Informativa sulla privacy
Attraverso il sito web tripstop.eu, Sherpas Time Consulting S.L mette a sua disposizione la presente informativa sulla privacy con lo scopo di informarla in modo dettagliato su come trattiamo i suoi dati personali e proteggiamo la sua privacy e le informazioni che ci fornisce. Qualora in futuro vi apportassimo modifiche, gliele comunicheremo tramite il sito web o con altri mezzi, in modo che possa conoscere le nuove condizioni di privacy introdotte.
In conformità al Regolamento (UE) 2016/679, Regolamento generale sulla protezione dei dati, e alla Legge Organica spagnola 3/2018, del 5 dicembre, sulla protezione dei dati personali e la garanzia dei diritti digitali, la informiamo di quanto segue:
Titolare del trattamento
- Titolare: Sherpas Time Consulting S.L – Codice fiscale (NIF): B56190440
- Sede legale: C/ Los Prados, 166. 33203, Gijón, Asturie (Spagna)
- Telefono: +34 984 85 83 01
- E-mail: [email protected]
- Sito web: https://tripstop.eu/
Per quali finalità trattiamo i suoi dati personali?
In Sherpas Time Consulting S.L raccogliamo e trattiamo le sue informazioni personali, in generale, per gestire il rapporto che intratteniamo con lei. Le principali finalità che abbiamo individuato sono le seguenti:
- Gestione e contrattazione dei prodotti e servizi offerti dalla nostra azienda
- Gestione delle richieste di informazioni, dei suggerimenti e dei reclami che ci invia
- Tenerla informata su eventi, offerte, prodotti e servizi che possano interessarla attraverso diversi canali di comunicazione, purché lei abbia prestato il suo consenso.
- Gestione del rapporto di lavoro, nel caso dei nostri dipendenti.
- Gestione del rapporto commerciale con i nostri fornitori
- Gestione della selezione del personale
- Garantire la sicurezza delle persone e delle strutture
Come raccogliamo le sue informazioni?
Raccogliamo le sue informazioni personali attraverso diversi mezzi, ma al momento della raccolta sarà sempre informato, mediante apposite informative, sul titolare del trattamento, sulla finalità e sulla base giuridica dello stesso, sui destinatari dei dati e sul periodo di conservazione delle sue informazioni, nonché sulle modalità con cui può esercitare i suoi diritti in materia di protezione dei dati.
In generale, le informazioni personali che trattiamo si limitano a dati identificativi (nome e cognome, data di nascita, indirizzo, numero del documento d’identità, telefono ed e-mail), servizi contrattati e dati di pagamento e fatturazione.
Nella gestione e selezione del personale raccogliamo dati relativi a formazione ed esperienza professionale per poter adempiere agli obblighi derivanti dal rapporto di lavoro o, se del caso, per consentirle di entrare a far parte del nostro team.
Sherpas Time Consulting S.L utilizza i social network, e questo è un altro modo per raggiungerla. Le informazioni raccolte attraverso i messaggi e le comunicazioni che pubblica possono contenere dati personali disponibili online e accessibili al pubblico. Questi social network dispongono di proprie informative sulla privacy che spiegano come utilizzano e condividono le sue informazioni; pertanto Sherpas Time Consulting S.L le consiglia di consultarle prima di utilizzarli, per verificare di essere d’accordo con il modo in cui le sue informazioni vengono raccolte, trattate e condivise.
Attraverso il nostro sito web raccogliamo informazioni sulla sua navigazione mediante cookie propri e di terze parti (ad esempio Google) per finalità tecniche, analitiche, di personalizzazione e pubblicitarie. I cookie strettamente necessari vengono installati senza bisogno di consenso; gli altri si attivano solo se lei li accetta. Può consultare l’elenco completo dei cookie e accettarli, rifiutarli o modificare la sua scelta in qualsiasi momento tramite il link «Impostazioni dei cookie» a piè di pagina del sito.
Quando utilizza la nostra app mobile, e per fornirle i servizi che offre, utilizziamo i dati di geolocalizzazione del suo dispositivo mobile se ha attivato tale funzione. Se la geolocalizzazione non è attiva, la informeremo e le chiederemo prima il permesso tramite una notifica. La maggior parte dei dispositivi mobili consente agli utenti di disattivare questi servizi a piacimento, di solito dal menu delle impostazioni del dispositivo. In caso di dubbi su come attivare/disattivare questa funzione, consulti il sito web del produttore del suo dispositivo o contatti il suo operatore telefonico.
Responsabilità dell’utente
Fornendoci i propri dati tramite canali elettronici, l’utente garantisce di avere più di 14 anni e che i dati forniti a Sherpas Time Consulting S.L sono veritieri, esatti, completi e aggiornati. A tal fine, l’utente conferma di rispondere della veridicità dei dati comunicati e di mantenerli opportunamente aggiornati in modo che corrispondano alla sua situazione reale, assumendosi la responsabilità per i dati falsi o inesatti che dovesse fornire, nonché per i danni e pregiudizi, diretti o indiretti, che potrebbero derivarne.
Per quanto tempo conserviamo le sue informazioni?
In Sherpas Time Consulting S.L conserviamo le sue informazioni solo per il tempo necessario a soddisfare la finalità per cui sono state raccolte, adempiere agli obblighi di legge a cui siamo soggetti e far fronte alle eventuali responsabilità che potrebbero derivare dal perseguimento di tale finalità.
Se desidera entrare a far parte del nostro team e si candida a una delle nostre posizioni, i dati forniti entreranno a far parte della nostra banca dati di candidature e saranno conservati per la durata del processo di selezione e per un massimo di 2 anni, oppure fino a quando eserciterà il suo diritto alla cancellazione.
Se in qualche momento abbiamo raccolto i suoi dati per contattarla come potenziale utente dei nostri servizi o per rispondere a una sua richiesta di informazioni, tali dati possono essere conservati per un massimo di 3 anni dalla raccolta e saranno cancellati trascorso tale termine qualora non sia stato formalizzato un rapporto contrattuale, oppure nel momento in cui ce lo richieda.
In ogni caso, e come regola generale, conserveremo le sue informazioni personali finché esista un rapporto contrattuale tra noi o finché lei non eserciti il diritto alla cancellazione e/o alla limitazione del trattamento. In tal caso le informazioni saranno bloccate e non utilizzate oltre la loro conservazione, per tutto il tempo in cui potranno essere necessarie per l’esercizio o la difesa di un diritto o potrebbe sorgere una responsabilità da gestire.
A chi comunichiamo i suoi dati?
In generale, Sherpas Time Consulting S.L non condivide le sue informazioni personali, salvo le comunicazioni che siamo tenuti a effettuare in base a obblighi di legge.
Tuttavia, per sviluppare e fornirle il servizio richiesto, comunichiamo i suoi dati ad altre aziende e/o startup partner. Può comunicarci la sua opposizione alla comunicazione dei suoi dati, ma in tal caso non sarebbe possibile fornirle il servizio richiesto. Pur non trattandosi di una comunicazione di dati, per fornirle il servizio richiesto è possibile che aziende terze, che operano come nostri fornitori, accedano alle sue informazioni per svolgere il servizio che abbiamo loro affidato. Questi responsabili accedono ai suoi dati seguendo le nostre istruzioni, senza poterli utilizzare per finalità diverse e mantenendo la massima riservatezza. Qualora fosse necessario a seguito di un incidente registrato dalle nostre telecamere di sicurezza, le sue immagini potrebbero essere comunicate alle Forze dell’ordine, secondo quanto previsto dalla legge.
Inoltre, le sue informazioni personali saranno a disposizione delle Pubbliche Amministrazioni, dei giudici e dei tribunali per far fronte alle eventuali responsabilità derivanti dal trattamento.
Comunicazioni tra utenti
Per consentire l’interazione tra utenti all’interno di uno qualsiasi dei nostri strumenti, è possibile che vengano comunicate informazioni di carattere personale. Ad esempio:
- Tra viaggiatori e host: quando si effettua una prenotazione o si richiede l’accesso a un servizio, è possibile che vengano condivisi dati personali del viaggiatore affinché l’host possa offrire il servizio nel rispetto dei requisiti di legge.
- Tra host: quando si opera su strutture gestite congiuntamente, potranno essere visibili dati di base del profilo come il nome o l’indirizzo e-mail associati alle operazioni effettuate, per garantire la tracciabilità delle attività (chi registra, chi modifica, ecc.).
- Tra utenti: in caso di comunicazione diretta, insieme al contenuto delle comunicazioni verranno condivisi dati di base del profilo come il nome o altri recapiti.
Trasferimenti internazionali di dati
Alcuni dei fornitori di cui ci avvaliamo per prestare i nostri servizi trattano dati personali al di fuori dello Spazio economico europeo (SEE), in particolare negli Stati Uniti. In tutti i casi disponiamo delle garanzie adeguate richieste dal GDPR.
Può consultare l’informativa sulla privacy di ciascun fornitore tramite i link della sezione «Responsabili del trattamento – Assistente virtuale» di questa informativa.
Assistente virtuale
TripStop dispone di un assistente virtuale di intelligenza artificiale, accessibile da questo sito web, dall’app, dalla messaggistica di Facebook e Instagram o da WhatsApp, che consente ai viaggiatori di ottenere assistenza in tempo reale nelle aree camper gestite tramite TripStop.
Finalità del trattamento: gestione degli incidenti e assistenza operativa in tempo reale al viaggiatore durante il suo soggiorno in un’area TripStop.
Dati trattati:
- Area camper in cui si trova il viaggiatore
- Targa del veicolo, utilizzata come identificativo dell’utente
- Contenuto delle conversazioni con l’assistente
Base giuridica: esecuzione del contratto di servizio (art. 6.1.b GDPR) e legittimo interesse di TripStop alla prestazione del servizio (art. 6.1.f GDPR).
Periodo di conservazione: 15 giorni nei sistemi dei responsabili del trattamento, trascorsi i quali i dati vengono cancellati.
Passaggio a un operatore umano: quando l’assistente ha raccolto le informazioni necessarie per risolvere l’incidente, la conversazione viene trasferita al personale interno di TripStop per la gestione definitiva.
Identificazione come IA: in conformità all’art. 50 del Regolamento (UE) 2024/1689 (AI Act), l’assistente si identifica esplicitamente come assistente virtuale di intelligenza artificiale nel messaggio di benvenuto.
Responsabili del trattamento – Assistente virtuale
Per la prestazione del servizio di assistente virtuale, TripStop si avvale dei seguenti responsabili del trattamento:
Quali sono i suoi diritti in relazione al trattamento dei suoi dati e come può esercitarli?
La normativa in materia di protezione dei dati le consente di esercitare i diritti di accesso, rettifica, cancellazione e portabilità dei dati, di opposizione e di limitazione del trattamento, nonché il diritto a non essere sottoposto a decisioni basate unicamente sul trattamento automatizzato dei suoi dati, ove applicabile.
Questi diritti presentano le seguenti caratteristiche:
- Il loro esercizio è gratuito, salvo il caso di richieste manifestamente infondate o eccessive (ad es. per il loro carattere ripetitivo), nel qual caso Sherpas Time Consulting S.L potrà addebitare un contributo spese proporzionato ai costi amministrativi sostenuti o rifiutarsi di soddisfarle
- Può esercitare i diritti direttamente o tramite un suo rappresentante legale o volontario
- Dobbiamo rispondere alla sua richiesta entro un mese; tuttavia, tenuto conto della complessità e del numero delle richieste, tale termine può essere prorogato di altri due mesi.
- Siamo tenuti a informarla sui mezzi per esercitare questi diritti, che devono essere accessibili, e non possiamo negarle l’esercizio di un diritto per il solo fatto che abbia scelto un altro mezzo. Se la richiesta viene presentata con mezzi elettronici, le informazioni saranno fornite, ove possibile, con mezzi elettronici, salvo diversa indicazione da parte sua.
- Se Sherpas Time Consulting S.L non dà seguito alla richiesta, la informerà, al più tardi entro un mese, dei motivi dell’inottemperanza e della possibilità di proporre reclamo a un’Autorità di controllo
Per agevolarne l’esercizio, le forniamo i link ai moduli di richiesta per ciascun diritto (moduli in spagnolo):
- Modulo per l’esercizio del diritto di accesso
- Modulo per l’esercizio del diritto di rettifica
- Modulo per l’esercizio del diritto di opposizione
- Modulo per l’esercizio del diritto alla cancellazione (“diritto all’oblio”)
- Modulo per l’esercizio del diritto di limitazione del trattamento
- Modulo per l’esercizio del diritto alla portabilità dei dati
Per esercitare i suoi diritti, Sherpas Time Consulting S.L mette a sua disposizione i seguenti mezzi:
- Mediante richiesta scritta e firmata indirizzata a Sherpas Time Consulting S.L, C/ Los Prados, 166. 33203, Gijón, Asturie (Spagna), Rif. Esercizio dei diritti in materia di protezione dei dati.
- Inviando il modulo all’indirizzo e-mail [email protected] indicando nell’oggetto «Esercizio dei diritti in materia di protezione dei dati».
In entrambi i casi, dovrà dimostrare la sua identità allegando una fotocopia o, se del caso, una copia scansionata del suo documento d’identità o documento equivalente, affinché possiamo verificare di rispondere solo all’interessato o al suo rappresentante legale; in quest’ultimo caso dovrà essere fornito un documento che attesti la rappresentanza.
Inoltre, e in particolare se ritiene di non aver ottenuto piena soddisfazione nell’esercizio dei suoi diritti, la informiamo che potrà presentare un reclamo all’autorità nazionale di controllo rivolgendosi all’Agenzia spagnola per la protezione dei dati (Agencia Española de Protección de Datos), C/ Jorge Juan, 6 – 28001 Madrid (Spagna).
Come proteggiamo le sue informazioni?
In Sherpas Time Consulting S.L ci impegniamo a proteggere le sue informazioni personali.
Utilizziamo misure, controlli e procedure di natura fisica, organizzativa e tecnologica, ragionevolmente affidabili ed efficaci, volti a preservare l’integrità e la sicurezza dei suoi dati e a garantire la sua privacy.
Inoltre, tutto il personale con accesso ai dati personali è stato formato ed è a conoscenza dei propri obblighi in relazione al trattamento dei suoi dati personali.
Nei contratti che stipuliamo con i nostri fornitori includiamo clausole che impongono loro di mantenere il dovere di riservatezza sui dati personali a cui hanno avuto accesso in virtù dell’incarico ricevuto, nonché di adottare le misure di sicurezza tecniche e organizzative necessarie per garantire la riservatezza, l’integrità, la disponibilità e la resilienza permanenti dei sistemi e dei servizi di trattamento dei dati personali.
Tutte queste misure di sicurezza vengono riesaminate periodicamente per garantirne l’adeguatezza e l’efficacia.
Tuttavia, la sicurezza assoluta non può essere garantita e non esiste alcun sistema di sicurezza impenetrabile. Pertanto, qualora informazioni trattate e sotto il nostro controllo venissero compromesse a seguito di una violazione della sicurezza, adotteremo le misure adeguate per indagare sull’incidente e notificarlo all’Autorità di controllo e, se del caso, agli utenti eventualmente interessati, affinché possano adottare le misure opportune.
Avviso sulla traduzione: il presente documento è una traduzione della versione originale in spagnolo, fornita esclusivamente per facilitarne la comprensione. In caso di discrepanza, contraddizione o dubbio interpretativo tra le due versioni, prevale in ogni caso la versione spagnola.