La invitiamo a contattare [email protected].

2. Quali dati trattiamo

• Account: nome, e-mail, password (conservata in forma crittografata, mai in chiaro) oppure, se accede con Google, nome ed e-mail del Suo account Google; tipo di account, foto del profilo facoltativa, preferenze di notifica e la Sua scelta in merito alla newsletter (con la data).
• Prenotazioni: nome, e-mail e numero di telefono del viaggiatore, WhatsApp, luoghi di ritiro e di destinazione, data e ora, numero di persone, veicoli ed extra scelti, bagagli, dati del volo (numero, compagnia aerea e orario), note e stato della prenotazione e dei pagamenti. Conserviamo anche le prenotazioni avviate ma non pagate, in modo che l'Azienda possa inviare al viaggiatore un link per completarle.
• Messaggi e recensioni: i messaggi scambiati nell'ambito di ciascuna prenotazione e le recensioni da Lei pubblicate.
• Aziende: denominazione commerciale, ragione sociale e sede legale (ottenute dal numero fiscale tramite il sistema VIES), numero fiscale/partita IVA, recapiti e WhatsApp, indirizzo, descrizione, logo e fotografie, documenti per l'approvazione (codice del certificato permanente, numero di licenza, polizza assicurativa), IBAN e intestatario del conto per i pagamenti effettuati tramite la piattaforma, descrizione del metodo di fatturazione (ad esempio "Visa •••• 4242") e data di accettazione dei termini.
• Autisti: nome, numero di telefono, veicolo, fotografia facoltativa, giorni di riposo, servizi assegnati e registro dei momenti in cui ciascun servizio viene avviato, completato o segnalato come problematico.
• Partner: ragione sociale, tipo, recapiti, commissione concordata e vendite.
• Pagamenti: elaborati da Stripe. Riceviamo soltanto l'esito, l'importo e i riferimenti del pagamento; non riceviamo mai il numero completo della carta.
• Newsletter: l'indirizzo e-mail e il nome dei contatti professionali importati da Voylar Tour e l'elenco degli indirizzi che hanno annullato l'iscrizione. Per ogni newsletter inviata registriamo se e quando è stata aperta (tramite un'immagine invisibile nell'e-mail, che si carica solo se il Suo programma di posta mostra le immagini) e se ne ha annullato l'iscrizione.
• Dati tecnici e statistiche: per misurare l'utilizzo del sito, registriamo eventi anonimi (visualizzazione della home page, ricerca, visualizzazione di un servizio, avvio del pagamento, completamento di una prenotazione) insieme a un identificativo casuale che esiste solo per la durata della sessione del browser. L'indirizzo IP viene utilizzato esclusivamente per limitare gli abusi. Conserviamo inoltre, per finalità di sicurezza, un registro delle azioni rilevanti effettuate negli account (ad esempio approvazioni e modifiche dei prezzi).

Dall'ultima revisione trattiamo inoltre:

• Pagamento: il paese di residenza del viaggiatore e, se viene richiesta una fattura, il numero fiscale e il nome da riportare sulla stessa.
• Imprese di qualsiasi paese: il paese di registrazione, il numero di registro delle imprese, la prova di registrazione e una dichiarazione; per la comunicazione alle autorità fiscali richiesta alle piattaforme digitali (Direttiva DAC7), anche la data di nascita della persona responsabile.
• Crediti Voylar Tour: il saldo e i movimenti dei crediti di ciascun account.
• Programma Creator: nome pubblico, social network, numero di follower, paese, città, telefono, biografia, candidature a collaborazioni, link ai contenuti pubblicati, vendite effettuate tramite il link e IBAN per i pagamenti.
• Visitatori in tempo reale: mentre Lei naviga, il team di Voylar Tour vede in forma anonima quante persone sono presenti sul sito, quale pagina e quale servizio stanno visualizzando, la lingua, il tipo di dispositivo e la provenienza, collegati all'identificativo casuale della sessione; ciò non identifica la persona e i dati vengono cancellati dopo breve tempo.
• Avvisi interni: quando viene creato un nuovo account, viene registrata una nuova Impresa o avviene una vendita, il team riceve un avviso con il nome e i recapiti indicati in tale registrazione.

3. Per quali finalità utilizziamo i dati e su quale base giuridica

• Creazione e gestione degli account, elaborazione di prenotazioni, pagamenti, rimborsi e trasferimenti alle Aziende, e abilitazione di messaggi e recensioni: esecuzione di un contratto (GDPR, art. 6, par. 1, lett. b)).
• Verifica e approvazione delle Aziende, prevenzione delle frodi e mantenimento della sicurezza della piattaforma: legittimo interesse (lett. f)) e, ove applicabile, obbligo di legge.
• Adempimento degli obblighi contabili, fiscali e di altra natura legale: obbligo di legge (lett. c)).
• Statistiche di utilizzo anonime: legittimo interesse a migliorare il sito.
• Newsletter per i Clienti: il Suo consenso (lett. a)), che può revocare in qualsiasi momento.
• Comunicazioni relative alla piattaforma per Aziende e contatti professionali: legittimo interesse, con la possibilità di opporsi tramite ciascuna e-mail.

Non adottiamo decisioni automatizzate che producano effetti giuridici nei Suoi confronti, né creiamo profili a fini pubblicitari.

4. Con chi condividiamo i dati

I dati relativi a una prenotazione sono condivisi esclusivamente con i soggetti che ne hanno bisogno per darvi esecuzione: la Società, l'Autista assegnato, il Partner che ha effettuato la prenotazione e, per i servizi venduti da Voylar Tour, l'operatore indicato come "Operated by" ("Operato da"). Ci avvaliamo dei seguenti responsabili del trattamento, sulla base di accordi sul trattamento dei dati conformi al GDPR:

• Supabase: database, autenticazione e archiviazione dei file.
• Stripe: pagamenti, rimborsi, addebiti e trasferimenti.
• Resend: invio delle e-mail della piattaforma e della newsletter.
• Anthropic: intelligenza artificiale utilizzata per suggerire descrizioni, tradurre le inserzioni e leggere i listini prezzi caricati dalle Società. Riceve i contenuti delle inserzioni, non i dati dei Clienti.
• Google: solo se sceglie di accedere tramite il Suo account Google.
• Commissione europea (VIES): convalida dei numeri di identificazione fiscale/IVA delle Società.

Possiamo inoltre comunicare i dati alle autorità quando previsto dalla legge. Non vendiamo i dati personali né li cediamo a terzi per finalità di marketing proprie di questi ultimi.

Utilizziamo inoltre: Google Workspace (invio delle e-mail automatiche della piattaforma e caselle di posta di Voylar Tour); Cloudflare (distribuzione e protezione del sito; visualizza gli indirizzi IP dei visitatori); il fornitore di hosting del server su cui opera il sito; e Telegram, dove il team riceve gli avvisi interni descritti nella sezione 2. Quando Lei fa clic su un biglietto o un'attività di un'altra piattaforma (ad esempio Tiqets o GetYourGuide), lascia il nostro sito e i Suoi dati sono trattati da tale fornitore in base alla propria informativa sulla privacy. I dati richiesti dalla Direttiva DAC7 sono comunicati all'autorità fiscale competente.

5. Trasferimenti al di fuori dello Spazio economico europeo

Alcuni responsabili del trattamento (come Stripe, Resend, Anthropic e Google) possono trattare i dati al di fuori dello Spazio economico europeo, anche negli Stati Uniti. In tali casi, i trasferimenti si basano su decisioni di adeguatezza (come l'EU-US Data Privacy Framework) o sulle Clausole contrattuali tipo della Commissione europea, in conformità al Capo V del GDPR.

6. Cookie e archiviazione nel browser

Utilizziamo l'archiviazione del Suo browser esclusivamente per finalità funzionali: mantenere l'accesso, ricordare le preferenze e la lingua, conservare per 24 ore il servizio promosso su cui ha fatto clic (affinché la prenotazione sia attribuita correttamente) e l'identificativo casuale utilizzato per le statistiche, che scompare alla chiusura del browser. Solo se accetta nell'informativa sui cookie, utilizziamo anche il tag di Google Ads (Google Ireland Limited), che imposta cookie pubblicitari per misurare le prenotazioni provenienti dai nostri annunci e migliorarli. Se rifiuta, o finché non effettua una scelta, il tag invia a Google soltanto segnali anonimi senza cookie (Google Consent Mode). Può modificare la Sua scelta in qualsiasi momento cancellando i dati di questo sito nel Suo browser; l'informativa verrà quindi mostrata di nuovo. Nella fase di pagamento, il modulo di Stripe può utilizzare cookie propri per prevenire le frodi, e l'accesso con Google utilizza i cookie di Google.

7. Per quanto tempo conserviamo i dati

• Dati dell'account: finché l'account rimane attivo.
• Prenotazioni, pagamenti e fatturazione: per il periodo previsto dalla normativa fiscale e contabile portoghese (di norma 10 anni), anche dopo l'eliminazione dell'account.
• Prenotazioni non pagate: scadono dopo 60 minuti; restano registrate, senza pagamento, per lo storico delle prenotazioni e per il link utilizzato per completare la prenotazione.
• Messaggi e recensioni: finché esiste la prenotazione o il servizio, oppure fino alla richiesta di cancellazione, ove la legge lo consenta.
• Documenti delle Società: finché la Società rimane attiva e, successivamente, per il periodo previsto dalla legge.
• Indirizzi che hanno annullato l'iscrizione alla newsletter: conservati a tempo indeterminato, al solo scopo di garantire che non ricevano ulteriori comunicazioni.
• Statistiche: eventi anonimi, privi di qualsiasi dato che possa identificarLa.

8. Sicurezza

I dati sono trasmessi in forma cifrata e l'accesso è limitato tramite autorizzazioni a livello di database: ad esempio, i dati relativi a una prenotazione sono visibili solo al Cliente, alla Società, all'Autista e al Partner coinvolti, nonché al team di Voylar Tour. I link per annullare l'iscrizione alla newsletter sono firmati, in modo che nessuno possa annullare l'iscrizione di un'altra persona. Nessun sistema è completamente sicuro, ma applichiamo misure tecniche e organizzative adeguate.

9. I Suoi diritti

Lei può richiedere l'accesso, la rettifica, la cancellazione o la limitazione del trattamento dei Suoi dati, richiederne la portabilità e opporsi a determinati trattamenti, in conformità al GDPR. Può eliminare il Suo account dalla pagina Account e smettere di ricevere la newsletter in qualsiasi momento, disattivando questa opzione nel Suo account oppure utilizzando il link "Annulla iscrizione" presente in ogni e-mail. Per esercitare i Suoi diritti, La invitiamo a contattare [email protected]; Le risponderemo entro il termine previsto dalla legge.

10. Reclami

Se ritiene che i Suoi dati non siano stati trattati correttamente, La invitiamo a contattarci in primo luogo. Ha inoltre il diritto di proporre reclamo alla Comissão Nacional de Proteção de Dados (CNPD) [Commissione nazionale per la protezione dei dati], su cnpd.pt, oppure all'autorità di controllo del Suo paese all'interno dell'Unione europea.

11. Minori

La creazione di un account richiede che Lei abbia almeno 18 anni. Non raccogliamo consapevolmente dati di minori in qualità di titolari di account; i dati relativi ai minori che viaggiano nell'ambito di una prenotazione sono forniti dall'adulto che effettua la prenotazione. Qualora venissimo a conoscenza di aver raccolto dati di un minore senza una base giuridica, li cancelleremo.

12. Modifiche alla presente informativa

Potremo aggiornare la presente informativa ogni volta che la piattaforma o la normativa subiscano modifiche. La data di "ultimo aggiornamento" riportata in alto indica la versione attualmente in vigore; qualora la modifica sia rilevante, Le invieremo una comunicazione in modo chiaramente visibile.

13. Contatti

Domande e richieste relative ai Suoi dati personali: [email protected].