Informativa sulla Privacy

Raccogliamo solo le informazioni necessarie per gestire le prenotazioni, far funzionare il nostro sito web e fornire servizi di viaggio in modo sicuro e corretto. I dati possono includere:

• Informazioni identificative: nome completo, data di nascita, nazionalità e genere.
• Dati di contatto: indirizzo email, numero di telefono, indirizzo postale e lingua preferita.
• Dati del passaporto e del documento d'identità: numero di passaporto, paese di rilascio, data di rilascio e data di scadenza, richiesti solo quando necessari per registrazioni alberghiere, voli interni, siti ad accesso limitato, servizi aeroportuali o altre esigenze operative.
• Informazioni di prenotazione: servizi scelti, date di viaggio, numero di viaggiatori, dettagli di prelievo, note speciali, esigenze alimentari e richieste di accessibilità.
• Informazioni di pagamento: gestite dal nostro fornitore di pagamenti conforme PCI-DSS. I numeri completi delle carte non vengono conservati sui nostri server.
• Informazioni dell'account: nome utente, password cifrata e preferenze del profilo quando crei un account cliente.
• Informazioni tecniche: indirizzo IP, dati del dispositivo, tipo di browser, pagine visualizzate e marcature temporali, usati per sicurezza, analisi, prevenzione delle frodi e funzionalità del sito.

Utilizziamo i tuoi dati personali per finalità pratiche legate alla prenotazione e alla fornitura dei servizi, tra cui:

• gestire prenotazioni ed emettere conferme, voucher, fatture e biglietti;
• coordinare i servizi con hotel, compagnie aeree, operatori di mongolfiere, guide, autisti e partner locali;
• contattarti prima, durante e dopo il viaggio per orari di prelievo, modifiche di itinerario, condizioni meteo o aggiornamenti operativi;
• fornire assistenza clienti e gestire richieste, reclami, modifiche o rimborsi;
• adempiere agli obblighi fiscali, contabili, turistici e di controllo alle frontiere, ove applicabile;
• rilevare, esaminare e prevenire frodi, abusi o attività non autorizzate;
• inviare newsletter o offerte promozionali solo se hai prestato il consenso.

Non vendiamo, affittiamo né commercializziamo dati personali. Le informazioni vengono condivise solo quando necessario per fornire il servizio prenotato o rispettare obblighi di legge. I destinatari possono includere:

• Partner di servizi turistici: hotel, compagnie aeree, operatori di mongolfiere, società di trasferimento, guide e fornitori locali di escursioni che necessitano dei dati del viaggiatore per erogare il servizio.
• Fornitori di pagamento: processori conformi PCI-DSS che gestiscono in modo sicuro transazioni con carta e pagamenti online.
• Fornitori tecnologici e di hosting: fornitori che operano secondo termini di trattamento dati e adeguate misure tecniche e organizzative.
• Commercialisti, revisori e autorità fiscali: quando norme aziendali, contabili o legali richiedono la comunicazione.
• Tribunali, autorità pubbliche o forze dell'ordine: solo quando riceviamo una richiesta legale valida o siamo legalmente tenuti a rispondere.

Quando i dati vengono trasferiti a partner al di fuori dello Spazio Economico Europeo, utilizziamo Clausole Contrattuali Tipo, decisioni di adeguatezza o meccanismi di protezione equivalenti, ove richiesto.

Poiché i nostri servizi di viaggio sono operati in Türkiye e alcuni partner tecnologici o di servizio possono trovarsi in Türkiye o in altri paesi, determinati dati personali possono essere trasferiti al di fuori dello Spazio Economico Europeo. In tali casi adottiamo garanzie come Clausole Contrattuali Tipo, decisioni di adeguatezza, meccanismi di trasferimento riconosciuti dalla legge o il tuo consenso esplicito, affinché i tuoi dati restino protetti in conformità alla normativa sulla privacy applicabile.

Il nostro sito web utilizza cookie e tecnologie simili per mantenere il sito funzionante, ricordare le preferenze, conservare sessioni sicure, analizzare il traffico e migliorare il processo di prenotazione.

I cookie essenziali sono necessari per il funzionamento del sito e restano attivi per impostazione predefinita. I cookie analitici, pubblicitari e altri cookie non essenziali vengono utilizzati solo dopo il tuo consenso tramite il banner dei cookie. Puoi aggiornare le preferenze in qualsiasi momento dal link delle impostazioni cookie nel piè di pagina.

I nostri cookie non sono progettati per memorizzare dati completi di pagamento o il contenuto dei documenti di passaporto.

Utilizziamo misure amministrative, tecniche e organizzative per proteggere i dati personali da accessi non autorizzati, perdite accidentali, uso improprio, alterazione o divulgazione. Tali misure possono includere crittografia TLS/SSL, archiviazione cifrata per campi sensibili, password con hash e salt, firewall, controlli di accesso basati sul ruolo, monitoraggio delle attività, verifiche periodiche di sicurezza e obblighi di riservatezza per il personale.

Se una violazione dei dati personali può comportare un rischio elevato per i tuoi diritti e libertà, informeremo l'autorità competente e gli utenti interessati come richiesto dagli articoli 33 e 34 del GDPR.

I dati personali vengono conservati solo per il tempo necessario allo scopo per cui sono stati raccolti, oppure per il periodo richiesto dalla legge. I nostri periodi generali di conservazione sono:

• registri di prenotazione, pagamento e fatturazione: fino a 10 anni quando richiesto da norme fiscali, contabili o turistiche;
• dati del passaporto salvati in Il Mio Account: finché non li elimini tu stesso o chiudi l'account, salvo obblighi legali di conservazione;
• informazioni di contatto per marketing: fino alla cancellazione o alla revoca del consenso;
• dati dell'account cliente: fino all'eliminazione dell'account, dopodiché i dati cancellabili vengono eliminati entro 30 giorni, esclusi i registri che dobbiamo conservare per legge;
• dati di analisi del sito: anonimizzati o eliminati entro 26 mesi, ove applicabile.

Se sei tutelato dal GDPR, puoi esercitare i seguenti diritti, nei limiti e alle condizioni previsti dalla legge:

• Diritto di accesso (art. 15): richiedere una copia dei dati personali che conserviamo su di te.
• Diritto di rettifica (art. 16): chiederci di correggere informazioni inesatte o incomplete.
• Diritto alla cancellazione / diritto all'oblio (art. 17): richiedere la cancellazione quando i dati non sono più necessari o quando sussiste un altro valido motivo.
• Diritto di limitazione del trattamento (art. 18): chiederci di limitare il trattamento in circostanze specifiche.
• Diritto alla portabilità dei dati (art. 20): ricevere i dati idonei in un formato strutturato e leggibile meccanicamente.
• Diritto di opposizione (art. 21): opporti al trattamento basato su interessi legittimi o al marketing diretto.
• Diritto di revocare il consenso: revocare il consenso in qualsiasi momento senza pregiudicare i trattamenti leciti precedenti.
• Diritto di proporre reclamo: contattare l'autorità di protezione dei dati del tuo paese di residenza.

Puoi esercitare molti di questi diritti da Il Mio Account o scrivendo a [email protected]. Di norma rispondiamo entro 30 giorni.

Puoi rimuovere i record del passaporto salvati senza contattare il nostro team di assistenza:

1. Accedi al tuo account su cappadociahotairballoon.com.
2. Apri Il Mio Account > Viaggiatori > Dati del Passaporto.
3. Seleziona il pulsante Elimina accanto al record del passaporto che desideri rimuovere.
4. Conferma l'azione nella finestra pop-up.

Il record viene eliminato immediatamente dal database attivo. I backup cifrati vengono ruotati e sovrascritti entro 30 giorni.

Puoi richiedere la chiusura del tuo account e la cancellazione dei dati personali idonei in qualsiasi momento:

1. Accedi a cappadociahotairballoon.com.
2. Vai su Il Mio Account > Impostazioni > Privacy.
3. Scegli Elimina il mio account.
4. Completa la conferma a schermo. Potremmo inviare un'email di verifica per confermare che la richiesta sia autentica.

Dopo la conferma, il tuo account viene disattivato immediatamente e i dati personali cancellabili vengono eliminati entro 30 giorni. Sono esclusi i registri che siamo tenuti a conservare per legge, come fatture, registri di pagamento e documenti contabili che possono essere conservati fino a 10 anni. Tali registri residui sono custoditi in archivi riservati e non vengono utilizzati per marketing.

Inviamo newsletter, aggiornamenti di viaggio o offerte promozionali solo se hai scelto di riceverli. Ogni email di marketing include un'opzione di disiscrizione, e puoi aggiornare le preferenze di comunicazione in qualsiasi momento da Il Mio Account > Impostazioni > Comunicazioni.

I nostri servizi sono pensati per clienti adulti. Non raccogliamo consapevolmente dati personali direttamente da minori di 16 anni. Quando una prenotazione include un minore, le informazioni vengono fornite da un genitore o tutore legale, che accetta la presente Informativa sulla Privacy per conto del minore.

Possiamo rivedere la presente Informativa sulla Privacy quando cambiano i nostri servizi, i requisiti legali, i sistemi tecnici o le procedure interne. La data di "ultimo aggiornamento" indica la versione più recente. Se una modifica rilevante incide sui tuoi diritti alla privacy, potremmo informarti via email o pubblicare un avviso chiaro sul nostro sito web.