Política de privacidade e cookies

1. Controlador dos dados

[Ragione sociale o nome e cognome del titolare], [Indirizzo della sede], [Partita IVA / codice fiscale]. Para qualquer dúvida sobre privacidade ou para exercer os seus direitos, escreva para [Email per la privacy, es. privacy@dominio.it].

2. Quais dados tratamos, por que e com qual base legal

As buscas de voos, hospedagens, traslados e restaurantes podem ser feitas sem conta. Aos fornecedores de ofertas enviamos apenas os parâmetros da busca (lugares, datas, número e tipo de passageiros, quartos), nunca nome ou e-mail. Não tomamos decisões automatizadas que produzam efeitos jurídicos sobre você e não vendemos os seus dados.

O fornecimento do e-mail é necessário para criar a conta, e os dados de faturamento, para efetuar compras; sem eles, essas funções não ficam disponíveis.

3. Com quem compartilhamos os dados

Os dados são tratados por nós e por fornecedores que atuam como operadores, segundo as nossas instruções:

• [Fornitore del server, es. Hetzner Online GmbH, Germania]: servidores em que funcionam a aplicação, o banco de dados e o serviço de acesso;
• Cloudflare, Inc.: publicação do site, rede de distribuição de conteúdo e proteção contra ataques;
• Microsoft Ireland Operations Ltd. (Microsoft Clarity): gravações de navegação e mapas de calor, com os textos e as imagens das páginas ocultos;
• [Fornitore SMTP per le email di accesso]: envio do e-mail com o link de acesso;
• Migadu: recebimento dos e-mails que chegam à sua caixa de entrada interna (nome.sobrenome@utenti.sanctavia.org), que permanecem lá apenas até os copiarmos para a sua conta (cerca de um minuto).

Outras entidades tratam os dados como controladores independentes, com os seus próprios avisos de privacidade:

• Stripe (Stripe Payments Europe Ltd.), para os pagamentos: você insere os dados do cartão diretamente na Stripe e nós não temos acesso a eles;
• os sites parceiros (companhias aéreas, plataformas de reserva, restaurantes) aos quais você chega clicando em «Reservar»: a partir desse momento aplica-se o aviso de privacidade do parceiro;
• EasyGroupFlights (pelicantravel.com s.r.o., Eslováquia), somente se você solicitar a tarifa de grupo e der o seu consentimento: recebe nome, telefone, trechos, datas e composição do grupo e responde para a sua caixa de entrada interna;
• LiteAPI (Nuitée), só se você reservar um hotel no site: recebe nome, e-mail e telefone do titular e o nome de um hóspede por quarto, repassa ao hotel e cuida do pagamento;
• Travelpayouts, rede de afiliados: alguns links para os parceiros passam pelos servidores dela, que registram o clique para nos atribuir a comissão;
• os parceiros dos serviços adicionais (seguro viagem, vistos, eSIM) que você acessa pela seção «Antes de viajar»: recebem apenas datas, número de pessoas, país de destino e o código do link, nunca os dados dos participantes. São links de afiliado: se você comprar, a SanctaVia pode receber uma comissão sem custo extra para você;
• Google, Microsoft ou Apple, somente se você escolher entrar com a conta deles: eles nos informam nome e e-mail, conforme os seus avisos de privacidade;
• autoridades públicas, quando a lei o exigir.

4. Transferências para fora da União Europeia

Alguns fornecedores (por exemplo, Cloudflare, Stripe e Microsoft) podem tratar dados nos Estados Unidos ou em outros países fora do Espaço Econômico Europeu. Nesses casos, a transferência ocorre com base em uma decisão de adequação da Comissão Europeia, como o EU-US Data Privacy Framework para as empresas certificadas, ou nas cláusulas contratuais-padrão aprovadas pela Comissão.

5. Os seus direitos

Você pode solicitar a qualquer momento o acesso aos seus dados, a sua retificação, o seu apagamento, a limitação do tratamento, o recebimento deles em formato legível por máquina (portabilidade) e opor-se aos tratamentos baseados no legítimo interesse. Você pode revogar o consentimento aos cookies quando quiser, sem afetar os tratamentos já realizados. Escreva para [Email per la privacy, es. privacy@dominio.it]: respondemos em até um mês.

Se você considerar que o tratamento viola a legislação, pode apresentar reclamação ao Garante per la protezione dei dati personali, a autoridade italiana de proteção de dados (garanteprivacy.it), ou à autoridade do país em que você reside ou trabalha.

6. Segurança

As conexões são criptografadas (HTTPS). O banco de dados e os serviços internos não são acessíveis pela Internet; o acesso é feito com links de uso único, sem senha. Os endereços IP dos cliques não são armazenados em texto claro.

7. Cookies e ferramentas semelhantes

Os cookies e as ferramentas semelhantes, como o armazenamento local do navegador (localStorage), são pequenos dados salvos no seu dispositivo. Usamos os técnicos, necessários ao funcionamento do site, sem pedir o seu consentimento. Ativamos os de perfil somente se você clicar em «Aceitar» no banner.

Técnicos (sempre ativos)

Os mapas são fornecidos pelo OpenFreeMap com dados © colaboradores do OpenStreetMap: para baixar as imagens do mapa, o seu navegador contata os servidores deles, que recebem o endereço IP como em qualquer página da web. Da mesma forma, as fotos dos santuários vêm do Wikimedia Commons (upload.wikimedia.org) e as das hospedagens, do site do fornecedor; nenhuma dessas solicitações define cookies. As fontes tipográficas são hospedadas em nossos servidores. Na página da viagem, o quadro dos restaurantes pode mostrar um mapa do Google Maps: ele só carrega se você aceitou os cookies ou se abri-lo com o botão próprio; nesse caso o Google recebe seu endereço IP e pode definir cookies próprios (consulte a política de privacidade do Google).

De perfil (somente com o seu consentimento)

Se você clicar em «Aceitar», permitimos que as tags do Google, carregadas via Google Tag Manager, usem cookies para estatísticas de visitas e para medir a eficácia das campanhas publicitárias, e carregamos o mapa do Google Maps no quadro dos restaurantes. O Google trata esses dados segundo a própria política: como o Google usa as informações de sites que usam os serviços dele. Se você recusar, o site funciona da mesma forma e as tags do Google não usam cookies. Se você clicar em «Aceitar», o Microsoft Clarity, que grava como o site é usado (textos, imagens e dados dos participantes ocultos), também usa os cookies _clck (1 ano) e _clsk (1 dia) para ligar as páginas de uma mesma visita. Se você recusar e se conectar da Itália, o Clarity não é carregado; de outros países, grava sem cookies e cada página fica separada.

Como gerenciar as suas escolhas

Você pode mudar de ideia a qualquer momento em Preferências de cookies, disponível também no rodapé de cada página. Se você revogar o consentimento, a página é recarregada e as tags do Google deixam de usar cookies. Você também pode apagar os cookies e os dados do site nas configurações do navegador; nesse caso, o banner será exibido novamente.

8. Alterações

Se alterarmos este aviso, atualizaremos a data no topo. Se as alterações disserem respeito aos cookies de perfil, pediremos novamente o seu consentimento.