Informativa sulla privacy

Il titolare del trattamento è LUMINOUS GIANT — UNIPESSOAL LDA, che opera con il nome commerciale Porto For You. NIF/NIPC: 519357124. Registrazione commerciale (CRC): 519357124.

Sede legale: Rua Companhia dos Caolinos, 102, R/C Esq Tras, 4460-205 Senhora da Hora, Matosinhos, Portugal. Contatto privacy: privacy@portoforyou.com.

Porto For You è gestita dai suoi fondatori, che ricevono e rispondono alle richieste.

Tramite i moduli di contatto e per fornitori raccogliamo:

• Nome, indirizzo email, oggetto e messaggio
• Eventuale esperienza selezionata, date preferite e dimensione del gruppo se forniti
• Per le richieste di fornitore: ragione sociale e tipo di esperienza
• Timestamp del consenso GDPR, lingua del modulo e pagina di origine
• Informazioni tecniche limitate necessarie per la sicurezza (ad esempio risultati di verifica Turnstile e segnali di rate limiting)

Per prenotazioni e pagamenti trattiamo riferimenti di proposta e prenotazione, importi sigillati in EUR, metadati sullo stato del pagamento e identificatori necessari ad autenticare un link di pagamento.

Non chiediamo numeri di carta di pagamento, codici CVC o dati completi della carta su questo sito; Stripe raccoglie i dati di pagamento su checkout.stripe.com quando paga.

Usiamo i dati dei moduli per:

• Esaminare, gestire e rispondere alla Sua richiesta o domanda di fornitore
• Preparare proposte di soggiorni o esperienze
• Creare e adempiere alle prenotazioni
• Accettare il pagamento dei totali di proposta sigillati
• Coordinarci con fornitori selezionati quando l’adempimento lo richiede
• Proteggere moduli e endpoint di pagamento da spam, bot e abusi

Usiamo analisi aggregate (Cloudflare Web Analytics, Ahrefs Web Analytics e, con il Suo consenso, Google Analytics) per capire come viene usato il sito e migliorarlo.

Trattiamo gli invii dei moduli sulla base del Suo consenso (la casella GDPR) e, quando la richiesta riguarda un possibile soggiorno, esperienza o rapporto di fornitura, per adottare misure su Sua richiesta prima di stipulare un contratto (GDPR art. 6(1)(a) e 6(1)(b)).

Il trattamento di prenotazioni e pagamenti per una proposta accettata si basa sull’esecuzione di un contratto (art. 6(1)(b)) e, ove richiesto, sui nostri obblighi di legge. Le misure di sicurezza e anti-abuso si basano sul nostro legittimo interesse a mantenere il sito sicuro (art. 6(1)(f)).

Può revocare il consenso in qualsiasi momento senza pregiudicare il trattamento lecito precedente.

Questo sito è ospitato su Cloudflare. Le richieste di contatto e di fornitore sono archiviate in un database Cloudflare D1 e inviate via email ai fondatori di Porto For You affinché possano rispondere. Cloudflare Turnstile verifica che gli invii dei moduli siano umani.

Cloudflare agisce come nostro responsabile del trattamento per hosting, archiviazione D1, Turnstile e infrastruttura di consegna email. Stripe elabora i pagamenti online come nostro fornitore di servizi di pagamento quando usa il Checkout ospitato.

Quando una richiesta o una prenotazione richiede che un fornitore realizzi parte di un soggiorno o di un’esperienza, possiamo condividere i dettagli di adempimento rilevanti con quel fornitore selezionato. Non vendiamo i Suoi dati personali.

Quando apre un link di pagamento e prosegue verso Stripe Checkout, i dati della carta e i dati di pagamento correlati sono trattati da Stripe sui domini di Stripe.

Conserviamo i metadati di stato di prenotazione e pagamento necessari a confermare la prenotazione dopo la notifica di Stripe via webhook. Non incorporiamo Stripe.js su questo sito per i reindirizzamenti al Checkout ospitato.

Utilizziamo Cloudflare Web Analytics e Ahrefs Web Analytics. Entrambi sono senza cookie: non impostano cookie lato client per l’analisi.

Separatamente, utilizziamo Google Analytics (gtag.js) per comprendere il traffico aggregato e migliorare il sito. Google Analytics usa cookie e archiviazione simile solo dopo che accetta i cookie analitici nel nostro banner di consenso. Fino ad allora, Google Consent Mode mantiene l’archiviazione analitica negata.

Può modificare o revocare il consenso all’analisi in qualsiasi momento tramite Preferenze sui cookie nel piè di pagina del sito.

I cookie di prima parte strettamente necessari includono “lang” e “currency” (preferenze di lingua e valuta), il nostro cookie di preferenza del consenso, “pfy_pay_token” (protegge le pagine di ritorno del pagamento della prenotazione dopo l’apertura di un link di pagamento) e le tecnologie che Cloudflare Turnstile può usare per sicurezza e protezione da bot sui moduli. Sono necessari affinché il sito, i moduli e il flusso del link di pagamento funzionino e non sono usati per la pubblicità.

I cookie analitici facoltativi di Google Analytics (_ga, _ga_*, _gid) vengono impostati solo se accetta l’analisi nel banner dei cookie.

Quando paga tramite Stripe Checkout ospitato, Stripe può impostare cookie essenziali sui propri domini per la sicurezza del pagamento e la prevenzione delle frodi; quei cookie non sono impostati da questo sito e non costituiscono una categoria di marketing facoltativa sul nostro banner. Gestisca la Sua scelta in qualsiasi momento tramite Preferenze sui cookie nel piè di pagina, o consulti questa informativa per maggiori dettagli.

Le richieste di contatto e di fornitore sono programmate per la cancellazione 12 mesi dopo la ricezione, salvo che dobbiamo conservare un registro più a lungo per instaurare o gestire un rapporto contrattuale, adempiere un obbligo di legge o gestire una controversia.

I registri di prenotazione, pagamento e audit correlati sono conservati come necessario per l’esecuzione del contratto, la contabilità e i vincoli di legge. I log di sicurezza e di rate limiting sono conservati solo per il tempo necessario a tali fini.

Ai sensi del GDPR e della legge portoghese, può chiedere di:

• Accedere ai Suoi dati personali
• Rettificare dati inesatti
• Cancellare i Suoi dati
• Limitare il trattamento
• Ricevere una copia dei Suoi dati (portabilità)
• Opporsi al trattamento basato su interessi legittimi
• Revocare il consenso ove il trattamento si basi sul consenso

Per esercitare questi diritti, ci contatti usando i dettagli sotto.

Per richieste sulla privacy, scriva a privacy@portoforyou.com o a LUMINOUS GIANT — UNIPESSOAL LDA (Porto For You), Rua Companhia dos Caolinos, 102, R/C Esq Tras, 4460-205 Senhora da Hora, Matosinhos, Portugal.

Può presentare un reclamo all’autorità di controllo del Portogallo, la Comissão Nacional de Proteção de Dados (CNPD), se ritiene che i Suoi diritti di protezione dei dati non siano stati rispettati.

Apprezzeremmo la possibilità di risolvere prima le preoccupazioni direttamente con Lei.

Le pagine delle esperienze includono una mappa incorporata di OpenStreetMap (openstreetmap.org) per mostrare il punto di incontro. Quando il browser carica questa incorporazione, si connette direttamente ai server di OpenStreetMap, che possono ricevere il Suo indirizzo IP e informazioni di base sul browser.

Questi dati sono trattati da OpenStreetMap secondo la propria informativa sulla privacy (https://wiki.osmfoundation.org/wiki/Privacy_Policy). Non controlliamo questo trattamento e consigliamo di rivedere l’informativa di OpenStreetMap in caso di dubbi.

L’incorporazione viene caricata in modo lazy e si connette solo quando la sezione della mappa entra nel viewport.