Informativa sulla privacy
Questa informativa spiega quali dati personali trattiamo nell’ambito di UK ETA Service Italia, perché li utilizziamo e quali sono i tuoi diritti.
1. Titolare del trattamento
UK ETA Service Italia è un servizio indipendente di assistenza per le richieste di autorizzazione elettronica di viaggio (ETA) per il Regno Unito. Non facciamo parte di GOV.UK, del Governo britannico, dell’Home Office o di un’altra autorità pubblica.
Per domande sui tuoi dati personali o per esercitare i tuoi diritti puoi contattarci all’ndirizzo info@uketaservice.eu.
2. Dati che possiamo trattare
Nell’ambito della richiesta possiamo trattare, tra gli altri, i seguenti dati:
- nome, cognome, data di nascita e nazionalità;
- indirizzo postale, indirizzo email e numero di telefono;
- dati riportati sul passaporto;
- data e informazioni relative al viaggio;
- risposte necessarie per preparare la richiesta ETA;
- fotografie del passaporto e del viso;
- stato del pagamento, identificativi della transazione e riferimenti tecnici;
- comunicazioni con il nostro servizio clienti;
- dati tecnici necessari per la sicurezza, la prevenzione degli abusi e il funzionamento del sito.
3. Finalità e basi del trattamento
Utilizziamo i tuoi dati per fornire il servizio richiesto: controllare le informazioni, preparare e gestire la pratica, contattarti quando manca un elemento o qualcosa sembra errato, seguire la richiesta e fornire l’assistenza necessaria.
Alcuni dati possono inoltre essere trattati per la gestione amministrativa e contabile, la sicurezza del servizio, la prevenzione delle frodi, la gestione dei reclami e l’adempimento dei nostri obblighi legali.
A seconda del trattamento, la base giuridica può essere, tra l’altro, l’esecuzione del contratto, l’adempimento di un obbligo legale o il nostro legittimo interesse a proteggere e amministrare il servizio. Quando il consenso è richiesto dalla legge, viene richiesto separatamente.
4. Controllo tecnico delle fotografie
Le fotografie del passaporto e del viso possono essere sottoposte a un controllo tecnico per individuare problemi evidenti prima della gestione della richiesta, ad esempio un’immagine troppo sfocata, illeggibile, mal inquadrata, con forti riflessi, coperta oppure che sembri essere una fotografia di uno schermo o di una stampa.
Per determinati controlli, un’immagine può essere trasmessa temporaneamente a un fornitore di intelligenza artificiale, tra cui OpenAI. Trasmettiamo l’immagine e le istruzioni tecniche necessarie al controllo; dati di contatto come nome, indirizzo email e numero di telefono non vengono inclusi come dati del modulo in questa verifica.
Questo controllo non viene utilizzato per riconoscere una persona, confrontare biometricamente i volti, certificare l’autenticità di un passaporto o prendere una decisione sull’ETA. Serve esclusivamente come supporto al controllo di qualità; può essere effettuata una verifica umana e la decisione sull’ETA spetta alle autorità britanniche.
I dati inviati tramite l’API di OpenAI non vengono utilizzati per impostazione predefinita per addestrare o migliorare i modelli di OpenAI, salvo scelta esplicita del titolare dell’account API. I registri utilizzati per il monitoraggio degli abusi possono essere conservati, in base alla configurazione applicabile, fino a 30 giorni, salvo obblighi legali che richiedano una conservazione più lunga.
5. Pagamenti
I pagamenti sono elaborati da fornitori esterni, tra cui Stripe. Non riceviamo il numero completo della carta di pagamento. Possiamo ricevere e conservare riferimenti, stati e identificativi necessari per collegare un pagamento a una richiesta.
I metodi di pagamento disponibili sono quelli mostrati nell’ambiente di pagamento al momento della transazione e per il mercato italiano possono includere carta, PayPal e Satispay.
6. Destinatari e fornitori
I dati possono essere comunicati solo quando necessario per fornire o proteggere il servizio, ad esempio a fornitori di hosting, pagamenti, email, sicurezza o elaborazione tecnica.
I dati necessari alla presentazione della richiesta vengono utilizzati nella procedura ETA tramite i sistemi e le autorità britanniche competenti.
Non vendiamo i tuoi dati personali.
7. Trasferimenti internazionali
Alcuni fornitori o destinatari necessari al servizio possono trovarsi fuori dallo Spazio economico europeo, in particolare nel Regno Unito o negli Stati Uniti. Quando richiesto dalla legge, tali trasferimenti vengono effettuati sulla base di un meccanismo giuridico adeguato o di una decisione di adeguatezza applicabile.
8. Conservazione dei dati
Conserviamo i dati solo per il tempo necessario alle finalità per cui vengono trattati, tra cui la gestione della richiesta, l’assistenza al cliente, la gestione amministrativa, la sicurezza e l’eventuale gestione di reclami o obblighi legali.
I file sensibili, come le fotografie del passaporto e del viso, non sono destinati a essere conservati indefinitamente e vengono eliminati quando non sono più necessari per la gestione della richiesta, l’assistenza o un legittimo obbligo di conservazione.
9. Sicurezza
Adottiamo misure tecniche e organizzative destinate a proteggere i dati da perdita, uso improprio, accesso non autorizzato, divulgazione o modifica.
10. I tuoi diritti
Alle condizioni previste dal GDPR e dalla normativa applicabile, puoi esercitare, tra gli altri, i seguenti diritti:
- diritto di accesso ai tuoi dati;
- diritto di rettifica dei dati inesatti o incompleti;
- diritto alla cancellazione quando ricorrono i requisiti di legge;
- diritto alla limitazione del trattamento;
- diritto di opposizione nei casi previsti dalla legge;
- diritto alla portabilità per determinati trattamenti;
- diritto di revocare il consenso quando il trattamento si basa su di esso, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Per esercitare questi diritti puoi contattarci all’indirizzo info@uketaservice.eu. Prima di comunicare o modificare dati sensibili potremmo chiedere le informazioni ragionevolmente necessarie per verificare la tua identità.
11. Reclamo a un’autorità di controllo
Hai inoltre il diritto di presentare un reclamo all’autorità di protezione dei dati competente per la tua situazione.
12. Modifiche a questa informativa
Possiamo aggiornare questa informativa per riflettere cambiamenti nel servizio, nei nostri fornitori o nei requisiti di legge. La versione pubblicata su questa pagina è quella applicabile.
