Privacy Policy

1. Introduzione

Benvenuto su heylocals.co.uk (il "Servizio"), gestito da ACL TRAVEL S.R.L. SOCIETA BENEFIT("Società", "noi", "ci" o "nostro").

La tua privacy è importante per noi e ci impegniamo a proteggere i tuoi dati personali in conformità al Regolamento Generale sulla Protezione dei Dati (UE 2016/679 – GDPR), al D.Lgs. 196/2003 (Codice Privacy) e ad altre normative applicabili.

Questa informativa descrive come raccogliamo, utilizziamo, conserviamo e proteggiamo i tuoi dati personali.

2. Titolare del Trattamento

Il Titolare del trattamento è:

3. Definizioni

• Dati Personali: informazioni che identificano o rendono identificabile una persona fisica.
• Trattamento: qualsiasi operazione eseguita sui dati personali (raccolta, archiviazione, uso, cancellazione).
• Responsabile del Trattamento: soggetto terzo che tratta dati per conto del Titolare.
• Cookie: piccoli file salvati sul dispositivo dell'utente per finalità tecniche, statistiche o di marketing.

4. Tipologie di Dati Raccolti

Dati forniti dall'utente

• Nome e cognome
• Indirizzo email
• Numero di telefono (se fornito nei moduli)
• Informazioni relative alla prenotazione o alla richiesta di informazioni
• Dati di pagamento (in caso di acquisti, gestiti tramite provider sicuri come Stripe, PayPal o banca)

Dati di utilizzo

Raccogliamo automaticamente:

• Indirizzo IP e dati sul dispositivo
• Tipo e versione del browser
• Pagine visitate e durata della visita
• Orari di accesso
• Cookie e strumenti simili

Cookie

• Cookie tecnici: essenziali per il funzionamento del sito (login, preferenze).
• Cookie analitici (es. Google Analytics 4): per misurare traffico e performance, solo previo consenso.
• Cookie di marketing (es. Meta Pixel): per personalizzare pubblicità e remarketing, solo previo consenso.

5. Finalità e Base Giuridica del Trattamento

I tuoi dati vengono trattati per le seguenti finalità e basi giuridiche:

6. Modalità di Trattamento e Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati, tra cui:

• connessioni cifrate (HTTPS, TLS),
• sistemi sicuri di archiviazione (Supabase, hosting provider certificati),
• accessi limitati e controlli periodici.

7. Destinatari dei Dati (Responsabili del Trattamento)

I tuoi dati possono essere condivisi con fornitori esterni che agiscono come Responsabili del Trattamento:

• Supabase (database e hosting)
• Provider di hosting/server (es. Vercel, Hetzner)
• Servizi email (es. Google Workspace, Resend)
• Gateway di pagamento (es. Stripe, PayPal, banche)
• Servizi di analytics e advertising (Google, Meta), solo previo consenso

Tutti i fornitori sono vincolati da accordi conformi all'art. 28 GDPR.

8. Trasferimenti Extra-UE

Alcuni fornitori potrebbero trovarsi al di fuori dell'Unione Europea (es. USA). In questi casi i dati sono trasferiti sulla base di Standard Contractual Clauses (SCCs) approvate dalla Commissione Europea o di altre garanzie equivalenti.

9. Conservazione dei Dati

I dati vengono conservati per i seguenti periodi:

• Lead marketing/newsletter: fino a revoca del consenso o max 24 mesi
• Dati contrattuali e fiscali: 10 anni (obbligo di legge)
• Account inattivi: eliminati/anonimizzati dopo 24 mesi

10. Diritti dell'Interessato

In qualsiasi momento puoi esercitare i tuoi diritti (artt. 15–22 GDPR):

• Accesso ai tuoi dati
• Rettifica o cancellazione
• Limitazione del trattamento
• Portabilità dei dati
• Opposizione al trattamento
• Revoca del consenso (senza pregiudicare i trattamenti precedenti)

Puoi esercitare i tuoi diritti scrivendo a 📩 [email protected]

Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) o all'Autorità del tuo Paese di residenza UE.

11. Privacy dei Minori

Il nostro Servizio non è destinato a minori di 18 anni. Non raccogliamo consapevolmente dati personali da minori. Se veniamo a conoscenza della raccolta non autorizzata, provvederemo a cancellarli.

12. Modifiche alla Policy

Ci riserviamo il diritto di modificare questa Privacy Policy in qualsiasi momento. La versione aggiornata sarà sempre pubblicata su questa pagina con la data di aggiornamento.

13. Contatti

Per domande o richieste relative alla protezione dei dati: