Informativa sulla privacy

Questa informativa spiega quali dati personali raccogliamo attraverso Quando Vieni, perché li raccogliamo e per quanto tempo li conserviamo, ai sensi del Regolamento (UE) 2016/679 (GDPR).

Chi tratta i tuoi dati

Titolare del trattamento per la piattaforma (account e abbonamenti): <ragione sociale> , <indirizzo completo> , P. IVA <partita IVA> . Per ogni richiesta scrivi a <email per le richieste privacy> .

Ogni attività è titolare autonoma dei dati delle prenotazioni e degli ordini dei propri clienti: la piattaforma li tratta per suo conto e glieli mette a disposizione, ma le decisioni sulla prenotazione, sull'ordine e, per i noleggi, sulla verifica dei documenti sono sue.

Quali dati raccogliamo

Se prenoti, ordini o ti registri come cliente

• nome, indirizzo email, numero di telefono (puoi prenotare alcuni servizi anche senza account, lasciando solo questi dati);
• i dettagli della prenotazione: data, orario, numero di persone, tavolo o ombrellone, mezzo o servizio noleggiato, importi e stato;
• per gli ordini dal menu: i piatti ordinati, il tavolo o l'ombrellone e, per la consegna a domicilio, indirizzo di consegna e telefono;
• le note che scrivi tu, ad esempio allergie o richieste particolari;
• le recensioni che lasci;
• il consenso alle comunicazioni promozionali, se lo dai, con la data in cui l'hai dato o revocato, e la data in cui hai accettato questa informativa;
• solo per i noleggi: i documenti che carichi (tipicamente documento d'identità e patente di guida), se richiesti dall'attività che hai scelto, e la scelta sulla cauzione.

Se registri un'attività

• nome, email e telefono del titolare dell'account e degli account del personale;
• dati di fatturazione: ragione sociale, codice fiscale o partita IVA, codice SDI, PEC, indirizzo;
• il profilo dell'attività che pubblichi sulla pagina dell'attività;
• le credenziali tecniche del tuo conto PayPal, su cui ricevi direttamente i pagamenti dei tuoi clienti;
• lo storico dell'abbonamento e dei pagamenti.

In ogni caso

Il server web registra indirizzo IP, data e pagina richiesta nei log tecnici, per sicurezza e diagnostica.

Perché li trattiamo

• Esecuzione del contratto (art. 6.1.b GDPR): gestire il tuo account, la prenotazione o l'ordine, la consegna e il pagamento; per i noleggi, permettere all'attività di verificare che tu possa guidare il mezzo che stai noleggiando.
• Consenso (art. 6.1.a): comunicazioni promozionali, solo se le hai accettate; puoi revocare il consenso in qualsiasi momento.
• Obblighi di legge (art. 6.1.c): contabilità e fatturazione.
• Legittimo interesse (art. 6.1.f): sicurezza del servizio e prevenzione degli abusi.

Chi può vederli

• l'attività presso cui hai prenotato o ordinato, e il suo personale, limitatamente a quella prenotazione o a quell'ordine;
• PayPal, per la gestione del pagamento, secondo la propria informativa;
• il fornitore del server e del servizio di posta, come responsabili del trattamento.

Non vendiamo i tuoi dati e non li usiamo per profilazione pubblicitaria.

Per quanto tempo li conserviamo

• Documenti d'identità e patenti (solo per i noleggi): cancellati automaticamente 12 mesi dopo la riconsegna del mezzo noleggiato. La prenotazione resta a storico, i file no.
• Le prenotazioni online non pagate scadono entro poche decine di minuti e vengono eliminate insieme agli eventuali documenti allegati.
• Dati di prenotazione, ordini e dati contabili: per il tempo previsto dagli obblighi fiscali.
• Dati dell'account: finché l'account esiste.

Come li proteggiamo

• il sito viaggia interamente su connessione cifrata (HTTPS);
• i documenti caricati per i noleggi non sono raggiungibili da un indirizzo pubblico: vengono consegnati solo dopo il controllo dei permessi, a te, all'attività interessata e all'amministratore della piattaforma;
• le password sono conservate come hash, le credenziali di pagamento in forma cifrata;
• ogni attività vede esclusivamente i dati delle proprie prenotazioni e dei propri ordini.

Cookie

Usiamo solo cookie tecnici: quello di sessione, che ti tiene collegato, e quello di protezione dai moduli falsificati (CSRF). Non usiamo cookie di profilazione né strumenti di analisi di terze parti, quindi non ti chiediamo alcun consenso.

Statistiche delle visite

Contiamo quante volte vengono aperte le pagine pubbliche, per capire cosa interessa e per mostrare a ogni attività quante visite riceve la pagina dell'attività. Lo facciamo senza cookie e senza strumenti di terze parti: nessun dato esce dal nostro server.

Di ogni visita conserviamo la pagina aperta, la data, il sito da cui sei arrivato, se stai usando un telefono o un computer e la lingua. Per non contarti due volte nella stessa giornata calcoliamo un codice a partire dal tuo indirizzo IP, dal browser e da una chiave casuale che cambia ogni giorno: non permette di risalire a te, non ti segue da un giorno all'altro e viene comunque cancellato il giorno successivo. L'indirizzo IP non viene mai salvato. Poiché i dati sono anonimi, non ti chiediamo alcun consenso.

I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei tuoi dati, e opporti al trattamento. Scrivi a <email per le richieste privacy> . Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).