1. Introduzione

Travomint ("noi", "ci", "nostro/a/i/e") si impegna a proteggere la tua privacy e a garantire che i tuoi dati personali siano trattati in modo lecito, corretto, trasparente e sicuro in conformità con:

• Regolamento Generale sulla Protezione dei Dati ("GDPR")
• Legge n. 58/2019 (Portogallo)

La presente Informativa sulla Privacy spiega come raccogliamo, utilizziamo, divulghiamo, conserviamo, trasferiamo e proteggiamo i tuoi dati personali quando interagisci con noi in qualsiasi modalità. Ciò include quando utilizzi:

• I nostri siti web e piattaforme di prenotazione online,
• Le nostre applicazioni mobili,
• I nostri canali di assistenza clienti (telefono, email, chat),
• Le nostre pagine sui social media,
• Comunicazioni di marketing o contenuti promozionali a cui accedi,
• Qualsiasi servizio di viaggio, prenotazione o servizio correlato da noi fornito,
• Qualsiasi altra piattaforma o strumento attraverso cui operiamo i nostri servizi di viaggio
• (collettivamente, i "Servizi").

Accedendo o utilizzando i nostri Servizi, dichiari di aver letto e compreso la presente Informativa sulla Privacy.

2. Dati Personali che Raccogliamo

2.1 Informazioni fornite direttamente da te

Raccogliamo i dati personali che ci fornisci quando:

• Crei un account o un profilo utente
• Effettui una prenotazione o una riserva
• Fornisci informazioni di pagamento
• Invii richieste, feedback o moduli
• Ti iscrivi a newsletter o comunicazioni di marketing
• Contatti l'assistenza clienti
• Partecipi a sondaggi o promozioni

Questi dati possono includere:

• Nome e cognome
• Indirizzo email
• Numero di telefono
• Indirizzo di residenza o postale
• Data di nascita
• Genere (se necessario per il viaggio)
• Dati del passaporto o informazioni di identificazione
• Informazioni su nazionalità e visti
• Itinerari di viaggio e preferenze
• Dati di transazione e pagamento
• Richieste di assistenza speciale

Raccogliamo esclusivamente i dati necessari per fornire i nostri servizi.

2.2 Dati Sensibili (Categorie Particolari di Dati)

Ai sensi dell'Articolo 9 del GDPR, alcuni dati sono considerati categorie particolari di dati personali. Possiamo trattare tali dati solo quando:

• È necessario per organizzare i servizi di viaggio, e
• Fornisci il consenso esplicito, oppure il trattamento è altrimenti consentito dalla legge.

Ciò può includere:

• Informazioni sanitarie o mediche
• Dettagli relativi a disabilità
• Requisiti religiosi o alimentari
• Esigenze di assistenza speciale

Tali dati sono trattati con misure di sicurezza e riservatezza rafforzate.

2.3 Informazioni raccolte automaticamente

Quando utilizzi le nostre piattaforme digitali, possiamo raccogliere automaticamente:

• Indirizzo IP
• Informazioni su browser e dispositivo
• Dati di utilizzo e registri di interazione
• Dati di localizzazione (se abilitati)
• Identificatori dei cookie

Utilizziamo queste informazioni per migliorare i servizi, aumentare la sicurezza, analizzare l'utilizzo e personalizzare i contenuti.

2.4 Informazioni provenienti da terze parti

Possiamo ricevere dati personali da:

• Compagnie aeree, hotel e operatori turistici
• Fornitori di pagamento e servizi di prevenzione delle frodi
• Partner di marketing e analisi
• Persone che effettuano prenotazioni per tuo conto

Qualora qualcuno fornisca i tuoi dati per tuo conto, deve disporre della tua autorizzazione.

3. Basi Giuridiche del Trattamento

Ai sensi dell'Articolo 6 del GDPR, trattiamo i dati personali sulla base delle seguenti basi giuridiche:

• Esecuzione di un contratto (prenotazioni e servizi di viaggio)
• Adempimento di obblighi legali
• Legittimo interesse (miglioramento dei servizi, prevenzione delle frodi)
• Consenso (marketing, cookie non essenziali, categorie particolari di dati)

Puoi revocare il consenso in qualsiasi momento.

4. Marketing Diretto

Invieremo comunicazioni di marketing solo:

• Con il tuo consenso, oppure
• Se consentito dalle normative applicabili in materia di ePrivacy.

Puoi annullare l'iscrizione in qualsiasi momento tramite:

• Il link di cancellazione presente nelle email
• Le impostazioni del tuo account
• Contattandoci direttamente

Non vendiamo dati personali.

5. Condivisione e Divulgazione dei Dati

Per fornire servizi di viaggio

• Compagnie aeree
• Hotel
• Fornitori di trasporto
• Fornitori di servizi per visti
• Assicuratori di viaggio
• Processori di pagamento

Quando richiesto dalla legge

• Autorità governative
• Autorità di frontiera
• Forze dell'ordine
• Autorità di regolamentazione

Con fornitori di servizi

• Servizi di hosting cloud
• Servizi IT e cybersecurity
• Fornitori di analisi dati
• Supporto marketing

Tutti i partner sono tenuti a conformarsi agli standard del GDPR.

6. Trasferimenti Internazionali

Qualora i dati personali vengano trasferiti oltre frontiera, adottiamo garanzie adeguate come richiesto dalla normativa nazionale applicabile, incluse protezioni contrattuali e misure di sicurezza.

Unione Europea / Spazio Economico Europeo (SEE)

Se ti trovi nell'Unione Europea o nello Spazio Economico Europeo, trattiamo i tuoi dati personali in conformità con il Regolamento Generale sulla Protezione dei Dati ("GDPR").

Ai sensi del GDPR:

• I dati personali sono trattati in modo lecito, corretto e trasparente.
• Il trattamento è limitato a finalità specifiche e legittime.
• Ci basiamo su basi giuridiche quali consenso, necessità contrattuale, obbligo legale o legittimo interesse.
• Hai il diritto di:
  • Accedere ai tuoi dati personali
  • Rettificare dati inesatti
  • Cancellare i dati ("diritto all'oblio")
  • Limitare il trattamento
  • Opporti al trattamento
  • Ricevere i dati in formato portabile
  • Revocare il consenso in qualsiasi momento
  • Presentare reclamo all'autorità di controllo competente

Quando i dati personali sono trasferiti al di fuori del SEE, adottiamo garanzie adeguate come le Clausole Contrattuali Standard o ci basiamo su decisioni di adeguatezza della Commissione Europea.

7. Sicurezza dei Dati

Implementiamo misure tecniche e organizzative adeguate, tra cui:

• Crittografia
• Firewall e sistemi di monitoraggio
• Controlli di accesso
• Formazione del personale sulla riservatezza
• Audit di sicurezza periodici

In caso di violazione dei dati personali suscettibile di comportare un rischio, notificheremo l'autorità di controllo competente e gli interessati, come previsto dagli Articoli 33–34 del GDPR.

8. Considerazioni Specifiche per i Viaggi

8.1 Trasparenza

Ci impegniamo a fornire informazioni chiare su prezzi, condizioni di rimborso e termini di prenotazione.

8.2 Pagamenti

I pagamenti sono elaborati tramite fornitori sicuri. Non conserviamo i dati completi delle carte di pagamento.

8.3 Fornitori Terzi

I fornitori di servizi di viaggio possono trattare i tuoi dati conformemente alle loro informative sulla privacy.

9. Cookie e Tecnologie di Tracciamento

• Utilizziamo cookie in conformità con il GDPR e le normative nazionali che attuano la Direttiva ePrivacy.
• I cookie non essenziali vengono utilizzati solo previo consenso informato.
• Puoi gestire le preferenze relative ai cookie tramite il nostro banner o le impostazioni del browser.

10. Normativa sulla Protezione dei Dati

Trattiamo i dati personali in conformità con il Regolamento Generale sulla Protezione dei Dati ("GDPR") e con la normativa nazionale applicabile in Portogallo, inclusa la Legge n. 58/2019. Ove applicabile, rispettiamo inoltre le normative nazionali che attuano la Direttiva ePrivacy in materia di comunicazioni elettroniche e cookie.

11. I Tuoi Diritti ai sensi del GDPR

Hai il diritto di:

• Accedere ai tuoi dati personali
• Rettificare dati inesatti
• Cancellare i dati ("diritto all'oblio")
• Limitare il trattamento
• Ricevere i dati in formato portabile
• Opporti al trattamento
• Revocare il consenso
• Non essere soggetto a decisioni automatizzate, inclusa la profilazione

Le richieste possono essere presentate utilizzando i recapiti indicati di seguito.

12. PROTEZIONE DEI DATI E PRIVACY

12.1. Rispettiamo il Regolamento Generale sulla Protezione dei Dati (GDPR).

12.2. Raccogliamo dati personali per la gestione delle prenotazioni, la comunicazione, la conformità normativa, la prevenzione delle frodi e la gestione dei servizi.

12.3. I dati personali possono essere condivisi con fornitori di servizi di viaggio, processori di pagamento e altri fornitori di servizi, inclusi soggetti situati al di fuori dell'UE/SEE, nel rispetto di adeguate garanzie.

12.4. Hai il diritto di:

• Accedere ai tuoi dati
• Rettificare dati inesatti
• Richiedere la cancellazione
• Limitare il trattamento
• Opporti al trattamento
• Ricevere i dati in formato portabile
• Presentare reclamo all'Autorità Nazionale per la Protezione dei Dati competente

12.5. Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati.

13. Privacy dei Minori

I nostri servizi non sono destinati a minori di età inferiore all'età minima per il consenso digitale prevista nel tuo Paese (tra 13 e 16 anni, a seconda della giurisdizione).

Ove richiesto, sarà ottenuto il consenso dei genitori o dei tutori legali.

14. Aggiornamenti della Presente Informativa

Possiamo aggiornare periodicamente la presente Informativa sulla Privacy. L'ultima versione sarà sempre disponibile sul nostro sito web.

15. Contattaci

Per domande, richieste o reclami relativi ai tuoi dati personali, puoi contattare:

Responsabile della Protezione dei Dati (DPO)
davemann@travomint.com

Hai inoltre il diritto di presentare reclamo all'autorità di controllo nazionale competente.