Informativa sulla privacy

Titolare del trattamento

Il titolare del trattamento dei dati personali è Dáme After s.r.o., numero di identificazione (IČO) 17692521, con sede legale in Belgická 280/1, 120 00 Praha 2, Repubblica Ceca, iscritta nel Registro delle imprese tenuto dal Tribunale municipale di Praga, sezione C, inserto 375082. La società gestisce i siti web damerozlucku.cz (Dáme Rozlučku) e partyinprague.com (Party in Prague).

Per qualsiasi questione relativa alla protezione dei dati può contattarci all’indirizzo info@damerozlucku.cz o presso la sede legale. Non abbiamo nominato un responsabile della protezione dei dati (DPO), poiché il nostro trattamento non ne richiede la designazione.

Quali dati trattiamo

Quando invia una richiesta tramite il modulo, trattiamo i dati che inserisce direttamente, oltre ad alcune informazioni tecniche necessarie per il funzionamento e la protezione del modulo:

• nome e cognome,
• indirizzo e-mail,
• numero di telefono,
• data richiesta per l’evento,
• numero di persone,
• città,
• le esperienze selezionate nel carrello, incluse la loro quantità e il prezzo totale indicativo,
• il tipo di festa (addio al celibato, addio al nubilato, festa tra amici o evento aziendale),
• la pagina da cui ha inviato la richiesta e i parametri delle campagne di marketing (UTM), se ha raggiunto il sito tramite una campagna,
• il testo del messaggio e le altre informazioni che sceglie di inserirvi,
• un’impronta pseudonimizzata del Suo indirizzo IP (ip_hash) e informazioni sul browser (user_agent) – per proteggere il modulo da abusi e spam.

Per garantire il corretto funzionamento del sito raccogliamo inoltre segnalazioni tecniche di errore dal browser (tipo di errore, messaggio, indirizzo della pagina, tipo di browser e gli ultimi passaggi prima dell’errore). Tali segnalazioni non contengono dati personali: prima della memorizzazione il server rimuove indirizzi e-mail, numeri di telefono, dati di pagamento e altre stringhe sensibili. Insieme alle segnalazioni conserviamo soltanto un’impronta pseudonimizzata dell’indirizzo IP.

Se presta il consenso ai cookie di analisi e di marketing, i dati sull’utilizzo del sito vengono trattati anche tramite Google Analytics 4 e Meta Pixel. I dettagli sono riportati nell’informativa sui cookie.

Finalità e base giuridica

• Gestione della Sua richiesta e preparazione di un’offerta (contatto, verifica della disponibilità presso i partner, comunicazione) – la base giuridica è l’esecuzione di un contratto o di misure precontrattuali adottate su Sua richiesta (art. 6, par. 1, lett. b), GDPR).
• Protezione del modulo da abusi e spam (ip_hash, user_agent, limitazione del numero di invii) e raccolta delle segnalazioni di errore per il funzionamento del sito – la base giuridica è il nostro legittimo interesse a disporre di un sito web sicuro e funzionante (art. 6, par. 1, lett. f), GDPR).
• Valutazione dell’efficacia delle nostre campagne di marketing in base alla pagina da cui è stata inviata la richiesta e ai parametri della campagna (UTM) – la base giuridica è il nostro legittimo interesse al marketing diretto e allo sviluppo dei servizi (art. 6, par. 1, lett. f), GDPR).
• Analisi e marketing (Google Analytics 4, Meta Pixel) – esclusivamente sulla base del Suo consenso (art. 6, par. 1, lett. a), GDPR), che può revocare in qualsiasi momento.
• Adempimento di obblighi di legge, ad esempio contabili e fiscali, qualora venga concluso un contratto (art. 6, par. 1, lett. c), GDPR).

L’invio di una richiesta non è vincolante e non costituisce un ordine né un pagamento. Il conferimento dei dati di contatto è facoltativo, ma senza di essi non possiamo prepararLe un’offerta.

Periodo di conservazione

• Richieste (dati commerciali della richiesta): di norma 3 anni dall’ultima comunicazione, dopodiché, sulla base dei nostri registri, le cancelliamo o le rendiamo anonime.
• Impronta pseudonimizzata dell’indirizzo IP (ip_hash) e dati del browser (user_agent) relativi alle richieste: 90 giorni, dopodiché vengono rimossi automaticamente.
• Registrazioni per la limitazione del numero di invii: 1 giorno.
• Segnalazioni tecniche di errore: 30 giorni se non risolte, 90 giorni dalla risoluzione se risolte.
• Qualora venga concluso un contratto, conserviamo i documenti contabili e fiscali per il periodo previsto dalla legge (per i documenti fiscali di norma 10 anni).

Destinatari e responsabili del trattamento

Non comunichiamo dati personali a terzi per le loro finalità commerciali. Se ordina un’esperienza erogata da un nostro partner o fornitore, gli trasmettiamo, nella misura necessaria, i dati indispensabili per preparare ed erogare l’esperienza (ad esempio nome, data, numero di persone e dati di contatto). Per il trattamento ci avvaliamo inoltre di fornitori affidabili che agiscono in qualità di nostri responsabili del trattamento:

• Supabase – il database in cui sono memorizzate le richieste (regione UE, Francoforte).
• Resend – invio delle e-mail (conferma della Sua richiesta e notifiche al nostro team).
• Vercel – hosting e funzionamento del sito web.
• Google (Google Analytics 4) e Meta (Meta Pixel) – analisi e marketing, solo con il Suo consenso.

Alcuni fornitori possono trattare i dati al di fuori dello Spazio economico europeo (ad es. negli Stati Uniti). In tal caso il trasferimento è tutelato da garanzie adeguate ai sensi del GDPR, in particolare dalle clausole contrattuali standard della Commissione europea o dall’EU–US Data Privacy Framework, se il fornitore vi ha aderito. Nel tempo possiamo cambiare fornitori; l’elenco aggiornato è disponibile su richiesta.

I Suoi diritti

In relazione ai Suoi dati personali ha il diritto di:

• accedere ai Suoi dati e ottenerne una copia,
• ottenere la rettifica dei dati inesatti o incompleti,
• ottenere la cancellazione dei dati (il cosiddetto “diritto all’oblio”) qualora il trattamento non sia più giustificato,
• ottenere la limitazione del trattamento,
• ottenere la portabilità dei dati che ci ha fornito,
• opporsi al trattamento basato sul legittimo interesse,
• revocare in qualsiasi momento il consenso prestato (con effetto per il futuro),
• proporre reclamo a un’autorità di controllo.

Per esercitare i Suoi diritti scriva a info@damerozlucku.cz. L’autorità di controllo competente è l’Ufficio per la protezione dei dati personali (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praga 7, Repubblica Ceca, www.uoou.gov.cz.

Processi decisionali automatizzati e minori

Non effettuiamo processi decisionali automatizzati né profilazione che producano effetti giuridici nei Suoi confronti. La protezione antispam e la limitazione del numero di invii servono esclusivamente a proteggere il modulo. Alcune esperienze sono destinate a persone che abbiano compiuto 18 anni e sono contrassegnate dall’indicazione 18+; prima che vengano mostrate, Lei conferma la Sua età.

Cookie

Il modo in cui utilizziamo i cookie e gli altri strumenti di memorizzazione del browser è descritto in un’apposita informativa sui cookie. Può modificare in qualsiasi momento il Suo consenso ai cookie di analisi e di marketing tramite il link “Impostazioni cookie” nel piè di pagina del sito.

Versioni linguistiche

Oltre alla versione in lingua ceca, la presente informativa è pubblicata anche in altre lingue. Le traduzioni hanno carattere puramente informativo; in caso di contrasto tra le versioni linguistiche prevale la versione ceca.