Normativa sulla privacy e sui cookie
Ultimo aggiornamento: 27 novembre 2023
Tripadvisor LLC detiene e gestisce una piattaforma online che fornisce agli utenti informazioni, consigli e servizi relativi ai viaggi e al tempo libero, inclusi strumenti per la ricerca e/o prenotazione di hotel, case vacanza e altri alloggi, attrazioni ed esperienze, ristoranti, voli e crociere, tra i vari servizi relativi al tempo libero. Nella presente Informativa, questi vengono indicati come "Servizi" della Società.
Le informazioni fornite dall'utente consentono alla Società di fornire Servizi più rilevanti, personalizzati e utili. La Società è consapevole che la condivisione delle informazioni con la Società si basa sulla fiducia. La Società prende sul serio la fiducia riposta dagli utenti e si impegna a fornire informazioni, prodotti e servizi utili, selezionati in base alle informazioni condivise dall'utente. Allo stesso modo, fattore forse ancora più importante, la Società si impegna a rispettare la privacy dell'utente quando visita il relativo sito web o utilizza i suoi Servizi e assicura trasparenza in merito alla modalità di utilizzo delle informazioni fornite.
La presente Informativa descrive la modalità di ottenimento, utilizzo e trattamento delle informazioni, auspicabilmente in una maniera trasparente e facilmente comprensibile. Informa l'utente in merito ai suoi diritti e alle modalità per esercitarli, oltre a illustrare come contattare la Società. L'utente è invitato a leggere attentamente la presente Informativa per conoscere le prassi della Società relativamente alle informazioni e alla privacy. Visitando i siti web della Società e le applicazioni mobili correlate, nonché altre piattaforme online come i siti web, le app e i social media dei partner affiliati su computer, telefono, tablet o dispositivi simili (ciascuno dei quali è indicato come "Dispositivo"), l'utente riconosce e conferma di aver letto la presente Informativa.
La Società offre i propri servizi agli utenti in diversi Paesi e territori con differenti leggi e consuetudini. La presente Informativa fornisce una panoramica generale delle prassi applicate dalla Società in materia di privacy. Inoltre, le Sezioni dalla 12 alla 15 della presente Informativa forniscono informazioni specifiche rilevanti per gli utenti che risiedono in determinati Paesi o aree geografiche.
Quando si accede a o si utilizzano i Servizi offerti, la Società raccoglie informazioni da e sugli utenti e le elabora, al fine di fornire Servizi maggiormente personalizzati e rilevanti. Alcune informazioni vengono raccolte dalla Società in forma passiva, ad esempio tramite i propri server, mediante cookie o altre tecnologie di tracciamento simili. Alcune informazioni vengono raccolte dalla Società da diverse fonti, tra cui dall'utente, da entità affiliate, partner commerciali e altre fonti terze indipendenti. Quando si utilizzano i Servizi della Società tramite reindirizzamento da siti web di terze parti o quando si visitano i siti web di terze parti tramite i Servizi offerti, tali siti web di terze parti potrebbero condividere informazioni con la Società sull'utilizzo dei propri servizi. Eventuali informazioni ricevute da siti web di terze parti possono essere incorporate alle informazioni fornite dall'utente.
Tra le informazioni trattate si annoverano:
- Informazioni di contatto, compresi nome, numero di telefono e indirizzo postale e di posta elettronica (con o senza hash)
- Informazioni di fatturazione o altri dati di pagamento (come dati del conto bancario, numero di carta di credito, nome del titolare della carta, data di scadenza, codice di verifica e indirizzo di fatturazione)
- Documentazione di supporto per i viaggi e la pianificazione
- Nome utente e password
- Dettagli relativi all'iscrizione a Tripadvisor dell'utente
- Foto, recensioni, post nei forum e sui social network, e video eventualmente forniti alla Società
- Informazioni relative alla geolocalizzazione
- Informazioni relative al dispositivo, come l'accesso ai Servizi offerti e le informazioni relative al Dispositivo usato (per esempio, indirizzo IP, software o browser Internet utilizzato, lingue preferite, codice di identificazione univoco del Dispositivo e ID pubblicità)
- Attività online, tra cui le pagine visitate, le recensioni consultate e le applicazioni utilizzate
- Altre informazioni sull'utente divulgate volontariamente
- Cronologia degli acquisti e delle prenotazioni
- Informazioni sui piani inerenti a viaggi, esperienze e ristoranti e sulle preferenze personali
- Comunicazioni nel caso in cui l'utente contatti il servizio clienti, incluse le chiamate in entrata e in uscita
- Informazioni fornite ad altre società terze ai fini dell'accesso ai social media. Tali dati includono informazioni pubblicamente disponibili, come nome, fascia di età e indirizzi email.
Ove siano state fornite informazioni su altri viaggiatori o ospiti, compreso il loro indirizzo email e altre informazioni relative al viaggio, a esperienze o ristoranti, la Società si riserva il diritto di raccogliere tali dati. Qualora l'utente condivida informazioni su altri soggetti con la Società, l'utente è tenuto a richiedere il consenso dell'interessato e ad assicurarsi che abbia compreso e accettato le modalità di utilizzo dei suoi dati personali da parte della Società (secondo quanto descritto nella presente Informativa).
Oltre ai casi elencati in precedenza, la Società potrebbe raccogliere determinate informazioni sulla posizione, se il proprio Dispositivo è stato configurato per l'invio di tali informazioni nelle impostazioni sulla privacy oppure se, per esempio, sono state caricate foto con tag contenenti informazioni sulla posizione.
Nella misura consentita, la Società si propone di fornire all'utente contenuti rilevanti nonché un'esperienza personalizzata nell'ambito dell'uso dei Servizi offerti, e utilizza le informazioni sull'utente a tale scopo, ad esempio per:
Registrazione, iscrizione e altri contratti
- Consentire la registrazione e la gestione dell'account, tra cui l'accesso ai Servizi offerti e l'uso degli stessi
- Semplificare le prenotazioni
- Elaborare pagamenti o crediti
- Offrire programmi promozionali che possono includere estrazioni, gift card, premi, rimborsi e sconti
Migliorare i Servizi offerti
- Utilizzare le informazioni dell'utente a scopi di analisi e per il miglioramento dei Servizi offerti
- Fornire un'esperienza ottimizzata/personalizzata raggruppando gli utenti sulla base per esempio dell'uso, degli interessi e dei dati demografici
- Inviare inviti a sondaggi e ricerche di mercato o interviste di gruppo per scopi di analisi
Personalizzazione
- Informare l'utente circa offerte speciali e prodotti o servizi resi disponibili dalla Società o messi a disposizione da affiliati e partner, di interesse per l'utente
- Personalizzare l'esperienza dell'utente, incluso deducendo gli interessi e le preferenze personali sulla base dell'attività dell'utente e personalizzando le inserzioni mostrate all'interno e al di fuori del sito web della Società
Comunicazione
- Comunicare con l'utente o agevolare la comunicazione tra l'utente e i partner e/o affiliati della Società
- Effettuare, monitorare e registrare le chiamate o le interazioni tra l'utente e la Società; per esempio, le comunicazioni con i team di vendita o del servizio clienti, oppure attraverso l'uso da parte della Società di pixel e altre tecnologie simili per monitorare l'interazione con le email inviate all'utente, per esempio per verificarne l'apertura o eventuali clic sui contenuti delle email
- Mostrare recensioni, post dei forum, foto, video e altri contenuti dell'utente
- Rispondere a domande e commenti
Conformità legale
- Risolvere dispute o problemi
- Prevenire frodi e altre attività potenzialmente illegali o non consentite
- Ottemperare alle leggi vigenti, soddisfare requisiti legali, evitare eventuali danni e tutelare i diritti della Società
- Fornire servizi di pagamento, incluso per individuare e impedire riciclaggio di denaro, frodi e incidenti di sicurezza, per ottemperare agli obblighi legali e far rispettare eventuali termini di servizio applicabili
Qualora la Società prenda le decisioni impiegando soluzioni automatizzate per il trattamento dei dati personali dell'utente, verranno adottate le misure adeguate necessarie per tutelare i diritti e le libertà dell'utente, incluso il diritto a richiedere l'intervento umano.
Al fine di fornire alcuni dei propri Servizi ed elaborare le attività, la Società si affida a fornitori di servizi e potrebbe dover condividere le informazioni con tali fornitori e determinate terze parti, tra cui le società del gruppo, nelle seguenti circostanze:
- Il gruppo di società. La Società si riserva di condividere le informazioni con determinate società del proprio gruppo, in modo da fornire all'utente un'esperienza maggiormente personalizzata nonché informazioni pertinenti su prodotti e servizi, sia inerenti ai viaggi sia di altro tipo. Tale condivisione consente altresì alla Società di comprendere meglio l'interazione dell'utente con i siti web, le applicazioni e i servizi delle società del gruppo. Tali società rispetteranno la presente Informativa e tutte le leggi applicabili che regolano la trasmissione di comunicazioni promozionali.
- Fornitori. La Società si riserva di condividere le informazioni con determinati fornitori impiegati per agevolare l'erogazione dei Servizi offerti, tra cui le transazioni, laddove necessario.
- Partner commerciali. Le informazioni sugli utenti, sui Dispositivi e sull'utilizzo dei Servizi offerti potrebbero essere condivise con partner commerciali affidabili. Ad esempio, le informazioni potrebbero essere condivise per supportare il pagamento di prodotti o servizi acquistati sui siti web dei partner della Società. Tale condivisione è generalmente conforme ad accordi scritti che includono obblighi di riservatezza, privacy e sicurezza; tuttavia, la Società non è in grado di controllare le prassi in materia di privacy di tali partner commerciali terzi.
- Siti web di social media. Quando si utilizzano i Servizi della Società e si sceglie di condividere informazioni con siti web di social media di terze parti, le informazioni condivise saranno disciplinate dalle politiche sulla privacy di tali siti web di social media e dalle impostazioni sulla privacy indicate su tali siti web di social media da parte dell'utente.
- Reti pubblicitarie. Le informazioni relative agli interessi vengono talvolta raccolte e condivise con reti pubblicitarie e aggregatori di dati. Alcune società fanno parte della Network Advertising Initiative o della Digital Advertising Alliance, che consentono di disattivare gli annunci pubblicitari mirati da parte delle società partecipanti in modo centralizzato. Ulteriori informazioni sulla Digital Advertising Alliance sono disponibili qui.
- Società di rilevamento delle frodi. La Società può ricorrere al supporto di tecnologie di rilevamento delle frodi di terze parti.
- Altre terze parti, tra cui i siti web di riferimento. Le terze parti possono essere di supporto anche nella raccolta delle informazioni, ad esempio, gestendo le funzionalità del sito web o agevolando l'invio di annunci pubblicitari online personalizzati in base agli interessi dell'utente. La Società si riserva di condividere i segmenti di pubblico e altre informazioni, come gli indirizzi email con hash, con terze parti che utilizzano tali dati per proporre annunci pubblicitari mirati. Altre terze parti potrebbero inoltre fornire alla Società i propri strumenti di hosting, gestione e generazione di contratti e contenuti. Le terze parti possono raccogliere o accedere alle informazioni esclusivamente nella misura necessaria per lo svolgimento delle funzioni autorizzate. Se e nella misura in cui tali terze parti supportano la Società unicamente per lo svolgimento delle operazioni di trattamento, la Società vincola tali terze parti mediante obblighi contrattuali ad agire per proprio conto esclusivamente come responsabili del trattamento dei dati.
Alcune versioni di sistema operativo del Dispositivo consentono di disattivare determinati tipi di condivisione delle informazioni, comprese alcune reti pubblicitarie. È possibile modificare le impostazioni sulla privacy del Dispositivo in uso in qualsiasi momento per disattivare la raccolta e la condivisione delle informazioni sulla posizione. Per limitare il tracciamento, controllare le impostazioni del Dispositivo. Tuttavia, la disattivazione della condivisione della posizione potrebbe compromettere alcune delle funzionalità offerte. In caso di domande relative alle impostazioni sulla privacy del Dispositivo, contattare il produttore o il gestore dei servizi di telefonia mobile.
La Società si riserva inoltre di condividere le informazioni dell'utente, qualora lo ritenga necessario, a propria discrezione:
- A scopo di conformità con citazioni in giudizio, sentenze di tribunali o altri procedimenti legali legittimi e applicabili; al fine di stabilire o esercitare i propri diritti legali; al fine di difendersi in caso di dispute; nonché per altri scopi richiesti dalla legge. In tali casi, la Società si riserva il diritto di sollevare o rinunciare a qualsiasi obiezione legale o diritto.
- A scopo di indagine, prevenzione o azione rispetto ad attività illecite o potenzialmente illecite; al fine di proteggere e difendere i diritti, la proprietà o la sicurezza di Tripadvisor, dei suoi clienti o di altri; e in conformità ai Termini di utilizzo e ad altri accordi.
In connessione a eventuali transazioni aziendali, ad esempio cessione aziendale, fusione, consolidamento, vendita di beni o nella rara eventualità di bancarotta.
È possibile esprimere le proprie preferenze in merito al trattamento e all'uso delle informazioni da parte della Società. È possibile accedere, aggiornare e chiudere il proprio account dalla sezione "Profilo" del sito web o dell'applicazione della Società. È altresì possibile:
- Scegliere le modalità di comunicazione.
- Scegliere di non fornire alla Società determinate informazioni, sebbene siano necessarie per usufruire di alcune funzionalità offerte sul sito web.
- Impedire la raccolta di determinate informazioni sulla geolocalizzazione (ad esempio disattivando i servizi di localizzazione per l'applicazione della Società nelle impostazioni del telefono); si noti, tuttavia, che la disattivazione della condivisione della posizione potrebbe compromettere determinate funzionalità dei Servizi offerti.
- Chiudere il proprio account direttamente dal Profilo utente. Chiudendo l'account, questo verrà disattivato e le informazioni del profilo verranno rimosse dalla vista attiva. La Società si riserva di conservare alcune informazioni associate all'account dell'utente (incluse le transazioni passate) per scopi interni, tra cui backup, prevenzione delle frodi, risoluzione delle controversie, indagini, interessi aziendali legittimi e conformità legale, per il periodo necessario per adempiere agli scopi indicati nella presente Informativa.
- Gli utenti registrati possono modificare in qualsiasi momento le adesioni ai servizi di marketing, comprese le scelte relative alla ricezione di email, all'interno delle impostazioni utente.
- Avvalersi dell'opzione per annullare l'adesione alla ricezione di messaggi promozionali, incluse le email relative a opportunità di viaggio, presente in tutte le email inviate dalla Società.
I Servizi della Società non sono destinati ai bambini, ovvero: (i) individui di età pari o inferiore a 13 anni, o dell'età richiesta per il consenso sulla privacy nella giurisdizione specifica; o (ii) se il trattamento dei dati è regolato da un contratto, l'età richiesta per avere la capacità giuridica di stipulare l'accordo.
La Società raccoglierà o tratterà i dati appartenenti a bambini in circostanze estremamente limitate. Potrebbe essere necessario raccogliere i dati personali di bambini nell'ambito del Servizio offerto qualora, ad esempio, i dati personali siano richiesti per una prenotazione di viaggio. I dati personali di bambini verranno raccolti solamente se forniti da un genitore o tutore e con il relativo consenso. Qualora la Società venga a conoscenza del trattamento di dati personali di un bambino senza il valido consenso di un genitore o di un tutore, tali dati personali verranno eliminati.
La Società offre i propri Servizi a utenti che risiedono in tante giurisdizioni diverse. Nel caso in cui le informazioni vengano trasferite in altri Paesi, tali informazioni saranno utilizzate e protette come descritto nella presente Informativa e in conformità alla legge applicabile.
La Società ha implementato adeguate procedure di sicurezza amministrativa, tecnica e fisica per proteggere le informazioni. Solo alcuni membri del personale hanno accesso alle informazioni personali e tale accesso è possibile solo per funzioni aziendali autorizzate. Per la trasmissione delle informazioni tra il sistema della Società e il sistema degli utenti e tra il sistema della Società e quello delle parti con cui vengono condivise le informazioni viene utilizzata la crittografia. Vengono inoltre impiegati firewall e sistemi di rilevamento delle intrusioni per evitare gli accessi non autorizzati ai dati. Tuttavia, la Società non può garantire la sicurezza delle informazioni da accessi o utilizzi non autorizzati, guasti hardware o software o altre circostanze al di fuori del proprio controllo.
La Società conserva copie delle informazioni dell'utente per tutto il tempo in cui l'account è attivo o per quanto necessario in relazione alle finalità esposte nella presente Informativa, salvo ove la legge applicabile richieda un periodo di conservazione più lungo. Inoltre, la Società può conservare le informazioni per il periodo di tempo necessario per stabilire, esercitare o difendere eventuali diritti legali.
La Società si impegna a rendere l'accesso ai Servizi offerti il più semplice, efficiente e utile possibile. Nell'ottica di tale impegno, la Società utilizza cookie e tecnologie simili per migliorare l'esperienza degli utenti, per migliorare la sicurezza del sito web e per mostrare annunci pubblicitari rilevanti.
I cookie sono piccoli file di testo che vengono automaticamente memorizzati sul Dispositivo dell'utente ogni volta che visita un sito web. Sono memorizzati dal browser Internet e contengono informazioni di base sull'utilizzo di Internet. Il browser invia le informazioni di tali cookie al sito web ogni volta che si visita affinché il sito possa riconoscere il Dispositivo e migliorare l'esperienza utente fornendo, tra l'altro, anche contenuti personalizzati. La Società impiega anche altre tecnologie di tracciamento, come pixel, SDK o registri dei server, che prevedono una funzionalità simile. La Società utilizza i cookie e le tecnologie di tracciamento anche per ricordare i dati di accesso, in modo tale che non occorra reinserirli ogni volta che si utilizzano i Servizi offerti oppure per conoscere le preferenze dell'utente.
Per garantire il controllo all'utente, la Società offre uno Strumento per il consenso dei cookie che consente di regolare e personalizzare le impostazioni relative ai cookie. È possibile accedere allo Strumento per il consenso dei cookie facendo clic sul link "Consenti i cookie" disponibile in fondo a ciascuna pagina e modificare le preferenze nel banner relativo ai cookie. Inoltre, è possibile gestire i cookie attraverso le impostazioni del browser Internet. L'utente ha il diritto di revocare il consenso ai cookie in qualsiasi momento facendo clic sul link "Consenti i cookie" e modificando e salvando le preferenze. Nelle impostazioni del browser Internet, è possibile scegliere quali cookie accettare e quali rifiutare.
Tripadvisor consente a terze parti di raccogliere e utilizzare informazioni ottenute durante le attività di navigazione dell'utente al fine di fornire inserzioni personalizzate. Tali parti sono elencate nello strumento per il consenso dei cookie, dove sono indicati i relativi dettagli e i link ai rispettivi avvisi per la privacy.
Quando l'utente inserisce il proprio indirizzo email sul sito web di Tripadvisor (per eseguire l'accesso o per iscriversi alla newsletter, ad esempio) oppure utilizza l'applicazione, Tripadvisor potrebbe condividere dati personali o altre informazioni raccolti dall'utente, come l'indirizzo email (in forma pseudonimica crittografata), l'identificativo pubblicitario del dispositivo mobile, l'indirizzo IP o informazioni relative al browser o al sistema operativo, con i propri partner pubblicitari, come LiveRamp e The Trade Desk e le rispettive società del gruppo, che fungono da contitolari del trattamento. LiveRamp e The Trade Desk utilizzano tali informazioni per creare un codice identificativo online con lo scopo di riconoscere l'utente sui propri dispositivi. Il codice identificativo online non contiene alcun dato personale di identificazione e non verrà utilizzato da LiveRamp o The Trade Desk per identificare nuovamente l'utente. Tripadvisor include il codice identificativo online nel cookie proprietario, un cookie di LiveRamp o The Trade Desk e ne consente l'uso per le inserzioni online e su vari canali. Il codice potrebbe essere condiviso con i partner pubblicitari di Tripadvisor e altre società pubblicitarie di terze parti a livello globale con lo scopo di fornire contenuti basati sugli interessi o inserzioni mirate per l'intera esperienza online dell'utente (ad esempio su web, email, dispositivi connessi, nell'applicazione, ecc.). Tali terze parti potrebbero, a loro volta, utilizzare il link al codice identificativo online per ottenere informazioni demografiche o basate sugli interessi fornite dall'utente durante le interazioni con tali parti. Sono disponibili informazioni dettagliate sulle attività di trattamento dei dati di LiveRamp, qui, incluse le istruzioni per richiedere l'esclusione nella sezione sulla privacy, nonché la politica sulla privacy di LiveRamp, consultabile anche in altre lingue accedendo ai link per gli altri Paesi disponibili qui. Inoltre, qui sono disponibili ulteriori informazioni su come The Trade Desk utilizza gli identificatori univoci, sui diritti dell'utente e su come contattare la società.
La maggior parte delle reti pubblicitarie permette di disattivare i cookie pubblicitari. Consultare i siti www.aboutads.info/choices/ e www.youronlinechoices.com per informazioni utili su come procedere.
Se si rifiutano determinati cookie, l'accesso ad alcune funzionalità e aree dei Servizi offerti potrebbe essere compromesso o limitato.
L'utilizzo da parte della Società di qualsiasi informazione raccolta attraverso i cookie è soggetto alla presente Informativa, che è collegata a tutte le pagine del sito web della Società.
La Società si riserva il diritto di aggiornare la presente Informativa in futuro. Qualora ritenga vi siano modifiche sostanziali, la Società informerà l'utente mediante una delle seguenti modalità: inviando una comunicazione sulle modifiche, inserendo un avviso sul sito web e/o pubblicando un'Informativa aggiornata sul sito web. All'inizio di questa Informativa, la Società dichiara la data dell'ultimo aggiornamento. La Società invita a controllare di tanto in tanto la versione più recente e a rileggere periodicamente la presente Informativa per verificare le ultime informazioni sulle prassi in materia di privacy.
Per richieste relative alla privacy dei dati, ad esempio richieste di eliminazione di o accesso ai propri dati, visitare il portale dedicato alla privacy facendo clic qui. Per richieste generiche in merito alla privacy dei dati o domande relative all'Informativa sulla privacy e sui cookie, contattare il team per la privacy facendo clic qui.
12. Europa e Regno Unito
La Dichiarazione GDPR si applica alle persone residenti nello Spazio Economico Europeo ("SEE") e a quelle residenti nel Regno Unito. Questa Dichiarazione GDPR integra l'Informativa della Società; tuttavia, nel caso in cui l'Informativa fosse in conflitto con la Dichiarazione GDPR, per le persone residenti all'interno del SEE prevarrà la Dichiarazione GDPR.
Tripadvisor LLC è il titolare del trattamento dei dati personali che raccoglie. Tuttavia, in conformità alla legge sulla privacy dei dati applicabile, ha nominato un rappresentante all'interno dell'Unione Europea e del Regno Unito.
I contatti del rappresentante per l'Unione Europea sono:
Tripadvisor Ireland Limited
C/O Matheson
70 Sir John Rogerson's Quay
Dublino 2
D02 R296
Irlanda
I contatti del rappresentante per il Regno Unito sono:
Tripadvisor Limited
7 Soho Square
Londra
W1D 3QB
Regno Unito
Attn: Privacy Officer
I ruoli di Tripadvisor Ireland Limited e Tripadvisor Limited in tal senso sono limitati esclusivamente alla funzione di referenti in caso di domande sulla tutela dei dati da parte di residenti europei (incluso il Regno Unito) e autorità di supervisione della protezione dei dati. A scanso di equivoci, Tripadvisor Ireland Limited e Tripadvisor Limited non sono autorizzate a prendere parte ad altre comunicazioni o procedimenti legali per conto di Tripadvisor LLC.
In materia di dati personali, gli utenti sono tutelati da alcuni diritti.
I diritti in materia di dati personali includono quanto segue:
- Diritto di richiedere l'accesso ai propri dati personali. Ciò consente di ricevere una copia dei propri dati personali registrati dalla Società.
- Diritto di richiedere la rettifica dei propri dati se errati. L'utente ha inoltre la facoltà di integrare eventuali dati personali incompleti registrati, tenendo conto degli scopi del trattamento.
- Diritto di richiedere l'eliminazione dei propri dati personali se:
- non sono più necessari per gli scopi per cui sono stati raccolti o trattati;
- l'utente revoca il consenso, ove il trattamento dei dati personali sia soggetto al consenso e non esistano ulteriori basi giuridiche;
- l'utente si oppone al trattamento dei propri dati personali e la Società non ha motivi legittimi sovrastanti per proseguire il trattamento;
- i dati personali sono stati trattati in modo illecito;
- i dati personali devono essere eliminati per conformità agli obblighi di legge.
- Diritto di opposizione al trattamento dei propri dati personali. La Società si impegna a rispettare le richieste degli utenti, a meno che non sussistano interessi legittimi sovrastanti per il trattamento dei dati o necessità di proseguire il trattamento al fine di stabilire, esercitare o difendere un reclamo legale.
- Diritto di limitare il trattamento dei propri dati personali, se:
- l'accuratezza dei dati viene contestata dall'utente, durante il periodo in cui la Società è tenuta a verificarne l'accuratezza;
- il trattamento è illegale e l'utente si oppone all'eliminazione dei propri dati personali richiedendo la limitazione;
- la Società non necessita più dei dati personali dell'utente a scopo di trattamento, ma questi sono necessari all'utente per reclami legali;
- l'utente si è opposto al trattamento per il periodo in cui la Società è tenuta a verificare la presenza di basi legittime sovrastanti.
- Diritto alla portabilità dei dati. È possibile richiedere l'invio di tali dati personali a terze parti, ove possibile. Tale diritto è esercitabile solo se relativo ai dati personali forniti alla Società, se il trattamento è soggetto a consenso o necessario per l'esecuzione di un contratto tra l'utente e la Società e se il trattamento viene effettuato attraverso mezzi automatici.
- L'utente ha inoltre il diritto di presentare un reclamo all'autorità competente per la protezione dei dati nel proprio Paese.
L'accesso ai propri dati personali (o l'esercizio degli altri diritti descritti nella presente Informativa) è di norma gratuito. Tuttavia, la Società si riserva di addebitare una tariffa ragionevole se la richiesta è chiaramente infondata, ripetitiva o eccessiva.
La Società si riserva di richiedere informazioni specifiche all'utente per confermare l'identità e il diritto di accedere ai dati personali (o di esercitare altri diritti). Qualora l'utente si affidi a una terza parte per inviare una richiesta in materia di dati per proprio conto, la Società potrebbe dover adottare misure ragionevoli per verificare l'autenticità della richiesta. Si tratta di misure di sicurezza volte a garantire che i dati personali non vengano divulgati a persone che non hanno diritto di riceverli. A scopo di accelerare i tempi di risposta, la Società potrebbe contattare l'utente per richiedere ulteriori informazioni relative alla richiesta. L'utente può esercitare diversi diritti tramite la sezione relativa ai dati personali del proprio account. Per esercitare altri diritti è possibile inoltrare una richiesta facendo clic qui.
I dati personali dell'utente verranno utilizzati unicamente nelle circostanze consentite dalla legge o dall'utente stesso.
In conformità al GDPR, la Società utilizzerà i dati personali in una o più delle seguenti circostanze:
Uso delle informazioni |
Basi giuridiche per il trattamento delle informazioni |
Registrazione, iscrizione e altri contratti |
Per applicare il contratto sottoscritto o da sottoscrivere con l'utente. |
Migliorare i Servizi e la personalizzazione
|
Laddove necessario secondo gli interessi legittimi della Società (o quelli di una terza parte) al fine di offrire i Servizi o migliorarli, tra cui l'interesse della Società di fornire Servizi migliorati e personalizzati, e ove gli interessi e i diritti fondamentali dell'utente non prevalgano su tali interessi. |
Comunicazione
|
Nel caso di utenti registrati, potrebbe essere necessario utilizzare le informazioni ai fini dell'applicazione del contratto con l'utente. In caso di necessità di comunicazione con l'utente per tutelare i legittimi interessi della Società (o di terze parti), e ove gli interessi e i diritti fondamentali dell'utente non prevalgano su tali interessi. Nel caso in cui sia necessario il consenso dell'interessato per l'uso delle informazioni, la Società richiederà il consenso previo dell'utente. |
Conformità legale |
In caso di necessità per adempiere a obblighi legali. |
I dati personali degli utenti possono essere archiviati o trasferiti in Paesi al di fuori del SEE e del Regno Unito per le finalità descritte nella presente Informativa. In caso di archiviazione o trasferimento dei dati personali al di fuori del SEE e del Regno Unito, la Società adotta le precauzioni che seguono, atte ad assicurarne una tutela adeguata.
Quando i dati personali dell'utente vengono archiviati o trasferiti al di fuori del SEE o del Regno Unito, tali operazioni avvengono in conformità alle leggi vigenti e la Società assicura un livello analogo di protezione implementando tutele appropriate. I trasferimenti di dati personali vengono effettuati:
- verso Paesi che secondo la Commissione Europea forniscono un livello di protezione adeguato;
- verso Paesi che non offrono protezioni adeguate ma ove il trasferimento sia contemplato nelle clausole contrattuali standard della Commissione Europea o attraverso l'implementazione di soluzioni di trasferimento transnazionali appropriate per fornire una tutela adeguata.
Attraverso l'utilizzo dei Servizi della Società, l'utente accetta la possibilità che i propri dati personali vengano trasferiti a strutture della Società e di terze parti con cui vengono condivisi, in conformità alla presente Informativa.
13. Stati Uniti
Oltre agli ulteriori dettagli descritti nell'Informativa, la Società fornisce le seguenti dichiarazioni:
- La Società si riserva di raccogliere, divulgare e utilizzare le seguenti categorie di dati personali per scopi aziendali e commerciali: identificatori/informazioni di contatto, informazioni sulle transazioni, informazioni commerciali, informazioni sulle attività su Internet o su altra rete elettronica, geolocalizzazione, informazioni audiovisive e deduzioni tratte da quanto sopra.
- La Società si riserva di raccogliere le seguenti categorie di dati personali sensibili: documenti di identità ufficiali come la patente di guida; dati di geolocalizzazione esatti. La Società si riserva inoltre di raccogliere informazioni relative a etnia, orientamento sessuale o religione, qualora vengano fornite volontariamente dall'utente, per esempio nel contesto di dichiarazioni in materia di diversità e inclusione che l'utente decide di rilasciare.
- La Società raccoglie e utilizza tali categorie di dati personali per gli scopi aziendali e commerciali descritti alla Sezione 2 della presente Informativa.
- La Società si riserva di divulgare ciascuna di tali categorie di dati personali per gli scopi aziendali e commerciali descritti nella presente Informativa nella misura consentita dalla legge applicabile alle categorie di terze parti, secondo quanto descritto alla Sezione 3 della presente Informativa.
- La Società raccoglie tali categorie di dati personali dalle fonti descritte alla Sezione 1 della presente Informativa.
- La Società si riserva di "vendere" o "condividere" determinate categorie di dati personali, tra cui identificatori/informazioni di contatto, informazioni sulle attività su Internet o su altra rete elettronica e deduzioni tratte da quanto sopra. La Società si riserva di "vendere" tali categorie di dati personali a o "condividerli" con le categorie di terze parti descritte alla Sezione 3 della presente Informativa. Tali operazioni vengono effettuate per gli scopi commerciali o aziendali descritti alla Sezione 2.
La presente Dichiarazione sulla privacy nello stato della California è fornita in conformità alle leggi dello stato della California. Si applica ai residenti nello stato della California e integra l'Informativa generale della Società con ulteriori dichiarazioni e diritti.
I diritti dell'utente nello stato della California
Una volta l'anno, i residenti nello stato della California sono autorizzati a richiedere alcuni dettagli sulle modalità di condivisione dei propri dati personali con terze parti per scopi di marketing diretto. Per effettuare una richiesta, è necessario inoltrarla, altrimenti contattare la Società all'indirizzo indicato di seguito. Nella lettera l'utente deve indicare di essere un residente nello stato della California che presenta una richiesta di delucidazioni.
I residenti in California possono inoltre avvalersi dei seguenti diritti:
- Accesso. È possibile richiedere alla Società di rendere noti le categorie e i dati personali specifici raccolti, le categorie di fonti da cui vengono raccolti, lo scopo aziendale o commerciale della raccolta, le categorie di dati personali divulgate per scopi aziendali, eventuali categorie di dati personali venduti, le categorie di terze parti con cui sono stati condivisi i propri dati personali nonché lo scopo commerciale o aziendale della raccolta, della vendita o della condivisione dei propri dati personali, se applicabile.
- Eliminazione. È possibile richiedere l'eliminazione dei dati personali conservati dalla Società, con alcune eccezioni. Come descritto più dettagliatamente nell'Informativa, per alcuni motivi, la Società non sarà in grado di occuparsi interamente della richiesta di eliminazione, ad esempio se è ancora in corso una transazione, per il rilevamento di attività illecite e fraudolente e a scopo di tutela, per consentire l'esercizio dei propri diritti o per rispettare un obbligo di legge. L'utente può accedere alle proprie informazioni, aggiornarle e rimuoverle visitando la sezione del Profilo sul sito web.
- Rettifica. L'utente può richiedere la correzione dei dati personali errati conservati dalla Società.
- Non vendere né condividere i dati personali. È possibile richiedere l'esclusione dei propri dati personali dalla vendita o dalla condivisione a terzi. Ai sensi della presente Dichiarazione sulla privacy nello stato della California, per "vendere" si intende la vendita dei dati personali dell'utente a terzi in cambio di un corrispettivo monetario o di altro tipo, con determinate eccezioni stabilite dalla legge vigente della California. Ai sensi della presente Dichiarazione sulla privacy nello stato della California, per "condividere" si intende la divulgazione di dati personali a terzi per scopi pubblicitari basati sul comportamento intercontestuale, con determinate eccezioni nella legge vigente. Per rendere effettiva l'esclusione, fare clic sul pulsante "Do Not Sell or Share My Personal Information" (Non vendere né condividere i dati personali) in fondo alla home page o inviare una richiesta scritta ai contatti riportati di seguito. Come descritto in precedenza, la Società, insieme a talune altre società, impiega tecnologie di tracciamento, come i cookie, nei propri siti web, che consentono di ricevere informazioni sull'attività dell'utente sui siti web della Società associate al browser o al Dispositivo dell'utente. La Società e tali altre società possono utilizzare tali dati per personalizzare i contenuti per l'utente e per offrire inserzioni più rilevanti sui propri siti web e su altri. Se si desidera revocare il tracciamento per scopi pubblicitari basati sul comportamento, è necessario regolare le preferenze facendo clic sul link "Consenti i cookie" in fondo alla pagina web, altrimenti è possibile trasmettere un segnale di revoca riconosciuto da Tripadvisor, come il segnale di revoca del Global Privacy Control, ovvero lo strumento globale per il controllo della privacy (sui browser e sulle estensioni per il browser che supportano tale segnale). La Società non vende né condivide consapevolmente i dati personali di minorenni di età inferiore a 16 anni.
Per usufruire di questi diritti, contattare la Società attraverso il suo portale dedicato alla privacy facendo clic qui oppure contattando Tripadvisor LLC per iscritto: 400 First Avenue, Needham, Massachusetts, 02494, Stati Uniti. I residenti nello stato della California possono nominare un agente autorizzato affinché presenti una richiesta per proprio conto. Quando si invia la richiesta, assicurarsi che l'agente autorizzato sia identificato come tale. Potrebbe essere richiesta una verifica dell'identità o di alcuni elementi della richiesta affinché la Società possa elaborarla. La Società adotterà misure ragionevoli per verificare l'identità dell'utente; tali misure di verifica varieranno in base alla sensibilità dei dati personali e a seconda che l'utente disponga di un account della Società. La Società si riserva di rifiutare alcune richieste o di soddisfarle solo parzialmente, in base ai propri diritti e obblighi legali. Ad esempio, la Società potrebbe conservare i dati personali nei limiti di legge, per esempio per scopi fiscali o di registrazione, per mantenere un account attivo e per elaborare transazioni e facilitare le richieste dei clienti. La Società considera la privacy molto importante e non applica alcuna distinzione nei confronti dei residenti nello stato della California in risposta all'esercizio dei diritti relativi alla privacy.
La presente Dichiarazione sulla privacy di vari stati è fornita ai sensi delle leggi statali vigenti e si applica ai residenti negli stati di Virginia, Connecticut e Colorado e integra l'Informativa generale della Società con ulteriori dichiarazioni e diritti.
I residenti degli stati di Virginia, Connecticut o Colorado possono usufruire dei seguenti diritti in conformità con la legge vigente:
- Conferma/accesso. L'utente può richiedere la conferma del trattamento dei propri dati personali. Con determinate eccezioni, è possibile inoltre richiedere una copia dei dati personali forniti alla Società.
- Eliminazione. L'utente può richiedere l'eliminazione dei propri dati personali di cui la Società è in possesso.
- Rettifica. L'utente può richiedere la rettifica dei dati personali errati conservati dalla Società.
- Esclusione dalla vendita. È possibile richiedere l'esclusione dei propri dati personali dalla vendita a terzi.
- Esclusione dalle inserzioni pubblicitarie mirate. La Società potrebbe mostrare all'utente inserzioni selezionate in base alle informazioni personali ottenute (o in alcuni casi dedotte) dalle attività dell'utente nel tempo, su siti web o applicazioni online non affiliati, per prevedere i suoi interessi o preferenze. Nella misura consentita dalla legge, l'utente può richiedere che venga interrotto l'uso delle informazioni personali per tali inserzioni mirate facendo clic sul link "Consenti i cookie" che si trova a piè di pagina nei siti web della Società. Inoltre, è possibile escludere alcuni usi dei cookie per scopi pubblicitari visitando il sito www.aboutads.info/choices. Per maggiori informazioni, consultare la Sezione 9 sopra. L'esclusione del tracciamento basato sui cookie per scopi pubblicitari è specifica per il dispositivo, il sito web e il browser utilizzati; tale impostazione viene eliminata ogni qual volta si cancellano i cookie o la cache del browser.
Per usufruire di questi diritti, contattare la Società attraverso il suo portale dedicato alla privacy facendo clic qui oppure contattando Tripadvisor LLC per iscritto: 400 First Avenue, Needham, Massachusetts, 02494, Stati Uniti. I residenti negli stati di Connecticut e Colorado possono nominare un agente autorizzato affinché richieda per proprio conto che la Società interrompa la vendita o il trattamento dei dati personali per scopi pubblicitari mirati. La Società adotterà misure ragionevoli per autenticare l'identità dell'utente prima di soddisfare le richieste. La procedura di autenticazione varierà in base alla sensibilità dei dati personali e a seconda che l'utente disponga di un account della Società. La Società adotterà misure ragionevoli dal punto di vista commerciale per autenticare l'identità degli agenti autorizzati e delle rispettive autorità per l'invio di richieste per conto dell'utente.
La Società si riserva di rifiutare alcune richieste o di soddisfarle solo parzialmente, in base ai propri diritti e obblighi legali. L'utente ha il diritto di fare ricorso, qualora non sia soddisfatto del risultato della richiesta, inviando una richiesta qui.
14. Corea
La presente Dichiarazione Corea si applica alle persone che risiedono nella Repubblica di Corea. La presente Dichiarazione Corea integra l'Informativa della Società; tuttavia, nel caso in cui l'Informativa fosse in conflitto con la Dichiarazione Corea, prevarrà la Dichiarazione Corea per le persone che risiedono in Corea.
La Società elabora i dati personali raccolti per le finalità elencate di seguito. La Società conserverà i dati personali dell'utente in conformità all'Informativa come descritto in maggiore dettaglio di seguito.
Tipo di dati personali |
Scopo e uso |
Periodo di conservazione |
Informazioni di contatto, tra cui indirizzi email, nome, nome utente (obbligatorie) |
|
La Società conserva copie delle informazioni dell'utente per tutto il tempo in cui l'account è attivo o per quanto necessario in relazione alle finalità esposte nella presente Informativa, salvo ove la legge applicabile richieda un periodo di conservazione più lungo. Inoltre, la Società può conservare le informazioni dell'utente per il periodo di tempo necessario per stabilire, esercitare o difendere eventuali diritti legali. |
Informazioni di contatto, incluso l'indirizzo postale, il numero di telefono (facoltative) |
||
Contenuti inviati dall'utente (nella misura in cui essi contengono attributi che identifichino la persona) (obbligatori) |
|
|
Dati relativi a IP e/o browser/dispositivo (obbligatori) |
|
|
Preferenze dell'utente relative all'adesione alla ricezione di email, compreso lo stato di annullamento (obbligatorie) |
|
|
I dati relativi alla sessione e alla posizione e l'attività online (ad esempio, i contenuti visualizzati, la modalità di interazione con il/i sito/i web della Società, le pagine visitate, le ricerche e/o le prenotazioni facilitate o effettuate) (obbligatori) |
|
|
Dati sulla posizione (facoltativi) |
|
|
In materia di dati personali, gli utenti sono tutelati da alcuni diritti. I diritti dell'utente in materia di dati personali secondo l'Informativa includono quanto segue:
- Il diritto di acconsentire alla raccolta dei dati personali. Quando la Società richiede i dati personali dell'utente, i dati obbligatori per i servizi forniti vengono contrassegnati come tali. L'utente può scegliere di non fornire i dati richiesti, ma ciò potrebbe ostacolare l'utilizzo o l'accesso ai servizi d'interesse.
- Il diritto dell'utente di acconsentire alla condivisione dei dati personali, alla delega del trattamento dei dati personali o al trasferimento internazionale dei dati personali.
- Il diritto di richiedere l'accesso, la rettifica, la cancellazione e la sospensione del trattamento dei dati personali nella misura consentita dall'Articolo 35, Paragrafo 5 e dall'Articolo 37, Paragrafo 2 della Legge sulla protezione dei dati personali.
- L'utente può esercitare i propri diritti presentando una richiesta qui. Può inoltre avere la facoltà di nominare un avvocato per esercitare i propri diritti inviando alla Società una procura nella forma dell'Appendice 11 prevista dal Regolamento della Legge sulla protezione dei dati personali. La Società si riserva il diritto di richiedere all'utente informazioni specifiche per confermare la sua identità o verificare l'identità e il rapporto dell'avvocato e il diritto dell'utente di accedere ai dati personali (o di esercitare altri diritti).
Tripadvisor è un sito rivolto a un pubblico generico e non offre servizi per minori. La Società non raccoglie consapevolmente dati di minori. Se un utente notoriamente di età inferiore a 14 anni trasmette dati personali alla Società, le informazioni vengono eliminate o distrutte appena possibile.
La Società si riserva di condividere le informazioni con terzi, come le terze parti elencate a seguire, al fine di agevolare l'erogazione di Servizi e prodotti della Società. Inoltre, i dati personali possono essere condivisi per motivi legali. Alcuni dei Servizi e dei prodotti della Società richiedono la condivisione di informazioni con le terze parti elencate di seguito. Inoltre, i dati personali possono essere condivisi per motivi legali.
Al fine di fornire i propri Servizi in modo efficiente, la Società ha delegato alcune funzioni di trattamento alle terze parti sotto elencate come descritto di seguito. La Società otterrà il consenso dell'interessato nel momento in cui l'utente fornirà i propri dati e ne delegherà il trattamento a terze parti in base agli accordi in vigore con tali terze parti.
I dati personali dell'utente possono essere archiviati o trasferiti in Paesi al di fuori della Corea per le finalità descritte nella presente Informativa. Nel caso in cui la Società archivi o trasferisca i dati personali al di fuori della Corea, informerà l'utente e chiederà il suo consenso in merito, a meno che tale trasferimento non venga effettuato allo scopo di eseguire i servizi richiesti dall'utente e per sua maggiore comodità.
Dettagli sulle terze parti |
Scopo e uso |
Dati personali trasferiti/condivisi |
Periodo di conservazione |
Salesforce.com, Inc. USA Salesforce Data Protection Officer (Salesforce Privacy Team) 415 Mission St., 3rd Floor San Francisco, CA 94105, Stati Uniti |
|
(Obbligatori)
|
La Società conserva copie delle informazioni dell'utente per tutto il tempo in cui l'account è attivo o per quanto necessario in relazione alle finalità esposte nella presente Informativa, salvo ove la legge applicabile richieda un periodo di conservazione più lungo. Inoltre, la Società può conservare le informazioni dell'utente per il periodo di tempo necessario per stabilire, esercitare o difendere eventuali diritti legali. |
(Facoltative)
|
|||
Zendesk, Inc. USA Rappresentante Zendesk per l'Europa: Zendesk International Ltd Attn: AGC, EMEA & Global Privacy Counsel 55 Charlemont Place, Saint Kevin's, Dublino, D02 F985 Irlanda privacy@zendesk.com |
|
(Obbligatori)
|
|
(Facoltative) Informazioni di contatto, incluso l'indirizzo postale, il numero di telefono |
|||
Amazon Web Services, Inc. USA AWS Korea Privacy Email: aws-korea-privacy@amazon.com |
|
(Obbligatori)
|
|
(Facoltative)
|
|||
Snowflake Computing, Inc. USA privacy@snowflake.com |
|
(Obbligatori)
|
|
(Facoltative)
|
|||
Google LLC USA Chief Privacy Officer Google LLC Google Data Protection Office 1600 Amphitheatre Parkway Mountain View, California 94043 https://support.google.com/policies/troubleshooter/7575787?visit_id=637109041821835307-4099556209&rd=2 |
|
(Obbligatori)
|
|
(Facoltative)
|
|||
SYNNEX-Concentrix UK Limited Regno Unito DPO@concentrix.com |
|
(Obbligatori)
|
|
(Facoltative)
|
|||
OneTrust, LLC USA OneTrust, LLC 1200 Abernathy Road Atlanta, GA 30328 Stati Uniti dpo@onetrust.com |
|
(Obbligatori)
|
|
(Facoltative)
|
|||
Tableau Software, Inc. USA Tableau Software, Inc., Attn: Tableau Legal, 1621 N 34th St., Seattle, Washington 98103 privacy@tableau.com |
|
(Obbligatori)
|
|
(Facoltative)
|
|||
Twilio, Inc. USA 375 Beale Street, Suite 300, San Francisco, CA 94105 Office of the Data Protection Officer privacy@twilio.com |
|
(Obbligatori)
|
|
(Facoltative)
|
La Società desidera garantire la massima serenità nell'uso dei Servizi offerti e si impegna a tutelare i dati raccolti. La Società ha implementato le seguenti procedure di sicurezza amministrativa, tecnica e fisica per proteggere le informazioni personali a essa fornite.
- Procedure di sicurezza amministrativa: solo un numero limitato di lavoratori autorizzati può accedere ai dati personali in conformità con i controlli di accesso interni. L'accesso è concesso sulla base del ruolo solo per le funzioni aziendali consentite.
- Procedure di sicurezza tecnica: i dati personali vengono criptati per la loro trasmissione. La Società utilizza firewall e sistemi di rilevamento delle intrusioni per evitare che persone non autorizzate possano accedere ai dati personali. Alcuni dati dell'utente possono essere crittografati tramite hash in base alla loro sensibilità.
- Procedure di sicurezza fisica: i dati sono protetti in gabbie di sicurezza ad accesso limitato. Questi dati sono conservati in data center ad accesso limitato. I dischi rigidi vengono fisicamente distrutti quando vengono sostituiti e vengono messe in atto procedure interne per proteggere l'accesso alle sale server e alle risorse fisiche ad accesso limitato.
Allo scadere del periodo di conservazione dei dati, se l'utente non mantiene più il proprio account o se lo scopo della raccolta dei dati è stato raggiunto, la Società distrugge o cancella i dati.
La procedura e il metodo di distruzione ed eliminazione sono i seguenti:
- Procedura: i Dati personali vengono rimossi, distrutti o eliminati per la protezione delle informazioni in conformità con la politica aziendale interna della Società e altre leggi applicabili, dopo che lo scopo della loro raccolta è stato raggiunto.
- Metodo: i Dati personali in formato cartaceo saranno distrutti con l'utilizzo di un dispositivo distruggidocumenti, mentre i Dati personali archiviati in formato elettronico saranno distrutti con metodi tecnici che rendono le registrazioni irrecuperabili.
L'utente può esercitare diversi diritti tramite la sezione relativa ai dati personali del proprio account. Per esercitare altri diritti è possibile inoltrare una richiesta facendo clic qui. In alternativa, è possibile contattare il rappresentante per la Corea della Società, nominato in conformità con la legge coreana applicabile al fine di gestire le domande o le richieste di protezione dei dati personali in Corea.
I contatti del rappresentante sono:
LAB Partners (Managing Partner: Youngju Kim)
Tel.: 02-6956-6311
Email: tripadvisor@labpartners.co.kr
Indirizzo: 8th Floor, VPLEX, 501 Teheran-ro,
Gangnam-gu, Seoul, Corea 06168
Il ruolo di LAB Partners in questo senso si limita ad essere un punto di contatto per domande o richieste sulla protezione dei dati personali da parte delle persone residenti in Corea e delle autorità di controllo della protezione dei dati. A scanso di equivoci, LAB Partners non è autorizzata a prendere parte ad altre comunicazioni o procedimenti legali per conto di Tripadvisor LLC.
15. Brasile
La presente Dichiarazione LGPD è applicabile ogni qual volta l'utente accede al sito web e all'applicazione della Società forniti in Brasile. Questa Dichiarazione LGPD integra l'Informativa della Società; tuttavia, nel caso in cui l'Informativa fosse in conflitto con la Dichiarazione LGPD, per le persone in Brasile prevarrà la Dichiarazione LGPD.
Questa Dichiarazione LGPD ha lo scopo di illustrare quali dati vengono raccolti, il motivo della raccolta, se vengono condivisi e con quali entità. Inoltre, questa Dichiarazione LGPD ha lo scopo di informare l'utente circa i suoi diritti in relazione alle presenti informazioni e le modalità per esercitarli.
Tripadvisor LLC è responsabile delle informazioni personali che raccoglie. Tuttavia, in conformità alla legge sulla privacy brasiliana applicabile, ha nominato un Responsabile della protezione dei dati ("DPO") in Brasile.
Opice Blum, Bruno e Vainzof Advogados Associados
tripadvisor@opiceblum.com.br
La Società utilizza i dati personali dell'utente solo nei casi consentiti dalla legge.
In conformità alla LGPD, la Società è autorizzata a utilizzare i dati personali in una o più delle seguenti circostanze:
- Per raggiungere lo scopo prefissato al momento della raccolta, incluso per rendere possibile l'attuazione del contratto stipulato con l'utente.
- Per adempiere a obblighi legali o normativi, norme di enti pubblici, autorità fiscali, autorità giudiziarie e/o altre autorità competenti.
- Per far sì che la Società possa esercitare regolarmente i diritti che le spettano per legge, tra cui come prova nell'ambito di procedimenti giudiziari, amministrativi o arbitrali.
- Per rendere possibili le attività necessarie ai fini delle operazioni della Società riguardanti la continuità delle operazioni, nel rispetto degli interessi e delle aspettative dell'utente in maniera tale da non comportare ripercussioni sugli interessi, sui diritti e sulle libertà fondamentali dell'utente.
- Per soddisfare lo scopo per cui le informazioni sono state fornite o per altri scopi compatibili e resi noti all'utente al momento della raccolta dei dati. Ad esempio, la Società potrebbe elaborare i dati dell'utente quando vengono contattati i canali di servizio, per informazioni sui prodotti offerti o per avere un feedback dell'utente, tra i vari motivi.
- Secondo i propri legittimi interessi, la Società potrebbe inoltre elaborare i dati personali dell'utente, ad esempio per permettere la comunicazione e le attività di marketing, nonché per migliorare i prodotti, i servizi e le relazioni con i clienti e partner nel rispetto degli interessi e delle aspettative dell'utente in maniera tale da non comportare ripercussioni sui diritti o sulle libertà fondamentali dell'utente.
- Per prevenire le frodi e garantire la sicurezza dell'utente per rilevare, prevenire le attività fraudolente e indagare al riguardo.
Relativamente ai servizi, l'utente ha il diritto di:
- Essere al corrente dell'eventuale trattamento dei dati personali da parte della Società, nonché delle tipologie di dati personali trattati.
- Rettificare dati personali incompleti, imprecisi o obsoleti.
- Richiedere che le informazioni non necessarie, eccessive o presumibilmente illegali siano rese anonime, siano bloccate o eliminate.
- Richiedere la portabilità delle informazioni verso un altro prodotto o fornitore di servizi.
- Richiedere l'eliminazione dei dati trattati con il consenso dell'interessato.
- Nei casi in cui l'attività di trattamento richiede il consenso dell'interessato, l'utente può rifiutarsi di fornire il consenso e la Società lo informerà circa le conseguenze del rifiuto.
- Nei casi in cui l'attività di trattamento richiede il consenso dell'interessato, l'utente può revocarlo in qualsiasi momento.
L'utente può esercitare tali diritti direttamente sul sito web e sull'applicazione della Società, ad esempio modificando le informazioni di registrazione direttamente nel profilo utente. È altresì possibile inviare una richiesta direttamente sul portale dedicato alla privacy della Società facendo clic qui.
L'utente può anche contattare il DPO della Società, i cui contatti sono indicati al principio della presente Dichiarazione LGPD.
L'accesso ai propri dati personali (o l'esercizio degli altri diritti descritti nella presente Dichiarazione LGPD) è gratuito.
La Società si riserva di richiedere informazioni specifiche agli utenti per confermare la loro identità e garantire il diritto di accedere ai dati personali (o di esercitare altri diritti). Si tratta di una misura di sicurezza atta a garantire che i dati personali non vengano divulgati a persone che non hanno diritto di riceverli. A scopo di accelerare i tempi di risposta, la Società potrebbe contattare l'utente per richiedere ulteriori informazioni relative alla richiesta.
In determinati casi specifici, è possibile che la richiesta non venga soddisfatta. In tali casi, la Società illustrerà i motivi del rifiuto. Per esempio, le richieste che implicano dati personali e/o documenti di altri soggetti non verranno condivisi al fine di tutelare la privacy di tali soggetti, a meno che la legge applicabile non ne consenta la condivisione.
In caso di richiesta di eliminazione, la Società si riserva di conservare i dati personali dell'utente se vi sono basi giuridiche che lo consentono, come nel caso di conservazione obbligatoria per un periodo di tempo minimo stabilito dalle leggi applicabili.
La Società si riserva di condividere le informazioni con terze parti al fine di agevolare l'erogazione di servizi e prodotti della Società. Inoltre, i dati personali dell'utente possono essere condivisi per motivi legali. Alcuni dei servizi e dei prodotti della Società richiedono la condivisione di informazioni con terze parti. Inoltre, i dati personali dell'utente possono essere condivisi per motivi legali.
Al fine di fornire all'utente i propri servizi in modo efficiente, la Società ha delegato alcune funzioni di trattamento a terze parti. Per maggiori informazioni, consultare la sezione "Condivisione delle informazioni" di cui sopra.
I dati personali dell'utente possono essere archiviati o trasferiti in Paesi al di fuori del Brasile per le finalità descritte nella presente Informativa. Tali trasferimenti vengono generalmente effettuati con lo scopo di eseguire i Servizi offerti all'utente e avvengono in conformità ai requisiti legali applicabili, ivi comprese le misure di tutela e sicurezza pertinenti.
La Società ha implementato le seguenti procedure di sicurezza amministrativa, tecnica e fisica per proteggere i dati personali dell'utente.
- Procedure di sicurezza amministrativa: un numero limitato di lavoratori autorizzati ha accesso ai dati personali in conformità con i controlli di accesso interni. L'accesso è concesso sulla base del ruolo e solo per i ruoli aziendali consentiti.
- Procedure di sicurezza tecnica: i dati personali vengono criptati per la loro trasmissione. La Società utilizza firewall e sistemi di rilevamento delle intrusioni per evitare che persone non autorizzate accedano ai dati personali. Alcuni dati dell'utente possono essere crittografati tramite hash o criptati in base alla relativa sensibilità o all'attività di trattamento.
Procedure di sicurezza importanti: i dati vengono protetti e archiviati in data center ad accesso limitato. I dischi rigidi vengono fisicamente distrutti quando vengono sostituiti e vengono messe in atto procedure integrate per proteggere l'accesso alle sale server e alle risorse fisiche ad accesso limitato.
La Società si riserva di conservare i dati dell'utente se necessario per ottemperare a obblighi legali o normativi o per interessi legittimi della Società in relazione alle finalità esposte nella presente Informativa. Inoltre, la Società può conservare le informazioni dell'utente per il periodo di tempo necessario per stabilire, esercitare o difendere eventuali diritti legali.
La procedura e il metodo di distruzione ed esclusione sono i seguenti:
- Procedura: i dati personali vengono eliminati, distrutti o rimossi secondo le politiche interne della Società o altre leggi applicabili.
- Metodo: i dati personali in formato cartaceo verranno distrutti in sicurezza, ad esempio utilizzando dispositivi distruggidocumenti. I dati personali archiviati in formato elettronico verranno distrutti utilizzando metodi tecnici che rendono irrecuperabili i registri.