Privacy Policy

1. Titolare del Trattamento

Classicum è il titolare del trattamento responsabile dei tuoi dati personali.

2. Tipologie di Dati Raccolti

Raccogliamo solo i dati necessari per fornire i nostri servizi e comunicare con te

• Dati di contatto e di prenotazione: nome, email, telefono (facoltativo) e ciò che ci scrivi quando prenoti, chiedi un evento o ci contatti; la tua email per la newsletter se ti iscrivi. Messaggi WhatsApp solo se spunti la casella al checkout.
• Dati di utilizzo: conteggi anonimi delle visite tramite Vercel Web Analytics, che non usa cookie e non conserva indirizzi IP. Solo se accetti nel banner dei cookie, anche Google Analytics: le pagine che apri, come sei arrivato sul sito (una ricerca, un link, una campagna), dispositivo, browser, lingua e posizione approssimativa (città), e cosa fai qui, per esempio iniziare una prenotazione, inviare una richiesta o completare un pagamento (con codice di prenotazione e importo). Non inviamo mai a Google il tuo nome, la tua email, il tuo telefono né gli indirizzi che scrivi.

3. Conservazione dei Dati

Conserviamo i tuoi dati solo per il tempo necessario agli scopi indicati:

• Iscritti alla newsletter: fino alla cancellazione. Puoi disiscriverti in qualsiasi momento tramite il link nelle nostre email
• Registrazioni contabili: 10 anni come previsto dalla normativa fiscale e contabile italiana (D.P.R. 633/1972)
• Dati analytics: 26 mesi per Vercel Web Analytics (il suo periodo predefinito); 14 mesi per Google Analytics, poi vengono cancellati.

5. Trasferimenti Internazionali di Dati

Alcuni dei nostri fornitori di servizi trattano dati al di fuori dello Spazio Economico Europeo (SEE):

• Vercel Inc. (USA): hosting del sito e analytics. Conforme tramite EU-US Data Privacy Framework
• Google LLC (USA): il nostro database (Google Cloud Firestore, conservato nell'UE), i suggerimenti di indirizzo nei moduli delle corse (Google Maps Platform riceve ciò che scrivi in un campo indirizzo), Google Maps quando apri le indicazioni e, solo con il tuo consenso, Google Analytics (fornito da Google Ireland Limited, che può trasferire i dati a Google LLC). Conforme tramite EU-US Data Privacy Framework.

Garantiamo che siano in atto adeguate garanzie attraverso decisioni di adeguatezza, SCC o schemi di certificazione come previsto dagli articoli 45-46 del GDPR.

6. Processi Decisionali Automatizzati

Non utilizziamo processi decisionali automatizzati o profilazione che producano effetti giuridici o similmente significativi su di te. Tutte le decisioni relative ai tuoi dati sono prese da persone.

7. I Tuoi Diritti (GDPR)

Ai sensi del Regolamento Generale sulla Protezione dei Dati (UE) 2016/679, hai i seguenti diritti:

• Diritto di Accesso: richiedere una copia dei tuoi dati personali
• Diritto di Rettifica: correggere dati inesatti o incompleti
• Diritto alla Cancellazione: richiedere l'eliminazione dei tuoi dati ('diritto all'oblio')
• Diritto alla Limitazione: limitare le modalità di trattamento dei tuoi dati
• Diritto alla Portabilità: ricevere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico
• Diritto di Opposizione: opporsi al trattamento basato su interessi legittimi
• Diritto di Revoca del Consenso: revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.

Per esercitare questi diritti, contattaci a info@classicumit.com. Risponderemo entro 30 giorni

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali su www.garanteprivacy.it.

8. Archiviazione e Responsabili del Trattamento

I tuoi dati sono trattati dalle seguenti categorie di responsabili:

• Hosting: Vercel Inc. (erogazione del sito)
• Database: Google Cloud Firestore (regione UE): prenotazioni, buoni regalo e i moduli che ci invii
• Ricerca indirizzi: Google Maps Platform (solo ciò che scrivi in un campo indirizzo)
• Email: il nostro provider SMTP per email transazionali
• Pagamenti: Stripe (carte, PayPal e gli altri metodi al checkout). Le prenotazioni fatte su GetYourGuide, Viator o Eventbrite sono gestite da quelle piattaforme
• Statistiche: Google Analytics (Google Ireland Limited), solo con il tuo consenso; Vercel Web Analytics, senza cookie

Implementiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati, inclusa la crittografia in transito (TLS) e a riposo.

9. Contatti

Per qualsiasi richiesta relativa alla privacy, contatta il Titolare del Trattamento: