Informativa sulla privacy

Noliser fornisce software di prenotazione per attività di noleggio di imbarcazioni. È gestito da Inumbra Labs (Brahim Ouasti EI), imprenditore individuale (entrepreneur individuel) iscritto in Francia con SIREN 538 543 034 («Noliser», «noi»). Per qualsiasi questione relativa alla privacy, scriva a hello@noliser.com.

2.1 Siamo titolari del trattamento dei dati personali relativi a: le persone che utilizzano Noliser per gestire un’attività (titolari, manager, equipaggio e altri membri del team); i visitatori di noliser.com; le persone che ci contattano; e i referenti presso le attività di noleggio a cui potremmo offrire Noliser.

2.2 Per le persone che prenotano presso un’attività di noleggio tramite Noliser («Clienti»), il titolare del trattamento è l’attività di noleggio, e noi trattiamo i loro dati per suo conto ai sensi dei nostri Termini sul trattamento dei dati. Si applica l’informativa sulla privacy dell’attività stessa. Se ha prenotato un noleggio, contatti innanzitutto l’attività; aiuteremo l’attività a rispondere.

2.3 Siamo inoltre titolari del trattamento di un insieme limitato di dati relativi ai Clienti che utilizziamo per finalità nostre: mantenere Noliser sicuro, prevenire frodi e abusi e adempiere ai nostri obblighi di legge.

Non adottiamo decisioni che producono effetti giuridici o effetti analogamente significativi basate unicamente su un trattamento automatizzato. I nostri controlli anti-bot e limiti di frequenza sono misure di sicurezza automatizzate; se uno di essi La blocca per errore, ci contatti.

• Fornitori di servizi elencati nella sezione 6, in base a contratti che li limitano a trattare i dati secondo le nostre istruzioni.
• Stripe, che elabora i pagamenti per le attività di noleggio, riscuote la nostra commissione su di essi ed emette le nostre fatture. Per le verifiche dell’identità, la prevenzione delle frodi e i propri obblighi di legge, Stripe agisce come titolare autonomo del trattamento ai sensi della propria informativa sulla privacy.
• Google, se sceglie Accedi con Google. Google agisce come titolare autonomo del trattamento ai sensi della propria informativa sulla privacy.
• L’attività di noleggio presso cui prenota, se Lei è un Cliente, e i membri del team di un’attività, nei limiti dei permessi stabiliti dall’attività.
• Consulenti professionali, come avvocati, commercialisti e revisori, soggetti a un obbligo di riservatezza.
• Autorità, tribunali e altri soggetti quando la legge lo richiede, o quando necessario per tutelare diritti, beni o la sicurezza.
• Un acquirente o successore, se tutta o parte della nostra attività viene venduta, fusa o riorganizzata, nel rispetto della presente informativa.

Non vendiamo dati personali e non li condividiamo a fini pubblicitari.

Aggiorniamo questo elenco, e ne informiamo i titolari dell’account con almeno 7 giorni di anticipo, prima che un nuovo fornitore inizi a trattare i dati dei Clienti, salvo in caso di modifiche urgenti necessarie per mantenere Noliser operativo o sicuro.

Siamo stabiliti in Francia. Alcuni dei nostri fornitori trattano dati personali al di fuori dello Spazio economico europeo (SEE). Se il paese non è oggetto di una decisione di adeguatezza, utilizziamo le clausole contrattuali tipo della Commissione europea o ci basiamo sulla certificazione del fornitore ai sensi dell’EU–US Data Privacy Framework. Il nostro personale può inoltre accedere ai dati personali da remoto al di fuori del SEE, nel rispetto della presente informativa. Può chiederci una copia delle garanzie pertinenti.

A chi si rivolge questa sezione. Alle persone che si candidano al programma partner referral di Noliser, ai partner approvati e alle persone la cui attività viene invitata su Noliser da un partner.

Quali dati raccogliamo.

• Candidati: nome, società, paese, città, email, telefono, profilo o sito web, tipo di partner, quanti operatori conoscono e in che modo, le stime di guadagno inserite e la data in cui hanno accettato la presente informativa.
• Partner: quanto sopra, oltre al risultato della verifica dell’identità (nome e cognome, data di nascita, tipo di documento, paese di rilascio e scadenza; le immagini del documento e il confronto del volto restano presso il nostro fornitore Didit, che le cancella dopo 30 giorni e utilizza anche dati di verifica pseudonimizzati per la propria sicurezza e la prevenzione delle frodi, come spiega la sua Verification Privacy Notice), a ragione sociale e forma giuridica, indirizzo, numero di registrazione, regime e numero di partita IVA e, per le persone fisiche, data e luogo di nascita; certificati di residenza fiscale e, per i partner stabiliti in Francia, attestazioni URSSAF (attestation de vigilance); coordinate bancarie, conservate in forma cifrata; le registrazioni della firma del contratto di partnership (nome digitato, firma tracciata, verifica tramite codice via email, marca temporale, indirizzo IP e dispositivo); i loro link referral, inviti, rendiconti e l’attività nella dashboard.
• Attività invitate: il nome dell’attività, il nome del referente, l’email, il paese e il sito web che il partner ci comunica, e le informazioni che importiamo da tale sito web.

Perché, e su quale base giuridica.

• Per esaminare le candidature, su richiesta del candidato prima della conclusione di un contratto (articolo 6, paragrafo 1, lettera b), del GDPR).
• Per eseguire il contratto di partnership, attribuire gli operatori, calcolare i compensi, emettere i rendiconti e pagare i partner (articolo 6, paragrafo 1, lettera b), del GDPR).
• Per adempiere ai nostri obblighi di legge: fatturazione, dichiarazioni fiscali e ritenute, e verifiche sui contraenti stabiliti in Francia (articolo 6, paragrafo 1, lettera c), del GDPR).
• Per inviare un invito che un partner ci ha chiesto di inviare e per preparare l’avvio dell’attività invitata su Noliser (nostro legittimo interesse a dare seguito a tale presentazione, articolo 6, paragrafo 1, lettera f), del GDPR); il partner conferma che l’attività ha accettato di essere invitata.
• Per verificare l’identità di un partner prima della firma: il controllo del documento d’identità fa parte del contratto di partnership (articolo 6, paragrafo 1, lettera b)); il confronto di una foto scattata dal vivo con la foto del documento utilizza dati biometrici, che trattiamo solo con il consenso esplicito del partner, chiesto prima del controllo (articolo 9, paragrafo 2, lettera a)). Senza questo consenso, la verifica dell’identità non può essere completata e la candidatura non può proseguire.
• Per garantire la sicurezza del programma e prevenire le frodi (articolo 6, paragrafo 1, lettera f), del GDPR).

Chi li riceve. I nostri fornitori di hosting, database, email e protezione anti-bot, il nostro fornitore di verifica dell’identità Didit, che agiscono secondo le nostre istruzioni (salvo per i dati pseudonimizzati che Didit utilizza per la propria sicurezza e la prevenzione delle frodi, descritti sopra); l’autorità di marcatura temporale, che riceve solo un’impronta del contratto firmato, mai il suo contenuto; la nostra banca, per i pagamenti; le autorità fiscali, ove previsto dalla legge. Gli operatori segnalati vedono il nome del partner; i partner vedono le informazioni sugli operatori segnalati descritte nei nostri Termini.

Per quanto tempo li conserviamo.

• Candidature non approvate: 12 mesi dopo la decisione.
• Inviti non accettati: cancellati, insieme a qualsiasi informazione importata, 7 giorni dopo l’invio.
• Rendiconti, registrazioni della firma e dati fiscali e bancari utilizzati per i pagamenti: 10 anni dalla fine dell’anno a cui si riferiscono, come richiesto dalla normativa contabile francese.
• Altri dati dei partner: fino alla cessazione del contratto di partnership, poi 5 anni.

I Suoi diritti, e le modalità per esercitarli, sono descritti nel resto della presente informativa.

10.1 A seconda del luogo in cui vive, può chiedere di accedere ai Suoi dati personali, di rettificarli, di cancellarli, di limitarne il trattamento o di riceverne una copia, di opporsi al modo in cui li utilizziamo e di revocare il consenso in qualsiasi momento, senza che ciò incida sul trattamento effettuato in precedenza. Può sempre opporsi al marketing diretto. Può inoltre impartire istruzioni su ciò che accadrà ai Suoi dati personali dopo la Sua morte.

10.2 Scriva a hello@noliser.com. Rispondiamo entro un mese, termine prorogabile ove la legge lo consenta, e potremmo dover verificare la Sua identità.

10.3 Se è Cliente di un’attività di noleggio, invii le richieste a tale attività. Se contatta noi, inoltreremo la Sua richiesta all’attività.

10.4 Può proporre reclamo a un’autorità di protezione dei dati. La nostra è la CNIL francese (cnil.fr); può anche rivolgersi all’autorità del luogo in cui vive o lavora oppure, nel Regno Unito, all’Information Commissioner’s Office.

10.5 Se vive in California o in un altro Stato degli USA dotato di una legge sulla privacy, può esercitare i diritti sopra indicati. Non vendiamo né condividiamo informazioni personali per pubblicità comportamentale tra contesti diversi, non utilizziamo informazioni personali sensibili per dedurre caratteristiche che La riguardano e non La tratteremo in modo diverso per aver esercitato i Suoi diritti.

Ogni tabella del nostro database dispone di sicurezza a livello di riga, in modo che ciascuna attività possa leggere solo i propri dati. I dati sono crittografati in transito e a riposo. L’accesso del personale ai dati dei Clienti è mascherato per impostazione predefinita, limitato ai casi di necessità e registrato. Nessun sistema è perfettamente sicuro. Se una violazione riguarda i Suoi dati, informeremo Lei e le autorità come previsto dalla legge. La nostra pagina Sicurezza contiene maggiori dettagli.

Gli account Noliser sono destinati agli adulti che agiscono per conto di un’attività. Le prenotazioni dei Clienti possono includere minori come ospiti; i loro dati sono forniti dalla persona che prenota o dall’attività di noleggio e trattati ai sensi dell’informativa sulla privacy dell’attività. Non raccogliamo consapevolmente dati personali direttamente da minori.

Quando la presente informativa cambia, aggiorniamo la data in alto. Informiamo via email i titolari dell’account delle modifiche sostanziali prima che abbiano effetto.

Inumbra Labs (Brahim Ouasti EI), che opera con il nome commerciale Noliser, Francia. SIREN 538 543 034. Email: hello@noliser.com.