Protezione dei dati e cookie
Come trattiamo i tuoi dati personali quando usi il sito e ci affidi la tua pratica, e quali cookie usiamo.
1Titolare del trattamento
Il titolare del trattamento è DelayFlight24 s.r.l., con sede legale in Via G. Carducci 13, 39100 Bolzano (BZ), partita IVA IT03304190212. Per qualsiasi domanda sui tuoi dati puoi scrivere a [email protected].
Questa informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR»).
2Quali dati trattiamo
- dati del volo: compagnia, numero, data, tratta, prenotazione, quanto è successo al volo;
- dati di contatto e identificativi: nome, cognome, email, telefono, indirizzo, documento d'identità;
- firma del mandato e documenti di viaggio (carta d'imbarco, prenotazione, comunicazioni della compagnia);
- dati bancari (IBAN) per il pagamento del risarcimento;
- dati dei compagni di viaggio e dei minori inseriti nella pratica, che ci fornisci tu dopo averli informati;
- messaggi che ci invii tramite il modulo contatti, la chat o l'email;
- dati di navigazione e cookie, come descritto più avanti.
3Perché li trattiamo e su quale base
- gestire la tua richiesta di risarcimento e il mandato che ci hai firmato, comprese le comunicazioni con la compagnia, lo studio legale e i giudici: esecuzione del contratto (art. 6.1.b GDPR);
- rispondere alle tue domande e inviarti le comunicazioni sulla pratica, compresi i promemoria per completarla: esecuzione del contratto e misure precontrattuali (art. 6.1.b);
- adempiere agli obblighi fiscali e contabili: obbligo di legge (art. 6.1.c);
- difendere i nostri diritti in caso di contestazioni: legittimo interesse (art. 6.1.f);
- misurare l'uso del sito e l'efficacia delle nostre campagne pubblicitarie tramite cookie non tecnici: consenso (art. 6.1.a), che puoi revocare in ogni momento.
Fornire i dati della pratica è necessario per gestirla: senza di essi non possiamo chiedere il risarcimento.
4A chi comunichiamo i dati
Comunichiamo i dati solo a chi serve per gestire la pratica:
- la compagnia aerea interessata;
- lo studio legale esterno convenzionato, se la pratica passa alla fase giudiziale, e gli uffici giudiziari;
- gli organismi di conciliazione e le autorità competenti, quando ci rivolgiamo a loro;
- i nostri fornitori, nominati responsabili del trattamento: Amazon Web Services (server e archiviazione dei documenti), Zendesk (assistenza clienti), il fornitore del servizio email, Userlike (chat), Rollbar e New Relic (monitoraggio tecnico del sito), Google e Meta (statistiche e pubblicità, solo con il tuo consenso), Hotjar (analisi dell'uso del sito, solo con il tuo consenso).
Non vendiamo i tuoi dati e non li cediamo a terzi per i loro scopi di marketing.
5Trasferimenti fuori dall'Unione europea
Alcuni fornitori hanno sede negli Stati Uniti o vi trasferiscono dati. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza UE-USA (EU-U.S. Data Privacy Framework) per i fornitori certificati, oppure delle clausole contrattuali tipo approvate dalla Commissione europea.
6Per quanto tempo li conserviamo
- i dati della pratica: per tutta la durata della pratica e poi per il periodo previsto dagli obblighi contabili e fiscali e per la tutela dei nostri diritti;
- le richieste di verifica non concluse: per il tempo necessario a completarle, poi le cancelliamo;
- i dati raccolti con i cookie: per la durata stabilita da ciascun fornitore.
7Sicurezza
Usiamo connessioni cifrate (HTTPS), conserviamo i documenti in archivi privati accessibili solo al personale autorizzato e limitiamo l'accesso ai dati a chi lavora sulla pratica.
8I tuoi diritti
Puoi chiedere in ogni momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in formato portabile e opporti al trattamento basato sul legittimo interesse (artt. 15-22 GDPR). Puoi revocare il consenso ai cookie senza conseguenze sul servizio.
Scrivi a [email protected]: rispondiamo entro un mese. Se ritieni che il trattamento violi il GDPR puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
9Cookie: cosa sono e quali usiamo
I cookie sono piccoli file che il sito salva sul tuo dispositivo. Usiamo:
- cookie tecnici, necessari al funzionamento del sito (sessione, sicurezza dei moduli, lingua, origine della visita per attribuire la pratica): non richiedono consenso;
- cookie statistici: Google Analytics e Hotjar, per capire come viene usato il sito;
- cookie di marketing: Google Ads e Meta (Facebook), per misurare e mostrare la nostra pubblicità;
- cookie della chat Userlike, per farti parlare con noi.
Questi sono i cookie del sito, divisi per categoria:
Tecnici e funzionali (sempre attivi):
| Nome | Fornitore | Scopo | Durata |
|---|---|---|---|
df_consent | DelayFlight24 | Memorizza la tua scelta sui cookie | 6 mesi |
_delayedflight_session | DelayFlight24 | Sessione: lingua, passi del modulo di richiesta, accesso all'area clienti, sicurezza dei moduli | Fino alla chiusura del browser |
_delayflight_session_id | DelayFlight24 | Identificativo tecnico della sessione del modulo | 1 giorno |
step, step_0, step_1 | DelayFlight24 | Dati che inserisci nei passi del modulo di richiesta | Fino alla chiusura del browser |
remember_user_token | DelayFlight24 | Accesso automatico all'area clienti, solo se scegli «Ricordami» | 2 settimane |
utm_id, aid | DelayFlight24 | Origine della visita (campagna o partner affiliato) per attribuire la pratica; non condivisi con terzi | Fino alla chiusura del browser |
uslk_* | Userlike UG (Germania) | Chat di assistenza nel modulo di richiesta | Fino a 12 mesi |
Statistiche (solo con il tuo consenso):
| Nome | Fornitore | Scopo | Durata |
|---|---|---|---|
_ga, _ga_* | Google Ireland Ltd (Google Analytics) | Statistiche di visita in forma aggregata | 2 anni |
_hjSessionUser_* | Hotjar Ltd (Malta) | Riconosce lo stesso visitatore in più visite, per capire come viene usato il sito | 1 anno |
_hjSession_* | Hotjar Ltd (Malta) | Raggruppa le pagine viste nella stessa visita | 30 minuti |
Marketing (solo con il tuo consenso):
| Nome | Fornitore | Scopo | Durata |
|---|---|---|---|
_gcl_au, _gcl_aw | Google Ireland Ltd (Google Ads) | Misura le richieste arrivate dagli annunci e memorizza il clic sull'annuncio | 90 giorni |
IDE, test_cookie (doubleclick.net) | Google Ireland Ltd | Remarketing e annunci personalizzati | Fino a 13 mesi |
_fbp, _fbc | Meta Platforms Ireland Ltd | Misura gli annunci su Facebook e Instagram e il remarketing | 90 giorni |
fr (facebook.com) | Meta Platforms Ireland Ltd | Annunci personalizzati | 90 giorni |
10Come gestire i cookie
Alla prima visita un banner ti chiede il consenso: puoi accettare tutti i cookie, rifiutarli o scegliere con «Preferenze» quali attivare tra statistiche e marketing. Chiudere il banner con la × equivale a rifiutare: restano attivi solo i cookie tecnici. Finché non scegli, i cookie statistici e di marketing restano bloccati.
La scelta vale 6 mesi. Puoi cambiarla o revocare il consenso in ogni momento dal link «Preferenze cookie» in fondo a ogni pagina, oppure da qui:
Prima della scelta e dopo un rifiuto, Google riceve solo segnali senza cookie (Google Consent Mode), che usa per stimare in forma aggregata i risultati delle campagne; il pixel di Meta e Hotjar non vengono caricati.
Puoi bloccare o cancellare i cookie in ogni momento dalle impostazioni del tuo browser; se blocchi anche i cookie tecnici, alcune parti del sito potrebbero non funzionare. Per Google Analytics puoi usare anche il componente di disattivazione di Google: https://tools.google.com/dlpage/gaoptout.
11Modifiche
Possiamo aggiornare questa informativa; la versione in vigore è sempre su questa pagina, con la data dell'ultimo aggiornamento.