Documento modello da validare da un avvocato prima della pubblicazione reale. Le informazioni tra parentesi quadre […] devono essere completate con i dati reali dell'azienda.
Politica sulla privacy
Ultimo aggiornamento: [GG/MM/AAAA] — Conforme al GDPR (UE) 2016/679
1. Titolare del trattamento
Azienda: [Nome dell'azienda Ltd]
Indirizzo: [Indirizzo completo, Regno Unito]
Email DPO / contatto GDPR: contact@moroccomuseum.com
2. Dati raccolti
Raccogliamo i seguenti dati durante le vostre interazioni con il sito:
| Dato | Finalità | Base giuridica |
|---|---|---|
| Nome, cognome | Emissione del biglietto, contatto, monitoraggio commerciale | Esecuzione del contratto / interesse legittimo |
| Indirizzo email | Conferma, invio del biglietto, newsletter | Esecuzione del contratto / consenso |
| Numero di telefono | Contatto commerciale, monitoraggio prenotazione | Consenso (campo opzionale) |
| Data di visita scelta | Acquisto del biglietto ufficiale | Esecuzione del contratto |
| Dati di pagamento | Elaborazione della transazione | Esecuzione del contratto (Stripe) |
| Indirizzo IP | Monitoraggio commerciale, prevenzione delle frodi e sicurezza. Raccolto automaticamente ad ogni invio di modulo. | Interesse legittimo |
| Browser e dispositivo (User-Agent) | Monitoraggio commerciale e analisi tecnica. Identifica il tipo di dispositivo, browser e sistema operativo. | Interesse legittimo |
| Pagina di provenienza (referrer) e URL | Analisi della provenienza dei visitatori a fini di monitoraggio commerciale e ottimizzazione marketing. | Interesse legittimo |
Non raccogliamo dati sensibili (dati sanitari, origine etnica, convinzioni religiose, ecc.).
3. Newsletter — Diritto di cancellazione
Se vi iscrivete alla nostra newsletter, utilizziamo il vostro indirizzo email esclusivamente per inviarvi comunicazioni relative alle novità di Morocco Museum (nuovi siti, eventi culturali, offerte).
Potete cancellarvi in qualsiasi momento tramite il link presente in ogni email o contattandoci a contact@moroccomuseum.com. La vostra cancellazione è efficace immediatamente.
4. Durata della conservazione
- Dati di prenotazione (nome, email, ordine): conservati 3 anni dalla data dell'ordine, conformemente agli obblighi legali contabili.
- Dati di pagamento: non memorizzati da Morocco Museum. Sono elaborati direttamente e protetti da Stripe Inc., soggetto allo standard PCI-DSS.
- Log di connessione: conservati 12 mesi conformemente alla normativa applicabile.
5. Destinatari dei dati
I vostri dati possono essere trasmessi ai seguenti terzi nell'ambito stretto della fornitura del servizio:
- Stripe Inc. — elaborazione dei pagamenti, USA — garanzie GDPR tramite clausole contrattuali tipo)
- Gestori di siti culturali ufficiali (Ministero della Cultura del Marocco, operatori delegati) — solo nome e data di visita, per l'emissione del biglietto
- Vercel Inc. — hosting dell'infrastruttura)
- Resend Inc. — servizio di invio email / newsletter, USA — accordo di sub-elaborazione conforme al GDPR)
Non vendiamo mai i vostri dati a terzi per scopi commerciali.
6. I vostri diritti (GDPR)
Conformemente al Regolamento Generale sulla Protezione dei Dati (GDPR), disponete dei seguenti diritti:
Per esercitare i vostri diritti, contattateci a contact@moroccomuseum.com. Risponderemo entro un mese.
7. Cookie
Questo sito utilizza un numero minimo di cookie, strettamente necessari per il funzionamento del servizio:
Memorizzare i biglietti aggiunti al carrello. Durata: sessione del browser.
Consenso: Non richiesto
Memorizzare temporaneamente le informazioni dell'acquirente durante l'ordine. Durata: sessione.
Consenso: Non richiesto
[Se in seguito vengono aggiunti cookie analitici o pubblicitari, sarà necessario implementare un banner di consenso conforme al GDPR.]
8. Sicurezza
Implementiamo misure tecniche e organizzative appropriate per proteggere i vostri dati contro accessi non autorizzati, perdite o divulgazioni: connessione HTTPS, crittografia dei dati in transito, accesso limitato ai dati di produzione.