Titolare del trattamento
Il titolare dei trattamenti descritti nelle sezioni da 2 a 7 è Devle SASU, 10A petite rue de l'Augerie, 17290 Forges, Francia (RCS La Rochelle 909 898 165), editore di Flexibook. Devle SASU non ha nominato un responsabile della protezione dei dati; qualsiasi richiesta relativa ai dati personali deve essere inviata tramite il modulo di contatto o per telefono al numero +33 979 239 897.
Dati raccolti su questo sito
Il sito flexibook.io non richiede la creazione di un account. Gli unici dati raccolti sono quelli che inserite e quelli prodotti dalla navigazione.
Modulo di contatto e richiesta di dimostrazione
- Dati: cognome, nome, e-mail, telefono, struttura, messaggio.
- Finalità: rispondere alla vostra richiesta, organizzare una dimostrazione, elaborare un preventivo.
- Base giuridica: misure precontrattuali adottate su vostra richiesta (RGPD art. 6.1.b) e legittimo interesse di Devle a seguire i propri potenziali clienti.
- Durata: 3 anni dall'ultimo contatto, poi cancellazione; durata del rapporto contrattuale, aumentata dei termini di prescrizione, se diventate clienti.
Newsletter
- Dati: indirizzo e-mail.
- Finalità: inviarvi le novità di Flexibook.
- Base giuridica: il vostro consenso (RGPD art. 6.1.a), revocabile in qualsiasi momento tramite il link di disiscrizione presente in ogni invio.
- Durata: fino alla vostra disiscrizione, e comunque non oltre 3 anni dopo la vostra ultima interazione con un invio.
- Fornitore: Brevo (Sendinblue SAS, Parigi), hosting degli elenchi nell'Unione europea.
Misurazione dell'audience
- Dati: pagine consultate, fonte della visita, tipo di dispositivo e browser, identificativo della visita, indirizzo IP troncato.
- Finalità: comprendere l'utilizzo del sito e migliorarne i contenuti.
- Base giuridica: legittimo interesse di Devle a conoscere il numero di visitatori del proprio sito (RGPD art. 6.1.f); potete opporvi in qualsiasi momento (vedere «Cookie e strumenti di tracciamento»).
- Durata: massimo 13 mesi per gli strumenti di tracciamento, 25 mesi per le statistiche aggregate.
- Fornitore: Google Tag Manager e Google Analytics (Google Ireland Limited).
Protezione antispam
- Il modulo della newsletter è protetto da Google reCAPTCHA, che analizza il comportamento di navigazione per distinguere una persona da un robot. Viene caricato solo quando fate clic nel campo e-mail.
Registri tecnici
- Dati: indirizzo IP, data e ora, pagina richiesta, browser.
- Finalità: sicurezza del sito, rilevamento degli abusi, diagnosi degli incidenti.
- Base giuridica: legittimo interesse di Devle a proteggere il proprio sito e obbligo legale di conservazione dei dati di connessione.
- Durata: 12 mesi.
Destinatari e responsabili del trattamento
I vostri dati sono trattati dal personale autorizzato di Devle SASU. Sono trasmessi esclusivamente ai fornitori necessari al funzionamento del sito, che agiscono su istruzione di Devle:
- Datacampus SAS (Niort, Francia): hosting del sito e dei dati, server in Francia.
- Brevo (Parigi, Francia): invio della newsletter.
- Google Ireland Limited: misurazione dell'audience e reCAPTCHA.
- Stripe Payments Europe (Dublino, Irlanda): pagamento dei costi di attivazione al momento di una sottoscrizione online; Devle non ha accesso ai dati della carta.
I vostri dati non vengono né venduti né ceduti. Possono essere comunicati alle autorità quando la legge lo impone.
Trasferimenti al di fuori dell'Unione europea
L'hosting, l'assistenza e la newsletter sono gestiti nell'Unione europea. I servizi Google possono comportare un trasferimento verso gli Stati Uniti; tali trasferimenti sono disciplinati dal quadro di protezione dei dati UE–USA (Data Privacy Framework), a cui Google aderisce, e dalle clausole contrattuali tipo della Commissione europea.
Cookie e strumenti di tracciamento
Il sito non installa alcuno strumento di tracciamento pubblicitario. I cookie utilizzati sono elencati di seguito; potete bloccare quelli dei servizi Google dalle impostazioni del browser o con un'estensione dedicata, senza conseguenze sulla consultazione del sito.
- Cookie strettamente necessari: sessione e protezione dei moduli (XSRF-TOKEN, sessione Laravel). Durata: sessione.
- Misurazione dell'audience: Google Tag Manager e Google Analytics (_ga, _ga_*), statistiche sulle visite. Durata: massimo 13 mesi.
- Protezione antispam: Google reCAPTCHA (_GRECAPTCHA), caricato al primo clic nel campo della newsletter. Durata: 6 mesi.
I vostri diritti
Avete il diritto di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei vostri dati, nonché il diritto di revocare il vostro consenso in qualsiasi momento e di definire direttive sul destino dei vostri dati dopo la vostra morte. Per esercitarli, contattate Devle SASU tramite il modulo di contatto o per posta all'indirizzo della sede legale, dimostrando la vostra identità se necessario. Rispondiamo entro un mese.
Se ritenete che i vostri diritti non siano rispettati, potete rivolgervi alla Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
Sicurezza
Devle SASU applica misure tecniche e organizzative adeguate: cifratura delle comunicazioni (HTTPS), hosting in Francia con backup, replica e piano di continuità operativa, monitoraggio 24\/7, controllo degli accessi per ruoli e registrazione degli eventi. Poiché nessun sistema è infallibile, qualsiasi violazione dei dati suscettibile di comportare un rischio per i vostri diritti vi sarà notificata conformemente al RGPD.
Flexibook, responsabile del trattamento per conto degli enti
Flexibook è un motore di prenotazione integrato nel sito delle strutture di talassoterapia, degli hotel spa e dei centri benessere che lo utilizzano. I dati delle persone che effettuano una prenotazione, acquistano una carta regalo o pagano tramite questo motore (identità, recapiti, partecipanti, dettagli del soggiorno, pagamenti) sono raccolti dalla struttura interessata, che è il titolare del trattamento: è a essa che devono essere rivolte le richieste di esercizio dei diritti relative a una prenotazione.
Devle SASU agisce quindi in qualità di responsabile del trattamento ai sensi dell'articolo 28 del RGPD: tratta questi dati solo su istruzione della struttura, per fornire il servizio, li ospita in Francia, non li utilizza per proprio conto, li conserva per la durata del contratto e poi li cancella o li restituisce, e assiste la struttura nel rispondere alle richieste degli interessati. I relativi impegni figurano nell'allegato «Protezione dei dati» delle condizioni generali di vendita. I pagamenti sono gestiti da Stripe o dal fornitore di servizi di pagamento della struttura (ad esempio Axepta BNP Paribas); Devle non ha mai accesso ai numeri delle carte.
Consultare l'allegato «Protezione dei dati» delle CGV
Modifiche
Questa informativa può evolversi insieme al sito e alla normativa. La data dell'ultimo aggiornamento figura nella parte superiore della pagina; in caso di modifica sostanziale, gli iscritti alla newsletter e i clienti ne vengono informati.