Informativa sulla privacy

La presente informativa sulla privacy descrive il modo in cui GetYourGuide utilizza ed elabora i tuoi dati personali quando utilizzi i servizi GetYourGuide, ad esempio attraverso il nostro sito Web e le app mobili. Ti informa inoltre sui tuoi diritti riguardo ai tuoi dati personali e su come puoi contattarci. 

Se risiedi negli Stati Uniti , consulta la sezione intitolata “Diritti dei residenti negli Stati Uniti” per comprendere i  diritti che ti riguardano. Inoltre, per ulteriori informazioni, puoi consultare il nostro CCPA supplementare.

Se sei uno dei nostri partner di fornitura, ti preghiamo di fare riferimento alla nostra Informativa sulla privacy dei fornitori per comprendere come vengono trattati i dati personali nell'ambito del nostro rapporto commerciale.

1. Titolare del trattamento e contatti 

Il Titolare del trattamento dei Dati personali degli Utenti ai sensi del GDPR è:

Titolare: GetYourGuide Deutschland GmbH

Indirizzo: Sonnenburger Strasse 73, 10437 Berlino, Germania

Contact: https://www.getyourguide.it/contact/

Nota: qualsiasi trattamento dei dati da parte dei fornitori delle attività che offrono i propri servizi sulla piattaforma di GetYourGuide è soggetto alle rispettive informative sulla privacy. I fornitori delle attività agiscono autonomamente come responsabili del trattamento dei dati.nto dei dati.

2. Raccolta di dati automatizzata

Quando visiti i nostri siti Web o le nostre app mobili, raccogliamo automaticamente determinate informazioni. I seguenti dati sono salvati separatamente da altri che l’utente potrebbe trasmetterci: 

URL della pagina a cui si è avuto accesso

Latenza della connessione di rete

Data e ora

Informazioni sull'hardware e sul software del tuo computer (come il sistema operativo, il browser Internet utilizzato, i dati sulla versione del software o dell'applicazione e le impostazioni della lingua).

Informazioni sui clic e su quali pagine ti sono state mostrate.

Salviamo i presenti dati ai seguenti scopi:

per il bilanciamento del caricamento, ossia per distribuire l’accesso al nostro sito web su diversi dispositivi ed essere in grado di offrire tempi di caricamento il più rapidi possibili;

per garantire la sicurezza dei nostri sistemi IT, ossia per difenderci da attacchi specifici sui nostri sistemi e riconoscere schemi di attacco;

per garantire il funzionamento corretto dei nostri sistemi IT, ad es. laddove si verifichino errori che potremo rettificare solo salvando l’indirizzo IP;

per consentire la perseguibilità penale, la prevenzione del pericolo o l’azione legale in caso di indicazioni specifiche di reati.

Il tuo indirizzo IP è crittografato per garantire la riservatezza ed è accessibile solo quando assolutamente necessario. Viene conservato per un periodo di 45 giorni. 

Se utilizzi un dispositivo mobile, raccogliamo dati che identificano il dispositivo, nonché dati sulle impostazioni e caratteristiche specifiche del dispositivo, arresti anomali delle app e altre attività di sistema. 

In tal caso, il trattamento sarà eseguito per garantire la sicurezza in conformità all’art. 32 del GDPR, oltre che sulla base di un nostro legittimo interesse a proteggerci dagli abusi del nostro servizio (art. 6 comma 1 lett. f) GDPR.

3.  Account GetYourGuide

3.1 Registrazione

Se crei un account utente GetYourGuide puoi fornirci i seguenti dati:

cognome/nome

indirizzo email

password

In alternativa, potrà iscriversi con il suo account Facebook, Google o Apple. In questo caso, riceveremo i seguenti dati personali da Facebook o Google o Apple al fine di creare un account utente in suo favore:

nome

indirizzo email

foto (solo Facebook)

un token di autenticazione

I dati di registrazione dell’utente sono necessari per configurare e gestire un account utente. In tal caso, l’utente concluderà con noi un accordo (gratuito), sulla base del quale raccoglieremo tali dati (art. 6 comma 1 lett. b) GDPR.

Al fine di concludere l’accordo, l’utente ci dovrà fornire tali dati. Tuttavia, questi non è vincolato né contrattualmente né legalmente a concludere l’accordo e dunque a fornire i dati.

3.2 Liste dei preferiti

Dopo aver creato un account utente, questi potrà creare delle liste dei preferiti con attività e tour e condividerle con altri utenti. I dati dell’utente saranno trattati a tali scopi al fine di fornirgli le relative funzioni (art. 6 comma 1 lett. b GDPR).

4. Recensioni e valutazioni

Il nostro sito web offre la possibilità di valutare e commentare tour o attività. Dopo aver completato un tour prenotato mediante il nostro sito web, potremmo chiedere all’utente di valutarlo. Naturalmente, l’invio di una valutazione avverrà su base volontaria. Hai la possibilità di inviare la recensione in modo anonimo. Una volta inviata una valutazione, raccoglieremo i dati immessi per trattarli in conformità alla funzione utilizzata dall’utente e pubblicarli sul nostro sito web. L’utente potrà chiedere di eliminare una valutazione in qualsiasi momento contattando il nostro servizio clienti.

Inoltre, l'utente può opporsi in qualsiasi momento alla ricezione di comunicazioni relative alla richiesta di recensioni facendo clic sul link "Annulla" presente in ogni email in cui si fa richiesta di lasciare una recensione. Se l'utente possiede un account GetYourGuide, può disattivare tali comunicazioni dalla sezione "Impostazioni" -> "Notifiche" del profilo. Oppure, inviare un messaggio utilizzando il link https://www.getyourguide.it/contact/.

Il trattamento dei dati dell’utente a tali scopi è effettuato per proteggere il nostro legittimo interesse nel fornire agli utenti il maggior numero di informazioni possibili in merito ai tour che offriamo. Le valutazioni dell’utente sono anche nell’interesse di tutti gli altri utenti (art. 6 comma 1 lett. f GDPR).

5. Assistenza clienti

5.1 Trattamento delle richieste

Se ti metti in contatto con il nostro team di assistenza clienti o ci contatti tramite altri mezzi come i nostri canali di social media, la tua richiesta verrà elaborata dal nostro responsabile del trattamento, GetYourGuide Global Services GmbH.

Al fine di elaborare le richieste, noi o GetYourGuide Global Services GmbH utilizziamo sistemi forniti da Zendesk, Inc., con sede negli USA. Zendesk è certificato ai sensi del Privacy Shield Framework UE-USA e del Privacy Shield Framework Svizzera-USA, entrambi gestiti dal Dipartimento del Commercio degli Stati Uniti. Ciò garantisce che i dati trasferiti siano gestiti con un livello di protezione conforme ai requisiti di protezione dei dati dell'UE. Inoltre, noi o GetYourGuide Global Services GmbH utilizziamo i servizi di Chatbotize sp. z oo, con sede in Polonia, per offrire un chatbot automatizzato che assiste nella gestione e nella risposta alle domande dei clienti. 

Per trattare e gestire le richieste mediante i nostri canali social media, noi o GetYourGuide Global Services GmbH utilizziamo i servizi di NICE Ltd, con sede nel Regno Unito. 

5.2 Miglioramento del servizio clienti

Al fine di migliorare continuamente il nostro servizio clienti, analizziamo le richieste inviateci sulla base di determinati parametri e keyword. Sebbene, come principio di base, non venga effettuata alcuna analisi sulla base dei dati personali, non è possibile escludere che, in singoli casi, i dati personali possano essere trattati anche all’interno del presente contesto. Il trattamento necessario in tale contesto serve il nostro legittimo interesse e quello dei nostri clienti nel miglioramento continuo del nostro servizio clienti (art. 6 comma 1 lett. f) GDPR. 

Per la valutazione delle richieste utilizziamo i sistemi dei fornitori Chattermill Analytics Limited (Gran Bretagna) e la piattaforma di business intelligence Looker, fornita da Google, Ltd. (Irlanda).

5.3 Traduzioni

In alcuni casi è necessario tradurre le richieste in arrivo in una lingua specifica. Questo potrebbe richiedere il trattamento dei dati personali necessari a tutelare il nostro legittimo interesse a fornire un servizio clienti internazionale, art. 6 comma 1 lett. f ) GDPR. A questo scopo utilizziamo i servizi di DeepL SE e Open AI, Inc. Non esiste una decisione di adeguatezza della Commissione UE per gli Stati Uniti. Pertanto, abbiamo concluso le clausole contrattuali standard approvate dalla Commissione UE con Unbabel ai sensi dell’art. 46 comma 2 lett. c ) GDPR.

5.4 Archiviazione e valutazione delle telefonate

Le telefonate vengono archiviate e analizzate previo consenso fornito dall’utente. Utilizzeremo questi dati allo scopo di migliorare il nostro servizio clienti. Le registrazioni saranno eliminate dopo tre mesi. La base legale è l’art. 6 comma 1 lett. a) GDPR. L’utente potrà revocare il suo consenso in qualsiasi momento contattando uno dei canali di contatto menzionati nella presente informativa sulla privacy. Tuttavia, questo non comprometterà la liceità dei trattamenti da noi eseguiti prima della revoca del consenso.

6. Fornitori di servizi tecnici

Ci avvaliamo di fornitori di servizi tecnici di hosting e di alcuni dei servizi richiesti per il sito web. Pertanto, il trattamento dei dati ha luogo sui server di questi fornitori di servizi. Questi fornitori di servizi trattano i dati solo in conformità a nostre esplicite istruzioni e sono tenuti a garantire misure tecniche e organizzative sufficienti per la protezione dei dati. Di conseguenza, i nostri fornitori di servizi agiscono per noi in qualità di responsabili del trattamento, ai sensi dell’art. 28 GDPR.

Per l’hosting del nostro sito web ci avvaliamo dei servizi di Amazon Web Services EMEA S.a.r.l., (“AWS”), con sede in Lussemburgo. Così, quando l’utente interagisce con il nostro sito web o fornisce dati personali, questi vengono trattati sui server AWS. Utilizziamo solo server situati nell’Unione Europea. Per coprire la manutenzione remota e costellazioni simili, abbiamo concluso le  clausole contrattuali standard approvate dalla Commissione UE con NICE ai sensi dell’art. 46 comma 2 lett. c ) GDPR.7.2. Sistema della posta elettronica

Per inviare le email, ci avvaliamo del servizio Sendgrid di Twilio Inc, con sede negli USA (“Twilio”). Twilio ha ottenuto la certificazione UE-USA Data Privacy Framework, l'estensione britannica del Data Privacy Framework UE-USA e la certificazione Swiss-USA Data Privacy Framework con il Dipartimento del Commercio degli Stati Uniti.

7. Newsletter

L’utente ha la possibilità di registrarsi sul nostro sito web per la nostra newsletter. Con la nostra newsletter, invieremo all’utente informazioni su offerte, tour, attività o promozioni speciali il più personalizzate possibile. Registrandosi per la nostra newsletter, l’utente acconsente pertanto al trattamento del suo indirizzo e-mail allo scopo di invio della newsletter. La base legale per tale trattamento è l’art. 6 comma 1 lett. a) GDPR. L’utente potrà revocare il suo consenso in qualsiasi momento cancellandosi dalla nostra newsletter. Per farlo, potrà utilizzare il link di cancellazione contenuto in ogni email o inviarci un messaggio utilizzando il link https://www.getyourguide.it/contact/. Per verificare l’indirizzo email dell’utente, questi riceverà prima un’email di registrazione da confermare con un link (double opt-in). Nel registrarsi per la newsletter, salviamo l’indirizzo IP, data e ora della registrazione. Il trattamento di tali dati è necessario per poter provare la fornitura di tale consenso. La base legale deriva dal nostro obbligo legale di provare il consenso dell’utente (art. 6 comma 1 lett. c, congiuntamente all’art. 7 comma 1 GDPR).

Se l’utente ha prenotato un tour mediante il nostro sito web o creato un account GetYourGuide, gli invieremo la nostra newsletter sulla base del nostro legittimo interesse a promuovere servizi simili per le prenotazioni o l’account dell’utente (art. 6 comma 1 lett. f ) GDPR, § 7 comma 3 UWG [Legge tedesca contro la concorrenza sleale), salvo che l’utente si sia opposto a tale uso. Se sono utilizzati dei cookie per la personalizzazione della newsletter, chiederemo a parte il consenso dell’utente.

L’utente potrà opporsi a ciò in qualsiasi momento (anche durante la registrazione) deselezionando la casella di controllo corrispondente o cliccando sul link di cancellazione nelle rispettive email. Inoltre, nel caso in cui l'utente possegga un account, potrà iscriversi o annullare l'iscrizione in qualsiasi momento a diversi tipi di comunicazioni dalla sezione "Impostazioni" -> "Notifiche" del profilo. 

Per l’invio della nostra newsletter e la personalizzazione del contenuto, utilizziamo i servizi del fornitore Braze Inc., con sede negli USA (“Braze”). Braze ha ottenuto la certificazione UE-USA Data Privacy Framework, l'estensione britannica del Data Privacy Framework UE-USA e la certificazione Swiss-USA Data Privacy Framework con il Dipartimento del Commercio degli Stati Uniti.

8. Prenotazioni e pagamenti

8.1 Prenotazioni

Quando l’utente prenota un tour, un’attività o simili sul nostro sito web, raccogliamo i dati necessari per eseguire il tour. Questo include generalmente le seguenti informazioni: nome e cognome, indirizzo di fatturazione, indirizzo email, numero di telefono, numero di partecipanti, data e ora. In base al tipo di attività prenotata, può essere necessario per noi raccogliere ulteriori informazioni, come il numero di volo dell’utente o l’età dei partecipanti. Il trattamento che ha luogo in relazione a ciò si basa sull’art. 6 comma 1 lett. b) GDPR. Nella misura necessaria, trasferiremo i dati dell'utente al fornitore responsabile del tour o dell'attività, il quale tratterà i dati personali come indicato nella propria informativa sulla privacy in qualità di responsabile indipendente del trattamento dei dati. Laddove sia necessario trasferire i dati al di fuori dello Spazio economico europeo, ciò si basa sull’art. 49 comma 2 lett. b), c) GDPR. 

Nel caso in cui l'utente effettui prenotazioni tramite siti partner, verrà reindirizzato a fornire i propri dati personali e a concludere il processo di prenotazione sul sito web di GetYourGuide, come descritto sopra. In alcuni siti partner, i dati vengono raccolti dal partner in qualità di responsabile indipendente del trattamento dei dati, in conformità con la propria informativa sulla privacy; noi riceviamo dal partner i dati necessari per effettuare la prenotazione. 

Su altri siti web che hanno stretto una partnership con noi al fine di integrare le offerte di prenotazione direttamente sul loro sito web, sia il partner che GetYourGuide agiscono come responsabili del trattamento dei dati personali dell'utente. 

Hai la possibilità di condividere i dettagli della prenotazione con altri partecipanti fornendo l'indirizzo e-mail a cui GetYourGuide può inviare loro la conferma della prenotazione e le comunicazioni importanti relative alla prenotazione. Se scegli di farlo, è tua responsabilità ottenere il consenso del partecipante per condividere il suo indirizzo email con GetYourGuide.

8.2 Conferme di prenotazione

Al fine di tenere l'utente aggiornato in merito alle sue prenotazioni, invieremo delle conferme di prenotazione, nonché dei promemoria e degli aggiornamenti per le prenotazioni in programma (ad esempio, modifiche agli orari o ai punti di incontro) così da assicurarci che abbia tutte le informazioni necessarie per partecipare ai servizi prenotati. Le conferme di prenotazione vengono inviate all'indirizzo email dell'utente e/o via SMS al numero di telefono fornito dall'utente durante il processo di prenotazione e/o attraverso notifiche push dall'app di GetYourGuide. Nel caso in cui l'utente possegga un account, potrà scegliere in modo più dettagliato in che modo ricevere notifiche tramite la sezione "Impostazioni" -> "Notifiche" del suo profilo.

Trattiamo i dati personali per poter fornire all'utente tali caratteristiche del nostro servizio (art. 6 par. 1 lett. b GDPR).

8.3 Pagamenti

L’utente ha varie opzioni per il pagamento della prenotazione. Pertanto, tratteremo i dati necessari in ogni caso, a seconda del metodo di pagamento selezionato. Nell'ambito di tale contesto, i dati personali dell’utente saranno trattati come descritto di seguito, sulla base dell’art. 6 comma 1 lett. b) GDPR e sarà necessario trattarli al fine di eseguire il metodo di pagamento scelto.

8.3.1 Pagamenti con carta di credito

Per il trattamento dei pagamenti con carta di credito, utilizziamo il fornitore di servizi Adyen N.V. (“Adyen”), con sede nei Paesi Bassi. I dati forniti durante il pagamento dell’utente saranno inoltrati da Adyen alle rispettive banche o ai rispettivi istituti finanziari allo scopo di elaborare il pagamento. In caso di pagamenti con carta di credito, riceveremo solo l’informazione di pagamento avvenuto o non avvenuto, insieme alla prima e alle ultime 4 cifre del numero della carta di credito. Pertanto, non verremo a conoscenza del numero completo della carta di credito dell’utente.

Per l'elaborazione dei pagamenti con carta di credito utilizziamo anche i servizi di Primer API Limited, con sede nel Regno Unito, come servizio di orchestrazione dei pagamenti che reindirizza automaticamente la richiesta di pagamento al fornitore di servizi di pagamento appropriato. 

8.3.2 Pagamenti con PayPal

Se l’utente dispone di un account PayPal, potrà anche effettuare il pagamento avvalendosi di questa modalità. In tal caso, non riceviamo da PayPal solo le informazioni che il pagamento è stato effettuato, ma anche l’email e l’indirizzo registrati presso PayPal.

8.3.3 Pagamento a mezzo fattura

Con il pagamento a mezzo fattura, trasferiremo i dati personali dell’utente a Klarna Bank AB (publ), con sede in Svezia (“Klarna”). Klarna elaborerà i dati prima allo scopo di valutazione del credito e poi, se necessario, per elaborare il pagamento.

8.4 Chargeback

In caso di contestazioni di addebito, utilizziamo i servizi di Global Merchant Risk Technologies come The Chargeback Company (Chargebacks911), con sede in Irlanda, per effettuare una contestazione di addebito per conto di GetYourGuide. A questo scopo, diamo a Chargebacks911 l'accesso ai dati della tua prenotazione, comprese le informazioni di pagamento limitate memorizzate (la prima e le ultime 4 cifre della tua carta di credito). Chargebacks911 eseguirà la contestazione di addebito con la banca, il conto PayPal o Ayden dell’utente. Il trattamento sarà eseguito nell’ambito dell’esecuzione del contratto (art. 6 comma 1 lett. b) GDPR, sulla base del nostro legittimo interesse all’elaborazione efficace delle contestazioni di addebito (art. 6 comma 1 lett. f) GDPR.

8.5 Assicurazione relativa alla cancellazione della prenotazione

Se l'utente naviga il nostro sito web da alcune aree, sarà in grado di prenotare delle attività che offrono dei diritti di cancellazione estesi e coperti da un'assicurazione. La copertura assicurativa è offerta da Companjon Admin GmbH con sede legale presso Wilhelm Rechtsanwälte Partnerschaft von Rechtsanwälten mbB, Reichsstraße 43, 40217 Düsseldorf. Nel caso in cui l'utente scelga questa opzione, i suoi dati personali verranno trattati in base all'art. 6 para. 1 lit. b GDPR

Per quanto riguarda il trattamento dei dati connesso all'offerta di queste assicurazioni sul sito web di GetYourGuide, GetYourGuide e Companjon Admin GmbH agiscono in qualità di contitolari del trattamento. Per quanto riguarda il trattamento dei dati direttamente connesso al contratto di assicurazione (come l'idoneità, il processo decisionale, l'elaborazione dei sinistri, ecc.), Companjon Admin GmbH agisce in qualità di titolare autonomo del trattamento. 

L'utente può esercitare i suoi diritti nei confronti di GetYourGuide o di Companjon e noi provvederemo a inoltrare la richiesta al responsabile. 

9. Prevenzione delle frodi

Al fine di tutelare noi stessi e i fornitori di attività da prenotazioni fraudolente, valutiamo le informazioni fornite dai nostri clienti durante il processo di prenotazione, inclusi i dati trasmessi tecnicamente dal loro dispositivo, nella misura necessaria a tutelare il nostro legittimo interesse e quello dei fornitori dell’attività in prenotazioni affidabili (art. 6 comma 1 lett. f) GDPR. 

A tale scopo, utilizziamo i servizi dei fornitori Sift Science, Inc. (USA), Adyen N.V. (Paesi Bassi) e Ethoca Inc. (Canada). Pertanto, abbiamo concluso le clausole contrattuali standard approvate dalla Commissione UE con Sift Science, Inc. ai sensi dell’art. 46 comma 2 lett. c ) GDPR. Per il Canada esiste una decisione di adeguatezza della Commissione UE ai sensi dell’art. 45 GDPR per i trattamenti eseguiti da organizzazioni del settore privato.

10. Protezione contro i bot

Per proteggerci da bot e tecnologie simili, utilizziamo il servizio Cheq fornito da CHEQ AI Technologies Ltd., con sede a Israele (“Cheq”). Cheq utilizzerà i dati trasmessi automaticamente dal dispositivo dell’utente, al fine di determinare se la richiesta provenga con tutta probabilità da un essere umano. Non avranno luogo altre archiviazioni di dati. Il trattamento sarà eseguito per garantire la sicurezza in conformità all’art. 32 del GDPR, oltre che sulla base di un nostro legittimo interesse nel proteggerci dall’abuso del nostro servizio (art. 6 comma 1 lett. f) GDPR. Per Israele esiste una decisione di adeguatezza della Commissione UE ai sensi dell’art. 45 GDPR.

11. Cookie e altre tecnologie di tracciamento online

Utilizziamo i cosiddetti "cookie" e altre tecnologie di tracciamento online per offrire determinate funzioni del nostro sito web, ottimizzare l'uso del nostro sito web e delle nostre app o allo scopo di eseguire la nostra strategia di marketing e pubblicità. 

Nello specifico, a meno che altri cookie non siano specificati altrove nella presente Informativa sulla privacy o nel nostro consenso sui cookie, utilizziamo i seguenti cookie e tecnologie di tracciamento:

Cookie di sessione: questi cookie servono a salvare alcuni dati tecnici durante la visita del nostro sito web da parte dell’utente, ossia a determinare se questi abbia effettuato il login.

Cookie permanenti: questi cookie servono a salvare dei dati anche al termine della sessione del browser, se questo è quanto desidera l’utente.

Web beacon (come tag o pixel di tracciamento): possono essere utilizzati per recuperare informazioni dal tuo dispositivo, come il tipo di dispositivo o il sistema operativo, il tuo indirizzo IP e l'ora della tua visita. Vengono anche utilizzati per servire e leggere cookie nel tuo browser o per attivare il posizionamento di un cookie

Script: sono piccoli programmi informatici incorporati nelle nostre pagine web che supportano diverse funzionalità (funzionalità di sicurezza, funzionalità interattive, ecc.). Possono anche essere utilizzati per scopi analitici o pubblicitari. Ad esempio, uno script può raccogliere informazioni sul tuo utilizzo del nostro sito web, come quali pagine visiti o cosa cerchi.

URL di monitoraggio: si tratta di collegamenti con un identificatore univoco al loro interno utilizzati per tracciare quale sito web ti ha portato al nostro sito o all'app. 

I kit di sviluppo software (SDK) fanno parte del codice sorgente della nostra app e, a differenza dei cookie del browser, i dati SDK vengono archiviati nell'archivio dell'app. Vengono utilizzati per analizzare come vengono utilizzate le app, inviare notifiche push personalizzate o consentire all'app di condividere i dati con terze parti. Per fare ciò, registrano identificatori univoci associati al tuo dispositivo, come l'ID del dispositivo e l'indirizzo IP, nonché la tua attività in-app e la tua posizione di rete.

Classifichiamo i cookie e altre tecnologie di tracciamento nelle seguenti categorie: 

Tecnologie strettamente necessarie: si tratta di tecnologie necessarie per il funzionamento dei nostri siti web e delle nostre app e devono essere abilitate affinché tu possa utilizzare i nostri servizi.

Tecnologie analitiche: misurano e tengono traccia del modo in cui vengono utilizzati il nostro sito web e le nostre app. Utilizziamo queste informazioni per migliorare il nostro sito web, le nostre app e i nostri servizi.

Tecnologie di marketing: vengono utilizzate da GetYourGuide e altri partner di fiducia per raccogliere informazioni sui percorsi degli utenti sia sul sito web che nell'app, al fine di fornire contenuti sponsorizzati pertinenti sui nostri prodotti e per attuare la nostra strategia di marketing e pubblicitaria.

Puoi trovare informazioni più dettagliate su ciascuna categoria e fornire o revocare il consenso alle tecnologie analitiche o di marketing accedendo al collegamento "Cookie e preferenze di marketing" nel piè di pagina del nostro sito web o dalla sezione "Preferenze sulla privacy" nel menu dell'app.

Questa funzione ti permette di attivare o disattivare i cookie, i tracker, gli SDK e altre tecnologie utilizzate sul nostro sito web e nelle app GetYourGuide. Puoi navigare tra i diversi gruppi di tecnologie e trovare informazioni dettagliate su ciascun gruppo, oltre a maggiori informazioni sulle terze parti con cui GetYourGuide potrebbe condividere i tuoi dati. Hai la possibilità di attivare o disattivare ciascuna categoria singolarmente. 

Le tue preferenze saranno ricordate su tutti i dispositivi e le piattaforme (sito web e app): ad esempio, quando accetti o rifiuti tutte le tecnologie di tracciamento non essenziali utilizzando questa funzione durante la navigazione del sito web, la tua scelta sarà ricordata con l'aiuto di un identificatore unico e le tecnologie di tracciamento non essenziali saranno automaticamente attivate o disattivate quando accedi all'app GetYourGuide. La base legale per l'uso di questi cookie è § 25 comma 2 della legge tedesca sulla protezione dei dati sulle telecomunicazioni e sui telemedia (TTDSG) o dell'art. 6 comma 1 lett. b GDPR, nella misura in cui sono necessari per l'utilizzo del nostro sito web e delle funzioni a cui avete avuto accesso. In caso contrario, utilizziamo i cookie e altre tecnologie di tracciamento (come descritto sotto) sulla base del consenso dell’utente. L’utente potrà revocare il suo consenso in qualsiasi momento mediante la sezione "Modifica le preferenze".

12. Ricerche sui clienti e registrazioni del percorso dei visitatori 

12.1 Indagini sui clienti e panel di ricerca

Noi, o le agenzie di ricerca con cui collaboriamo, potremmo invitare l'utente a partecipare a gruppi di ricerca moderati o non moderati. Si potrebbe trattare di un cliente di GetYourGuide o di un partecipante esterno reclutato in modo indipendente dall'agenzia. La partecipazione e le registrazioni video di queste sessioni si basano sempre sul consenso esplicito dell'utente, che raccogliamo per iscritto prima dell'attività di ricerca. Le agenzie di ricerca con cui potremmo collaborare sono: Respondent, Inc., una società con sede negli Stati Uniti (cliccare qui per consultare la loro Informativa sulla privacy), Userlytics, una società con sede negli Stati Uniti (cliccare qui per consultare la loro Informativa sulla privacy), Lookback Group Inc., una società con sede negli Stati Uniti (cliccare qui per consultare la loro Informativa sulla privacy). Queste agenzie di ricerca agiscono come responsabili del trattamento dei dati. Invitiamo l'utente a partecipare in base al nostro legittimo interesse e non ci rivolgiamo all'utente nel caso in cui abbia scelto di non ricevere email promozionali. 

Quando si accede al nostro sito web, è possibile che venga richiesto in una finestra pop-up di rispondere ad alcune domande relative al prodotto o alle funzionalità di GetYourGuide. Le risposte vengono raccolte in forma aggregata e non sono collegate direttamente all'utente. Si tratta di un'azione del tutto facoltativa e l'utente acconsente al trattamento delle sue risposte nel caso in cui scelga di rispondere alle domande. 

12.2 Registrazioni del percorso dei visitatori

Utilizziamo i servizi di mappatura termica di Hotjar Ltd., Dragonara Business Centre, 5° piano, Dragonara Road, Paceville St Julian's STJ 3141, Malta. I servizi di mappatura termica vengono utilizzati per visualizzare e registrare le aree di una pagina in cui i visitatori muovono più frequentemente il mouse o fanno clic. Questo ci mostra dove sono i punti di interesse, allo scopo di migliorare il nostro sito web e i nostri servizi. La registrazione avviene solo su determinate pagine e per un numero limitato giornaliero di sessioni di visitatori casuali. La registrazione viene conservata per un periodo di 365 giorni e poi cancellata automaticamente. Trattiamo questi dati sulla base del consenso. Hotjar accetta le richieste generiche di "Do Not Track" (non tracciamento), se l'utente vuole esercitare questo diritto, può accedere alle informazioni di opt-out di Hotjar qui.

13. Servizi di marketing e remarketing

13.1 Valutazione della pubblicità sul web o sulle piattaforme social media

In merito alla nostra pubblicità sui social media, ci avvaliamo di un servizio fornito da Smartly.io Solutions Oy, con sede in Finlandia, per analizzare il successo delle nostre pubblicità.  

13.2 Servizi Google

Utilizziamo i servizi di Google Ireland Limited,  Building Gordon House, 4 Barrow Street, Dublino D04 E5W5, Irlanda ("Google") descritti di seguito. 

Google può elaborare alcuni dati personali negli Stati Uniti tramite Google LLC certificata ai sensi del quadro normativo sulla privacy dei dati UE-USA e Google Ireland Limited si affida a questo quadro per trasferire informazioni personali originate nel SEE negli Stati Uniti

Le informazioni di base sul trattamento dei dati personali da parte di Google sono consultabili qui: https://policies.google.com/privacy?hl=en. 

L’utente dispone delle seguenti opzioni di configurazione con Google: 

L’utente può disattivare la pubblicità personalizzata da Google: https://adssettings.google.com/anonymous?hl=en&sig=ACi0TCie_PP0WXzD2NDiHGJny9ca0PSQVyMysggnxws0C7Hxy7edd8F9O3gyme7JNE3bplGpLmt8pU3iFPJYnpIHlEL7FSn5hXWg8EhEQAbCywX-v9nEW3M

L’utente può disattivare la pubblicità personalizzata in modalità dispositivo per dispositivo: (https://support.google.com/ads/answer/1660762?hl=en-GB#mob)

L’utente può disattivare la pubblicità personalizzata tramite browser: ( http://optout.networkadvertising.org/?c=1)

13.2.1 Google Analytics 360

Se l’utente ha fornito il suo consenso, utilizziamo Google Analytics 360, un servizio di analisi del web. Google Analytics 360 raccoglie dati pseudonimi sull’utilizzo del nostro sito web, incluso l’indirizzo IP abbreviato dell’utente, e utilizza i cookie. Queste informazioni vengono generalmente inviate a un server di Google negli USA e lì salvate. Google utilizzerà queste informazioni allo scopo di valutare il tuo utilizzo del sito web e dell'app, compilando report sull’attività del sito web e dell'app e fornendo altri servizi relativi all’attività del sito e all’uso di internet. Google può trasferire questa informazione anche a terze parti, laddove ciò sia richiesto dalla legge o se tali terzi elaborino le informazioni per conto di Google. 

I dati dell’utente saranno salvati da Google Analytics per un periodo di massimo 26 mesi. Dopo questo periodo, i dati verranno cancellati e saranno mantenute solo statistiche aggregate.

L’uso di Google Analytics è basato sul consenso dell’utente (art. 6 comma 1 lett. a) GDPR).

L’utente potrà revocare il suo consenso in qualsiasi momento e disattivare Google Analytics utilizzando un add-on del browser. L’utente può scaricarlo qui: http://tools.google.com/dlpage/gaoptout. In alternativa, potrà revocare il suo consenso come descritto qui: https://developers.google.com/analytics/devguides/collection/analyticsjs/user-opt-out. L’utente potrà anche revocare il suo consenso mediante la sezione "Modifica le preferenze". Tuttavia, questo non comprometterà la liceità dei trattamenti eseguiti prima della revoca del consenso.

13.2.2. Gestione campagne Google, Display & Video 360, Google Ads e Search Ads 360

Se hai acconsentito, utilizziamo prodotti pubblicitari di Google. Utilizziamo cookie, Client tag, Serverto-Server e SDK  per registrare e condividere il comportamento d’uso dell'utente sul nostro sito web e sulla nostra app, per mostrare pubblicità in base agli interessi per i nostri prodotti su altre pagine all’interno della rete pubblicitaria di Google. Questo include Google search, Youtube e altri siti gestiti da Google e da sue controllate, oltre che siti gestiti dai partner pubblicitari di Google. Le informazioni, come identificatori mascherati e attività di navigazione, sono trasmesse di conseguenza a Google e ai partner di Google. L’ulteriore elaborazione dei dati avverrà solo se l’utente ha fornito il proprio consenso a Google per collegare la cronologia di navigazione al suo account Google e utilizzare le informazioni dal suo account Google per personalizzare gli annunci che vede sul web. In tal caso, Google utilizzerà i dati dell’utente insieme a quelli di Google Analytics per creare e definire le liste di gruppi target per il remarketing. Per farlo, i dati personali dell’utente saranno temporaneamente collegati da Google con quelli di Google Analytics per formare dei gruppi target.

L’uso di questi dispositivi è basato sul consenso dell’utente (art. 6 comma 1 lett. a) GDPR).

L’utente potrà anche revocare il suo consenso mediante la sezione "Modifica le preferenze". Tuttavia, questo non comprometterà la liceità dei trattamenti eseguiti prima della revoca del consenso. Inoltre, il cookie di remarketing è eliminato automaticamente non appena non sia più necessario ai fini per i quali sia stato precedentemente raccolto o utilizzato in conformità ai paragrafi di cui sopra.

13.3. Metaservizi (Facebook, Instagram)

Utilizziamo i servizi di Meta Platforms Ireland Limited (“Meta”) descritti sotto. Si noti che ciò potrebbe anche coinvolgere il trattamento da parte di Meta Inc., con sede negli USA. Meta Platforms, Inc. ("Meta") ha ottenuto la certificazione EU-U.S. Data Privacy Framework e Swiss-U.S. Data Privacy Framework presso il Dipartimento del Commercio degli Stati Uniti. 

Le informazioni di base sull’ulteriore trattamento e sull’uso dei dati dell’utente da parte di Meta e delle sue opzioni di configurazione per tutelare la sua privacy con Meta sono reperibili nell’Informativa sulla privacy di Meta su:  https://www.facebook.com/privacy/explanation.

13.3.1 Meta Pixel e Server to Server

Condividiamo i dati su alcune delle tue interazioni di GetYourGuide con Meta per mostrarti annunci più pertinenti o per aiutarti a trovare segmenti di pubblico simili. I tuoi dati condivisi ci aiutano anche a monitorare e analizzare il nostro successo di marketing per ottimizzare l'efficacia degli annunci. GetYourGuide e Meta sono contitolari di questa tecnologia, regolati da un'Appendice sul titolare del trattamento.

Se l'utente ha acconsentito, il pixel Meta e la connessione server to server vengono utilizzati sul nostro sito web e sull'app per trasmettere i dati a Meta. Registriamo quando esegui determinate azioni sul nostro sito web e sulle nostre app, nonché i dati di utilizzo (come URL, URL di riferimento, indirizzo IP, caratteristiche del dispositivo e del browser e timestamp) e li trasmettiamo a Meta associati a identificatori con hash. Se disponibile, viene trasmesso il tuo ID Facebook. Meta utilizzerà queste informazioni per comprendere su quale pubblicità abbia cliccato l’utente, per misurare il successo di alcune pubblicità e fornirci questa informazione in forma aggregata. Se l’utente ha un profilo Facebook ed effettua l’accesso, potrà visualizzare delle pubblicità mirate su Facebook, basate sui dati trasmessi. I dati degli utenti che non hanno un profilo Facebook o Instagram vengono eliminati da Meta senza essere utilizzati. 

Utilizziamo Facebook pixel in base al consenso dell’utente (art. 6 comma 1 lett. a) GDPR). L’utente potrà revocare il suo consenso in qualsiasi momento mediante la sezione "Modifica le preferenze". Tuttavia, questo non comprometterà la liceità dei trattamenti eseguiti prima della revoca del consenso. 

Siamo corresponsabili del trattamento con Meta Platforms, Inc. per il trasferimento dei dati a Facebook. Il nostro accordo di controllo congiunto è disponibile qui: https://www.facebook.com/legal/controller_addendum.  Tale trattamento dei dati è basato sul consenso dell’utente (art. 6 comma 1 lett. a) GDPR). L'utente può revocare il suo consenso in qualsiasi momento con effetto futuro rifiutando i cookie relativi alle Tecnologie pubblicitarie nella sezione "Modifca le preferenze". 

13.3.2 TikTok 

Utilizziamo i servizi di TikTok Technology Limited per mostrarti annunci pertinenti basati sugli interessi. I tuoi dati, che vengono trasmessi a TikTok, ci aiutano anche a monitorare e analizzare il successo delle nostre attività di marketing. La base giuridica su cui facciamo ciò è il consenso. I centri di elaborazione dati si trovano negli Stati Uniti, nell'Unione Europea, nel Regno Unito, in Malesia e a Singapore. Alcune entità del gruppo aziendale TikTok hanno un accesso remoto limitato ai dati personali, anche dalla Cina. La Cina è un paese che, ai sensi del Regolamento UE 2016/679, non garantisce un livello adeguato di protezione dei dati personali e TikTok si affida alle Clausole contrattuali standard per questo trasferimento internazionale di dati. Qui puoi leggere ulteriori informazioni sui dettagli del trasferimento dati globale di TikTok.

Le informazioni di base sull’ulteriore trattamento e sull’uso dei dati dell’utente da parte di TikTok e delle sue opzioni di configurazione per tutelare la sua privacy con TikTok sono reperibili nell’Informativa sulla privacy su:  https://www.tiktok.com/legal/page/eea/privacy-policy/en#info-collected.

13.4 Altri servizi di remarketing e reti di affiliazione

Se l’utente ha fornito il suo consenso, utilizziamo anche servizi di remarketing descritti sotto sul nostro sito web. In ogni caso, il suo comportamento d’uso sul nostro sito web è analizzato utilizzando i cookie. I fornitori utilizzeranno queste informazioni per avviare pubblicità personalizzate su siti di terzi. 

Servizio di remarketing di Criteo S.A. con sede in Francia (“Criteo”). Criteo servirà pubblicità personalizzate sui siti connessi alla rete Criteo.

Servizi di remarketing forniti da Microsoft Ireland Operations Limited, con sede in Irlanda (“Microsoft”). Microsoft utilizzerà le informazioni sui cookie per servire pubblicità personalizzate mediante il motore di ricerca di Bing e per mostrare all’utente pubblicità su siti di terzi.  

Servizio di remarketing fornito da Snap Group Limited, con sede nel Regno Unito (“Snapchat”). Snapchat utilizzerà le informazioni sui cookie per mostrare all’utente le pubblicità personalizzate.

Servizi di rete affiliati forniti da AWIN AG, Eichhornstraße 3 10785 Berlino

Servizi di rete affiliati forniti da Conversant Europe Ltd. 1° piano, 2 Television Centre, 101 Wood Lane, Londra W12 7FR, Regno Unito

Servizi della rete di affiliazione forniti da Tradedoubler GmbH, Herzog-Wilhelm-Strasse 26, 80331 Monaco di Baviera, Germania

Utilizziamo questi servizi in base al consenso dell’utente (art. 6 comma 1 lett. a) GDPR). L’utente potrà revocare il suo consenso in qualsiasi momento mediante la sezione "Modifica le preferenze". Tuttavia, questo non comprometterà la liceità dei trattamenti eseguiti prima della revoca del consenso. 

14. Contenuto di terzi integrato

Sul nostro sito web abbiamo anche integrato il contenuto di terzi. Questo contenuto è caricato dai server dei rispettivi fornitori, in modo tale che il dispositivo terminale invii dati tecnicamente necessari al fornitore di terzi. In particolare, non è possibile escludere che tali fornitori possano prendere nota dell’indirizzo IP assegnato all’utente. Nella misura in cui i dati personali vengono elaborati, ciò è possibile sulla base di informative sulla privacy dei rispettivi fornitori terzi. L’integrazione da parte nostra si basa su nostri legittimi interessi a poter fornire ai nostri utenti il relativo contenuto e le funzionalità e a poter gestire il nostro sito web a livello economico, art. 6 comma 1 lett. f ) GDPR. In dettaglio, integriamo il seguente contenuto di terzi:

Contentstack

Abbiamo integrato dei contenuti dalla rete di consegna di contenuti Contentstack of Contentstack LLC, con sede negli USA. Non esiste una decisione di adeguatezza della Commissione europea per gli USA. Pertanto, abbiamo concluso le clausole contrattuali standard approvate dalla Commissione UE con Contentstack LLC ai sensi dell’art. 46 comma 2 lett. c ) GDPR. Per ulteriori informazioni sulla protezione dei dati presso Contentstack LLC, visitare: https://www.contentstack.com/privacy. 

15. Social media

15.1 Facebook

Facebook è gestito da Meta Platforms Ireland Limited , Merrion Road, Dublino 4, D04 X2K5, Irlanda ("Meta"). Se l’utente visita o mette un Like alla nostra pagina Facebook come utente Facebook registrato, Meta raccoglie i suoi dati personali. Anche se l’utente non è registrato su Facebook e visita la nostra pagina Facebook, Meta potrà raccogliere suoi dati di utilizzo pseudonimi. Per ulteriori informazioni consultare l’informativa sulla privacy di Meta su https://www.facebook.com/about/privacy/ e su https://www.facebook.com/legal/terms/information_about_page_insights_data. Nell’informativa sulla privacy, l’utente troverà anche informazioni sulle opzioni di configurazione per il suo account Facebook.

I dati personali dell’utente possono essere forniti anche ad altre società di Meta. Meta è certificata per il quadro sulla privacy dei dati UE-USA e per il quadro sulla privacy dei dati Svizzera-USA con il Dipartimento del Commercio degli Stati Uniti. 

Inoltre, come parte della gestione della nostra pagina Facebook, rispondiamo in solido con Meta per il trattamento dei cosiddetti page insights. Con l’aiuto di tali page insights, Meta analizza il comportamento sulla nostra pagina Facebook e ci fornisce tali informazioni in forma non personale. Per tale scopo, abbiamo concluso un accordo congiunto sulla responsabilità in materia di protezione dei dati con Meta Irlanda, consultabile al link: https://www.facebook.com/legal/terms/page_controller_addendum. Nel presente accordo, tra le altre cose, Meta si impegna ad assumersi la responsabilità primaria ai sensi del GDPR per il trattamento di Page Insights e di adempiere a tutti gli obblighi ai sensi del GDPR, in merito al trattamento di Page Insights.

15.2 Instagram

La nostra pagina Instagram è consultabile su: https://www.instagram.com/GetYourGuide/ 

Instagram è gestito da Meta. L’informativa sulla privacy di Instagram è consultabile su: https://help.instagram.com/519522125107875. Qui l’utente troverà anche informazioni sulle opzioni di configurazione per il suo account.

I dati personali dell’utente possono essere resi disponibili anche ad altre società di Meta. Questo potrebbe includere il trasferimento di dati personali agli USA o ad altri Paesi. Meta ha ottenuto la certificazione EU-U.S. Data Privacy Framework e Swiss-U.S. Data Privacy Framework presso il Dipartimento del Commercio degli Stati Uniti. Inoltre, come parte della gestione della nostra pagina Instagram, rispondiamo in solido con Meta per il trattamento dei cosiddetti Instagram insights. Con l’aiuto di Instagram Insights, Meta analizza il comportamento sulla nostra pagina Instagram e ci fornisce tali informazioni in forma non personale. Per tale scopo, abbiamo concluso un accordo congiunto sulla responsabilità in materia di protezione dei dati con Meta, consultabile al link: https://facebook.com/legal/terms/page_controller_addendum. Qui, tra le altre cose, Meta si impegna ad assumersi la responsabilità primaria ai sensi del GDPR per il trattamento di Instagram Insight e di adempiere a tutti gli obblighi ai sensi del GDPR, in merito al trattamento di Page Insights.

15.3 X (Twitter)

Il nostro account X è disponibile su: https://x.com/GetYourGuide/

X viene gestito dalla Twitter International Company, One Cumberland Place, Fenian Street Dublino 2, D02 AX07 Irlanda (“Twitter”). L’informativa sulla privacy di Twitter è consultabile su: https://xr.com/en/privacy. Qui l’utente troverà anche informazioni sulle opzioni di configurazione per il suo account Twitter.  

Si noti che Twitter trasferisce i dati personali anche a Paesi terzi al di fuori dello Spazio economico europeo, per i quali non esiste alcuna decisione di adeguatezza della Commissione UE. Nella misura in cui sia operato un simile trasferimento, Twitter utilizzerà le clausole contrattuali standard approvate dalla Commissione UE. 

Utilizziamo anche la funzione Twitter Analytics. Come parte di tale funzione, riceviamo informazioni non personali da Twitter International sull’uso del nostro account. Queste informazioni ci permettono di analizzare e ottimizzare l’efficacia delle nostre attività di Twitter. Il trattamento che ha luogo all’interno di tale contesto è basato sul nostro legittimo interesse ad ottimizzare le nostre attività di Twitter (art. 6 comma 1 lett. f) GDPR.

15.4 Pinterest

La nostra pagina Pinterest è disponibile su: https://www.pinterest.com/GetYourGuide/ 

Pinterest è gestito da Pinterest Europe Ltd, Palmerston House, 2nd Floor, Fenian Street, Dublino 2, Irlanda (“Pinterest”). L’informativa sulla privacy di Pinterest è consultabile su: https://policy.pinterest.com/en/privacy-policy.

Si noti che Pinterest trasferisce i dati personali anche a Paesi terzi al di fuori dello Spazio economico europeo, per i quali non esiste alcuna decisione di adeguatezza della Commissione UE. Nella misura in cui avviene un simile trasferimento, Pinterest adotterà misure adeguate di protezione dei dati, come stipulare clausole contrattuali standard approvate dalla Commissione UE. Per maggiori informazioni, si fa riferimento all’informativa sulla privacy di Pinterest.

Infine, riceviamo informazioni non personali e analisi da parte di Pinterest sull’uso del nostro account. Queste informazioni ci permettono di analizzare e ottimizzare l’efficacia delle nostre attività di Pinterest. Il trattamento che ha luogo all’interno di tale contesto è basato sul nostro legittimo interesse ad ottimizzare le attività di Pinterest (art. 6 comma 1 lett. f) GDPR.

15.5 YouTube

La nostra pagina YouTube è disponibile su: https://www.youtube.com/GetYourGuide/ 

YouTube è gestito da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda (“Google”). L’utente troverà l’informativa sulla privacy di Google Irlanda su https://policies.google.com/privacy?hl=en. Qui l’utente troverà anche informazioni sulle opzioni di configurazione per il suo account Google. Si noti che l’account Google dell’utente può essere utilizzato per vari servizi Google (es. Gmail, YouTube, Google Search) e che Google Irlanda potrebbe combinare i dati personali relativi ai servizi Google che l’utente utilizza in conformità alle configurazioni del suo account Google.

Infine, riceviamo informazioni non personali e analisi da parte di Google sull’uso del nostro account o sulle interazioni con i nostri video. Queste informazioni ci permettono di analizzare e ottimizzare l’efficacia delle nostre attività di YouTube. Il trattamento che ha luogo all’interno di tale contesto è basato sul nostro legittimo interesse ad ottimizzare le nostre attività di YouTube (art. 6 comma 1 lett. f) GDPR.

15.6 LinkedIn

Il nostro account LinkedIn è disponibile su: https://www.linkedin.com/company/getyourguide-ag/ 

Per gli utenti con sede nello Spazio economico europeo e in Svizzera, LinkedIn è gestito dalla LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublino 2, Irlanda (“LinkedIn Irlanda”). L'utente può trovare le linee guida per la protezione dei dati di LinkedIn qui: https://www.linkedin.com/legal/privacy-policy?trk=organization-guest_footer-privacy-policy. Qui l’utente troverà anche informazioni sulle opzioni di configurazione per il suo profilo LinkedIn.

Si noti che LinkedIn trasferisce i dati personali anche a Paesi terzi al di fuori dello Spazio economico europeo, per i quali non esiste alcuna decisione di adeguatezza della Commissione UE. Nella misura in cui sia operato un simile trasferimento, LinkedIn utilizzerà le clausole contrattuali standard approvate dalla Commissione UE. Le relative informazioni sono reperibili su https://www.linkedin.com/help/linkedin/answer/62533. 

Infine, riceviamo informazioni non personali e analisi da parte di LinkedIn sull’uso del nostro account o per le interazioni con i nostri post. Queste informazioni ci permettono di analizzare e ottimizzare l’efficacia delle nostre attività di LinkedIn. Il trattamento che ha luogo all’interno di tale contesto è basato sul nostro legittimo interesse ad ottimizzare le nostre attività di LinkedIn (art. 6 comma 1 lett. f) GDPR.

15.7 WhatsApp

L’utente potrà contattarci con richieste via WhatsApp. WhatsApp è gestito da Meta Platforms Ireland Limited, Merrion Road, Dublino 4, D04 X2K5, Irlanda ("Meta"). L’informativa sulla privacy per WhatsApp è reperibile su: https://www.whatsapp.com/legal/privacy-policy-eea?lang=en. Qui l’utente troverà anche informazioni sulle opzioni di configurazione per il suo account.

Il trattamento ha luogo per poter gestire le richieste inviateci (art. 6 comma 1 lett. b) GDPR. L’ulteriore salvataggio dei dati inviati nel contesto della richiesta dell’utente è basata sul nostro legittimo interesse alla documentazione delle nostre operazioni commerciali e alla salvaguardia delle nostre posizioni legali (art. 6 comma 1 lett. f) GDPR) e, laddove applicabile, ai fini di adempimento delle obbligazioni legali (art. 6 comma 1 lett. c) GDPR.

15.8 Concorsi

Occasionalmente organizziamo dei concorsi mediante il nostro sito social media. Per partecipare, l’utente deve ad esempio commentare determinati contenuti, mettere un “Like” o taggarci. Tratteremo i dati fornitici dall’utente in tale contesto ai fini di esecuzione del concorso e di notifica del/dei vincitore/i (art. 6 comma 1 lett. b) GDPR.

15.9 Gestione dei social media

Per misurare il successo delle nostre attività social media, registriamo anche quando siamo taggati su network social media. In tale contesto, trattiamo anche informazioni sulle persone che ci taggano. Il trattamento che ha luogo all’interno di tale contesto è basato sul nostro legittimo interesse ad ottimizzare le nostre attività sui social media (art. 6 comma 1 lett. f) GDPR.

A tale scopo, ci avvaliamo dello strumento Curalate, fornito da Curalate Inc., con sede negli USA. Non esiste una decisione di adeguatezza della Commissione europea per gli USA. Pertanto, abbiamo concluso le clausole contrattuali standard approvate dalla Commissione UE con Curalate Inc. ai sensi dell’art. 46 comma 2 lett. c ) GDPR.

15.10 Analisi delle nostre attività sui social media

Valutiamo anche il successo dei nostri post sui social media. Analizziamo la frequenza di clic sui post individuali. A tale scopo, ci avvaliamo dei servizi di Looker Data Sciences Inc., con sede negli USA. Il trattamento dei dati è basato sul nostro legittimo interesse nell’analizzare la portata e il successo delle nostre attività sui social media. Non esiste una decisione di adeguatezza della Commissione europea per gli USA. Pertanto, abbiamo concluso le clausole contrattuali standard approvate dalla Commissione UE con Looker Data Sciences, Inc. ai sensi dell’art. 46 comma 2 lett. c ) GDPR. D’altro canto, utilizziamo Google Analytics per tali scopi (vedi la sezione a parte su Google Analytics).

16. Sistema CRM

Al fine di gestire le nostre relazioni con i clienti, salviamo i dati personali dell’utente nel nostro sistema CRM. Questo ci permette di rispondere a eventuali richieste in modo mirato e di inviare all’utente pubblicità pertinenti nella misura consentita. Il trattamento che ha luogo all’interno di tale contesto è basato sul nostro legittimo interesse a gestire la relazione con i nostri clienti, art. 6 comma 1 lett. f) GDPR. A tale scopo, ci avvaliamo dei servizi del fornitore Braze Inc., con sede negli USA (“Braze”). Braze ha ottenuto la certificazione EU-U.S. Data Privacy Framework e Swiss-U.S. Data Privacy Framework presso il Dipartimento del Commercio degli Stati Uniti. 

17. Personalizzazione del contenuto del sito web

Trattiamo i dati dell’utente anche per mostrargli contenuti personalizzati sul nostro sito web. La base legale a tal proposito è il nostro legittimo interesse a mostrare all’utente tour e attività per lui rilevanti, art. 6 comma 1 lett. f ) GDPR. 

18. Trasmissione dei dati

Oltre ai casi descritti, i dati personali dell’utente saranno trasmessi solo senza il suo esplicito consenso nei seguenti casi:

laddove necessario a chiarire un uso illecito dei nostri servizi o per azioni legali, i dati personali saranno inoltrati alle autorità di contrasto e, se necessario, a terzi lesi. Tuttavia, questo accade solo in presenza di indicazioni specifiche di comportamento illecito o abusivo. Un trasferimento potrebbe aver luogo anche se ciò serve a far rispettare i termini di utilizzo o altri accordi. Siamo anche legalmente obbligati a fornire su richiesta informazioni a determinate autorità pubbliche. Si tratta di forze dell’ordine, autorità che perseguono illeciti amministrativi soggetti a sanzioni pecuniarie e autorità fiscali.

Questi dati vengono divulgati sulla base del nostro legittimo interesse nel combattere abusi, perseguire reati e garantire, far valere e far rispettare rivendicazioni legali, salvo diritti e interessi prevalenti dell’utente in materia di protezione dei dati personali, art. 6 comma 1 lett. f) GDPR o sulla base di un obbligo di legge ai sensi dell’art. 6 comma 1 lett. c ) GDPR.

Divulghiamo dati personali a auditor, fornitori di servizi contabili, avvocati, banche, consulenti fiscali e corpi simili, laddove necessario all’erogazione dei nostri servizi (art. 6 comma 1 lett. b) GDPR) o alla gestione adeguata della nostra attività (art. 6 comma 1 lett. f) GDPR) o siamo obbligati ad agire così (art. 6 comma 1 lett. c) GDPR).

Ci affidiamo a società terze affiliate contrattualmente e a fornitori di servizi esterni (“responsabili del trattamento”) per la fornitura dei servizi. In tali casi, i dati personali vengono trasmessi a questi responsabili del trattamento per consentire loro di continuare il trattamento. Tali responsabili del trattamento vengono selezionati accuratamente e da noi revisionati regolarmente, per assicurare la tutela di diritti e le libertà dell’utente. I responsabili del trattamento possono utilizzare i dati solo agli scopi da noi specificati e sono vincolati contrattualmente a trattare i dati dell’utente solo in conformità alla presente informativa sulla privacy e alle leggi sulla protezione dei dati.

Il trasferimento dei dati ai responsabili del trattamento ha luogo sulla base dell’art. 28 comma 1 GDPR.

Come parte dello sviluppo ulteriore della nostra attività, potrebbe accadere che la struttura di GetYourGuide Deutschland GmbH cambi a seguito della modifica della forma giuridica, dell’acquisto o della vendita di controllate, di parti della società o di componenti. Nelle transazioni di questo tipo, le informazioni dei clienti vengono trasferite insieme alla parte della società interessata dal trasferimento. In caso di divulgazione di dati personali a terzi nella misura descritta sopra, ci assicureremo che ciò avvenga in conformità alla presente informativa sulla privacy e alle leggi pertinenti in materia di protezione dei dati.

Qualsiasi divulgazione dei dati personali è giustificata dal fatto che abbiamo un legittimo interesse nell’adattare la nostra forma societaria nella misura necessaria alle circostanze economiche e legali (art. 6 comma 1 lett. f) GDPR.

19. Decisioni individuali automatiche o misure di profilazione

Non utilizziamo processi di elaborazione automatizzati in merito ad una decisione o alla profilazione.

20. Cancellazione dei dati dell’utente

Eliminiamo e rendiamo autonomi i dati personali dell’utente non appena non saranno più necessari agli scopi per cui sono stati, raccolti o usati, in conformità ai paragrafi di cui sopra. Continuiamo a conservare i dati dell’utente se siamo obbligati a farlo per motivi legali o se i dati sono necessari per un periodo di tempo più lungo per procedimenti penali o per garantire, far valere o far rispettare rivendicazioni legali.

Se l’utente elimina il suo account cliente, il suo profilo sarà eliminato completamente e in via permanente. Tuttavia, conserveremo copie di backup dei dati dell’utente nella misura e per tutto il tempo in cui questi dati siano necessari per motivi legali o per procedimenti penali o per garantire, far valere o far rispettare eventuali rivendicazioni legali.

Se i dati vanno conservati per motivi legali, il trattamento sarà limitato. I dati non potranno più essere utilizzati.

La conservazione oltre la relazione contrattuale ha come base legale i nostri legittimi interessi summenzionati, ai sensi dell’art. 6 comma 1 lett. f ) GDPR.

21. I diritti dell’utente come interessato

L’utente ha i diritti descritti sotto in merito al trattamento dei dati personali dell’utente. Per esercitare i suoi diritti, potrà inviare qui una richiesta a mezzo posta o e-mail.

Potete contattare il nostro responsabile della protezione dei dati inviando un'e-mail a: dpo.inbox[at]getyourguide.com

21.1 Diritto di accesso alle informazioni

L’utente ha il diritto di ricevere informazioni da parte nostra in qualsiasi momento, su richiesta, sui suoi dati personali da noi trattati, nella misura e in conformità alle condizioni di cui all’art. 15 GDPR e § 34 BDSG. 

21.2 Diritto di rettifica dei dati scorretti

L’utente ha il diritto di richiedere la rettifica tempestiva di eventuali dati personali inaccurati relativi alla sua persona.

21.3 Diritto di cancellazione

L’utente potrà chiedere la cancellazione dei dati personali relativi alla sua persona ai sensi delle condizioni di cui all’art. 17 GDPR e al § 35 BDSG. Le presenti condizioni stabiliscono in particolare il diritto di cancellare eventuali dati personali se non più necessari agli scopi per cui erano stati raccolti o altrimenti trattati, oltre che in casi di trattamento illecito, obiezioni o di esistenza di un obbligo di cancellazione ai sensi del diritto dell’Unione o dello Stato membro a cui siamo soggetti.

21.4 Diritto di limitazione del trattamento

L’utente ha il diritto di richiedere la limitazione del trattamento ai sensi dell’art. 18 GDPR. Questo si ha, in particolare, nel caso di contestazioni tra noi e l’utente in merito all’accuratezza dei dati personali, per la durata necessaria per verificare l’accuratezza, nell’eventualità in cui l’interessato richieda una limitazione del trattamento invece della cancellazione, in presenza di un diritto alla cancellazione, nel caso in cui i dati non siano più necessari agli scopi da noi perseguiti ma l’utente richieda la cancellazione per far valere, esercitare o difendere delle rivendicazioni legali e nel caso in cui l’esercizio di un’obiezione sia ancora oggetto di contestazione tra noi e l’utente.

21.5 Diritto di ricezione dei dati

L’utente ha il diritto di ricevere da parte nostra i dati personali relativi alla sua persona da lui fornitici in un formato strutturato, standard e leggibile da dispositivo automatico, ai sensi dell’art. 20 GDPR. 

21.6 Diritto di opposizione

L’utente ha il diritto di opporsi in qualsiasi momento, per motivi relativi alla sua specifica situazione, al trattamento dei dati personali relativi alla sua persona, di cui, tra le altre cose, all’art. 6 comma 1 lett. e) o f) GDPR, in conformità all’art. 21 GDPR. Termineremo il trattamento dei suoi dati personali, salvo se saremo in grado di dimostrare l’esistenza di motivi legittimi cogenti per procedere al trattamento, i quali prevalgano sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

21.7 Diritto di appello

L’utente potrà presentare un reclamo presso un’autorità di controllo competente di sua scelta. 

21.8 Trattamento dei dati nell’esercizio dei diritti dell’utente

Infine, ci teniamo a precisare che trattiamo i dati personali forniti dall’utente nell’esercizio dei suoi diritti ai sensi degli artt. 15-22 GDPR allo scopo di implementazione di tali diritti e di fornitura delle prove necessarie. Il trattamento dei dati effettuato ha come base legale l'Art. 6 comma 1 lett. c), congiuntamente agli artt. 15-22 GDPR e l'Art. 34 comma 2 BDSG.23

22. Diritti dei residenti negli Stati Uniti

22.1 Divulgazione

Se risiedi in determinati stati, tra cui California, Colorado, Connecticut o Virginia, potresti godere di diritti specifici. Le ulteriori informazioni e diritti relativi ai residenti di alcuni stati degli Stati Uniti che hanno adottato leggi e regolamenti sulla protezione dei dati sono indicati di seguito. Questa sezione fornisce inoltre le informazioni necessarie sui dati personali che raccogliamo e su come possiamo utilizzare tali informazioni.

Il California Consumer Privacy Act del 2018, il California Consumer Privacy Act del 2018 ("CCPA"), il California Privacy Rights Act del 2020 ("CPRA") e le leggi sulla privacy di altri stati forniscono alcune Residenti negli Stati Uniti con diritti specifici relativi alle informazioni personali. Questa sezione dell'Informativa sulla privacy descrive tali diritti e come esercitarli. Questa sezione non si applica alle informazioni disponibili al pubblico.

Alcune informazioni vengono raccolte automaticamente quando si accede al nostro sito Web (vedere la Sezione 3 Raccolta automatizzata dei dati della presente Informativa sulla privacy).

È possibile trovare maggiori dettagli sulle informazioni personali che raccogliamo, su come le raccogliamo e perché le raccogliamo di seguito: 

Quando crei un account sul nostro sito web (vedere la Sezione 4 Account GetYourGuide);

Quando decidi di lasciare recensioni (vedi Sezione 5 Recensioni e valutazioni);

Dove hai bisogno di assistenza clienti (vedere la Sezione 6 Assistenza clienti); 

Dai nostri fornitori di servizi (vedere Sezione 7 Fornitori di servizi tecnici);

Quando ti iscrivi alla nostra newsletter (vedi Sezione 8 Newsletter);

Quando prenoti attività sulla nostra Piattaforma (vedi Sezione 9 Prenotazioni e pagamenti); 

Ai fini della prevenzione delle frodi (vedere la Sezione 10 Prevenzione delle frodi); 

Per proteggerci dai bot (vedere la Sezione 11 Protezione dai bot); 

Utilizzando i cookie (vedere la sezione 12 Cookie); 

Per scopi di marketing (vedere la sezione 14 Servizi di marketing e remarketing); 

Alcuni dei nostri partner di fiducia potrebbero raccogliere alcune delle tue informazioni personali come descritto nella Sezione 15 Contenuti di terze parti integrati; 

Quando interagisci con noi sui social media (vedere la Sezione 16 Social Media); 

Per scopi di assistenza clienti (vedere Sezione 17 Sistema CRM); 

Per lo sviluppo del prodotto; 

Per scopi di personalizzazione dei contenuti del sito web (vedere la Sezione 18); 

Se è necessario per fornire un servizio richiesto, raccoglieremo, elaboreremo o potresti anche fornirci le seguenti informazioni personali sensibili per gestire la nostra attività: nome utente e password, documenti d'identità governativi, come patente di guida e numero di passaporto. Ad esempio, in un numero molto limitato di casi, alcuni fornitori di tour che ti vendono biglietti e attività potrebbero richiedere il numero del tuo passaporto o di un altro documento d'identità valido durante la procedura di pagamento.  

A seconda delle tue preferenze sui cookie, potremmo "condividere" categorie di informazioni personali, come definite dalla legge della California, con o con terze parti e per gli scopi aziendali e commerciali descritti nella presente Informativa sulla privacy. Secondo il CPRA, per “condivisione” si intende la divulgazione delle informazioni personali a terzi o pubblicità comportamentale intercontestuale, a titolo oneroso o meno a titolo oneroso. Consulta la Sezione 25.6 di seguito per ulteriori informazioni sul contesto in cui condividiamo le tue informazioni personali e su come richiedi di rinunciare. 

Non "vendiamo" informazioni personali come definito dal CPRA o dal Consumer Data Protection Act (legge sulla privacy della Virginia) ("CDPA").

Non "vendiamo" le tue informazioni personali come definito dal CCPA. 

Non "condividiamo" consapevolmente le informazioni personali di minori conosciuti di età inferiore a 16 anni.

22.2 Accesso a diritti di informazione specifici

Hai il diritto di richiedere che ti vengano rivelate determinate informazioni su come abbiamo raccolto e utilizzato le tue informazioni personali. Una volta ricevuta una tua richiesta valida, ti comunicheremo, nella misura consentita dalla legge:

Le categorie di informazioni personali che abbiamo raccolto su di te.

Le categorie delle fonti sulle informazioni personali che abbiamo raccolto su di te.

Lo scopo aziendale o commerciale per raccogliere, vendere o condividere le tue informazioni personali, se applicabile.

Le categorie di terzi con cui condividiamo le tue informazioni personali.

Se divulghiamo le tue informazioni personali per scopi commerciali, le categorie di informazioni personali ottenute da ciascuna categoria di destinatario.

22.3 Diritto di cancellazione

I residenti di alcuni stati hanno il diritto di richiederci di eliminare le informazioni personali che abbiamo raccolto su di loro, fatte salve alcune eccezioni descritte nella Sezione 23.3 della presente Informativa sulla privacy e come stabilito dalle leggi applicabili.

22.4 Diritto di correzione

I residenti di alcuni stati hanno il diritto di richiedere la correzione delle informazioni personali inesatte che conserviamo su di loro come spiegato nella Sezione 23.2 della presente Informativa sulla privacy, fatte salve alcune eccezioni stabilite dalle leggi applicabili.

22.5 Nessuna discriminazione

Non ti discrimineremo per aver esercitato uno qualsiasi dei tuoi diritti sulla privacy.

22.6. Non vendere o condividere le mie informazioni personali

Sei libero di modificare le tue preferenze sui cookie in qualsiasi momento e richiedere di disattivare la condivisione delle tue informazioni personali a terzi, fatte salve alcune eccezioni stabilite dalle leggi applicabili. Con “condivisione” ci riferiamo al trattamento dei dati personali come descritto sopra nella Sezione 12 Cookie e nella Sezione 13 Servizi di marketing e remarketing. Noi e altre società inseriamo tecnologie di tracciamento sui nostri siti Web per consentirci di raccogliere e condividere, con partner selezionati, informazioni sul comportamento dell'utente sul nostro sito Web al fine di visualizzare pubblicità basata sugli interessi per i nostri prodotti su altre pagine o per migliorare la pertinenza e l'accuratezza della nostra pubblicità. Se decidi di rinunciare a questa condivisione dei dati, dovrai fare clic sul collegamento Centro preferenze e modificare le tue preferenze disattivando "Condivisione o vendita di dati personali". 

22.7 Rinuncia alla pubblicità mirata

Alcune raccolte ed elaborazioni di dati sul nostro sito Web per scopi di pubblicità basata sugli interessi possono essere considerate "pubblicità mirata" o una "vendita" o "condivisione" di informazioni personali da alcune leggi statali, come ai sensi del CDPA. A seconda delle tue preferenze sui cookie e nella misura consentita dalla legge, potremmo divulgare le tue informazioni personali ai nostri partner di fiducia per pubblicità mirata. Puoi richiederci di interrompere l'utilizzo e la condivisione delle tue informazioni personali per tale pubblicità mirata facendo clic sul collegamento Centro preferenze e modificare le tue preferenze disattivando "Condivisione o vendita di dati personali".

22.8 Non condividere o divulgare le mie informazioni personali sensibili

Hai il diritto di limitare il modo in cui le tue informazioni personali sensibili vengono divulgate o condivise con terze parti. Per esercitare i diritti descritti nella presente Informativa sulla privacy, ti invitiamo a contattarci al seguente link: https://www.getyourguide.it/contact/.

22.9 Esercizio dei tuoi diritti

Puoi esercitare tutti i tuoi diritti descritti nella presente Informativa sulla privacy nella misura consentita dalle leggi applicabili.

Ti preghiamo di fornire informazioni sufficienti e di descrivere la tua richiesta con sufficiente dettaglio per consentirci di rispondere adeguatamente alla tua richiesta. Adotteremo misure ragionevoli per verificare la tua identità prima di poter rispondere alla tua richiesta.

Se risiedi in California, tu o una persona registrata presso il Segretario di Stato della California che autorizzi ad agire per tuo conto, potete presentare una richiesta.

Se risiedi nel Connecticut o in Colorado, hai la possibilità di designare un agente autorizzato per presentare una richiesta per tuo conto.

Puoi anche presentare una richiesta di consumo verificabile per conto di tuo figlio minorenne.

23. Modifiche alla presente Informativa sulla privacy

La versione attuale dell’informativa sulla privacy è sempre consultabile su: https://www.getyourguide.it/privacy_policy.

Ultimo aggiornamento: 4 giugno 2024