Informativa sulla privacy

1. Titolare del trattamento

Ai fini della Legge turca sulla Protezione dei Dati Personali n. 6698 (“KVKK”) e del Regolamento generale sulla protezione dei dati dell’UE (“GDPR”), il titolare del trattamento è RACKLE TECH TRAVEL AGENCY, che opera con il marchio Stayax.

Indirizzo: Ehlibeyt Mah. Ceyhun Atuf Kansu Cad. No: 124 İç Kapı No: 27 Çankaya / Ankara, Türkiye. Licenza TÜRSAB n.: 18730. E-mail: [email protected]. Telefono: +90 312 499 36 95.

2. Dati personali che trattiamo

Per fornire il Servizio possiamo trattare le seguenti categorie di dati personali:

• Dati identificativi e di contatto: nome e cognome, indirizzo, numero di telefono, indirizzo e-mail.
• Dati dell’account e degli annunci: nome utente, dettagli della struttura/dell’annuncio, registri di prenotazioni e ospiti.
• Dati di pagamento e di accredito: metodo di pagamento, dettagli delle transazioni, nome della banca, IBAN e coordinate del conto bancario utilizzato per ricevere i pagamenti (non conserviamo il numero completo della Sua carta; i pagamenti con carta sono elaborati tramite istituti di pagamento autorizzati).
• Dati aziendali e di verifica legale: ragione sociale, ufficio delle imposte, codice fiscale o numero di identità nazionale (TCKN) e documenti di verifica quali certificato fiscale, licenza di esercizio e simili.
• Dati di sicurezza delle transazioni e di utilizzo: indirizzo IP, identificativi del dispositivo mobile, posizione, dati di navigazione e di clic (click-stream), orario di accesso, annunci visualizzati, cronologia delle ricerche e durata della visita.
• Dati del dispositivo mobile e delle notifiche: tipo di dispositivo, sistema operativo e versione dell’app; autorizzazione e preferenze per le notifiche; e il token del dispositivo per le notifiche push creato da APNs su iOS o da Firebase Cloud Messaging (FCM) su Android. Questo token non è un identificativo pubblicitario e viene utilizzato esclusivamente per recapitare le notifiche dell’app al dispositivo interessato.
• Analisi facoltativa dell’utilizzo dell’app mobile: interazioni con il prodotto, come visualizzazioni delle schermate, tempo trascorso sulle schermate e utilizzo delle funzionalità, solo dopo il Suo consenso (opt-in). Nomi degli ospiti, indirizzi e-mail, codici di prenotazione, contenuti dei messaggi e dati sui prezzi non vengono aggiunti agli eventi di analisi.
• Dati di assistenza: l’argomento e la descrizione della Sua richiesta di assistenza e, solo se sceglie di allegarlo e inviarlo, uno screenshot facoltativo; più le informazioni di verifica, come nome, tipo e dimensione del file.
• Dati raccolti tramite cookie e tecnologie simili (si veda la sezione pertinente più avanti).

3. Finalità del trattamento

Trattiamo i Suoi dati personali per le seguenti finalità:

• Fornire i servizi da Lei richiesti e ottimizzare il Suo utilizzo del Servizio.
• ContattarLa per aggiornamenti sull’utente o sul servizio.
• Recapitare al Suo dispositivo le notifiche di prenotazione, cancellazione, messaggi degli ospiti e altre notifiche operative da Lei selezionate.
• Esaminare, rispondere e risolvere in sicurezza la Sua richiesta di assistenza ed eventuali screenshot facoltativi da Lei inviati.
• Migliorare l’esperienza dell’utente misurando l’utilizzo delle schermate e delle funzionalità dell’app solo se ha dato il Suo consenso (opt-in).
• Personalizzare, misurare, rendicontare e migliorare i nostri servizi, contenuti e pubblicità.
• Promuovere i servizi Stayax pertinenti per Lei.
• Confrontare le informazioni per verificarne l’esattezza e, ove necessario, verificarle con terzi.
• Prevenire, indagare o perseguire attività che possano essere illegali, illecite o dannose.
• Far rispettare la presente Informativa, le nostre Condizioni e i nostri obblighi di legge.

4. Basi giuridiche del trattamento

Trattiamo i Suoi dati personali ai sensi degli Artt. 5-6 della KVKK e dell’Art. 6 del GDPR sulle seguenti basi giuridiche: esecuzione di un contratto; adempimento di obblighi di legge; nostri legittimi interessi (sicurezza del servizio, prevenzione delle frodi, miglioramento del servizio); e, ove richiesto, il Suo consenso esplicito (ad es. comunicazioni di marketing e cookie non essenziali).

5. Comunicazione dei dati personali

Possiamo comunicare i Suoi dati personali per far rispettare le nostre politiche o quando consentito dalla legge applicabile (ad esempio su richiesta di un’autorità giudiziaria o governativa, in caso di controversie in corso o previste, o per tutelare i nostri diritti e interessi). Possiamo inoltre condividere i Suoi dati personali con:

• Partner i cui servizi Lei ha richiesto.
• Altri utenti con cui Lei opera (ad es. comunicazioni tra host e ospite).
• Responsabili del trattamento terzi che agiscono per nostro conto (come hosting, pagamenti, analisi, assistenza clienti e integrazioni con OTA/canali).
• Apple Push Notification service (APNs) e Firebase Cloud Messaging (FCM) per recapitare le notifiche push; e Google Firebase Analytics per l’analisi dell’utilizzo dell’app mobile, che si attiva solo dopo il Suo consenso (opt-in).
• Autorità amministrative o giudiziarie competenti, a seguito di una richiesta legittima.

6. Trasferimenti internazionali

Alcuni dei nostri fornitori di servizi possono trovarsi all’estero. Qualsiasi trasferimento dei Suoi dati personali al di fuori della Turchia/del SEE avviene in conformità all’Art. 9 della KVKK e al Capo V del GDPR, ricorrendo a paesi che offrono una protezione adeguata, a garanzie adeguate (ad es. clausole contrattuali standard) o, ove richiesto, al Suo consenso esplicito. Nell’improbabile eventualità che RACKLE TECH TRAVEL AGENCY o parte dei suoi beni venga trasferita a un terzo, anche i Suoi dati personali potranno essere trasferiti e rimarranno soggetti alla presente Informativa.

7. Conservazione dei dati personali

Conserviamo i Suoi dati personali solo per il tempo necessario alle finalità a cui Lei acconsente ai sensi della presente Informativa e delle nostre Condizioni, o secondo quanto richiesto dalla legge applicabile, dopodiché vengono cancellati, distrutti o anonimizzati.

Il token del dispositivo per le notifiche push viene conservato finché la registrazione del dispositivo resta attiva e viene scollegato dalla registrazione sul server o disattivato quando Lei esce dall’account, rimuove la registrazione alle notifiche o quando viene elaborata la Sua richiesta verificata di eliminazione dell’account. Le richieste di assistenza e gli screenshot facoltativi sono conservati solo per il tempo necessario a risolvere la richiesta e a soddisfare esigenze di sicurezza o di audit; salvo che sia richiesta una conservazione per legge, vengono cancellati o anonimizzati tramite il processo di eliminazione.

8. Cookie, analisi dell’app mobile e notifiche

Un “cookie” è un piccolo file inserito nel Suo dispositivo da alcune delle nostre pagine web. Noi, o terzi con cui collaboriamo, possiamo utilizzare cookie e tecnologie simili per analizzare il flusso delle pagine, personalizzare servizi e contenuti, misurare l’efficacia delle promozioni e rafforzare la sicurezza. Il Sito utilizza una misurazione propria, di prima parte e senza cookie, per le statistiche di utilizzo. Utilizziamo inoltre Google Analytics 4 (Google Ireland Ltd.); questo servizio inserisce un cookie nel Suo dispositivo e tratta i dati di utilizzo, compreso il Suo indirizzo IP, sull’infrastruttura di Google. La misurazione è attiva se continua a utilizzare il Sito. Se sceglie “Rifiuta” nell’avviso sui cookie, la misurazione di Google Analytics viene interrotta e i relativi cookie vengono eliminati; se il Suo browser invia un segnale “Do Not Track”, la misurazione non viene mai avviata.

La misurazione dell’utilizzo tramite Firebase Analytics nell’app Stayax Partner è disattivata per impostazione predefinita e si avvia solo quando Lei dà attivamente il Suo consenso (opt-in). Può revocare il consenso in qualsiasi momento disattivando Impostazioni > Analisi di utilizzo; dopo la disattivazione i nuovi eventi di analisi dell’app mobile non vengono più raccolti. L’analisi misura l’utilizzo delle schermate e delle funzionalità e non aggiunge agli eventi di analisi contenuti relativi a ospiti, prenotazioni, messaggi o prezzi. Firebase Analytics maschera l’indirizzo IP prima della memorizzazione e può utilizzarlo per ricavare una posizione approssimativa a livello di paese/città; l’app mobile non accede ai servizi di localizzazione del dispositivo per questa misurazione di analisi.

Se consente le notifiche push, l’app registra presso il nostro server un token specifico del dispositivo fornito da Apple APNs o Google FCM. Il token viene utilizzato esclusivamente per recapitare le notifiche operative da Lei selezionate, gestire lo stato di consegna e prevenire abusi; non viene utilizzato per creare un profilo pubblicitario.

9. Sicurezza dei dati

Applichiamo misure organizzative e tecniche ragionevoli (compresi controlli degli accessi, cifratura e sicurezza della trasmissione) per proteggere i Suoi dati personali da accessi non autorizzati, perdita, uso improprio e divulgazione. Si tenga presente che nessun metodo di trasmissione via internet è sicuro al 100%.

10. I Suoi diritti come interessato (KVKK Art. 11)

Ai sensi dell’Art. 11 della KVKK, Lei ha il diritto di:

• Sapere se i Suoi dati personali sono trattati e chiedere informazioni al riguardo.
• Conoscere la finalità del trattamento e se i dati sono utilizzati in modo conforme.
• Conoscere i terzi ai quali i dati sono trasferiti in Turchia o all’estero.
• Chiedere la rettifica dei dati incompleti o inesatti.
• Chiedere la cancellazione o la distruzione dei dati ai sensi dell’Art. 7 della KVKK.
• Chiedere che le rettifiche/cancellazioni siano comunicate ai terzi ai quali i dati sono stati trasferiti.
• Opporsi a un risultato ottenuto esclusivamente tramite un’analisi automatizzata.
• Chiedere il risarcimento dei danni derivanti da un trattamento illecito.

11. Informativa aggiuntiva per i residenti nell’UE/SEE e in Svizzera (GDPR)

La seguente informativa aggiuntiva si applica ai residenti nell’UE, nel SEE e in Svizzera che visitano il Sito. Ai sensi del GDPR Lei ha i seguenti diritti, salvo i limiti previsti dalla legge applicabile:

• Diritto di accesso ai dati che conserviamo su di Lei.
• Diritto di rettifica dei dati inesatti.
• Diritto alla cancellazione (“diritto all’oblio”), nei limiti previsti dalla legge.
• Diritto di limitazione del trattamento.
• Diritto di opposizione al trattamento in determinate situazioni.
• Diritto alla portabilità dei dati.
• Diritto di non essere sottoposto a un processo decisionale automatizzato.
• Diritto di proporre reclamo all’autorità locale per la protezione dei dati (DPA).

12. Privacy dei minori

Non raccogliamo né trattiamo consapevolmente dati di persone di età inferiore ai diciotto (18) anni. Se veniamo a conoscenza di aver raccolto dati di un minore, li cancelleremo.

13. Richieste e messaggi

Gli utenti possono inviarsi richieste e messaggi tramite gli strumenti del Sito. Quando invia una richiesta tramite un link, il Suo indirizzo e-mail e le altre informazioni che fornisce diventano visibili all’utente interessato, affinché possa rispondere direttamente. Tali comunicazioni possono essere ospitate, elaborate o trasmesse tramite i nostri server e noi potremmo avervi accesso per finalità di fiducia e sicurezza. Non condivida in un’e-mail o in un messaggio informazioni che non è disposto a divulgare, compresi i dati della carta di credito o del conto bancario.

14. Phishing o e-mail false

Se riceve un’e-mail non richiesta che sembra provenire da noi o da un altro utente e che richiede informazioni personali (come i dati della carta, le credenziali di accesso o la password) oppure Le chiede di verificare il Suo account facendo clic su un link, è probabile che sia stata inviata da qualcuno che tenta di ottenere illecitamente le Sue informazioni. Non richiediamo questo tipo di informazioni via e-mail. Non le fornisca e non faccia clic sul link e ci contatti se riceve un’e-mail di questo tipo.

15. Modifiche alla presente Informativa

Possiamo aggiornare la presente Informativa di volta in volta. La versione vigente è efficace dal momento della pubblicazione sul Sito; Le chiediamo di rivisitare periodicamente questa pagina per consultare la versione più aggiornata.

16. Contatti e richieste

Per domande sulla presente Informativa o per esercitare i Suoi diritti ai sensi della KVKK/del GDPR, ci contatti all’indirizzo [email protected]. Gestiremo le richieste in conformità alla legge applicabile entro un termine ragionevole e potremmo dover verificare la Sua identità prima di elaborare la richiesta.

Può richiedere l’eliminazione del Suo account Stayax Partner nell’app tramite Impostazioni > Sicurezza dell’account > Opzioni di eliminazione dell’account oppure all’indirizzo https://stayax.com/it/account-deletion. La titolarità dell’account viene verificata via e-mail o reinserendo la password in una sessione autenticata. Dopo la verifica, l’accesso all’account, le sessioni attive e i dispositivi per le notifiche vengono revocati e i dati di profilo, di assistenza e di caricamento non soggetti a obbligo di legge vengono cancellati o anonimizzati. I registri di fatture, pagamenti, contratti e audit che devono essere conservati ai sensi della legge applicabile vengono esclusi dall’uso attivo e conservati con accesso limitato, esclusivamente per il relativo obbligo di legge. Ci proponiamo di completare la verifica sugli obblighi di conservazione entro 30 giorni; questo obiettivo operativo non significa che i dati vengano conservati per 30 giorni.