Informativa sulla privacy

1. Introduzione

FlyNinja S.L. ("noi", "nostro" o "ci"), una società registrata in Spagna con CIF B26656561 (IVA: ESB26656561), gestisce fly.ninja, un marketplace orientato ai regali per esperienze di avventura e attività. Puoi anche completare prenotazioni dirette con data e ora dell'attività fisse senza il livello regalo. Questa Informativa sulla privacy spiega come raccogliamo, utilizziamo, divulghiamo e proteggiamo i dati personali quando visiti il nostro sito web, acquisti regali, prenoti esperienze direttamente, riscatti voucher o richiedi di diventare operatore partner.

Titolare del trattamento:
FlyNinja S.L.
C/ Emiliana de Zubeldía 5
28320 Pinto, Madrid, Spain
E-mail: hi@fly.ninja

2. Dati che raccogliamo

I dati che raccogliamo dipendono da come utilizzi fly.ninja. Raccogliamo campi specifici per i regali solo quando scegli un tipo di acquisto regalo. Le prenotazioni dirette non richiedono informazioni sul destinatario o sulla consegna del regalo.

2.1 Visitatori del sito web

Dati tecnici: indirizzo IP, tipo di browser, informazioni sul dispositivo, pagine visualizzate e fonte di riferimento
Dati su cookie e analitica: come descritto nella sezione 8
Posizione approssimativa: a livello di paese o città, derivata dall'IP o dalle impostazioni del browser quando disponibile

2.2 Prenotanti diretti

Raccolti quando prenoti per te o il tuo gruppo senza livello regalo:

Identità e contatto: nome, indirizzo e-mail e numero di telefono quando richiesti per prenotazione o pagamento
Dettagli ordine e attività: esperienza selezionata, data e ora dell'attività (se offerte), conteggi partecipanti, opzioni prodotto e risposte alle domande di prenotazione
Metadati di fatturazione: paese o codice postale di fatturazione quando richiesto per il pagamento (non memorizziamo numeri di carta completi)
Riferimenti pagamento e prenotazione: riferimenti transazione, stato pagamento, riferimenti voucher o prenotazione e stato conferma dai nostri partner di pagamento

2.3 Acquirenti di regali

Oltre ai dati della sezione 2.2 (ove applicabile), raccolti quando acquisti un regalo, inclusi regali con data dell'attività fissa al checkout:

Dati del destinatario: nome e indirizzo e-mail del destinatario (e campi di consegna correlati quando richiesti)
Presentazione del regalo: messaggio personale e preferenze di consegna
Programmazione consegna regalo: data o ora di consegna programmata per e-mail o QR quando selezionata
Data dell'attività all'acquisto (solo regali a data fissa): la data e l'ora dell'attività scelte al checkout, quando si applica quel tipo di acquisto
Stato del voucher: codici voucher, stato consegna e stato riscatto

Per i voucher regalo (riscatto successivo), nessuna data dell'attività viene raccolta all'acquisto. I dati di programmazione vengono raccolti quando il destinatario riscatta il voucher.

2.4 Destinatari di regali e partecipanti

Dati di contatto: nome e indirizzo e-mail forniti dall'acquirente per la consegna del regalo
Riscatto e programmazione: quando un voucher viene aperto, quando il destinatario programma l'attività e risposte alle domande di prenotazione al riscatto
Dettagli partecipanti: informazioni necessarie per completare la prenotazione quando il destinatario riscatta o quando un regalo a data fissa viene evaso

2.5 Operatori partner

Dati aziendali: nome commerciale, stato legale, codice fiscale, indirizzo, sito web, descrizione attività e categorie avventura
Dati di contatto: nome contatto, e-mail e telefono
Documenti di onboarding: certificati assicurazione di responsabilità civile e file correlati che carichi
Dati pagamenti: informazioni bancarie e di identità raccolte tramite Stripe Connect o fornitori di pagamento simili durante l'onboarding
Risposte a sondaggi: se completi un sondaggio operatore o un modulo di contatto

2.6 Iscritti al marketing

Indirizzo e-mail e, ove forniti, nome o preferenze necessari per inviare le comunicazioni a cui hai aderito
Registri di consenso e disiscrizione per rispettare le richieste di opt-out

3. Base giuridica del trattamento

Ai sensi del GDPR ci basiamo sulle seguenti basi giuridiche:

Contratto (art. 6(1)(b)): Per elaborare acquisti regalo, prenotazioni dirette datate, consegnare voucher, completare prenotazioni marketplace o operatore, gestire il riscatto e integrare operatori partner
Consenso (art. 6(1)(a)): Per e-mail di marketing opzionali, cookie non essenziali ove richiesto e qualsiasi trattamento per cui chiediamo il tuo consenso esplicito
Interesse legittimo (art. 6(1)(f)): Per prevenzione frodi, sicurezza piattaforma, miglioramento del servizio, qualità del catalogo e analitica aziendale limitata, bilanciata con i tuoi diritti
Obbligo legale (art. 6(1)(c)): Per registri fiscali, contabili e normativi che siamo tenuti a conservare

4. Come utilizziamo i tuoi dati

Utilizziamo i dati personali per:

Gestire il sito web fly.ninja e il catalogo esperienze
Elaborare acquisti regalo, prenotazioni dirette e prenotazioni esperienze
Inviare e-mail transazionali appropriate al tipo di acquisto, incluse conferme ordine, consegna regalo, promemoria riscatto e promemoria pre-attività per prenotazioni datate
Consegnare voucher regalo via e-mail o codice QR quando selezionato
Coordinare prenotazioni con operatori esperienze e partner marketplace
Esaminare candidature partner e gestire onboarding operatori
Elaborare pagamenti ai partner tramite i nostri fornitori di pagamento
Fornire assistenza clienti e partner
Inviare comunicazioni di marketing ove hai aderito
Monitorare le prestazioni, risolvere problemi e proteggere dagli abusi
Rispettare obblighi legali e contabili

NON facciamo:

Vendere i tuoi dati personali
Condividere i tuoi dati con inserzionisti non correlati per il loro marketing
Utilizzare i tuoi dati per scopi incompatibili con quelli descritti sopra senza informarti

5. Condivisione dati e responsabili del trattamento

Condividiamo dati personali solo quando necessario per gestire fly.ninja, incluso con:

Marketplace esperienze: Viator (TripAdvisor) e fornitori simili per evadere prenotazioni del catalogo
Fornitori di pagamento: checkout Viator, Stripe e Stripe Connect per pagamenti acquirenti e pagamenti ai partner
Consegna e-mail: SendGrid (Twilio Inc.) per e-mail transazionali e di marketing
Hosting e infrastruttura: Vercel Inc., Cloudflare Inc. e Supabase per hosting applicativo, CDN, sicurezza e archiviazione database
Analitica: Google Analytics per statistiche aggregate sull'utilizzo del sito web
Operatori di attività: il partner o fornitore necessario per erogare l'esperienza prenotata

Questi fornitori agiscono come responsabili del trattamento o titolari indipendenti a seconda del servizio. Quando trattano dati per nostro conto, sono vincolati da condizioni di trattamento e obblighi di sicurezza adeguati al loro ruolo. Alcuni fornitori hanno sede fuori dallo Spazio economico europeo. Ove richiesto, i trasferimenti sono protetti da Clausole contrattuali standard UE o garanzie equivalenti.

6. Conservazione dei dati

Conserviamo i dati personali solo per il tempo necessario alle finalità sopra, incluso:

Prenotazioni dirette e regali con data dell'attività fissa: per la durata della prenotazione, più il periodo richiesto per contabilità, imposte, controversie e prevenzione frodi
Voucher regalo (riscatto successivo): per la finestra di riscatto mostrata all'acquisto (incluso qualsiasi periodo di promemoria prima della scadenza), più il periodo richiesto per contabilità, imposte, controversie e prevenzione frodi dopo riscatto o scadenza
Candidature partner e registri operatori: mentre la partnership è attiva e per un periodo ragionevole successivo per finalità legali e di audit
Iscritti al marketing: fino a quando non annulli l'iscrizione o ci chiedi di eliminare i tuoi dati
Contatti marketing disiscritti: un record minimo (come un hash e-mail e data disiscrizione) fino a 3 anni per rispettare le richieste di opt-out
Log server e sicurezza: tipicamente per un periodo limitato e rotativo salvo necessità per un'indagine

7. I tuoi diritti

Ai sensi del GDPR, hai il diritto di:

Accesso: Richiedere una copia dei tuoi dati personali
Rettifica: Correggere dati personali inesatti
Cancellazione: Richiedere l'eliminazione dei tuoi dati ove applicabile
Limitazione del trattamento: Limitare come utilizziamo i tuoi dati in certi casi
Portabilità: Ricevere i tuoi dati in un formato portabile ove applicabile
Opposizione: Opporti al trattamento basato su interessi legittimi
Revoca del consenso: Revocare il consenso in qualsiasi momento per trattamenti basati sul consenso

Per esercitare questi diritti, contattaci a hi@fly.ninja. Risponderemo entro 30 giorni. Puoi anche annullare l'iscrizione alle e-mail di marketing tramite il link di disiscrizione in qualsiasi messaggio di marketing.

8. Cookie e analitica

Il nostro sito web utilizza cookie e tecnologie simili per:

Cookie essenziali: Necessari per funzionalità di base, sicurezza e flussi di checkout
Cookie di analitica (Google Analytics 4): Utilizziamo Google Analytics per capire come i visitatori usano fly.ninja, incluse pagine visitate, tempo sul sito e posizione generale a livello di paese o città. Lo usiamo per migliorare il servizio. Non usiamo Google Analytics per profili pubblicitari cross-site.

Puoi disabilitare i cookie nelle impostazioni del browser, anche se alcune funzioni potrebbero non funzionare correttamente. Puoi anche escluderti da Google Analytics tramite il componente aggiuntivo del browser per la disattivazione di Google Analytics.

9. Sicurezza

Implementiamo misure tecniche e organizzative appropriate per proteggere i dati personali, incluse:

Crittografia HTTPS per i dati in transito
Controlli di accesso su sistemi di produzione e database
Dati carta gestiti da partner di pagamento conformi PCI anziché memorizzati sui nostri server
Revisione periodica delle pratiche di sicurezza di infrastruttura e applicazione

10. Privacy dei minori

fly.ninja non è rivolto a minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori. Le esperienze possono avere requisiti di età minima fissati dagli operatori; gli acquirenti sono responsabili di assicurarsi che i partecipanti li rispettino. Se ritieni che abbiamo raccolto dati di un minore, contattaci e li elimineremo ove richiesto.

11. Modifiche a questa informativa

Possiamo aggiornare questa Informativa sulla privacy di volta in volta. Pubblicheremo l'informativa revisionata su questa pagina e aggiorneremo la data di "Ultimo aggiornamento". Per modifiche significative, possiamo anche notificarti via e-mail o tramite un avviso sul sito web ove appropriato.

12. Contattaci

Per domande su questa Informativa sulla privacy o per esercitare i tuoi diritti sui dati, contattaci:

FlyNinja S.L.
C/ Emiliana de Zubeldía 5
28320 Pinto, Madrid, Spain
E-mail: hi@fly.ninja

Hai anche il diritto di presentare un reclamo a un'autorità di controllo. In Italia, si tratta del Garante per la protezione dei dati personali: www.garanteprivacy.it