Privacy Policy

La presente informativa è resa ai sensi del Regolamento UE 2016/679 (GDPR) a chi utilizza il servizio di prenotazione navetta.

1. Titolare del trattamento

2. Dati trattati

• Dati di prenotazione: nome e cognome dell'intestatario e dei passeggeri, email, numero di telefono.
• Dati di pagamento: gestiti direttamente da Stripe e PayPal; l'Organizzatore non conserva i dati delle carte.
• Dati tecnici: indirizzo IP e log del server, per sicurezza e funzionamento.

3. Finalità e base giuridica

• Gestione della prenotazione, emissione del QR, invio dell'email di conferma e check-in a bordo — esecuzione del contratto (art. 6.1.b GDPR).
• Adempimenti fiscali e contabili — obbligo legale (art. 6.1.c GDPR).
• Sicurezza del sito — legittimo interesse (art. 6.1.f GDPR).

4. Conservazione

I dati di prenotazione sono conservati per il tempo necessario all'erogazione del servizio e, per i documenti contabili, per i termini di legge (10 anni). I log tecnici per il tempo strettamente necessario.

5. Destinatari

I dati possono essere trattati, in qualità di responsabili, dai fornitori che erogano i servizi tecnici: OVH (hosting), Register.it (email), Stripe e PayPal (pagamenti). La generazione dei QR avviene tramite un servizio esterno (api.qrserver.com) ricevendo solo un codice casuale, non dati personali. I dati non sono diffusi né ceduti a terzi per finalità di marketing.

6. Trasferimenti extra-UE

Stripe e PayPal possono trattare dati anche al di fuori dell'UE (es. USA) sulla base di garanzie adeguate (Clausole Contrattuali Standard).

7. Diritti dell'interessato

Puoi esercitare i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità scrivendo a navetta@discotecacleopatra.it. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Processi automatizzati

Non vengono effettuate profilazioni né decisioni automatizzate sugli interessati.