Informativa sulla privacy
Quali dati personali raccoglie MarrakechLocal LLC, perché, con chi li condividiamo e quali diritti hai su di essi. Scritta per essere letta: se qualcosa non ti è chiaro, scrivici a [email protected] e te lo spiegheremo.
1. Titolare del trattamento
Il titolare del trattamento è MarrakechLocal LLC, 30 N Gould St, Ste R, Sheridan, WY 82801, United States. Contatto per ogni questione di protezione dei dati: [email protected].
Siamo stabiliti al di fuori dell'Unione europea e del Regno Unito ma offriamo servizi a persone situate in entrambi i territori, il che ci obbliga a nominare rappresentanti ai sensi dell'articolo 27 del GDPR e dell'articolo 27 del GDPR britannico. La nomina è in corso e questa pagina li indicherà non appena sarà completata. Nel frattempo scrivici direttamente a [email protected]: trattiamo noi stessi ogni richiesta, entro gli stessi termini.
- Rappresentante UE: Appointment in progress — contact us directly in the meantime
- Rappresentante Regno Unito: Appointment in progress — contact us directly in the meantime
2. Che cosa raccogliamo e perché
Non raccogliamo categorie particolari di dati, non effettuiamo profilazione e non adottiamo decisioni automatizzate che producano effetti giuridici nei tuoi confronti.
| Dati | Finalità | Base giuridica | Conservazione |
|---|---|---|---|
| Nome, e-mail, telefono / WhatsApp | Creare la prenotazione, consegnare biglietto e audioguida, contattarti sulla visita | Esecuzione del contratto | 7 anni |
| Dati della prenotazione (monumento, data, numero di visitatori, importo pagato) | Eseguire la prenotazione e assolvere obblighi contabili e fiscali | Contratto; obbligo di legge | 7 anni |
| Registrazione del consenso (testo mostrato e ora di accettazione) | Dimostrare quanto concordato e rispondere a controversie di pagamento | Obbligo di legge; legittimo interesse alla difesa in giudizio | 7 anni |
| Istantanea probatoria del checkout (prezzi e avvisi mostrati, user-agent, Paese) | Rispondere a chargeback e contestazioni per frode | Legittimo interesse a prevenire e contestare le frodi sui pagamenti | 24 mesi |
| Dati di pagamento | Incassare. I dati della carta sono inseriti direttamente in Stripe e non raggiungono mai i nostri server | Contratto | Conservati da Stripe secondo la sua informativa |
| Dati di analisi (pagine viste, posizione approssimativa, dispositivo) | Capire quali guide risultano utili | Consenso — disattivato finché non lo autorizzi | 14 mesi |
| Indirizzo per la newsletter | Inviarti la lettera mensile che hai richiesto | Consenso | Fino alla cancellazione |
| Messaggi dal modulo di contatto | Risponderti | Legittimo interesse a dar seguito alle richieste | 24 mesi |
| Log del server (indirizzo IP, richiesta, marca temporale) | Sicurezza, prevenzione degli abusi, diagnosi dei guasti | Legittimo interesse alla sicurezza del servizio | 30 giorni |
3. Minori
I nostri servizi non sono rivolti ai minori e non raccogliamo consapevolmente dati di persone di età inferiore ai 14 anni. Quando una prenotazione include bambini, raccogliamo solo il numero di visitatori, non i loro nomi né le loro età.
5. Trasferimenti internazionali
Siamo una società statunitense e diversi nostri fornitori hanno sede negli Stati Uniti o vi trasferiscono dati. Quando dati personali di persone nell'UE o nel Regno Unito sono trasferiti fuori da tali aree, ci basiamo sulle Clausole Contrattuali Standard della Commissione europea, integrate dall'Addendum britannico sui trasferimenti internazionali dove si applica il GDPR britannico, e valutiamo caso per caso se siano necessarie garanzie supplementari.
Puoi richiedere copia delle garanzie in essere scrivendo a [email protected].
6. I tuoi diritti
Se ti si applica il GDPR o il GDPR britannico, hai diritto a:
- Accedere ai dati personali che ti riguardano e ottenerne copia.
- Far rettificare i dati inesatti.
- Ottenere la cancellazione dei dati, quando non ci servono più e nessun obbligo di legge ci impone di conservarli.
- Limitare il trattamento od opporti ad esso quando si fonda sul nostro legittimo interesse.
- Ricevere i dati che ci hai fornito in un formato portabile e leggibile da dispositivo automatico.
- Revocare il consenso in qualsiasi momento, quando il trattamento si fonda su di esso, senza pregiudicare i trattamenti già effettuati.
- Proporre reclamo alla tua autorità di controllo. In Italia è il Garante per la protezione dei dati personali.
7. Come esercitarli
Scrivi a [email protected]. Rispondiamo entro un mese. Potremmo chiederti di confermare la tua identità, ma solo nella misura necessaria: non pretenderemo la scansione di un passaporto per rispondere a una domanda su una prenotazione da 11,99 €.
Non possiamo cancellare i dati che dobbiamo conservare per finalità contabili, né una registrazione del consenso e un'istantanea probatoria relativi a un pagamento finché resta aperto un termine di contestazione. In tal caso te lo diremo, indicando quando i dati saranno eliminati.
8. Sicurezza
Tutto il traffico è cifrato in transito. I dati della carta sono inseriti direttamente nei campi ospitati da Stripe e non sono mai trasmessi ai nostri server né conservati da noi: non deteniamo alcun numero di carta. L'accesso ai dati degli ordini è limitato alle persone che ne hanno bisogno per fornire assistenza.
Se si verifica una violazione che possa comportare un rischio per i tuoi diritti, la notificheremo all'autorità di controllo competente entro 72 ore e, in caso di rischio elevato, te ne daremo comunicazione diretta.
10. Modifiche
Aggiorneremo questa informativa quando cambieranno i nostri trattamenti. Quando una modifica è sostanziale lo segnaleremo in modo evidente, anziché limitarci a cambiare la data in cima alla pagina.