Informativa sulla privacy GDPR (Spazio economico europeo e Svizzera)

Questa versione italiana è una traduzione fornita per comodità; fanno fede le versioni turca e inglese. La presente Informativa è pubblicata in turco e inglese con lo stesso contenuto: se si trova al di fuori della Türkiye, per Lei fa fede la versione inglese (si veda la sezione 19).

Informazioni sul titolare del trattamento

• Titolare del trattamento: Mobiza Teknoloji
• Marchio / servizio: Planfly
• Contatto per la protezione dei dati: legal@planfly.com.tr
• Assistenza clienti: destek@planfly.com.tr
• Telefono: +90 850 307 90 23
• Indirizzo: Ovaakça Santral Mah. Ovaakça Fatih Sultan Mehmet Cad. No: 86/2, 16335 Osmangazi, Bursa, Türkiye
• Sito web: planfly.com.tr

1. Finalità e ambito della presente Informativa

La presente Informativa sulla privacy GDPR (l'"Informativa") spiega come Mobiza Teknoloji ("noi"), che gestisce la piattaforma di appuntamenti online Planfly, tratta i dati personali delle persone che si trovano nello Spazio economico europeo ("SEE": gli Stati membri dell'Unione europea, l'Islanda, il Liechtenstein e la Norvegia) e in Svizzera. Fornisce le informazioni richieste dagli articoli 13 e 14 del regolamento (UE) 2016/679 (regolamento generale sulla protezione dei dati, "GDPR") e, per la Svizzera, dall'articolo 19 della legge federale sulla protezione dei dati del 25 settembre 2020 ("FADP"). Poiché offriamo Planfly alle imprese e alle persone nel SEE e, se Lei presta il consenso, misuriamo l'utilizzo delle nostre pagine di marketing, il GDPR si applica al trattamento descritto nella presente Informativa (articolo 3(2) GDPR).

La presente Informativa riguarda il trattamento per il quale siamo titolari, in particolare quando Lei:

• visita planfly.com.tr o uno dei suoi sottodomini,
• crea un account aziendale o utilizza la dashboard aziendale o l'app mobile Planfly come titolare di un'impresa, responsabile o utente autorizzato,
• viene invitato da un'impresa nel suo team e utilizza il proprio account utente Planfly,
• richiede informazioni, una dimostrazione o un preventivo, oppure ci contatta via email, telefono, modulo di assistenza o assistente di chat sul nostro sito web,
• acquista, rinnova o annulla un abbonamento o un componente aggiuntivo,
• riceve da noi messaggi di servizio o di marketing,
• si iscrive attraverso il link di segnalazione di un partner o partecipa al nostro programma partner (per i partner si applica anche l'Informativa sulla privacy per i partner).

Appuntamenti prenotati presso le imprese: se prenota un appuntamento tramite la pagina o il widget di prenotazione di un'impresa, oppure se un'impresa La registra come proprio cliente, tale impresa è il titolare dei dati del Suo appuntamento e noi li trattiamo soltanto per conto dell'impresa (sezione 3.2).

Rapporto con gli altri documenti: la presente Informativa integra l'Informativa sulla privacy, che descrive il nostro trattamento più dettagliatamente e si applica a chiunque utilizzi Planfly. Se Lei si trova nel SEE o in Svizzera e la presente Informativa differisce dall'Informativa sulla privacy, prevale la presente Informativa. Come società stabilita in Türkiye, siamo soggetti anche alla legge turca n. 6698 sulla protezione dei dati personali (KVKK), descritta nell'Informativa sulla privacy ai sensi della KVKK; ciò non limita i diritti che Le spettano ai sensi della presente Informativa. Le persone nel Regno Unito devono leggere l'Informativa sulla privacy per il Regno Unito, e i residenti negli Stati Uniti l'Informativa sulla privacy per gli USA.

2. Titolare, rappresentante e contatti

Il titolare del trattamento descritto nella presente Informativa è Mobiza Teknoloji, con sede in Türkiye, i cui recapiti sono riportati all'inizio della presente Informativa. Non abbiamo uno stabilimento nel SEE o in Svizzera.

Non abbiamo nominato un responsabile della protezione dei dati. La invitiamo a inviare le domande sul trattamento dei Suoi dati personali e le richieste di esercizio dei diritti a legal@planfly.com.tr; può inoltre inviare domande sul Suo account o sul servizio a destek@planfly.com.tr.

3. Il nostro ruolo e quello delle imprese

3.1. Trattamento per il quale siamo titolari

Determiniamo le finalità e i mezzi, e siamo quindi titolari, del trattamento relativo al nostro sito web, agli account aziendali e agli utenti della dashboard, agli account dell'app mobile Planfly, agli abbonamenti e agli acquisti, alla fatturazione, all'assistenza clienti e all'assistente di chat, alla sicurezza delle informazioni, all'analisi del prodotto, alle nostre comunicazioni di marketing, al programma partner e al rispetto delle leggi a noi applicabili.

3.2. Pagine di prenotazione: l'impresa è il titolare

Le imprese che utilizzano Planfly, quali saloni di parrucchieri, centri estetici, psicologi, dietisti, cliniche, fisioterapisti e studi, sono titolari del trattamento dei dati personali dei loro clienti (clienti, pazienti, membri, studenti e simili) raccolti attraverso la pagina di prenotazione, il widget di prenotazione, la dashboard o l'app mobile Planfly, oppure inseriti direttamente in Planfly. Lo stesso vale per i profili del personale creati dall'impresa per il proprio team (nome, titolo, foto, orario di lavoro e servizi forniti).

Per questi dati agiamo come responsabile del trattamento dell'impresa ai sensi dell'articolo 28 GDPR: li trattiamo soltanto su istruzioni documentate dell'impresa, esclusivamente per fornire il servizio Planfly e in base all'Accordo sul trattamento dei dati tra l'impresa e noi. La pagina di prenotazione di ciascuna impresa contiene un link alla sua informativa sulla privacy o all'informativa predisposta da Planfly per suo conto sulla base dei suoi dati; tale informativa spiega come l'impresa utilizza i Suoi dati e come può esercitare i Suoi diritti. Se ci invia una richiesta relativa ai dati degli appuntamenti, la inoltriamo all'impresa senza ingiustificato ritardo e La informiamo.

3.3. Pagamenti e acquisti

• Acquisti in lire turche: gli abbonamenti e i componenti aggiuntivi pagati in lire turche sono venduti da Mobiza Teknoloji, e il pagamento è elaborato da iyzico Ödeme Hizmetleri A.Ş. ("iyzico"). I dati della carta vengono trasmessi tramite una connessione cifrata direttamente all'infrastruttura di iyzico e non vengono conservati nei nostri sistemi; riceviamo soltanto dati di pagamento limitati, quali stato del pagamento, riferimento della transazione, tipo di carta e ultime quattro cifre mascherate della carta (sezione 4.6 dell'Informativa sulla privacy). iyzico tratta inoltre alcuni dati come titolare autonomo, ad esempio per prevenire frodi e adempiere ai propri obblighi legali.
• Ordini in altre valute (Paddle): la nostra procedura d'ordine è gestita dal nostro rivenditore online Paddle.com. Paddle.com è il Merchant of Record per tutti gli ordini pagati in valute diverse dalla lira turca sul nostro sito web. Paddle fornisce assistenza clienti per le domande su pagamenti e fatturazione e gestisce resi e rimborsi per tali ordini. Paddle.com Market Limited (numero di società 08172165, 30 Old Bailey, London EC4M 7AU, Regno Unito) e le società del gruppo Paddle indicate nelle condizioni per gli acquirenti di Paddle ("Paddle") acquistano l'abbonamento da noi e lo rivendono a Lei; Paddle riscuote il pagamento, calcola e versa l'IVA o l'imposta sulle vendite ed emette la fattura o la ricevuta. Paddle tratta i Suoi dati di pagamento come titolare autonomo secondo la propria informativa sulla privacy. Non riceviamo i dati della Sua carta; Paddle ci invia soltanto i dati dell'ordine necessari a fornire il servizio: ID dell'ordine e dell'abbonamento, piano, importo, valuta, paese, posizione fiscale, nome e indirizzo email, stato del pagamento ed eventuale stato dei rimborsi o dei riaddebiti.
• App Store e Google Play: se acquista un abbonamento nell'app mobile Planfly, Apple o Google è il venditore e tratta i Suoi dati di pagamento come titolare autonomo. Per attivare l'abbonamento riceviamo da essi soltanto informazioni sulle transazioni relative allo stato di acquisto, rinnovo, annullamento e rimborso.

4. Dati personali che trattiamo e relative fonti

4.1. Categorie di dati personali

A seconda delle Sue interazioni con Planfly, trattiamo le seguenti categorie di dati personali; un elenco dettagliato è riportato nella sezione 4 dell'Informativa sulla privacy:

• Visitatori del sito web: indirizzo IP, informazioni su dispositivo, browser e sistema operativo, orari e registri di accesso, pagina di provenienza e informazioni sulle campagne (UTM), dati dei cookie e, se presta il consenso, dati di misurazione di Google Analytics 4.
• Potenziali clienti e persone che ci contattano: nome, cognome, indirizzo email, numero di telefono, nome e settore dell'impresa, contenuto dei messaggi, richieste di assistenza e conversazioni con l'assistente di chat, allegati e cronologia delle comunicazioni.
• Titolari di account aziendali e utenti della dashboard: nome, cognome, indirizzo email, numero di telefono, identificativi dell'account, password sotto forma di hash e impostazioni dell'autenticazione a due fattori, identificativo dell'account Google o Apple se accede con Google o Apple, dati di collegamento di Google Calendar se lo collega, dati dell'impresa (nome, settore, indirizzo, recapiti, logo e immagine di copertina), dati di fatturazione, registrazioni di abbonamenti, ordini, pagamenti e fatture, ruoli e autorizzazioni, registri di sessione, dispositivo e sicurezza, token del dispositivo utilizzato per le notifiche push nell'app mobile e dati di utilizzo della dashboard.
• Membri del team con un proprio account utente: nome, cognome, indirizzo email, numero di telefono, ruolo e autorizzazioni, registrazioni di accesso e sicurezza.
• Acquirenti: dati degli ordini ricevuti da Paddle, informazioni sulle transazioni ricevute da Apple o Google e dati di pagamento limitati ricevuti da iyzico (sezione 3.3).
• Programma partner: codice partner utilizzato per l'iscrizione, versione mascherata del nome dell'impresa, piano e stato dell'abbonamento.

4.2. Fonti

Raccogliamo dati personali:

• direttamente da Lei, quando compila moduli, utilizza il Suo account, ci scrive o utilizza l'assistente di chat,
• automaticamente dal Suo dispositivo e browser quando utilizza il nostro sito web, la dashboard o l'app (e, se presta il consenso, attraverso cookie analitici),
• dall'impresa che La invita nel proprio team (nome, indirizzo email e ruolo),
• da Google o Apple, se sceglie di accedere con essi, e da Google, se collega Google Calendar (sezione 16 dell'Informativa sulla privacy),
• da Paddle, Apple, Google e iyzico in relazione ai Suoi acquisti,
• dal partner il cui link di segnalazione ha utilizzato (soltanto il codice partner).

5. Finalità e basi giuridiche

5.1. I nostri legittimi interessi

Quando ci basiamo sui legittimi interessi, i nostri interessi sono: fornire un servizio sicuro e affidabile e prevenire frodi e abusi; comprendere l'utilizzo del servizio per migliorarlo; rispondere alle richieste e tenere informati i nostri clienti aziendali; gestire il programma partner; rispettare le leggi a noi applicabili come società stabilita in Türkiye; e accertare, esercitare o difendere pretese legali. Utilizziamo soltanto i dati necessari a tali interessi e li ponderiamo rispetto ai Suoi interessi e ai Suoi diritti e libertà fondamentali. Può richiederci informazioni su tale bilanciamento e opporsi in qualsiasi momento al trattamento basato su legittimi interessi (sezione 11).

5.2. Consenso

Quando ci basiamo sul Suo consenso, prestarlo è facoltativo e può revocarlo in qualsiasi momento con effetto per il futuro: per l'analisi, tramite il link "Preferenze sui cookie" nelle nostre pagine; per i messaggi di marketing, tramite il link o le istruzioni per rinunciare agli invii inclusi in ogni messaggio oppure scrivendo a legal@planfly.com.tr. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

6. È obbligatorio fornire i Suoi dati?

Lei non ha un obbligo legale di fornirci dati personali. Tuttavia, i dati contrassegnati come obbligatori nei nostri moduli sono necessari per concludere ed eseguire il contratto con Lei: senza di essi non possiamo aprirLe un account, fornire il servizio o elaborare un acquisto. Per gli acquisti in lire turche, i dati di fatturazione sono necessari a emettere la fattura richiesta dal diritto fiscale turco. Il consenso ai cookie analitici e ai messaggi di marketing è del tutto facoltativo e il rifiuto non incide sull'utilizzo di Planfly.

7. Categorie particolari di dati personali e dati relativi alla salute

Non trattiamo categorie particolari di dati personali, quali dati relativi alla salute, per le nostre finalità e Le chiediamo di non includere tali dati nelle richieste di assistenza o nelle conversazioni con l'assistente di chat. Le imprese del settore sanitario possono trattare dati relativi alla salute attraverso domande preliminari, note degli appuntamenti e note dei clienti. Per questi dati, l'impresa è il titolare e determina la condizione dell'articolo 9 GDPR su cui si basa, in particolare l'articolo 9(2)(h) e 9(3) per l'assistenza sanitaria fornita da un professionista sanitario soggetto a un obbligo di segreto professionale o sotto la sua responsabilità, e l'articolo 9(2)(a) per il consenso esplicito. Nei moduli di prenotazione delle imprese al di fuori della Türkiye, il consenso esplicito è sempre facoltativo e la prenotazione di un appuntamento online non viene mai subordinata ad esso. Trattiamo questi dati soltanto come responsabile dell'impresa e con garanzie aggiuntive: le note private nella scheda cliente vengono cifrate nel database e mostrate soltanto agli utenti autorizzati dell'impresa, e le imprese possono utilizzare l'opzione di messaggio discreto affinché i promemoria non mostrino il nome del servizio.

8. Destinatari

Comunichiamo dati personali soltanto nella misura necessaria alle finalità sopra indicate, alle seguenti categorie di destinatari (si veda anche la sezione 9 dell'Informativa sulla privacy):

• fornitori di servizi che agiscono come nostri responsabili del trattamento: fornitori di hosting e database, Cloudflare (rete di distribuzione dei contenuti, archiviazione dei file, DNS e sicurezza di rete), fornitori di invio email, Netgsm İletişim ve Bilgi Teknolojileri A.Ş. e altri fornitori SMS, Google (backup cifrati su Google Drive e notifiche push dell'app mobile tramite Firebase Cloud Messaging) e fornitori di modelli di intelligenza artificiale per l'assistente di chat del nostro sito web; i sub-responsabili utilizzati per i dati dei clienti delle imprese sono elencati nell'Allegato 3 dell'Accordo sul trattamento dei dati,
• fornitori di accesso: Google e Apple, se sceglie di accedere con essi,
• partner per pagamenti e acquisti: iyzico e banche per acquisti in lire turche, Paddle per ordini pagati in altre valute, e Apple e Google per acquisti nell'app mobile; tali destinatari agiscono come titolari autonomi per i propri trattamenti,
• fornitore di analisi: Google (Google Analytics 4), soltanto se presta il consenso, con funzionalità pubblicitarie disattivate,
• l'impresa con cui lavora: se è un membro del team, gli utenti autorizzati dell'impresa possono visualizzare il Suo profilo e la Sua attività nella dashboard dell'impresa,
• consulenti professionali: fornitori di servizi contabili, di fatturazione elettronica, legali e di revisione,
• autorità pubbliche: autorità competenti, tribunali e uffici di esecuzione, quando la legge ci impone di comunicare dati o quando la comunicazione è necessaria per accertare, esercitare o difendere pretese legali.

Non vendiamo i Suoi dati personali e non li utilizziamo per pubblicità di terzi.

9. Trasferimenti internazionali dei dati

Siamo stabiliti in Türkiye e la Commissione europea non ha adottato una decisione di adeguatezza per la Türkiye. I dati personali che ci invia direttamente quando utilizza Planfly vengono raccolti e trattati da noi in Türkiye. Secondo il Comitato europeo per la protezione dei dati (Linee guida 05/2021), tale raccolta diretta presso di Lei non costituisce un trasferimento ai sensi del capo V GDPR; il GDPR si applica comunque al nostro trattamento e proteggiamo i Suoi dati con le misure descritte nella sezione 14.

Quando trasmettiamo dati personali a fornitori di servizi al di fuori della Türkiye, ci basiamo su:

• una decisione di adeguatezza della Commissione europea per il paese del destinatario (ad esempio per i paesi del SEE e il Regno Unito) e, per i destinatari negli Stati Uniti certificati ai sensi del EU-U.S. Data Privacy Framework, la decisione di esecuzione (UE) 2023/1795 della Commissione,
• se il trasferimento non è coperto da una decisione di adeguatezza, le clausole contrattuali tipo adottate dalla Commissione europea con la decisione di esecuzione (UE) 2021/914, insieme a misure supplementari ove necessario.

I trasferimenti dei dati personali dei clienti delle imprese dalle imprese del SEE a noi si basano sulle clausole contrattuali tipo (Modulo Due o Modulo Tre) incorporate nell'Accordo sul trattamento dei dati. Paddle raccoglie i dati necessari agli ordini in altre valute direttamente da Lei come titolare autonomo; il Regno Unito, dove è stabilita Paddle.com Market Limited, è coperto da una decisione di adeguatezza della Commissione europea. I trasferimenti relativi a persone in Svizzera sono descritti nella sezione 17.2. Può richiedere una copia delle garanzie che utilizziamo a legal@planfly.com.tr.

10. Conservazione

Conserviamo i dati personali soltanto per il tempo necessario alle finalità per cui vengono trattati. Per determinare i periodi di conservazione, utilizziamo i seguenti criteri: durata del contratto e del Suo account; tempo necessario a gestire la richiesta o il caso di assistenza; periodi di conservazione dei documenti di fatturazione, contabili e commerciali previsti dal diritto turco (di regola fino a 10 anni) e dei registri del traffico ai sensi della legge n. 5651; termini di prescrizione di eventuali pretese legali; e periodo in cui dobbiamo poter dimostrare consensi e opposizioni. I dati relativi al Suo account vengono conservati mentre l'account è attivo e, dopo la sua cancellazione, soltanto per tali finalità e fino al completamento del ciclo di backup; successivamente vengono cancellati o anonimizzati. I dati di Google Analytics vengono conservati per un massimo di 14 mesi e i cookie di Google Analytics scadono dopo un massimo di 12 mesi. I periodi per ciascuna categoria sono riportati nella sezione 12 dell'Informativa sulla privacy. I dati dei clienti delle imprese vengono conservati secondo le istruzioni dell'impresa e l'Accordo sul trattamento dei dati.

11. I Suoi diritti

Alle condizioni e con le eccezioni previste dal GDPR, Lei ha il diritto:

• di ottenere conferma che trattiamo o meno i Suoi dati personali e di accedere ai dati e alle informazioni sul trattamento (articolo 15),
• di ottenere la rettifica dei dati inesatti e l'integrazione dei dati incompleti (articolo 16),
• di ottenere la cancellazione dei Suoi dati (articolo 17),
• di ottenere la limitazione del trattamento (articolo 18),
• di ricevere i dati che ci ha fornito, quando vengono trattati con mezzi automatizzati sulla base del Suo consenso o di un contratto, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di farli trasmettere a un altro titolare (articolo 20),
• di opporsi in qualsiasi momento, per motivi connessi alla Sua situazione particolare, al trattamento basato sui nostri legittimi interessi, e di opporsi in qualsiasi momento e senza motivazione all'utilizzo dei Suoi dati per il marketing diretto (articolo 21),
• di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca (articolo 7(3)),
• di presentare un reclamo a un'autorità di controllo (articolo 77; sezione 16).

Come esercitare i Suoi diritti: invii la richiesta a legal@planfly.com.tr, preferibilmente dall'indirizzo email registrato nel Suo account Planfly. Può inoltre visualizzare e rettificare molti dei Suoi dati e cancellare l'account nelle impostazioni dell'account. Le richieste sono gratuite. Rispondiamo senza ingiustificato ritardo e in ogni caso entro un mese dalla ricezione; ove necessario, tenuto conto della complessità e del numero delle richieste, possiamo prorogare tale termine di altri due mesi, informandoLa entro il primo mese e spiegandone i motivi. Chiediamo soltanto le informazioni ragionevolmente necessarie a verificare la Sua identità; non chiediamo un numero di identificazione nazionale turco, un numero di passaporto o una lettera firmata a mano. Se una richiesta è manifestamente infondata o eccessiva, possiamo addebitare un contributo spese ragionevole o rifiutare di darvi seguito, come consentito dall'articolo 12(5) GDPR. Informiamo i destinatari cui i Suoi dati sono stati comunicati di ogni rettifica, cancellazione o limitazione, salvo che ciò si riveli impossibile o richieda uno sforzo sproporzionato (articolo 19).

Se la Sua richiesta riguarda dati di appuntamenti trattati per conto di un'impresa, La invitiamo a inviarla a tale impresa; se perviene a noi, la inoltriamo all'impresa e la aiutiamo a rispondere.

12. Processo decisionale automatizzato

Non adottiamo decisioni che La riguardano basate unicamente su un trattamento automatizzato, compresa la profilazione, che producano effetti giuridici nei Suoi confronti o incidano in modo analogo significativamente su di Lei (articolo 22 GDPR). Nella dashboard, le imprese possono visualizzare indicatori della probabilità di presenza dei propri clienti, calcolati per conto dell'impresa sulla base della cronologia degli appuntamenti del cliente; tali indicatori sono soltanto indicazioni per l'impresa e il blocco di un cliente è un'azione manuale effettuata dall'impresa. I controlli di sicurezza automatizzati, quali limiti alla frequenza delle richieste e verifiche dei bot, possono limitare temporaneamente le richieste; se ritiene che un controllo L'abbia interessata erroneamente, ci contatti e un membro del nostro team esaminerà il caso.

13. Cookie e tecnologie analoghe

Senza richiedere il consenso, utilizziamo soltanto i cookie e le tecnologie analoghe strettamente necessari al funzionamento del nostro sito web, della dashboard e delle pagine di prenotazione. Tutti gli altri cookie e le tecnologie analoghe, in particolare Google Analytics 4 nelle nostre pagine di marketing, vengono utilizzati soltanto previo Suo consenso, che può prestare o rifiutare nell'avviso sui cookie e modificare in qualsiasi momento tramite il link "Preferenze sui cookie". Google Analytics funziona con le funzionalità pubblicitarie e Google signals disattivati e non viene eseguito quando il browser invia un segnale Do Not Track o Global Privacy Control. Per le visite dal SEE e dalla Svizzera, non impostiamo il cookie di segnalazione partner (il codice partner viene conservato soltanto nella sessione di quella visita), non memorizziamo nulla nel browser per i messaggi informativi accanto al pulsante di chat e non conserviamo le statistiche delle visite senza cookie nelle pagine di prenotazione. I dettagli, incluso l'elenco completo dei cookie e delle loro durate, sono riportati nella Politica sui cookie.

Quando apre il pagamento Paddle per un ordine in una valuta diversa dalla lira turca, Paddle può utilizzare cookie e tecnologie analoghe necessari al pagamento e alla sua sicurezza, secondo la propria informativa sulla privacy.

14. Sicurezza

Attuiamo misure tecniche e organizzative appropriate per proteggere i dati personali, tra cui trasmissione cifrata (TLS) su tutte le connessioni, separazione dei dati delle imprese e controllo degli accessi basato sui ruoli, password sotto forma di hash e autenticazione a due fattori facoltativa, cifratura nel database delle note private dei clienti e dei token di accesso di terzi, limitazione della frequenza delle richieste e rilevamento degli abusi, registrazione e backup cifrati regolari (sezione 13 dell'Informativa sulla privacy). In caso di violazione dei dati personali, informiamo l'autorità di controllo competente e le persone interessate quando il GDPR lo richiede.

15. Minori

Planfly è destinato alle imprese e ai loro clienti e non è rivolto ai minori. Non raccogliamo consapevolmente dati personali di minori per le nostre finalità. Quando un'impresa accetta appuntamenti per minori, si prevede che la prenotazione venga effettuata da un genitore o tutore legale, e l'impresa è responsabile del trattamento come titolare (sezione 17 dell'Informativa sulla privacy).

16. Diritto di presentare un reclamo

Se ritiene che trattiamo i Suoi dati personali in violazione del GDPR, può presentare un reclamo all'autorità di controllo del paese del SEE in cui ha la residenza abituale, il luogo di lavoro o il luogo della presunta violazione. I recapiti di tutte le autorità di controllo del SEE sono disponibili nell'elenco dei membri del Comitato europeo per la protezione dei dati. Ha inoltre diritto a un ricorso giurisdizionale effettivo. Saremmo lieti di poter affrontare prima la Sua preoccupazione, pertanto può contattarci a legal@planfly.com.tr; ciò non è una condizione preliminare per il reclamo.

17. Informazioni aggiuntive per le persone in Svizzera

17.1. Legge applicabile e contatti

Per le persone in Svizzera, il nostro trattamento è soggetto alla FADP, in vigore dal 1° settembre 2023, e all'ordinanza sulla protezione dei dati ("DPO"). La presente Informativa fornisce le informazioni richieste dall'articolo 19 FADP; le sezioni precedenti si applicano anche a Lei, con le integrazioni della presente sezione. Trattiamo i Suoi dati personali conformemente ai principi dell'articolo 6 FADP (liceità, buona fede, proporzionalità, limitazione della finalità e trasparenza). Quando è necessaria una giustificazione, ci basiamo sul Suo consenso, sui nostri interessi privati preponderanti, che corrispondono ai legittimi interessi descritti nella sezione 5.1, o sulla legge (articolo 31 FADP). I dati relativi alla salute sono dati personali sensibili ai sensi della FADP; per i dati relativi alla salute trattati attraverso la pagina di prenotazione di un'impresa, l'impresa è il titolare (sezione 7). Anche la memorizzazione e la lettura di informazioni sul Suo dispositivo sono soggette all'articolo 45c della legge sulle telecomunicazioni (sezione 13).

Può contattarci direttamente per qualsiasi questione relativa ai Suoi dati personali a legal@planfly.com.tr.

17.2. Comunicazione all'estero

I Suoi dati personali vengono trattati in Türkiye, dove siamo stabiliti, e possono essere comunicati ai nostri fornitori di servizi negli Stati Uniti, negli Stati del SEE, nel Regno Unito (Paddle) e negli altri paesi indicati nella colonna dell'ubicazione dell'elenco dei sub-responsabili nell'Allegato 3 dell'Accordo sul trattamento dei dati. La Türkiye non figura nell'elenco degli Stati con un livello adeguato di protezione dei dati nell'Allegato 1 della DPO; gli Stati del SEE e il Regno Unito vi figurano. Per le comunicazioni a destinatari in Stati privi di un livello adeguato di protezione, ci basiamo, per i destinatari certificati negli Stati Uniti, sul Swiss-U.S. Data Privacy Framework, riconosciuto dal Consiglio federale con effetto dal 15 settembre 2024, e altrimenti sulle clausole contrattuali tipo della Commissione europea riconosciute dall'Incaricato federale della protezione dei dati e della trasparenza ("FDPIC"), con gli adattamenti richiesti per la Svizzera (articolo 16(2)(d) FADP). I trasferimenti dei dati dei clienti delle imprese dalle imprese in Svizzera a noi sono disciplinati dall'Accordo sul trattamento dei dati. Può richiedere una copia di tali garanzie a legal@planfly.com.tr.

17.3. I Suoi diritti in Svizzera

Ai sensi della FADP, Lei ha il diritto:

• di richiedere informazioni sul fatto che trattiamo o meno dati personali che La riguardano e, in caso affermativo, quali dati (articolo 25 FADP); forniamo tali informazioni gratuitamente, di regola entro 30 giorni e, se non possiamo farlo entro 30 giorni, La informiamo entro tale periodo di quando le riceverà,
• di ricevere i dati personali che ci ha comunicato in un formato elettronico di uso comune o di farli trasferire a un altro titolare (articolo 28 FADP),
• di richiedere la rettifica dei dati personali inesatti (articolo 32(1) FADP) e di richiedere l'interruzione del trattamento, che i dati non siano comunicati a terzi o che siano cancellati o distrutti (articolo 32(2) FADP),
• di revocare il consenso in qualsiasi momento con effetto per il futuro.

Non adottiamo decisioni individuali automatizzate ai sensi dell'articolo 21 FADP. Se ritiene che trattiamo i Suoi dati personali illecitamente, può segnalarlo all'FDPIC, che può avviare un'indagine (articolo 49 FADP), e può far valere le Sue pretese davanti ai tribunali civili (articolo 32 FADP). Saremmo lieti di poter affrontare prima la Sua preoccupazione a legal@planfly.com.tr.

18. Modifiche della presente Informativa

Possiamo aggiornare la presente Informativa in caso di modifiche della legge, dei nostri servizi o dei nostri fornitori di servizi. Questa versione è stata aggiornata l'ultima volta il ottobre 10, 2026. Per le modifiche significative, possiamo inoltre informare gli utenti aziendali via email o mediante notifica nella dashboard.

19. Lingua della presente Informativa

La presente Informativa è pubblicata in turco e inglese con lo stesso contenuto. Per le persone che si trovano al di fuori della Türkiye, fa fede la versione inglese.