Privacy policy

Chi tratta i dati

Il titolare del trattamento è My Rapallo Servizi SRLS, sede legale Via Ettore Romagnoli 6, 20146 Milano (MI), P.IVA 12804800964, PEC myrapalloservizi@pec.it. MY Como è un suo marchio.

Per qualsiasi domanda sui tuoi dati o per esercitare i tuoi diritti scrivi a info@my-como.it. Non abbiamo nominato un responsabile della protezione dei dati (DPO).

Quando navighi sul sito

I server che ospitano il sito registrano in automatico i dati tecnici di ogni richiesta: indirizzo IP, browser, pagina chiesta, data e ora. Li usiamo per far funzionare il sito, proteggerlo da abusi (per esempio limitando le richieste ripetute dallo stesso indirizzo) e risolvere i guasti. Base giuridica: il nostro legittimo interesse alla sicurezza e al funzionamento del sito (art. 6.1.f GDPR).

Statistiche e misura degli annunci di Google e Meta partono solo con il tuo consenso nel banner (qui sotto e nella cookie policy).

Quando arrivi da un annuncio o da una campagna

Se apri il sito da un link che porta i codici di una campagna (gclid, gbraid, wbraid di Google, fbclid di Meta, parametri utm_), registriamo una "visita": la sede, i codici della campagna e un codice di sei caratteri, senza nome né contatti. Il codice resta nel tuo browser finché chiudi la scheda (sessionStorage "mr_visita") o, con il tuo consenso ai cookie, 30 giorni e, se poi prenoti o ci scrivi dal modulo, lo colleghiamo alla prenotazione o alla richiesta. Lo stesso codice arriva dai QR delle nostre sedi. Serve a sapere quale campagna o quale partner (per esempio l'hotel che ti ha dato il QR) ti ha portato da noi, anche per riconoscere al partner la sua commissione. Base giuridica: il nostro legittimo interesse a misurare le nostre campagne e a gestire i partner (art. 6.1.f GDPR); il codice non serve a profilarti e non lo diamo a terzi.

Senza il tuo consenso questi dati restano nei nostri sistemi; con il consenso valgono anche le regole della voce qui sotto.

Misura degli annunci (solo con il consenso)

Se nel banner accetti i cookie di misura e pubblicità, il sito carica Google Tag Manager con Google Ads, Google Analytics 4 e il Pixel di Meta. Google e Meta ricevono le pagine che visiti, gli identificativi dei loro cookie e gli eventi del sito (inizio del pagamento, prenotazione o buono pagati con il loro valore e codice, richiesta dal modulo, clic su telefono, email e WhatsApp); per la prenotazione, il buono e la richiesta anche email e telefono, resi illeggibili (cifrati) prima dell'invio, per riconoscere la conversione. Servono a sapere quali annunci portano clienti e a mostrarti i nostri annunci. Con il consenso mandiamo gli identificativi di Google e Meta anche insieme alla prenotazione, per registrare la conversione dai nostri sistemi. Base giuridica: il tuo consenso (art. 6.1.a GDPR), che puoi ritirare quando vuoi dal link "Preferenze cookie" in fondo a ogni pagina. Per i loro scopi Google e Meta sono titolari autonomi: policies.google.com/privacy, facebook.com/privacy/policy.

Quando ci scrivi

Dal modulo Contatti raccogliamo nome, cognome, email e/o telefono, data che ti interessa, tipo di servizio, messaggio e l'eventuale codice della visita. La richiesta arriva al nostro ufficio e la usiamo per risponderti e prepararti un preventivo. Lo stesso vale per le email e i messaggi WhatsApp che ci mandi. Base giuridica: le misure precontrattuali che ci chiedi (art. 6.1.b GDPR).

Per proteggere il modulo dai programmi automatici usiamo Turnstile di Cloudflare: per capire se a scrivere è una persona, Cloudflare riceve il tuo indirizzo IP e alcuni dati del browser.

WhatsApp è un servizio di Meta: quando ci scrivi lì, i messaggi passano da Meta e, per alcuni numeri, da un fornitore tecnico collegato a WhatsApp Business (Dualhook).

Quando prenoti un tour

Per la prenotazione raccogliamo nome, cognome, email, telefono, lingua, le eventuali note, il tour, la barca, la data, l'orario, il numero di ospiti, i luoghi di imbarco e sbarco e gli eventuali codici sconto o buoni regalo. Li usiamo per gestire la prenotazione, mandarti la conferma e le comunicazioni sull'uscita, incassare acconto e saldo e tenere la contabilità. Base giuridica: il contratto (art. 6.1.b GDPR) e gli obblighi di legge fiscali e contabili (art. 6.1.c GDPR).

Il pagamento online passa da Stripe: i dati della carta li scrivi nei campi di Stripe e noi non li vediamo né li conserviamo. Stripe ci dice l'esito del pagamento.

Quando compri un buono regalo

Raccogliamo nome, cognome, email e telefono (facoltativo) di chi compra e, se lo indichi, nome ed email di chi riceve il buono, il messaggio e il giorno della consegna. Li usiamo per emettere il buono, mandarlo via email a te o al destinatario nel giorno scelto e gestirne l'uso. Base giuridica: il contratto (art. 6.1.b GDPR) e gli obblighi di legge (art. 6.1.c GDPR). Se ci dai i dati di un'altra persona, assicurati che sia d'accordo. Il pagamento passa da Stripe, come per le prenotazioni.

Dati obbligatori

I campi segnati come obbligatori servono a rispondere, prenotare o emettere il buono: senza, non possiamo farlo. Gli altri sono facoltativi.

Marketing

Il sito non ti chiede il consenso a newsletter o messaggi promozionali e non usiamo i tuoi dati per questo (gli annunci di Google e Meta seguono solo la tua scelta nel banner, voce qui sopra). Se un giorno lo faremo, te lo chiederemo a parte, con una scelta libera e revocabile.

A chi passiamo i dati

I dati li trattano le persone del nostro ufficio e dello staff che ne hanno bisogno per il loro lavoro, e questi fornitori, che li trattano per nostro conto come responsabili (art. 28 GDPR):

• Microsoft: i server del sito e del database (Azure, regione Italy North) e la posta elettronica, comprese le email di conferma e dei buoni;
• Stripe: i pagamenti online;
• Cloudflare: il controllo anti-robot del modulo Contatti;
• Meta e Dualhook: i messaggi WhatsApp;
• Google e Meta: la misura degli annunci, solo con il consenso (voce qui sopra);
• il nostro commercialista, per gli obblighi fiscali.

Non vendiamo i dati e non li diamo a terzi per i loro scopi, salvo le richieste delle autorità previste dalla legge.

Dati fuori dall'Unione europea

Alcuni di questi fornitori (Stripe, Cloudflare, Meta, Google) fanno parte di gruppi con sede negli Stati Uniti e possono trattare dati anche fuori dall'Unione europea. In quel caso il trasferimento avviene con le garanzie previste dal GDPR (decisione di adeguatezza o clausole contrattuali tipo della Commissione europea).

Per quanto tempo

• Codice della visita nel browser: fino alla chiusura della scheda; 30 giorni con il consenso ai cookie.
• Registro delle scelte del banner dei cookie: 13 mesi.
• Dati delle prenotazioni e dei clienti, documenti fiscali e contabili: 10 anni, per gli obblighi fiscali (art. 2220 del Codice civile).
• Richieste e messaggi che non diventano una prenotazione: 12 mesi.
• Visite al sito (codici delle campagne e dei QR): 12 mesi.
• Registri tecnici dei server: 12 mesi.

I tuoi diritti

Puoi chiederci in ogni momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile (portabilità) e opporti ai trattamenti basati sul nostro legittimo interesse; se hai dato un consenso, puoi revocarlo senza conseguenze su quanto fatto prima. Scrivi a info@my-como.it: ti rispondiamo entro un mese.

Se ritieni che il trattamento non rispetti la legge, puoi fare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Modifiche

Se cambiamo questa informativa, la nuova versione è su questa pagina con la sua data.