Normativa sulla privacy

Diamo molta importanza alla protezione dei dati personali dell’utente. Con la presente informativa sulla privacy desideriamo illustrare in dettaglio i dati personali che raccogliamo e gli scopi per i quali tali dati vengono trattati.

  1. Titolare del trattamento e contatto

    Il titolare del trattamento dei dati personali dell’utente è:

    GetYourGuide Deutschland GmbH
    Sonnenburger Strasse 73
    10437 Berlino
    Germania

    Per eventuali chiarimenti o suggerimenti in merito alla protezione dei dati o laddove l’utente desideri esercitare i propri diritti, potrà contattarci al seguente link: https://www.getyourguide.com/contact/

    Il responsabile della protezione dei dati può essere contattato tramite il seguente indirizzo e-mail: dataprotectionofficer@getyourguide.com.

  2. Oggetto della protezione dei dati

    L’oggetto della protezione dei dati sono i dati personali, ossia tutte le informazioni relative ad una persona fisica identificata o identificabile. I dati personali sono indicati di seguito anche semplicemente come dati.

  3. Raccolta di dati automatizzata

    Nell’accedere al nostro sito web, il dispositivo terminale dell’utente trasmette automaticamente i dati per ragioni tecniche. I seguenti dati sono salvati separatamente da altri che l’utente potrebbe trasmetterci:

    • URL della pagina di accesso
    • Latenza della connessione di rete
    • Data e ora

    Salviamo i presenti dati ai seguenti scopi:

    • per il bilanciamento del caricamento, ossia per distribuire l’accesso al nostro sito web su diversi dispositivi ed essere in grado di offrire tempi di caricamento il più rapidi possibili;
    • per garantire la sicurezza dei nostri sistemi IT, ossia per difenderci da attacchi specifici sui nostri sistemi e riconoscere schemi di attacco;
    • per garantire il funzionamento corretto dei nostri sistemi IT, ad es. laddove si verifichino errori che potremo rettificare solo salvando l’indirizzo IP;
    • per consentire la perseguibilità penale, la prevenzione del pericolo o l’azione legale in caso di indicazioni specifiche di reati.

    L’indirizzo IP dell’utente sarà salvato per un periodo di soli 30 giorni.

    In tal caso, il trattamento sarà eseguito per garantire la sicurezza in conformità all’art. 32 del GDPR, oltre che sulla base di un nostro legittimo interesse a proteggerci dagli abusi del nostro servizio (art. 6 comma 1 lett. f) GDPR.

  4. Account GetYourGuide
    1. Registrazione

      L’utente ha la possibilità di creare un account cliente GetYourGuide, ad esempio per gestire prenotazioni, salvare preferiti o visualizzare prenotazioni passate. A tal fine, dovrà fornire le seguenti informazioni obbligatorie:

      • cognome/nome
      • indirizzo e-mail
      • password

      In alternativa, potrà iscriversi con il suo account Facebook, Google o Apple. In questo caso, riceveremo i seguenti dati personali da Facebook o Google o Apple al fine di creare un account utente in suo favore:

      • nome
      • indirizzo e-mail
      • foto (solo Facebook)
      • un token di autenticazione

      I dati di registrazione dell’utente sono necessari per configurare e gestire un account utente. In tal caso, l’utente concluderà con noi un accordo (gratuito), sulla base del quale raccoglieremo tali dati (art. 6 comma 1 lett. b) GDPR.

      Al fine di concludere l’accordo, l’utente ci dovrà fornire tali dati. Tuttavia, questi non è vincolato né contrattualmente né legalmente a concludere l’accordo e dunque a fornire i dati.

    2. Preferiti

      Dopo aver creato un account utente, questi potrà creare delle liste dei preferiti con attività e tour e condividerle con altri utenti. I dati dell’utente saranno trattati a tali scopi al fine di fornirgli le relative funzioni (art. 6 comma 1 lett. b) GDPR.

  5. Recensioni e valutazioni

    Il nostro sito web offre la possibilità di valutare e commentare tour o attività. Dopo aver completato un tour prenotato mediante il nostro sito web, potremmo chiedere all’utente di valutarlo. Naturalmente, l’invio di una valutazione avverrà su base volontaria. Una volta inviata una valutazione, raccoglieremo i dati immessi per trattarli in conformità alla funzione utilizzata dall’utente e pubblicarli sul nostro sito web. L’utente potrà chiedere di eliminare una valutazione in qualsiasi momento contattando il nostro servizio clienti.

    Il trattamento dei dati dell’utente a tali scopi è effettuato per proteggere il nostro legittimo interesse nel fornire agli utenti il maggior numero di informazioni possibili in merito ai tour che offriamo. Le valutazioni dell’utente sono anche nell’interesse di tutti gli altri utenti. Pertanto, la base legale per il trattamento è l’art. 6 comma 1 lett. f ) GDPR.

  6. Assistenza clienti
    1. Trattamento delle richieste

      Se l’utente ci invia delle richieste via e-mail, telefono, modulo di contatto, WhatsApp, canali social media o tramite altri mezzi, tratteremo le informazioni che ci fornirà in tale contesto per elaborare la richiesta dell’utente (art. 6 comma 1 lett. b) GDPR. L’ulteriore salvataggio dei dati inviati nel contesto della richiesta dell’utente è basata sul nostro legittimo interesse alla documentazione delle nostre operazioni commerciali e alla salvaguardia delle nostre posizioni legali (art. 6 comma 1 lett. f) GDPR) e, laddove applicabile, ai fini di adempimento delle obbligazioni legali (art. 6 comma 1 lett. c) GDPR.

      La richiesta dell’utente sarà trattata dal nostro responsabile del trattamento, GetYourGuide Global Services GmbH.

      Al fine di elaborare delle richieste, noi o GetYourGuide Global Services GmbH utilizziamo/utilizza sistemi forniti da Freshworks Inc., con sede negli USA (“Freshworks”). Di conseguenza, le richieste dell’utente sono salvate sui server di Freshworks. Non esiste una decisione di adeguatezza della Commissione europea per gli USA. Pertanto, abbiamo concluso le clausole contrattuali standard approvate dalla Commissione UE con Freshworks ai sensi dell’art. 46 comma 2 lett. c ) GDPR. Inoltre, i dati sono salvati a Francoforte, Germania.

      Al fine di elaborare le richieste telefoniche, noi o GetYourGuide Global Services GmbH utilizziamo sistemi forniti da Talkdesk Inc., con sede negli USA (“Talkdesk”). Non esiste una decisione di adeguatezza della Commissione europea per gli USA. Pertanto, abbiamo concluso le clausole contrattuali standard approvate dalla Commissione UE con Talkdesk ai sensi dell’art. 46 comma 2 lett. c ) GDPR. Inoltre, i dati sono salvati in Irlanda.

      Per trattare e gestire le richieste mediante i nostri canali social media, noi o GetYourGuide Global Services GmbH utilizziamo/utilizza i servizi di NICE Ltd, con sede in UK. Pertanto, abbiamo concluso le clausole contrattuali standard approvate dalla Commissione UE con NICE ai sensi dell’art. 46 comma 2 lett. c ) GDPR.

    2. Miglioramento del servizio clienti

      Al fine di migliorare continuamente il nostro servizio clienti, analizziamo le richieste inviateci sulla base di determinati parametri e keyword. Sebbene, come principio di base, non venga effettuata alcuna analisi sulla base dei dati personali, non è possibile escludere che, in singoli casi, i dati personali possano essere trattati anche all’interno del presente contesto. Il trattamento necessario in tale contesto serve il nostro legittimo interesse e quello dei nostri clienti nel miglioramento continuo del nostro servizio clienti (art. 6 comma 1 lett. f) GDPR.

      Per valutare le richieste, utilizziamo i sistemi dei fornitori Chattermill Analytics Limited (Gran Bretagna), Miuros S.A.S. (Francia) e Looker Data Sciences, Inc. (USA). Non esiste una decisione di adeguatezza della Commissione europea per gli USA. Pertanto, abbiamo concluso le clausole contrattuali standard approvate dalla Commissione UE con Looker Data Sciences, Inc. ai sensi dell’art. 46 comma 2 lett. c ) GDPR.

    3. Traduzioni

      In alcuni casi è necessario tradurre le richieste in arrivo in una lingua specifica. Questo potrebbe richiedere il trattamento dei dati personali necessari a tutelare il nostro legittimo interesse a fornire un servizio clienti internazionale, art. 6 comma 1 lett. f ) GDPR. A tale scopo, ci avvaliamo del servizio Unbabel Inc., con sede negli USA (“Unbabel”). Non esiste una decisione di adeguatezza della Commissione europea per gli USA. Pertanto, abbiamo concluso le clausole contrattuali standard approvate dalla Commissione UE con Unbabel ai sensi dell’art. 46 comma 2 lett. c ) GDPR.

    4. Archiviazione e valutazione delle telefonate

      Le telefonate vengono archiviate e analizzate previo consenso fornito dall’utente. Utilizzeremo questi dati allo scopo di migliorare il nostro servizio clienti. Le registrazioni saranno eliminate dopo tre mesi. La base legale è l’art. 6 comma 1 lett. a) GDPR. L’utente potrà revocare il suo consenso in qualsiasi momento contattando uno dei canali di contatto menzionati nella presente informativa sulla privacy. Tuttavia, questo non comprometterà la liceità dei trattamenti da noi eseguiti prima della revoca del consenso.

  7. Fornitori di servizi tecnici

    Ci avvaliamo di fornitori di servizi tecnici di hosting e di alcuni dei servizi richiesti per il sito web. Pertanto, il trattamento dei dati ha luogo sui server di questi fornitori di servizi. Questi fornitori di servizi trattano i dati solo in conformità a nostre esplicite istruzioni e sono tenuti a garantire misure tecniche e organizzative sufficienti per la protezione dei dati. Di conseguenza, i nostri fornitori di servizi agiscono per noi in qualità di responsabili del trattamento, ai sensi dell’art. 28 GDPR.

    1. Hosting del sito web

      Per l’hosting del nostro sito web ci avvaliamo dei servizi di Amazon Web Services EMEA S.a.r.l., (“AWS”), con sede in Lussemburgo. Così, quando l’utente interagisce con il nostro sito web o fornisce dati personali, questi vengono trattati sui server AWS. Utilizziamo solo server situati nell’Unione Europea. Per coprire la manutenzione remota e costellazioni simili, abbiamo concluso le clausole contrattuali standard approvate dalla Commissione UE con NICE ai sensi dell’art. 46 comma 2 lett. c ) GDPR.

    2. Sistema e-mail

      Per inviare e-mail, ci avvaliamo del servizio Sendgrid di Twilio Inc, con sede negli USA (“Twilio”). Non esiste una decisione di adeguatezza per gli USA. Pertanto, abbiamo concluso le clausole contrattuali standard approvate dalla Commissione UE ai sensi dell’art. 46 comma 2 lett. c ) GDPR con Twilio.

  8. Newsletter

    L’utente ha la possibilità di registrarsi sul nostro sito web per la nostra newsletter. Con la nostra newsletter, invieremo all’utente informazioni su offerte, tour, attività o promozioni speciali il più personalizzate possibile. Registrandosi per la nostra newsletter, l’utente acconsente pertanto al trattamento del suo indirizzo e-mail allo scopo di invio della newsletter. La base legale per tale trattamento è l’art. 6 comma 1 lett. a) GDPR. L’utente potrà revocare il suo consenso in qualsiasi momento cancellandosi dalla nostra newsletter. Per farlo, potrà utilizzare il link di cancellazione contenuto in ogni e-mail o inviarci un messaggio utilizzando il link https://www.getyourguide.com/contact/. Per verificare l’indirizzo e-mail dell’utente, questi riceverà prima un’e-mail di registrazione da confermare con un link (double opt-in). Nel registrarsi per la newsletter, salviamo l’indirizzo IP, data e ora della registrazione. Il trattamento di tali dati è necessario per poter provare la fornitura di tale consenso. La base legale deriva dal nostro obbligo legale di provare il consenso dell’utente (art. 6 comma 1 lett. c, congiuntamente all’art. 7 comma 1 GDPR).

    Se l’utente ha prenotato un tour mediante il nostro sito web o creato un account GetYourGuide, gli invieremo la nostra newsletter sulla base del nostro legittimo interesse a promuovere servizi simili per le prenotazioni o l’account dell’utente (art. 6 comma 1 lett. f ) GDPR, § 7 comma 3 UWG [Legge tedesca contro la concorrenza sleale]), salvo che l’utente si sia opposto a tale uso. Se sono utilizzati dei cookie per la personalizzazione, chiederemo a parte il consenso dell’utente.

    L’utente potrà opporsi a ciò in qualsiasi momento (anche durante la registrazione) deselezionando la casella di controllo corrispondente o cliccando sul link di cancellazione nelle rispettive e-mail.

    Per l’invio della nostra newsletter e la personalizzazione del contenuto, utilizziamo i servizi del fornitore Braze Inc., con sede negli USA (“Braze”). Non esiste una decisione di adeguatezza della Commissione europea per gli USA. Pertanto, abbiamo concluso le clausole contrattuali standard approvate dalla Commissione UE con Braze ai sensi dell’art. 46 comma 2 lett. c ) GDPR.

  9. Prenotazioni e pagamenti
    1. Prenotazioni

      Quando l’utente prenota un tour, un’attività o simili sul nostro sito web, raccogliamo i dati necessari per eseguire il tour. Questo include generalmente le seguenti informazioni: nome e cognome, indirizzo di fatturazione, indirizzo e-mail, numero di telefono, numero di partecipanti, data e ora. In base al tipo di attività prenotata, può essere necessario per noi raccogliere ulteriori informazioni, come il numero di volo dell’utente o l’età dei partecipanti. Il trattamento che ha luogo in relazione a ciò si basa sull’art. 6 comma 1 lett. b) GDPR. Nella misura necessaria, trasferiremo i dati dell’utente all’ente responsabile per il tour o l’attività. Laddove sia necessario trasferire i dati al di fuori dello Spazio economico europeo, ciò si basa sull’art. 49 comma 2 lett. b), c) GDPR. In caso di prenotazione mediante siti partner, riceveremo i dati forniti per effettuare la prenotazione dal partner.

    2. Pagamenti

      L’utente ha varie opzioni per il pagamento della prenotazione. Pertanto, tratteremo i dati necessari in ogni caso, a seconda del metodo di pagamento selezionato. All’interno di tale contesto, i dati personali dell’utente saranno trattati come descritto sotto, sulla base dell’art. 6 comma 1 lett. b) GDPR e sarà necessario trattarli al fine di eseguire il metodo di pagamento scelto.

      1. Pagamenti con carta di credito

        Per il trattamento dei pagamenti con carta di credito, utilizziamo il fornitore di servizi Adyen N.V. (“Adyen”), con sede nei Paesi Bassi. I dati forniti durante il pagamento dell’utente saranno inoltrati da Adyen alle rispettive banche o ai rispettivi istituti finanziari allo scopo di elaborazione del pagamento. In caso di pagamenti con carta di credito, riceveremo solo l’informazione di pagamento avvenuto o non avvenuto. Pertanto, non verremo a conoscenza del numero di carta di credito dell’utente.

      2. Pagamenti con PayPal

        Se l’utente dispone di un account PayPal, potrà anche effettuare il pagamento avvalendosi di questa modalità. In tal caso, non riceviamo da PayPal solo le informazioni che il pagamento è stato effettuato ma anche l’e-mail e l’indirizzo registrati presso PayPal.

      3. Pagamento a mezzo fattura

        Con il pagamento a mezzo fattura, trasferiremo i dati personali dell’utente a Klarna Bank AB (publ), con sede in Svezia (“Klarna”). Klarna elaborerà i dati prima allo scopo di valutazione del credito e poi, se necessario, per elaborare il pagamento.

      4. Contestazioni di addebito

        In caso di contestazioni di addebito, trasferiremo i dati necessari a Global Merchant Risk Technologies come The Chargeback Company (Chargebacks911), con sede in Irlanda, per effettuare una contestazione di addebito. I dati necessari includono nome, informazioni di prenotazione, numero di telefono e dati relativi al pagamento. Chargebacks911 eseguirà la contestazione di addebito con la banca, il PayPal o Ayden dell’utente. Il trattamento sarà eseguito nell’ambito dell’esecuzione del contratto (art. 6 comma 1 lett. b) GDPR, sulla base del nostro legittimo interesse all’elaborazione efficace delle contestazioni di addebito (art. 6 comma 1 lett. f) GDPR.

  10. Prevenzione delle frodi

    Al fine di tutelare noi stessi e i fornitori di attività da prenotazioni fraudolente, valutiamo le informazioni fornite dai nostri clienti durante il processo di prenotazione, inclusi i dati trasmessi tecnicamente dal loro dispositivo, nella misura necessaria a tutelare il nostro legittimo interesse e quello dei fornitori dell’attività in prenotazioni affidabili (art. 6 comma 1 lett. f) GDPR.

    A tale scopo, utilizziamo i servizi dei fornitori Sift Science, Inc. (USA), Adyen N.V. (Paesi Bassi) e Ethoca Inc. (Canada). Non esiste una decisione di adeguatezza della Commissione europea per gli USA. Pertanto, abbiamo concluso le clausole contrattuali standard approvate dalla Commissione UE con Sift Science, Inc. ai sensi dell’art. 46 comma 2 lett. c ) GDPR. Per il Canada esiste una decisione di adeguatezza della Commissione UE ai sensi dell’art. 45 del GDPR per i trattamenti eseguiti da organizzazioni del settore privato.

  11. Protezione contro i bot

    Per proteggerci da bot e tecnologie simili, utilizziamo il servizio Cheq fornito da CHEQ AI Technologies Ltd., con sede a Israele (“Cheq”). Cheq utilizzerà i dati trasmessi automaticamente dal dispositivo dell’utente, al fine di determinare se la richiesta provenga con tutta probabilità da un essere umano. Non avranno luogo altre archiviazioni di dati. Il trattamento sarà eseguito per garantire la sicurezza in conformità all’art. 32 del GDPR, oltre che sulla base di un nostro legittimo interesse nel proteggerci dall’abuso del nostro servizio (art. 6 comma 1 lett. f) GDPR. Per Israele esiste una decisione di adeguatezza della Commissione UE ai sensi dell’art. 45 GDPR.

  12. Cookie

    Ci avvaliamo dei cosiddetti “cookie” per offrire determinate funzioni del nostro sito web e ottimizzarne l’uso. I “cookie” sono piccoli file salvati sul dispositivo dell’utente con l’aiuto del suo browser internet.

    Nello specifico, a meno che altri cookie non siano specificati altrove nella presente informativa sulla privacy o nel nostro consenso sui cookie, utilizziamo i seguenti cookie:

    • Cookie di sessione: questi cookie servono a salvare alcuni dati tecnici durante la visita del nostro sito web da parte dell’utente, ossia a determinare se questi abbia effettuato il login.
    • Cookie permanenti: questi cookie servono a salvare dei dati anche al termine della sessione del browser, se questo è quanto desidera l’utente.

    La base legale per l’uso di tali cookie è il § 15 comma 1 di TMG [Legge tedesca sui media audiovisivi] o l’art. 6 comma 1 b) GDPR, se necessaria per l’uso del nostro sito web e delle funzioni utilizzate. In caso contrario, utilizziamo i cookie (come descritto sotto) sulla base del consenso dell’utente. L’utente potrà revocare il suo consenso in qualsiasi momento mediante il nostro Centro di gestione dei cookie.

  13. Servizi di marketing e remarketing
    1. Valutazione della pubblicità sul web o sulle piattaforme social media

      Posizioniamo pubblicità, widget, link pagati, ecc. su siti di terzi sul web o sulle piattaforme social media. Per misurare il successo delle nostre pubblicità, vengono installati dei cookie (dopo che l’utente abbia fornito il suo consenso) quando l’utente viene reindirizzato dal sito di terzi rilevante al nostro sito web, al fine di usarli per analizzare il comportamento dei clic ai fini della fatturazione. L’uso dei cookie e l’analisi del comportamento dei clic dell’utente è basato sul suo consenso, che otteniamo prima che venga impostato il rispettivo cookie (art. 6 comma 1 lett. a) GDPR). L’utente potrà revocare il suo consenso in qualsiasi momento mediante il nostro Centro di gestione dei cookie. Tuttavia, questo non comprometterà la liceità dei trattamenti eseguiti prima della revoca del consenso.

      In merito alla nostra pubblicità sui social media, ci avvaliamo di un servizio fornito da Smartly.io Solutions Oy, con sede in Finlandia, per analizzare il successo delle nostre pubblicità.

    2. Servizi Google

      Utilizziamo i servizi di Google LLC, 1600 Amphitheatre Pkwy Mountain View, California 94043, USA (“Google”) descritti sotto. Non esiste una decisione di adeguatezza della Commissione europea per gli USA. Pertanto, abbiamo concluso le clausole contrattuali standard approvate dalla Commissione UE con Google ai sensi dell’art. 46 comma 2 lett. c ) GDPR.

      Le informazioni di base sul trattamento dei dati personali da parte di Google sono consultabili qui: https://policies.google.com/privacy?hl=en.

      L’utente dispone delle seguenti opzioni di configurazione con Google:

      1. Google Analytics 360

        Se l’utente ha fornito il suo consenso, utilizziamo Google Analytics 360, un servizio di analisi del web. Google Analytics 360 raccoglie dati pseudonimi sull’utilizzo del nostro sito web, incluso l’indirizzo IP abbreviato dell’utente, e utilizza i cookie. Queste informazioni vengono generalmente inviate ad un server di Google negli USA e lì salvate. Google utilizzerà queste informazioni allo scopo di valutare il suo uso del sito web, compilando report sull’attività del sito web e fornendo altri servizi relativi all’attività del sito e all’uso di internet. Google può trasferire questa informazione anche a terze parti, laddove ciò sia richiesto dalla legge o se tali terzi elaborino le informazioni per conto di Google.

        I dati dell’utente saranno salvati da Google Analytics per un periodo di 14 mesi. Dopo questo periodo, i dati verranno cancellati e saranno mantenute solo statistiche aggregate.

        L’uso di Google Analytics è basato sul consenso dell’utente (art. 6 comma 1 lett. a) GDPR).

        L’utente potrà revocare il suo consenso in qualsiasi momento e disattivare Google Analytics utilizzando un add-on del browser. L’utente può scaricarlo qui: http://tools.google.com/dlpage/gaoptout. In alternativa, potrà revocare il suo consenso come descritto qui: https://developers.google.com/analytics/devguides/collection/analyticsjs/user-opt-out. L’utente potrà anche revocare il suo consenso mediante il nostro Centro di gestione dei cookie. Tuttavia, questo non comprometterà la liceità dei trattamenti eseguiti prima della revoca del consenso.

      2. Google Remarketing & Advertising Personalisation su Google Network

        Se l’utente ha acconsentito, utilizziamo i servizi di remarketing da parte di Google. Google utilizza i cookie per registrare il suo comportamento d’uso sul nostro sito web per mostrare pubblicità in base agli interessi per i nostri prodotti su altre pagine all’interno della rete pubblicitaria di Google su tutti i dispositivi. Questo include Google search e altri siti gestiti da Google e da sue controllate, oltre che siti gestiti dai partner pubblicitari di Google. Le informazioni sono trasmesse di conseguenza a Google e ai partner di Google. L’ulteriore elaborazione dei dati avverrà solo se l’utente ha fornito il proprio consenso a Google per collegare la cronologia di navigazione al suo account Google e utilizzare le informazioni dal suo account Google per personalizzare gli annunci che vede sul web. In tal caso, Google utilizzerà i dati dell’utente insieme a quelli di Google Analytics per creare e definire le liste di gruppi target per il remarketing. Per farlo, i dati personali dell’utente saranno temporaneamente collegati da Google con quelli di Google Analytics per formare dei gruppi target.

        L’uso di questi dispositivi è basato sul consenso dell’utente (art. 6 comma 1 lett. a) GDPR).

        L’utente potrà anche revocare il suo consenso mediante il nostro Centro di gestione dei cookie. Tuttavia, questo non comprometterà la liceità dei trattamenti eseguiti prima della revoca del consenso. Inoltre, il cookie di remarketing è eliminato automaticamente non appena non sia più necessario ai fini per i quali sia stato precedentemente raccolto o utilizzato in conformità ai paragrafi di cui sopra.

      3. YouTube pixel

        Se l’utente ha fornito il suo consenso, utilizziamo YouTube pixel. Si tratta di un codice di tracciamento caricato quando si accede al nostro sito web e ad alcune sottopagine e quando vengono eseguite determinate azioni, e quindi si tiene traccia del comportamento dell’utente sul nostro sito web. Anche il pixel raccoglie dati di utilizzo (come URL, URL referrer, indirizzo IP, proprietà del browser e del dispositivo e timestamp). Inviamo questa informazione a Google, in modo che Google possa mostrare pubblicità su YouTube in base al suo comportamento sul nostro sito web.

        Utilizziamo YouTube pixel in base al consenso dell’utente (art. 6 comma 1 lett. a) GDPR). L’utente potrà revocare il suo consenso in qualsiasi momento mediante il nostro Centro di gestione dei cookie. Tuttavia, questo non comprometterà la liceità dei trattamenti eseguiti prima della revoca del consenso.

      4. Conversioni avanzate di Google

        Questa tecnologia non è basata né sui cookie né sui pixel. Quando l’utente utilizza il nostro sito web ed è reindirizzato da una pubblicità Google, inviamo un identificatore con hash e informazioni sui possibili acquisti a Google. Google utilizzerà queste informazioni solo per comprendere su quale pubblicità abbia cliccato l’utente, per misurare il successo di alcune pubblicità e fornirci questa informazione in forma aggregata. In particolare, Google non utilizzerà i dati per servire pubblicità mirate all’utente e ad altri utenti né salverà o utilizzerà i dati per qualsiasi altro scopo. Inviamo questi dati sulla base del nostro legittimo interesse a controllare le nostre attività di marketing (art. 6 comma 1 lett. f) GDPR.

    3. Servizi Facebook

      Utilizziamo i servizi di Facebook Ireland Limited (“Facebook”) descritti sotto. Si noti che ciò potrebbe anche coinvolgere il trattamento da parte di Facebook Inc., con sede negli USA. Non esiste una decisione di adeguatezza della Commissione europea per gli USA. In tal caso, Facebook utilizzerà le clausole contrattuali standard approvate dalla Commissione UE, che costituiscono una garanzia adeguata ai sensi dell’art. 46 comma 2 lett. c) GDPR per il trasferimento a Paesi terzi.

      Le informazioni di base sull’ulteriore trattamento e sull’uso dei dati dell’utente da parte di Facebook e delle sue opzioni di configurazione per tutelare la sua privacy con Facebook sono reperibili nell’informativa sulla privacy di Facebook su: https://www.facebook.com/privacy/explanation.

      1. Facebook pixel

        Se l’utente ha fornito il suo consenso, Facebook pixel è utilizzato sul nostro sito web. Questo è un codice Javascript. Facebook pixel registra quando l’utente esegue determinate azioni o visita determinate aree sul nostro sito web. Anche Facebook pixel raccoglie dati di utilizzo (come URL, URL referrer, indirizzo IP, caratteristiche del browser e del dispositivo e timestamp). Facebook pixel genera un checksum (valore hash) da questa informazione e trasmette questo valore hash a Facebook. Se disponibile, anche il cookie di Facebook è indirizzato e l’ID Facebook dell’utente è trasmesso. Se l’utente ha un profilo Facebook ed effettua l’accesso, potrà visualizzare delle pubblicità mirate su Facebook, basate sui dati trasmessi dal pixel. I dati degli utenti che non hanno un profilo Facebook vengono eliminati da Facebook senza essere utilizzati.

        Utilizziamo Facebook pixel in base al consenso dell’utente (art. 6 comma 1 lett. a) GDPR). L’utente potrà revocare il suo consenso in qualsiasi momento mediante il nostro Centro di gestione dei cookie. Tuttavia, questo non comprometterà la liceità dei trattamenti eseguiti prima della revoca del consenso.

      2. Facebook Server-to-Server

        Questa tecnologia non è basata né sui cookie né sui pixel. Quando l’utente utilizza il nostro sito web e viene reindirizzato da Facebook, inviamo a Facebook il suo ID click Facebook e le informazioni relative a possibili acquisti e altre azioni sul nostro sito web. Facebook utilizzerà queste informazioni per comprendere su quale pubblicità abbia cliccato l’utente, per misurare il successo di alcune pubblicità e fornirci questa informazione in forma aggregata. Facebook non utilizzerà i dati per servire pubblicità mirate all’utente o ad altri utenti. Inviamo questi dati sulla base del nostro legittimo interesse nel controllare le nostre attività di marketing (art. 6 comma 1 lett. f) GDPR.

    4. Altri servizi di remarketing

      Se l’utente ha fornito il suo consenso, utilizziamo anche servizi di remarketing descritti sotto sul nostro sito web. In ogni caso, il suo comportamento d’uso sul nostro sito web è analizzato utilizzando i cookie. I fornitori utilizzeranno queste informazioni per avviare pubblicità personalizzate su siti di terzi.

      • Servizio di remarketing di Criteo S.A. con sede in Francia (“Criteo”). Criteo servirà pubblicità personalizzate sui siti connessi alla rete Criteo.
      • Servizi di remarketing forniti da Microsoft Ireland Operations Limited, con sede in Irlanda (“Microsoft”). Microsoft utilizzerà le informazioni sui cookie per servire pubblicità personalizzate mediante il motore di ricerca di Bing e per mostrare all’utente pubblicità su siti di terzi.
      • Servizio di remarketing fornito da Outbrain Inc, con sede negli USA (“Outbrain”). Outbrain utilizzerà le informazioni sui cookie per mostrare all’utente le pubblicità personalizzate su siti di terzi.
      • Servizio di remarketing fornito da Snap Group Limited, con sede in UK (“Snapchat”). Snapchat utilizzerà le informazioni sui cookie per mostrare all’utente le pubblicità personalizzate.

      Utilizziamo questi servizi in base al consenso dell’utente (art. 6 comma 1 lett. a) GDPR). L’utente potrà revocare il suo consenso in qualsiasi momento mediante il nostro Centro di gestione dei cookie. Tuttavia, questo non comprometterà la liceità dei trattamenti eseguiti prima della revoca del consenso.

  14. Contenuto di terzi integrato

    Sul nostro sito web abbiamo anche integrato il contenuto di terzi. Questo contenuto è caricato dai server dei rispettivi fornitori, in modo tale che il dispositivo terminale invii dati tecnicamente necessari al fornitore di terzi. In particolare, non è possibile escludere che tali fornitori possano prendere nota dell’indirizzo IP assegnato all’utente. Nella misura in cui i dati personali vengono elaborati, ciò è possibile sulla base di informative sulla privacy dei rispettivi fornitori terzi. L’integrazione da parte nostra si basa su nostri legittimi interessi a poter fornire ai nostri utenti il relativo contenuto e le funzionalità e a poter gestire il nostro sito web a livello economico, art. 6 comma 1 lett. f ) GDPR. In dettaglio, integriamo il seguente contenuto di terzi:

    • Contentstack: abbiamo integrato dei contenuti dalla rete di consegna di contenuti Contentstack of Contentstack LLC, con sede negli USA. Si osservi che non esiste una decisione di adeguatezza della Commissione UE per gli USA. Pertanto, abbiamo concluso le clausole contrattuali standard approvate dalla Commissione UE con Contentstack LLC ai sensi dell’art. 46 comma 2 lett. c ) GDPR. Per ulteriori informazioni sulla protezione dei dati presso Contentstack LLC, visitare: https://www.contentstack.com/privacy.
  15. Social media

    Gestiamo pagine o profili su varie piattaforme social media. Nell’ambito di tale contesto, i dati personali sono elaborati come descritto sotto.

    Se l’utente interagisce con noi mediante i nostri siti social media o i nostri post, raccoglieremo ed elaboreremo le informazioni forniteci dallo stesso in collegamento a ciò, includendo il suo nome utente e una qualsiasi foto del profilo, se applicabile, ad esempio contrassegnando un post con un “Like”, “Condividi” o “Retweet”, commentando o fornendo altro contenuto. Il trattamento dei dati in merito è effettuato regolarmente sulla base del nostro legittimo interesse nel fornire le relative funzioni sulle nostre pagine social media (art. 6 comma 1 lett. f) GDPR) e, laddove applicabile, sulla base del consenso dell’utente all’operatore della rispettiva rete (art. 6 comma 1 lett. a) GDPR) o del rapporto contrattuale dell’utente con l’operatore (art. 6 comma 1 lett. b) GDPR. Si noti che questo contenuto è pubblicato sui nostri social media pertinenti in conformità alle impostazioni dell’account dell’utente e chiunque nel mondo può avervi accesso.

    Un ulteriore trattamento dei dati da parte nostra può aver luogo per poter accettare ed elaborare richieste o messaggi mediante i nostri siti social media (art. 6 comma 1 lett. b) GDPR.

    Inoltre, i rispettivi operatori raccolgono e trattano i dati personali dell’utente sotto la propria responsabilità in materia di protezione dei dati quando l’utente visita i nostri siti social media e/o interagisce con essi o con i nostri post. Questo vale in particolare se si è registrati o si è effettuato l’accesso alla rete pertinente. Pur non essendo registrati ad una rete, gli operatori raccolgono alcuni dati personali quando accedono alla pagina, come identificatori unici collegati al browser o al dispositivo dell’utente. Si osservi che questi dati potrebbero essere aggregati su piattaforme e servizi differenti, se effettuati dallo stesso operatore. Ad esempio, sia Facebook che Instagram sono gestiti da Facebook Ireland Limited. Ulteriori informazioni sono disponibili nelle informazioni sulla protezione dei dati dei rispettivi gestori a cui facciamo riferimento sotto.

    Nello specifico, gestiamo le seguenti presenze social media:

    1. Facebook

      La nostra fan page Facebook è disponibile su: https://www.facebook.com/GetYourGuide/

      Facebook è gestito dalla Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlanda (“Facebook”). Se l’utente visita o mette un Like alla nostra pagina Facebook come utente Facebook registrato, Facebook raccoglie i suoi dati personali. Anche se l’utente non è registrato su Facebook e visita la nostra pagina Facebook, Facebook potrà raccogliere suoi dati di utilizzo pseudonimi. Per ulteriori informazioni consultare l’informativa sulla privacy di Facebook su https://www.facebook.com/about/privacy/ e su https://www.facebook.com/legal/terms/information_about_page_insights_data. Nell’informativa sulla privacy, l’utente troverà anche informazioni sulle opzioni di configurazione per il suo account Facebook.

      I dati personali dell’utente possono essere forniti anche ad altre società di Facebook. Questo potrebbe includere il trasferimento di dati personali agli USA o ad altri Paesi, per i quali non esistono decisioni di adeguatezza della Commissione UE. In tal caso, Facebook utilizzerà le clausole contrattuali standard approvate dalla Commissione UE. Ulteriori informazioni sono disponibili nell’informativa sulla privacy di Facebook.

      Inoltre, come parte della gestione della nostra pagina Facebook, rispondiamo in solido con Facebook per il trattamento dei cosiddetti page insights. Con l’aiuto di tali page insights, Facebook analizza il comportamento sulla nostra pagina Facebook e ci fornisce tali informazioni in forma non personale. Per tale scopo, abbiamo concluso un accordo congiunto sulla responsabilità in materia di protezione dei dati con Facebook Irlanda, consultabile al link:

      https://www.facebook.com/legal/terms/page_controller_addendum. Nel presente accordo, tra le altre cose, Facebook si impegna ad assumersi la responsabilità primaria ai sensi del GDPR per il trattamento di Page Insights e di adempiere a tutti gli obblighi ai sensi del GDPR, in merito al trattamento di Page Insights.

    2. Instagram

      La nostra pagina Instagram è consultabile su: https://www.instagram.com/GetYourGuide/

      Instagram è gestito dalla Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlanda (“Facebook Irlanda”). L’informativa sulla privacy di Instagram è consultabile su: https://help.instagram.com/519522125107875. Qui l’utente troverà anche informazioni sulle opzioni di configurazione per il suo account.

      I dati personali dell’utente possono essere resi disponibili anche ad altre società di Facebook o Instagram. Questo potrebbe includere il trasferimento di dati personali agli USA o ad altri Paesi, per i quali non esistono decisioni di adeguatezza della Commissione UE. In tal caso, Facebook utilizzerà le clausole contrattuali standard approvate dalla Commissione UE. Ulteriori informazioni sono disponibili anche nell’informativa sulla privacy Instagram.

      Inoltre, come parte della gestione della nostra pagina Instagram, rispondiamo in solido con Facebook per il trattamento dei cosiddetti Instagram insights. Con l’aiuto di Instagram Insights, Facebook analizza il comportamento sulla nostra pagina Instagram e ci fornisce tali informazioni in forma non personale. Per tale scopo, abbiamo concluso un accordo congiunto sulla responsabilità in materia di protezione dei dati con Facebook, consultabile al link: https://facebook.com/legal/terms/page_controller_addendum. Qui, tra le altre cose, Facebook si impegna ad assumersi la responsabilità primaria ai sensi del GDPR per il trattamento di Instagram Insight e di adempiere a tutti gli obblighi ai sensi del GDPR, in merito al trattamento di Page Insights.

    3. Twitter

      Il nostro account Twitter è disponibile su: https://twitter.com/GetYourGuide/

      Per gli utenti al di fuori degli USA, Twitter viene gestito dalla Twitter International Company, One Cumberland Place, Fenian Street Dublin 2, D02 AX07 Irlanda (“Twitter International”). L’informativa sulla privacy di Twitter è consultabile su: https://twitter.com/en/privacy. Qui l’utente troverà anche informazioni sulle opzioni di configurazione per il suo account Twitter.

      Si noti che Twitter International trasferisce i dati personali anche a Paesi terzi al di fuori dello Spazio economico europeo, per i quali non esiste alcuna decisione di adeguatezza della Commissione UE. Nella misura in cui sia operato un simile trasferimento, Twitter utilizzerà le clausole contrattuali standard approvate dalla Commissione UE.

      Utilizziamo anche la funzione Twitter Analytics. Come parte di tale funzione, riceviamo informazioni non personali da Twitter International sull’uso del nostro account. Queste informazioni ci permettono di analizzare e ottimizzare l’efficacia delle nostre attività di Twitter. Il trattamento che ha luogo all’interno di tale contesto è basato sul nostro legittimo interesse ad ottimizzare le nostre attività di Twitter (art. 6 comma 1 lett. f) GDPR.

    4. Pinterest

      La nostra pagina Pinterest è disponibile su: https://www.pinterest.com/GetYourGuide/

      Pinterest è gestito da Pinterest Europe Ltd, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlanda (“Pinterest”). L’informativa sulla privacy di Pinterest è consultabile su: https://policy.pinterest.com/en/privacy-policy.

      Si noti che Pinterest trasferisce i dati personali anche a Paesi terzi al di fuori dello Spazio economico europeo, per i quali non esiste alcuna decisione di adeguatezza della Commissione UE. Nella misura in cui avviene un simile trasferimento, Pinterest adotterà misure adeguate di protezione dei dati, come stipulare clausole contrattuali standard approvate dalla Commissione UE. Per maggiori informazioni, si fa riferimento all’informativa sulla privacy di Pinterest.

      Infine, riceviamo informazioni non personali e analisi da parte di Pinterest sull’uso del nostro account. Queste informazioni ci permettono di analizzare e ottimizzare l’efficacia delle nostre attività di Pinterest. Il trattamento che ha luogo all’interno di tale contesto è basato sul nostro legittimo interesse ad ottimizzare le attività di Pinterest (art. 6 comma 1 lett. f) GDPR.

    5. YouTube

      La nostra pagina YouTube è disponibile su: https://www.youtube.com/GetYourGuide/

      YouTube è gestito da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda (“Google”). L’utente troverà l’informativa sulla privacy di Google Irlanda su https://policies.google.com/privacy?hl=en. Qui l’utente troverà anche informazioni sulle opzioni di configurazione per il suo account Google. Si noti che l’account Google dell’utente può essere utilizzato per vari servizi Google (es. Gmail, YouTube, Google Search) e che Google Irlanda potrebbe combinare i dati personali relativi ai servizi Google che l’utente utilizza in conformità alle configurazioni del suo account Google.

      Si osservi che Google trasferisce anche i dati personali a Google LLC, con sede negli USA, e che non esiste una decisione di adeguatezza della Commissione UE per gli USA.

      Infine, riceviamo informazioni non personali e analisi da parte di Google sull’uso del nostro account o sulle interazioni con i nostri video. Queste informazioni ci permettono di analizzare e ottimizzare l’efficacia delle nostre attività di YouTube. Il trattamento che ha luogo all’interno di tale contesto è basato sul nostro legittimo interesse ad ottimizzare le nostre attività di YouTube (art. 6 comma 1 lett. f) GDPR.

    6. LinkedIn

      Il nostro account LinkedIn è disponibile su: https://www.linkedin.com/company/getyourguide-ag/

      Per gli utenti con sede nello Spazio economico europeo e in Svizzera, LinkedIn è gestito dalla LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irlanda (“LinkedIn Irlanda”). Trovate le linee guida per la protezione dei dati di LinkedIn qui: https://www.linkedin.com/legal/privacy-policy?trk=organization-guest_footer-privacy-policy. Qui l’utente troverà anche informazioni sulle opzioni di configurazione per il suo profilo LinkedIn.

      Si noti che LinkedIn trasferisce i dati personali anche a Paesi terzi al di fuori dello Spazio economico europeo, per i quali non esiste alcuna decisione di adeguatezza della Commissione UE. Nella misura in cui sia operato un simile trasferimento, LinkedIn utilizzerà le clausole contrattuali standard approvate dalla Commissione UE. Le relative informazioni sono reperibili su https://www.linkedin.com/help/linkedin/answer/62533.

      Infine, riceviamo informazioni non personali e analisi da parte di LinkedIn sull’uso del nostro account o per le interazioni con i nostri post. Queste informazioni ci permettono di analizzare e ottimizzare l’efficacia delle nostre attività di LinkedIn. Il trattamento che ha luogo all’interno di tale contesto è basato sul nostro legittimo interesse ad ottimizzare le nostre attività di LinkedIn (art. 6 comma 1 lett. f) GDPR.

    7. WhatsApp

      L’utente potrà contattarci con richieste via WhatsApp. WhatsApp è gestito dalla Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlanda (“Facebook Irlanda”). L’informativa sulla privacy per WhatsApp è reperibile su: https://www.whatsapp.com/legal/privacy-policy-eea?lang=en. Qui l’utente troverà anche informazioni sulle opzioni di configurazione per il suo account.

      I dati personali dell’utente possono essere forniti anche ad altre società di Facebook. Questo potrebbe includere il trasferimento di dati personali agli USA o ad altri Paesi, per i quali non esistono decisioni di adeguatezza della Commissione UE. In tal caso, Facebook utilizzerà le clausole contrattuali standard approvate dalla Commissione UE. Ulteriori informazioni sono disponibili nell’informativa sulla privacy di Facebook.

      Il trattamento ha luogo per poter gestire le richieste inviateci (art. 6 comma 1 lett. b) GDPR. L’ulteriore salvataggio dei dati inviati nel contesto della richiesta dell’utente è basata sul nostro legittimo interesse alla documentazione delle nostre operazioni commerciali e alla salvaguardia delle nostre posizioni legali (art. 6 comma 1 lett. f) GDPR) e, laddove applicabile, ai fini di adempimento delle obbligazioni legali (art. 6 comma 1 lett. c) GDPR.

    8. Concorsi

      Occasionalmente organizziamo dei concorsi mediante il nostro sito social media. Per partecipare, l’utente deve ad esempio commentare determinati contenuti, mettere un “Like” o taggarci. Tratteremo i dati fornitici dall’utente in tale contesto ai fini di esecuzione del concorso e di notifica del/dei vincitore/i (art. 6 comma 1 lett. b) GDPR.

    9. Social Media Management

      Per misurare il successo delle nostre attività social media, registriamo anche quando siamo taggati su network social media. In tale contesto, trattiamo anche informazioni sulle persone che ci taggano. Il trattamento che ha luogo all’interno di tale contesto è basato sul nostro legittimo interesse ad ottimizzare le nostre attività sui social media (art. 6 comma 1 lett. f) GDPR.

      A tale scopo, ci avvaliamo dello strumento Curalate, fornito da Curalate Inc., con sede negli USA. Si osservi che non esiste una decisione di adeguatezza della Commissione UE per gli USA. Pertanto, abbiamo concluso le clausole contrattuali standard approvate dalla Commissione UE con Curalate Inc. ai sensi dell’art. 46 comma 2 lett. c ) GDPR.

    10. Analisi delle nostre attività sui social media

      Valutiamo anche il successo dei nostri post sui social media. Analizziamo la frequenza di clic sui post individuali. A tale scopo, ci avvaliamo dei servizi di Looker Data Sciences Inc., con sede negli USA. Il trattamento dei dati è basato sul nostro legittimo interesse nell’analizzare la portata e il successo delle nostre attività sui social media. Non esiste una decisione di adeguatezza della Commissione europea per gli USA. Pertanto, abbiamo concluso le clausole contrattuali standard approvate dalla Commissione UE con Looker Data Sciences, Inc. ai sensi dell’art. 46 comma 2 lett. c ) GDPR. D’altro canto, utilizziamo Google Analytics per tali scopi (vedi la sezione a parte su Google Analytics).

  16. Sistema CRM

    Al fine di gestire le nostre relazioni con i clienti, salviamo i dati personali dell’utente nel nostro sistema CRM. Questo ci permette di rispondere a eventuali richieste in modo mirato e di inviare all’utente pubblicità pertinenti nella misura consentita. Il trattamento che ha luogo all’interno di tale contesto è basato sul nostro legittimo interesse a gestire la relazione con i nostri clienti, art. 6 comma 1 lett. f) GDPR. A tale scopo, ci avvaliamo dei servizi del fornitore Braze Inc., con sede negli USA (“Braze”). Non esiste una decisione di adeguatezza della Commissione europea per gli USA. Pertanto, abbiamo concluso le clausole contrattuali standard approvate dalla Commissione UE con Braze ai sensi dell’art. 46 comma 2 lett. c ) GDPR.

  17. Sviluppo del prodotto

    Trattiamo i dati del cliente per sviluppare continuamente i nostri prodotti. Utilizziamo pertanto profili pseudonimi per analizzare come i nostri prodotti e le nostre pubblicità vengono ricevuti da alcuni gruppi target. I dati dell’utente sono trattati sulla base del nostro legittimo interesse a migliorare i nostri prodotti e a misurare il successo delle nostre attività commerciali (art. 6 comma 1 lett. f) GDPR. Laddove necessario, chiederemo all’utente il suo consenso (art. 6 comma 1 lett. a) GDPR). L’utente potrà revocare qualsiasi consenso possa aver fornito a tale scopo, in qualsiasi momento e con effetto futuro. A tale scopo, l’utente potrà contattarci, ad esempio, ai dati di contatto riportati sopra. Un’eventuale revoca non influisce sul trattamento che ha avuto luogo prima della revoca da parte dell’utente.

  18. Personalizzazione del contenuto del sito web

    Trattiamo i dati dell’utente anche per mostrargli contenuti personalizzati sul nostro sito web. La base legale a tal proposito è il nostro legittimo interesse a mostrare all’utente tour e attività per lui rilevanti, art. 6 comma 1 lett. f ) GDPR.

  19. Candidature per posizioni di lavoro

    Se l’utente ci invia candidature dirette o, laddove possibile, mediante un headhunter, trattiamo la sua documentazione di candidatura e le informazioni ivi contenute allo scopo di elaborazione della stessa o per decidere in merito all’instaurazione di un rapporto di lavoro. Trattiamo altri dati nel contesto di qualsiasi colloquio di lavoro. Il trattamento dei dati effettuato ha come base legale il § 26 commi 1, 3 Legge federale tedesca in materia di tutela della privacy (“BDSG”).

    Laddove non fossimo in condizioni di offrire una posizione all’utente, la sua documentazione di candidatura sarà generalmente conservata per il periodo necessario dopo aver concluso il rispettivo processo di candidatura, al fine di poter rispondere a eventuali domande ad esse relative. Potrebbe aver luogo una conservazione ulteriore, laddove necessario a fornire prove, in particolare per difendere, affermare o eseguire reclami (art. 6 comma 1 lett. f) GDPR.

    Altrimenti, conserveremo i dati del candidato solo dietro esplicito consenso del candidato (art. 6 comma 1 lett. a) GDPR). Informeremo regolarmente il candidato su possibili posizioni interessanti presso la nostra azienda. L’utente potrà revocare il suo consenso in qualsiasi momento e con effetto futuro. A tale scopo, l’utente potrà contattarci, ad esempio, ai dati di contatto riportati sopra. Una revoca non influisce sul trattamento che ha avuto luogo fino alla revoca da parte dell’utente.

    Per la nostra gestione della candidatura, ci avvaliamo di un servizio fornito da Greenhouse Software Inc., con sede negli USA. Si osservi che non esiste una decisione di adeguatezza della Commissione UE per gli USA. Pertanto, abbiamo concluso le clausole contrattuali standard approvate dalla Commissione UE con Greenhouse Software Inc. ai sensi dell’art. 46 comma 2 lett. c ) GDPR.

    1. Prenotazione del viaggio

      Per prenotare un qualsiasi viaggio per il colloquio di lavoro, utilizziamo i servizi di Pana Industries Inc., con sede negli USA. Si osservi che non esiste una decisione di adeguatezza della Commissione UE per gli USA. Pertanto, abbiamo concluso le clausole contrattuali standard approvate dalla Commissione UE con Pana Industries, Inc. ai sensi dell’art. 46 comma 2 lett. c ) GDPR.

    2. Contatto tramite social network professionali

      Ci riserviamo il diritto di contattare l’utente tramite social network professionali in merito a posizioni vacanti presso la nostra azienda, se l’utente ha indicato nelle impostazioni del suo profilo di voler essere contattato in merito. In tale contesto, trattiamo anche i dati dell’utente depositati con questo network. Il trattamento si basa sul nostro legittimo interesse a contattare candidati idonei (art. 6 comma 1 lett. f) GDPR.

    3. Sondaggi

      Laddove possibile, inviteremo i candidati a partecipare ad un sondaggio dopo aver completato il processo di candidatura. Trattiamo i dati forniti in questo contesto sulla base di un nostro legittimo interesse a migliorare i nostri processi di candidatura (art. 6 comma 1 lett. f) GDPR. A tale scopo, utilizziamo un servizio fornito da Trustcruit, una società con sede in Svezia.

    4. Test di codifica

      Per stabilire l’idoneità di un candidato per determinate posizioni nel campo di codifica, utilizziamo i test forniti da Codility Limited, con sede in UK, insieme alla loro infrastruttura. Il trattamento è necessario per decidere in merito alla definizione di una relazione di lavoro (§ 26 comma 1 BDSG).

  20. Trasmissione di dati

    Oltre ai casi descritti, i dati personali dell’utente saranno trasmessi solo senza il suo esplicito consenso nei seguenti casi:

    • laddove necessario a chiarire un uso illecito dei nostri servizi o per azioni legali, i dati personali saranno inoltrati alle autorità di contrasto e, se necessario, a terzi lesi. Tuttavia, questo accade solo in presenza di indicazioni specifiche di comportamento illecito o abusivo. Un trasferimento potrebbe aver luogo anche se ciò serve a far rispettare i termini di utilizzo o altri accordi. Siamo anche legalmente obbligati a fornire su richiesta informazioni a determinate autorità pubbliche. Si tratta di forze dell’ordine, autorità che perseguono illeciti amministrativi soggetti a sanzioni pecuniarie e autorità fiscali.

      Questi dati vengono divulgati sulla base del nostro legittimo interesse nel combattere abusi, perseguire reati e garantire, far valere e far rispettare rivendicazioni legali, salvo diritti e interessi prevalenti dell’utente in materia di protezione dei dati personali, art. 6 comma 1 lett. f) GDPR o sulla base di un obbligo di legge ai sensi dell’art. 6 comma 1 lett. c ) GDPR.

    • Divulghiamo dati personali a auditor, fornitori di servizi contabili, avvocati, banche, consulenti fiscali e corpi simili, laddove necessario all’erogazione dei nostri servizi (art. 6 comma 1 lett. b) GDPR) o alla gestione adeguata della nostra attività (art. 6 comma 1 lett. f) GDPR) o siamo obbligati ad agire così (art. 6 comma 1 lett. c) GDPR).
    • Ci affidiamo a società terze affiliate contrattualmente e a fornitori di servizi esterni (“responsabili del trattamento”) per la fornitura dei servizi. In tali casi, i dati personali vengono trasmessi a questi responsabili del trattamento per consentire loro di continuare il trattamento. Tali responsabili del trattamento vengono selezionati accuratamente e da noi revisionati regolarmente, per assicurare la tutela di diritti e le libertà dell’utente. I responsabili del trattamento possono utilizzare i dati solo agli scopi da noi specificati e sono vincolati contrattualmente a trattare i dati dell’utente solo in conformità alla presente informativa sulla privacy e alle leggi sulla protezione dei dati.

      Il trasferimento dei dati ai responsabili del trattamento ha luogo sulla base dell’art. 28 comma 1 GDPR.

    • Come parte dello sviluppo ulteriore della nostra attività, potrebbe accadere che la struttura di GetYourGuide Deutschland GmbH cambi a seguito della modifica della forma giuridica, dell’acquisto o della vendita di controllate, di parti della società o di componenti. Nelle transazioni di questo tipo, le informazioni dei clienti vengono trasferite insieme alla parte della società interessata dal trasferimento. In caso di divulgazione di dati personali a terzi nella misura descritta sopra, ci assicureremo che ciò avvenga in conformità alla presente informativa sulla privacy e alle leggi pertinenti in materia di protezione dei dati.

      Qualsiasi divulgazione dei dati personali è giustificata dal fatto che abbiamo un legittimo interesse nell’adattare la nostra forma societaria nella misura necessaria alle circostanze economiche e legali (art. 6 comma 1 lett. f) GDPR.

  21. Decisioni individuali automatiche o misure di profilazione

    Non utilizziamo processi di elaborazione automatizzati in merito ad una decisione o alla profilazione.

  22. Cancellazione dei dati dell’utente

    Eliminiamo e rendiamo autonomi i dati personali dell’utente non appena non saranno più necessari agli scopi per cui sono stati, raccolti o usati, in conformità ai paragrafi di cui sopra. Continuiamo a conservare i dati dell’utente se siamo obbligati a farlo per motivi legali o se i dati sono necessari per un periodo di tempo più lungo per procedimenti penali o per garantire, far valere o far rispettare rivendicazioni legali.

    Se l’utente elimina il suo account cliente, il suo profilo sarà eliminato completamente e in via permanente. Tuttavia, conserveremo copie di backup dei dati dell’utente nella misura e per tutto il tempo in cui questi dati siano necessari per motivi legali o per procedimenti penali o per garantire, far valere o far rispettare eventuali rivendicazioni legali.

    Se i dati vanno conservati per motivi legali, il trattamento sarà limitato. I dati non potranno più essere utilizzati.

    La conservazione oltre la relazione contrattuale ha come base legale i nostri legittimi interessi summenzionati, ai sensi dell’art. 6 comma 1 lett. f ) GDPR.

  23. I diritti dell’utente come interessato

    L’utente ha i diritti descritti sotto in merito al trattamento dei dati personali dell’utente. Per esercitare i suoi diritti, potrà inviare qui una richiesta a mezzo posta o e-mail all’indirizzo riportato sopra.

    1. Diritto di accesso

      L’utente ha il diritto di ricevere informazioni da parte nostra in qualsiasi momento, su richiesta, sui suoi dati personali da noi trattati, nella misura e in conformità alle condizioni di cui all’art. 15 GDPR e § 34 BDSG.

    2. Diritto di rettifica dei dati scorretti

      L’utente ha il diritto di richiedere la rettifica tempestiva di eventuali dati personali inaccurati relativi alla sua persona.

    3. Diritto di cancellazione

      L’utente potrà chiedere la cancellazione dei dati personali relativi alla sua persona ai sensi delle condizioni di cui all’art. 17 GDPR e al § 35 BDSG. Le presenti condizioni stabiliscono in particolare il diritto di cancellare eventuali dati personali se non più necessari agli scopi per cui erano stati raccolti o altrimenti trattati, oltre che in casi di trattamento illecito, obiezioni o di esistenza di un obbligo di cancellazione ai sensi del diritto dell’Unione o dello Stato membro a cui siamo soggetti.

    4. Diritto di limitazione del trattamento

      L’utente ha il diritto di richiedere la limitazione del trattamento ai sensi dell’art. 18 GDPR. Questo si ha, in particolare, nel caso di contestazioni tra noi e l’utente in merito all’accuratezza dei dati personali, per la durata necessaria per verificare l’accuratezza, nell’eventualità in cui l’interessato richieda una limitazione del trattamento invece della cancellazione, in presenza di un diritto alla cancellazione, nel caso in cui i dati non siano più necessari agli scopi da noi perseguiti ma l’utente richieda la cancellazione per far valere, esercitare o difendere delle rivendicazioni legali e nel caso in cui l’esercizio di un’obiezione sia ancora oggetto di contestazione tra noi e l’utente.

    5. Diritto alla portabilità dei dati

      L’utente ha il diritto di ricevere da parte nostra i dati personali relativi alla sua persona da lui fornitici in un formato strutturato, standard e leggibile da dispositivo automatico, ai sensi dell’art. 20 GDPR.

    6. Diritto di opporsi

      L’utente ha il diritto di opporsi in qualsiasi momento, per motivi relativi alla sua specifica situazione, al trattamento dei dati personali relativi alla sua persona, di cui, tra le altre cose, all’art. 6 comma 1 lett. e) o f) GDPR, in conformità all’art. 21 GDPR. Termineremo il trattamento dei suoi dati personali, salvo se saremo in grado di dimostrare l’esistenza di motivi legittimi cogenti per procedere al trattamento, i quali prevalgano sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

    7. Diritto di presentare un reclamo

      L’utente potrà presentare un reclamo presso un’autorità di controllo competente di sua scelta.

    8. Trattamento dei dati nell’esercizio dei diritti dell’utente

      Infine, ci teniamo a precisare che trattiamo i dati personali forniti dall’utente nell’esercizio dei suoi diritti ai sensi degli artt. 15-22 GDPR allo scopo di implementazione di tali diritti e di fornitura delle prove necessarie. Il trattamento dei dati effettuato ha come base legale il § 6 comma 1 lett. c), congiuntamente agli artt. 15-22 GDPR e il § 34 comma 2 BDSG.

  24. Modifiche alla presente informativa sulla privacy

    La versione attuale dell’informativa sulla privacy è sempre consultabile su: https://www.getyourguide.com/privacy_policy.

    Aggiornata in data: 6 aprile 2021