Privacy Policy

La protezione dei vostri dati personali è importante per noi. Con la presente informativa sulla privacy, desideriamo spiegare in modo più dettagliato quali dati personali raccogliamo e per quali scopi vengono trattati all’interno della nostra app “Tellingstones”.

Oggetto della protezione dei dati

L’oggetto della protezione sono i dati relativi alla vostra prenotazione, ai beni e ai biglietti acquistati, memorizzati all’interno del vostro account personale, e le informazioni richieste per accedervi. Ovvero: a scelta dell’utente, numero di telefono o indirizzo e-mail e password.

Registrazione

E’ possibile creare un account cliente, che verrà utilizzato ad esempio per memorizzare e visualizzare le prenotazioni o gli acquisti effettuati. A tal fine, è necessario fornire le seguenti informazioni obbligatorie:

  • Indirizzo e-mail o numero di telefono
    Password
  • Nome
  • Cognome
  • Città

I dati di registrazione sono necessari per creare e gestire un account utente. In questo caso, l’utente stipula con noi un contratto di utilizzo (gratuito), sulla base del quale raccogliamo questi dati (art. 6 par. 1 lett. b GDPR). Per concludere il contratto, l’utente deve fornirci questi dati. Tuttavia, non siete obbligati né contrattualmente né legalmente a stipulare il contratto e quindi a fornire i dati.

I dati richiesti hanno come unica finalità quella di aumentare la sicurezza, limitando il rischio che altri possano utilizzare i titoli digitali che possiedi (come biglietti acquistati e prenotazioni eseguite) che sono memorizzati nello spazio privato che verrà creato con la registrazione.

Memorizzazione e valutazione dei dati

I dati vengono memorizzati e valutati solo se l’utente ci ha dato il suo consenso. Utilizzeremo questi dati solo per migliorare il nostro servizio clienti. La base giuridica è l’art. 6 para. 1 lit. a GDPR. Avete la possibilità di revocare il vostro consenso in qualsiasi momento contattando uno dei canali di contatto indicati nella presente informativa sulla privacy. Ciò non pregiudica la liceità del trattamento da noi effettuato fino alla revoca.

Fornitori di servizi tecnici

Utilizziamo fornitori di servizi tecnici per l’hosting e alcuni dei servizi necessari per l’App Tellingstones. Di conseguenza, il trattamento dei dati avviene sui server di questi fornitori di servizi. Questi fornitori di servizi elaborano i dati solo in base alle nostre esplicite istruzioni e sono tenuti a garantire misure tecniche e organizzative sufficienti per la protezione dei dati. Di conseguenza, i nostri fornitori di servizi agiscono per noi come cosiddetti responsabili del trattamento dei dati ai sensi dell’art. 28 del GDPR. 28 GDPR. 28 GDPR.

Hosting dei dati

Per l’hosting dei dati utilizziamo i servizi di Amazon Web Services EMEA S.a.r.l. (“AWS”) con sede in Lussemburgo. Di conseguenza, quando si interagisce con il nostro sito web o si accede ai contenuti visualizzati dall’App, i dati richiesti vengono elaborati sui server AWS. Utilizziamo esclusivamente server situati nell’Unione Europea. Per coprire la manutenzione remota e simili costellazioni, abbiamo stipulato con AWS clausole contrattuali standard che sono state approvate dalla Commissione UE ai sensi dell’art. 46 par. 2 lett. c GD. 46 par. 2 lit. c GDPR.

Prenotazioni

Quando prenotate un tour, un’attività o simili sul nostro sito web, raccogliamo i dati necessari per lo svolgimento del tour. Di solito si tratta delle seguenti informazioni: indirizzo e-mail, numero di partecipanti, data e ora. A seconda dell’attività prenotata, potrebbe essere necessario raccogliere ulteriori informazioni, come il numero di volo o l’età dei partecipanti. Il trattamento che avviene in relazione a ciò si basa sull’Art. 6 para. 1 lit. b GDPR. Nella misura necessaria, trasmetteremo i vostri dati all’ente responsabile del tour o dell’attività.

Pagamenti

Esistono diverse possibilità di pagamento per le prenotazioni fornite. A tal fine, elaboriamo i dati richiesti in ciascun caso a seconda del metodo di pagamento selezionato. In questo contesto, i dati personali saranno trattati come descritto di seguito, sulla base dell’articolo 6, paragrafo 6, lettera a). 6 para. 1 lit. b GDPR e sono necessari per l’esecuzione della modalità di pagamento selezionata.
Pagamenti con carta di credito. Per l’elaborazione dei pagamenti con carta di credito, utilizziamo il fornitore di servizi STRIPE PAYMENTS EUROPE LIMITED. Indirizzo: VIA PRIVATA MARIA TERESA 4 – 20123 – MILANO (MI) “Stripe”. I dati forniti durante il pagamento saranno trasmessi da Stripe alle rispettive banche o istituti finanziari per l’elaborazione del pagamento. Nel caso di pagamenti con carta di credito, riceviamo solo l’informazione che il pagamento è stato o non è stato effettuato. Pertanto, non siamo mai a conoscenza del numero di carta di credito o di altri dati relativi alla privacy dell’utente.

Cookie

Non utilizziamo i cosiddetti “cookie” per offrire alcune funzioni del nostro sito web e per ottimizzare l’uso della nostra App “Tellingstones”.

Localizzazione

È possibile per l’utente attivare le funzioni di localizzazione fornite dai dispositivi mobili. Queste informazioni vengono utilizzate dal dispositivo esclusivamente per ricercare eventuali contenuti narrativi o la presenza di attrazioni turistiche nelle vicinanze. L’utente viene informato di queste informazioni solo se è stata selezionata l’opzione di menu “attiva notifiche”. Nessuna informazione personale o sulla posizione viene inviata all’esterno del dispositivo. Tutte le informazioni sulla posizione rimangono quindi all’interno del dispositivo.

Indirizzo e-mail del responsabile della protezione dei dati (DPO): privacy@espereal.com

Contatto per ulteriori informazioni

Indirizzo e-mail: info@espereal.com
Numero di telefono: +39 011 19118961

Espereal Technologies Srls

Sede legale: Corso Giuseppe siccardi 11Bis 10122 Torino

P.IVA: 11677630011