Ultimo aggiornamento: 07/07/26

Raccolta e utilizzo dei dati personali dell'utente

Questa sezione contiene informazioni su:

• tipi di dati personali raccolti e utilizzati;
• modalità di raccolta e utilizzo;
• finalità per le quali vengono raccolte e utilizzate, e
• base giuridica utilizzata per la raccolta e l'utilizzo delle informazioni personali.

Base giuridica per il trattamento dei dati:

Nella tabella seguente troverai le basi giuridiche alle quali ci atteniamo per raccogliere e utilizzare i tuoi dati personali.

In sintesi, ogni volta che raccogliamo o utilizziamo dati personali, tale raccolta o utilizzo deve basarsi su uno dei seguenti criteri:

• Consenso: significa che l'utente ha espresso il suo consenso al trattamento dei dati personali (ad esempio, per l'invio di comunicazioni di marketing per le quali è richiesto il consenso).
• Obbligo giuridico: significa che siamo tenuti per legge a raccogliere i dati personali dell'utente o utilizzarli per uno scopo preciso (ad es. utilizzare la cronologia delle transazioni per adempiere a obblighi finanziari e fiscali ai sensi di legge).
• Adempimento di un contratto: significa che i dati personali sono necessari per l'adempimento di un contratto con l'utente (ad es. per gestire le prenotazioni, elaborare i pagamenti o creare un account su richiesta dell'utente nel rispetto dei nostri Termini e condizioni di prenotazione, o offrire vantaggi fedeltà nel rispetto dei Termini e condizioni del relativo programma fedeltà al quale è iscritto l'utente):
  • Se chiediamo all'utente di fornirci i suoi dati personali per soddisfare un requisito legale o per adempiere a un contratto precedentemente concluso, specificheremo la nostra richiesta al momento opportuno indicando l'obbligatorietà o meno del conferimento dei dati personali (e specificando le possibili conseguenze qualora non venissero forniti).
• Interesse legittimo: significa che il trattamento dei dati personali è nel nostro legittimo interesse e tale interesse non prevale sui diritti dell'utente (come spiegato di seguito).
  • Alcuni Paesi e regioni ci permettono di trattare i dati personali sulla base di interessi legittimi. Se raccogliamo e utilizziamo i dati personali in base ai nostri legittimi interessi (o di quelli di terze parti), tali interessi consisteranno generalmente nel rendere possibile l'operatività o il miglioramento della nostra piattaforma e la comunicazione con l'utente nella misura necessaria per fornire i servizi, svolgere verifiche di sicurezza quando veniamo contattati, rispondere a richieste di informazioni, intraprendere attività di marketing, o al fine di individuare o prevenire attività illegali. A prescindere dal legittimo interesse per un determinato uso dei dati personali stabilito di volta in volta, la valutazione dell'adeguatezza di tale interesse avverrà sempre a fronte del potenziale impatto sui diritti dell'utente. Sebbene il concetto di interesse legittimo esista solo in alcuni Paesi e regioni, bilanciamo l'utilizzo dei dati personali con i diritti dell'utente a livello globale.

Categorie di dati personali raccolti e utilizzati 

Raccogliamo e utilizziamo dati personali per le seguenti finalità: 

• Utilizzo della piattaforma e prenotazione, tra cui:
  • consentire la prenotazione, verificare l'identità dell'utente e ai fini dell'assicurazione di viaggio;
  • prenotare il viaggio richiesto (ad es. voli, noleggio auto, crociere, attività e hotel) o consentire la prenotazione della struttura ricettiva;
  • fornire servizi relativi alla prenotazione e/o all'account;
  • fornire servizi relativi ai viaggi sulle nostre piattaforme (o su piattaforme di terzi), come la creazione di itinerari di viaggio;
  • creare, mantenere e aggiornare gli account utente sulla nostra piattaforma;
  • consentire l'autenticazione dell'utente, che include l'invio di un codice di accesso monouso via e-mail o SMS nell'ambito della nostra procedura di autenticazione a più fattori, quando tale misura di sicurezza è necessaria;
  • Consentirti di iscriverti e di accedere al tuo account utilizzando le tue credenziali di accesso ai social media (ad esempio, i tuoi dati per accedere a Facebook o Gmail), se scegli questo metodo.
  • conservare informazioni sulle ricerche, sui viaggi, sugli acquisti e sulla cronologia delle prenotazioni, sulle preferenze di alloggio e viaggio e informazioni simili relative all'uso della piattaforma e dei servizi di Expedia Group, e quant'altro descritto nella presente Informativa sulla privacy;
  • consentire e facilitare l'accettazione e l'elaborazione di pagamenti, coupon e altre transazioni (ad es. raccogliamo i dati di pagamento per i nostri diversi modelli di pagamento, come "Paga ora" o "Paga in struttura", al fine di garantire o confermare la prenotazione, consentire a un partner di viaggio di verificare la validità della carta bancaria dell'utente, accelerare la procedura di check-out o gestire qualsiasi cancellazione o penale per mancata presentazione, supplemento, costo, pagamento o rimborso applicabile, come descritto nel dettaglio nei nostri Termini di servizio);
  • raccogliere e abilitare recensioni relative alla prenotazione durante e dopo la stessa per valutare l'esperienza utente con i nostri partner (come descritto in modo più dettagliato nei nostri Termini di servizio e nelle nostre Linee guida per i contenuti, ove applicabili);
  • semplificare e velocizzare l'utilizzo dei nostri servizi da parte dell'utente grazie a funzioni come la possibilità di effettuare l'accesso al proprio account all'interno dei servizi online e dei siti di alcuni brand di Expedia Group.
• Programmi fedeltà, tra cui:
  • gestire programmi e vantaggi fedeltà, ove applicabile.
• Comunicazioni e assistenza clienti, tra cui:
  • rispondere a domande e richieste di informazioni ed elaborare le informazioni relative alle scelte;  
  • elaborare le scelte dell'utente in relazione alle informazioni personali e le richieste di esercitare altri diritti;
  • consentire la comunicazione tra l'utente e i fornitori di viaggi (come hotel e proprietari di strutture ricettive);
  • consentire la comunicazione tra l'utente e i nostri servizi clienti (compresi l'assistente IA e l'operatore virtuale);
  • contattare l'utente (ad es. tramite SMS, e-mail, telefono, posta, notifiche push o messaggi su altre piattaforme di comunicazione, come WhatsApp) per fornire informazioni quali conferme di prenotazione dei viaggi e aggiornamenti, notifiche di servizio, notifiche di emergenza, recensioni, sondaggi o per gli altri scopi descritti in questa Informativa sulla privacy.
• Marketing e pubblicità, tra cui:
  • contattare l'utente (ad es. tramite SMS, e-mail, telefono, posta, notifiche push o messaggi su altre piattaforme di comunicazione, come WhatsApp) per scopi di marketing;
  • analizzare informazioni come la cronologia di navigazione e/o di acquisto e utilizzare i risultati per ottimizzare la pubblicità e il marketing in base agli interessi e alle preferenze dell'utente;
  • offrire sconti o tariffe per soli iscritti, se applicabile, in base a informazioni come l'adesione a programmi fedeltà, la cronologia delle ricerche e dei dati di navigazione, la geolocalizzazione, gli interessi e le preferenze;
  • misurare e analizzare l'efficacia delle nostre attività di marketing e delle nostre promozioni;
  • fornire pubblicità e annunci mirati in base al profilo e agli identificatori dell'utente (ad es. ID utente, ID del dispositivo per la pubblicità, indirizzo e-mail, numero di telefono). La nostraPolitica sui cookie spiega più in dettaglio come utilizziamo i cookie e tecnologie di tracciamento simili.
• Ricerche di mercato, analisi e formazione per migliorare i nostri servizi, tra cui:
  • condurre indagini, ricerche di mercato e analisi dei dati;
  • mantenere, migliorare, ricercare e misurare l'efficacia dei nostri siti e delle nostre app, attività, strumenti e servizi;
  • monitorare o registrare chiamate, chat e altre comunicazioni intercorse con il nostro team Servizio clienti e altri rappresentanti, nonché comunicazioni sulla piattaforma tra partner e viaggiatori ai fini di controllo della qualità, formazione, risoluzione delle controversie e per gli scopi descritti nella presente Informativa sulla privacy;
  • creare dati aggregati o in ogni caso resi anonimi o de-identificati, che possiamo utilizzare e divulgare senza restrizioni ove consentito.
• Sicurezza e conformità, tra cui:
  • promuovere la sicurezza, verificare l'identità dei nostri clienti, prevenire e indagare su frodi e attività non autorizzate, contestare richieste di risarcimento e altre pretese e gestire altri rischi;
  • rispettare le leggi in vigore (ad es. rispettare gli obblighi fiscali, di controllo, di contabilità e altri obblighi legali, rispettare le leggi che ci richiedono di condividere i dati personali con le autorità fiscali e altri enti governativi, le leggi che ci richiedono di sospendere gli account fraudolenti, moderare o rimuovere contenuti illegali e violazioni);
  • rispondere alle richieste di dati da parte di:
    • organizzazioni di consumatori e altri rappresentanti legali autorizzati dai nostri viaggiatori a richiedere i dati per loro conto;
    • forze dell'ordine, tribunali, enti governativi e pubblici e altre autorità legali, come pure altre richieste che rientrino in un procedimento legale (ad esempio, un'ordinanza del tribunale, un mandato o una citazione in giudizio); o quando riteniamo che vi sia un interesse legittimo a farlo, per difenderci e tutelare i nostri diritti e interessi e quelli dei nostri viaggiatori e partner (ad esempio, una richiesta da parte delle autorità per motivi di salute e sicurezza oppure una richiesta da parte delle banche dei viaggiatori per svolgere le operazioni di storno);
  • rispettare le leggi e le norme applicabili in materia di sicurezza, contrasto al terrorismo e alla corruzione, norme doganali e d'immigrazione, nonché altre leggi e obblighi di due diligence.

Raccogliamo e utilizziamo le seguenti categorie di dati personali per le finalità che seguono:

Condivisione dei dati personali

Condividiamo i dati personali dell'utente con le categorie di terzi riportate nella tabella sottostante per le finalità generiche indicate, ciascuna delle quali è descritta in modo più dettagliato nella sezione Categorie di dati personali e motivi della raccolta e dell'utilizzo. Sebbene alcuni dei suddetti terzi trattino i dati dell'utente per nostro conto in qualità di responsabili del trattamento, altri terzi tratteranno i dati personali dell'utente in qualità di titolari del trattamento (congiuntamente a noi oppure autonomamente), anziché di responsabili. Per ulteriori informazioni su tali circostanze e parti, consultarequesta pagina.

Utilizzo congiunto dei dati personali all'interno di Expedia Group

Le società di Expedia Group sono titolari congiunti del trattamento dei dati personali dell'utente nel modo seguente:

• trattiamo congiuntamente tutte le categorie di dati personali indicate nella sezione "Categorie di dati personali raccolti e utilizzati" per gli usi indicati nella tabella che precede;
• le società di Expedia Group, i cui brand principali sono elencati su expediagroup.com, trattano questi dati personali congiuntamente;
• Expedia, Inc. è la parte responsabile della gestione dei dati personali. Ulteriori informazioni su come contattarci in merito a questo utilizzo congiunto sono disponibili nella sezione "Come contattarci" del Riepilogo dell'Informativa sulla privacy.

Utilizzo dell'intelligenza artificiale

Utilizziamo l'intelligenza artificiale (IA) e l'apprendimento automatico (ML) per varie finalità volte a fornire la nostra piattaforma e i servizi associati. Possiamo utilizzare i tuoi dati personali per le seguenti finalità:

È possibile che vengano prese decisioni automatizzate inserendo i dati personali dell'utente in un sistema che elabora le decisioni utilizzando processi automatici. rsonali dell'utente in un sistema che elabora le decisioni utilizzando processi automatici.  

Ci baseremo sui nostri legittimi interessi a garantire la sicurezza del nostro sito e a migliorare l'esperienza dell'utente. Non adotteremo processi decisionali automatizzati che comportino che una decisione basata esclusivamente sul trattamento automatizzato dei dati personali abbia effetti legali o analogamente significativi, a meno che:

• l'utente abbia acconsentito esplicitamente al trattamento;
• il trattamento sia necessario per la stipula di un contratto o per il suo adempimento;
• quando altrimenti autorizzato dalla legge applicabile.

I diritti dell'utente in relazione al processo decisionale automatizzato possono essere, ad esempio:

• la possibilità di richiedere un processo decisionale manuale, o
• contestare una decisione basata esclusivamente sul trattamento automatizzato.

Per sapere di più sui propri diritti in materia di protezione dei dati, è sufficiente consultare la sezione Diritti e possibilità di scelta dell'utente riportata di seguito.

Diritti e possibilità di scelta dell'utente

Di seguito vengono descritti i diritti e le scelte connessi ai propri dati personali:

• è possibile controllare l'utilizzo di determinati cookie seguendo le indicazioni contenute nella nostraPolitica sui cookie;
• è possibile consultare i propri dati personali, modificarli, chiedere informazioni sulla relativa eliminazione o verificarne l'esattezza in qualsiasi momento (è sufficiente mettersi in contatto con noi);
• se non si desidera più ricevere messaggi con fini commerciali e promozionali, è possibile annullare l'iscrizione cliccando sull'apposito link all'interno dell'e-mail di marketing. È possibile anche contattarci secondo le modalità indicate nel Riepilogo dell'Informativa sulla privacy. Se si sceglie di annullare l'iscrizione o revocare il consenso per l'invio di e-mail di marketing, potremmo comunque inviare importanti messaggi transazionali e relativi all'account per i quali non è possibile annullare l'iscrizione;
• se stiamo trattando i dati personali sulla base del consenso, è possibile contattarci in qualsiasi momento per revocarlo. La revoca del consenso non influirà sulla liceità di qualsiasi trattamento effettuato prima della revoca, né influenzerà il trattamento dei dati personali effettuato facendo riferimento a basi giuridiche diverse dal consenso.

Alcuni Paesi e regioni riconoscono ai loro residenti ulteriori diritti sui dati personali. Questi diritti aggiuntivi variano a seconda del Paese e della regione e possono includere la possibilità di:

• richiedere una copia dei dati personali;
• richiedere informazioni sulle finalità delle attività di trattamento;
• cancellare i dati personali;
• opporsi all'impiego o alla divulgazione dei dati personali;
• limitare il trattamento dei dati personali;
• revocare il consenso alla cessione dei dati personali;
• trasferire i dati personali;
• richiedere informazioni sulla logica cui risponde il processo decisionale automatizzato o sui risultati di tali decisioni;
• opporsi all'uso di processi decisionali completamente automatizzati, compresa la profilazione, con effetti giuridici significativi, e richiedere invece un processo decisionale manuale;
• contestare una decisione basata esclusivamente sul trattamento automatizzato.

Ulteriori informazioni sui diritti degli interessati sono disponibiliqui. 

Per domande sulla privacy, sui diritti e sulle possibilità di scelta, per consentire all'utente (ove applicabile) o al suo agente autorizzato di richiedere la modifica o l'aggiornamento dei dati o per informazioni sulla cancellazione dei dati, è possibile contattarci secondo le modalità indicate nel Riepilogo dell'Informativa sulla privacy.

Oltre ai diritti già citati, l'utente ha il diritto di presentare reclamo presso un'autorità per la protezione dei dati in merito alla raccolta e all'utilizzo dei dati personali. Tuttavia, si invita a contattarci preventivamente per consentirci di fare il possibile per risolvere eventuali problemi. È possibile inviarci la richiesta secondo le modalità indicate nel Riepilogo dell'Informativa sulla privacy.

Rispondiamo a tutte le richieste che riceviamo da persone fisiche che vogliono esercitare i loro diritti in materia di protezione dei dati personali in conformità alle leggi applicabili in materia. Qualora l'utente abbia il diritto di ricorrere contro la nostra decisione di non dare seguito a una sua richiesta ai sensi della legge applicabile, le istruzioni su come presentare tale ricorso saranno incluse nella nostra risposta. 

Trasferimento internazionale dei dati

I dati personali da noi trattati possono essere consultati, elaborati o trasferiti in Paesi diversi da quello in cui si risiede. In questi Paesi potrebbero essere in vigore normative sulla protezione dei dati diverse da quelle del proprio Paese. Tali trasferimenti transfrontalieri dei dati personali sono necessari per poter gestire la transazione e per le altre finalità descritte nella presente Informativa sulla privacy.

I server della nostra piattaforma si trovano negli Stati Uniti e le società di Expedia Group e i nostri fornitori terzi operano in vari Paesi di tutto il mondo. Quando raccogliamo i dati personali, potremo trattarli in uno qualsiasi di questi Paesi. I nostri dipendenti possono accedere ai dati personali dell'utente da diversi Paesi del mondo. I cessionari dei dati personali possono anche trovarsi in Paesi diversi da quello in cui risiede l'utente.

Abbiamo adottato le misure appropriate e messo in atto misure di salvaguardia per contribuire a garantire che qualsiasi accesso, trattamento e/o trasferimento dei dati personali rimanga protetto in conformità alla presente Informativa sulla privacy e alla legge applicabile sulla protezione dei dati. Tali misure garantiscono ai dati personali dell'utente uno standard di protezione almeno assimilabile a quello previsto dalla legge locale equivalente del suo Paese, indipendentemente dal luogo di consultazione, trattamento e/o trasferimento dei dati. Rispetteremo gli obblighi relativi al trasferimento transfrontaliero dei dati personali in conformità alle leggi, ai regolamenti e alle condizioni stabilite dalle autorità competenti. Ciò può includere l'adempimento di obblighi quali valutazioni e/o certificazioni di sicurezza e la firma di accordi con destinatari esteri in conformità al contratto standard stabilito dalle autorità competenti.

Tra le misure da noi adottate vi sono le seguenti:

• decisioni di adeguatezza della Commissione europea che confermano un livello adeguato di protezione dei dati in alcuni Paesi non appartenenti al SEE. Consultare qui l'elenco aggiornato di tali Paesi pubblicato dalla Commissione europea;
• partecipazione dei Paesi destinatari al forum Global-CBPR. Consultare qui l'elenco aggiornato dei Paesi partecipanti. Expedia Group detiene la certificazione Global-CBPR e, di conseguenza, ha adottato misure in tutte le società di Expedia Group per garantire che, ove opportuno per il trasferimento, i dati personali siano condivisi solo in conformità ai requisiti CBPR. Per ulteriori dettagli sulla partecipazione di Expedia Group a tale forum si rimanda alla sezione "Partecipazione al sistema di regole transfrontaliere sulla privacy globale (Global-CBPR)" di seguito;
• garanzia che i partner, i venditori e i fornitori di servizi terzi a cui vengono trasferiti i dati dispongano di meccanismi adeguati per la protezione dei dati personali. Ad esempio, gli accordi stipulati con i nostri partner, venditori e fornitori di servizi terzi prevedono termini rigorosi per il trasferimento dei dati (incluse, se del caso, le Clausole contrattuali standard della Commissione europea emesse dalla Commissione europea e/o dal Regno Unito, per i trasferimenti dal SEE/Regno Unito) e richiedono a tutte le parti contraenti di proteggere i dati personali che trattano in conformità alla legge applicabile sulla protezione dei dati. Gli accordi stipulati con i nostri partner, venditori e fornitori di servizi terzi possono anche includere, ove applicabile, la loro certificazione ai sensi dell'EU-U.S. DPF e dell'estensione britannica all'EU-U.S. DPF e/o della certificazione Swiss-U.S. DPF (e di qualsiasi altra estensione specifica dei DPF Frameworks adottata di volta in volta), o il riferimento alle norme vincolanti d'impresa del fornitore di servizi, come definito dalla Commissione europeaemesse dalla Commissione europea e/o dal Regno Unito, per i trasferimenti dal SEE/Regno Unito) e richiedono a tutte le parti contraenti di proteggere i dati personali che trattano in conformità alla legge applicabile sulla protezione dei dati. Gli accordi stipulati con i nostri partner, venditori e fornitori di servizi terzi possono anche includere, ove applicabile, la loro certificazione ai sensi dell'EU-U.S. DPF e dell'estensione britannica all'EU-U.S. DPF e/o della certificazione Swiss-U.S. DPF (e di qualsiasi altra estensione specifica dei DPF Frameworks adottata di volta in volta), o il riferimento alle norme vincolanti d'impresa del fornitore di servizi, come definito dalla Commissione europea. Nel rispetto del principio sui trasferimenti ulteriori contenuto nei DPF Framework, se Expedia, Inc. viene a conoscenza che un terzo utilizza o divulga i tuoi dati personali in modo contrario alla presente Informativa, adotteremo misure ragionevoli per impedire o interrompere tale utilizzo o divulgazione. Expedia, Inc. potrebbe essere responsabile di trasferimenti ulteriori dei dati personali a terzi in violazione della presente Informativa e dei DPF Framework;
• accordi infragruppo in vigore per le nostre società di Expedia Group che prevedono termini rigorosi per il trasferimento dei dati incluso, se del caso, il ricorso al Global-CBPR e alle certificazioni DPF (a seconda del trasferimento), adottando le Clausole contrattuali standard emesse dalla Commissione europea e/o dal Regno Unito per i trasferimenti dal SEE/Regno Unito come procedure di ripiego in circostanze in cui non sia possibile ricorrere alle certificazioni DPF e richiedono a tutte le società del gruppo di proteggere i dati personali che trattano in conformità alla legge applicabile sulla protezione dei dati;
• esecuzione di valutazioni periodiche dei rischi e implementazione di diverse misure tecnologiche e organizzative per garantire il rispetto delle leggi in materia di trasferimento dei dati.

Quadri normativi in materia di protezione dei dati

Tutte le affiliate statunitensi interamente controllate da Expedia, Inc. (facenti parte dei brand di Expedia Group) hanno certificato la conformità all'EU-U.S. Data Privacy Framework (EU-U.S. DPF), all'estensione britannica dell'EU-U.S. DPF e al Swiss-U.S. Data Privacy Framework (Swiss-U.S. DPF) ("i DPF Frameworks") e l'aderenza ai principi del DPF Framework con riguardo a informativa, scelta, responsabilità per i trasferimenti successivi, sicurezza, integrità dei dati e limitazione delle finalità, accesso, ricorsi, applicazione e responsabilità per i dati personali provenienti dall'UE, dalla Svizzera e dal Regno Unito. La Federal Trade Commission ha giurisdizione sulla conformità delle affiliate statunitensi di Expedia Group ai DPF Frameworks.   Inoltre, Expedia Group mantiene Clausole contrattuali standard all'interno del gruppo, ove applicabili, per coprire il trasferimento di dati personali dell'UE verso gli Stati Uniti nel caso in cui una qualsiasi delle nostre certificazioni per i DPF Frameworks cessi di essere un valido strumento di protezione per il trasferimento pertinente. Le nostre certificazioni sono disponibili qui. Per ulteriori informazioni sui principi del DPF Frameworks, visitare il sito: https://www.dataprivacyframework.gov. 

In conformità ai DPF Frameworks, le affiliate statunitensi di Expedia Group si impegnano a collaborare e a rispettare il parere rispettivamente del panel istituito dalle autorità per la protezione dei dati dell'UE (DPA), dell'Ufficio del Commissario per l'informazione del Regno Unito (ICO), dell'Autorità di regolamentazione di Gibilterra (GRA) e dell'Incaricato federale della protezione dei dati e della trasparenza (FDPIC) in merito a reclami irrisolti riguardanti il trattamento da parte nostra dei dati personali ricevuti in base ai DPF Frameworks.  In determinate circostanze, è possibile invocare un arbitrato vincolante per i reclami relativi alla conformità ai DPF Frameworks non risolti da nessuno degli altri meccanismi dei DPF Frameworks. Per maggiori informazioni, visitare questo link: ﷟ https://www.dataprivacyframework.gov/s/article/ANNEX-I-introduction-dpf?tabset-35584=2. 

Expedia, Inc. si impegna a risolvere i reclami relativi ai principi del DPF in merito alla raccolta e all'utilizzo delle Informazioni personali.  I cittadini dell'UE e del Regno Unito e i cittadini svizzeri che hanno richieste di informazioni o reclami riguardanti la nostra gestione dei dati personali ricevuti in base ai DPF Frameworks devono prima contattarci. 

Partecipazione al sistema di regole transfrontaliere sulla privacy globale (Global-CBPR) 

Le pratiche in materia di privacy di Expedia, descritte in questa Informativa sulla privacy, sono conformi al sistema di regole transfrontaliere sulla privacy globale. Il sistema Global-CBPR fornisce alle organizzazioni un quadro di riferimento per garantire la protezione dei dati personali trasferiti tra le economie partecipanti. Ulteriori informazioni sul sistema Global-CBPR sono disponibili qui. 

Sicurezza 

Vogliamo che l'utente si senta al sicuro quando utilizza la nostra piattaforma e tutti gli strumenti e i servizi associati; per questo motivo, abbiamo adottato una serie di misure per garantire la sicurezza dei dati che raccogliamo. Sebbene nessuna società possa garantire una sicurezza assoluta, adottiamo misure fisiche, tecniche e organizzative adeguate per proteggere i dati personali che raccogliamo e trattiamo.    

Il nostro team di sicurezza informatica sviluppa e implementa controlli e misure tecniche di sicurezza per garantire che la raccolta, l'archiviazione e la condivisione dei dati personali siano responsabili e proporzionate al livello di riservatezza o di sensibilità dei dati stessi. Ci adoperiamo per implementare e aggiornare continuamente le misure di sicurezza per proteggere i dati personali dell'utente da accessi non autorizzati, perdita, distruzione o alterazione. I nostri partner che trattano i dati devono rispettare standard altrettanto elevati.  

Abbiamo istituito un sistema di protezione delle informazioni basato sulle pratiche standard del settore ed eseguiamo e otteniamo regolarmente valutazioni e certificazioni, ad esempio la certificazione PCI-DSS. Abbiamo inoltre implementato misure di sicurezza adeguate durante l'intero ciclo di vita di raccolta, archiviazione, trattamento, utilizzo, trasmissione e condivisione dei dati e abbiamo adottato specifiche misure tecniche e gestionali, tra cui, ad esempio, verifica e controllo degli accessi, VPN, trasmissione crittografata SSL e meccanismi di autenticazione a più fattori, in base ai nostri standard di classificazione ed elaborazione delle informazioni, per garantire la sicurezza dei sistemi e dei servizi. 

Disponiamo di meccanismi di gestione e approvazione per i dipendenti che possono avere accesso alle informazioni e forniamo regolarmente una formazione sulla sicurezza delle informazioni ai dipendenti. 

In caso di incidente di sicurezza dei dati personali che possa pregiudicare i diritti e gli interessi dell'utente, quest'ultimo verrà informato in conformità alle leggi e ai regolamenti applicabili in materia di protezione dei dati. Inoltre, se richiesto dalle leggi e dai regolamenti applicabili, segnaleremo l'incidente in questione alle autorità di regolamentazione competenti. 

Minori

Il nostro sito web e la nostra applicazione per dispositivi mobili non sono rivolti ai minori (secondo la definizione delle leggi applicabili sulla protezione dei dati) e non siamo in grado di distinguere l'età delle persone che vi accedono e li utilizzano.  Se un minore ci ha fornito dati personali senza il consenso dei genitori o del tutore, il genitore o il tutore deve contattarci. Se veniamo a conoscenza del fatto che sono stati raccolti dati personali da un minore senza il consenso di un genitore o di un tutore, provvederemo a chiudere l'account del minore, qualora quest'ultimo abbia un account con noi. 

I casi limitati in cui potremmo aver bisogno di raccogliere dati personali di minori sono durante una prenotazione, l'acquisto di altri servizi legati al viaggio o in altre circostanze eccezionali (come le funzioni rivolte alle famiglie). Quando trattiamo i dati personali di minori, ci atteniamo rigorosamente ai principi di legalità, necessità, chiara finalità, apertura, trasparenza e sicurezza, e adottiamo misure rigorose per proteggere tali dati.  

In caso di domande o dubbi sulle modalità di protezione dei dati personali dei minori o qualora (in qualità di genitore o tutore del minore) si desideri eliminare o correggere i dati personali dei minori, è possibile contattarci secondo le modalità indicate nel Riepilogo dell'Informativa sulla privacy. 

Conservazione dei documenti 

Conserveremo i dati personali in conformità a tutte le leggi applicabili, per tutto il tempo necessario e per le finalità esplicitate in questa informativa, a meno che la legge non richieda o non consenta un prolungamento di detto termine. Provvederemo a de-identificare, anonimizzare o aggregare i dati personali qualora intendessimo utilizzarli a scopi analitici o di analisi delle tendenze su periodi più lunghi. 

Quando eliminiamo i tuoi dati personali, utilizziamo metodi standard del settore per garantire che il loro recupero o ripristino sia impossibile. Possiamo conservare copie residue dei dati personali dell'utente in sistemi di backup per proteggere i nostri sistemi da perdite dolose. Questi dati personali sono inaccessibili a meno che non vengano ripristinati e tutte le informazioni non necessarie verranno eliminate al momento del ripristino.

I criteri utilizzati per stabilire il periodo di conservazione sono: 

• la durata del nostro rapporto con l'utente, prenotazioni recenti o altre transazioni effettuate sulla nostra piattaforma;
• l'esistenza o meno di un obbligo giuridico connesso ai dati personali, come ad esempio leggi che ci impongono di tenere un registro delle transazioni effettuate;
• l'esistenza o meno di obblighi giuridici attuali e rilevanti che influiscono sulla durata della conservazione dei dati personali, compresi gli obblighi contrattuali, le controversie legali, i termini di prescrizione e le indagini normative;
• la necessità o meno dei dati personali per l'esecuzione di backup sicuri dei nostri sistemi. 

Aggiornamenti dell'Informativa sulla privacy 

Possiamo apportare modifiche alla presente Informativa sulla privacy aggiornandola in qualsiasi momento per vari motivi, tra cui:

• per migliorarla e renderla più chiara e comprensibile;
• per adempiere a requisiti legali, normativi e/o fiscali;
• per riflettere le modifiche apportate ai nostri servizi o alle modalità di gestione della nostra attività; e/o
• per motivi di sicurezza.

In caso di proposta di modifiche che abbiano un impatto sostanziale sui diritti o sugli obblighi dell'utente, invieremo una comunicazione con un ragionevole preavviso, a meno che tali modifiche non siano imposte con urgenza per adempiere a requisiti di sicurezza, normativi o fiscali. Per risalire alla data dell'ultimo aggiornamento, è necessario controllare la data corrispondente, disponibile all'inizio di questa Informativa sulla privacy.

Per informazioni sugli aggiornamenti precedenti è possibile contattarci secondo le modalità indicate nel Riepilogo dell'Informativa sulla privacy.