Informativa sulla privacy

DivingBuddy ("noi", "ci" o "nostro") gestisce la piattaforma DivingBuddy.com (la "Piattaforma"), un marketplace basato sull'intelligenza artificiale che mette in contatto agenti di viaggio subacquei ("Agenti") con subacquei e appassionati del mondo sottomarino ("Subacquei"). La presente Informativa sulla privacy spiega come raccogliamo, utilizziamo, conserviamo, condividiamo e proteggiamo i tuoi dati personali quando utilizzi la nostra Piattaforma, nonché i tuoi diritti in merito a tali dati.

Siamo impegnati a proteggere la tua privacy e a rispettare il Regolamento Generale sulla Protezione dei Dati (UE) 2016/679 ("GDPR"), la legge bulgara sulla protezione dei dati personali e tutta la legislazione applicabile dell'UE e della Bulgaria in materia di protezione dei dati.

Titolare del trattamento: [COMPANY_LEGAL_NAME_PLACEHOLDER]

Codice UIC: [REGISTRATION_NUMBER_PLACEHOLDER]

Sede legale: [REGISTERED_ADDRESS_PLACEHOLDER]

Email: [PRIVACY_EMAIL_PLACEHOLDER]

Responsabile della protezione dei dati (DPO): [DPO_NAME_PLACEHOLDER]

Email: [DPO_EMAIL_PLACEHOLDER]

Raccogliamo diverse categorie di dati a seconda che tu utilizzi la Piattaforma come Subacqueo, Agente o visitatore.

Dati raccolti da tutti gli utenti:

• Informazioni sull'account — Nome, indirizzo email, numero di telefono, password (con hash)

• Informazioni sul profilo — Foto del profilo, biografia, certificazioni subacquee, preferenze

• Dati tecnici — Indirizzo IP, tipo di browser, tipo di dispositivo, sistema operativo, risoluzione dello schermo

• Dati di utilizzo — Pagine visitate, funzionalità utilizzate, query di ricerca, pattern di clic, durata della sessione

• Dati di comunicazione — Messaggi inviati attraverso la Piattaforma, richieste di assistenza, feedback

• Dati dei cookie — Identificatori di sessione, preferenze, identificatori analitici

Dati aggiuntivi raccolti dai Subacquei:

• Dati di prenotazione — Selezione dei viaggi, date, dettagli dei passeggeri, richieste speciali

• Dati di pagamento — Tipo di metodo di pagamento, ultime quattro cifre della carta, indirizzo di fatturazione, storico delle transazioni

• Preferenze di viaggio — Destinazioni preferite, livello di esperienza subacquea, esigenze di attrezzatura

Nota: I dati completi della carta di pagamento vengono elaborati direttamente dal nostro fornitore di servizi di pagamento, Stripe. Non conserviamo mai numeri di carta completi, CVV o dati completi della carta sui nostri server.

Dati aggiuntivi raccolti dagli Agenti:

• Informazioni aziendali — Ragione sociale, numero di registrazione aziendale, partita IVA, indirizzo aziendale

• Dati di licenza — Certificazioni subacquee, licenze operative, documentazione assicurativa

• Dati delle inserzioni — Descrizioni dei viaggi, foto, prezzi, disponibilità, informazioni sull'imbarcazione

• Dati finanziari — Coordinate bancarie per i pagamenti, registrazioni delle commissioni, fatture

Dati elaborati dalle funzionalità AI:

La nostra Piattaforma utilizza l'intelligenza artificiale per migliorare l'esperienza utente. Le funzionalità AI possono elaborare query di ricerca e preferenze, contenuti delle inserzioni, modelli di prenotazione e interazioni degli utenti. L'elaborazione AI si basa sull'interesse legittimo (Art. 6(1)(f) GDPR) per il miglioramento della piattaforma e sul consenso (Art. 6(1)(a) GDPR) per i consigli personalizzati. Puoi rinunciare alla personalizzazione basata sull'AI in qualsiasi momento attraverso le impostazioni del tuo account.

Servizi principali della Piattaforma:

• Facilitazione delle prenotazioni tra Subacquei e Agenti

• Elaborazione dei pagamenti e dei rimborsi

• Comunicazione di conferme di prenotazione, aggiornamenti e promemoria

• Fornitura di assistenza clienti

• Gestione degli account degli Agenti e verifica delle inserzioni

Miglioramento della Piattaforma:

• Analisi dei pattern di utilizzo per migliorare le funzionalità della Piattaforma

• Addestramento e miglioramento delle funzionalità AI utilizzando dati aggregati e anonimizzati

• Conduzione di test A/B e valutazione delle funzionalità

• Debug e risoluzione di problemi tecnici

Comunicazione:

• Invio di notifiche relative al servizio (conferme di prenotazione, ricevute di pagamento, aggiornamenti delle politiche)

• Invio di comunicazioni di marketing (solo con il tuo esplicito consenso)

• Risposta a richieste di informazioni e assistenza

Sicurezza e conformità:

• Rilevamento e prevenzione delle frodi

• Verifica delle credenziali e delle licenze degli Agenti

• Rispetto degli obblighi legali (dichiarazioni fiscali, antiriciclaggio)

• Applicazione dei nostri Termini e Condizioni

Condividiamo i tuoi dati personali solo quando necessario e come descritto di seguito:

• Agenti (quando prenoti) — Nome, email, telefono, dettagli della prenotazione, richieste speciali — per l'erogazione del viaggio prenotato

• Subacquei (dettagli della prenotazione condivisi con l'Agente) — Conferma della prenotazione, stato del pagamento — per il coordinamento del viaggio

• Stripe (processore di pagamenti) — Informazioni di pagamento come richiesto — per l'elaborazione dei pagamenti

• OpenObserve — Dati di utilizzo anonimizzati, log di errori — per il monitoraggio e le prestazioni della piattaforma

• Google Analytics / GTM — Dati di utilizzo anonimizzati — per analisi e attribuzione marketing

• Autorità legali — Come richiesto dalla legge — per la conformità legale

• Consulenti professionali — Come necessario — per servizi legali, contabili e di revisione

Non vendiamo i tuoi dati personali a terze parti. Non condividiamo i tuoi dati con terze parti per le loro finalità di marketing.

Quando i tuoi dati vengono trasferiti al di fuori dello Spazio Economico Europeo (SEE), garantiamo una protezione adeguata tramite le Clausole Contrattuali Standard (SCC) dell'UE, decisioni di adeguatezza e misure tecniche e organizzative aggiuntive.

Conserviamo i tuoi dati personali solo per il tempo necessario a soddisfare gli scopi per cui sono stati raccolti:

• Dati dell'account — Durata dell'account + 3 anni (obblighi contrattuali e legali)

• Registrazioni delle prenotazioni — 7 anni dalla data di prenotazione (obblighi fiscali e contabili ai sensi della legge bulgara)

• Registrazioni dei pagamenti — 7 anni dalla data della transazione (obblighi fiscali e contabili)

• Registrazioni del consenso marketing — Durata del consenso + 2 anni (prova del consenso)

• Comunicazioni di assistenza — 3 anni dalla risoluzione (qualità e risoluzione delle controversie)

• Log tecnici — 12 mesi (sicurezza e debug)

• Dati di addestramento AI — Anonimizzati e conservati indefinitamente (miglioramento della piattaforma, nessun dato personale)

Quando i dati non sono più necessari, vengono eliminati in modo sicuro o anonimizzati in modo da non poter più essere associati a te.

In quanto interessato, hai i seguenti diritti:

Diritto di accesso (Art. 15): Puoi richiedere una copia di tutti i dati personali che deteniamo su di te. Risponderemo entro 30 giorni.

Diritto di rettifica (Art. 16): Puoi richiedere la correzione di dati personali inesatti o incompleti. Puoi anche aggiornare la maggior parte delle informazioni direttamente attraverso le impostazioni del tuo account.

Diritto alla cancellazione (Art. 17): Puoi richiedere la cancellazione dei tuoi dati personali ("diritto all'oblio"). Tieni presente che potremmo conservare determinati dati laddove abbiamo un obbligo legale in tal senso (ad es. registrazioni fiscali per 7 anni).

Diritto alla limitazione del trattamento (Art. 18): Puoi richiedere che limitiamo il trattamento dei tuoi dati mentre ne verifichiamo l'accuratezza o valutiamo una rivendicazione di interesse legittimo.

Diritto alla portabilità dei dati (Art. 20): Puoi richiedere i tuoi dati in un formato strutturato, di uso comune e leggibile da una macchina (JSON o CSV) e trasmetterli a un altro titolare del trattamento.

Diritto di opposizione (Art. 21): Puoi opporti al trattamento basato sull'interesse legittimo, compresa la profilazione e i consigli basati sull'AI. Cesseremo il trattamento a meno che non dimostriamo motivi legittimi cogenti.

Diritto di revocare il consenso: Laddove il trattamento si basa sul consenso, puoi revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento precedente alla revoca.

Diritto di proporre reclamo: Hai il diritto di proporre reclamo alla Commissione per la protezione dei dati personali della Repubblica di Bulgaria (CPDP), 2 Viale Prof. Tsvetan Lazarov, Sofia 1592, Bulgaria. Sito web: https://www.cpdp.bg

Per esercitare uno qualsiasi di questi diritti, contattaci all'indirizzo [PRIVACY_EMAIL_PLACEHOLDER] o [DPO_EMAIL_PLACEHOLDER]. Risponderemo entro 30 giorni.

Implementiamo adeguate misure tecniche e organizzative per proteggere i tuoi dati personali, tra cui:

• Cifratura durante il transito (TLS/SSL) e a riposo

• Controlli degli accessi e meccanismi di autenticazione

• Valutazioni periodiche della sicurezza

• Formazione dei dipendenti sulla protezione dei dati

• Procedure di risposta agli incidenti

In caso di violazione dei dati personali che ponga un rischio per i tuoi diritti e libertà, notificheremo il CPDP entro 72 ore e informeremo le persone interessate senza indebito ritardo, come richiesto dagli articoli 33 e 34 del GDPR.

Utilizziamo cookie e tecnologie simili sulla nostra Piattaforma. Per informazioni dettagliate, consulta la nostra Politica sui cookie all'indirizzo /legal/cookies.

Per domande sulla presente Informativa sulla privacy o sui tuoi dati personali:

Email: [PRIVACY_EMAIL_PLACEHOLDER]

Responsabile della protezione dei dati: [DPO_EMAIL_PLACEHOLDER]

Posta: [COMPANY_LEGAL_NAME_PLACEHOLDER], [REGISTERED_ADDRESS_PLACEHOLDER]

Potremmo aggiornare periodicamente la presente Informativa sulla privacy. Ti notificheremo le modifiche sostanziali pubblicando un avviso prominente sulla nostra Piattaforma e inviando un'email agli utenti registrati per le modifiche significative. L'uso continuato della Piattaforma dopo l'entrata in vigore delle modifiche costituisce accettazione della politica aggiornata.