Ultima versione: Aprile 2026

In conformità con le normative vigenti in materia di protezione dei dati, la presente Informativa sulla privacy ha lo scopo di aiutarvi a capire come vengono trattati i vostri dati personali a seconda del tipo di soggetto interessato.

1. Titolare del trattamento dei dati

CARNECT è il nome commerciale di MicroNexus GmbH (di seguito, "CARNECT") il cui numero di registrazione è 4391036 e il cui indirizzo legale è CS Business Center, 5th Fl, Hohe Bleichen 22, 20354 Amburgo (Germania).

Il Titolare del trattamento dei dati personali da Lei forniti è CARNECT.

2. Responsabile della protezione dei dati (DPO)

CARNECT appartiene a un gruppo di società, denominato HBX GROUP (di seguito, "HBX GROUP"). HBX GROUP, e quindi CARNECT, ha un responsabile globale della protezione dei dati che risponde a qualsiasi domanda, richiesta o chiarimento in merito al trattamento dei dati personali che può essere effettuato da CARNECT al seguente indirizzo e-mail dataprotection@carnect.com o al nostro indirizzo postale, menzionato nel paragrafo precedente.

3. Come abbiamo ottenuto i vostri dati?

I dati personali trattati sono quelli che ci fornite attraverso i vari canali che CARNECT mette a vostra disposizione.

Ai fini della conformità e delle attività di Know Your Business (KYB), potremmo ottenere dati personali da terze parti (come i fornitori di servizi) per scopi di rilevamento e prevenzione delle frodi.

Quando visitate il sito CARNECT, vengono utilizzate varie tecnologie per raccogliere e memorizzare le informazioni, che possono includere l'uso di cookie o tecnologie simili per identificare il vostro browser o dispositivo. Per ulteriori informazioni, consultare la nostra [Politica sui cookie] (/cookie.html).

4. Quali dati personali trattiamo, per quale scopo e per quale motivo

Le categorie di dati, le finalità e la base giuridica applicabile sono dettagliate di seguito in base a ciascun soggetto interessato.

4.1. Clienti e potenziali clienti

Categorie di dati trattati

  • Dati identificativi: nome, cognome, numero di passaporto.
  • Dati di contatto: e-mail, numero di telefono.
  • Dati di pagamento e fatturazione: dati finanziari necessari per l'elaborazione dei pagamenti e della fatturazione (ad es. carte di credito).
  • Eventuali informazioni aggiuntive fornite dall'utente: qualsiasi richiesta o informazione che l'utente decide di condividere (ad esempio, esigenze particolari).
  • Dati di navigazione/tecnici: dettagli di navigazione, preferenze e interessi; dati relativi ai cookie, ove applicabili.
  • Preferenze e requisiti relativi alle prenotazioni.
  • Preferenze e interessi di navigazione.

Base giuridica e finalità

a) Esecuzione di un contratto o applicazione di misure precontrattuali:

  • Gestire il rapporto contrattuale e fornire i servizi previsti dal contratto (gestione dei servizi, qualità, fatturazione, riscossione e recesso/cancellazione, ove applicabile).
  • Inviare conferme e notifiche relative alle prenotazioni (comprese le modifiche) per via elettronica o con altri mezzi, ove richiesto o necessario per il servizio.
  • Elaborare i pagamenti tramite fornitori autorizzati e supportare la prevenzione delle frodi (ad esempio, controllo dell'indirizzo di fatturazione).

b) Interessi legittimi:

  • Inviare comunicazioni commerciali su beni e servizi CARNECT simili a quelli acquistati e gestire gli opt-out (comprese diverse opzioni di cancellazione).
  • Creare un profilo commerciale generale e segmentare il pubblico per ottimizzare le comunicazioni di marketing (vedere la sezione "Decisioni automatizzate e profilazione").
  • Condurre sondaggi e ricerche di mercato per migliorare la qualità del servizio e l'esperienza del cliente.
  • Gestire ed elaborare reclami legali, stragiudiziali e assicurativi.

c) Consenso (ove richiesto):

  • Inviare comunicazioni di marketing basate sulle abitudini di navigazione e/o consumo di Internet, laddove la legge applicabile richieda il consenso.

4.2. Contatti generali

Categorie di dati trattati

  • Dati identificativi: nome, cognome.
  • Dati di contatto: indirizzo e-mail, numero di telefono.
  • Dati relativi al rapporto professionale con CARNECT.
  • Altri dati personali forniti al momento del contatto (ad esempio, via e-mail).

Base giuridica e finalità

a) Interesse legittimo:

  • Mantenere rapporti aziendali con società, enti, organizzazioni o professionisti indipendenti.
  • Rispondere a domande, richieste o reclami attraverso sezioni del sito web, moduli, e-mail o call center.

4.3. Utenti del sito web/piattaforma

Categorie di dati trattati

  • Dati di navigazione, dati di navigazione e tecnici e indirizzo IP.

Base giuridica e finalità

a) Consenso

  • Personalizzare e segmentare i contenuti del sito web attraverso i cookie o tecnologie analoghe, se acconsentito attraverso il banner; l'utente può revocare il consenso in conformità alla nostra Cookie Policy.

b) Necessità

  • Elaborare le informazioni senza consenso quando è necessario per fornire i servizi del sito web. Vengono trattate anche informazioni anonime o aggregate.

4.4. Utenti dei social media

Categorie di dati trattati

  • Dati derivanti dall'interazione con i profili CARNECT o HBX GROUP sui social network, in conformità alle impostazioni sulla privacy dell'utente.

Base giuridica e finalità

a) Esecuzione dei termini e delle condizioni del social network

  • Gestire le interazioni (ad esempio, rispondere alle domande e ai commenti pubblicati sui profili pubblici).

4.5. Applicabile a tutti gli interessati

Categorie di dati trattati

  • Dati personali forniti e generati durante il rapporto con CARNECT.

Base giuridica e finalità

a) Obblighi di legge

  • Adempimento di obblighi civili, commerciali, fiscali, contabili e di altri obblighi di legge, compresi quelli relativi alla protezione dei dati.

**Quando l'interesse legittimo è la base giuridica, ci assicuriamo che i vostri interessi, diritti e libertà fondamentali non prevalgano sui nostri interessi legittimi attraverso una valutazione comparativa. È possibile richiedere ulteriori informazioni contattando il nostro DPO (sezione 9).

Se l'utente non fornisce informazioni che costituiscono un requisito legale o contrattuale, o che sono necessarie per la stipula di un contratto, potremmo non essere in grado di fornire il servizio o le informazioni richieste, o di stipulare un contratto, a seconda dei casi.

5. Quando e perché divulghiamo i vostri dati personali a terzi?

Possiamo divulgare i vostri dati personali ai gruppi di destinatari indicati di seguito, a seconda dei servizi forniti e della natura del nostro rapporto con voi. Tutti i fornitori che agiscono per nostro conto trattano i dati personali secondo le nostre istruzioni e sono tenuti a rispettare gli obblighi di riservatezza e di trattamento dei dati.

5.1. Autorità pubbliche e organi giudiziari

  • Chi e perché: Pubbliche amministrazioni, autorità fiscali, enti normativi, corti e tribunali e forze dell'ordine, per adempiere agli obblighi di legge applicabili a CARNECT (compresa la risposta a richieste e procedimenti ufficiali).
  • Basamento giuridico: Obbligo giuridico.

5.2. Fornitori di servizi

a) Servizi di screening e banca dati di conformità

  • Chi e perché: Per aiutare a prevenire e identificare frodi, terrorismo, riciclaggio di denaro, corruzione e altri reati, gli individui vengono sottoposti a screening utilizzando database di fornitori di servizi specializzati.
  • Base giuridica: Interesse legittimo.

b) Per la fornitura dei servizi

  • Fornitori che richiedono l'accesso ai dati personali per fornire servizi per nostro conto, quali fornitori di call center, fornitori di servizi di marketing, banche e istituzioni finanziarie.
  • Basamento giuridico: Esecuzione di un contratto (ove necessario per la fornitura di servizi), obbligo legale (ove applicabile), e/o legittimo interesse a gestire e proteggere la nostra attività.

5.3. Società di revisione e operazioni societarie

a) Società di revisione

  • Chi e perché: Società di revisione contabile, per garantire la conformità agli obblighi di legge in materia di contabilità e revisione contabile.
  • Basamento giuridico: Obbligo giuridico.

b) Modifiche strutturali / trasferimenti d'azienda

  • Chi e perché: Terze parti e i loro consulenti che stanno valutando modifiche strutturali, conferimenti, trasferimenti o acquisizioni di tutto o parte di CARNECT o di HBX GROUP, laddove tale divulgazione sia necessaria per tali scopi.
  • Base giuridica: Interesse legittimo.

c) Condivisione all'interno del gruppo (entità del Gruppo HBX)

  • Chi e perché:** CARNECT può condividere i Suoi dati personali con altre entità del Gruppo HBX per scopi amministrativi interni e di gestione centralizzata.
  • Base giuridica: Interesse legittimo.

CARNECT condivide i dati personali dell'utente solo con i fornitori e le terze parti essenziali per la fornitura dei servizi contrattuali, tutti in base ad accordi di riservatezza e a requisiti legali. Non condivideremo i vostri dati con altre terze parti senza il vostro consenso, salvo quando richiesto dalla legge o dal contratto. Se in futuro si rendesse necessaria la condivisione dei dati, CARNECT vi informerà tempestivamente.

6. Trasferimenti internazionali di dati

CARNECT collabora con fornitori al di fuori dello Spazio Economico Europeo, del Regno Unito e della Svizzera se le loro normative sulla protezione dei dati sono ritenute equivalenti dalle autorità competenti. Se i fornitori si trovano in paesi privi di tale equivalenza, CARNECT si assicura che siano in atto tutte le misure di salvaguardia della privacy richieste dopo aver verificato le leggi locali. Talvolta, i vostri dati vengono trasferiti all'estero se necessario per la prenotazione o l'adempimento dei contratti, come ad esempio la condivisione dei dettagli con gli hotel o i partner nella destinazione scelta.

Le tutele possono includere clausole contrattuali, garanzie aggiuntive o norme aziendali vincolanti approvate dalle autorità preposte alla protezione dei dati. Per i cittadini del SEE, queste clausole sono disponibili qui: https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:32021D0914&from=EN. La normativa ci consente inoltre di trasferire i vostri dati a livello internazionale quando ciò è necessario per fornire i servizi richiesti.

Vi informiamo inoltre che HBX GROUP ha società al di fuori dell'Unione Europea, del Regno Unito o della Svizzera. In questi casi, HBX GROUP richiede a queste società di adottare misure appropriate per proteggere i vostri dati personali in conformità con le normative europee.

Per ulteriori informazioni sulle garanzie di privacy o sui paesi di destinazione in cui dobbiamo trasferire i vostri dati per adempiere ai nostri obblighi contrattuali nei vostri confronti, potete contattare HBX GROUP agli indirizzi indicati nella sezione 9 della presente Informativa sulla privacy.

7. Decisioni automatizzate e profilazione

CARNECT utilizza elaborazioni automatizzate per costruire un profilo dei vostri interessi e preferenze quando inviamo determinate comunicazioni di marketing. In alcuni casi, questa profilazione può avere un impatto legale o simile, in quanto determina il tipo di offerte o contenuti di marketing che ricevete.

Cosa significa in pratica: analizziamo informazioni quali le vostre interazioni con i nostri contenuti e servizi e, se del caso, le preferenze relative alle prenotazioni per inserirvi in ampi segmenti. Questa profilazione è generale, non specifica o esaustiva, e ha lo scopo di personalizzare le comunicazioni di marketing piuttosto che di produrre conclusioni dettagliate su di voi.

L'utente può esercitare i propri diritti (compreso il diritto di opposizione, ove applicabile) contattandoci tramite i dettagli riportati nella sezione 9.

8. Per quanto tempo conserviamo i vostri dati?

Conserveremo i vostri dati personali solo per il tempo necessario agli scopi per cui sono stati raccolti e per rispettare i periodi di limitazione e conservazione autorizzati dalla legge, o fino a quando non ritirerete il consenso, se applicabile. Conserviamo i dati personali per un massimo di 10 anni (periodo di legge a cui si fa riferimento in relazione a determinati reati fiscali), sebbene possano essere applicati periodi di conservazione più brevi in circostanze specifiche non legate al nostro rapporto contrattuale.

In alcune circostanze, anonimizziamo i dati personali in modo che non possano più essere collegati all'utente e possiamo continuare a utilizzarli in forma anonima. Quando non abbiamo più bisogno di dati personali, li cancelliamo o li distruggiamo in modo sicuro.

CARNECT conserva i dati per tutta la durata del vostro rapporto con CARNECT e, successivamente, fino alla prescrizione di qualsiasi responsabilità legale derivante da tale rapporto. Per ulteriori informazioni su periodi di conservazione specifici, vi preghiamo di contattarci utilizzando i dettagli riportati nella sezione 9.

9. Come potete esercitare i vostri diritti?

Potete esercitare, in relazione ai dati raccolti, i diritti di accesso, rettifica, opposizione, cancellazione, limitazione e portabilità dei dati, in conformità alla normativa sulla protezione dei dati e revocare il vostro consenso, nonché il diritto di definire le direttive relative al destino dei vostri dati dopo la vostra morte. La revoca del consenso non pregiudica la liceità del trattamento basato sul consenso prima della sua revoca.

Tali diritti possono essere esercitati inviando una comunicazione:

  • via e-mail dataprotection@carnect.com con oggetto "Protezione dei dati"; o
  • Per posta con prova di ricezione da parte di HBX GROUP, indicando "Protezione dei dati" sulla busta, indirizzata al seguente indirizzo:
    • DPO: Camí Son Fangos, 100, Palma di Maiorca, Spagna
    • Azienda: CS Business Center, 5th Fl, Hohe Bleichen 22, 20354 Amburgo (Germania).

Inoltre, se ritenete che il trattamento dei vostri dati personali violi le norme o i vostri diritti alla privacy, potete presentare un reclamo:

  • Per posta o via e-mail agli indirizzi sopra indicati, oppure
  • Al Commissario per la protezione dei dati e la libertà di informazione di Amburgo, accedendo a https://datenschutz-hamburg.de/ o all'indirizzo Ludwig-Erhard-Str. 22, 7. OG 20459 Amburgo (Germania), oppure
  • a un'altra autorità per la protezione dei dati personali, ad esempio quella competente per la protezione dei dati nel luogo di residenza abituale, nel luogo di lavoro o nel luogo in cui è avvenuta la violazione. I dati di contatto delle autorità di protezione dei dati sono disponibili [qui] (https://static-src.hotelbeds.com/policy/data-protection-authorities-202404.pdf).

10. Cambiamenti, modifiche o aggiornamenti

CARNECT si riserva il diritto di rivedere la presente Informativa sulla privacy in qualsiasi momento lo ritenga opportuno, al fine di riflettere le modifiche normative, le migliori prassi o di aggiornare le attività di trattamento dei dati personali. L'utente sarà informato di tali aggiornamenti in conformità ai requisiti normativi, nel caso in cui i suoi diritti siano significativamente influenzati da tali modifiche o aggiornamenti.