Titolare del trattamento
Volward è titolare del trattamento dei dati personali raccolti nell'ambito dell'utilizzo del servizio, in conformità al Regolamento Generale sulla Protezione dei Dati (GDPR - Regolamento UE 2016/679).
Dati raccolti
Raccogliamo i seguenti dati, strettamente necessari al funzionamento del servizio:
- Identità dei passeggeri : genere, nome, cognome
- Contatto : indirizzo email
- Dati di volo : aeroporti di partenza/arrivo, date di viaggio
- Dati di pagamento : elaborati direttamente dal nostro processore di pagamenti certificato PCI (non memorizziamo i numeri delle carte)
- Dati tecnici : indirizzo IP, browser (esclusivamente a fini di sicurezza)
Finalità e basi giuridiche del trattamento
Ai sensi dell'articolo 6 del GDPR, ogni trattamento si basa su una base giuridica:
- Creazione e gestione della tua prenotazione aerea temporanea
Esecuzione del contratto (art. 6.1.b) - Invio del biglietto via email e notifiche relative al tuo ordine
Esecuzione del contratto (art. 6.1.b) - Elaborazione del pagamento e gestione dei rimborsi
Esecuzione del contratto (art. 6.1.b) - Misurazione dell'audience e miglioramento del servizio (analytics auto-ospitato)
Interesse legittimo (art. 6.1.f) - Adempimento dei nostri obblighi legali e contabili
Obbligo legale (art. 6.1.c)
Non vendiamo mai i tuoi dati a terzi. Non li utilizziamo a fini pubblicitari o di profilazione.
Hosting e localizzazione dei dati
I tuoi dati sono ospitati su server situati in Europa, in conformità ai requisiti del GDPR. Il nostro database è ospitato su un server europeo.
Responsabili del trattamento
I seguenti responsabili del trattamento accedono a determinati dati nell'ambito del servizio:
- Processore di pagamenti (certificato PCI) (pagamenti): dati di pagamento. Trasferimento negli Stati Uniti regolato da clausole contrattuali tipo (CCT)
- Sistema di prenotazione aerea (prenotazione aerea): nomi passeggeri, dati di volo. Trasferimento in India regolato da CCT
- Servizio di invio email (email transazionali): indirizzo email. Trasferimento negli Stati Uniti regolato da CCT
- Rete di distribuzione dei contenuti (CDN e sicurezza): dati tecnici. Trasferimento negli Stati Uniti regolato da CCT
- Analytics (misurazione dell'audience): dati di navigazione anonimizzati. Ospitato in Francia sui nostri server, nessun trasferimento fuori dall'UE
Periodo di conservazione
- Prenotazione attiva (PNR): 48 ore (scadenza automatica)
- Dati dell'ordine: 13 mesi (obblighi contabili)
- Cookie di attribuzione affiliato: 30 giorni
- Dati analytics: 90 giorni massimo
- Log tecnici: massimo 12 mesi
I Suoi diritti
In conformità al GDPR, Lei dispone dei seguenti diritti:
- Diritto di accesso : ottenere una copia dei tuoi dati personali
- Diritto di rettifica : correggere dati inesatti
- Diritto alla cancellazione : richiedere la cancellazione dei tuoi dati
- Diritto alla portabilità : ricevere i tuoi dati in un formato strutturato
- Diritto di opposizione : opporsi al trattamento dei tuoi dati
Per esercitare questi diritti, ci contatti all'indirizzo [email protected]. Risponderemo entro 30 giorni.
Cancellare i miei dati
In conformità al tuo diritto alla cancellazione (articolo 17 del GDPR), puoi richiedere la cancellazione di tutti i tuoi dati personali associati al tuo indirizzo email. Questa azione è irreversibile.
Per cancellare i tuoi dati, invii un'email a [email protected] con oggetto «Cancellazione dei miei dati». Elaboreremo la tua richiesta entro 30 giorni.
Cookie e tracciatori
Volward utilizza cookie strettamente necessari al funzionamento del servizio. Non vengono utilizzati cookie pubblicitari o di profilazione.
- Cookie di sessione: necessario per il funzionamento del servizio (durata della sessione)
- Cookie di attribuzione affiliato: cookie first-party cifrato (HMAC), 30 giorni, utilizzato per attribuire le commissioni agli affiliati. HttpOnly, non accessibile tramite JavaScript
- Analytics auto-ospitato: misurazione dell'audience tramite una soluzione ospitata sui nostri server in Francia. Nessun dato viene trasmesso a terzi
Contatto e reclami
Per qualsiasi domanda: [email protected]. Può inoltre presentare un reclamo presso il Garante per la protezione dei dati personali: www.garanteprivacy.it
Applicazione Volward Social Pipeline
"Volward Social Pipeline" è un'applicazione interna gestita da Volward per automatizzare la pubblicazione di contenuti sugli account ufficiali TikTok e Instagram di Volward.
Dati accessibili tramite l'API di TikTok:
user.info.basic — per autenticare l'account creatore TikTok connesso tramite OAuth 2.0 (ID, nome visualizzato)video.publish — per pubblicare direttamente contenuti sul profilo TikTok di Volwardvideo.upload — per caricare contenuti come bozza per ulteriori modifiche e pubblicazione
Nessun dato personale degli utenti finali TikTok viene raccolto, archiviato o elaborato da questa applicazione. L'applicazione agisce esclusivamente per conto del marchio Volward.
Archiviazione dei token: I token di accesso sono archiviati in modo sicuro e utilizzati esclusivamente per la pubblicazione di contenuti sugli account del marchio Volward. Nessun dato utente TikTok viene conservato oltre a quanto strettamente necessario per l'operazione di pubblicazione.
Revoca dell'accesso: È possibile revocare l'accesso di questa applicazione al proprio account TikTok in qualsiasi momento tramite le impostazioni TikTok su tiktok.com/setting. Per domande sui dati elaborati da Volward Social Pipeline, contattare: [email protected].
Programma di affiliazione
Se partecipi al programma di affiliazione Volward, vengono raccolti i seguenti dati aggiuntivi:
- Identità : nome, indirizzo email, identificatore profilo personalizzato
- Pagamento : indirizzo email PayPal (per il pagamento delle commissioni)
- Statistiche : numero di clic, conversioni e commissioni generate tramite il tuo link di affiliazione
Base giuridica: consenso (art. 6.1.a del GDPR). Puoi revocare il tuo consenso e richiedere la cancellazione del tuo account affiliato in qualsiasi momento contattando [email protected].
Periodo di conservazione: i tuoi dati affiliato vengono conservati finché il tuo account è attivo. In caso di cancellazione, i dati vengono eliminati entro 30 giorni, ad eccezione dei dati contabili conservati per 13 mesi.