Privacy Policy

1. Titolare del trattamento

Titolare

SkyLux-Global Inc. — Delaware corporation (C-Corp), United States

Sede

[Delaware registered office address]

Rappresentante nell'UE (art. 27 GDPR)

[Italian branch name], [Italian branch address]

Contatto privacy

privacy@skylux-global.com

2. Dati che trattiamo

• Dati di account: nome, cognome, email, telefono, password (conservata in forma cifrata).
• Dati dei viaggiatori: nome come da documento, data di nascita, genere, contatti e, se richiesti dal vettore o dalla destinazione, estremi del documento di viaggio.
• Dati di prenotazione e spesa: itinerari, date, servizi acquistati, importi, cronologia degli acquisti.
• Dati fedeltà: numeri di iscrizione ai programmi, saldi e conversioni di punti, se colleghi un programma.
• Dati di pagamento: gestiti dai fornitori di pagamento; riceviamo solo informazioni limitate (circuito, ultime 4 cifre, esito).
• Conversazioni con il Concierge Virtuale e con l'assistenza.
• Dati di utilizzo e tecnici: ricerche, pagine visitate, interazioni, dispositivo, indirizzo IP, posizione approssimativa, preferenze di lingua e valuta (vedi Cookie Policy).

3. Finalità e basi giuridiche

4. Algoritmi, profilazione e prezzi personalizzati

Usiamo algoritmi per personalizzare la tua esperienza (ordine dei risultati, suggerimenti di itinerari e servizi) e per ottimizzare le tariffe in base all'andamento del mercato e alla domanda.

• Quando un prezzo è personalizzato sulla base di un processo decisionale automatizzato, te lo segnaliamo accanto al prezzo.
• Non adottiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o che ti riguardino in modo analogamente significativo (art. 22 GDPR). Se un controllo antifrode automatico blocca un pagamento, puoi chiedere la revisione da parte di una persona.
• Puoi opporti alla personalizzazione basata sul tuo account dalle impostazioni o scrivendo a privacy@skylux-global.com.

5. Concierge Virtuale

Le conversazioni con il Concierge servono a fornirti il servizio richiesto. Per migliorarne qualità e sicurezza possiamo analizzarle in forma pseudonimizzata, sulla base del nostro legittimo interesse; puoi opporti in qualsiasi momento. Non inserire nelle conversazioni dati non necessari, come dati sanitari o numeri completi di carta.

6. Dati aggregati e anonimi (analisi B2B)

Dalla nostra attività ricaviamo dati statistici: andamento dei prezzi, rotte più richieste, tassi di conversione, propensioni di spesa per segmento. Prima di qualsiasi utilizzo di questo tipo, i dati vengono aggregati e resi rigorosamente anonimi, in modo che non sia più possibile identificarti.

Questi dati anonimi possono essere trasferiti a [IP holding company name] (Dubai, United Arab Emirates), società del nostro gruppo titolare della proprietà intellettuale, e usati per analisi di mercato B2B, per addestrare modelli predittivi e per realizzare prodotti di analisi destinati a operatori del settore turistico.

In nessun caso i tuoi dati personali (come nome, email, telefono o dati della carta) vengono venduti o trasferiti a terzi per queste finalità.

7. A chi comunichiamo i dati

• Fornitori dei servizi che prenoti (compagnie aeree, strutture, noleggiatori, partner di servizi accessori), che agiscono come titolari autonomi.
• Piattaforme di distribuzione dei viaggi (es. Duffel, sistemi GDS e connessioni NDC).
• Fornitori di servizi di pagamento e antifrode (es. Stripe).
• Programmi fedeltà e banche, quando colleghi un programma o converti punti.
• Fornitori tecnici (hosting, cloud, email, assistenza clienti, servizi di AI, gestione del consenso come iubenda) nominati responsabili del trattamento.
• Società del gruppo: la sede secondaria italiana per l'assistenza ai clienti europei; [IP holding company name] solo per dati anonimi (vedi punto 6).
• Autorità pubbliche, quando richiesto dalla legge (es. dati passeggeri API/PNR).

8. Trasferimenti internazionali

Il titolare ha sede negli Stati Uniti e alcuni fornitori si trovano fuori dallo Spazio economico europeo. I trasferimenti avvengono sulla base di decisioni di adeguatezza (incluso l'EU-US Data Privacy Framework, ove il destinatario sia certificato), di Clausole Contrattuali Standard approvate dalla Commissione europea o, per i dati strettamente necessari al viaggio, perché necessari all'esecuzione del contratto (art. 49.1.b GDPR).

9. Conservazione

• Dati di prenotazione e fatturazione: 10 anni, per obblighi fiscali.
• Dati di account: fino alla cancellazione dell'account.
• Conversazioni con il Concierge: 24 mesi, salvo necessità legate a reclami.
• Dati di marketing: fino alla revoca del consenso.
• Log tecnici di sicurezza: fino a 12 mesi.

10. I tuoi diritti (GDPR)

Puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati, opporti ai trattamenti basati sul legittimo interesse (compresa la personalizzazione) e revocare il consenso in qualsiasi momento.

Scrivi a privacy@skylux-global.com. Hai diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del tuo paese.

11. Residenti in California (CCPA/CPRA)

Se sei residente in California, nella misura in cui il CCPA si applica, hai diritto di conoscere quali informazioni personali raccogliamo e come le usiamo, di chiederne la cancellazione o la rettifica, di opporti alla vendita o alla condivisione e di limitare l'uso delle informazioni sensibili (es. numero del passaporto). Non ti discrimineremo per l'esercizio di questi diritti.

Non vendiamo le tue informazioni personali. Se in futuro attiveremo cookie pubblicitari che costituiscono una "condivisione" ai sensi del CCPA, lo faremo solo con il tuo consenso, rispetteremo il segnale Global Privacy Control e renderemo disponibile il link "Do Not Sell or Share My Personal Information".

Puoi esercitare i tuoi diritti scrivendo a privacy@skylux-global.com, anche tramite un agente autorizzato. Verificheremo la tua identità prima di rispondere.

12. Minori

La piattaforma non è destinata ai minori di 16 anni. Le prenotazioni per minori devono essere effettuate da un genitore o tutore.

13. Sicurezza

Usiamo cifratura dei dati in transito (TLS) e a riposo, controlli di accesso, registri di audit e verifica delle firme dei webhook dei fornitori. I dati completi della carta non transitano né sono conservati sui nostri server.