Informativa sulla Privacy

1. Chi siamo e cosa copre questa informativa

La presente Informativa sulla Privacy si applica ai dati personali trattati da Book Funduq (noi, nostro) quando utilizzi il sito bookfunduq.com e i servizi ad esso collegati (la Piattaforma) — sia che tu navighi, crei un account o effettui una prenotazione come ospite senza account. Book Funduq è il titolare del trattamento per queste attività; i nostri dati di contatto si trovano in fondo a questa pagina e nella scheda dell'operatore riportata di seguito.

Ogni struttura che prenoti tratta a sua volta i dati della prenotazione come titolare autonomo del trattamento, al fine di ospitarti; a tale trattamento si applicano le proprie prassi in materia di privacy. Questa informativa va letta insieme alla nostra Cookie Policy e costituisce parte integrante delle nostre Condizioni d'Uso.

2. Dati personali che raccogliamo

Applichiamo il principio di minimizzazione dei dati: raccogliamo solo quanto necessario per fornire il servizio richiesto.

• Dati di prenotazione — nome e cognome dell'ospite principale, indirizzo e-mail, numero di telefono (facoltativo), paese, struttura, tipo di camera, date e numero di ospiti selezionati, eventuali richieste speciali, il codice di conferma e lo storico delle prenotazioni.
• Dati account (solo se crei un account) — nome, indirizzo e-mail e password sottoposta a hash, oppure il tuo identificativo dell'account Google se accedi con Google; oltre ai preferiti e alle impostazioni salvate.
• Metadati di pagamento — l'importo della caparra, la valuta, lo stato del pagamento, un riferimento di pagamento e l'esito restituito dal nostro fornitore di servizi di pagamento. Il numero della carta viene inserito direttamente nel modulo sicuro del fornitore di pagamento e non raggiunge mai i nostri server.
• Comunicazioni — i messaggi inviati ai nostri canali di assistenza (e-mail, WhatsApp) e le e-mail di notifica che ti inviamo.
• Dati tecnici — indirizzo IP, informazioni su browser e dispositivo, e log del server generati quando utilizzi la Piattaforma, impiegati per sicurezza, prevenzione delle frodi e risoluzione dei problemi.
• Preferenze — lingua dell'interfaccia e valuta di visualizzazione, memorizzate sul tuo dispositivo (vedi la Cookie Policy).

Se prenoti per conto di altri ospiti, devi avere il loro consenso a comunicarci i relativi dati, e sei responsabile di informarli della presente informativa.

3. Perché utilizziamo i tuoi dati e su quale base giuridica

Non utilizziamo i tuoi dati personali per pubblicità di terzi, non li vendiamo e non inviamo e-mail di marketing senza il tuo consenso. Se in futuro introdurremo comunicazioni di marketing facoltative, saranno strettamente su base di consenso esplicito (opt-in), con un link di annullamento dell'iscrizione in ogni messaggio.

4. Con chi condividiamo i tuoi dati

• La struttura che prenoti — riceve il nome dell'ospite principale, i dati di contatto, i dettagli del soggiorno e le eventuali richieste speciali necessarie per ospitarti. La struttura non può utilizzare tali dati per finalità di marketing proprie senza il tuo consenso separato.
• Elaborazione dei pagamenti — il nostro fornitore di servizi di pagamento regolamentato elabora il pagamento con carta e i rimborsi, su infrastruttura conforme allo standard PCI-DSS. Riceviamo solo lo stato del pagamento e i dati di riferimento, mai i dati completi della carta.
• Fornitori di infrastruttura — il nostro fornitore di database e autenticazione (Supabase), i nostri fornitori di hosting (Vercel, Railway) e il nostro fornitore di posta elettronica trattano i dati per nostro conto in base ad accordi sul trattamento dei dati, solo secondo le nostre istruzioni.
• Autorità — ove tenuti a comunicare i dati per legge, o quando la comunicazione sia necessaria per tutelare i diritti, la sicurezza o i beni degli ospiti, delle strutture o di Book Funduq.
• Trasferimenti aziendali — in caso di acquisizione o fusione di Book Funduq o dei suoi asset, i dati personali potranno essere trasferiti al successore, che resta vincolato dalla presente informativa.

5. Trasferimenti internazionali di dati

I nostri fornitori di servizi possono conservare o trattare i dati in paesi diversi dal tuo — ad esempio, il nostro database è ospitato nell'Unione Europea (Francoforte, Germania) e i nostri fornitori di pagamento e hosting operano a livello globale. Quando i dati vengono trasferiti a livello internazionale, ci basiamo su garanzie adeguate, come clausole contrattuali di protezione dei dati con i nostri fornitori, e selezioniamo fornitori con certificazioni di sicurezza solide e conformi agli standard di settore.

6. Per quanto tempo conserviamo i tuoi dati

• Registri di prenotazione e transazione — conservati per il tempo necessario all'esecuzione del contratto e successivamente per i periodi di conservazione richiesti dalla normativa fiscale, contabile e di tutela dei consumatori.
• Dati account — conservati fino all'eliminazione del tuo account.
• Comunicazioni di assistenza — conservate per il tempo ragionevolmente necessario a gestire e documentare la questione.
• Log del server e di sicurezza — conservati per periodi brevi e ricorrenti, adeguati al monitoraggio della sicurezza.

Al termine del periodo di conservazione, i dati vengono cancellati o resi anonimi in modo irreversibile.

7. Come proteggiamo i tuoi dati

Tutto il traffico verso la Piattaforma è crittografato con HTTPS/TLS. L'accesso ai dati personali è limitato tramite controlli degli accessi basati sui ruoli e sicurezza a livello di riga (row-level security) nel nostro database. Le password sono conservate solo in forma sottoposta a hash. I pagamenti con carta sono gestiti esclusivamente dal nostro fornitore di servizi di pagamento conforme allo standard PCI-DSS. Applichiamo limitazione della frequenza delle richieste, registrazione (logging) e monitoraggio per individuare eventuali abusi. Nessun sistema può essere garantito sicuro al 100%, ma rivediamo e miglioriamo costantemente le nostre misure di sicurezza; in caso di violazione che comprometta i tuoi diritti, ti informeremo, così come l'autorità competente, come richiesto dalla legge.

8. I tuoi diritti

In conformità alla normativa applicabile in materia di protezione dei dati (compreso il GDPR UE/UK e la legge turca sulla protezione dei dati personali, KVKK, ove applicabili), hai diritto a:

• accedere ai dati personali che deteniamo su di te e ottenerne una copia;
• rettificare dati inesatti o incompleti;
• cancellare i tuoi dati (vedi la sezione sull'eliminazione dell'account qui sotto);
• limitare o opporti al trattamento basato sul legittimo interesse;
• portabilità dei dati — ricevere i dati forniti in un formato strutturato e leggibile da dispositivo automatico;
• revocare il consenso in qualsiasi momento, quando il trattamento si basi sul consenso, senza pregiudicare i trattamenti già effettuati;
• presentare reclamo a un'autorità di controllo — in particolare l'autorità di protezione dei dati del tuo luogo di residenza o, in Türkiye, l'Autorità per la Protezione dei Dati Personali (KVKK).

Per esercitare uno qualsiasi di questi diritti, scrivici a info@bookfunduq.com. Rispondiamo entro i termini previsti dalla legge applicabile (normalmente entro 30 giorni). Puoi inoltre visualizzare e aggiornare i tuoi dati direttamente dalla pagina del tuo account.

9. Eliminazione dell'account

Puoi eliminare il tuo account in qualsiasi momento dalle impostazioni dell'account. Una volta eliminato, le tue credenziali di accesso vengono rimosse in modo permanente e i tuoi preferiti vengono cancellati. I registri dei soggiorni passati che siamo tenuti a conservare per obblighi legali e contabili vengono resi anonimi: nome, e-mail e numero di telefono sono sostituiti con valori non identificativi, in modo che i registri non possano più essere ricollegati a te. I dati di contatto associati a un soggiorno non ancora effettuato sono conservati fino al completamento o alla cancellazione del soggiorno, in modo che la struttura possa comunque ospitarti o contattarti.

10. Minori

La Piattaforma è destinata agli adulti. Non raccogliamo consapevolmente dati personali di persone di età inferiore a 18 anni, salvo i nomi degli ospiti inclusi in una prenotazione effettuata da un adulto. Se ritieni che un minore ci abbia fornito direttamente dati personali, contattaci e provvederemo alla loro cancellazione.

11. Processo decisionale automatizzato

Non adottiamo decisioni che producono effetti giuridici o similmente significativi nei tuoi confronti basate esclusivamente su un trattamento automatizzato. I controlli antifrode automatizzati utilizzati dal nostro fornitore di servizi di pagamento durante il pagamento sono soggetti alle garanzie proprie di tale fornitore; un pagamento rifiutato può sempre essere ritentato con un altro metodo o riesaminato contattandoci.

12. Cookie e tecnologie simili

Utilizziamo solo cookie strettamente necessari (come la sessione di accesso e la lingua) e preferenze memorizzate sul dispositivo (come la valuta di visualizzazione). Attualmente non utilizziamo cookie pubblicitari né cookie di analisi di terze parti. L'elenco completo e le tue possibilità di scelta sono descritti nella nostra Cookie Policy.

13. Modifiche a questa informativa

Potremmo aggiornare periodicamente questa Informativa sulla Privacy, ad esempio quando aggiungiamo nuove funzionalità o quando la normativa cambia. La data dell'ultima versione è indicata in cima a questa pagina. Se una modifica incide in modo sostanziale sulle modalità di utilizzo dei tuoi dati personali, te lo comunicheremo sulla Piattaforma o via e-mail prima che entri in vigore.

14. Contatti

Per qualsiasi domanda in materia di privacy o per esercitare i tuoi diritti, contattaci a info@bookfunduq.com o tramite la nostra pagina contatti. L'identità e l'indirizzo del gestore del servizio sono indicati nella scheda dell'operatore riportata di seguito.