Informativa sulla privacy — Visit Bahia Palace

1. Titolare del trattamento

Il titolare del trattamento è MarrakechLocal LLC, 30 N Gould St, Ste R, Sheridan, WY 82801, United States. Contatto per ogni questione di protezione dei dati: privacy@marrakechlocal.com.

Siamo stabiliti al di fuori dell'Unione europea e del Regno Unito ma offriamo servizi a persone situate in entrambi i territori, il che ci obbliga a nominare rappresentanti ai sensi dell'articolo 27 del GDPR e dell'articolo 27 del GDPR britannico. La nomina è in corso e questa pagina li indicherà non appena sarà completata. Nel frattempo scrivici direttamente a privacy@marrakechlocal.com: trattiamo noi stessi ogni richiesta, entro gli stessi termini.

•Rappresentante UE: Appointment in progress — contact us directly in the meantime
•Rappresentante Regno Unito: Appointment in progress — contact us directly in the meantime

2. Che cosa raccogliamo e perché

Non raccogliamo categorie particolari di dati, non effettuiamo profilazione e non adottiamo decisioni automatizzate che producano effetti giuridici nei tuoi confronti.

Dati	Finalità	Base giuridica	Conservazione
Nome, e-mail, telefono / WhatsApp	Creare la prenotazione, consegnare biglietto e audioguida, contattarti sulla visita	Esecuzione del contratto	7 anni
Dati della prenotazione (monumento, data, numero di visitatori, importo pagato)	Eseguire la prenotazione e assolvere obblighi contabili e fiscali	Contratto; obbligo di legge	7 anni
Registrazione del consenso (testo mostrato e ora di accettazione)	Dimostrare quanto concordato e rispondere a controversie di pagamento	Obbligo di legge; legittimo interesse alla difesa in giudizio	7 anni
Istantanea probatoria del checkout (prezzi e avvisi mostrati, user-agent, Paese)	Rispondere a chargeback e contestazioni per frode	Legittimo interesse a prevenire e contestare le frodi sui pagamenti	24 mesi
Dati di pagamento	Incassare. I dati della carta sono inseriti direttamente in Stripe e non raggiungono mai i nostri server	Contratto	Conservati da Stripe secondo la sua informativa
Dati di analisi (pagine viste, posizione approssimativa, dispositivo)	Capire quali guide risultano utili	Consenso — disattivato finché non lo autorizzi	14 mesi
Indirizzo per la newsletter	Inviarti la lettera mensile che hai richiesto	Consenso	Fino alla cancellazione
Messaggi dal modulo di contatto	Risponderti	Legittimo interesse a dar seguito alle richieste	24 mesi
Log del server (indirizzo IP, richiesta, marca temporale)	Sicurezza, prevenzione degli abusi, diagnosi dei guasti	Legittimo interesse alla sicurezza del servizio	30 giorni

3. Minori

I nostri servizi non sono rivolti ai minori e non raccogliamo consapevolmente dati di persone di età inferiore ai 14 anni. Quando una prenotazione include bambini, raccogliamo solo il numero di visitatori, non i loro nomi né le loro età.

4. Con chi condividiamo i dati

Non vendiamo dati personali e non lo faremo mai. Li condividiamo solo con i fornitori necessari a far funzionare il servizio, ciascuno dei quali li tratta su nostra istruzione e in forza di un contratto scritto:

•Stripe, Inc. — payment processing, fraud prevention, chargeback handling (United States / Ireland; basis: Contract; Standard Contractual Clauses for transfers); PayPal (Europe) S.à r.l. et Cie, S.C.A. — optional alternative payment method (Luxembourg / United States; basis: Contract; Standard Contractual Clauses for transfers); Vercel Inc. — website hosting, CDN, server logs (United States (edge nodes worldwide); basis: Contract; Standard Contractual Clauses for transfers); Resend, Inc. — transactional email — order confirmations and ticket delivery (United States; basis: Contract; Standard Contractual Clauses for transfers); WhatsApp Ireland Ltd (Meta) — optional ticket delivery and customer support messaging (Ireland / United States; basis: Contract; Standard Contractual Clauses for transfers); Google Ireland Ltd — analytics and, once enabled, advertising — consent-gated (Ireland / United States; basis: Consent; Standard Contractual Clauses for transfers)
•Il canale di biglietteria ufficiale, che riceve i dati del visitatore necessari a emettere il biglietto.
•I nostri consulenti professionali e le autorità pubbliche, quando siamo tenuti per legge a comunicarli.

5. Trasferimenti internazionali

Siamo una società statunitense e diversi nostri fornitori hanno sede negli Stati Uniti o vi trasferiscono dati. Quando dati personali di persone nell'UE o nel Regno Unito sono trasferiti fuori da tali aree, ci basiamo sulle Clausole Contrattuali Standard della Commissione europea, integrate dall'Addendum britannico sui trasferimenti internazionali dove si applica il GDPR britannico, e valutiamo caso per caso se siano necessarie garanzie supplementari.

Puoi richiedere copia delle garanzie in essere scrivendo a privacy@marrakechlocal.com.

6. I tuoi diritti

Se ti si applica il GDPR o il GDPR britannico, hai diritto a:

•Accedere ai dati personali che ti riguardano e ottenerne copia.
•Far rettificare i dati inesatti.
•Ottenere la cancellazione dei dati, quando non ci servono più e nessun obbligo di legge ci impone di conservarli.
•Limitare il trattamento od opporti ad esso quando si fonda sul nostro legittimo interesse.
•Ricevere i dati che ci hai fornito in un formato portabile e leggibile da dispositivo automatico.
•Revocare il consenso in qualsiasi momento, quando il trattamento si fonda su di esso, senza pregiudicare i trattamenti già effettuati.
•Proporre reclamo alla tua autorità di controllo. In Italia è il Garante per la protezione dei dati personali.

7. Come esercitarli

Scrivi a privacy@marrakechlocal.com. Rispondiamo entro un mese. Potremmo chiederti di confermare la tua identità, ma solo nella misura necessaria: non pretenderemo la scansione di un passaporto per rispondere a una domanda su una prenotazione da 11.99 €.

Non possiamo cancellare i dati che dobbiamo conservare per finalità contabili, né una registrazione del consenso e un'istantanea probatoria relativi a un pagamento finché resta aperto un termine di contestazione. In tal caso te lo diremo, indicando quando i dati saranno eliminati.

8. Sicurezza

Tutto il traffico è cifrato in transito. I dati della carta sono inseriti direttamente nei campi ospitati da Stripe e non sono mai trasmessi ai nostri server né conservati da noi: non deteniamo alcun numero di carta. L'accesso ai dati degli ordini è limitato alle persone che ne hanno bisogno per fornire assistenza.

Se si verifica una violazione che possa comportare un rischio per i tuoi diritti, la notificheremo all'autorità di controllo competente entro 72 ore e, in caso di rischio elevato, te ne daremo comunicazione diretta.

9. Cookie

I cookie e le tecnologie analoghe sono trattati separatamente nella nostra Informativa sui cookie, che spiega anche come modificare o revocare le tue scelte.

10. Modifiche

Aggiorneremo questa informativa quando cambieranno i nostri trattamenti. Quando una modifica è sostanziale lo segnaleremo in modo evidente, anziché limitarci a cambiare la data in cima alla pagina.