Principi
VRABO applica minimizzazione dei dati, separazione tra funzioni essenziali e opzionali e limitazione delle informazioni trattate allo scopo necessario.
Le funzioni di ricerca e navigazione di base devono poter essere usate senza creare un account, salvo quando uno specifico servizio richiede identificazione o dati per completare un’operazione.
Dati che possono essere trattati
- Dati tecnici necessari alla sicurezza e al funzionamento della sessione.
- Preferenze locali, preferiti, cronologia funzionale e impostazioni dell’interfaccia.
- Dati inseriti volontariamente nei moduli di ricerca o nei servizi verticali.
- Dati necessari a pagamenti, prenotazioni, spedizioni o servizi di terzi solo quando l’utente avvia quella specifica operazione.
Finalità e basi
I dati sono usati per erogare il servizio richiesto, garantire sicurezza e continuità operativa, rispettare obblighi di legge e, quando richiesto, gestire funzioni opzionali basate sul consenso.
Le finalità commerciali o di misurazione non essenziali devono restare disattivate fino alla scelta dell’utente quando la normativa applicabile lo richiede.
Servizi esterni e partner
Quando VRABO apre un provider esterno, il trattamento successivo è regolato anche dall’informativa del soggetto che eroga quel servizio. VRABO deve indicare chiaramente il passaggio verso terzi e non presentare come proprio un prezzo o una disponibilità che deve essere confermata dal provider.
Conservazione e sicurezza
La conservazione deve essere limitata al tempo necessario alla finalità, agli obblighi di legge o alla gestione di contestazioni. La piattaforma usa controlli di accesso, cifratura dove prevista, audit e separazione delle funzioni sensibili.
Diritti e contatti
L’utente può esercitare i diritti previsti dalla normativa applicabile rivolgendosi ai recapiti pubblicati dal titolare. Per questioni sul funzionamento dell’Hub è disponibile anche la sezione Supporto.