Chi conserva i vostri dati, e per quanto tempo

La società che conserva i dati forniti per Raffles Cruise è PT Komodo Explorer Indonesia, NIB 1805260128363, di Labuan Bajo. La barca ha un proprio equipaggio, ma l'equipaggio non riceve prenotazioni, e i vostri dati arrivano a noi.

Li trattiamo secondo la legge indonesiana sulla protezione dei dati personali, la Legge n. 27 del 2022. Seguiamo anche il GDPR per i visitatori che vivono nello Spazio economico europeo. Questa informativa è regolata dal diritto indonesiano.

Le domande vanno a info@komodoexplorer.com. Usate lo stesso indirizzo per chiedere cosa conserviamo su di voi.

Questa informativa riguarda i dati che ci date come ospiti. Non riguarda i siti raggiunti da un link, come il sistema dei biglietti del parco o una piattaforma di recensioni, ciascuno con le proprie regole.

Tramite il servizio WhatsApp Business di Meta ci arrivano su WhatsApp il numero da cui scrivete, il nome del profilo e il testo dei vostri messaggi. La conversazione può essere copiata nel nostro sistema di prenotazione, così chi vi aiuta dopo può leggere il filo dei messaggi.

Per la prenotazione conserviamo nomi, date, assegnazione delle cabine, numero di ospiti e le note su dieta o salute che ci date, di cui l'equipaggio ha bisogno per la sicurezza. Conserviamo il riferimento del pagamento e l'importo, e il numero della carta non deve mai entrare in una chat. Pagate invece con il link di pagamento.

Alcuni messaggi sono letti da un servizio di intelligenza artificiale che aiuta il nostro team a preparare una risposta. Una persona decide tutto ciò che riguarda la prenotazione o il suo prezzo. A Google e a Meta, per misurare la nostra pubblicità, mandiamo solo se voi acconsentite l'email o il numero di telefono, in forma di hash. Rifiutare non cambia nulla del servizio o della tariffa.

I dati del passaporto si chiedono almeno 7 giorni prima della partenza, e solo a prenotazione confermata. Ogni ospite manda il nome come lo riporta il passaporto, il numero del passaporto e la nazionalità.

Due registrazioni li richiedono. Il parco vende biglietti online, uno per visitatore, a nome e numero di passaporto del visitatore. Il porto rilascia una carta d'imbarco elettronica, e i nomi sopra devono coincidere con la lista dei passeggeri. Facciamo entrambe le registrazioni con quello che ci mandate.

Mandate i dati del passaporto solo nel filo della prenotazione, e non pubblicateli mai su una pagina pubblica o su un profilo social. I dati di un bambino si trattano allo stesso modo, e li manda il genitore o chi ne ha la tutela.

Xendit e PayPal ricevono il vostro indirizzo email quando un pagamento viene creato e completato per la prenotazione. Un pagamento con carta si conclude sulla pagina della società di pagamento, non nella nostra chat, e la fattura mostra l'eventuale sovrapprezzo prima che paghiate.

Le alternative sono un bonifico in rupie, Wise, Revolut, QRIS, Alipay e WeChat Pay, gli ultimi tre tramite un partner di pagamento. Ognuno di questi servizi tratta i dati secondo le proprie condizioni, e la fattura elenca quelli disponibili per voi.

Brevo invia le nostre conferme di prenotazione per email, usando il vostro nome e indirizzo. I vostri dati personali non sono in vendita, e non li vendiamo a nessuno.

Chiedeteci quale metodo si adatta al vostro paese prima di pagare. Un bonifico dall'estero e un pagamento con carta costano commissioni diverse, e la fattura mostra la cifra prima.

Per la cronologia WhatsApp non applichiamo un periodo massimo fisso. Resta nei nostri archivi di prenotazione e assistenza, e vi rimane finché non chiedete la cancellazione. Non pubblichiamo nemmeno un periodo separato per le copie dei passaporti, e potete chiedere di rimuoverle dopo il viaggio.

Un numero limitato di copie di sicurezza recenti dei nostri archivi di prenotazione sta in una cartella Google Drive ad accesso ristretto, e quelle più vecchie vengono rimosse in automatico. Cloudflare porta il traffico a questo sito e non conserva i vostri dati per scopi propri.

Fatture, registri di pagamento e scritture contabili vanno conservati per un periodo fissato dalla legge, e non possiamo cancellarli prima. Dove i vostri dati fanno parte di un registro simile, teniamo il minimo e rendiamo anonimo il resto. La vostra copia di una conversazione WhatsApp, e quella di Meta, restano fuori dalla nostra portata.

Per chiedere una copia, una correzione o una cancellazione, scrivete a info@komodoexplorer.com con oggetto Data deletion request, oppure mandate un messaggio WhatsApp con la richiesta di cancellazione. Indicate il numero di telefono, l'email o il riferimento di prenotazione legati ai vostri dati, così troviamo la scheda.

Prima vi chiediamo di provare la vostra identità, per evitare che qualcun altro cancelli i vostri dati a vostro nome. La ricezione è confermata entro pochi giorni lavorativi. Il lavoro si chiude entro 30 giorni dalla verifica, oppure vi diciamo con il motivo quale parte non si può completare.

Si cancellano: i recapiti, la cronologia delle conversazioni nei nostri sistemi, i registri dei consensi e le note libere sul vostro profilo. Si conservano: i registri finanziari previsti dalla legge, di cui sopra, e quelli necessari per rispondere a un'azione legale.