Informativa sulla privacy

Questa informativa spiega, in modo semplice, quali dati raccogliamo su ESTA Facile, perché li raccogliamo e cosa ne facciamo. È scritta ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del Codice Privacy italiano (D. Lgs. 196/2003, come modificato dal D. Lgs. 101/2018).

1. Chi tratta i tuoi dati

Titolare del trattamento è [Ragione sociale] — P.IVA [•••], REA [•••], con sede in [indirizzo sede legale], che opera il servizio ESTA Facile nell’ambito del progetto GateAway. Per qualsiasi domanda su questa informativa o per esercitare i tuoi diritti puoi scrivere a [email privacy — da inserire].

2. Quali dati raccogliamo e perché

Raccogliamo solo i dati necessari a compilare la tua pratica ESTA e a gestire il rapporto con te:

• Dati anagrafici e del passaporto (nome, cognome, data e luogo di nascita, numero e scadenza del passaporto, cittadinanza) e le altre informazioni richieste dal modulo ESTA ufficiale (indirizzo, contatti, dati del viaggio, risposte alle domande di idoneità) — per compilare correttamente la tua autorizzazione ESTA. Base giuridica: esecuzione del contratto che stipuli con noi (art. 6.1.b GDPR).
• Foto del passaporto e selfie, dove richiesti — servono a verificare che i dati siano leggibili e coerenti prima dell’invio. Stessa base giuridica del punto precedente.
• Dati di contatto (email, telefono) — per comunicarti l’esito della pratica e risponderti in caso di domande.
• Dati di pagamento — gestiti direttamente dal nostro fornitore di pagamenti (es. Stripe); non li vediamo né li conserviamo sui nostri sistemi.
• Dati di fatturazione (per chi richiede fattura) — per adempiere agli obblighi fiscali e contabili. Base giuridica: obbligo legale (art. 6.1.c GDPR).

Non raccogliamo mai più dati di quelli richiesti dal modulo ESTA ufficiale, e non usiamo i tuoi dati per finalità diverse da quelle qui descritte senza chiederti nuovamente il consenso.

3. A chi comunichiamo i tuoi dati

Il punto del nostro servizio è compilare la tua pratica sul sito ufficiale del governo statunitense: i tuoi dati vengono quindi trasmessi a U.S. Customs and Border Protection (CBP), l’agenzia del governo USA che gestisce l’ESTA — esattamente come accadrebbe se tu compilassi la pratica da solo. Questo comporta un trasferimento dei tuoi dati verso gli Stati Uniti, un paese terzo rispetto all’Unione Europea. Il trasferimento avviene sulla base dell’art. 49, par. 1, lett. b) del GDPR: è necessario per eseguire un contratto stipulato nel tuo interesse e su tua esplicita richiesta (ottenere l’autorizzazione ESTA non è possibile senza inviare questi dati a CBP).

Oltre a CBP, condividiamo dati con:

• fornitori tecnici che trattano dati per nostro conto in qualità di responsabili del trattamento (hosting del sito, invio di email transazionali, fornitore di pagamenti);
• autorità pubbliche, se richiesto dalla legge.

Non vendiamo né cediamo i tuoi dati a terzi per finalità di marketing.

4. Per quanto tempo conserviamo i dati

• Foto del passaporto e selfie: cancellate entro 30 giorni dal completamento della pratica (o dalla chiusura di un eventuale reclamo in garanzia, se successiva).
• Dati anagrafici e della pratica: conservati per il tempo necessario a gestire la pratica ed eventuali contestazioni relative alla garanzia, poi cancellati.
• Dati di fatturazione: conservati 10 anni, come richiesto dalla normativa fiscale italiana (art. 2220 c.c.).
• Dati di contatto di chi richiede informazioni ma non completa un acquisto: conservati fino a 12 mesi, poi cancellati.

5. Minori

L’ESTA può riguardare anche viaggiatori minorenni. In questi casi i dati del minore sono forniti e gestiti da un genitore o tutore, che è il nostro effettivo interlocutore contrattuale e a cui si applicano gli stessi diritti descritti in questa informativa.

6. Come proteggiamo i tuoi dati

Adottiamo misure tecniche e organizzative adeguate (accesso limitato ai soli dati necessari, connessioni cifrate, cancellazione programmata) per proteggere i tuoi dati da accessi non autorizzati, perdita o divulgazione impropria.

7. I tuoi diritti

In qualsiasi momento puoi chiederci di:

• accedere ai dati che abbiamo su di te;
• correggerli, se inesatti o incompleti;
• cancellarli, quando non sono più necessari;
• limitarne o opporti al trattamento;
• riceverli in un formato portabile.

Per esercitare questi diritti scrivi a [email privacy — da inserire]. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

8. Modifiche a questa informativa

Possiamo aggiornare questa informativa nel tempo, ad esempio se cambiano i dati che raccogliamo o la normativa applicabile. La data in cima alla pagina indica l’ultimo aggiornamento.