Informativa sulla privacy

Chi siamo (titolare del trattamento)

Royal Tours S.R.L. organizza tour privati in golf cart a Roma ed è il titolare del trattamento dei dati personali descritti in questa informativa.

Società: Royal Tours S.R.L.

Partita IVA: 18057581003

Sede legale: Via dei Monti della Farnesina 77, 00135 Roma

Registro delle imprese (REA): RM-1758820

PEC: royaltours@facilepec.com

Capitale sociale: 10.000,00 €

Email: info@royaltoursrome.com

Telefono e WhatsApp: +39 393 404 2684

Non abbiamo nominato un responsabile della protezione dei dati, perché i nostri trattamenti non lo richiedono ai sensi dell’articolo 37 del GDPR. Per qualsiasi domanda sui tuoi dati scrivi a info@royaltoursrome.com.

Quali dati raccogliamo

Quando prenoti un tour o ci contatti trattiamo:

• Nome, email e numero di telefono, inseriti nella pagina di pagamento di Stripe
• Il tour, la data e l’orario, il numero di ospiti e la lingua del tour
• L’hotel o l’indirizzo di pick-up e le note che ci scrivi (facoltativi)
• Se nel gruppo c’è qualcuno con mobilità ridotta (facoltativo, vedi la sezione seguente)
• Il nome dell’hotel o del partner che ci ha consigliato, se ce lo dici
• L’esito del pagamento e il riferimento Stripe della transazione (mai il numero della carta)
• I messaggi che ci mandi su WhatsApp, via email o al telefono
• I dati tecnici che il nostro fornitore di hosting registra per sicurezza: indirizzo IP, browser, orario della richiesta

Mobilità ridotta

Nel pannello di prenotazione c’è una casella facoltativa per dirci che qualcuno del gruppo cammina con difficoltà. È un’informazione relativa alla salute (articolo 9 del GDPR). La trattiamo solo se spunti la casella, sulla base del tuo consenso esplicito, e solo per scegliere un punto di pick-up, un ritmo e delle soste adatti. Puoi revocare il consenso in qualsiasi momento scrivendoci; cancelliamo questa informazione dopo il tour, a meno che tu non ci chieda di conservarla per prenotazioni future.

Perché usiamo i tuoi dati

• Per confermare, programmare e svolgere il tour: cart, guida, punto e orario di pick-up giusti
• Per contattarti sulla prenotazione via WhatsApp, email o telefono, anche per ritardi o cambi di meteo
• Per gestire il pagamento e gli eventuali rimborsi e prevenire le frodi
• Per rispondere alle tue domande e gestire i reclami
• Per emettere ricevute e fatture e tenere la contabilità che la legge richiede
• Per tenere il sito sicuro e funzionante

Basi giuridiche (articolo 6 del GDPR)

• Esecuzione del contratto con te: tutto ciò che serve a prenotare e svolgere il tour
• Obblighi di legge: fiscali, contabili e di tutela del consumatore
• Il nostro legittimo interesse: prevenzione delle frodi, sicurezza del sito, risposta ai tuoi messaggi
• Il tuo consenso esplicito: l’informazione sulla mobilità ridotta e l’eventuale uso promozionale delle foto

Pagamenti

I pagamenti sono gestiti da Stripe Payments Europe Ltd (Irlanda), fornitore di pagamenti certificato PCI DSS. I dati della carta li inserisci in una pagina gestita da Stripe e non arrivano mai a noi: riceviamo solo l’esito del pagamento, nome, email e telefono, e un riferimento della transazione. La ricevuta del pagamento te la manda Stripe via email. Per le finalità proprie del pagamento (per esempio la prevenzione delle frodi) Stripe tratta i tuoi dati come titolare autonomo: vedi l’informativa di Stripe su stripe.com/privacy.

Dove viene conservata la prenotazione

Quando il pagamento va a buon fine, i dettagli della prenotazione (nome, contatti, punto di pick-up, tour, data, orario, numero di ospiti e lingua del tour) arrivano a Royal Tours via email in una casella Gmail (Google Ireland Limited), e da lì uno script automatico li scrive nel nostro Google Calendar, in modo che cart e guide siano programmati senza sovrapposizioni. Li vedono solo il personale di Royal Tours e la guida assegnata al tuo tour. Mentre paghi, nel calendario viene scritta tramite un account tecnico dedicato una prenotazione provvisoria senza dati personali, rimossa automaticamente. Le tue note, l’indicazione di mobilità ridotta e il nome dell’eventuale partner restano nel record della prenotazione su Stripe, leggibile solo dal personale di Royal Tours.

Suggerimenti di indirizzo

Quando scrivi l’hotel o l’indirizzo di pick-up nel pannello di prenotazione, il testo che digiti viene inviato a Google (Google Places, Google Ireland Limited) per proporre indirizzi completi di CAP, e quello che scegli viene confrontato con la nostra zona di pick-up. Non viene inviato nulla finché non scrivi in quel campo, e l’indirizzo scelto resta solo nella tua prenotazione. Google tratta queste richieste secondo la propria informativa su policies.google.com/privacy. Se preferisci, lascia il campo vuoto: ci vediamo a Via di Porta Pinciana 1.

WhatsApp, email e telefono

Molti ospiti preferiscono scriverci su WhatsApp. In quel caso i tuoi messaggi sono trattati anche da WhatsApp (Meta Platforms Ireland Limited) secondo le sue condizioni e la sua informativa; la scelta del canale è tua, ed email e telefono restano sempre disponibili. Conserviamo la conversazione per il tempo necessario a gestire la prenotazione e le eventuali contestazioni collegate.

Hosting e log del server

Il sito e il servizio di prenotazione girano su Vercel Inc. (Stati Uniti). Vercel registra per un breve periodo dei log tecnici (indirizzo IP, browser, pagine richieste) per sicurezza e per il funzionamento del servizio. Vercel tratta i dati per nostro conto sulla base di un accordo sul trattamento con le clausole contrattuali standard della Commissione europea ed è certificata nel quadro EU-US Data Privacy Framework.

Cookie

Questo sito usa solo cookie e memoria del browser tecnicamente necessari: la lingua scelta e poche impostazioni che fanno funzionare il sito. Nessuna profilazione, nessuna pubblicità, nessuna analisi tra siti. I dettagli sono nella cookie policy.

Le foto scattate dalla guida

La guida fotografa il gruppo alle tappe principali e ti manda le foto: sono tue. Pubblichiamo una foto sul sito o sui nostri canali social solo se ci hai dato un sì esplicito, che la guida ti chiederà a parte, e puoi ritirarlo in qualsiasi momento scrivendoci: toglieremo la foto dai canali che controlliamo.

Per quanto tempo conserviamo i dati

• Ricevute, fatture e i dati che contengono: 10 anni, come richiesto dall’articolo 2220 del Codice civile e dalla normativa fiscale
• Dettagli della prenotazione e conversazioni collegate: 24 mesi dopo il tour, per gestire eventuali contestazioni, poi cancellati o resi anonimi
• Informazione sulla mobilità ridotta: cancellata dopo il tour, salvo tua richiesta di conservarla
• Log del server: un breve periodo stabilito dal fornitore di hosting
• Consenso all’uso delle foto: finché non lo ritiri

Chi riceve i tuoi dati

Non vendiamo mai i tuoi dati e non li usiamo per liste di marketing. Li ricevono solo:

• Stripe, per il pagamento e la ricevuta
• Resend, che recapita le email di conferma della prenotazione
• Google, che ospita il nostro calendario e suggerisce gli indirizzi mentre scrivi
• Vercel, che ospita il sito e il servizio di prenotazione
• La guida assegnata al tuo tour: nome, telefono, punto di pick-up, numero di ospiti, note
• WhatsApp (Meta), solo se scegli di scriverci lì
• Le autorità pubbliche, solo quando la legge lo richiede

Trasferimenti fuori dall’Unione europea

Stripe e Google trattano i tuoi dati nello Spazio economico europeo. Vercel, Resend e Meta hanno sede negli Stati Uniti: i trasferimenti verso di loro si basano sulle clausole contrattuali standard della Commissione europea e sulla loro certificazione nel quadro EU-US Data Privacy Framework. Puoi chiederci una copia delle garanzie applicate.

Come proteggiamo i dati

Il sito viaggia su connessione cifrata (HTTPS). I dati della carta non arrivano mai ai nostri sistemi. L’accesso al calendario avviene tramite un account tecnico dedicato con i permessi minimi necessari, e solo chi organizza i tour può leggere le prenotazioni. Le prenotazioni provvisorie vengono cancellate automaticamente. Nessun sistema è perfettamente sicuro, ma teniamo queste misure sotto controllo.

I tuoi diritti

Ai sensi degli articoli da 15 a 22 del GDPR puoi in qualsiasi momento:

• Chiedere una copia dei dati personali che conserviamo su di te
• Far correggere dati inesatti o incompleti
• Far cancellare i tuoi dati, tranne quelli che la legge ci obbliga a conservare
• Chiederci di limitare l’uso dei tuoi dati
• Ricevere i tuoi dati in un formato strutturato e leggibile da una macchina
• Opporti ai trattamenti basati sul nostro legittimo interesse
• Revocare un consenso che ci hai dato, senza effetto su quanto fatto prima

Come esercitarli

Scrivi a info@royaltoursrome.com. Rispondiamo entro un mese; per richieste complesse il termine può allungarsi di altri due mesi al massimo, e in quel caso te lo diciamo. Potremmo chiederti di confermare la tua identità prima di procedere, per evitare che qualcun altro ottenga i tuoi dati.

Minori

Le prenotazioni devono essere fatte da una persona maggiorenne, che prenota per conto di tutti gli ospiti. Non raccogliamo consapevolmente dati personali di minori oltre al numero di ospiti nel cart.

Reclami

Se ritieni che abbiamo trattato male i tuoi dati puoi presentare un reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it) o all’autorità del paese in cui vivi. Ti saremmo grati se ci scrivessi prima a info@royaltoursrome.com, così da rimediare in fretta.

Modifiche a questa informativa

Aggiorniamo questa pagina quando cambiano le nostre pratiche o la legge. La data in alto indica quando. Per modifiche che riguardano una prenotazione già fatta ti avvisiamo anche direttamente.