Informativa sulla privacy

Introduzione

La presente Informativa sulla privacy spiega come raccogliamo, utilizziamo, conserviamo e proteggiamo i dati personali durante l'uso del nostro servizio. Ci impegniamo a tutelare la privacy nel rispetto della normativa applicabile in materia di protezione dei dati.

Dati che raccogliamo

• Dati identificativi: nome, nome utente o identificatore simile
• Dati di contatto: indirizzo e-mail
• Dati di acquisto: cosa hai acquistato e quando, l'importo e la valuta e il riferimento dell'ordine di Paddle. Non riceviamo mai i dati della tua carta o del tuo conto bancario.
• Dati di utilizzo: pagine visitate, funzioni utilizzate, query di ricerca
• Dati del dispositivo: indirizzo IP, tipo di browser, sistema operativo
• Dati di posizione approssimativa (se autorizzati)

Base giuridica del trattamento

Trattiamo i dati personali sulle seguenti basi giuridiche:

• Consenso: è stato fornito un consenso chiaro al trattamento
• Contratto: il trattamento è necessario per un contratto con l'utente
• Interessi legittimi: quando non prevalgono i diritti dell'utente
• Consenso ai cookie: i servizi analitici, di marketing e i contenuti esterni sono attivi nel tuo browser solo con il tuo consenso, che puoi revocare in qualsiasi momento nelle impostazioni privacy (vedi l’informativa sui cookie)
• Interessi legittimi relativi alle segnalazioni di errore: quando qualcosa sul sito non funziona, una segnalazione tecnica dell’errore (l’errore, la pagina e i dettagli tecnici del browser e della connessione) viene inviata al nostro fornitore di monitoraggio degli errori, così che possiamo correggerlo; a tale scopo non viene memorizzato nulla sul tuo dispositivo

I diritti dell'interessato

Ai sensi del Personal Data Protection Act B.E. 2562 (2019) spettano i seguenti diritti:

• §19 — Diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento precedente
• §22 — Diritto di opporsi al trattamento dei dati personali
• §30-37 — Diritti di accesso, rettifica, cancellazione, limitazione, portabilità e di presentare reclamo

I tuoi diritti ai sensi del GDPR

Applichiamo lo standard del Regolamento generale sulla protezione dei dati dell’UE (GDPR) a chiunque visiti il sito, ovunque si trovi. Hai quindi i seguenti diritti, che puoi esercitare gratuitamente scrivendoci. Rispondiamo entro un mese (art. 12, par. 3, del GDPR); se dobbiamo confermare la tua identità, potremmo chiederti informazioni che ci consentano di farlo.

• Accesso (art. 15): conferma che sia o meno in corso un trattamento dei tuoi dati, una copia dei dati e informazioni su come li utilizziamo
• Rettifica (art. 16): correzione dei dati inesatti e integrazione dei dati incompleti
• Cancellazione (art. 17): eliminazione dei tuoi dati quando, ad esempio, non sono più necessari o revochi il consenso su cui si basava il trattamento
• Limitazione (art. 18): il trattamento viene limitato mentre, ad esempio, si verificano l’esattezza dei dati o la tua opposizione
• Portabilità (art. 20): ricevere i tuoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, o farli trasmettere a un altro titolare del trattamento, quando il trattamento si basa sul consenso o su un contratto ed è effettuato con mezzi automatizzati
• Opposizione (art. 21): al trattamento basato sui nostri interessi legittimi, per motivi connessi alla tua situazione particolare, e in qualsiasi momento al marketing diretto
• Decisioni automatizzate (art. 22): non adottiamo nei tuoi confronti decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici che ti riguardano o che incidano in modo analogo significativamente sulla tua persona
• Revoca del consenso (art. 7, par. 3): in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca; per i cookie, nelle impostazioni privacy
• Reclamo (art. 77): a un’autorità di controllo, in particolare nel Paese dell’UE o del SEE in cui vivi o lavori oppure in cui si è verificata la presunta violazione

Per esercitare questi diritti, scrivi a: privacy@tripinthai.com

Conservazione dei dati

Conserviamo i dati personali per il tempo necessario a fornire i nostri servizi e ad adempiere agli obblighi di legge. I dati dell'account sono conservati per tutta la durata dell'account e fino a 3 anni dopo la chiusura, salvo che la legge non richieda un periodo più lungo. I dati analitici anonimizzati possono essere conservati a tempo indeterminato.

Subresponsabili del trattamento

Ci avvaliamo di fornitori di servizi terzi affidabili (subresponsabili) per gestire il nostro servizio. Un elenco aggiornato dei subresponsabili è disponibile su richiesta. Tutti i subresponsabili sono vincolati da accordi sul trattamento dei dati.

Trasferimenti al di fuori del SEE

Alcuni dei nostri fornitori di servizi trattano dati personali al di fuori dello Spazio economico europeo (SEE), in particolare negli Stati Uniti. Trasferiamo i dati solo se la Commissione europea ha stabilito che il Paese o il quadro garantisce un livello di protezione adeguato — come l’EU-US Data Privacy Framework per le società statunitensi certificate — oppure sulla base delle clausole contrattuali tipo adottate dalla Commissione (art. 46, par. 2, lett. c), del GDPR), con garanzie supplementari ove necessario. Puoi richiedere una copia di tali garanzie al contatto per la privacy. L’informativa sui cookie indica la garanzia applicata a ciascun fornitore di cookie e tecnologie simili. Il servizio funziona su server di Amazon Web Services situati nel seguente Paese: Singapore, e le nostre e-mail vengono inviate dal seguente Paese: Singapore; questi trasferimenti si basano sulle clausole contrattuali tipo dell’AWS Data Processing Addendum.

Aggiornamenti della presente informativa

Potremmo aggiornare periodicamente la presente informativa. Notificheremo agli utenti registrati eventuali modifiche sostanziali. L'uso continuato del servizio dopo le modifiche ne costituisce accettazione.