Informativa sulla privacy

1. Titolare del trattamento

Sam White Ltd., 19, St. Mark Street, Valletta VLT 1362, Malta, è il titolare del trattamento dei tuoi dati sulla piattaforma 2Travel. Le richieste in materia di protezione dei dati possono essere inviate tramite l'area di assistenza dopo l'accesso; saranno trattate con la massima riservatezza.

Per il trattamento dei tuoi dati nell'ambito della prenotazione, del pagamento e del soggiorno, il partner di prenotazione e la struttura ricettiva sono titolari autonomi del trattamento. Le relative informative sulla privacy ti verranno rese disponibili durante il processo di prenotazione.

2. Dati che trattiamo

• Dati dell'account: nome, indirizzo e-mail, password (conservata esclusivamente come hash), lingua preferita e valuta di visualizzazione
• Dati del profilo e di prenotazione: numero di telefono, indirizzo postale, nomi dei co-viaggiatori, età dei minori al seguito, date del viaggio, camere prenotate, prezzi, numeri di prenotazione e di conferma, stato di cancellazione
• Dati di ricerca: destinazione, periodo, occupazione – utilizzati per la visualizzazione delle offerte, non collegati in modo permanente al tuo account finché non effettui una prenotazione
• Dati di pagamento: trattati esclusivamente dal prestatore di servizi di pagamento del partner di prenotazione; riceviamo unicamente un riferimento di transazione e lo stato del pagamento
• Dati di assistenza: contenuto delle conversazioni con il supporto, nonché richieste alle strutture ricettive e relative risposte
• Dati tecnici: indirizzo IP, tipo di browser e dispositivo, orario di accesso, pagine visitate (log del server), segnalazioni di errori

3. Finalità e basi giuridiche

• Esecuzione del contratto e misure precontrattuali (art. 6, par. 1, lett. b, RGPD): fornitura dell'account cliente, visualizzazione delle offerte, trasmissione della tua richiesta di prenotazione al partner di prenotazione, gestione delle prenotazioni, assistenza
• Obblighi legali (art. 6, par. 1, lett. c, RGPD): conservazione dei dati rilevanti ai fini della prenotazione e della contabilità, comunicazioni alle autorità competenti
• Legittimo interesse (art. 6, par. 1, lett. f, RGPD): sicurezza e stabilità della piattaforma, prevenzione di abusi e frodi, analisi degli errori, applicazione delle nostre condizioni
• Consenso (art. 6, par. 1, lett. a, RGPD): analisi dell'utilizzo ed eventuali e-mail promozionali, qualora tu abbia prestato il consenso; revocabile in qualsiasi momento

4. Trasmissione al partner di prenotazione e alle strutture ricettive

Poiché Sam White non effettua direttamente la prenotazione, trasmettiamo al rispettivo partner di prenotazione i dati necessari per la stessa: nomi di tutti gli ospiti, età dei minori al seguito, date del viaggio, camere e tariffe selezionate, dati di contatto del prenotante (e-mail, telefono, indirizzo postale) nonché eventuali richieste speciali. Il partner di prenotazione trasmette i dati alla struttura ricettiva e gestisce il pagamento tramite il proprio prestatore di servizi di pagamento.

Il partner di prenotazione e le strutture ricettive trattano tali dati in qualità di titolari autonomi del trattamento, conformemente alle proprie informative sulla privacy. Le strutture ricettive possono avere sede al di fuori dell'UE/SEE; la trasmissione è necessaria per l'esecuzione del contratto da te richiesto (art. 49, par. 1, lett. b e c, RGPD).

Le domande che poni a una struttura ricettiva tramite la chat di assistenza vengono trasmesse alla struttura insieme al riferimento della tua prenotazione; la risposta ti viene recapitata nella chat e via e-mail.

5. Altri destinatari e responsabili del trattamento

Per il funzionamento della piattaforma ci avvaliamo di fornitori di servizi che agiscono per nostro conto e secondo le nostre istruzioni (hosting e database, invio di e-mail, monitoraggio degli errori, servizi di cartografia). Con tutti i responsabili del trattamento sono stati stipulati contratti ai sensi dell'art. 28 RGPD; laddove i dati vengano trattati al di fuori dell'UE/SEE, ciò avviene sulla base di decisioni di adeguatezza o di clausole contrattuali tipo dell'UE.

Per rispondere alle richieste di assistenza utilizziamo un assistente basato sull'intelligenza artificiale. Il contenuto della tua conversazione e i dati di prenotazione necessari per elaborare la risposta vengono trasmessi a un fornitore di modelli linguistici, il quale non li utilizza per scopi di addestramento.

Ai fini dell'analisi degli errori, le segnalazioni tecniche (messaggio di errore, browser, pagine visitate in forma anonimizzata) vengono trasmesse a un servizio di monitoraggio. I dati dei moduli, i cookie e le informazioni di pagamento vengono rimossi.

La comunicazione di dati alle autorità competenti avviene esclusivamente nei casi in cui siamo legalmente obbligati a farlo.

6. E-mail

Ti inviamo e-mail transazionali (conferma dell'indirizzo e-mail, reimpostazione della password, conferme di prenotazione e cancellazione, risposte alle richieste di assistenza e alle richieste alle strutture ricettive). Tali comunicazioni sono necessarie per l'esecuzione del contratto. Le e-mail a carattere promozionale vengono inviate esclusivamente previo tuo esplicito consenso, che puoi revocare in qualsiasi momento tramite il link di disiscrizione.

7. Cookie e analisi

Utilizziamo cookie tecnici necessari per l'accesso, l'impostazione della lingua e della valuta nonché per il processo di prenotazione. La misurazione dell'audience viene effettuata solo se hai prestato il consenso nel banner dei cookie. Ulteriori dettagli sono disponibili nella nostra Informativa sui cookie.

8. Periodo di conservazione

I dati dell'account vengono conservati fino alla cancellazione del tuo account. I dati di prenotazione sono conservati nel rispetto degli obblighi legali di conservazione (a Malta, in genere dieci anni per i documenti contabili). Le conversazioni di assistenza vengono cancellate al massimo 24 mesi dopo l'ultimo messaggio. I log del server e le segnalazioni di errori vengono eliminati rispettivamente dopo 30 e 90 giorni. Le sessioni di checkout senza prenotazione completata vengono eliminate dopo 72 ore.

9. I tuoi diritti

• Diritto di accesso ai dati conservati (art. 15 RGPD)
• Diritto di rettifica dei dati inesatti (art. 16 RGPD)
• Diritto alla cancellazione, salvo che sussistano obblighi di conservazione (art. 17 RGPD)
• Diritto alla limitazione del trattamento (art. 18 RGPD)
• Diritto alla portabilità dei dati (art. 20 RGPD)
• Diritto di opposizione ai trattamenti basati sul legittimo interesse (art. 21 RGPD)
• Diritto di revocare i consensi prestati con effetto per il futuro
• Diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati, in particolare all'Information and Data Protection Commissioner (IDPC), Floriana, Malta, o all'autorità di controllo del luogo in cui risiedi

Per esercitare i tuoi diritti, ti preghiamo di contattarci tramite l'area di assistenza. Puoi inoltre esercitare i diritti nei confronti dei partner di prenotazione e delle strutture ricettive direttamente presso gli stessi; ti assistiamo nell'inoltro delle relative richieste.

10. Sicurezza

Tutte le connessioni sono cifrate tramite TLS. Le password vengono conservate esclusivamente come hash. L'accesso ai dati personali è limitato ai dipendenti e ai fornitori di servizi che ne hanno bisogno per lo svolgimento delle proprie mansioni e che sono vincolati da obblighi di riservatezza. I dati di pagamento completi non pervengono in nessun momento ai nostri sistemi.

11. Modifiche alla presente informativa

Aggiorniamo la presente informativa sulla privacy quando cambiano i nostri trattamenti o il quadro normativo applicabile. La versione aggiornata è sempre disponibile sulla piattaforma; la data di aggiornamento è indicata in cima al documento.