Informativa privacy e cookie

Questa informativa descrive il trattamento dei dati per il sito Iònora, le richieste di informazioni, le prenotazioni e l’Area Founders, ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (GDPR).

Chi tratta i dati

Il titolare è GENEM S.R.L., Via Topino 35, 00199 Roma, P. IVA e C.F. 11576031006. Per informazioni e per esercitare i diritti: info@ionora.it; PEC genemsrl@pec.it.

Dati, finalità e basi giuridiche

• Informazioni e prenotazioni: nome, contatti, corrispondenza, pacchetto e settimane concordate, dati contrattuali e dei soggiorni. Sono trattati per rispondere alle richieste, svolgere attività precontrattuali e dare esecuzione al contratto (art. 6.1.b GDPR).
• Pagamenti e documenti: importi, stato e riferimenti delle transazioni, accettazione delle condizioni e documenti contrattuali e fiscali; per eseguire il rapporto e adempiere agli obblighi di legge (art. 6.1.b e c). Il sito non raccoglie direttamente il numero completo della carta di pagamento o le credenziali PayPal. PayPal comunica i dati necessari alla gestione del pagamento, compresi identificativo, stato, importo e dati identificativi del pagatore.
• Area Founders: email associata al cliente, numero Card quando assegnato, pacchetto, documenti e pagamenti registrati. Il link personale viene inviato soltanto all’indirizzo presente nella scheda cliente; è monouso e valido 15 minuti. Il trattamento serve a fornire l’area riservata (art. 6.1.b).
• Funzionamento e sicurezza: dati tecnici di navigazione e registrazioni di accesso, necessari a erogare il servizio, prevenire abusi e tutelare sistemi e diritti del titolare e degli utenti (legittimo interesse, art. 6.1.f). Le richieste di accesso vengono limitate anche usando impronte non direttamente leggibili dell’indirizzo IP e dell’email.

I dati provengono dal cliente, dalla corrispondenza con GENEM e, per i pagamenti, dal prestatore del servizio. I dati necessari alla prenotazione e all’accesso devono essere forniti per utilizzare tali servizi; la semplice consultazione delle pagine pubbliche non richiede la creazione di un account. Non vengono svolte decisioni esclusivamente automatizzate con effetti giuridici né profilazione commerciale tramite il sito. L’accettazione del contratto non è un consenso al marketing.

Chi può ricevere i dati

I dati sono accessibili al personale autorizzato e, per quanto necessario, ai fornitori di hosting e posta (Aruba), assistenza tecnica, consulenza amministrativa e contabile, istituti di pagamento, nonché alle autorità nei casi previsti dalla legge. I fornitori che operano per conto di GENEM sono designati responsabili quando richiesto dall’art. 28 GDPR. I dati personali e i contratti non sono pubblicati nelle pagine aperte a tutti.

PayPal tratta i dati per i propri servizi anche in qualità di titolare autonomo: consulta la privacy PayPal. Il caricamento dei suoi strumenti comporta una connessione ai suoi sistemi e la comunicazione dei dati tecnici necessari. Eventuali trasferimenti fuori dallo Spazio economico europeo devono avvenire secondo il capo V GDPR, sulla base di decisioni di adeguatezza o altre garanzie applicabili, tra cui clausole contrattuali standard. Informazioni sulle garanzie relative ai trattamenti di GENEM possono essere richieste al titolare; per quelli autonomi di PayPal si rinvia alla sua informativa.

Conservazione

Le richieste di informazioni sono conservate per il tempo necessario a gestirle e dare seguito alla corrispondenza. Dati e documenti del rapporto sono conservati durante la sua esecuzione e, successivamente, per gli obblighi fiscali e civilistici e la tutela dei diritti: per la documentazione contabile il termine ordinario è dieci anni, fatti salvi obblighi o controversie che richiedano una conservazione ulteriore. I dati collegati a benefici Founders ancora attivi sono conservati per gestire tali benefici. Le informazioni non più necessarie sono cancellate o rese anonime secondo questi criteri.

I link di accesso scadono dopo 15 minuti e sono invalidati quando utilizzati. Le registrazioni applicative dei tentativi di accesso più vecchie di un’ora e i token scaduti vengono eliminati alla successiva richiesta di accesso. I log tecnici dell’hosting seguono le esigenze di sicurezza e gli obblighi del servizio; il relativo periodo applicabile può essere richiesto al titolare.

Cookie e servizi esterni

Le pagine informative del sito non includono strumenti pubblicitari o statistiche di profilazione. Pagamento e Area Founders utilizzano cookie tecnici di sessione: ionora_checkout per mantenere la sessione del pagamento e proteggere il modulo; ionora_founders per l’accesso riservato. Sono cookie di sessione, non impiegati per marketing. L’accesso autenticato scade dopo 30 minuti di inattività o, al massimo, 8 ore.

Gli strumenti PayPal sono caricati soltanto quando si sceglie di attivare PayPal nella pagina dei metodi di pagamento. PayPal può usare cookie e altri strumenti secondo la propria informativa. È possibile utilizzare il bonifico senza attivare PayPal. Puoi gestire o eliminare i cookie dalle impostazioni del browser; bloccare quelli tecnici può impedire il pagamento o l’accesso. Non è richiesto un consenso promozionale per consultare il sito o acquistare.

I tuoi diritti

Nei casi previsti dagli articoli 15–22 GDPR puoi richiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati; puoi opporti ai trattamenti basati sul legittimo interesse per motivi connessi alla tua situazione. Se un trattamento si basa sul consenso, puoi revocarlo senza pregiudicare quanto svolto prima della revoca. Scrivi ai contatti del titolare: potrebbe essere necessaria una verifica proporzionata dell’identità. Puoi presentare reclamo al Garante per la protezione dei dati personali o all’autorità competente nello Stato in cui risiedi o lavori.

Questa informativa è accessibile prima dei moduli di pagamento e accesso e dal fondo delle pagine del sito.