Informativa sulla privacy

La presente informativa è emessa da Your Brand Travel International AB, società registrata in Svezia con numero di registrazione 559391-1018, con sede a Stoccolma, Svezia.

Xbrandify e direct.guide sono marchi gestiti da Your Brand Travel International AB. Nella presente informativa, "noi", "ci" e "Xbrandify" si riferiscono a Your Brand Travel International AB.

Sede legale: [TO CONFIRM: registered address].

La presente informativa riguarda i dati personali che trattiamo in relazione al nostro sito web, alle nostre attività di vendita e marketing, ai nostri rapporti commerciali e al funzionamento del nostro prodotto.

Il nostro prodotto è una soluzione visiva basata sull'IA per l'esperienza degli ospiti e i servizi di concierge, venduta in ambito B2B a hotel, aziende del settore viaggi e marchi. Quando le interazioni con gli ospiti avvengono all'interno dell'implementazione del prodotto di un cliente, il rapporto con l'ospite è disciplinato dall'informativa sulla privacy del cliente e la presente informativa descrive esclusivamente il nostro ruolo di fornitore del servizio.

Ai sensi del Regolamento generale sulla protezione dei dati dell'UE, il nostro ruolo dipende da chi sono gli interessati i cui dati vengono trattati e dalle finalità del trattamento.

Agiamo in qualità di titolare del trattamentoper i dati personali relativi ai visitatori del nostro sito web, ai potenziali clienti e ai contatti commerciali. Decidiamo perché e come vengono trattati tali dati.

Agiamo in qualità di responsabile del trattamentoper i dati degli ospiti finali trattati per conto dei nostri clienti. In questo caso, l'hotel o l'azienda del settore viaggi è il titolare del trattamento dei dati degli ospiti, determina le finalità del trattamento e ci impartisce istruzioni tramite un accordo scritto. Trattiamo tali dati esclusivamente sulla base di queste istruzioni documentate.

Visitatori del sito web.Trattiamo le informazioni tecniche e di utilizzo generate quando visitate il nostro sito web per renderlo disponibile, proteggerlo e migliorarlo. Consultate la sezione 11 sui cookie.

Potenziali clienti e contatti commerciali. Quando ci contattate o richiedete una demo, trattiamo i dati che ci fornite, tra cui nome, indirizzo email di lavoro, azienda ed eventuali messaggi o informazioni di contesto che scegliete di comunicarci, oltre al vostro ruolo o segmento di appartenenza, se indicati. Utilizziamo questi dati per rispondervi, organizzare e svolgere demo, gestire i rapporti con clienti e potenziali clienti e inviare comunicazioni commerciali sul nostro prodotto.

Utenti dei clienti.Per le persone che accedono al prodotto per conto di un cliente, trattiamo le informazioni relative all'account e all'accesso necessarie per fornire il servizio, garantirne la sicurezza e offrire assistenza.

Interazioni con gli ospiti gestite per conto dei clienti. Quando un hotel, un'azienda del settore viaggi o un marchio implementa il prodotto, trattiamo le interazioni con gli ospiti, come messaggi e richieste, e qualsiasi dato che il cliente mette a disposizione del servizio in qualità di responsabile del trattamento, al fine di fornire il servizio a quel cliente. Le categorie di dati e le finalità sono determinate dal cliente in qualità di titolare del trattamento e definite nell'accordo tra le parti.

Categorie dettagliate di dati per ciascuna attività di trattamento: [TO CONFIRM: detailed data inventory].

Quando agiamo in qualità di titolare del trattamento, ci basiamo sulle seguenti basi giuridiche:

• Contratto(articolo 6, paragrafo 1, lettera b): per stipulare ed eseguire un accordo con voi o con l'organizzazione che rappresentate, inclusa la fornitura di account e assistenza.
• Legittimo interesse(articolo 6, paragrafo 1, lettera f): per rispondere alle richieste, svolgere demo e gestirne il seguito, gestire e sviluppare i nostri rapporti commerciali, proteggere il nostro sito web e i nostri servizi e comunicare con i contatti commerciali in merito al nostro prodotto. Potete opporvi al trattamento basato sul legittimo interesse, come descritto nella sezione 10.
• Consenso(articolo 6, paragrafo 1, lettera a): quando lo richiediamo, ad esempio per determinati cookie o quando il consenso è necessario per comunicazioni specifiche. Potete revocare il consenso in qualsiasi momento.
• Obbligo legale(articolo 6, paragrafo 1, lettera c): quando dobbiamo trattare i dati per adempiere alla normativa applicabile, inclusi gli obblighi contabili e fiscali.

Quando agiamo in qualità di responsabile del trattamento, la base giuridica del trattamento è determinata dal nostro cliente in qualità di titolare del trattamento.

Quando un cliente o Xbrandify collega un account Google all'applicazione, l'applicazione richiede i seguenti ambiti di autorizzazione con restrizioni:

• gmail.modify viene utilizzato per leggere e organizzare i messaggi nella casella di posta collegata, in modo che l'applicazione possa comprendere le richieste in arrivo da ospiti e clienti e mantenere aggiornato lo stato della casella di posta, ad esempio aggiornando le etichette o lo stato di lettura dei messaggi che ha gestito.
• gmail.send viene utilizzato per inviare risposte e messaggi dalla casella di posta collegata per conto del titolare dell'account, in modo che le risposte alle richieste provengano dall'indirizzo del titolare dell'account stesso.

L'utilizzo e il trasferimento da parte di Xbrandify delle informazioni ricevute dalle API di Google a qualsiasi altra applicazione sono conformi alle Norme relative ai dati utente dei servizi API di Google, inclusi i requisiti di utilizzo limitato. In particolare, i dati ricevuti dalle API di Google non vengono venduti, non vengono utilizzati per scopi pubblicitari e non vengono letti da persone, salvo con il consenso esplicito dell'utente, per motivi di sicurezza come l'indagine su abusi, per rispettare la normativa applicabile o quando i dati sono aggregati e anonimizzati.

Ci avvaliamo di un numero limitato di fornitori di servizi per supportare il funzionamento del prodotto e la nostra attività. Quando trattano dati personali per nostro conto, agiscono in qualità di sub-responsabili del trattamento, sono vincolati da accordi scritti e possono trattare i dati solo sulla base delle nostre istruzioni.

[TO CONFIRM: full subprocessor list]

Quando i dati personali vengono trasferiti al di fuori dello Spazio economico europeo, adottiamo un meccanismo di trasferimento adeguato ai sensi del capo V del GDPR, come una decisione di adeguatezza o le clausole contrattuali tipo della Commissione europea, insieme alle eventuali misure aggiuntive richieste dalle circostanze.

Destinazioni dei trasferimenti e meccanismi adottati per ciascun fornitore: [TO CONFIRM: transfer destinations and safeguards].

Conserviamo i dati personali solo per il tempo necessario alle finalità descritte nella presente informativa, dopodiché li eliminiamo o li anonimizziamo, salvo che la legge richieda un periodo di conservazione più lungo.

[TO CONFIRM: retention periods]

Quando agiamo in qualità di responsabile del trattamento, la conservazione e la cancellazione dei dati degli ospiti seguono le istruzioni del cliente e l'accordo tra le parti.

Alle condizioni previste dal GDPR, avete il diritto di richiedere l'accesso ai vostri dati personali, la rettifica dei dati inesatti, la cancellazione dei dati, la limitazione del trattamento e la portabilità dei dati, nonché di opporvi al trattamento basato sul legittimo interesse e di revocare il consenso quando il trattamento si basa sul consenso.

Per esercitare questi diritti in relazione ai dati per i quali agiamo in qualità di titolare del trattamento, contattateci utilizzando i recapiti indicati nella sezione 12. Se la vostra richiesta riguarda dati degli ospiti trattati per conto di un hotel o di un'azienda del settore viaggi, rivolgetevi a tale organizzazione in qualità di titolare del trattamento. Se riceviamo direttamente una richiesta di questo tipo, la inoltreremo al cliente interessato.

Avete inoltre il diritto di proporre reclamo a un'autorità di controllo. In Svezia, l'autorità di controllo è Integritetsskyddsmyndigheten (IMY).

Il nostro sito utilizza cookie e tecnologie simili necessari per il funzionamento e la sicurezza del sito e, quando vi chiediamo il consenso, cookie utilizzati per analisi o finalità analoghe. Potete gestire i cookie tramite le impostazioni del browser e, ove sia disponibile un meccanismo di consenso, tramite tale meccanismo.

Cookie attualmente impostati su questo sito: [TO CONFIRM: cookie inventory].

Per qualsiasi domanda su questa informativa o sul trattamento dei dati personali, contattate Your Brand Travel International AB, Stoccolma, Svezia.

Contatto per la privacy: [TO CONFIRM: privacy contact email]

Responsabile della protezione dei dati, se nominato: [TO CONFIRM: DPO details]

Possiamo aggiornare questa informativa in seguito a modifiche al nostro prodotto, alle nostre attività di trattamento o alla normativa applicabile. In tal caso, aggiorneremo la data di "Ultimo aggiornamento" in cima a questa pagina. In caso di modifiche significative, adotteremo misure ragionevoli per informare le persone o i clienti interessati.