Informativa sulla privacy

Ultimo aggiornamento: 2026-09-04

1. Chi siamo

Sintra National Palace Tickets («noi», «nostro») è un servizio indipendente di concierge per prenotazioni. Siamo il titolare del trattamento per i dati personali che ci fornisce in relazione alla prenotazione di biglietti per Palácio Nacional de Sintra.

Può contattarci su questioni di privacy a bookings@palaciosintra.com.

2. Cosa raccogliamo e perché

Raccogliamo solo le informazioni minime necessarie per evadere la prenotazione e gestire il sito.

2.1 Informazioni di prenotazione

  • Il Suo nome — necessario per acquistare il biglietto da Parques de Sintra – Monte da Lua.
  • Il Suo indirizzo e-mail — qui inviamo il biglietto, i promemoria e la corrispondenza di assistenza.
  • Data e fascia oraria di visita — necessari per garantire il biglietto.
  • Dati di pagamento — elaborati direttamente da Stripe; non vediamo né conserviamo mai il numero della carta. Stripe ci fornisce solo un token e le ultime quattro cifre per la riconciliazione.

2.2 Dati analitici e di prestazione del sito

  • Dati di utilizzo anonimizzati: pagine viste, clic, regione geografica approssimativa (solo a livello cittadino), tipo di dispositivo, browser.
  • Registrazioni di sessione tramite Microsoft Clarity o ContentSquare (mascherate — non possiamo vedere ciò che digita nei campi del modulo).
  • Google Analytics 4 con anonimizzazione IP attiva.

2.3 Corrispondenza di assistenza

Quando ci scrive, conserviamo il thread per poterLa aiutare correttamente. Non lo condividiamo con terzi.

3. Base giuridica (GDPR, per visitatori UE/UK/SEE)

Ci basiamo sulle seguenti basi giuridiche ai sensi dell'Articolo 6 del GDPR:

  • Esecuzione di un contratto — per vendere e consegnare il biglietto (Art. 6(1)(b)).
  • Legittimo interesse — analytics anonimizzati per migliorare il sito (Art. 6(1)(f)).
  • Consenso — per cookie non essenziali come pixel pubblicitari (Art. 6(1)(a)), raccolto tramite il nostro banner cookie. Può ritirare il consenso in qualsiasi momento.
  • Obbligo di legge — per conformità alla normativa fiscale e contabile applicabile.

4. Con chi condividiamo i Suoi dati

Condividiamo i Suoi dati solo con i responsabili del trattamento necessari a operare il servizio:

Responsabile del trattamento Finalità Localizzazione
Stripe, Inc. Elaborazione dei pagamenti USA / Irlanda (UE)
Parques de Sintra – Monte da Lua Emissione del biglietto acquistato Paese dell'attrazione
Google Workspace Hosting della nostra e-mail (casella prenotazioni) USA / UE
Cloudflare, Inc. Hosting del sito, CDN, sicurezza Rete globale
Cloudways (DigitalOcean) Hosting del backend di prenotazione e dei record di ordini Regione UE
Google (Analytics 4) Analytics anonimizzati del sito USA / UE
Microsoft Clarity / ContentSquare Replay di sessione mascherato USA / UE

Ogni responsabile del trattamento è vincolato da un accordo sul trattamento dei dati e (ove applicabile) dalle Clausole Contrattuali Standard della Commissione europea per i trasferimenti fuori dall'UE/SEE. Non vendiamo mai i Suoi dati. Non li condividiamo per finalità pubblicitarie oltre al nostro tracciamento delle conversioni Google / Meta.

5. Trasferimenti internazionali

I Suoi dati possono essere trasferiti e trattati in giurisdizioni con regimi di protezione dei dati sostanzialmente equivalenti a quelli dell'UE/SEE. Per tutti i trasferimenti fuori dall'UE/SEE ci basiamo sulle Clausole Contrattuali Standard (CCS) della Commissione europea.

6. Per quanto tempo conserviamo i Suoi dati

  • Record di prenotazione — 7 anni, per rispettare la normativa fiscale e di conservazione applicabile.
  • Thread di e-mail di assistenza — 2 anni, poi cancellati.
  • Dati analitici — 26 mesi (default GA4), anonimizzati lungo tutto il ciclo.
  • Consenso marketing — La rimuoviamo immediatamente da tutte le liste non transazionali su richiesta.

7. I Suoi diritti

Indipendentemente da dove si trova, può chiederci di:

  • Accedere a una copia dei dati che deteniamo su di Lei.
  • Correggere dati inesatti.
  • Cancellare i Suoi dati (fatte salve le esigenze di conservazione legale di cui sopra).
  • Trasferire i Suoi dati a un altro fornitore in formato leggibile da macchina.
  • Opporsi a un trattamento con cui non concorda.
  • Ritirare un consenso precedentemente prestato.

Per esercitare uno di questi diritti, scriva a bookings@palaciosintra.com. Rispondiamo entro 30 giorni. Se si trova in UE/SEE/UK e non è soddisfatto della nostra risposta, può presentare reclamo all'autorità nazionale di protezione dei dati.

8. Cookie

Utilizziamo un numero limitato di cookie. I cookie strettamente necessari permettono il funzionamento del sito (preferenza di lingua, scelta della valuta, stato del checkout). I cookie analitici ci aiutano a migliorare il sito (anonimizzati). I cookie pubblicitari tracciano le conversioni (impostati solo con il Suo consenso). Vedere la nostra Informativa sui cookie per l'elenco completo e per modificare le preferenze.

9. Minori

Il nostro servizio non è rivolto a minori di 16 anni. Se scopriamo di aver inavvertitamente raccolto dati personali di un minore di 16 anni senza il consenso dei genitori, li cancelleremo.

10. Sicurezza

Il nostro sito è servito tramite HTTPS, i pagamenti sono conformi PCI-DSS via Stripe, e l'accesso ai record di prenotazione è limitato al ristretto numero di persone che ne ha bisogno per il proprio lavoro. Nessun sistema è perfettamente sicuro; in caso di violazione che dovesse interessare i Suoi dati personali, notificheremo Lei e l'autorità competente entro 72 ore come richiesto dal GDPR.

11. Modifiche a questa informativa

Se apportiamo una modifica sostanziale aggiorneremo la data «ultimo aggiornamento» in alto e invieremo un'e-mail agli interessati. Le precisazioni minori comportano solo l'aggiornamento della data.