Informativa sulla Privacy

La presente Informativa sulla Privacy descrive le modalità con cui NABOO GROUP e le sue affiliate, NABOO ESP, S.L. e NABOO CA Events, Inc. (collettivamente «Naboo», «noi», «ci», «nostro»), raccolgono, utilizzano, proteggono e condividono i dati personali in relazione all'utilizzo della nostra piattaforma all'indirizzo naboo.app (la «Piattaforma») e dei servizi associati (i «Servizi»).

La presente informativa si applica a tutti i dati personali raccolti da Naboo nell'ambito della fornitura dei propri Servizi, sia tramite la Piattaforma, sia telefonicamente, via e-mail o tramite qualsiasi altro mezzo di comunicazione.

I termini utilizzati nella presente informativa, quali «Dati Personali», «Trattamento» e «Titolare del Trattamento», nonché i riferimenti alle basi giuridiche (es. «Legittimo Interesse», «Esecuzione del Contratto») devono essere interpretati in conformità alle leggi sulla protezione dei dati applicabili al luogo di residenza dell'utente (incluse, a titolo esemplificativo, il GDPR per l'Europa, la LPD per la Svizzera, la Legge 25 per il Quebec/Canada, la LFPDPPP per il Messico o il CCPA/CPRA per la California).

Si prega di consultare le nostre Condizioni Generali d'Uso per le definizioni dei termini con l'iniziale maiuscola. Per ulteriori informazioni sull'uso dei cookie e di tecnologie simili, si prega di consultare la nostra Informativa sui Cookie.

2.1. NABOO GROUP in qualità di Titolare del Trattamento

Per tutti i dati personali forniti direttamente dall'utente o raccolti nel contesto dell'utilizzo della Piattaforma, NABOO GROUP, una società per azioni semplificata (société par actions simplifiée) iscritta al Registro del Commercio e delle Società di Parigi con il numero 904 443 462, con sede legale in 10 rue de Penthièvre, 75008 Parigi, Francia, agisce in qualità di titolare del trattamento ai sensi delle normative applicabili sulla protezione dei dati.

In tale veste, determiniamo le finalità e i mezzi del trattamento dei dati personali dell'utente, in particolare per:

• La gestione e l'esecuzione delle richieste di prenotazione e l'organizzazione di eventi professionali;
• Il funzionamento, la manutenzione e il miglioramento continuo della nostra Piattaforma e dei Servizi;
• L'adempimento dei nostri obblighi legali, normativi e contrattuali;
• La gestione della nostra relazione commerciale e la tenuta dei nostri registri aziendali.

2.2. Fornitori di servizi come Titolari del Trattamento distinti

Al fine di fornire i nostri Servizi, siamo tenuti a comunicare determinati dati personali a fornitori terzi che eseguono i servizi di viaggio d'affari selezionati dall'utente, nello specifico strutture alberghiere, sedi per seminari, società di trasporto, catering e fornitori di attività (di seguito i «Fornitori di Servizi»).

Tali Fornitori di Servizi agiscono in qualità di titolari del trattamento distinti per i dati che raccolgono e trattano nell'ambito dell'esecuzione dei propri servizi.

Ogni titolare del trattamento è tenuto a garantire la propria conformità alle disposizioni applicabili in materia di protezione dei dati personali. Raccomandiamo di consultare le informative sulla privacy dei Fornitori di Servizi selezionati per la prenotazione.

3.1. Dati raccolti automaticamente

Quando l'utente naviga sulla Piattaforma, raccogliamo automaticamente:

• Dati di connessione e navigazione: indirizzo IP, tipo e versione del browser, sistema operativo, pagine visualizzate, durata della visita, azioni compiute, fonte del traffico, parole chiave di ricerca utilizzate;
• Dati di localizzazione: posizione geografica approssimativa dedotta dall'indirizzo IP;
• Dati del dispositivo: identificativi unici del dispositivo, caratteristiche tecniche del dispositivo.

3.2. Dati forniti direttamente dall'utente

Nel contesto dell'utilizzo dei nostri Servizi, l'utente ci fornisce i seguenti dati:

• Dati identificativi: nome, cognome, qualifica professionale, nome del datore di lavoro;
• Dati di contatto: indirizzo e-mail professionale, numero di telefono professionale;
• Dati di accesso all'account: nome utente, password crittografata;
• Dati transazionali: cronologia delle prenotazioni, dettagli degli eventi organizzati, preferenze;
• Dati di pagamento: informazioni relative ai metodi di pagamento (trattate in modo sicuro dal nostro fornitore certificato PCI-DSS);
• Dati di comunicazione: contenuto degli scambi con il nostro servizio clienti;
• Dati dei partecipanti: numero di partecipanti, esigenze specifiche di accessibilità o requisiti dietetici.

3.3. Dati raccolti tramite SMS

Quando acconsenti a ricevere SMS da Naboo, raccogliamo e utilizziamo il tuo numero di cellulare al solo scopo di inviarti tali messaggi. Non vendiamo, condividiamo né trasferiamo i dati relativi al tuo consenso agli SMS a terzi per le loro finalità di marketing.

3.4. Dati raccolti tramite login social media

Se l'utente sceglie di accedere tramite Google o Microsoft Azure:

• Dati di autenticazione: nome, cognome, indirizzo e-mail.

3.5. Dati da registrazioni

Previo consenso dell'utente:

• Registrazioni delle chiamate: registrazioni degli scambi con i nostri team di vendita;
• Trascrizioni delle conversazioni: registrazioni via messaggistica istantanea.

3.6. Dati ottenuti da terze parti

• Dati di arricchimento: informazioni professionali pubbliche ottenute tramite database B2B legittimi.

Trattiamo i dati personali dell'utente sulle seguenti basi giuridiche:

Laddove il trattamento si basi sul nostro legittimo interesse, abbiamo effettuato un test di bilanciamento per garantire che i nostri interessi non prevalgano sui diritti e le libertà fondamentali dell'utente.

5.1. Tipi di destinatari

All'interno di NABOO GROUP:

• Membri autorizzati dei nostri team secondo il principio della «necessità di conoscere»;
• Le nostre società affiliate.

Fornitori tecnici:

• Infrastruttura e hosting: Amazon Web Services (regione Parigi)
• Servizi di autenticazione: Google Cloud Platform, Microsoft Azure
• Servizi di pagamento: Stripe (PCI-DSS Livello 1)
• CRM: HubSpot
• Comunicazioni: fornitori di e-mailing e messaggistica; telecomunicazioni
• Analytics: soluzioni di analisi dell'audience

Fornitori di Servizi per Eventi: ricevono solo le informazioni necessarie all'esecuzione delle loro prestazioni.

Autorità pubbliche: quando richiesto dalla legge.

5.2. Garanzie

Tutti i nostri responsabili del trattamento sono vincolati da accordi conformi all'Articolo 28 del GDPR, che garantiscono:

• Trattamento secondo le nostre istruzioni;
• Riservatezza;
• Misure di sicurezza appropriate;
• Rispetto delle condizioni per il sub-trattamento;
• Assistenza negli obblighi GDPR;
• Cancellazione o restituzione dei dati al termine del servizio.

I dati personali dell'utente sono conservati principalmente all'interno dell'Unione Europea.

Alcuni dei nostri responsabili del trattamento potrebbero trattare i dati al di fuori dello SEE. In tal caso, garantiamo garanzie adeguate:

• Clausole Contrattuali Standard della Commissione Europea (2021/914);
• Certificazione ai sensi del quadro sulla privacy dei dati;
• Ulteriori misure tecniche (crittografia, pseudonimizzazione).

È possibile ottenere una copia di tali garanzie contattando il nostro Responsabile della Protezione dei Dati.

Conserviamo i dati per il tempo necessario alle finalità per cui sono stati raccolti.

• Database Attivo: dati accessibili per scopi operativi.
• Archiviazione Intermedia: accesso limitato per obblighi legali.
• Cancellazione permanente o anonimizzazione irreversibile.

Le durate specifiche sono dettagliate nella Sezione 4.

8.1. Diritti ai sensi del GDPR

• Diritto di accesso
• Diritto di rettifica
• Diritto alla cancellazione
• Diritto di limitazione
• Diritto di opposizione
• Diritto alla portabilità
• Diritto di revoca del consenso
• Diritto di definire direttive post-mortem (solo Francia)

8.2. Come esercitare i propri diritti

• E-mail: dpo@naboo.app
• Posta cartacea: NABOO GROUP - Attn: DPO - 10 rue de Penthièvre, 75008 Parigi
• Piattaforma: per aggiornare le proprie informazioni

Risposta entro un mese. Proroga possibile di due mesi.

8.3. Diritto di proporre reclamo

L'utente ha il diritto di proporre reclamo all'autorità di controllo competente (Sezione 14).

9.1. Misure di sicurezza

• Crittografia (TLS 1.3 / AES-256);
• Controllo degli accessi basato sui ruoli;
• Autenticazione a più fattori;
• Registrazione e monitoraggio;
• Test di sicurezza regolari;
• Formazione del personale;
• Piano di continuità operativa.

9.2. Notifica in caso di violazione

• Notifica alla CNIL entro 72 ore;
• Informazione se il rischio è elevato;
• Misure per rimediare alla violazione.

La nostra Piattaforma utilizza cookie. Consulta la nostra Informativa sui Cookie per ulteriori informazioni.

La nostra Piattaforma è destinata esclusivamente all'uso professionale e non è rivolta a persone di età inferiore ai 18 anni. Non raccogliamo consapevolmente dati personali di minori.

Ci riserviamo il diritto di modificare la presente informativa in qualsiasi momento. L'utente riceverà notifica di modifiche sostanziali. L'uso continuato dei nostri Servizi costituisce accettazione di tali modifiche.

E-mail: dpo@naboo.app

Posta cartacea:
NABOO GROUP
Attn: Data Protection Officer
10 rue de Penthièvre
75008 Parigi, Francia

14.1. Svizzera

I riferimenti al GDPR devono intendersi come riferimenti alla LPD. I trasferimenti verso gli USA sono regolati dallo Swiss-U.S. Data Privacy Framework.

14.2. Regno Unito

I riferimenti al GDPR devono intendersi come UK GDPR e Data Protection Act 2018.

14.3. Canada (Québec)

Diritti aggiuntivi ai sensi della Legge 25: portabilità rafforzata, deindicizzazione, informazione sulle decisioni automatizzate.

14.4. Messico

Diritti ARCO ai sensi della LFPDPPP. Richieste a dpo@naboo.app. Risposta entro 20 giorni lavorativi.

14.5. USA (California)

Diritti ai sensi del CCPA/CPRA: sapere, cancellare, rettificare, opt-out, limitare dati sensibili, non discriminazione. Contatto: dpo@naboo.app. Risposta entro 45 giorni.

NABOO GROUP - Società per azioni semplificata, capitale sociale 40.714 euro
Sede legale: 10 rue de Penthièvre, 75008 Parigi
RCS Parigi 904 443 462 - P.IVA: FR32904443462
Registro operatori di viaggi: IM075240016