Informativa sulla privacy

A seconda dell'uso del sito, possiamo trattare le seguenti categorie di dati:

• Nome e cognome
• Indirizzo email
• Numero di telefono, incluso WhatsApp o Viber se fornito
• Luogo di prelievo e destinazione, data e ora
• Numero del volo se fornito
• Veicolo selezionato, passeggeri, bagagli e seggiolini
• Stima del percorso, riferimento prenotazione, stato, prezzo finale, prezzo personalizzato o proposto e decisione di accettazione/rifiuto se applicabile
• Note o richieste inserite nei campi liberi
• IP, posizione approssimativa, dispositivo, browser, pagine visitate, clic sui link, URL di provenienza e cookies/local/session storage
• Dati di attribuzione della prenotazione come landing page, conversion page, parametri UTM, ad click ID, paese/regione generale da Cloudflare, browser, tipo dispositivo e fuso orario
• Ricerche di percorso o geocodifica digitate nel modulo, ad esempio hotel o luoghi a Creta

Questi dati sono necessari per gestire la prenotazione e fornire i servizi di transfer. Per percorsi personalizzati o variazioni di prezzo possiamo inviare un link email sicuro per accettare o rifiutare il prezzo; fino alla decisione la prenotazione può restare in sospeso. I dati tecnici sono raccolti tramite log, Google Analytics, Microsoft Clarity, Google Search Console, Bing Webmaster Tools e fornitori di mappe/routing.

Trattiamo i dati solo quando esiste una base giuridica ai sensi del GDPR.

• Prenotazione, comunicazione, email operative, conferme, promemoria 24 ore prima, link di accettazione prezzo, avvisi di cancellazione e link/file calendario opzionali: articolo 6(1)(b) GDPR.
• Obblighi fiscali, contabili e legali: articolo 6(1)(c) GDPR.
• Google Analytics, Microsoft Clarity e misurazione del funnel di prenotazione: articolo 6(1)(a) GDPR, consenso.
• Google Ads, remarketing e misurazione di chiamate, WhatsApp, moduli e prenotazioni: articolo 6(1)(a) GDPR, consenso.
• Inviti manuali a lasciare una recensione dopo un transfer con stato Completed, anche tramite Google, Trustpilot o Tripadvisor/Viator, per feedback sincero, qualità del servizio e reputazione aziendale. Le richieste sono facoltative, non sono marketing automatico e non offriamo incentivi o ricompense per le recensioni: articolo 6(1)(f) GDPR, legittimo interesse.
• Sicurezza e corretto funzionamento del sito: articolo 6(1)(f) GDPR, legittimo interesse.

Le conversioni Google Ads sono attualmente misurate importando eventi Google Analytics in Google Ads, inclusi website_booking_request come conversione primaria della richiesta di prenotazione e website_booking_confirmed come conversione secondaria della prenotazione accettata. Microsoft Clarity ci aiuta a capire l'interazione con il sito tramite heatmap e diagnostica tipo session recording; viene caricato solo dopo il consenso analytics. Usiamo anche Google Search Console e Bing Webmaster Tools per verificare la proprietà del sito, inviare sitemap, capire le query di ricerca, monitorare problemi di indicizzazione/crawling e migliorare la visibilità organica. Per analytics e advertising l'app può inviare percorso/titolo pagina, lingua, identificativi percorso/veicolo, tipo percorso, valore, valuta e dati dei clic sui link. Non inviamo intenzionalmente nome, email, telefono, hotel, riferimento prenotazione o note libere a Google Analytics, Microsoft Clarity o Google Ads. Quando le tue scelte cookie consentono analytics o misurazione pubblicitaria, quando invii una richiesta salviamo in Supabase uno snapshot di attribuzione della prenotazione, ad esempio landing page, UTM/campaign, referrer, paese generale da Cloudflare, dispositivo/browser e conversion page; non salviamo raw IP in questo snapshot. Le enhanced conversions non sono attualmente abilitate. Per maggiori informazioni su come Microsoft raccoglie e usa i dati: https://privacy.microsoft.com/privacystatement.

Il sito è distribuito tramite infrastrutture cloud come Cloudflare, i dati di prenotazione sono trattati e conservati in Supabase e le email sono inviate tramite fornitori come ZeptoMail/Zoho.

• Dati di prenotazione e cliente: per la durata del rapporto e per il periodo richiesto dalla normativa fiscale e contabile greca, di solito fino a 10 anni.
• Dati di contatto/comunicazione: per il tempo necessario a rispondere e fino a 12-24 mesi per follow-up, salvo obblighi più lunghi.
• Token proposta prezzo, cronologia stato prenotazione, registri del provider/stato delle richieste di recensione e log email: come parte della prenotazione.
• Dati analytics e pubblicitari: secondo le impostazioni degli strumenti e le tue preferenze cookie.

• Autisti e partner transfer solo per eseguire la prenotazione.
• Fornitori cloud, database e sicurezza come Cloudflare e Supabase.
• Fornitori email come ZeptoMail/Zoho.
• Piattaforme di recensioni: Trustpilot può ricevere dati limitati dell'invito se lo staff invia un invito Trustpilot. Google e Tripadvisor/Viator ricevono dati solo se scegli di aprire il link per la recensione o inviare una recensione sulla loro piattaforma. Tali piattaforme trattano la tua attività secondo i propri termini e informative privacy.
• Google Analytics, Microsoft Clarity, Google Ads, Google Search Console e Bing Webmaster Tools secondo le preferenze cookie e la funzione di ciascuno strumento.
• Fornitori mappe, geocodifica e routing come OpenStreetMap/Nominatim, OSRM o OpenRouteService.
• WhatsApp, Viber, telefono o app email quando scegli di contattarci tramite essi.
• Autorità pubbliche quando richiesto dalla legge.

Alcuni fornitori, come Google, possono trattare dati fuori dal SEE. In tali casi ci basiamo sui meccanismi di trasferimento disponibili ai sensi degli articoli 44-49 GDPR, ove applicabile.

Hai diritto di accesso, rettifica, cancellazione in determinate circostanze, limitazione, portabilità, opposizione e revoca del consenso in qualsiasi momento.

Per esercitare i tuoi diritti, contattaci a info@kretarides.com.

Puoi anche presentare reclamo all'Autorita ellenica per la protezione dei dati (HDPA), www.dpa.gr, 1-3 Kifisias Ave., 115 23 Athens, Greece, Tel.: +30 210 6475600.

Il sito usa cookies e tecnologie simili secondo la Legge 3471/2006 e il GDPR. Puoi modificare le preferenze dal link Cookie settings nel footer.

• Cookies/local storage strettamente necessari per sito, modulo prenotazione, preferenza lingua, preferenza cookie, accesso/sessione admin e sicurezza.
• Cookies analytics e tecnologie simili, come Google Analytics e Microsoft Clarity, solo previo consenso.
• Cookies pubblicitari, come Google Ads, solo previo consenso.

Il banner consente di accettare o rifiutare i cookies non essenziali con la stessa facilità e invia segnali Google Consent Mode.

Le preferenze sui cookie sono salvate localmente nel browser e vengono rinnovate circa ogni sei mesi.

Adottiamo misure tecniche e organizzative adeguate, inclusi server sicuri, crittografia ove appropriato, restrizioni di accesso e monitoraggio. Nessun metodo di trasmissione o archiviazione è completamente sicuro.

Possiamo aggiornare questa Informativa. La nuova versione sara pubblicata su questa pagina con una nuova data.