Come trattiamo i tuoi dati.

1. Titolare del trattamento

Il titolare del trattamento è MATTERHORNCERVINOXPERIENCE S.R.L., con sede legale in Via Roma 11/2, 16121 Genova (GE), Italia.

P.IVA / Codice Fiscale: 02962160996 · REA: GE-523156.

Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile scriverci a info@mcxperience.com o telefonare al +39 351 504 9075.

2. Dati che trattiamo

Trattiamo solo i dati strettamente necessari per rispondere alle richieste degli utenti e per il corretto funzionamento tecnico del sito.

• Dati di contatto forniti volontariamente via email, telefono o WhatsApp (nome, recapito, contenuto del messaggio).
• Dati di prenotazione raccolti dal modulo di booking — il modulo è erogato da un fornitore terzo che agisce come responsabile del trattamento o titolare autonomo a seconda dei casi; la sua informativa si applica all'interno del widget.
• Dati tecnici di navigazione necessari al funzionamento del sito (indirizzo IP, user agent, pagine visitate) raccolti dai log del server di hosting per finalità di sicurezza e diagnostica.

3. Finalità e base giuridica

I dati sono trattati per le seguenti finalità:

• Rispondere a richieste di informazioni, preventivi o prenotazioni — base giuridica: esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6.1.b GDPR).
• Gestire la prenotazione delle esperienze e fornire il servizio — base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
• Garantire la sicurezza, la diagnostica e la continuità di servizio del sito — base giuridica: legittimo interesse del titolare (art. 6.1.f GDPR).
• Adempiere agli obblighi di legge (es. obblighi fiscali, contabili) — base giuridica: obbligo legale (art. 6.1.c GDPR).

4. Cookie e tecnologie di tracciamento

Il sito www.mcxperience.it non utilizza cookie di profilazione né strumenti di tracciamento di terze parti che richiedono il consenso preventivo dell'utente. Per questa ragione non viene mostrato alcun banner di consenso.

Vengono utilizzati esclusivamente cookie e identificatori strettamente necessari al funzionamento tecnico del sito (es. preferenze di lingua, sessione), esenti dal consenso ai sensi dell'art. 122 del D.Lgs. 196/2003 e del Provvedimento del Garante del 10 giugno 2021.

Per visualizzare l'indirizzo su Google Maps è disponibile un link che apre il servizio in una nuova scheda: in quel momento si lascia il sito e si applicano le condizioni e l'informativa privacy di Google Ireland Ltd.

Il modulo di prenotazione è erogato tramite widget del fornitore SimplyBook (SimplyBook.me UAB, Lituania, UE), che gestisce in autonomia i propri cookie tecnici e l'informativa visibile all'interno del modulo stesso. Si rimanda alla privacy policy ufficiale di SimplyBook all'indirizzo https://simplybook.me/it/privacy-policy.

5. Destinatari dei dati

I dati personali possono essere comunicati a soggetti che operano in qualità di responsabili del trattamento o titolari autonomi, esclusivamente per le finalità sopra indicate:

• Amazon Web Services EMEA SARL (Lussemburgo) — hosting del sito tramite AWS Amplify su regione europea. AWS è un fornitore di servizi cloud che agisce come responsabile del trattamento.
• Aruba S.p.A. (Italia) — gestione del dominio mcxperience.it e del servizio di posta elettronica info@mcxperience.com. Dati conservati su infrastruttura in Italia.
• SimplyBook.me UAB (Lituania, UE) — fornitore del modulo di prenotazione online; agisce come titolare autonomo per i dati di booking raccolti tramite il proprio widget.
• Hotel Lo Stambecco, in qualità di partner operativo, per la sola gestione delle esperienze concordate (snowcross, cena in quota).
• Consulenti, commercialisti e autorità competenti nei limiti degli obblighi di legge.

6. Trasferimento dei dati all'estero

I dati sono trattati principalmente all'interno dell'Unione Europea: i server di hosting AWS Amplify utilizzati operano in regione europea, Aruba conserva i dati in Italia e SimplyBook ha sede in Lituania (UE).

Amazon Web Services Inc. è una società di diritto statunitense: eventuali trasferimenti verso gli Stati Uniti nell'ambito del servizio cloud avvengono sulla base del EU-US Data Privacy Framework (decisione di adeguatezza della Commissione UE del 10 luglio 2023, di cui AWS è soggetto certificato) e, in via complementare, delle clausole contrattuali standard (SCC) approvate dalla Commissione UE ai sensi dell'art. 46 GDPR.

7. Periodo di conservazione

I dati di contatto e prenotazione sono conservati per il tempo necessario alla gestione della richiesta e, in caso di stipula del servizio, per i termini previsti dagli obblighi fiscali e contabili (10 anni ex art. 2220 c.c.).

I log tecnici sono conservati per il periodo strettamente necessario alle finalità di sicurezza e diagnostica, di norma non superiore a 30 giorni salvo necessità di accertamento di incidenti.

8. Diritti dell'interessato

In qualunque momento è possibile esercitare i diritti previsti dagli articoli da 15 a 22 del GDPR, scrivendo a info@mcxperience.com:

• Accesso ai propri dati e ricezione di una copia.
• Rettifica dei dati inesatti o integrazione dei dati incompleti.
• Cancellazione dei dati (diritto all'oblio), nei limiti consentiti dalla legge.
• Limitazione del trattamento nei casi previsti dall'art. 18 GDPR.
• Opposizione al trattamento per motivi legittimi.
• Portabilità dei dati in formato strutturato e leggibile da dispositivo automatico.
• Reclamo all'Autorità di controllo competente (Garante per la protezione dei dati personali, www.garanteprivacy.it).

9. Modifiche all'informativa

La presente informativa può essere aggiornata per riflettere modifiche normative o organizzative. La data dell'ultimo aggiornamento è indicata in cima alla pagina. Si invita a consultarla periodicamente.