Privacy Policy
La presente Privacy Policy è resa nel rispetto dell’articolo 13 del GDPR 2016/679 (General Data Protection Regulation, Regolamento europeo in materia di protezione dei dati personali), della Raccomandazione n. 2/2001 del Gruppo di lavoro ex art. 29 e del Provvedimento generale del Garante Privacy in materia di cookie dell’8 maggio 2014, n. 229.
Quanto segue si applica unicamente al sito https://www.gbviaggi.it/; il Titolare del trattamento non è responsabile dei dati inseriti e dei cookie installati da parte di altri siti eventualmente consultati tramite link.
Finalità e basi giuridiche del trattamento
gbviaggi.it tratta i dati dell’Utente per le seguenti finalità:
- Risposta alle richieste (form di contatto, preventivi, telefono): gestione della richiesta. Base giuridica: misure precontrattuali o adempimenti contrattuali (art. 6, par. 1, lett. b GDPR).
- Prenotazioni e pagamenti: gestione della prenotazione e dei pagamenti, inclusi gli adempimenti amministrativi e fiscali connessi. Basi giuridiche: esecuzione del contratto (lett. b) e obblighi legali (lett. c).
- Newsletter e marketing: invio di comunicazioni promozionali. Base giuridica: consenso (art. 6, par. 1, lett. a), revocabile in qualsiasi momento.
- Profilazione pubblicitaria e misurazione delle conversioni: pubblicità personalizzata e misurazione tramite cookie e servizi di terze parti (Google Ads, Meta). Base giuridica: consenso (lett. a), revocabile in qualsiasi momento dalla Cookie Policy.
- Sicurezza e antifrode: protezione del Sito e dei pagamenti (reCAPTCHA, FingerprintJS, strumenti antifrode dei gestori di pagamento). Base giuridica: interesse legittimo (art. 6, par. 1, lett. f).
- Misurazione dell’audience: analisi statistica aggregata dell’uso del Sito. Base giuridica: consenso per i cookie analytics (lett. a).
Il conferimento dei dati per rispondere alle richieste, gestire prenotazioni e pagamenti è necessario per dare seguito alle Sue richieste; il rifiuto rende impossibile l’erogazione del servizio. Il consenso per newsletter, marketing e profilazione è facoltativo.
Pubblicazione delle recensioni
I dati forniti tramite i questionari di soddisfazione potranno essere utilizzati, previo consenso esplicito dell’interessato, per la trasformazione delle valutazioni e dei commenti in una recensione pubblicabile nelle pagine delle strutture presenti sul sito del Tour Operator. La recensione potrà essere pubblicata con il solo nome di battesimo. Tale trattamento è facoltativo e non pregiudica in alcun modo l’erogazione dei servizi richiesti.
Mailing List o Newsletter
Con la registrazione alla mailing list o alla newsletter, l’indirizzo email dell’Utente viene automaticamente inserito in una lista di contatti a cui potranno essere trasmessi messaggi email contenenti informazioni, anche di natura commerciale e promozionale, relative a questo sito web.
Modalità di trattamento, processi decisionali automatizzati e tempi di conservazione dei dati
Il trattamento dei Suoi dati si svolge in modalità informatiche.
Fermo restando gli strumenti di prevenzione delle frodi adottati dai gestori dei pagamenti, non vengono utilizzati processi decisionali automatizzati che producano effetti giuridici sull’Utente.
I dati personali sono conservati per il tempo necessario alle finalità di raccolta e, in ogni caso, secondo i seguenti criteri:
- richieste di contatto: per il tempo necessario a dare riscontro e per un eventuale periodo di archiviazione di breve durata;
- dati di prenotazione e pagamento: per la durata del rapporto contrattuale e, successivamente, secondo gli obblighi amministrativi, contabili e fiscali applicabili (in particolare, 10 anni per la documentazione contabile);
- dati trattati per marketing e profilazione: fino alla revoca del consenso;
- cookie di consenso: 90 giorni, trascorsi i quali le preferenze vengono richieste nuovamente (per le durate dei singoli cookie vedi la Cookie Policy).
Laddove sussistesse una normativa ulteriore ad imporre un tempo di conservazione più lungo, tale normativa verrà da noi rispettata.
Comunicazione, diffusione e trasferimento dei dati
I dati personali dell’Utente possono essere comunicati a soggetti terzi i cui servizi sono necessari per il funzionamento del Sito e per l’erogazione dei servizi richiesti (a titolo esemplificativo: provider della piattaforma di prenotazione, gestori dei pagamenti, servizi di analisi e misurazione, piattaforme pubblicitarie). Le funzioni di profilazione pubblicitaria sono attivate solo previo consenso dell’Utente e revocabili in qualsiasi momento.
Alcuni di tali fornitori hanno sede, o trattano i dati, fuori dallo Spazio Economico Europeo. In tali casi il trasferimento avviene nel rispetto del Capitolo V del GDPR, mediante decisioni di adeguatezza della Commissione Europea — incluso l’EU-U.S. Data Privacy Framework per i fornitori certificati — oppure mediante clausole contrattuali standard approvate dalla Commissione Europea. Maggiori informazioni sono disponibili rivolgendosi al Titolare ai contatti indicati nella presente policy.
Diritti dell’interessato e reclamo al Garante Privacy
Lei ha diritto di richiederci in qualsiasi momento l’accesso ai dati che La riguardano, la loro modifica, integrazione o cancellazione, la limitazione o l’opposizione al loro trattamento, laddove vi siano motivi legittimi, nonché la portabilità dei suddetti dati presso un altro Titolare del trattamento.
Un utente registrato, potrà in autonomia, modificare i dati personali o revocare, in qualsiasi momento, il consenso all’utilizzo dei dati, altrimenti potrà contattaci ad uno dei recapiti indicati nel paragrafo “Informazioni sul Titolare del trattamento e sull’eventuale Responsabile della protezione dei dati”.
Le è possibile inoltre proporre reclamo all’Autorità di controllo nazionale, laddove reputi che i Suoi dati siano stati trattati illegittimamente.
Vendita di beni e servizi online
I Dati Personali raccolti sono utilizzati per l’erogazione di servizi all’Utente o per la vendita di prodotti, inclusi il pagamento e l’eventuale consegna.
I dati utilizzati per il pagamento vengono acquisiti direttamente dal gestore del servizio di pagamento richiesto senza essere in alcun modo trattati da questo sito web.
Informazioni sul Titolare del trattamento
Il Titolare del Trattamento è Be Hotels S.r.l., con sede legale in Via A. Bertoloni, 44 - 00197 Roma (RM).
Per esercitare i diritti previsti dalla normativa e meglio specificati sopra è possibile contattare il Titolare presso la sua sede oppure tramite email a info@gbviaggi.it.
Informazioni non contenute in questa policy
Maggiori informazioni in relazione al trattamento dei Dati Personali potranno essere richieste in qualsiasi momento al Titolare del Trattamento utilizzando le informazioni di contatto.
Come Google utilizza i dati
Quando l’Utente presta il consenso all’uso dei cookie dei servizi Google su questo Sito (es. Google Analytics, Google Ads), Google può trattare i dati raccolti secondo le proprie norme. Per sapere come Google utilizza i dati di siti e app, consulta la pagina di Google sulla responsabilità dei dati aziendali.
Modifiche a questa privacy policy
Il Titolare del Trattamento si riserva il diritto di apportare modifiche alla presente privacy policy in qualunque momento dandone pubblicità agli Utenti su questa pagina.
Nel caso di mancata accettazione delle modifiche apportate alla presente privacy policy, l’Utente è tenuto a cessare l’utilizzo del sito web e può richiedere al Titolare del Trattamento di rimuovere i propri Dati Personali.
Salvo quanto diversamente specificato, la precedente privacy policy continuerà ad applicarsi ai Dati Personali sino a quel momento raccolti.
Servizi esterni
Gestione delle prenotazioni
Travio
Le prenotazioni del Sito sono gestite tramite la piattaforma Travio: i dati necessari alla gestione della prenotazione (identificativi, dati di contatto, dettagli del soggiorno) sono trattati dal provider della piattaforma per conto del Titolare.
Pagamenti online
PayPal
PayPal è un servizio di pagamento fornito da PayPal Inc., che consente all’Utente di effettuare pagamenti online utilizzando le proprie credenziali PayPal.
Stripe
Stripe è un servizio di pagamento fornito da Stripe Inc. e affiliati, che consente all’Utente di pagare con carta di credito e altri mezzi di pagamento. I dati di pagamento sono acquisiti direttamente da Stripe senza transitare dai sistemi del Sito; Stripe applica inoltre propri strumenti di prevenzione delle frodi (cookie e identificativi tecnici descritti nella Cookie Policy).
Protezione anti-spam e antibot
reCAPTCHA v3
Questo sito è protetto da reCAPTCHA (Google Ireland Limited), che analizza l’interazione dell’Utente con il Sito per distinguere le persone dai programmi automatici, in attuazione degli obblighi di sicurezza del Titolare. Il trattamento è soggetta alla Privacy Policy e ai Terms of Service di Google.
Social network e piattaforme esterne
Il Sito contiene collegamenti ai profili social del Titolare (tra cui Facebook, YouTube, Pinterest e LinkedIn) e pulsanti per condividere i contenuti. Si tratta di semplici link, che non installano cookie di terze parti: quando l’Utente naviga verso il social network o condivide un contenuto, si applicano le informative e le impostazioni privacy del social network stesso, che può ricevere dati di navigazione relativi alla pagina condivisa.
Pubblicità
Il Sito utilizza servizi di pubblicità e misurazione delle conversioni. Le funzioni di pubblicità personalizzata (remarketing) sono attivate solo previo consenso dell’Utente e revocabili in qualsiasi momento dalla Cookie Policy.
Google Ads (ex AdWords) e Doubleclick
Google Ads è un servizio di pubblicità fornito da Google Ireland Limited, utilizzato per il monitoraggio delle conversioni e, previo consenso, per il remarketing: la pubblicazione di annunci personalizzati in base al comportamento di navigazione dell’Utente, anche tramite il cookie Doubleclick (IDE).
Identificazione del dispositivo (FingerprintJS)
Il Sito utilizza FingerprintJS, che genera un identificativo basato sulle caratteristiche tecniche del dispositivo (senza utilizzare cookie), esclusivamente previo consenso “Marketing”, a fini di prevenzione delle frodi e di attribuzione delle conversioni pubblicitarie. Il servizio è configurato per il trattamento nell’area UE.
Statistica
I servizi di statistica permettono al Titolare del Trattamento di monitorare e analizzare i dati di traffico e servono a tener traccia del comportamento dell’Utente.
Google Analytics
Google Analytics è un servizio di analisi web fornito da Google Ireland Limited, che traccia ed esamina l’utilizzo del sito web in forma pseudonimizzata. Google potrebbe utilizzare i Dati Personali per contestualizzare e personalizzare gli annunci del proprio network pubblicitario (solo previo consenso).
Monitoraggio conversioni di Google Ads
Il monitoraggio delle conversioni di Google Ads è un servizio di statistiche fornito da Google Ireland Limited che collega i dati provenienti dal network di annunci Google con le azioni compiute dagli Utenti sul Sito.
Monitoraggio conversioni di Meta (Facebook) Ads
Il monitoraggio delle conversioni di Meta Ads è un servizio di statistiche fornito da Meta Platforms Ireland Limited che collega i dati provenienti dal network di annunci Meta con le azioni compiute dagli Utenti sul Sito.
Visualizzazione di contenuti da piattaforme esterne
Questo tipo di servizi permette di visualizzare contenuti ospitati su piattaforme esterne direttamente dalle pagine di questo sito web e di interagire con essi.
Nel caso in cui sia installato un servizio di questo tipo, è possibile che, anche nel caso gli Utenti non utilizzino il servizio, lo stesso raccolga dati di traffico relativi alle pagine in cui è installato.
Widget Video YouTube
YouTube è un servizio di visualizzazione di contenuti video gestito da Google Ireland Limited che permette di integrare tali contenuti all’interno delle proprie pagine. I video sono caricati in modalità differita ("lazy loading"), per limitare il trasferimento di dati a YouTube.
