Informativa sulla privacy

1. Introduzione

Visit Socotra rispetta la privacy dei viaggiatori, dei clienti, dei visitatori del sito web e delle persone che comunicano con il nostro team.

Questo sito web è gestito da Visit Socotra, amministrata da NSQ EVENTS LTD. CO. (Regno dell'Arabia Saudita).

La presente Informativa sulla privacy spiega come raccogliamo, utilizziamo, conserviamo, comunichiamo e proteggiamo i dati personali in relazione al nostro sito web e ai nostri servizi di spedizione.

2. Dati che raccogliamo

Possiamo raccogliere dati quando Lei:

• naviga sul sito web;
• richiede informazioni;
• effettua una prenotazione;
• effettua un pagamento;
• crea un account;
• comunica con il nostro team;
• carica documenti di viaggio;
• richiede assistenza per il visto;
• richiede un preventivo per i voli;
• si iscrive a una lista d'attesa;
• richiede una spedizione privata; oppure
• completa la preparazione del viaggio dopo la prenotazione.

3. Dati dei viaggiatori

I dati dei viaggiatori possono includere:

• nome legale completo;
• indirizzo email;
• numero di telefono;
• paese di residenza;
• nazionalità;
• genere, ove richiesto;
• data di nascita;
• numero di passaporto;
• data di scadenza del passaporto;
• copia del passaporto;
• fotografia personale;
• recapiti per le emergenze;
• esigenze alimentari;
• esigenze di accessibilità;
• preferenze di viaggio; e
• altre informazioni necessarie per lo svolgimento della spedizione.

4. Passaporto e documenti d'identità

Le copie del passaporto e i documenti d'identità possono essere richiesti per:

• la gestione del visto;
• le liste passeggeri;
• i permessi;
• l'organizzazione del viaggio;
• la verifica dell'identità; e
• requisiti legali od operativi.

Questi documenti sono considerati informazioni operative sensibili e l'accesso dovrebbe essere limitato al personale autorizzato e ai fornitori che ne hanno effettivamente bisogno.

5. Dati di pagamento

I pagamenti sono elaborati da gateway di pagamento di terze parti.

Visit Socotra non ha bisogno di conservare i numeri completi delle carte quando l'elaborazione del pagamento è gestita direttamente dal fornitore del servizio di pagamento.

Possiamo conservare:

• riferimento della transazione;
• stato del pagamento;
• importo;
• valuta;
• dati di fatturazione;
• metodo di pagamento;
• dati relativi ai rimborsi; e
• relative registrazioni contabili.

6. Dati tecnici

Quando utilizza il sito web, possiamo raccogliere automaticamente dati tecnici quali:

• indirizzo IP;
• browser;
• tipo di dispositivo;
• sistema operativo;
• lingua;
• pagina di provenienza;
• pagine visualizzate;
• dati di sessione;
• log di sicurezza; e
• posizione approssimativa ricavata da dati tecnici.

7. Come utilizziamo i dati personali

Possiamo utilizzare i dati per:

• gestire le prenotazioni;
• calcolare i prezzi per i viaggiatori;
• determinare i requisiti per il visto;
• elaborare i pagamenti;
• gestire gli account dei clienti;
• organizzare i visti;
• coordinare guide e logistica;
• organizzare gli alloggi;
• preparare le liste passeggeri;
• fornire assistenza per le richieste di voli;
• comunicare informazioni sul viaggio;
• fornire assistenza clienti;
• inviare notifiche di servizio;
• prevenire le frodi;
• garantire la sicurezza;
• adempiere agli obblighi contabili;
• adempiere agli obblighi di legge; e
• migliorare i nostri servizi.

8. Prezzi per i viaggiatori e nazionalità

La data di nascita e la nazionalità possono essere utilizzate per determinare:

• la categoria di viaggiatore applicabile;
• il prezzo della spedizione;
• l'obbligo di visto;
• il costo del visto;
• i requisiti per la preparazione del viaggio; e
• la documentazione di viaggio pertinente.

9. Condivisione con i fornitori di servizi

Possiamo condividere i dati necessari con terze parti che ci assistono nella realizzazione della spedizione.

Tra queste possono rientrare:

• tour operator locali;
• guide;
• fornitori di trasporto;
• campi;
• autorità per i visti e autorità governative;
• compagnie aeree o partner per i voli;
• fornitori di servizi di pagamento;
• fornitori di servizi email;
• fornitori di cloud hosting;
• fornitori di archiviazione documenti;
• fornitori di servizi di sicurezza;
• consulenti professionali; e
• fornitori di servizi tecnici.

Dovrebbero essere condivisi solo i dati ragionevolmente necessari per la finalità specifica.

10. Autorità governative e per i visti

I dati del passaporto e d'identità possono essere forniti ad agenzie governative o a intermediari autorizzati quando richiesto per visti, permessi, immigrazione o pratiche di viaggio.

Una volta che i dati sono stati legittimamente trasmessi a un'autorità governativa, il loro trattamento può essere disciplinato anche dalle norme di tale autorità.

11. Non vendiamo dati personali

Visit Socotra non vende dati personali a terze parti.

12. Comunicazioni di marketing

Le comunicazioni transazionali necessarie per la gestione di una prenotazione possono essere inviate indipendentemente dalle preferenze di marketing.

Tra queste rientrano:

• conferme di prenotazione;
• conferme di pagamento;
• richieste di documenti;
• aggiornamenti sul visto;
• briefing di viaggio;
• informazioni sui voli;
• informazioni sulla sicurezza; e
• promemoria prima della partenza.

I messaggi promozionali, ove utilizzati, possono offrire un'opzione di disiscrizione.

13. Cookie e tecnologie simili

Il sito web può utilizzare cookie o tecnologie simili per:

• gestione della sessione;
• autenticazione;
• preferenze;
• sicurezza;
• prevenzione delle frodi;
• analisi; e
• prestazioni del sito web.

Con il Suo consenso, utilizziamo tecnologie di analisi e pubblicità — Google Analytics 4 (Google) e il Meta Pixel (Meta Platforms) — per capire come viene utilizzato il sito web e per misurare l'efficacia della nostra pubblicità. Può modificare la Sua scelta in qualsiasi momento tramite «Gestisci preferenze» nel piè di pagina del sito.

14. Sicurezza

Adottiamo misure di protezione tecniche e organizzative ragionevoli per proteggere i dati.

Tra queste possono rientrare:

• autenticazione;
• controlli di accesso;
• autorizzazioni basate sui ruoli;
• trasmissione crittografata dei dati;
• archiviazione sicura;
• log di audit;
• monitoraggio; e
• accesso amministrativo limitato.

Nessun sistema basato su Internet può garantire una sicurezza assoluta.

15. Accesso ai documenti

I file dei passaporti dei clienti e gli altri documenti caricati non dovrebbero essere accessibili pubblicamente.

L'accesso è limitato al cliente, al personale autorizzato di Visit Socotra o ai fornitori autorizzati, ove necessario per erogare il servizio.

16. Conservazione dei dati

Conserviamo i dati per il tempo ragionevolmente necessario a:

• gestire la prenotazione;
• realizzare la spedizione;
• fornire assistenza clienti;
• soddisfare i requisiti di legge;
• soddisfare i requisiti contabili;
• prevenire le frodi;
• risolvere eventuali controversie; e
• tenere la documentazione aziendale.

Categorie diverse di dati possono avere periodi di conservazione diversi.

17. Cancellazione dei dati

Ove consentito dal punto di vista legale e operativo, i clienti possono richiedere la cancellazione dei dati personali.

Alcuni documenti potrebbero dover essere conservati nonostante una richiesta di cancellazione, tra cui:

• documenti finanziari;
• registrazioni dei pagamenti;
• fatture;
• documentazione per la prevenzione delle frodi;
• documenti legali; e
• documenti necessari per risolvere controversie.

18. Accesso e rettifica

I clienti possono richiedere:

• l'accesso ai propri dati personali;
• la rettifica di dati inesatti;
• l'aggiornamento dei dati dei viaggiatori;
• l'esportazione di determinati dati; oppure
• la cancellazione, ove applicabile.

Alcuni dati della prenotazione non possono essere modificati senza un'ulteriore verifica dopo che permessi, visti, pagamenti o servizi di terze parti sono già stati emessi.

19. Trattamento internazionale dei dati

Poiché Visit Socotra serve viaggiatori internazionali e coordina servizi in più paesi, i dati personali possono essere trattati o trasmessi al di fuori del paese di residenza del viaggiatore.

Adottiamo misure ragionevoli per avvalerci di fornitori affidabili e di garanzie adeguate.

20. Minori

Quando un bambino o un neonato viaggia nell'ambito di una prenotazione, i suoi dati possono essere forniti dal genitore, dal tutore o dal titolare della prenotazione responsabile.

Il titolare della prenotazione conferma di essere autorizzato a fornire i dati necessari per organizzare il viaggio del minore.

21. Siti web e fornitori di terze parti

Il nostro sito web o le nostre comunicazioni possono contenere link a servizi di terze parti.

Le loro pratiche in materia di privacy sono disciplinate dalle rispettive informative.

Visit Socotra non è responsabile delle pratiche in materia di privacy di siti web di terze parti non collegati.

22. Modifiche alla presente Informativa sulla privacy

Possiamo aggiornare la presente informativa per riflettere modifiche riguardanti:

• i nostri servizi;
• la tecnologia;
• i fornitori;
• i requisiti di legge; oppure
• le procedure operative.

La versione più recente sarà pubblicata sul sito web.

23. Contatti

Richieste e domande relative alla privacy possono essere inviate a:

hello@vsocotra.com