Versione 8.12 — in vigore dal 16 settembre 2026.
1. Chi siamo
Il marchio Liva e i relativi siti web di prenotazione sono gestiti da Liva Dot Com (Asia) Co., Ltd. (“LIVA.COM”), società registrata in Thailandia, che Le vende i Servizi ed è la parte con cui Lei conclude il contratto quando effettua una Prenotazione. I nostri dati societari completi sono riportati nelle nostre Note Legali. La Piattaforma di Prenotazione Liva su cui operano tali siti web è sviluppata e gestita da Liva Core SASU, società con sede in Francia (2 avenue du Président Pierre Angot, 64000 Pau; SIREN 908 471 303, RCS Pau), che mette la Piattaforma a disposizione di LIVA.COM in licenza. Nella presente Informativa sulla Privacy, “Liva”, “noi” e “ci” indicano entrambe le società, ciascuna nel ruolo descritto di seguito; laddove una determinata attività sia determinata da una sola di esse, lo indichiamo. Liva Core SASU è il titolare del trattamento per la piattaforma Liva e per l’ambiente dei dati dei clienti. Essa determina le finalità e i mezzi essenziali del trattamento effettuato dalla Piattaforma stessa: il Suo account Liva e la relativa autenticazione, il modello dati della piattaforma e i database che contengono i Suoi dati, la durata di conservazione dei dati e le modalità della loro cancellazione o anonimizzazione, la sicurezza della piattaforma e degli account, l’infrastruttura di comunicazione attraverso cui vengono inviati i nostri messaggi, le analisi statistiche della piattaforma e l’infrastruttura attraverso cui Lei esercita i Suoi diritti in materia di privacy.
Liva Dot Com (Asia) Co., Ltd. è un titolare del trattamento distinto — e non un contitolare del trattamento con Liva Core — per il trattamento di cui determina autonomamente le finalità in qualità di agenzia di viaggi e intermediario che Le vende la Prenotazione. Ciò comprende il Suo rapporto commerciale con LIVA.COM, la vendita stessa, la gestione amministrativa dei pagamenti e dei rimborsi, le fatture, le ricevute e gli altri documenti commerciali, nonché le registrazioni contabili, fiscali e regolamentari thailandesi che LIVA.COM è tenuta a conservare. LIVA.COM resta la parte che Le vende il Servizio ed emette i Suoi documenti commerciali: il modo in cui è qui ripartita la responsabilità in materia di protezione dei dati non modifica il soggetto da cui Lei acquista.
I Fornitori di Trasporto sono titolari autonomi del trattamento dei dati dei passeggeri e dei clienti che comunichiamo loro. Il Fornitore di Trasporto decide autonomamente come utilizzare tali dati per erogare il Servizio da Lei prenotato e per adempiere ai propri obblighi legali e regolamentari, e li tratta in base alla propria informativa sulla privacy. Non è un nostro responsabile del trattamento, e il suo trattamento non è disciplinato dalla presente Informativa.
Non consideriamo per impostazione predefinita Liva Core e LIVA.COM come contitolari del trattamento. La contitolarità si applica a una specifica attività solo laddove le due società ne determinino effettivamente in modo congiunto le finalità e i mezzi essenziali; in tal caso, il contenuto essenziale dell’accordo Le viene reso disponibile su richiesta.
La legge applicabile in materia di protezione dei dati dipende dal trattamento in questione. Il trattamento di piattaforma di cui è titolare Liva Core SASU è effettuato nell’ambito delle attività del suo stabilimento in Francia ed è disciplinato dal Regolamento generale sulla protezione dei dati dell’Unione europea (“GDPR”). Il trattamento commerciale e OTA di cui è titolare Liva Dot Com (Asia) Co., Ltd. è disciplinato dalla legge thailandese sulla protezione dei dati personali (“PDPA”) e, in aggiunta, dal GDPR laddove tale Regolamento vi si applichi. Laddove nei Suoi confronti si applichi anche un altro regime di protezione dei dati, i diritti e le tutele che esso Le riconosce sono rispettati in aggiunta. Non tutte le attività descritte nella presente Informativa sono disciplinate dalla stessa legge, e la sezione 17 indica a quale autorità può presentare reclamo e per quale trattamento.
Per questioni relative alla privacy, o per contattare il nostro Responsabile della protezione dei dati, può scriverci all’indirizzo dpo [at] livacore [dot] com.
2. Ambito di applicazione
La presente Informativa sulla Privacy si applica quando Lei naviga su un sito web Liva, cerca un trasporto, effettua o gestisce una Prenotazione, crea o utilizza un account Liva, contatta il Servizio Clienti, utilizza Liva Voucher, credito sull’account, premi o funzionalità di referral, invia una recensione, partecipa ai nostri programmi di affiliazione, per agenti di viaggio o per partner, accede tramite un account di terze parti supportato, riceve comunicazioni da parte nostra o utilizza in altro modo la Piattaforma di Prenotazione Liva. Si applica inoltre alle persone che utilizzano le nostre interfacce professionali: l’Operator Portal, utilizzato dal personale dei Fornitori di Trasporto con cui collaboriamo, e il Partner Portal, utilizzato da affiliati, agenti di viaggio e rivenditori.
3. Dati personali che raccogliamo
Applichiamo il principio di minimizzazione dei dati e raccogliamo solo quanto ragionevolmente necessario per il servizio in questione. A seconda di come Lei utilizza Liva, possiamo trattare i dati seguenti. Dati dell’account e di identificazione — nome, cognome, appellativo, indirizzo e-mail, numero di telefono, nazionalità, data di nascita, identificativi dell’account e informazioni di autenticazione.
Informazioni sulla prenotazione e sui passeggeri — codice di prenotazione, viaggio e servizio selezionati, dettagli di partenza e di arrivo, nomi e categoria dei passeggeri, nazionalità, data di nascita e recapiti. Non tutte le Prenotazioni richiedono tutte queste informazioni.
Informazioni sui documenti di viaggio — laddove il Servizio, il Fornitore di Trasporto o un obbligo di legge lo rendano necessario, trattiamo informazioni tratte dal Suo passaporto o da un altro documento di viaggio: il numero del documento e il nome, la nazionalità, la data di nascita e la data di scadenza così come vi figurano. Le chiediamo tali informazioni solo laddove siano effettivamente necessarie per il viaggio da Lei prenotato. Sono conservate con controlli di accesso più rigorosi rispetto ai normali dati di prenotazione, e la durata della loro conservazione è descritta nella sezione 10.
Informazioni di pagamento — importo, metodo e stato del pagamento, riferimento della transazione, informazioni sui rimborsi, contestazioni o chargeback, e informazioni su frodi o rischi relative a una transazione.
Non memorizziamo il numero completo della Sua carta di pagamento né il codice di sicurezza della carta. Se Lei sceglie di salvare una carta, il fornitore di servizi di pagamento memorizza i dati della carta e fornisce a Liva un token. Conserviamo tale token insieme a informazioni limitate sulla carta — il circuito, le ultime quattro cifre e la data di scadenza — in modo che la carta salvata possa essere identificata e utilizzata nuovamente senza che Liva detenga i dati completi.
Liva Voucher, credito e premi — identificativi, tipologia e origine dei voucher, saldi, date di emissione e di scadenza, attività di accumulo e di utilizzo, rimborsi, rettifiche, idoneità ai premi e relativi codici di prenotazione.
Informazioni relative al servizio clienti — la Sua identità e i Suoi recapiti, la prenotazione interessata, il contenuto della Sua richiesta, la corrispondenza, i ticket di assistenza, gli allegati da Lei forniti e la documentazione necessaria per esaminare e risolvere la richiesta. Se Lei ci contatta per telefono, ciò può includere registri delle chiamate e registrazioni delle chiamate effettuati tramite la nostra piattaforma di servizio clienti. La preghiamo di evitare di inserire dati personali sensibili o non necessari nei campi di testo libero.
Recensioni e feedback — la Sua identità, il codice di prenotazione, il contenuto e la valutazione della recensione, la relativa corrispondenza e l’eventuale premio associato a una recensione idonea.
Account utente dell’Operator Portal — per il personale di un Fornitore di Trasporto a cui è concesso l’accesso all’Operator Portal, trattiamo nome e nome preferito, qualifica, reparto, riferimento interno del dipendente, indirizzo e-mail di lavoro, numeri di telefono dell’ufficio, di cellulare e WhatsApp, foto del profilo, preferenze di lingua e di fuso orario, i dati di autenticazione necessari per l’accesso (comprese le impostazioni dell’autenticazione a due fattori) e dati telemetrici di sicurezza quali orari di accesso, numero di tentativi falliti e blocchi o modifiche dello stato dell’account.
Informazioni su affiliati, agenti di viaggio e partner — nome, indirizzo e-mail, numero di telefono, informazioni sulla società, identificativi dell’account e del partner, informazioni su prenotazioni e commissioni, registri delle liquidazioni e i dati di pagamento necessari per effettuare un pagamento. Lo stesso vale per le persone che utilizzano il Partner Portal per conto di un affiliato, di un’agenzia o di un rivenditore.
Informazioni sul recapito delle e-mail — per i messaggi che Le inviamo registriamo se il messaggio è stato accettato, consegnato, respinto (bounce) o rifiutato, l’orario di tali eventi e un riferimento del messaggio. È ciò che ci indica che un messaggio L’ha raggiunta, o perché non L’ha raggiunta. Non tracciamo ciò che Lei fa con le nostre e-mail. Non registriamo se un messaggio è stato aperto — i nostri messaggi non contengono alcuna immagine di tracciamento — e non registriamo se o quando Lei ha seguito un link contenuto in un messaggio, perché i link presenti nelle nostre e-mail non vengono riscritti per passare attraverso di noi prima di giungere alla destinazione indicata. Ciò vale per tutte le e-mail che Le inviamo — sia per i messaggi di servizio, quali conferme di prenotazione, biglietti elettronici e avvisi di pagamento o di rimborso, sia per le comunicazioni di marketing.
Informazioni tecniche e di sicurezza — indirizzo IP, browser, tipo di dispositivo, ambiente operativo, lingua, marche temporali di connessione, pagine o funzioni consultate, URL di provenienza, identificativi di sessione, attività di autenticazione e log di sicurezza e applicativi.
Registri di audit. Teniamo un registro delle azioni compiute sui Suoi dati — che cosa è stato fatto, quando, a quale record si riferiva e se è stato fatto da Lei, dal nostro personale, da un operatore o automaticamente. Alcune voci includono lo stato di un record prima e dopo una modifica e i dati di connessione da cui proveniva l’azione. Tali registri sono conservati in una forma non modificabile. Pertanto una voce non viene modificata né cancellata quando Lei ci chiede di rettificare o cancellare i Suoi dati: essa costituisce la prova di come sono stati trattati i Suoi dati, che la legge ci consente di conservare a tale scopo. È cancellata o anonimizzata al termine del relativo periodo di conservazione, che dipende dal tipo di azione registrata e non supera in nessun caso i 10 anni (sezione 10).
Registri del consenso e dell’accettazione — quale accordo Lei ha accettato, quale versione dello stesso, quando, da quale indirizzo IP e attraverso quale canale. Ove disponibile, conserviamo anche il testo che Le è stato mostrato.
Registri di consegna dei documenti — quando Lei apre o scarica dal Suo account un biglietto elettronico, una conferma di prenotazione, un pass per wallet digitale, una fattura o una ricevuta, registriamo di quale documento si trattava, per quale Prenotazione, quando e se Le è stato fornito. A tal fine non registriamo il Suo indirizzo IP né il Suo dispositivo.
Registri delle contestazioni. Se un pagamento viene contestato, predisponiamo un fascicolo per rispondere alla contestazione. Esso contiene le informazioni su di Lei, sulla Sua Prenotazione e sul relativo pagamento necessarie per rispondere alla contestazione, unitamente alla risposta che presentiamo. Non includiamo il Suo indirizzo IP né informazioni sul Suo dispositivo in un fascicolo di contestazione. Una volta presentato, il fascicolo è conservato senza modifiche.
Registri delle richieste di esercizio dei diritti — quando Lei esercita un diritto, conserviamo la Sua richiesta, l’indirizzo e-mail da cui l’ha inviata, la nostra annotazione su come è stata gestita e le date in cui è stata ricevuta, in cui era dovuta la risposta e in cui è stata chiusa, a prova del fatto che Le abbiamo risposto.
4. Categorie particolari di dati e informazioni sensibili
Di norma non abbiamo bisogno di informazioni sulla salute, né di altre categorie particolari di dati personali, per venderLe un viaggio, e La preghiamo di non inserire tali informazioni nei campi di testo libero laddove non siano necessarie.Alcuni viaggi, tuttavia, le richiedono. Se Lei ci comunica che un passeggero necessita di un imbarco senza gradini, di uno spazio per sedia a rotelle o di assistenza al molo, oppure che un passeggero ha una condizione medica di cui l’operatore deve essere a conoscenza per trasportarlo in sicurezza, si tratta di informazioni relative alla salute e le trattiamo come tali. Le trattiamo solo nella misura necessaria per organizzare il Servizio da Lei richiesto e per comunicare al Fornitore di Trasporto ciò che deve sapere. Laddove tali informazioni costituiscano categorie particolari di dati personali, le trattiamo solo se una condizione applicabile ai sensi dell’articolo 9 del GDPR, del PDPA o di altra legge applicabile ci consente di farlo. A seconda delle circostanze, ciò può includere il Suo consenso esplicito.
Trasmettiamo solo ciò di cui l’operatore ha bisogno per effettuare il viaggio, non lo utilizziamo per altre finalità e non lo conserviamo una volta concluso il viaggio ed esauriti eventuali reclami, pretese od obblighi di legge connessi. Se preferisce non inserire questo tipo di informazioni sul sito web, contatti il Servizio Clienti e provvederemo direttamente con Lei.
5. Da dove otteniamo i dati personali
Direttamente da Lei, quando effettua una Prenotazione, crea o aggiorna un account, comunica con noi, richiede un rimborso o una modifica, partecipa a un programma, invia una recensione o utilizza in altro modo la Piattaforma. Da un’altra persona che effettua una Prenotazione. La persona che effettua una Prenotazione può fornire informazioni su altri passeggeri. Se Lei fornisce dati personali relativi a un’altra persona, è responsabile di garantire che siano esatti e che tale persona sia informata del fatto che i suoi dati sono trattati come qui descritto.
Dai Fornitori di Trasporto, ove necessario per erogare o gestire la Sua Prenotazione — ad esempio in caso di variazione dell’orario, disservizio, cancellazione, modifica, problema all’imbarco, reclamo o contestazione.
Dai fornitori di servizi di pagamento e di altri servizi, ove necessario per confermare o gestire una transazione, un rimborso o un evento di sicurezza.
Dai fornitori di accesso di terze parti. Se Lei sceglie di accedere utilizzando un account Google, Facebook o LINE supportato, tale fornitore può condividere il Suo nome, il Suo indirizzo e-mail, la Sua immagine del profilo e altre informazioni di base dell’account da Lei autorizzate. In alternativa, può utilizzare l’accesso standard di Liva.
6. Perché trattiamo i Suoi dati personali, e su quale base giuridica
Per ciascuna finalità indicata di seguito è specificato il relativo titolare del trattamento — la società che decide perché e come avviene quel trattamento, come descritto nella sezione 1. In linea generale, Liva Core SASU è titolare della piattaforma stessa e di ciò che essa fa con i Suoi dati, e LIVA.COM è titolare del rapporto commerciale: ciò che Lei acquista, ciò che paga e le relative registrazioni. Per alcune finalità la risposta è effettivamente ripartita e, in tal caso, sono indicate entrambe le società anziché sceglierne una per semplicità. Laddove una finalità indicata di seguito si basi sul nostro legittimo interesse, la base giuridica è l’articolo 6(1)(f) del GDPR e, per i trattamenti disciplinati dal PDPA thailandese, l’articolo 24(5) di tale legge.Fornitura e gestione delle Prenotazioni. Titolare: LIVA.COM. Per cercare i Servizi disponibili, creare una Prenotazione, emettere conferme e biglietti elettronici, comunicare con il Fornitore di Trasporto, gestire modifiche, cancellazioni e rimborsi, elaborare i pagamenti, fornire fatture o ricevute e fornire servizi correlati. La base giuridica è l’esecuzione di un contratto con Lei, o di misure adottate su Sua richiesta prima della conclusione dello stesso. Alcune informazioni sono obbligatorie; se non vengono fornite, potremmo non essere in grado di completare la Prenotazione.
Il Suo account Liva. Titolare: Liva Core SASU. Per creare e autenticare il Suo account, memorizzare le Sue Prenotazioni e i Suoi documenti di viaggio, salvare le Sue preferenze, visualizzare i voucher o il credito disponibili e gestire il Suo profilo. La base giuridica è l’esecuzione del contratto in virtù del quale l’account esiste: l’account viene creato nell’ambito dell’effettuazione di una Prenotazione ed è ciò che Le consente di conservarla, recuperarla e gestirla. Laddove utilizziamo i dati dell’account oltre tale ambito — per mantenere l’account sicuro, per prevenire abusi e per garantire il corretto funzionamento della Piattaforma — la base giuridica è il nostro legittimo interesse ai sensi dell’articolo 6(1)(f) del GDPR.
Servizio Clienti. Titolare: LIVA.COM, per le richieste relative alla Sua Prenotazione, al pagamento o al rimborso; Liva Core SASU per la piattaforma di assistenza stessa e la sua sicurezza. Per rispondere alle domande, gestire le Prenotazioni, esaminare i reclami, fornire assistenza, elaborare rimborsi o modifiche e risolvere le contestazioni. La base giuridica dipende da ciò che Lei ci ha chiesto di fare. La gestione di una Prenotazione, di una modifica, di una cancellazione o di un rimborso costituisce esecuzione del nostro contratto con Lei. Laddove una richiesta comporti un obbligo al quale siamo soggetti — registrazioni contabili e fiscali, un diritto al rimborso previsto dalla legge, una richiesta di informazioni di un’autorità di regolamentazione — la base giuridica è l’adempimento di un obbligo legale. Per tutto il resto, compresa la gestione di un reclamo e il miglioramento della qualità del nostro servizio, la base giuridica è il nostro legittimo interesse ai sensi dell’articolo 6(1)(f) del GDPR a rispondere alle persone che ci contattano. Le conversazioni di assistenza possono inoltre essere riassunte con l’ausilio di un fornitore di intelligenza artificiale, come descritto nella sezione 18.
Pagamenti, rimborsi e operazioni finanziarie. Titolare: LIVA.COM. Per ricevere e confermare i pagamenti, emettere rimborsi, esaminare le operazioni non riuscite, gestire contestazioni e chargeback, individuare frodi, riconciliare le transazioni e tenere le registrazioni contabili. A seconda dell’operazione, ciò è necessario per l’esecuzione di un contratto, per l’adempimento di un obbligo legale o per il nostro legittimo interesse alla protezione della Piattaforma.
Un tipo di decisione che La riguarda è adottato in modo automatizzato. Laddove una cancellazione o una modifica rientri pienamente nelle regole pubblicate nei nostri Termini e Condizioni, il rimborso a Lei dovuto è calcolato ed emesso senza che una persona lo esamini, affinché Lei riceva il pagamento tempestivamente. Si tratta di un calcolo basato su regole che applica i termini pubblicati alla Sua Prenotazione — non è coinvolta alcuna intelligenza artificiale, e le regole sono quelle che può leggere nei Termini. Tale decisione è necessaria per l’esecuzione del nostro contratto con Lei.
Il percorso automatizzato emette il rimborso risultante dalle regole applicabili oppure sottopone la richiesta a revisione umana; non rifiuta automaticamente una richiesta di rimborso. Lei può chiedere che qualsiasi rimborso calcolato automaticamente sia riesaminato da una persona, esprimere la propria opinione e contestarne l’esito — contatti il Servizio Clienti, oppure ci scriva all’indirizzo dpo [at] livacore [dot] com o all’indirizzo postale indicato nelle nostre Note Legali.
Contabilità e fiscalità. Titolare: LIVA.COM. Conserviamo fatture, registrazioni delle transazioni e altri documenti obbligatori per adempiere agli obblighi contabili e fiscali. La base giuridica è l’adempimento di un obbligo legale.
Sicurezza e prevenzione delle frodi. Titolare: Liva Core SASU per la sicurezza della piattaforma e degli account; LIVA.COM per le frodi e i rischi relativi a un pagamento o a una Prenotazione. Per proteggere gli account, impedire accessi non autorizzati, individuare attività sospette, prevenire frodi nei pagamenti, mantenere la sicurezza dei sistemi, indagare sugli incidenti e accertare, esercitare o difendere diritti in sede giudiziaria. La base giuridica è il nostro legittimo interesse ai sensi dell’articolo 6(1)(f) del GDPR alla sicurezza della Piattaforma e alla difesa dei nostri diritti e, laddove ci si applichi uno specifico obbligo in materia di sicurezza, l’adempimento di un obbligo legale.
Comunicazioni relative alla Sua Prenotazione. Titolare: LIVA.COM decide che Lei riceva tali comunicazioni e il loro contenuto; Liva Core SASU gestisce l’infrastruttura che le invia. Conferme, biglietti elettronici, informazioni di pagamento, variazioni di orario, cancellazioni, modifiche, rimborsi e altri messaggi operativi. Si tratta di comunicazioni di servizio, non di marketing.
Recensioni e follow-up. Titolare: LIVA.COM per l’invito, che fa seguito alla Sua Prenotazione; Liva Core SASU per la funzionalità di recensione stessa. Dopo il viaggio possiamo invitarLa a recensire il Suo viaggio e, ove consentito, inviarLe un unico promemoria limitato. Può rinunciare alle comunicazioni non essenziali utilizzando il link di annullamento dell’iscrizione fornito.
Recapito delle e-mail. Titolare: Liva Core SASU per la recapitabilità della posta della piattaforma; LIVA.COM per il marketing. Trattiamo le informazioni di recapito dei messaggi di servizio — conferme di prenotazione, biglietti elettronici, avvisi di pagamento e di rimborso — per accertare che un messaggio che Lei ha diritto di ricevere L’abbia effettivamente raggiunta, per ritentarne l’invio o emetterlo nuovamente in caso contrario, e per interrompere gli invii agli indirizzi che rifiutano la posta. Per tali messaggi la base giuridica è l’esecuzione del nostro contratto con Lei e il nostro legittimo interesse ai sensi dell’articolo 6(1)(f) del GDPR alla recapitabilità della nostra posta.
Non misuriamo ciò che Lei fa con le nostre e-mail. Né noi né il nostro fornitore di servizi e-mail registriamo se un messaggio è stato aperto o se è stato seguito un link in esso contenuto — né per il marketing, né per i messaggi di servizio. Sappiamo soltanto ciò che ci indica il registro di recapito sopra descritto: che un messaggio è stato accettato, consegnato, respinto (bounce) o rifiutato, e quando. Non consideriamo il consenso al marketing come consenso a qualsiasi altra cosa, e i messaggi di servizio non vengono mai inviati sulla base di esso.
Marketing. Titolare: LIVA.COM. Inviamo comunicazioni di marketing solo laddove disponiamo di un’idonea base giuridica, compreso il consenso ove richiesto. Può revocare il consenso o annullare l’iscrizione in qualsiasi momento; ciò non incide sui messaggi di servizio necessari per le Sue Prenotazioni o per il Suo account.
L’assistente Liva. Titolare: Liva Core SASU. Alcuni dei nostri siti web offrono un assistente che risponde a domande su tratte, orari e viaggi formulate con parole Sue. Ciò che Lei digita viene inviato a un fornitore di intelligenza artificiale per generare la risposta. La base giuridica è il nostro legittimo interesse ai sensi dell’articolo 6(1)(f) del GDPR ad aiutare i visitatori a trovare il servizio giusto e, laddove Lei ponga domande al fine di effettuare una Prenotazione, le misure adottate su Sua richiesta prima della conclusione di un contratto. La sezione 18 illustra questo aspetto in modo completo.
Tenuta di un registro di ciò che è stato fatto con i Suoi dati e di ciò che Lei ha accettato. Titolare: Liva Core SASU. Teniamo un registro di audit delle azioni compiute sui Suoi dati, nonché un registro degli accordi da Lei accettati e dei consensi da Lei prestati — la versione, la data e l’indirizzo da cui li ha prestati. La base giuridica è l’adempimento di un obbligo legale, in combinato disposto con il nostro dovere di essere in grado di dimostrare che trattiamo i dati personali correttamente e, per i registri dei consensi, con il nostro obbligo di essere in grado di dimostrare che un consenso è stato validamente prestato. Tali registri sono deliberatamente conservati quando altri dati che La riguardano vengono cancellati — si veda la sezione 10.
Contestazioni e azioni legali. Titolare: LIVA.COM. Laddove un pagamento sia contestato presso il circuito della carta o il fornitore di servizi di pagamento, predisponiamo un fascicolo per rispondere alla contestazione, e conserviamo i registri necessari per accertare, esercitare o difendere un diritto in sede giudiziaria, compresa la registrazione attestante che un documento a cui Lei aveva diritto — un biglietto elettronico, una fattura o una ricevuta — Le è stato fornito. La base giuridica è il nostro legittimo interesse ai sensi dell’articolo 6(1)(f) del GDPR all’accertamento, all’esercizio e alla difesa dei nostri diritti. Laddove il circuito della carta o il fornitore di servizi di pagamento stabilisca regole su come e quando si debba rispondere a una contestazione, ci atteniamo a tali regole. La sezione 3 descrive il contenuto di un fascicolo di contestazione.
Premi, Liva Voucher e referral. Titolare: LIVA.COM — si tratta di programmi commerciali dell’entità venditrice. Per determinare l’idoneità, emettere premi o voucher, gestire i saldi, registrarne l’utilizzo, prevenire premi duplicati o abusivi, gestire le scadenze e conservare uno storico verificabile. La base giuridica è l’esecuzione del nostro contratto con Lei nell’ambito del programma a cui partecipa, unitamente al nostro legittimo interesse ai sensi dell’articolo 6(1)(f) del GDPR a prevenirne l’abuso.
Account dell’Operator Portal e del Partner Portal. Titolare: Liva Core SASU. Per creare e amministrare gli account sulle nostre interfacce professionali, autenticare le persone che le utilizzano, applicare le autorizzazioni richieste dal loro ruolo e conservare i registri di sicurezza necessari per proteggere tali account. La base giuridica è l’esecuzione del contratto tra Liva Core e l’operatore, l’agenzia o il partner per conto del quale la persona agisce, unitamente al nostro legittimo interesse ai sensi dell’articolo 6(1)(f) del GDPR a mantenere sicuri tali account. Laddove una persona utilizzi tali interfacce perché il suo datore di lavoro o committente lo richiede, non ci basiamo sul suo consenso — un consenso prestato in tale situazione non sarebbe liberamente prestato, e il contratto con la sua organizzazione costituisce la base giuridica genuina.
Programmi di affiliazione e per partner. Titolare: LIVA.COM per commissioni, attribuzione e pagamenti; Liva Core SASU per gli account del Partner Portal stessi. Per amministrare gli account dei partner, attribuire le Prenotazioni, calcolare le commissioni, approvare ed eseguire i pagamenti, riconciliare le transazioni, prevenire le frodi e adempiere agli obblighi contabili e fiscali. La base giuridica è l’esecuzione del contratto con il partner, il nostro legittimo interesse ai sensi dell’articolo 6(1)(f) del GDPR alla prevenzione delle frodi e l’adempimento di un obbligo legale per le registrazioni contabili e fiscali.
7. Pagamenti, fatture e registrazioni contabili
Le operazioni di pagamento sono elaborate tramite i fornitori di servizi di pagamento messi a disposizione sulla Piattaforma. I nostri fornitori di servizi di pagamento sono Omise e PayPal, a seconda del metodo e del servizio interessati. Il fornitore tratta le credenziali della carta o di pagamento necessarie per autorizzare la transazione. Trasmettiamo solo le informazioni necessarie per l’autorizzazione, i rimborsi, la prevenzione delle frodi, le contestazioni, i chargeback e la riconciliazione. Ciascun fornitore tratta tali informazioni in base alla propria informativa sulla privacy e al proprio contratto con noi.Fatture, ricevute e registrazioni contabili. Siamo tenuti a emettere e conservare fatture, ricevute, note di credito e le relative registrazioni contabili, e a conservarle per il periodo previsto dalla normativa fiscale e contabile. Tali registrazioni sono conservate in Xero, la piattaforma contabile che utilizziamo. Il titolare di questo trattamento è Liva Dot Com (Asia) Co., Ltd., che emette i Suoi documenti commerciali ed è soggetta agli obblighi contabili e fiscali thailandesi; la base giuridica è l’adempimento di un obbligo legale.
Per i clienti, limitiamo deliberatamente tali dati al minimo necessario per una registrazione contabile, e il Suo indirizzo e-mail non ne fa parte. Una registrazione contabile riporta il Suo nome e, se Lei riceve fattura in qualità di impresa, l’indirizzo e il codice di identificazione fiscale dell’impresa, unitamente al codice di prenotazione e a un riferimento interno. Il Suo indirizzo e-mail, il Suo numero di telefono e il Suo indirizzo di residenza non vengono inviati alla piattaforma contabile. Se Lei è un affiliato, un’agenzia o un partner che riceve pagamenti da noi, il Suo indirizzo e-mail fa parte della registrazione contabile, perché è il mezzo con cui un pagamento a Suo favore viene identificato e confermato.
Xero agisce in qualità di nostro responsabile del trattamento per tali registrazioni — le conserva e le rende disponibili secondo le nostre istruzioni — e in qualità di titolare autonomo del trattamento per la propria gestione e sicurezza del servizio e per le registrazioni che è essa stessa tenuta a conservare. Le Sue registrazioni contabili sono trattate negli Stati Uniti. La loro conservazione in tale paese costituisce un trasferimento internazionale, e i sub-responsabili del trattamento, i team di assistenza e le strutture di backup di Xero possono operare anche da altri paesi; pertanto non presentiamo questo trattamento come effettuato in un solo paese. Le garanzie applicabili sono descritte nella sezione 9, e può chiedere al nostro Responsabile della protezione dei dati quale di esse si applica a un determinato trasferimento.
8. Con chi condividiamo i dati personali
Fornitori di Trasporto. Forniamo al Fornitore di Trasporto ciò di cui ha bisogno per erogare il Servizio da Lei prenotato — il che, a seconda del Servizio, può includere l’identità dei passeggeri, il codice di prenotazione, il numero di telefono, l’indirizzo e-mail, i dettagli del viaggio e, ove richiesto, le informazioni sui documenti di viaggio. Il Fornitore di Trasporto è un titolare autonomo del trattamento dei dati che riceve, non un nostro responsabile del trattamento: effettua esso stesso il trasporto e determina come utilizzare tali dati per gestire il Servizio e per adempiere ai propri obblighi legali e regolamentari, in base alla propria informativa sulla privacy. Tra le due società Liva — Liva Core SASU e Liva Dot Com (Asia) Co., Ltd., e nessun’altra — ove necessario per gestire la Piattaforma, gestire le Prenotazioni, fornire assistenza, mantenere la sicurezza o fornire servizi contabili e amministrativi. L’accesso è limitato in base al ruolo e alle esigenze aziendali.
Chi agisce secondo le nostre istruzioni e chi no. I terzi con cui collaboriamo non hanno tutti lo stesso ruolo, ed è importante per Lei sapere quale ruolo abbia ciascuno. Alcuni agiscono esclusivamente secondo le nostre istruzioni — sono nostri responsabili del trattamento, e ciò che possono fare con i Suoi dati è limitato a quanto chiediamo loro. Altri decidono autonomamente cosa fare con i dati che ricevono: sono titolari autonomi del trattamento, e il trattamento che effettuano è disciplinato dalla loro informativa sulla privacy, non dalla presente Informativa.
Soggetti che agiscono secondo le nostre istruzioni (responsabili del trattamento):
- OVH (2 rue Kellermann, 59100 Roubaix, Francia) — hosting della Piattaforma Liva principale, dei siti web e dei database primari della Piattaforma nell’Unione europea.
- Amazon Web Services EMEA SARL (Lussemburgo) — Amazon CloudFront, la rete di distribuzione dei contenuti attraverso la quale possono essere erogati i nostri siti web. Veicola le richieste tra il Suo browser e i nostri server e conserva copie temporanee dei contenuti dei siti web su server vicini a Lei, compresi server situati al di fuori dell’Unione europea.
- SendGrid (Twilio Inc., Stati Uniti) — invio delle nostre e-mail.
- Zendesk (Stati Uniti) — la piattaforma di servizio clienti tramite la quale gestiamo le Sue richieste, compresi i contatti telefonici e le registrazioni delle chiamate, ove effettuate. I Suoi registri di assistenza sono trattati negli Stati Uniti.
- Xero (Stati Uniti) — la piattaforma di contabilità e fatturazione che conserva le registrazioni obbligatorie sopra descritte, per tali registrazioni. Xero tratta inoltre dati per le proprie finalità di gestione del servizio, di sicurezza e di legge, e per tali finalità è titolare autonomo del trattamento.
- OpenAI (Stati Uniti) — servizi di intelligenza artificiale utilizzati dal nostro personale, descritti nella sezione 18.
- Anthropic PBC (Stati Uniti) — servizi di intelligenza artificiale — l’assistente Liva e gli strumenti di lettura dei documenti e di assistenza interna descritti nella sezione 18.
- Cookiebot (Usercentrics A/S, Unione europea) — raccolta del consenso ai cookie, prova del consenso e classificazione dei cookie.
Soggetti che decidono autonomamente (titolari autonomi del trattamento):
- Omise e PayPal — fornitori di servizi di pagamento. Raccolgono le Sue credenziali di pagamento direttamente da Lei, sulle proprie pagine, e adempiono ai propri obblighi in materia di identificazione, antifrode, antiriciclaggio e di circuito delle carte, sui quali non possiamo impartire istruzioni. Per un pagamento PayPal non riceviamo deliberatamente alcun dato identificativo del pagatore.
- Google (Google Ireland Ltd / Google LLC) — gestione dei tag, misurazione dell’audience, pubblicità e mappe mostrate su alcune pagine. Laddove inviamo a Google informazioni su una prenotazione completata affinché possa misurare la pubblicità e fare offerte su di essa, Google utilizza tali informazioni per le proprie finalità oltre che per le nostre. Queste tecnologie rientrano nelle categorie statistiche e marketing e sono attivate solo dopo che Lei vi ha acconsentito. Inoltre, laddove Lei scelga di accedere con un account Google, Google fornisce tale funzione di accesso.
- YouTube (Google) — laddove una pagina incorpori un video. Caricato solo dopo che Lei ha acconsentito alla categoria marketing.
- Meta Platforms (Facebook, WhatsApp, Messenger) e LY Corporation (LINE) — laddove Lei scelga di contattarci tramite uno di tali servizi, o di accedere con un account Facebook o LINE. La conversazione si svolge sulla loro piattaforma, secondo i loro termini.
Consulenti professionali — avvocati, commercialisti, revisori e consulenti vincolati da obblighi di riservatezza, ove necessario.
Non vendiamo i Suoi dati personali. Non mettiamo i Suoi dati personali a disposizione di terzi per le finalità commerciali proprie di tali terzi in cambio di denaro o di altro corrispettivo di valore, e non trattiamo i Suoi dati personali come un prodotto. Le comunicazioni descritte nella presente sezione sono effettuate per erogare il Servizio da Lei prenotato, per gestire la Piattaforma, per ottenere consulenza professionale, per adempiere a un obbligo legale, per accertare, esercitare o difendere diritti in sede giudiziaria, o in caso di operazione societaria, come descritto di seguito.
In caso di operazione societaria. Se siamo coinvolti in una fusione, un’acquisizione, una ristrutturazione, un finanziamento, o una vendita o un trasferimento della totalità o di parte della nostra attività o dei nostri beni, i dati personali pertinenti a tale attività possono essere comunicati all’altra parte e ai suoi consulenti, e possono essere trasferiti insieme all’attività. Qualsiasi comunicazione o trasferimento di questo tipo è effettuato nel rispetto della normativa applicabile in materia di protezione dei dati, e La informeremmo qualora ciò modificasse il soggetto titolare dei Suoi dati personali o le modalità del loro utilizzo.
Autorità — autorità giudiziarie, forze dell’ordine, autorità di regolamentazione e autorità fiscali, ove richiesto dalla legge o necessario per accertare, esercitare o difendere diritti in sede giudiziaria.
9. Trasferimenti internazionali
Liva opera a livello internazionale. L’infrastruttura principale della nostra Piattaforma e i nostri database sono ospitati nell’Unione europea, presso OVH, che si impegna contrattualmente a non trasferire i dati di un servizio UE al di fuori dei paesi membri dell’Unione europea o dei paesi riconosciuti dalla Commissione europea come in grado di offrire un livello di protezione adeguato. I nostri siti web possono essere erogati attraverso Amazon CloudFront, una rete globale di distribuzione dei contenuti. In tal caso, la Sua richiesta — compresi il Suo indirizzo IP, la pagina o la funzione da Lei richiesta e le informazioni sul Suo browser — è gestita dal server CloudFront più vicino a Lei, che può trovarsi al di fuori dell’Unione europea, ad esempio in Thailandia quando Lei vi accede da tale paese.
La Piattaforma Liva è gestita da Liva Core SASU nell’Unione europea, mentre LIVA.COM, che Le vende la Sua Prenotazione, è stabilita in Thailandia. I dati personali necessari per la Sua Prenotazione, i pagamenti, i rimborsi, le fatture e il Servizio Clienti sono pertanto messi a disposizione di LIVA.COM in Thailandia. La Commissione europea non ha riconosciuto la Thailandia come in grado di offrire un livello di protezione adeguato; pertanto questo trasferimento si basa sulle garanzie richieste dall’articolo 46 del GDPR, quali le clausole contrattuali tipo della Commissione europea. Può chiedere al nostro Responsabile della protezione dei dati una copia della garanzia applicabile.
Le Sue registrazioni contabili, conservate in Xero, i Suoi registri del servizio clienti, conservati in Zendesk, e le e-mail che Le inviamo, recapitate tramite SendGrid, sono trattati negli Stati Uniti. Anche il testo che Lei invia all’assistente Liva, e le informazioni trattate per le finalità descritte nella sezione 18, sono inviati a fornitori di intelligenza artificiale negli Stati Uniti. Per ciascuno di questi, i sub-responsabili del trattamento, i team di assistenza e le strutture di backup del fornitore possono operare da altri paesi; pertanto questi sono i luoghi principali del trattamento e non gli unici.
Alcuni altri destinatari si trovano al di fuori dell’Unione europea o della Thailandia. Laddove il destinatario si trovi in un paese che la Commissione europea ha riconosciuto come in grado di offrire un livello di protezione adeguato — il che include il Giappone, e quindi riguarda LINE — il trasferimento si basa su tale decisione di adeguatezza. In caso contrario, ci avvaliamo delle clausole contrattuali tipo della Commissione europea o di un altro meccanismo di trasferimento consentito dalla legge applicabile. Può contattare il nostro Responsabile della protezione dei dati per ottenere informazioni sulle garanzie applicabili a un determinato trasferimento.
10. Per quanto tempo conserviamo i dati personali
Conserviamo i dati personali solo per il tempo necessario alla finalità in questione, fatti salvi i requisiti legali, contabili, fiscali, di sicurezza e di risoluzione delle controversie. | Account utente | Fino alla chiusura dell’account da parte Sua. Un account non utilizzato per 5 anni viene chiuso e anonimizzato. I 5 anni decorrono dalla più recente tra le seguenti date: la data di apertura dell’account, la data in cui è stata effettuata la sua ultima Prenotazione (comprese le Prenotazioni cancellate), l’ultima volta in cui Lei vi ha effettuato l’accesso e l’ultima volta in cui Lei ci ha chiesto di mantenere l’account. |
| Registri delle prenotazioni | 5 anni dopo la data in cui è stata effettuata la Prenotazione. Successivamente, il Suo nome e i dati dei passeggeri vengono rimossi dalla Prenotazione, mentre i relativi importi, date e stato vengono conservati. Le registrazioni contabili distinte descritte nella sezione 7 sono conservate per il periodo indicato per i documenti contabili e fiscali. |
| Informazioni sui documenti di viaggio | Cancellate 90 giorni dopo l’ultima partenza prenotata sul Suo account. Un documento di viaggio salvato nel Suo account, o salvato per un viaggiatore della Sua rubrica, è conservato finché sul Suo account continuano a essere prenotati viaggi, così che non debba essere inserito di nuovo. È rimosso 90 giorni dopo la data di partenza più recente tra i viaggi prenotati sul Suo account, compresi i viaggi cancellati, a prescindere dal viaggiatore a cui appartiene il documento. Se sul Suo account non è stato prenotato alcun viaggio, è rimosso 90 giorni dopo essere stato salvato o modificato per l’ultima volta. Una richiesta di cancellazione lo rimuove immediatamente. |
| Registrazioni delle chiamate | Conservate solo per il tempo richiesto dalla finalità per la quale la chiamata è stata registrata, e separatamente dalla documentazione scritta della Sua pratica presso il Servizio Clienti. Una registrazione è conservata più a lungo solo se un reclamo, un’indagine per frode, una contestazione o un’azione legale sono ancora pendenti. |
| Servizio Clienti | 3 anni dopo la Sua ultima richiesta di assistenza, indipendentemente dal fatto che il Suo account sia ancora attivo. Laddove una richiesta comporti un obbligo contabile, fiscale o di altra natura legale, i registri coperti da tale obbligo sono conservati per il periodo da esso previsto. |
| Documenti contabili e fiscali | 10 anni dalla fine dell’esercizio finanziario a cui il documento si riferisce. |
| Voucher, premi e credito | Per il tempo necessario a gestire il programma e a soddisfare i requisiti contabili, di audit e legali. |
| Registri relativi a partner e affiliati | Per la durata del rapporto e, successivamente, per il periodo di conservazione contabile e legale applicabile. |
| Registri tecnici e di sicurezza | Per il periodo necessario ai fini della sicurezza, delle indagini e dei requisiti legali. |
| Registri di recapito delle e-mail | 2 anni dall’invio dell’e-mail. Successivamente, la registrazione del fatto che l’abbiamo inviata e l’indirizzo a cui è stata inviata vengono cancellati, salvo che la registrazione faccia parte di elementi di prova che siamo tenuti a conservare. |
| Attività di ricerca | Le ricerche effettuate sui nostri siti web sono conservate sotto forma di statistiche anonime. Qualsiasi collegamento alla Sua sessione di navigazione o al Suo account viene rimosso dopo 6 mesi. |
| Registri di audit | Conservati per il periodo durante il quale potremmo essere tenuti a dimostrare come sono stati trattati i Suoi dati personali, o ad accertare, esercitare o difendere un diritto in sede giudiziaria al riguardo — e in ogni caso per non più di 10 anni dall’azione registrata, dopodiché la registrazione viene cancellata o anonimizzata. Poiché tali registri sono protetti da modifiche, sono conservati invariati fino al termine di tale periodo, anche dopo che gli altri dati che La riguardano sono stati cancellati. |
| Registri del consenso e dell’accettazione | Conservati dopo che Lei ha revocato un consenso o chiuso il Suo account, perché dobbiamo comunque essere in grado di dimostrare che il consenso era stato validamente prestato al momento. La revoca di un consenso interrompe il trattamento da quel momento in poi; non cancella la registrazione del fatto che Lei lo aveva prestato. L’indirizzo IP viene rimosso quando la registrazione non ne ha più bisogno, mentre l’accordo, la relativa versione e la data vengono conservati. La prova del consenso a una modifica della Prenotazione è conservata per 3 anni, dopodiché l’indirizzo IP viene rimosso. |
| Registri delle contestazioni | Finché una contestazione di pagamento può ancora essere sollevata, riscontrata o impugnata e, successivamente, per l’eventuale periodo richiesto da un’azione legale. |
| Registri di consegna dei documenti | 24 mesi dalla data in cui il documento è stato fornito, periodo che copre il termine più lungo entro il quale un pagamento con carta può essere contestato. Se il Suo account viene cancellato, il collegamento al Suo account viene rimosso e la registrazione attestante che il documento è stato fornito è conservata per il resto di tale periodo. |
| Registri delle richieste di esercizio dei diritti | Conservati a prova del fatto che abbiamo ricevuto la Sua richiesta e vi abbiamo risposto, per il periodo durante il quale potremmo essere tenuti a dimostrarlo. |
Alcuni registri sono conservati proprio perché costituiscono una prova — di ciò che Lei ha accettato, di ciò che è stato fatto con i Suoi dati personali e di come abbiamo gestito una contestazione o una richiesta. Tali registri deliberatamente non vengono cancellati quando lo sono gli altri Suoi dati. Invece, ogni volta che possiamo farlo senza distruggere ciò che li rende una prova, rimuoviamo le parti che La identificano e conserviamo la prova. I registri di audit costituiscono l’eccezione: poiché il loro valore probatorio dipende dal fatto che non siano stati alterati, sono conservati invariati fino al termine del relativo periodo di conservazione.
Conservazione per motivi legali. Possiamo conservare i dati personali oltre i periodi sopra indicati laddove siamo tenuti a farlo per adempiere alla legge o per accertare, esercitare o difendere un diritto in sede giudiziaria. Le informazioni conservate su tale base sono utilizzate esclusivamente per la finalità che ne ha richiesto la conservazione, e l’accesso ad esse è limitato.
Laddove un obbligo legale ci imponga di conservare informazioni dopo la chiusura di un account, tali informazioni sono custodite in archivi ad accesso limitato e utilizzate esclusivamente per la finalità che ne richiede la conservazione. Al termine del periodo applicabile, i dati vengono cancellati o anonimizzati.
Possiamo inoltre anonimizzare o aggregare i dati personali — per analisi e statistiche, per monitorare e migliorare la sicurezza della Piattaforma, per migliorare i nostri prodotti e servizi e per altre finalità aziendali legittime. Laddove un account venga cancellato, il nostro metodo consiste nell’anonimizzare e conservare: le informazioni che La identificano vengono sovrascritte, mentre i registri che siamo tenuti a conservare — come i registri delle prenotazioni e le registrazioni contabili — restano in forma anonimizzata per il periodo previsto dalla legge. Una volta che i dati sono stati anonimizzati in modo tale che Lei non sia più identificabile a partire da essi, e non possiamo ripristinare tale collegamento, essi non costituiscono più dati personali e la presente Informativa non si applica più ad essi.
11. Chiusura del Suo account
Lei può richiedere la chiusura del Suo account Liva dall’interno del Suo account. La chiusura di un account non comporta necessariamente la cancellazione immediata di tutti i registri: possiamo conservare quanto necessario per le Prenotazioni in essere, la contabilità e la fiscalità, i registri dei pagamenti, la prevenzione delle frodi, le azioni legali o la conformità normativa. Laddove le informazioni non debbano più identificarLa, vengono anonimizzate.
12. Cookie
Utilizziamo cookie e tecnologie simili per il funzionamento essenziale del sito web, l’autenticazione, la sicurezza, le preferenze, la misurazione e le altre finalità descritte nella nostra Cookie Policy. Solo i cookie classificati come strettamente necessari sono utilizzati senza consenso, ove consentito dalla legge applicabile; le altre categorie sono attivate solo dopo aver ottenuto il consenso richiesto. Può modificare o revocare le Sue scelte in materia di cookie in qualsiasi momento utilizzando il comando Gestisci cookie sul sito web. Il consenso ai cookie è gestito separatamente per ciascuno dei nostri siti web e delle nostre interfacce, pertanto le categorie in uso e i comandi offerti possono differire tra un sito web di prenotazione e un portale professionale. I cookie effettivamente in uso su ciascun Sito Web sono rilevati da una scansione automatizzata mensile, e l’elenco risultante — che indica ogni cookie, il soggetto che lo imposta, la sua finalità e la sua durata — è pubblicato nella dichiarazione sui cookie accessibile dal banner di consenso. Tale elenco, e non la presente Informativa, costituisce il registro aggiornato dei cookie in uso.
13. Sicurezza
Adottiamo misure organizzative e tecniche volte a proteggere i dati personali da accesso non autorizzato, divulgazione, alterazione, perdita, uso improprio e distruzione. Tali misure comprendono controlli di accesso e di autorizzazione, monitoraggio, backup, cifratura o pseudonimizzazione e requisiti di sicurezza per il nostro personale e per i nostri fornitori di servizi. L’accesso ai nostri sistemi interni richiede un’autenticazione aggiuntiva. Per il Suo account Liva, e per gli account sull’Operator Portal e sul Partner Portal, l’autenticazione a due fattori è disponibile e La invitiamo ad attivarla — può attivarla in qualsiasi momento dalla pagina Sicurezza del Suo account, utilizzando un’app di autenticazione o un codice inviato al Suo indirizzo e-mail. Nessun servizio internet può garantire una sicurezza assoluta, ma manteniamo e miglioriamo misure adeguate ai rischi. Disponiamo di procedure documentate per la gestione delle violazioni dei dati personali, che ne disciplinano la rilevazione, la valutazione, il contenimento e la documentazione. Laddove una violazione raggiunga la soglia stabilita dalla legge ad essa applicabile, ne diamo notifica all’autorità di controllo competente e, ove tale legge lo richieda, agli interessati coinvolti. Non tutti gli incidenti di sicurezza costituiscono una violazione dei dati personali, e non tutte le violazioni dei dati personali raggiungono una soglia di notifica — valutiamo ciascuna di esse alla luce del criterio applicabile anziché procedere alla notifica in via predefinita.
14. Bambini e ragazzi
La persona che effettua una Prenotazione deve avere almeno 20 anni e soddisfare i requisiti di capacità di agire stabiliti nei nostri Termini e Condizioni. Una Prenotazione può tuttavia includere passeggeri minori — ai fini della presente Informativa sulla Privacy, chiunque abbia meno di 20 anni. Laddove per una Prenotazione siano richiesti dati personali relativi a un passeggero minore, essi devono essere forniti dal genitore, dal tutore legale o da altra persona legittimata a effettuare la Prenotazione per suo conto, o con l’autorizzazione di tali soggetti. Trattiamo tali dati solo nella misura necessaria per la Prenotazione, il Servizio o un obbligo di legge.
15. I Suoi diritti
A seconda della legge applicabile ai Suoi dati personali, Lei può avere il diritto di ricevere informazioni su come vengono trattati i Suoi dati, di accedervi, di ottenere la rettifica dei dati inesatti o incompleti, di ottenere la cancellazione dei dati, di ottenere la limitazione del trattamento, di opporsi a determinati trattamenti, di ricevere determinati dati in un formato portabile, di revocare il consenso laddove il trattamento si basi sul consenso e di proporre reclamo a un’autorità di controllo. Tali diritti sono soggetti alle condizioni e alle eccezioni previste dalla legge applicabile — ad esempio, potremmo essere tenuti a conservare determinati registri contabili o di prenotazione nonostante una richiesta di cancellazione.
16. Esercizio dei Suoi diritti
Per esercitare un diritto o per porre domande sul trattamento dei Suoi dati personali, ci contatti all’indirizzo dpo [at] livacore [dot] com, oppure ci scriva all’indirizzo postale indicato nelle nostre Note Legali. Può inoltre utilizzare il modulo per le richieste relative alla privacy presente nella pagina /privacy-policy.html del sito web che sta utilizzando. Prima di dare seguito a una richiesta, possiamo chiederLe le informazioni ragionevolmente necessarie per confermare la Sua identità, e non Le chiederemo più di quanto necessario a tale scopo.
17. Reclami
Qualora non ritenga soddisfacente il modo in cui abbiamo trattato i Suoi dati personali, può proporre reclamo all’autorità di protezione dei dati competente nei Suoi confronti. L’autorità competente dipende dal trattamento in questione.Per il trattamento di piattaforma di cui è titolare Liva Core SASU, l’autorità di controllo è l’autorità francese Commission nationale de l’informatique et des libertés (CNIL); se Lei si trova nell’Unione europea o nel SEE, può inoltre proporre reclamo alla propria autorità di controllo nazionale.
Per il trattamento commerciale e OTA di cui è titolare Liva Dot Com (Asia) Co., Ltd., si tratta di norma del Comitato per la protezione dei dati personali (PDPC) della Thailandia.
Laddove nei Suoi confronti si applichi un altro regime, può in alternativa o in aggiunta proporre reclamo all’autorità competente ai sensi di tale regime. Se preferisce che esaminiamo direttamente una Sua segnalazione, può contattarci prima all’indirizzo dpo [at] livacore [dot] com.
18. Intelligenza artificiale
Utilizziamo servizi di intelligenza artificiale in un numero limitato di ambiti. Tali servizi ci sono forniti da terzi, che trattano ciò che inviamo loro al fine di restituire un risultato. I fornitori che utilizziamo attualmente sono indicati nella sezione 8; se cambiamo fornitore, cambia quell’elenco e non la presente sezione.L’assistente Liva. Laddove un sito web Liva offra un assistente, le parole che Lei digita vengono inviate a un fornitore di intelligenza artificiale affinché possa rispondere. Non è necessario un account per utilizzarlo e non associamo la Sua identità a ciò che digita; conserviamo una registrazione del fatto che una conversazione è avvenuta, e con quale marchio, ma non memorizziamo i messaggi stessi. L’assistente può consultare informazioni di viaggio pubbliche, come tratte e orari. Non può vedere il Suo account, le Sue Prenotazioni, i Suoi pagamenti o i Suoi dati personali, e non può effettuare, modificare o annullare nulla.
La preghiamo di non inserire nell’assistente dati di carte di pagamento, numeri di passaporto o di documenti d’identità, informazioni sulla salute o altri dati personali sensibili. Contatti il Servizio Clienti se deve fornire tali informazioni.
Utilizzi operativi interni. I fornitori di intelligenza artificiale possono assistere il nostro personale nell’assistenza clienti, nella redazione di comunicazioni, nell’elaborazione di documenti e in attività tecniche od operative. Nell’assistenza clienti, ciò include il riepilogo delle Sue conversazioni con il Servizio Clienti e dello storico delle Sue Prenotazioni, affinché il membro del personale che gestisce la Sua richiesta possa comprenderla rapidamente. Per elaborazione di documenti si intende qui l’estrazione di informazioni da un documento commerciale — ad esempio la fattura di un operatore o l’estratto conto di un fornitore — in modo che non debbano essere digitate nuovamente. Non utilizziamo servizi di intelligenza artificiale per leggere passaporti o altri documenti d’identità. Le informazioni trattate per tali finalità possono contenere dati personali — relativi a Lei e, nel caso dei documenti commerciali, a fornitori, Fornitori di Trasporto, partner o al loro personale. I risultati dell’intelligenza artificiale supportano il nostro personale e non determinano autonomamente decisioni che incidono sui clienti.
L’intelligenza artificiale non prende alcuna decisione che La riguardi. Nessun risultato dell’intelligenza artificiale decide se Lei ottiene una Prenotazione, un rimborso, un prezzo o qualsiasi altro esito che La riguardi. Laddove l’intelligenza artificiale produca un riepilogo o un suggerimento, un membro del nostro personale decide cosa farne e resta responsabile di tale decisione. Non utilizziamo l’intelligenza artificiale per profilarLa o per costruire un quadro della Sua persona a fini di marketing. La sezione 6 descrive l’unico caso in cui una decisione che La riguarda è adottata in modo automatizzato, e tale caso non coinvolge l’intelligenza artificiale.
19. Siti web e servizi di terze parti
I nostri siti web possono contenere link a siti web di terze parti, Fornitori di Trasporto, fornitori di servizi di pagamento e altri servizi esterni. Il trattamento dei dati personali da parte di tali soggetti è disciplinato dalle rispettive informative sulla privacy, e La invitiamo a leggerle prima di fornire loro dati personali.
20. Modifiche alla presente Informativa sulla Privacy
Possiamo aggiornare la presente Informativa sulla Privacy per tenere conto di modifiche alla Piattaforma, di nuove funzionalità, di cambiamenti dei nostri fornitori di servizi o delle attività di trattamento, o di modifiche degli obblighi di legge. La versione in vigore e la relativa data di entrata in vigore sono sempre indicate sul sito web. Laddove una modifica incida in modo sostanziale sul modo in cui trattiamo i dati personali, forniremo un’ulteriore comunicazione ove richiesto dalla legge applicabile.
21. Lingua
La presente Informativa sulla Privacy può essere resa disponibile in più lingue. Le traduzioni sono fornite per facilitarne la comprensione. La versione inglese è l’originale e prevale qualora una versione tradotta se ne discosti nel significato, fatto salvo qualsiasi requisito inderogabile della legge applicabile. 