Informativa sulla privacy

1. Chi siamo

ONLINERSV è una piattaforma di prenotazione viaggi specializzata in Umrah, hotel globali e servizi di viaggio correlati. Questa Informativa sulla privacy spiega come raccogliamo, utilizziamo, archiviamo, condividiamo e proteggiamo i dati personali quando utilizzi il nostro sito web, le applicazioni e i servizi.

Ai fini di questa informativa, “ONLINERSV”, “noi” o “nostro” si riferisce alla piattaforma ONLINERSV e al suo operatore. Se hai domande su questa informativa, ti preghiamo di contattarci utilizzando i dettagli nella sezione “I tuoi diritti e contatti” di seguito.

2. Quali dati raccogliamo

Raccogliamo solo le informazioni necessarie per fornire e migliorare i nostri servizi di prenotazione viaggi:

• Dati dell'account: nome, indirizzo email, numero di telefono, hash della password e qualsiasi informazione del profilo che scegli di fornire.
• Dati di prenotazione: nomi dei viaggiatori, dettagli del passaporto o del documento d'identità (ove richiesto dai fornitori di viaggio), date, destinazioni, preferenze di camera e tariffa, richieste speciali e composizione del gruppo (adulti, bambini).
• Dati di pagamento: indirizzo di fatturazione e registri delle transazioni. Non memorizziamo numeri di carta completi o codici CVV; questi sono gestiti dal nostro fornitore di servizi di pagamento.
• Dati di comunicazione: email, messaggi, ticket di supporto e feedback che ci invii.
• Dati tecnici: indirizzo IP, tipo di browser, informazioni sul dispositivo, cookie e identificatori simili utilizzati per mantenerti connesso e per migliorare la sicurezza e le prestazioni.
• Dati API di Google (con il tuo consenso): quando tu o un amministratore scegliete di collegare un account Google per inviare email, accediamo solo alla funzionalità di invio di Gmail necessaria per consegnare messaggi transazionali o di servizio per conto di quell'account configurato. Non richiediamo l'accesso alla tua casella di posta, contatti, file o altri dati Google.

3. Come utilizziamo i tuoi dati

Utilizziamo i tuoi dati personali per i seguenti scopi:

• Per creare e gestire il tuo account e per mantenerti connesso in modo sicuro.
• Per elaborare e confermare prenotazioni, modifiche, cancellazioni e rimborsi.
• Per inviare conferme di prenotazione, aggiornamenti dell'itinerario, ricevute di pagamento, promemoria e altri messaggi relativi al servizio.
• Per fornire assistenza clienti e rispondere alle tue richieste.
• Per rilevare, prevenire e indagare su frodi, incidenti di sicurezza o uso improprio della piattaforma.
• Per conformarsi agli obblighi legali, contabili, fiscali e normativi.
• Con il tuo consenso, per comunicare offerte di marketing o promozionali (puoi disattivare in qualsiasi momento).

Dati utente Google: Se un account Google è collegato per l'invio di email, utilizziamo la funzionalità di invio di Gmail associata esclusivamente per consegnare email transazionali o relative al servizio — come conferme di prenotazione e risposte di supporto — per conto dell'account configurato. Non utilizziamo i dati utente Google per pubblicità, profilazione, vendita o qualsiasi scopo non correlato al funzionamento di ONLINERSV.

4. Base giuridica per il trattamento

Trattiamo i dati personali laddove abbiamo una base giuridica per farlo, inclusi: l'esecuzione di un contratto con l'utente; la conformità a un obbligo legale; la protezione di interessi vitali; i nostri interessi legittimi nell'operare una piattaforma di prenotazione sicura e affidabile; o il consenso dell'utente, ove richiesto.

5. Condivisione e fornitori di servizi

Non vendiamo i tuoi dati personali. Condividiamo i dati solo con le parti necessarie per fornire i servizi richiesti:

• Hotel, fornitori e partner: per confermare, modificare o annullare la tua prenotazione.
• Fornitori di servizi di pagamento: per elaborare i pagamenti in modo sicuro. I dettagli della carta non vengono mai memorizzati sui nostri server.
• Fornitori di cloud/infrastruttura: per servizi di hosting, database, consegna e osservabilità delle email, in base a obblighi contrattuali di riservatezza e sicurezza.
• Autorità legali e regolatorie: quando richiesto dalla legge, da un'ordinanza del tribunale o per proteggere i nostri diritti e gli utenti.

Tutti i fornitori terzi sono contrattualmente vincolati a utilizzare i dati solo per gli scopi di fornitura dei loro servizi a ONLINERSV e a mantenere misure di sicurezza appropriate.

6. Conformità ai servizi API di Google

L'uso e il trasferimento da parte di ONLINERSV delle informazioni ricevute dalle API di Google sono limitati alle pratiche descritte nella Normativa sui dati utente dei servizi API di Google, inclusi i requisiti di utilizzo limitato. In particolare:

• Richiediamo solo l'ambito Gmail minimo necessario per inviare email per conto dell'account collegato (lo gmail.send scope).
• Non utilizziamo i dati utente di Google per pubblicare annunci, creare profili pubblicitari o vendere informazioni personali.
• Non trasferiamo i dati utente di Google a terzi, salvo quanto necessario per fornire il servizio di invio email o come richiesto dalla legge.
• La revisione umana dei dati utente di Google è limitata al personale di supporto clienti che risolve un problema specifico di consegna email, e solo con controlli di accesso appropriati.

7. Trasferimenti internazionali

Le prenotazioni di viaggio ci impongono di condividere i dati con hotel e fornitori situati nelle destinazioni prenotate, inclusa l'Arabia Saudita e altri paesi. Utilizziamo garanzie appropriate, come protezioni contrattuali, per garantire che i tuoi dati rimangano protetti in conformità con questa politica.

8. Conservazione ed eliminazione dei dati

Conserviamo i dati personali per il tempo necessario a fornire i nostri servizi, a soddisfare gli scopi descritti in questa politica, a rispettare gli obblighi legali, fiscali e contabili e a risolvere le controversie:

• I dati dell'account vengono conservati mentre l'account è attivo e per un periodo ragionevole successivo per conformarsi agli obblighi legali e prevenire frodi.
• I registri di prenotazione e pagamento sono conservati per il periodo richiesto dalle leggi fiscali, contabili e di regolamentazione dei viaggi applicabili.
• I consensi di marketing e i registri di opt-out sono conservati per il tempo necessario a rispettare le tue preferenze.
• I token e i log delle API di Google vengono conservati solo per il tempo necessario a mantenere la connessione di invio email e a diagnosticare problemi di consegna.

Puoi richiedere la cancellazione dei tuoi dati personali contattandoci. Cancelleremo i dati a meno che non siamo obbligati a conservarli per legge o per legittimi scopi legali. Alcuni dati potrebbero essere anonimizzati anziché cancellati laddove la cancellazione completa comprometterebbe i registri legali o contabili.

9. Sicurezza

Proteggiamo i dati personali utilizzando misure di sicurezza standard del settore, tra cui:

• Dati crittografati in transito tramite TLS/HTTPS.
• Dati sensibili crittografati a riposo.
• Controlli di accesso basati sui ruoli, politiche di database con privilegi minimi e sicurezza a livello di riga.
• Registrazione degli audit e monitoraggio per attività sospette.
• Autenticazione forte e autenticazione a più fattori per l'accesso amministrativo.

Nessun servizio online può garantire la sicurezza assoluta. Se ritieni che il tuo account o i tuoi dati siano stati compromessi, ti preghiamo di contattarci immediatamente.

10. I tuoi diritti e le tue richieste

A seconda della tua posizione, potresti avere il diritto di accedere, correggere, eliminare, limitare o trasferire i tuoi dati personali, o di opporti a determinati trattamenti. Potresti anche avere il diritto di revocare il consenso laddove il trattamento sia basato sul consenso.

Per esercitare questi diritti o per porre domande su questa Informativa sulla privacy, ti preghiamo di contattarci a:

Email: privacy@onlinersv.com

Risponderemo alle richieste legittime in conformità con la legge applicabile e potremmo aver bisogno di verificare la tua identità prima di agire su una richiesta.

11. Modifiche a questa politica

Potremmo aggiornare questa Informativa sulla privacy di tanto in tanto per riflettere i cambiamenti nelle nostre pratiche, servizi o requisiti legali. La data di “Ultimo aggiornamento” nella parte superiore di questa pagina indica l'ultima revisione della politica. Ti invitiamo a rivedere periodicamente la politica.

12. Cookie e tracciamento

Utilizziamo cookie e tecnologie simili per mantenere la tua sessione, ricordare le preferenze e capire come viene utilizzata la nostra piattaforma. Puoi controllare i cookie tramite le impostazioni del tuo browser. I cookie essenziali richiesti per la sicurezza e l'autenticazione non possono essere disabilitati senza compromettere la tua capacità di utilizzare il servizio.