Privacy Policy

Chi siamo

Il titolare del trattamento è IGR Craving Inc., 298 Third Ave, Chula Vista, California, USA. Per qualsiasi domanda sui tuoi dati scrivi a hello@qinsaba.com.

Quali dati raccogliamo

• Questionario Your Journey: le tue risposte (chi viaggia, quando, cosa vorresti fare, fascia di budget, luoghi), l’orario della videocall che scegli e il tuo fuso orario, nome, email, paese, lingua preferita e, se ce lo dai, il numero di telefono.
• Messaggi: quello che ci scrivi via email e i dati che includi.
• Account e audioguide: nome, email, password (conservata solo in forma cifrata), lingua e i tour che acquisti.
• Pagamenti: gestiti da Stripe. Non vediamo né conserviamo i dati completi della tua carta; riceviamo l’esito del pagamento e i dati essenziali di fatturazione.
• Dati di navigazione: indirizzo IP, dispositivo e browser, pagine visitate e come sei arrivato sul sito. Li raccoglie il nostro fornitore di hosting per sicurezza e, se lo consenti, anche Google Analytics e Google Ads (vedi la Cookie Policy).

Perché li usiamo

• Per rispondere alla tua richiesta, fare la videocall e progettare il tuo viaggio: misure precontrattuali richieste da te (GDPR art. 6.1.b).
• Per fornirti i viaggi, l’account e i tour che acquisti: esecuzione di un contratto (art. 6.1.b).
• Per la contabilità e gli obblighi fiscali: obbligo di legge (art. 6.1.c).
• Per la sicurezza del sito e contro lo spam: nostro legittimo interesse (art. 6.1.f).
• Per misurare le visite e i risultati dei nostri annunci: il tuo consenso in UE, SEE, Regno Unito e Svizzera (art. 6.1.a); altrove il nostro legittimo interesse, e puoi opporti in qualsiasi momento.

Non vendiamo i tuoi dati personali e non li usiamo per decisioni automatizzate che ti riguardano.

Chi li riceve

Solo i fornitori che ci aiutano a erogare il servizio, vincolati per contratto a proteggerli:

• Vercel Inc.: hosting del sito (Stati Uniti).
• Neon: database (server a Londra, Regno Unito).
• Aruba S.p.A.: invio delle email (Italia).
• Stripe: pagamenti.
• Google: Tag Manager, Analytics e Ads.
• Quando prenoti un viaggio, hotel, guide, autisti e gli altri partner in Italia che lo realizzano ricevono solo i dati che servono, come nomi e date.

Possiamo comunicare i dati anche quando la legge lo richiede.

Trasferimenti fuori dall’Europa

IGR Craving Inc. ha sede negli Stati Uniti e alcuni nostri fornitori trattano i dati lì. Quando i dati escono da UE, SEE, Regno Unito o Svizzera, ci basiamo sull’EU–US Data Privacy Framework se il destinatario è certificato, oppure sulle Clausole contrattuali standard della Commissione europea.

Per quanto tempo li conserviamo

• Risposte al questionario e messaggi: fino a 24 mesi dall’ultimo contatto, se non prenoti.
• Prenotazioni, acquisti e fatturazione: per il tempo richiesto dalle norme fiscali e contabili.
• Account: finché non lo elimini o ci chiedi di farlo.
• Dati di Google Analytics: 14 mesi.

I tuoi diritti

Puoi chiedere di accedere ai tuoi dati, correggerli o cancellarli, limitarne l’uso o opporti, e riceverli in un formato portabile. Quando ci basiamo sul consenso, puoi revocarlo in qualsiasi momento, senza effetti su quanto avvenuto prima. Scrivi a hello@qinsaba.com: rispondiamo entro 30 giorni.

Se sei in Europa puoi anche presentare reclamo all’autorità di controllo. In Italia è il Garante per la protezione dei dati personali.

Se vivi in California o in un altro stato USA con una legge sulla privacy, hai il diritto di sapere quali dati raccogliamo, di cancellarli o correggerli e di opporti al loro uso per la pubblicità mirata. Non vendiamo dati personali. Per opporti usa le impostazioni cookie o scrivici. Esercitare questi diritti non cambia in nulla il modo in cui ti trattiamo.

Minori

I nostri servizi non sono rivolti a minori di 16 anni e non ne raccogliamo consapevolmente i dati. I genitori che prenotano un viaggio in famiglia ci danno solo i dati dei figli che servono.

Sicurezza

Usiamo connessioni cifrate, controlli di accesso e fornitori con standard di sicurezza riconosciuti. Nessun sistema è sicuro al 100%, ma se qualcosa va storto interveniamo subito e ti informiamo quando la legge lo prevede.

Modifiche

Possiamo aggiornare questa informativa. La data in alto indica la versione in vigore; per le modifiche importanti ti avviseremo sul sito o via email.