Informativa sulla privacy (GDPR)

1. Titolari del trattamento dei dati

I titolari del trattamento dei dati personali sono:

GET PRAGUE GUIDE s.r.o.
Partita IVA (IČO): 05443016
Štěpánská 1742/27, 110 00 Praga 1, Repubblica Ceca
Email: info@getpragueguide.com
Telefono: +420 725 744 770

GET PRAGUE SERVICES s.r.o.
Partita IVA (IČO): 19208006
Štěpánská 1742/27, 110 00 Praga 1, Repubblica Ceca
Email: info@getpragueguide.com

2. Finalità e basi giuridiche del trattamento

Trattiamo i tuoi dati personali per le seguenti finalità:
• Esecuzione di un contratto – prenotazioni, vendita di biglietti, alloggi, trasporti e altri servizi richiesti.
• Obblighi legali – contabilità, obblighi fiscali, comunicazioni alla polizia stranieri (per i servizi di alloggio).
• Interessi legittimi – protezione di beni e persone (videosorveglianza), miglioramento dei servizi, marketing diretto a clienti esistenti.
• Consenso – iscrizione alla newsletter, cookie di analisi e marketing, pubblicazione di recensioni.

3. Dati trattati

Possiamo trattare le seguenti categorie di dati personali:
• Dati identificativi – nome, cognome, email, numero di telefono.
• Dati relativi alla prenotazione – data, tipo di servizio, numero di persone, richieste particolari.
• Dati di pagamento – metodo di pagamento, numero ordine, importo (non memorizziamo i numeri di carta).
• Dati tecnici – indirizzo IP, ID cookie, tipo di dispositivo, localizzazione.
• Registrazioni da videocamere – immagini (e in alcuni casi anche audio) registrate nei nostri spazi.

4. Destinatari dei dati personali

I tuoi dati possono essere comunicati a:
• fornitori IT e hosting,
• consulenti contabili e fiscali,
• piattaforme di prenotazione (es. Booking.com, GetYourGuide),
• piattaforme marketing (Meta, Google, Mailchimp),
• fornitori esterni (autisti, guide, ristoranti, hotel),
• consulenti legali, autorità pubbliche o organismi di controllo, se richiesto dalla legge.

5. Trasferimenti al di fuori dell’UE

Alcuni strumenti utilizzati (es. Google, Meta, Mailchimp) possono trasferire dati al di fuori dell’Unione Europea. Tali trasferimenti si basano sulle Clausole Contrattuali Standard approvate dalla Commissione Europea ai sensi dell’art. 46 del GDPR.

6. Conservazione dei dati
• Dati contabili e fiscali: 10 anni.
• Dati di prenotazione e comunicazione: 3 anni dall’ultima interazione.
• Registrazioni video: massimo 14 giorni, salvo incidenti.
• Marketing (con consenso): fino alla revoca del consenso o massimo 2 anni.

7. I tuoi diritti secondo il GDPR

Hai il diritto di:
• accedere ai tuoi dati personali,
• richiedere la rettifica o cancellazione,
• opporti al trattamento o richiederne la limitazione,
• richiedere la portabilità dei dati,
• revocare il consenso in qualsiasi momento,
• presentare reclamo all’autorità per la protezione dei dati personali ceca (www.uoou.cz).

8. Cookie e analisi del traffico

Il nostro sito utilizza cookie:
• Cookie essenziali – necessari al corretto funzionamento del sito e del sistema di prenotazione,
• Cookie statistici – per analizzare il traffico in forma anonima (es. Google Analytics),
• Cookie marketing – per pubblicità mirata in base al comportamento dell’utente (es. Meta Pixel, Google Ads).

Richiediamo il consenso esplicito per tutti i cookie non essenziali (modello opt-in).

9. Videosorveglianza

In alcune sedi utilizziamo videocamere per motivi di sicurezza. Le aree sorvegliate sono chiaramente segnalate. Le registrazioni sono conservate fino a 14 giorni. Se viene registrato anche l’audio, è stato effettuato un controllo legale. I dipendenti sono informati e hanno firmato il consenso.

10. Marketing via email

Le newsletter vengono inviate solo con consenso esplicito (double opt-in). È possibile annullare l’iscrizione in qualsiasi momento tramite il link presente in ogni email. Nessun contatto viene acquisito a fini marketing senza consenso.

11. Tutela dei minori

I nostri servizi non sono destinati a minori di 15 anni. Il trattamento dei dati di un minore avviene solo con consenso esplicito di un genitore o tutore legale.

12. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate (crittografia, pseudonimizzazione, controllo accessi, formazione del personale, accordi di riservatezza, contratti con i responsabili del trattamento).

13. Registro delle attività di trattamento

In conformità con l’articolo 30 del GDPR, manteniamo un registro interno delle attività di trattamento. Siamo in grado di dimostrare finalità, base giuridica e durata di ogni trattamento.

14. Aggiornamenti

La presente informativa può essere soggetta a modifiche.
Ultimo aggiornamento: 5 luglio 2025