Informativa sulla privacy

Il modulo di richiesta pubblica è progettato per raccogliere meno. Non inviare tramite esso scansioni di passaporti, dettagli di carte di pagamento o cartelle cliniche.

Informazioni raccolte

Il modulo può raccogliere nome, e-mail, nazionalità o paese, date approssimative, dimensione del gruppo, livello di comfort, interessi, messaggio, tempo di consenso e segnali tecnici antiabuso. WordPress archivia la richiesta in privato e invia una notifica all’e-mail del sito configurato.

Scopo

Utilizziamo le informazioni per rispondere alla richiesta, valutare l’idoneità del servizio, preparare una proposta, proteggere il modulo da abusi e mantenere un registro delle comunicazioni di base. Non vendiamo informazioni sulle richieste.

Informazioni sensibili sulla prenotazione

Se in seguito un fornitore verificato necessita del passaporto o di altri dati identificativi per una prenotazione, deve spiegare lo scopo, l’entità responsabile, il canale sicuro e la conservazione. Non inviarlo semplicemente perché te lo chiede un contatto non verificato.

Conservazione e cancellazione

I registri delle richieste dovrebbero essere conservati solo per il tempo ragionevolmente necessario per la risposta, il follow-up, gli obblighi legali e la prevenzione delle controversie, quindi cancellati o resi anonimi. L’utente potrà richiederne l’accesso, la correzione o la cancellazione tramite il contatto del sito, fatti salvi gli obblighi di conservazione previsti dalla legge.

Hosting e fornitori di servizi

Il sito utilizza WordPress e hosting SiteGround. Gli strumenti di recapito della posta elettronica, sicurezza, memorizzazione nella cache e analisi possono elaborare dati tecnici in base alle relative configurazioni e termini. Eventuali pubblicità future o analisi comportamentali devono essere aggiunte a questo avviso prima della distribuzione, ove richiesto.

Sicurezza

Nessun sistema Internet è esente da rischi. Limitiamo i contenuti in formato pubblico, utilizziamo controlli anti-spam e limitiamo la visibilità delle richieste. I viaggiatori dovrebbero inoltre evitare di riutilizzare le password o inviare documenti di identità tramite chat pubbliche.

Minimizzazione dei dati in fase di progettazione

Il form di primo contatto richiede le informazioni necessarie per comprendere e rispondere ad una richiesta di viaggio. Non è volutamente un modulo di prenotazione. La nazionalità o il paese possono aiutare a identificare le domande che necessitano di un controllo ufficiale, ma il modulo pubblico non richiede numero di passaporto, scansione, dettagli della carta o cartella clinica. Le informazioni in testo libero dovrebbero rimanere proporzionate.

I dati tecnici antiabuso possono includere il tempo di invio, i segnali della rete o del browser e i risultati delle sfide. Lo scopo è proteggere il modulo, non creare un profilo viaggiatore nascosto. Se vengono introdotti strumenti analitici o pubblicitari, questo avviso e i controlli del consenso devono essere aggiornati prima che inizi il trattamento pertinente.

Chi può ricevere informazioni sulla richiesta

Il personale autorizzato Kakagogo e i fornitori di servizi che supportano l’hosting WordPress, la sicurezza o la posta elettronica possono elaborare la richiesta per gestire il sito Web e rispondere. Un partner di viaggio autorizzato riceve i dettagli solo quando necessario per preparare o eseguire un servizio chiaramente identificato. Non pubblichiamo una richiesta né la vendiamo come elenco di lead.

I dettagli medici appartengono all’istituto curante e i dati del passaporto necessari per la prenotazione con il nome reale appartengono al processo del fornitore verificato. Laddove la traduzione o il coordinamento richiedano una condivisione limitata, lo scopo e il destinatario dovrebbero essere spiegati. L’accesso è limitato a quanto richiesto dal ruolo.

Conservazione, cancellazione e documenti legali

Le richieste non qualificate o abbandonate non dovrebbero essere conservate a tempo indeterminato. Le proposte attive e i documenti contrattuali potrebbero richiedere una conservazione più lunga per scopi di servizio, contabili, legali o di controversia. La cancellazione o l’anonimizzazione segue il tipo di record e gli obblighi applicabili piuttosto che un periodo arbitrario per tutto.

Una richiesta di accesso, correzione o cancellazione dovrebbe identificare l’e-mail utilizzata e la richiesta pertinente senza inviare ulteriori documenti sensibili a meno che non si renda necessaria la verifica dell’identità. Alcuni documenti potrebbero essere conservati laddove la legge o una controversia legittima lo richiedano; bisognerebbe spiegarne il motivo.

Sicurezza e responsabilità del viaggiatore

Hosting, aggiornamenti, controllo degli accessi, anti-spam e backup riducono i rischi ma nessuna trasmissione Internet è perfettamente sicura. I viaggiatori devono utilizzare una password e-mail univoca, verificare il mittente prima di aprire un collegamento e non fornire mai un pagamento una tantum o un codice di accesso a qualcuno che afferma di essere una guida.

Se Kakagogo richiede successivamente dati sensibili di prenotazione, verifica prima la persona giuridica, il contratto e il canale. Segnala messaggi sospetti tramite un contatto noto del sito anziché rispondere allo stesso mittente. Un incidente di sicurezza che interessa le informazioni personali viene valutato e gestito in base ai doveri applicabili.

Visitatori internazionali e comunicazione transfrontaliera

Un viaggiatore può accedere al sito Web o comunicare dall’esterno della Cina mentre i fornitori di hosting e servizi operano in altre località. Il routing su Internet, la posta elettronica e il coinvolgimento dei fornitori possono creare trattamenti transfrontalieri. Prima di un trasferimento di prenotazione sensibile, è necessario identificare l’entità responsabile e lo scopo. Il modulo di richiesta pubblica rimane intenzionalmente limitato, quindi il contatto internazionale iniziale non richiede dati ad alto rischio.

I diritti alla privacy applicabili dipendono dal viaggiatore, dall’entità, dal trattamento e dalla legge. Il presente avviso descrive l’approccio operativo di Kakagogo ma non riduce i diritti obbligatori. Un ente aggiudicatore finale può fornire un avviso aggiuntivo per i dati di prenotazione, pagamento, hotel o adempimento del viaggio concesso in licenza. Leggere tale avviso prima di fornire documenti di identità.

Cookie e modifiche future

WordPress, le funzioni di sicurezza e di sessione possono utilizzare lo spazio di archiviazione tecnicamente necessario. Analisi facoltative, pubblicità o personalizzazione non dovrebbero essere introdotte silenziosamente; la loro finalità, fornitore e consenso al trattamento devono essere documentati ove richiesto. Le modifiche alla politica sui materiali aggiornano la data della pagina. La continuazione della navigazione non è sostitutiva del consenso laddove la normativa imponga una scelta più chiara.

Richieste per bambini e gruppi

Un genitore o un adulto autorizzato dovrebbe porre domande che coinvolgono i bambini e dovrebbe ridurre al minimo le informazioni su di loro. La fascia di età può influenzare il ritmo e l’emissione dei biglietti, ma un messaggio pubblico non necessita della data di nascita completa, della scuola, del passaporto o della fotografia del bambino. Gli organizzatori di gruppi devono disporre di una base adeguata prima di condividere le informazioni di un altro viaggiatore e non devono caricare un elenco semplicemente per richiedere un esempio di percorso.

Se in seguito diventano necessari dettagli identificativi esatti per una prenotazione, il fornitore autorizzato responsabile spiega i campi e il canale sicuro. Kakagogo non utilizza le informazioni dei bambini per pubblicità comportamentale né pubblica il racconto di viaggio di una famiglia senza un adeguato processo di autorizzazione.

Le scelte in materia di privacy dovrebbero rimanere comprensibili in ogni fase. Un’indagine iniziale necessita solo della pianificazione dei fatti; una proposta potrebbe richiedere dettagli di contatto e di gruppo; una prenotazione confermata con nome reale può richiedere informazioni sul passaporto tramite il fornitore responsabile; un’istituzione medica controlla la propria cartella clinica. Kakagogo non comprime queste fasi in un unico profilo viaggiatore permanente. Quando le informazioni non sono più necessarie per lo scopo dichiarato o per un obbligo di registrazione applicabile, dovrebbero essere cancellate o rese anonime anziché conservate perché l’archiviazione è poco costosa.

Le domande sui dati dovrebbero identificare la richiesta o la prenotazione pertinente e l’azione richiesta. Non chiederemo a una persona di pubblicare ulteriori informazioni private per dimostrare una preoccupazione. Laddove sia necessaria la verifica dell’identità, il metodo dovrebbe essere proporzionato al rischio e utilizzare un canale verificato. Potrebbe essere necessario indirizzare i reclami riguardanti un altro hotel, assicuratore, istituto medico o venditore di viaggi autorizzato a tale entità perché controlla la documentazione pertinente.