Informativa sulla privacy

Articolo 1 — Titolare del trattamento

Per qualsiasi domanda relativa alla protezione dei suoi dati, può contattare Celerigo all'indirizzo email indicato sopra.

Articolo 2 — Dati raccolti

2.1 Dati raccolti dagli Utenti (turisti)

• Dati di identificazione: nome, cognome, indirizzo email
• Preferenze e intenzioni di viaggio: tipi di attività desiderate, interessi, periodi di soggiorno
• Cronologia di utilizzo: itinerari generati, prenotazioni effettuate, recensioni inviate
• Dati di navigazione: indirizzo IP, tipo di browser, pagine visitate, durata della sessione (tramite cookie)
• Dati di localizzazione: coordinate GPS (con il suo esplicito consenso tramite il browser), per la ricerca di attività nelle vicinanze. Non conservate oltre la richiesta.

2.2 Dati raccolti dai Partner Fornitori

• Dati di identificazione professionale: ragione sociale, numero di registrazione, nome del rappresentante legale
• Dati di contatto: indirizzo, email, telefono
• Contenuti pubblicati: foto, descrizioni, prezzi, disponibilità
• Dati di fatturazione e pagamento

Celerigo non raccoglie dati sensibili ai sensi dell'articolo 9 del GDPR (origine etnica, opinioni politiche, salute, biometria, ecc.).

Articolo 3 — Finalità e basi giuridiche del trattamento

Articolo 4 — Destinatari dei dati

I dati raccolti sono destinati esclusivamente a Celerigo e non vengono né venduti né ceduti a terzi per scopi commerciali.

Possono essere condivisi nei seguenti casi:

• Con i Partner Fornitori: solo le informazioni necessarie per gestire una prenotazione (nome, email, data richiesta)
• Con sub-responsabili tecnici: hosting (Google Cloud), database (Supabase), autenticazione (Firebase), servizio email (Resend) — nell'ambito di contratti di trattamento conformi al GDPR
• Su richiesta giudiziaria o legale: in caso di obbligo legale o ordine del tribunale

Celerigo si assicura che i suoi sub-responsabili offrano garanzie sufficienti riguardo alla protezione dei dati personali.

Articolo 5 — Trasferimenti fuori dall'UE

Alcuni sub-responsabili di Celerigo (in particolare Google Cloud e Firebase) possono trattare dati al di fuori dell'Unione Europea. Tali trasferimenti sono disciplinati da garanzie adeguate (clausole contrattuali standard della Commissione europea, certificazione Privacy Shield o meccanismi equivalenti).

Articolo 6 — I suoi diritti

Conformemente al GDPR, lei dispone dei seguenti diritti sui suoi dati personali:

• Diritto di accesso: ottenere una copia dei dati che la riguardano
• Diritto di rettifica: correggere dati inesatti o incompleti
• Diritto alla cancellazione: richiedere la cancellazione dei suoi dati ('diritto all'oblio'), con riserva degli obblighi legali di conservazione
• Diritto di limitazione: limitare il trattamento in determinati casi
• Diritto alla portabilità: ricevere i suoi dati in un formato strutturato e leggibile
• Diritto di opposizione: opporsi al trattamento basato su interesse legittimo o a fini di prospezione
• Diritto di revoca del consenso: in qualsiasi momento, per i trattamenti basati sul consenso

Per esercitare i suoi diritti, contatti Celerigo via email a maxime.woitter@celerigo.com. Celerigo si impegna a rispondere entro un (1) mese. In caso di reclamo non risolto, può rivolgersi alla CNIL (www.cnil.fr).

Articolo 7 — Cookie

7.1 Tipi di cookie utilizzati

• Cookie strettamente necessari: autenticazione, sicurezza, memorizzazione della sessione. Non richiedono consenso.
• Cookie analitici: misurazione dell'audience e comportamento di navigazione. Soggetti a consenso.

7.2 Gestione del consenso

Alla prima visita, un banner consente di accettare o rifiutare i cookie non essenziali. Può modificare le sue preferenze in qualsiasi momento cancellando i dati del browser per questo sito. Il rifiuto dei cookie analitici non pregiudica l'accesso alle funzioni principali.

Articolo 8 — Sicurezza dei dati

Celerigo adotta le misure tecniche e organizzative adeguate per proteggere i suoi dati da accessi non autorizzati, perdite, alterazioni o divulgazioni. Tali misure includono:

• Crittografia delle comunicazioni (HTTPS / TLS)
• Autenticazione sicura (Firebase Auth)
• Accesso ai dati limitato al solo personale autorizzato
• Hosting su infrastruttura sicura (Google Cloud Run)

In caso di violazione dei dati che possa comportare un rischio per i suoi diritti e libertà, Celerigo si impegna a informare la CNIL entro 72 ore e le persone interessate nel più breve tempo possibile.

Articolo 9 — Anonimizzazione e cancellazione

Celerigo applica una procedura di anonimizzazione automatica dei dati degli account inattivi oltre il periodo di conservazione applicabile. I dati anonimizzati non consentono più l'identificazione delle persone e possono essere conservati a fini statistici.

Articolo 10 — Aggiornamento dell'informativa

La presente informativa sulla privacy può essere aggiornata in qualsiasi momento, in particolare per tener conto delle evoluzioni normative o delle modifiche alla piattaforma. La data di aggiornamento è indicata all'inizio del documento. In caso di modifiche sostanziali, gli utenti saranno informati via email o tramite una notifica sulla piattaforma.

Articolo 11 — Diritto applicabile

La presente informativa è disciplinata dal diritto francese e dal Regolamento Generale sulla Protezione dei Dati (GDPR — Regolamento UE 2016/679). Per qualsiasi domanda o reclamo, contatti Celerigo a maxime.woitter@celerigo.com o si rivolga alla CNIL (www.cnil.fr — 3, place de Fontenoy, 75007 Parigi).