# Informativa sulla privacy

Pagina web: https://parkoni.com/it/datenschutz

Aggiornato: 5 novembre 2026

La presente informativa descrive quali dati personali trattiamo quando utilizza Parkoni, per quali finalità lo facciamo e quali diritti Le spettano. Vale per i viaggiatori, per i visitatori del sito web, per i gestori di parcheggi e i loro collaboratori nonché per i partner di vendita.

## 1 Titolare del trattamento

Cryon UG (haftungsbeschränkt), Landsberger Str. 35, 04157 Leipzig, Germania, rappresentata dall'amministratore ![](https://parkoni.com/legal/gf.png). E-mail per tutte le domande sulla protezione dei dati: support@parkoni.com. Telefono: +49 341 97854900.

Non siamo tenuti a designare un responsabile della protezione dei dati e non ne abbiamo designato alcuno. Le Sue richieste sono trattate dalla direzione.

## 2 Chi è responsabile di quali dati

- **Parkoni (noi)** è responsabile del sito web, della ricerca, della procedura di prenotazione, del Suo account cliente, delle nostre e-mail e SMS, della gestione dei pagamenti in nome dei gestori, del nostro servizio clienti e della collaborazione con i gestori.
- **Il gestore** presso il quale prenota è la Sua controparte contrattuale per il servizio di parcheggio ed è egli stesso responsabile dell'esecuzione della prenotazione nella sua area. A tal fine riceve i dati della Sua prenotazione. I suoi dati di contatto sono riportati nelle Sue e-mail di prenotazione, sul Suo voucher e sulla Sua pagina di prenotazione.
- **Per conto del gestore** (art. 28 GDPR) trattiamo dati quando il gestore utilizza il nostro software per l'attività operativa nell'area (verbali di consegna, foto, scansioni, cassa) e per le prenotazioni che egli stesso registra, sul proprio sito web o in loco. Di questo trattamento è responsabile il gestore; può far valere i Suoi diritti presso di lui o presso di noi.
- **Stripe** gestisce i pagamenti ed è in parte essa stessa responsabile dei dati di pagamento (vedi la sezione 6).

## 3 Visita del sito web

**Log del server.** A ogni accesso il nostro server tratta il Suo indirizzo IP, la data e l'ora, la pagina richiesta (senza parametri di ricerca e con identificativi abbreviati), il codice di stato, la quantità di dati trasmessi e le informazioni sul Suo browser. Abbiamo bisogno di questi dati per fornire il sito web, individuare errori e respingere attacchi (art. 6, par. 1, lett. f GDPR). I log con indirizzo IP vengono cancellati dopo 30 giorni.

**Paese della Sua connessione.** Per mostrarLe importi approssimativi nella valuta del Suo paese, determiniamo dal Suo indirizzo IP il paese da cui accede alla pagina. A tal fine utilizziamo un database dei paesi di DB-IP che si trova sul nostro server: il Suo indirizzo IP non lascia il server e non conserviamo né l'indirizzo né il paese (art. 6, par. 1, lett. f GDPR).

**Protezione contro gli abusi.** Per evitare sovraccarichi e abusi limitiamo il numero di richieste per connessione. A tal fine, al posto del Suo indirizzo IP conserviamo soltanto un valore cifrato (hash) per al massimo un giorno (art. 6, par. 1, lett. f GDPR). Nella ricerca, moltissime ricerche in poco tempo, ricerche da data center e l'apertura di una trappola per programmi automatici portano a un breve controllo di sicurezza che il Suo browser risolve da solo. A tal fine ricaviamo dal Suo indirizzo IP la rete da cui si collega, tramite una banca dati di DB-IP sul nostro server, senza conservarla.

**Statistiche proprie senza cookie.** Per sapere come viene utilizzato Parkoni, contiamo le visualizzazioni di pagina, le ricerche, le aperture delle offerte, i passaggi della prenotazione e le prenotazioni con un nostro strumento sul nostro server. A tal fine conserviamo la pagina richiesta (senza parametri di ricerca, ad eccezione dei dati di campagna come utm_source, e senza numeri di prenotazione o codici di accesso), l'indirizzo del sito web da cui proviene (senza la relativa sottopagina), i dati di campagna contenuti nel link, il paese (ricavato dal Suo indirizzo IP tramite il database dei paesi di DB-IP), la categoria di dispositivo (smartphone, tablet o computer), la famiglia del browser, il passaggio nella procedura di prenotazione e, in caso di ricerca, l'aeroporto o il porto cercato e con quanti giorni di anticipo si cerca. Per contare i visitatori di una giornata, calcoliamo un valore (hash) dall'indirizzo IP e dall'identificativo del browser insieme a un valore casuale che viene generato ogni giorno e cancellato al termine della giornata. Non conserviamo il Suo indirizzo IP né l'identificativo completo del browser. Il valore cambia ogni giorno, così che nessuno, nemmeno noi, può collegare visite di giorni diversi o ricondurle a Lei. A tal fine non impostiamo cookie e non memorizziamo nulla sul Suo dispositivo; il consenso pertanto non è necessario. Non contiamo i motori di ricerca e altri programmi automatici. I dati restano sul nostro server, non vengono comunicati a terzi e vengono cancellati dopo 13 mesi. La base giuridica è l'art. 6, par. 1, lett. f GDPR (interesse a un'offerta funzionante e migliorata). Può opporsi (sezione 18); poiché non possiamo riconoscerLa, è sufficiente anche bloccare nel Suo browser le richieste a /api/a/collect, ad esempio con un ad blocker. Non utilizziamo pubblicità né plugin di social media. I caratteri tipografici li carichiamo dal nostro server.

## 4 Cookie e archiviazione sul Suo dispositivo

Impostiamo senza consenso i seguenti cookie, perché sono strettamente necessari per il servizio da Lei richiesto (§ 25 Abs. 2 Nr. 2 TDDDG). Carichiamo Google Analytics e Microsoft Clarity soltanto con il Suo consenso (vedi sotto).

- **parkoni_sid**: tiene insieme la Sua procedura di prenotazione dopo che ha scelto "Prenota"; 6 ore.
- **parkoni_t**: La mantiene connesso al Suo account cliente; 30 giorni, solo dopo l'accesso.
- **parkoni_p** e **parkoni_a**: accesso all'area partner dei gestori (fino a 7 giorni) e all'amministrazione di Parkoni (fino a 8 ore).
- **parkoni_c**: tiene insieme la fase di accesso con il codice che inviamo per e-mail ai gestori e al personale di Parkoni; 10 minuti.
- **parkoni_dt**, **parkoni_dp** e **parkoni_da**: ricordano un dispositivo su cui un accesso è stato confermato con il codice inviato per e-mail, così che lì per 30 giorni non serva alcun codice; uno ciascuno per l'account cliente, l'area partner dei gestori e l'amministrazione di Parkoni.
- **parkoni_lk**: tiene insieme la fase in cui collega un ulteriore indirizzo e-mail al Suo account cliente con un codice inviato per e-mail; 10 minuti.
- **parkoni_sg** e **parkoni_as**: tengono insieme la fase in cui un gestore sottoscrive il contratto di partnership o un addendum con un codice inviato per e-mail; 10 minuti.
- **parkoni_cs**: tiene insieme la controfirma di un contratto con un codice inviato per e-mail; 10 minuti, solo per il personale di Parkoni.
- **parkoni_rebook**: ricorda una nuova prenotazione iniziata; 2 ore.
- **parkoni_sp**: conferma, dopo il controllo di sicurezza nella ricerca, che il Suo browser lo ha risolto, così può continuare a cercare senza un nuovo controllo; 30 minuti, solo dopo tale controllo.
- **parkoni_ops_f**: ricorda nella Staff app dei gestori il parcheggio scelto; 1 anno, solo per i collaboratori dei gestori.
- **parkoni_consent**: conserva la Sua scelta nell'avviso sui cookie (quali categorie ha consentito, con versione e data); 12 mesi.

**La Sua scelta nell'avviso sui cookie.** Alla prima visita Le chiediamo se consente due ulteriori categorie: statistiche (Google Analytics 4) ed esperienza d'uso (Microsoft Clarity). Senza il Suo consenso nessuno di questi strumenti viene caricato e non viene stabilita alcuna connessione con Google o Microsoft. La base giuridica è il Suo consenso (art. 6, par. 1, lett. a GDPR, § 25 Abs. 1 TDDDG). La Sua scelta vale 12 mesi, dopodiché Le chiediamo di nuovo. Tramite "Impostazioni cookie" in fondo a ogni pagina può modificarla in qualsiasi momento e revocare il Suo consenso con effetto per il futuro; in tal caso cancelliamo i cookie degli strumenti, nella misura consentita dal Suo browser, e non li carichiamo più.

**Google Analytics 4 (statistiche).** Fornitore: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Finalità: capire come i visitatori utilizzano le nostre pagine e come nascono le prenotazioni. Dati: pagine visitate e orari, la provenienza (sito web o campagna), dispositivo, browser, regione approssimativa, i passaggi ricerca, apertura di un'offerta, inizio della prenotazione, scelta dei dati di pagamento e prenotazione conclusa (con importo e numero di prenotazione) e un identificativo casuale nei cookie **_ga** e **_ga_** con un identificativo aggiunto (fino a 2 anni). Non trasmettiamo nome, indirizzo e-mail, numero di telefono né targa. Google Analytics 4 non conserva indirizzi IP; i segnali Google e le funzioni pubblicitarie sono disattivati e, senza consenso, Google Consent Mode è impostato su "negato". Trasferimento: Google può trasferire dati negli USA (sezione 15). Periodo di conservazione: Google cancella i dati dopo 14 mesi. Maggiori informazioni nell'[informativa sulla privacy di Google](https://policies.google.com/privacy).

**Microsoft Clarity (esperienza d'uso).** Fornitore: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda. Finalità: individuare dove le nostre pagine sono difficili da usare o presentano errori. Clarity registra come Lei utilizza la pagina (movimenti del mouse, clic, scorrimento, cambi di pagina) e ne ricava registrazioni delle sessioni e mappe di calore. I dati inseriti nei moduli vengono oscurati, e le pagine della procedura di prenotazione interamente. Dati: questi dati di utilizzo, dispositivo, browser, regione approssimativa e identificativi casuali nei cookie **_clck** (1 anno) e **_clsk** (1 giorno); Microsoft può impostare ulteriori cookie sui propri domini (ad esempio **MUID**). Trasferimento: Microsoft può trasferire dati negli USA (sezione 15). Periodo di conservazione: registrazioni fino a 30 giorni, analisi aggregate fino a 13 mesi. Maggiori informazioni nell'[informativa sulla privacy di Microsoft](https://privacy.microsoft.com/privacystatement).

**Fase di pagamento.** Nella pagina in cui paga, il servizio di pagamento Stripe carica il proprio modulo di pagamento. In questo contesto Stripe imposta propri cookie (ad esempio **__stripe_mid**, fino a 1 anno, e **__stripe_sid**, 30 minuti) per prevenire le frodi ed eseguire il pagamento in modo sicuro. Sono necessari per il pagamento. Maggiori informazioni nell'[informativa sulla privacy di Stripe](https://stripe.com/privacy).

**Staff app.** Per funzionare senza rete, la Staff app dei gestori memorizza nella memoria del dispositivo le prenotazioni della giornata (nome, targa, orari) e un identificativo casuale del dispositivo (**parkoni_device**), con cui le scansioni e le registrazioni effettuate senza rete vengono attribuite al dispositivo, e cancella entrambi alla disconnessione.

**Mappa.** Quando offriamo una visualizzazione a mappa, essa carica le immagini della mappa di un servizio esterno solo dopo che ha fatto clic su "Carica mappa"; il servizio riceve allora il Suo indirizzo IP. Conserviamo il Suo clic come consenso (art. 6, par. 1, lett. a GDPR, § 25 Abs. 1 TDDDG). Senza clic non viene stabilita alcuna connessione.

## 5 La Sua prenotazione

**Quali dati.** Nome e cognome, indirizzo e-mail, numero di telefono, targa e tipo del Suo veicolo (su richiesta marca e modello), numero di persone, numeri dei voli di andata e di ritorno (facoltativi), il Suo messaggio al gestore (facoltativo), periodo, servizi aggiuntivi scelti, prezzo, metodo e stato del pagamento, la lingua e, se è arrivato tramite il link di un partner, il suo identificativo.

**Per quale finalità.** Intermediamo la Sua prenotazione al gestore, gestiamo il pagamento in suo nome, Le inviamo la conferma, il voucher e le indicazioni relative alla Sua prenotazione, Le consentiamo modifiche e annullamenti e La assistiamo nel servizio clienti. La base giuridica è l'esecuzione del contratto (art. 6, par. 1, lett. b GDPR). Conserviamo fatture e ricevute perché la legge lo richiede (art. 6, par. 1, lett. c GDPR). L'origine di una prenotazione (ad esempio tramite un partner) la conserviamo per conteggiare correttamente le provvigioni, e verifichiamo le prenotazioni per individuare inserimenti duplicati o abusivi (art. 6, par. 1, lett. f GDPR).

**Dati obbligatori.** Senza nome, indirizzo e-mail, numero di telefono e targa il gestore non può eseguire la Sua prenotazione; questi dati sono quindi necessari.

**Destinatari.** Il gestore riceve i dati della Sua prenotazione per eseguire la prestazione; se utilizza un proprio sistema, la prenotazione viene trasmessa anche lì. Se ha prenotato tramite un partner di vendita, questi riceve i dati della sua prenotazione. Altri destinatari sono Stripe (sezione 6) e i nostri fornitori di servizi (sezione 14).

**Protezione.** Conserviamo il numero di telefono e la targa in forma cifrata.

**Per quanto tempo.** 90 giorni dopo la fine del Suo periodo di parcheggio rimuoviamo dalla prenotazione nome, indirizzo e-mail, numero di telefono, targa, numeri di volo, il Suo messaggio e l'indirizzo di fatturazione che ha indicato; resta una prenotazione priva di riferimenti personali per la contabilità. Finché un pagamento con carta può ancora essere stornato (fino a 180 giorni dopo la fine del Suo periodo di parcheggio), è aperta una controversia sulla prenotazione (al massimo tre anni dopo il periodo di parcheggio) o ci sono ancora importi in sospeso (un rimborso a Suo favore o un importo che deve ancora al parcheggio, al massimo sei mesi dopo il periodo di parcheggio), attendiamo. Fatture e ricevute con il Suo nome e il Suo indirizzo di fatturazione le conserviamo per otto anni (§ 147 AO, § 257 HGB, § 14b UStG), la contabilità per dieci anni.

## 6 Pagamento con Stripe

I pagamenti online sono gestiti da Stripe (Stripe Payments Europe, Ltd., Irlanda, con le società collegate). Inserisce i dati della Sua carta direttamente nel modulo di pagamento di Stripe; né noi né il gestore li riceviamo. Stripe riceve importo, valuta, numero di prenotazione e il Suo indirizzo e-mail per la ricevuta di pagamento. Il pagamento transita sull'account Stripe del gestore.

Stripe tratta i dati di pagamento per eseguire il pagamento (art. 6, par. 1, lett. b GDPR) ed è essa stessa responsabile della prevenzione delle frodi e dell'adempimento dei propri obblighi di legge. Stripe può trasferire dati negli USA; Stripe è certificata ai sensi dell'EU-US Data Privacy Framework e utilizza inoltre le clausole contrattuali tipo della Commissione UE. Se paga con Apple Pay o Google Pay, si applicano inoltre le disposizioni sulla protezione dei dati di questi fornitori. Maggiori informazioni nell'[informativa sulla privacy di Stripe](https://stripe.com/privacy).

## 7 E-mail e SMS

Le inviamo e-mail relative alla Sua prenotazione: conferma con voucher, promemoria, modifiche, annullamento e rimborso. Non inviamo pubblicità. Le nostre e-mail non contengono pixel di conteggio. Le inviamo tramite il nostro fornitore di posta elettronica IONOS e, solo in caso di disservizio presso di esso, tramite Postmark (sezioni 14 e 15). Se un indirizzo non è raggiungibile o se un'e-mail viene segnalata come spam, blocchiamo l'indirizzo per ulteriori e-mail fino a quando non viene sbloccato. La base giuridica è l'art. 6, par. 1, lett. f GDPR (protezione del server di posta e dei viaggiatori da recapiti errati).

Se lo sceglie al momento della prenotazione, tre ore prima del Suo arrivo Le inviamo inoltre un SMS con il link al Suo voucher. La base giuridica è il Suo consenso (art. 6, par. 1, lett. a GDPR), che può revocare in qualsiasi momento per e-mail a support@parkoni.com. Per l'invio il nostro fornitore di servizi SMS riceve il Suo numero di telefono e il testo del messaggio.

Il contenuto delle comunicazioni ai gestori lo conserviamo per 90 giorni; la prova che e quando un messaggio è stato inviato, per tutta la durata della prenotazione (art. 6, par. 1, lett. f GDPR, prova del recapito).

## 8 Dati di volo

Se indica il numero del Suo volo di ritorno, possiamo informare il gestore dei ritardi, in modo che adegui il ritiro. A tal fine interroghiamo lo stato del volo presso un fornitore di dati di volo. In questo modo trasmettiamo soltanto il numero di volo e la data, nessuna informazione sulla Sua persona.

## 9 Account cliente

L'account è facoltativo. Accede con il Suo indirizzo e-mail e una password. La password viene da noi conservata solo come valore hash non reversibile; nessuno in Parkoni può leggerla. Conserviamo il Suo indirizzo e-mail, il Suo nome, il Suo numero di telefono, le Sue prenotazioni e gli accessi attivi (senza indirizzo IP). La base giuridica è l'art. 6, par. 1, lett. b GDPR. Conserviamo il Suo account finché non ne chiede la cancellazione; le prenotazioni al suo interno vengono rese anonime secondo i termini indicati nella sezione 5.

## 10 Presso il parcheggio

Alla consegna e alla riconsegna del Suo veicolo i collaboratori del gestore possono, con la nostra Staff app, scansionare il Suo voucher, scattare foto dello stato del veicolo, annotare chilometraggio, livello di carburante e luogo di deposito della chiave e acquisire la Sua firma. Trattiamo questi dati per conto del gestore, che ne è responsabile; servono come prova in caso di danni. Foto e firme vengono cancellate dopo 365 giorni, salvo che un danno o un pagamento sia ancora controverso (in tal caso al massimo tre anni dopo il periodo di parcheggio).

## 11 Servizio clienti e segnalazioni

Quando ci scrive, trattiamo i Suoi dati per rispondere alla Sua richiesta (art. 6, par. 1, lett. b o f GDPR) e li inoltriamo al gestore se è competente per la risposta. Se ci segnala contenuti illeciti, trattiamo la Sua segnalazione e i Suoi dati di contatto per esaminarla e comunicarLe la decisione (art. 6, par. 1, lett. c GDPR in combinato disposto con l'art. 16 del Regolamento sui servizi digitali, DSA). Conserviamo la corrispondenza commerciale fino a sei anni (§ 257 HGB). Se utilizza il nostro modulo di contatto, riceviamo il Suo nome, il Suo indirizzo e-mail, l'argomento, il codice di prenotazione se lo indica e il Suo messaggio, li inviamo alla nostra casella del supporto e li conserviamo inoltre per 180 giorni nella nostra amministrazione; il controllo contro le richieste automatizzate avviene nel Suo browser, senza cookie e senza terze parti.

## 12 Gestori, loro collaboratori e partner di vendita

**Collaborazione.** Di gestori e partner di vendita trattiamo i dati dell'impresa e dei suoi referenti (nome, funzione, e-mail, telefono, indirizzo, numero di identificazione IVA, coordinate bancarie tramite Stripe), i dati contrattuali, i conteggi e la comunicazione, per concludere ed eseguire il contratto (art. 6, par. 1, lett. b GDPR) e per adempiere obblighi di legge, ad esempio in materia di fatture, imposte e obblighi di comunicazione delle piattaforme (art. 6, par. 1, lett. c GDPR). Verifichiamo i numeri di identificazione IVA tramite il sistema di scambio di informazioni sull'IVA (VIES) della Commissione UE.

**Sottoscrizione del contratto e prove.** Se un gestore sottoscrive online il contratto di partnership, conserviamo come prova il nome e la funzione inseriti, l'indirizzo e-mail, la data e l'ora, l'indirizzo IP, il browser e un valore di controllo del testo del contratto (art. 6, par. 1, lett. b e f GDPR). Le prove dell'attività commerciale (ad esempio una registrazione dell'attività) caricate da un gestore le verifichiamo prima dell'attivazione. L'account presso Stripe lo apre il gestore direttamente presso Stripe; la verifica dell'identità è effettuata da Stripe in qualità di titolare autonomo.

**Collaboratori dei gestori.** Per i collaboratori che il gestore invita conserviamo nome, indirizzo e-mail, numero di telefono, diritti, dispositivi e accessi nonché chi ha eseguito quali operazioni nella Staff app (art. 6, par. 1, lett. b e f GDPR). Il gestore è responsabile dei dati dei propri collaboratori nella sua attività.

**Durata di conservazione.** Per la durata della collaborazione e successivamente, fino alla scadenza dei termini legali di conservazione (fino a dieci anni) e dei termini di prescrizione delle pretese derivanti dal contratto. In deroga a ciò: una candidatura il cui indirizzo e-mail non è mai stato confermato viene chiusa dopo 14 giorni e 30 giorni dopo rimuoviamo nome, indirizzo e-mail e numero di telefono delle persone. 90 giorni dopo la fine della collaborazione cancelliamo gli account del gestore e dei suoi collaboratori (nome, telefono, dispositivi, accessi) e sostituiamo i loro nomi nelle note e nei log; il contratto sottoscritto e i conteggi restano. Una prova respinta la cancelliamo 30 giorni dopo il rifiuto, una sostituita dopo un giorno.

## 13 Contatto con i gestori e parcheggi non ancora disponibili

Presentiamo parcheggi presso aeroporti e porti anche quando il loro gestore non collabora ancora con noi, e invitiamo i gestori a offrire i loro parcheggi su Parkoni. Per i gestori e i loro referenti vale al riguardo quanto segue (art. 14 GDPR):

- **Dati:** nome e indirizzo dell'impresa, dati di contatto commerciali (e-mail, telefono, sito web), le informazioni sul parcheggio (posizione, descrizione, foto) e il numero di viaggiatori che desiderano prenotare lì.
- **Fonti:** il sito web e le note legali del gestore, registri pubblici (ad esempio il sistema di scambio di informazioni sull'IVA dell'UE) nonché elenchi e piattaforme pubblici sui quali il gestore si presenta.
- **Finalità e base giuridica:** mostriamo il parcheggio come "non ancora disponibile su Parkoni" e invitiamo il gestore per e-mail, lettera o telefono a offrirlo. La base giuridica sono i nostri legittimi interessi a una panoramica completa per i viaggiatori e all'acquisizione di nuovi partner (art. 6, par. 1, lett. f GDPR).
- **Destinatari:** un servizio di invio e-mail dedicato, tramite il quale inviamo gli inviti (separato dalle e-mail relative alle prenotazioni); le informazioni sul parcheggio sono visibili pubblicamente.
- **Opposizione:** può opporsi in qualsiasi momento, tramite il link di cancellazione presente in ogni invito o per e-mail a support@parkoni.com. Dopodiché non La contatteremo più e lo annoteremo. Su richiesta rimuoviamo completamente il Suo parcheggio da Parkoni.
- **Durata di conservazione:** finché mostriamo il parcheggio e manteniamo l'invito; dopo un'opposizione, soltanto il nome dell'impresa, l'indirizzo e-mail e l'annotazione di non contattarLa più a quell'indirizzo. Le note sulle telefonate e un numero di telefono che abbiamo ripreso da fonti pubbliche li cancelliamo a quel punto.

## 14 Fornitori di servizi

Ci avvaliamo di fornitori di servizi selezionati con cura, che trattano i dati soltanto secondo le nostre istruzioni (art. 28 GDPR):

- **Hetzner Online GmbH**, Gunzenhausen, Germania: server, archiviazione e backup (Storage Box) in centri dati in Germania.
- **IONOS SE**, Montabaur, Germania: invio delle nostre e-mail e le nostre caselle di posta, ad esempio support@parkoni.com e info@parkoni.com.
- **Postmark** (ActiveCampaign, LLC, Chicago, USA): canale di riserva per l'invio delle nostre e-mail relative a prenotazioni e account, solo in caso di disservizio dell'invio tramite IONOS; senza tracciamento di aperture e clic.
- **seven.io**, Kiel, Germania: invio di SMS, solo per i promemoria via SMS.
- **AeroDataBox** (tramite API.Market): stato del volo, solo numero di volo e data, senza riferimento a persone.
- **Sentry** (Functional Software, Inc., USA; dati archiviati nell'UE): segnalazioni di errori del software, dalle quali rimuoviamo preventivamente i dati personali.

SMS, dati di volo, segnalazioni di errori e Postmark li utilizziamo soltanto se la rispettiva funzione è attivata. La base giuridica per le segnalazioni di errori e i backup è l'art. 6, par. 1, lett. f GDPR (interesse a un funzionamento stabile e sicuro). Stripe è descritta nella sezione 6. Il database dei paesi di DB-IP (sezione 3) si trova sul nostro server; DB-IP non riceve alcun dato.

## 15 Trasferimento verso paesi terzi

In linea di principio trattiamo i Suoi dati nell'Unione europea. Un trasferimento verso gli USA è possibile per Stripe, Sentry e Postmark e, con il Suo consenso, anche per Google e Microsoft (sezione 4). Tutte queste società sono certificate ai sensi dell'EU-US Data Privacy Framework, per il quale la Commissione UE ha constatato un livello di protezione adeguato (art. 45 GDPR); si applicano inoltre le clausole contrattuali tipo (art. 46 GDPR).

## 16 Sicurezza

Trasmettiamo tutti i dati in forma cifrata (TLS), conserviamo in forma cifrata numeri di telefono, targhe e segreti di accesso, assegniamo i diritti di accesso solo in base alla necessità, richiediamo ai gestori e agli amministratori un accesso in due passaggi, registriamo le modifiche e facciamo il backup dei dati ogni giorno. I dati cancellati restano ancora per al massimo otto giorni nei backup del database e nella copia di backup dei nostri file (foto, firme, documenti, esportazioni di dati) e vengono poi cancellati definitivamente.

## 17 Nessuna decisione automatizzata

Non adottiamo decisioni che producano effetti giuridici nei Suoi confronti o che incidano significativamente su di Lei basate unicamente su un trattamento automatizzato (art. 22 GDPR). L'ordine dei risultati di ricerca valuta le offerte, non le persone.

## 18 I Suoi diritti

Ha il diritto di accesso (art. 15 GDPR), di rettifica (art. 16), di cancellazione (art. 17), di limitazione del trattamento (art. 18), di portabilità dei dati (art. 20) e di revoca del consenso con effetto per il futuro (art. 7, par. 3).

**Diritto di opposizione (art. 21 GDPR):** se trattiamo i Suoi dati sulla base di legittimi interessi (art. 6, par. 1, lett. f GDPR), può opporsi in qualsiasi momento per motivi connessi alla Sua situazione particolare. Al trattamento per finalità di marketing diretto, compreso il contatto con i gestori ai sensi della sezione 13, può opporsi in qualsiasi momento senza indicare i motivi.

**Come far valere i Suoi diritti:** tramite il link "Gestisci prenotazione" può richiedere una copia dei Suoi dati e chiederne la cancellazione. Può anche scriverci all'indirizzo support@parkoni.com. Rispondiamo entro un mese. I dati che dobbiamo conservare (ad esempio le fatture) li blocchiamo invece di cancellarli.

**Reclamo:** può proporre reclamo a qualsiasi autorità di controllo per la protezione dei dati, in particolare nel paese in cui risiede o lavora. Un elenco di tutte le autorità dell'UE si trova presso il [Comitato europeo per la protezione dei dati](https://www.edpb.europa.eu/about-edpb/about-edpb/members_en). Competente per noi è la Sächsische Datenschutz- und Transparenzbeauftragte (Garante per la protezione dei dati e la trasparenza della Sassonia), Maternistraße 17, 01067 Dresda, [datenschutz.sachsen.de](https://www.datenschutz.sachsen.de).

## 19 Modifiche

Adeguiamo la presente informativa quando cambiano i nostri servizi o il quadro giuridico. La versione attuale si trova sempre in questa pagina, con la data dell'ultima modifica.

---

Versione Markdown di questa pagina per software e assistenti IA. Fonte: Parkoni, https://parkoni.com/it/datenschutz