Informativa sulla privacy

Ultimo aggiornamento: 27-05-2025

Ci impegniamo a proteggere la Sua privacy. La presente Informativa sulla privacy spiega come raccogliamo, utilizziamo, conserviamo e proteggiamo i Suoi dati personali quando utilizza il nostro sito web o i nostri servizi (come la prenotazione di un tour dell'aurora boreale con noi). Illustra inoltre i Suoi diritti ai sensi delle leggi sulla protezione dei dati (incluso il Regolamento generale sulla protezione dei dati dell'UE, o GDPR). Utilizzando i nostri servizi, Lei accetta il trattamento delle Sue informazioni come descritto nella presente informativa.

Dati personali che raccogliamo

Raccogliamo esclusivamente le informazioni personali necessarie per fornire i nostri servizi di tour e gestire il nostro sito web. Queste possono includere:

Informazioni di contatto: il Suo nome, indirizzo email, numero di telefono e paese di residenza. Raccogliamo questi dati quando effettua una richiesta di informazioni o una prenotazione, per poter comunicare con Lei.
Dettagli della prenotazione: informazioni relative alla Sua prenotazione, quali la data del tour, il numero di partecipanti, le preferenze (ad esempio, se ci comunica esigenze o richieste particolari) ed eventuali commenti da Lei forniti.
Informazioni di pagamento: quando prenota un tour, i dettagli di pagamento (dati della carta di credito/debito) vengono elaborati in modo sicuro tramite il nostro fornitore di servizi di pagamento. Non conserviamo sui nostri server il numero completo della Sua carta né il codice di sicurezza; conserviamo solo i riferimenti di transazione necessari (come le ultime quattro cifre della carta o un ID di transazione) per elaborare pagamenti e rimborsi.
Identificazione (se richiesta): in alcuni casi potremmo aver bisogno di numeri di passaporto o di documenti d'identità (ad esempio, se una terza parte lo richiede a fini di verifica, o per determinati adempimenti di legge). In generale, i nostri tour dell'aurora boreale non richiedono la raccolta di documenti d'identità, ma qualora dovesse essere necessaria (ad es. per la verifica di sconti per bambini o per motivi di sicurezza), raccoglieremo solo quanto necessario.
Registrazioni delle comunicazioni: se ci contatta con domande, feedback o reclami (via email, modulo di contatto, telefono o social media), potremmo conservare una registrazione di tale corrispondenza, inclusi i Suoi recapiti e il contenuto della comunicazione, per assisterLa meglio e migliorare i nostri servizi.
Dati di utilizzo del sito web: quando visita il nostro sito web, potremmo raccogliere informazioni sul Suo dispositivo e sulle Sue azioni di navigazione tramite cookie e tecnologie simili. Ciò può includere il Suo indirizzo IP, il tipo di browser, le pagine visualizzate e la data e l'ora della Sua visita. (Per maggiori dettagli, consulti la nostra Informativa sui cookie.) Queste informazioni ci aiutano a capire come gli utenti interagiscono con il nostro sito e ci consentono di migliorare l'esperienza d'uso.
Dati di localizzazione: in generale, non tracciamo attivamente la Sua posizione precisa, ma il Suo indirizzo IP potrebbe fornire un'indicazione approssimativa della Sua regione o del Suo paese quando utilizza il nostro sito web. Questo viene utilizzato principalmente per finalità di analisi e per mostrare contenuti appropriati (come la valuta o la lingua corretta).
Preferenze di marketing: se si iscrive alla nostra newsletter o acconsente a ricevere email promozionali, raccoglieremo il Suo nome e la Sua email e registreremo che desidera ricevere comunicazioni di marketing. Potremmo inoltre annotare i Suoi interessi in materia di tour (ad es. "tour dell'aurora boreale") per inviarLe contenuti pertinenti. Può annullare l'iscrizione in qualsiasi momento.
Foto/Video: occasionalmente, le nostre guide o i nostri fotografi possono scattare foto o registrare video durante il tour (ad esempio, una foto di gruppo sotto l'aurora boreale). Utilizzeremo immagini in cui Lei è identificabile per finalità di marketing solo con il Suo consenso. Se scattiamo foto per Lei nell'ambito del servizio (ad es. aiutandoLa a ottenere una fotografia dell'aurora boreale), tali foto Le vengono fornite e non vengono utilizzate da noi salvo Sua autorizzazione. (Qualsiasi materiale di questo tipo da noi raccolto con il consenso sarebbe considerato dato personale se Lei è identificabile.)

Ci impegniamo a ridurre al minimo i dati personali che raccogliamo e chiederemo il consenso quando richiesto. Lei può scegliere di non fornire determinate informazioni, ma La preghiamo di comprendere che ciò potrebbe limitare la nostra capacità di servirLa (ad esempio, se non possiamo ottenere i Suoi recapiti, non possiamo confermare la Sua prenotazione).

Come utilizziamo i Suoi dati personali

Utilizzeremo i Suoi dati personali solo per legittime finalità aziendali e in conformità con la legge applicabile. Le principali finalità per cui trattiamo i Suoi dati includono:

Fornitura dei nostri servizi: utilizziamo le Sue informazioni per elaborare e gestire le Sue prenotazioni dei tour. Ciò include la prenotazione del Suo posto, l'organizzazione del trasporto, la preparazione per eventuali esigenze particolari e l'erogazione del tour stesso.
Comunicazione: utilizziamo la Sua email e/o il Suo numero di telefono per inviarLe messaggi importanti relativi alla Sua prenotazione. Ciò include conferme di prenotazione, ricevute di pagamento, promemoria prima del tour e notifiche di eventuali modifiche o cancellazioni (ad es. per motivi meteorologici).
Assistenza clienti: se ci contatta con domande, richieste o problemi, utilizzeremo le Sue informazioni per rispondere alle Sue esigenze.
Miglioramento dei nostri servizi: potremmo utilizzare il feedback da Lei fornito o le informazioni su come utilizza il nostro sito web per migliorare i nostri tour e il nostro sito web.
Marketing (con consenso): se ha acconsentito a ricevere comunicazioni di marketing, utilizzeremo la Sua email per inviarLe newsletter, offerte speciali o aggiornamenti sui nostri tour e servizi. Invieremo email promozionali solo se Lei ha prestato il consenso, e potrà revocarlo in qualsiasi momento.
Obblighi di legge: trattiamo determinati dati per adempiere a requisiti di legge, come la conservazione delle registrazioni delle transazioni finanziarie a fini contabili, fiscali e di revisione, la fornitura di informazioni alle autorità ove legalmente richiesto e la gestione di eventuali pretese legali.
Sicurezza e prevenzione delle frodi: potremmo utilizzare dati personali (come indirizzi IP o informazioni sulle transazioni) per monitorare e prevenire frodi, attacchi informatici o altri problemi di sicurezza sul nostro sito web.

Non utilizzeremo i Suoi dati personali per alcuna finalità incompatibile con le finalità originarie sopra descritte, a meno che non otteniamo il Suo consenso o ciò sia richiesto/consentito dalla legge. Non utilizziamo i Suoi dati personali per processi decisionali automatizzati o attività di profilazione che producano effetti giuridici o significativi nei Suoi confronti senza il Suo consenso esplicito.

Base giuridica del trattamento (conformità al GDPR)

Ai sensi del GDPR (applicabile poiché operiamo in Norvegia e serviamo ospiti internazionali), dobbiamo disporre di una valida "base giuridica" per ciascun utilizzo dei dati personali. A seconda del contesto, si applicano una o più delle seguenti basi:

Necessità contrattuale: quando prenota un tour con noi, stipuliamo un contratto per fornirLe il servizio. Dobbiamo trattare i Suoi dati personali (ad es. nome, recapiti, pagamento) per adempiere a tale contratto. (Articolo 6, paragrafo 1, lettera b) del GDPR.)
Interessi legittimi: possiamo trattare i dati nella misura necessaria per i nostri legittimi interessi aziendali, purché tale utilizzo sia corretto e non prevalga sui Suoi diritti, ad esempio per migliorare i nostri servizi, garantire la sicurezza informatica o svolgere limitate attività di marketing diretto verso clienti esistenti. (Articolo 6, paragrafo 1, lettera f) del GDPR.)
Obbligo di legge: alcuni trattamenti di dati sono necessari per adempiere a leggi o regolamenti, come la conservazione delle registrazioni delle transazioni a fini contabili. (Articolo 6, paragrafo 1, lettera c) del GDPR.)
Consenso: ci basiamo sul Suo consenso per determinati tipi di trattamento non coperti dalle basi di cui sopra; l'esempio più chiaro è l'invio di comunicazioni di marketing e l'attivazione di cookie non essenziali. (Articolo 6, paragrafo 1, lettera a) del GDPR.)

Laddove ci basiamo sul Suo consenso, Lei ha il diritto di revocare tale consenso in qualsiasi momento. La revoca del consenso non pregiudicherà la liceità del trattamento effettuato prima della revoca.

Come condividiamo i Suoi dati

Trattiamo i Suoi dati personali con cura e riservatezza. Non vendiamo le Sue informazioni personali a società terze. Tuttavia, in determinate situazioni, dobbiamo condividere i Suoi dati con terze parti per gestire la nostra attività e fornirLe i servizi, inclusi fornitori di servizi (elaboratori di pagamenti, servizi di prenotazione e informatici, servizi di email e comunicazione, fornitori di servizi di analisi e hosting web), partner o subappaltatori dei tour ove necessario per erogare il servizio, e autorità ove richiesto dalla legge o per proteggere la sicurezza. Nell'improbabile eventualità di una fusione, acquisizione o cessione di attività, i Suoi dati personali potrebbero essere trasferiti al nuovo proprietario; in tal caso, garantiremo che la riservatezza dei Suoi dati personali continui a essere assicurata.

Quando condividiamo dati con un responsabile del trattamento terzo che li tratta per nostro conto, ci assicuriamo che esista un accordo sul trattamento dei dati che obblighi la terza parte a gestire i dati in modo sicuro e solo per le finalità da noi specificate.

Trasferimenti internazionali di dati

Abbiamo sede in Norvegia (parte dello Spazio economico europeo, SEE) e, in generale, miriamo a conservare e trattare i dati all'interno del SEE. Tuttavia, alcuni dei nostri fornitori di servizi terzi potrebbero conservare i dati al di fuori del SEE. Qualora trasferissimo i Suoi dati personali verso un paese al di fuori del SEE, adotteremo misure per garantire che i Suoi dati ricevano un livello di protezione adeguato, ad esempio basandoci sulle decisioni di adeguatezza dell'UE o sulle Clausole contrattuali standard (SCC) approvate dalla Commissione europea, oppure ottenendo il Suo consenso esplicito ove appropriato.

Conservazione dei dati (per quanto tempo conserviamo i Suoi dati)

Conserveremo i Suoi dati personali solo per il tempo necessario a realizzare le finalità per cui sono stati raccolti, o a soddisfare requisiti legali e aziendali:

Dati di prenotazione e di transazione: conservati per un minimo di 5 anni dopo la data del tour, come richiesto dalla normativa norvegese in materia contabile e fiscale.
Comunicazioni con i clienti: conservate per il tempo necessario a rispondere alla Sua richiesta o a fornirLe assistenza; le richieste generiche che non danno luogo a una prenotazione vengono di norma cancellate entro 1-2 anni.
Dati di marketing: conservati finché Lei non annulla l'iscrizione o revoca il consenso.
Dati di analisi del sito web: di norma conservati in forma aggregata, con i dati analitici grezzi conservati secondo le impostazioni dei nostri strumenti di analisi (ad es. 26 mesi).
Requisiti di legge: conservati più a lungo ove necessario per adempiere a obblighi di legge o per tutelare i nostri diritti.

Al termine del periodo di conservazione applicabile, e se non abbiamo altre valide ragioni per conservare i Suoi dati, provvederemo a cancellarli in modo sicuro o ad anonimizzarli. Se desidera che cancelliamo i Suoi dati prima, ha il diritto di richiederne la cancellazione (si veda "I Suoi diritti" di seguito) e vi daremo seguito, a condizione che non siamo tenuti a conservare i dati per motivi di legge.

Sicurezza dei dati

Prendiamo sul serio la sicurezza delle Sue informazioni personali e adottiamo misure tecniche e organizzative adeguate per proteggere i Suoi dati da accessi non autorizzati, perdita, alterazione o divulgazione. Tali misure includono la crittografia SSL/TLS (HTTPS) per i dati in transito, gateway di pagamento sicuri e certificati, controlli di accesso che limitano i dati al personale autorizzato, archiviazione sicura con firewall e monitoraggio, sensibilizzazione del personale in materia di privacy dei dati e mantenimento della nostra piattaforma e dei nostri software costantemente aggiornati.

Nonostante tutte queste precauzioni, nessun metodo di trasmissione via internet o di archiviazione elettronica è sicuro al 100% e non possiamo garantire una sicurezza assoluta. Nell'improbabile eventualità di una violazione dei dati che possa compromettere i Suoi dati personali, seguiremo tutte le leggi applicabili in materia di notifica delle violazioni, inclusa la notifica a Lei e all'Autorità norvegese per la protezione dei dati (Datatilsynet) ove richiesto.

I Suoi diritti ai sensi del GDPR

In qualità di interessato ai sensi del GDPR, Lei dispone di diversi diritti riguardo ai Suoi dati personali, che rispettiamo e garantiamo:

Diritto di accesso: richiedere una copia dei dati personali che deteniamo su di Lei e informazioni su come li trattiamo.
Diritto di rettifica: richiedere che correggiamo o aggiorniamo dati inesatti o incompleti.
Diritto alla cancellazione: chiederci di cancellare i Suoi dati personali quando non sono più necessari e non abbiamo alcun obbligo di legge di conservarli.
Diritto di limitazione del trattamento: richiedere che limitiamo il trattamento dei Suoi dati in determinate circostanze.
Diritto di opposizione: opporsi a determinati trattamenti, incluso il marketing diretto, che interromperemo immediatamente.
Diritto alla portabilità dei dati: ricevere i dati da Lei forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
Diritto di non essere sottoposto a decisioni automatizzate: non utilizziamo processi decisionali automatizzati che producano effetti giuridici o analogamente significativi senza intervento umano.
Diritto di revoca del consenso: revocare il consenso in qualsiasi momento laddove il trattamento si basi sul consenso.
Diritto di proporre reclamo: proporre reclamo a un'autorità di controllo. La nostra autorità principale è l'Autorità norvegese per la protezione dei dati (Datatilsynet).

Per esercitare uno qualsiasi dei Suoi diritti, La preghiamo di contattarci (si veda "Contatti" di seguito). Potremmo dover verificare la Sua identità prima di dare seguito a determinate richieste, e risponderemo entro i termini previsti dalla legge (di norma un mese). Alcuni diritti sono soggetti a limitazioni; laddove non potessimo dare pieno seguito alla richiesta, ne spiegheremo le ragioni.

Cookie e tecnologie di tracciamento

Il nostro sito web utilizza cookie e tecnologie di tracciamento simili per fornire e migliorare i nostri servizi, come descritto nella nostra Informativa sui cookie. Alla Sua prima visita al nostro sito, Le verrà presentato un banner di consenso ai cookie in cui potrà scegliere quali cookie non essenziali accettare. Può modificare le Sue preferenze in qualsiasi momento tramite le impostazioni dei cookie del nostro sito web o tramite le impostazioni del Suo browser. Per informazioni dettagliate, consulti la nostra Informativa sui cookie.

Aggiornamenti alla presente Informativa sulla privacy

Potremmo aggiornare di tanto in tanto la presente Informativa sulla privacy per riflettere cambiamenti nelle nostre pratiche, requisiti di legge o altre ragioni operative. Quando apportiamo modifiche, pubblicheremo l'informativa aggiornata su questa pagina e adegueremo la data di "Ultimo aggiornamento". Se le modifiche sono significative, potremmo inoltre informarLa direttamente. L'uso continuato dei nostri servizi o del nostro sito web dopo qualsiasi aggiornamento costituirà accettazione delle modifiche da parte Sua, nella misura consentita dalla legge.

Contatti

Se ha domande, dubbi o richieste riguardanti la presente Informativa sulla privacy o i Suoi dati personali, non esiti a contattarci. Siamo qui per aiutarLa.

Email: post@northernlightssafari.com
Indirizzo: Tromsø, Norvegia

Saremo lieti di assisterLa per richieste relative ai dati che deteniamo su di Lei o per qualsiasi altra domanda in materia di privacy. La Sua fiducia è importante per noi e desideriamo che Lei si senta sicuro e a Suo agio nell'utilizzare i nostri servizi.