Informativa sulla privacy e protezione dei dati

La presente informativa spiega come RoamBebe ("noi") raccoglie e tratta i dati personali quando Lei utilizza il marketplace per noleggiare o mettere in annuncio attrezzature per bambini. Essa è resa per adempiere agli obblighi di trasparenza e informativa previsti dalla legge turca n. 6698 sulla protezione dei dati personali (KVKK) e, ove applicabile, dal Regolamento generale sulla protezione dei dati dell'UE (GDPR). Agiamo come titolare del trattamento per i dati di seguito descritti.

1. Chi siamo (titolare del trattamento)

Il titolare del trattamento è RoamBebe, Antalya, Türkiye. Per qualsiasi questione relativa alla privacy o alla protezione dei dati, compreso l'esercizio dei Suoi diritti, ci contatti all'indirizzo [email protected].

2. Quali dati raccogliamo

• Dati dell'account: nome, email, password (con hash), la Sua preferenza di lingua e, se accede con Google, l'identificativo del Suo account Google e l'immagine del profilo.
• Dati di prenotazione e contatto: nome, email e numero di telefono forniti per una prenotazione (anche come ospite, senza account), indirizzo di consegna e, ove indicato, numero di volo.
• Verifiche di identità: non raccogliamo né conserviamo il numero della Sua carta d'identità/passaporto. Il fornitore può verificare il Suo documento di persona al momento della consegna, in particolare quando viene riscossa una cauzione. I numeri di documento inviati con prenotazioni precedenti a questa modifica restano conservati in forma cifrata e sono mostrati al fornitore solo in forma mascherata, fino alla cancellazione secondo i nostri periodi di conservazione.
• Dati del fornitore: dettagli del negozio, numero di telefono di contatto, indirizzo e ubicazione, stato di verifica dell'identità/indirizzo e documenti di verifica caricati (conservati in modo riservato e visibili solo ai nostri amministratori).
• Recensioni e messaggi: le valutazioni, le recensioni e le risposte da Lei scritte, nonché i messaggi scambiati relativamente a una prenotazione.
• Dati di pagamento: stato del pagamento, riferimenti e importi. Al lancio il pagamento avviene alla consegna in contanti, pertanto non riceviamo i dati della carta; qualora in seguito venga abilitato il pagamento online con carta, esso sarà elaborato da Stripe e non conserveremo i numeri completi delle carte.
• Dati tecnici: indirizzo IP, informazioni sul dispositivo/browser e cookie necessari al funzionamento del sito e alla sua sicurezza.

3. Perché trattiamo i dati e la nostra base giuridica

Ai sensi dell'articolo 5 della KVKK ci basiamo sulle seguenti basi giuridiche (il corrispondente GDPR è indicato tra parentesi):

• Per creare e gestire il Suo account, fornire prenotazioni, recensioni e messaggistica: il trattamento è necessario all'instaurazione o all'esecuzione di un contratto di cui Lei è parte, KVKK art. 5/2(c) (GDPR art. 6, par. 1, lett. b).
• Per inviare email transazionali (verifica, reimpostazione della password, richieste di prenotazione, conferme, rifiuti, rimborsi, promemoria per le recensioni): KVKK art. 5/2(c) (GDPR art. 6, par. 1, lett. b).
• Per conservare i registri contabili e fiscali: il trattamento è espressamente richiesto dalla legge, KVKK art. 5/2(a) e 5/2(ç) (GDPR art. 6, par. 1, lett. c).
• Per prevenire frodi e abusi, verificare i fornitori, mettere in sicurezza e migliorare il servizio: nostro legittimo interesse, purché non prevalga sui Suoi diritti fondamentali, KVKK art. 5/2(f) (GDPR art. 6, par. 1, lett. f).
• Per inviarLe offerte e notizie via email o SMS: solo con il Suo consenso esplicito e separatamente prestato, KVKK art. 5/1 e legge n. 6563 art. 6 (GDPR art. 6, par. 1, lett. a). Può revocarlo in qualsiasi momento; la revoca non incide sul Suo account.

4. Dichiarazioni in fase di registrazione e registri del consenso

Quando crea un account (con password o con Google), Lei conferma di aver letto la presente informativa e di accettare le Termini di utilizzo. La lettura della presente informativa costituisce presa d'atto dell'informativa ai sensi dell'articolo 10 della KVKK, non un consenso. L'autorizzazione al marketing è una casella separata e facoltativa, mai preselezionata. Per poter dimostrare la conformità, conserviamo un registro di ogni presa d'atto e di ogni decisione relativa al marketing: data e ora, versione dei testi legali in vigore, il Suo indirizzo IP e l'identificativo del browser. Questi registri sono conservati per tutta la durata del Suo account e per il successivo periodo di prescrizione (si veda la sezione sulla conservazione più sotto).

5. Condivisione con il fornitore

Per dare esecuzione a una prenotazione, condividiamo i Suoi dati di contatto, compresi nome, email e numero di telefono, con il fornitore interessato, che potrà contattarLa tramite WhatsApp. I fornitori sono soggetti indipendenti e agiscono come autonomi titolari del trattamento per i dati ricevuti ai fini dell'esecuzione del noleggio.

6. Altri destinatari

Condividiamo i dati personali soltanto con fornitori di servizi che ci assistono nella gestione del marketplace, e soltanto nella misura necessaria:

• Il nostro fornitore di hosting (dove sono eseguiti il sito e il database) e il nostro fornitore di consegna delle email (per le email sopra descritte).
• Cloudflare, il cui servizio Turnstile protegge il modulo di registrazione dagli abusi automatizzati; esso tratta il Suo indirizzo IP e segnali tecnici del browser al momento della registrazione.
• Google, soltanto se sceglie di accedere con Google; Google condivide con noi il Suo nome, email e immagine del profilo in base alla propria informativa sulla privacy.
• Stripe, soltanto una volta abilitato il pagamento online con carta, in qualità di gestore dei pagamenti.

Non vendiamo i dati personali. Le autorità pubbliche ricevono i dati soltanto quando la legge lo richiede.

7. Trasferimenti internazionali

RoamBebe opera in un unico mercato, la Türkiye, e i Suoi dati sono trattati prevalentemente in tale Paese. Un numero limitato di fornitori di servizi tecnici (ad esempio hosting, consegna delle email o protezione anti-bot) può trattare i dati al di fuori della Türkiye; in tal caso ci avvaliamo delle garanzie richieste dalla KVKK e, ove applicabile, dal GDPR.

8. Per quanto tempo li conserviamo

I registri di prenotazione e finanziari sono conservati per i periodi richiesti dalla normativa fiscale e commerciale turca (generalmente fino a dieci anni). I dati dell'account sono conservati finché l'account è attivo; alla cancellazione, i dati personali vengono anonimizzati, mentre i registri finanziari non personali richiesti dalla legge vengono conservati. I documenti di verifica del fornitore vengono eliminati una volta completata la verifica o chiuso il negozio, salvo quando dobbiamo conservarli per difenderci da una pretesa legale.

9. I Suoi diritti (articolo 11 della KVKK)

Ai sensi dell'articolo 11 della KVKK, Lei ha il diritto di:

• sapere se i Suoi dati personali sono trattati;
• richiedere informazioni sul trattamento, qualora esso avvenga;
• conoscere la finalità del trattamento e se i dati siano utilizzati in conformità a tale finalità;
• conoscere i terzi, in Türkiye o all'estero, ai quali i Suoi dati vengono trasferiti;
• richiedere la rettifica di dati incompleti o inesatti;
• richiedere la cancellazione o la distruzione dei Suoi dati qualora vengano meno i presupposti del trattamento (KVKK art. 7);
• richiedere che le rettifiche, la cancellazione o la distruzione vengano notificate ai terzi ai quali i dati sono stati trasferiti;
• opporsi a un esito a Lei sfavorevole derivante dall'analisi dei Suoi dati effettuata esclusivamente tramite sistemi automatizzati;
• richiedere il risarcimento del danno subito a causa di un trattamento illecito.

Ove applicabile il GDPR, Lei gode inoltre dei diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei dati. Una copia self-service dei dati del Suo account e delle prenotazioni è disponibile dalla pagina del profilo ("Scarica i miei dati").

10. Come presentare una richiesta e come rispondiamo

In conformità con il Comunicato sulle procedure e i principi applicabili alla domanda al titolare del trattamento, Lei può presentare la propria richiesta per iscritto a RoamBebe, Antalya, Türkiye, oppure via email a [email protected] dall'indirizzo email registrato al Suo account. La preghiamo di indicare nome, dati di contatto e oggetto della richiesta, affinché possiamo verificare la Sua identità. Rispondiamo gratuitamente il prima possibile e comunque entro trenta (30) giorni. Qualora la Sua richiesta venga respinta, o Lei ritenga la nostra risposta insufficiente, può presentare reclamo all'Autorità per la protezione dei dati personali (Kişisel Verileri Koruma Kurulu) entro trenta giorni dalla nostra risposta o, in mancanza di risposta, entro sessanta giorni dalla presentazione della domanda.

11. Registro dei titolari del trattamento (VERBİS)

L'iscrizione al Sistema informativo del Registro dei titolari del trattamento (VERBİS) è determinata dalle soglie fissate dall'Autorità per la protezione dei dati personali. RoamBebe monitora tali soglie e completa l'iscrizione prima che essa divenga obbligatoria; lo stato di iscrizione del titolare sopra indicato può essere verificato nella pagina pubblica di consultazione VERBİS dell'Autorità.

12. Cookie

Utilizziamo esclusivamente cookie strettamente necessari: il cookie di sessione, il token di sicurezza (CSRF), le Sue preferenze di valuta e lingua, e il token anti-bot impostato da Cloudflare Turnstile nella pagina di registrazione. Non utilizziamo cookie pubblicitari o di tracciamento; qualora in futuro vengano aggiunti strumenti di analisi o di gestione del consenso, la presente informativa verrà preventivamente aggiornata.

13. Minori

Il servizio è destinato ad adulti (18+) che organizzano noleggi; non raccogliamo consapevolmente dati direttamente da minori.

14. Modifiche

Possiamo aggiornare la presente informativa e aggiorneremo la data sopra indicata. Le modifiche sostanziali saranno comunicate ove opportuno.

15. Contatti

Richieste in materia di protezione dei dati e richieste relative ai diritti: [email protected], all'attenzione di RoamBebe, Antalya, Türkiye.