Informativa sulla privacy

La protezione dei Suoi dati personali è una priorità per Authentic Day Tour. Ci impegniamo a essere trasparenti in merito alle modalità con cui raccogliamo, utilizziamo e condividiamo le Sue informazioni. La presente Informativa sulla privacy spiega come Authentic Day Tour, LLC ("Authentic Day Tour", "noi", "ci" o "nostro") tratta i Suoi dati personali quando utilizza il nostro sito web hoponhopofftickets.istanbul (la "Piattaforma") e i biglietti e servizi per l’autobus turistico hop-on hop-off che offriamo tramite la stessa a Istanbul, Turchia.

Utilizzando la Piattaforma Lei riconosce di aver letto e compreso la presente Informativa sulla privacy. La presente informativa è redatta in lingua inglese e, in caso di controversie relative alla sua interpretazione, prevale la versione in lingua inglese.

I. Definizioni

Nella presente Informativa sulla privacy:

• Authentic Day Tour, noi, ci o nostro indica Authentic Day Tour, LLC, il gestore della Piattaforma e il titolare del trattamento dei Suoi dati personali.
• Prenotazione indica un ordine di un biglietto o pass per l’autobus turistico hop-on hop-off effettuato tramite la Piattaforma.
• GDPR indica il Regolamento generale sulla protezione dei dati dell’UE (Regolamento (UE) 2016/679).
• KVKK indica la Legge turca sulla protezione dei dati personali n. 6698.
• Fornitore indica la terza parte dalla quale reperiamo i biglietti hop-on hop-off che Le vendiamo.
• Dati personali indica qualsiasi informazione relativa a una persona fisica identificata o identificabile.
• Piattaforma indica il sito web hoponhopofftickets.istanbul.
• Lei o Suo indica la persona che utilizza la Piattaforma o effettua una Prenotazione.

II. Titolare del trattamento e contatti

Authentic Day Tour, LLC, Stati Uniti d’America. Email: support@authenticdaytour.com. Telefono: +1 307 381 9665. Se ha domande sulla presente Informativa sulla privacy o su come gestiamo i Suoi dati personali, La preghiamo di contattarci utilizzando i recapiti sopra indicati.

III. Informazioni che raccogliamo

1. Informazioni che Lei ci fornisce

(a) Informazioni di Prenotazione. Quando effettua una Prenotazione raccogliamo:

• Nome e cognome
• Indirizzo email
• Numero di telefono
• La data del viaggio e il pass da Lei scelto
• Il numero di viaggiatori

Utilizziamo tali informazioni per elaborare la Sua Prenotazione, emettere il Suo biglietto e comunicare con Lei in merito alla stessa.

(b) Comunicazioni con il servizio clienti. Quando ci contatta via email, live chat o WhatsApp, raccogliamo il Suo nome, email, numero di telefono, i dettagli della Prenotazione e il contenuto del Suo messaggio.

2. Informazioni raccolte automaticamente

Quando visita la Piattaforma, raccogliamo automaticamente determinate informazioni tecniche tramite cookie e tecnologie simili (si veda la Sezione V):

(a) Informazioni sul dispositivo e sul browser:

• Tipo e versione del browser
• Sistema operativo
• Tipo di dispositivo (desktop, mobile, tablet)
• Risoluzione dello schermo

(b) Informazioni di utilizzo:

• Pagine visitate e interazioni
• URL di provenienza
• Data, ora e durata della visita
• Comportamento di clic e scorrimento

(c) Informazioni di rete:

• Indirizzo IP
• Posizione approssimativa ricavata dall’indirizzo IP
• Preferenze linguistiche

Trattiamo tali dati per gestire e proteggere la Piattaforma, analizzare l’utilizzo e migliorare il nostro servizio, sulla base dei nostri legittimi interessi.

IV. Come utilizziamo le Sue informazioni

Trattiamo i Suoi dati personali solo laddove sussista una valida base giuridica ai sensi del GDPR. Le finalità e le relative basi giuridiche sono indicate di seguito.

1. Evasione della Prenotazione e fornitura del servizio

Trattiamo il Suo nome, email e numero di telefono per completare la Sua Prenotazione, emettere il Suo biglietto e comunicarLe eventuali aggiornamenti. Base giuridica: esecuzione di un contratto (Art. 6(1)(b) GDPR).

2. Conferme di Prenotazione e comunicazioni

Inviare conferme, biglietti e aggiornamenti importanti via email e WhatsApp. Base giuridica: esecuzione di un contratto (Art. 6(1)(b) GDPR).

3. Cancellazioni e rimborsi

Trattiamo le richieste di cancellazione e i rimborsi in conformità alla nostra Cancellation Policy. Base giuridica: esecuzione di un contratto (Art. 6(1)(b) GDPR).

4. Assistenza clienti

Trattiamo le Sue comunicazioni per rispondere alle Sue domande e risolvere i problemi. Base giuridica: esecuzione di un contratto (Art. 6(1)(b) GDPR) e nostro legittimo interesse a fornire assistenza (Art. 6(1)(f) GDPR).

5. Sicurezza della Piattaforma e prevenzione delle frodi

Trattiamo i dati raccolti automaticamente, quali gli indirizzi IP e i segnali comportamentali, per proteggere la Piattaforma da frodi e abusi. Base giuridica: nostro legittimo interesse alla sicurezza (Art. 6(1)(f) GDPR).

6. Analisi e miglioramento della Piattaforma

Trattiamo dati di utilizzo aggregati e anonimizzati per comprendere come viene utilizzata la Piattaforma e migliorarla. Base giuridica: nostro legittimo interesse a migliorare il nostro servizio (Art. 6(1)(f) GDPR).

7. Misurazione della pubblicità

Con il Suo consenso, utilizziamo tecnologie di tracciamento quali Meta Pixel e Google Ads per misurare l’efficacia della nostra pubblicità. Base giuridica: consenso (Art. 6(1)(a) GDPR).

8. Conformità legale

Trattiamo i dati personali laddove richiesto da leggi, regolamenti o richieste governative. Base giuridica: adempimento di un obbligo legale (Art. 6(1)(c) GDPR).

V. Cookie e tecnologie di tracciamento

Mostriamo un banner di consenso ai cookie alla Sua prima visita, affinché possa accettare o rifiutare i cookie non essenziali.

1. Categorie di cookie

(a) I cookie strettamente necessari sono essenziali per il funzionamento della Piattaforma, ad esempio per mantenere attiva la sessione di prenotazione. Non possono essere disabilitati e non richiedono consenso.

(b) I cookie analitici ci aiutano a comprendere come i visitatori utilizzano la Piattaforma tramite dati aggregati e anonimizzati. Vengono installati solo con il Suo consenso.

(c) I cookie di marketing misurano l’efficacia pubblicitaria e vengono installati solo con il Suo consenso.

2. Tecnologie di tracciamento che utilizziamo

(a) Google Analytics, fornito da Google Ireland Limited, analizza come viene utilizzata la Piattaforma tramite cookie che raccolgono dati di interazione e indirizzi IP anonimizzati. Google può trattare i dati al di fuori del SEE, incluso negli USA, ai sensi dell’EU-U.S. Data Privacy Framework. Ulteriori informazioni: policies.google.com/privacy.

(b) Google Tag Manager, fornito da Google, gestisce i nostri tag di tracciamento. Non raccoglie di per sé dati personali, ma aiuta a distribuire altre tecnologie di tracciamento.

(c) Meta Pixel, fornito da Meta Platforms Ireland Limited, misura l’efficacia pubblicitaria su Facebook e Instagram utilizzando dati di interazione pseudonimizzati. Meta può trattare i dati al di fuori del SEE ai sensi dell’EU-U.S. Data Privacy Framework. Ulteriori informazioni: facebook.com/privacy/policy.

(d) Google Ads, fornito da Google, visualizza annunci pertinenti nell’intera rete Google con il Suo consenso, utilizzando cookie di remarketing. Lei può gestire la pubblicità personalizzata su adssettings.google.com.

(e) Microsoft Clarity, fornito da Microsoft Corporation, ci aiuta a comprendere le interazioni degli utenti tramite statistiche aggregate delle sessioni e mappe di calore, mascherando automaticamente i campi di inserimento sensibili. Microsoft può trattare i dati al di fuori del SEE ai sensi dell’EU-U.S. Data Privacy Framework. Ulteriori informazioni: privacy.microsoft.com.

3. Gestione delle preferenze sui cookie

Può accettare o rifiutare i cookie non essenziali tramite il banner e modificare la Sua scelta in qualsiasi momento utilizzando il link "Preferenze cookie" nel footer. Può inoltre gestire i cookie attraverso le impostazioni del Suo browser e disattivare Google Analytics su tools.google.com/dlpage/gaoptout. La disabilitazione di determinati cookie potrebbe incidere sul funzionamento della Piattaforma. La Sua scelta sui cookie viene memorizzata sul Suo dispositivo finché non la modifica o non cancella i dati del browser.

VI. Servizio clienti

1. Canali di supporto

Può contattarci via email all’indirizzo support@authenticdaytour.com, tramite la live chat sulla Piattaforma o su WhatsApp. Trattiamo il Suo nome, email, telefono, i dettagli della Prenotazione e il contenuto del messaggio per risponderLe e risolvere il Suo problema.

2. Live chat (Chatwoot)

La nostra live chat è gestita da Chatwoot, ospitato sulla nostra infrastruttura. I dati della chat sono memorizzati sui nostri server self-hosted e non sono condivisi con terze parti per finalità proprie. Base giuridica: esecuzione di un contratto e nostro legittimo interesse nell’assistenza clienti (Art. 6(1)(b) e Art. 6(1)(f) GDPR).

3. WhatsApp

I messaggi WhatsApp sono trattati tramite infrastrutture gestite da Meta Platforms Ireland Limited, che tratta il Suo numero di telefono e i metadati dei messaggi ai sensi della propria informativa sulla privacy. Meta può trattare i dati al di fuori del SEE ai sensi dell’EU-U.S. Data Privacy Framework. Ulteriori informazioni: whatsapp.com/legal/privacy-policy.

VII. Procedura di Prenotazione

1. Acquisto del biglietto

Per effettuare una Prenotazione raccogliamo il Suo nome e cognome, email, numero di telefono, data del viaggio e numero di viaggiatori, necessari per organizzare e fornire la Sua esperienza turistica. Base giuridica: esecuzione di un contratto (Art. 6(1)(b) GDPR).

La Sua Prenotazione viene elaborata tramite la nostra piattaforma di prenotazione e prenotazioni (Point), e i dettagli necessari per emettere e onorare il Suo biglietto sono condivisi con il fornitore pertinente.

2. Conferme di Prenotazione

Inviare conferme, biglietti e promemoria via email (utilizzando Cloudflare) e, laddove Lei fornisca un numero di telefono, via WhatsApp. Base giuridica: esecuzione di un contratto (Art. 6(1)(b) GDPR).

3. Cancellazioni e rimborsi

Può cancellare la Sua Prenotazione in conformità alla nostra Cancellation Policy. Trattiamo i dati personali necessari per gestire la Sua cancellazione e il rimborso. Base giuridica: esecuzione di un contratto (Art. 6(1)(b) GDPR).

VIII. Condivisione delle informazioni e terze parti

Non vendiamo i Suoi dati personali. Li condividiamo esclusivamente nelle circostanze descritte di seguito e solo nella misura necessaria.

1. Elaborazione dei pagamenti (Stripe)

Tutti i pagamenti con carta sono elaborati da Stripe, Inc. I Suoi dati di pagamento sono trasmessi direttamente ai server sicuri di Stripe. Noi non raccogliamo, memorizziamo né accediamo ai Suoi dati completi della carta e riceviamo esclusivamente la conferma del pagamento e un identificativo di transazione. Stripe agisce quale titolare autonomo e può trattare i dati negli USA ai sensi dell’EU-U.S. Data Privacy Framework. Ulteriori informazioni: stripe.com/privacy.

2. Piattaforma di prenotazione e prenotazioni (Point)

La Sua Prenotazione viene creata e gestita tramite Point, la nostra piattaforma di prenotazione e prenotazioni, che tratta i dati della Sua Prenotazione per nostro conto ai sensi di un accordo di trattamento dei dati, affinché il Suo biglietto possa essere emesso e gestito.

3. Fornitore del biglietto

I dettagli necessari per emettere e convalidare il Suo biglietto, quali il Suo nome e il riferimento della Prenotazione, sono condivisi con il fornitore che lo mette a disposizione. Il fornitore agisce quale titolare autonomo per il servizio che fornisce.

4. Comunicazioni via email (Cloudflare)

Inviare email transazionali, quali conferme e biglietti, utilizzando Cloudflare. Il Suo indirizzo email e il contenuto del messaggio sono trattati a tale scopo. Cloudflare può trattare i dati negli USA ai sensi dell’EU-U.S. Data Privacy Framework. Ulteriori informazioni: cloudflare.com/privacypolicy.

5. Hosting e infrastruttura (Vercel)

La Piattaforma è ospitata su Vercel, fornito da Vercel Inc., che tratta dati tecnici quali indirizzo IP, timestamp delle richieste e informazioni sul browser per erogare e proteggere la Piattaforma. Si applicano misure standard di firewall e protezione dai bot per proteggere da attacchi automatizzati e abusi. Vercel può trattare i dati negli USA ai sensi dell’EU-U.S. Data Privacy Framework. Ulteriori informazioni: vercel.com/legal/privacy-policy. Base giuridica: nostro legittimo interesse alla sicurezza (Art. 6(1)(f) GDPR).

6. Fornitori di analisi e pubblicità

Come descritto nella Sezione V, condividiamo dati limitati con Google, Meta e Microsoft per finalità di analisi e misurazione pubblicitaria, subordinatamente al Suo consenso per i cookie non essenziali.

7. WhatsApp (Meta)

Come descritto nella Sezione VI, WhatsApp viene utilizzato per conferme e supporto ed è gestito da Meta.

8. Divulgazioni legali e regolamentari

Potremmo divulgare dati personali laddove richiesto da leggi, regolamenti, procedimenti legali o richieste governative, o laddove necessario per adempiere a un obbligo legale, per proteggere i nostri diritti o beni, per prevenire o indagare su illeciti, o per proteggere la sicurezza personale degli utenti o del pubblico.

9. Trasferimenti aziendali

Se siamo coinvolti in una fusione, acquisizione, riorganizzazione o vendita di attività, i dati personali possono essere trasferiti nell’ambito di tale operazione. La informeremo di qualsiasi cambiamento di titolarità o utilizzo dei Suoi dati personali, nonché di eventuali scelte a Sua disposizione.

IX. Trasferimenti internazionali di dati

Authentic Day Tour, LLC ha sede negli Stati Uniti. Se accede alla Piattaforma da al di fuori degli USA, i Suoi dati possono essere trasferiti, archiviati e trattati negli USA e in altri Paesi in cui operano i nostri fornitori di servizi.

Per gli utenti nel SEE, nel Regno Unito o in Svizzera, i trasferimenti verso Paesi che non offrono un livello adeguato di protezione sono garantiti dall’EU-U.S. Data Privacy Framework, dalle Standard Contractual Clauses ai sensi dell’Art. 46(2)(c) GDPR o da altre garanzie appropriate richieste dalla legge.

X. Conservazione dei dati

Conserviamo i Suoi dati personali solo per il tempo necessario alle finalità sopra descritte o come richiesto dalla legge.

Quando i dati personali non sono più necessari, li cancelliamo in modo sicuro o li rendiamo anonimi.

XI. Privacy dei minori

La Piattaforma è destinata agli adulti. Le Prenotazioni che includono minori sono effettuate dall’adulto che inoltra l’ordine e i dati della Prenotazione si riferiscono a tale adulto. Non raccogliamo consapevolmente dati personali direttamente da minori di 16 anni senza il consenso di un genitore o tutore. Qualora venissimo a conoscenza di aver raccolto inadvertitamente tali dati, li cancelleremo tempestivamente. Per segnalare una sospetta raccolta di dati di un minore, contattare support@authenticdaytour.com.

XII. Processo decisionale automatizzato

Per prevenire le frodi, il nostro fornitore di pagamenti (Stripe) e la piattaforma di prenotazione possono sottoporre automaticamente le Prenotazioni a screening utilizzando segnali quali modelli di transazione, indirizzo IP e caratteristiche del dispositivo, e una Prenotazione può essere rifiutata se segnalata come ad alto rischio. Se la Sua Prenotazione viene rifiutata automaticamente, può richiedere una revisione umana, esprimere il Suo punto di vista e contestare la decisione contattando support@authenticdaytour.com. Base giuridica: nostro legittimo interesse alla prevenzione delle frodi e alla sicurezza della Piattaforma (Art. 6(1)(f) GDPR).

XIII. I Suoi diritti

Se si trova nel SEE, nel Regno Unito o in Svizzera, Lei dispone dei seguenti diritti ai sensi del GDPR. Se si trova in Turchia, Lei dispone di diritti equivalenti ai sensi della KVKK.

• Diritto di accesso (Art. 15 GDPR): ottenere una copia dei Suoi dati personali e informazioni su come vengono trattati.
• Diritto di rettifica (Art. 16 GDPR): ottenere la correzione di dati inesatti o incompleti.
• Diritto alla cancellazione (Art. 17 GDPR): ottenere la cancellazione dei Suoi dati laddove non siano più necessari o laddove revochi il consenso.
• Diritto di limitazione (Art. 18 GDPR): limitare il trattamento in determinate circostanze.
• Diritto alla portabilità dei dati (Art. 20 GDPR): ricevere i Suoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
• Diritto di opposizione (Art. 21 GDPR): opporsi al trattamento basato sui nostri legittimi interessi.
• Diritto di revocare il consenso (Art. 7(3) GDPR): revocare il consenso in qualsiasi momento, senza pregiudicare il trattamento effettuato prima della revoca.
• Diritto di proporre reclamo (Art. 77 GDPR): presentare un reclamo all’autorità di controllo locale competente.
• Diritto in relazione alle decisioni automatizzate (Art. 22 GDPR): come descritto nella Sezione XII.

Per esercitare uno qualsiasi di tali diritti, ci contatti all’indirizzo support@authenticdaytour.com. Risponderemo entro 30 giorni dal ricevimento della Sua richiesta. Potremmo dover verificare la Sua identità. Per richieste complesse o di elevato volume, potremmo estendere tale periodo di ulteriori 60 giorni e La informeremo qualora ciò avvenga.

XIV. Sicurezza dei dati

Adottiamo adeguate misure tecniche e organizzative per proteggere i Suoi dati personali da accessi non autorizzati, alterazione, divulgazione o distruzione, inclusi:

• Crittografia dei dati in transito tramite TLS/SSL
• Elaborazione sicura dei pagamenti tramite Stripe, che è certificata PCI DSS Level 1
• Misure di firewall e protezione dai bot
• Infrastruttura di assistenza clienti self-hosted (Chatwoot)
• Controlli di accesso che limitano l’accesso secondo il principio del need-to-know
• Revisione regolare delle nostre pratiche di raccolta, archiviazione e trattamento

Nessun metodo di trasmissione via internet o di archiviazione elettronica è completamente sicuro; pertanto, pur impegnandoci a proteggere i Suoi dati personali, non possiamo garantirne l’assoluta sicurezza.

XV. Link di terze parti

La Piattaforma può contenere link a siti web o servizi di terze parti che non gestiamo. Non siamo responsabili per il contenuto o le pratiche in materia di privacy di tali terze parti e La invitiamo a prendere visione dell’informativa sulla privacy di ciascun sito che visita.

XVI. Modifiche alla presente Informativa sulla privacy

Potremmo aggiornare la presente Informativa sulla privacy di tanto in tanto per riflettere cambiamenti nelle nostre pratiche, tecnologie, requisiti legali o per altre ragioni operative. Quando apportiamo modifiche, aggiorniamo la data di "ultimo aggiornamento" nella parte superiore di questa pagina. In caso di modifiche sostanziali, forniremo un avviso ben visibile sulla Piattaforma o La contatteremo via email prima che le modifiche entrino in vigore.

XVII. Contattaci

Se ha domande, dubbi o richieste riguardanti la presente Informativa sulla privacy o i Suoi dati personali, La preghiamo di contattarci:

• Authentic Day Tour, LLC
• Email: support@authenticdaytour.com
• Telefono: +1 307 381 9665