Informativa sulla privacy

Ultimo aggiornamento: 2 ottobre 2026.

Contatti e ambito di applicazione

Surfcamps World Inc., Québec, Canada, gestisce questo sito web. Per domande sulla privacy, richieste di accesso o rettifica, revoche del consenso e reclami, scrivere a Contatto privacy: charles@predictive.company. Si prega di descrivere l'account o l'interazione interessata senza inviare password, dati di carte di pagamento o documenti d'identità via email. Potremmo richiedere informazioni proporzionate per verificare l'identità del richiedente.

La presente informativa riguarda la piattaforma, inclusa la sua demo. I siti web di camp di terze parti e i servizi gestiti in modo indipendente dispongono di proprie informative sulla privacy. Le prenotazioni reali sono sospese, ma i dati relativi ad account, assistenza e demo possono comunque identificare l'utente.

Informazioni e finalità

• Informazioni sull'account: nome, email, identità del provider di accesso e immagine del profilo, se fornite, oppure una rappresentazione protetta della password per l'accesso con password. Utilizzate per autenticare l'utente, proteggere il suo account e comunicare in merito al servizio.
• Informazioni su viaggi e ospiti: date selezionate, scelta di camere e pacchetti, dati di contatto, nomi degli ospiti, data di nascita, livello di surf e informazioni opzionali su dieta o arrivo. Utilizzate per l'idoneità, l'assegnazione, la comunicazione e il relativo flusso di prenotazione. Evitare di inserire dati sanitari salvo effettiva necessità; non inserire informazioni reali di accompagnatori in una dimostrazione.
• Messaggi, richieste di assistenza e recensioni: contenuto inviato, materiale allegato ove supportato e relativi registri. Utilizzati per gestire la conversazione, trattare i reclami e moderare i contenuti. I dati di contatto nei messaggi tra ospiti e camp rimangono mascherati prima e dopo la conferma, affinché le comunicazioni di prenotazione restino sulla piattaforma. Le recensioni pubblicate sono visibili agli altri utenti; i messaggi privati non sono recensioni pubbliche.
• Registrazioni di transazioni e dati operativi: stato delle prenotazioni, importi, valuta, riferimenti del processore, eventi di rimborso, registrazioni del consenso, eventi di sicurezza, informazioni sui limiti di frequenza e cronologia di audit. Utilizzati per gestire, riconciliare e proteggere il servizio. L'inserimento dei dati della carta è gestito tramite Stripe; il nostro database di prenotazioni non conserva numeri di carta completi né codici di sicurezza.
• Attività aggregata del servizio: registriamo le visualizzazioni di ricerca, le visualizzazioni dei camp, la selezione di camere e pacchetti, i preventivi e l'avvio del checkout per identificare problemi di usabilità. Questi record di eventi contengono il tipo di evento, l'identificativo del camp ove pertinente, la classificazione test/live e l'ora; non contengono identificativi di account o sessione, indirizzi IP, testo di ricerca o dati degli ospiti. I record di attività grezzi vengono eliminati dopo 90 giorni dal processo di manutenzione giornaliera. La raccolta degli eventi del browser rispetta Do Not Track e Global Privacy Control. I registri operativi di prenotazione sono conservati separatamente.
• Dati tecnici: le richieste che raggiungono i nostri provider di hosting e sicurezza possono includere un indirizzo IP, informazioni sul browser e metadati della richiesta. Cookie necessari supportano l'accesso, la sicurezza e il checkout. Vedere cookies.

Fornire le informazioni di altri ospiti solo con la loro conoscenza e un'adeguata autorizzazione. I campi opzionali possono essere lasciati vuoti. Il rifiuto di fornire informazioni necessarie per una determinata funzionalità può impedirne il funzionamento; ciò non implica l'accettazione di marketing non correlato.

Accesso, fornitori e trasferimenti

Il personale autorizzato della piattaforma può accedere alle informazioni necessarie per l'assistenza, la sicurezza, l'amministrazione e le operazioni finanziarie. Il team autorizzato di un camp partecipante riceve le informazioni pertinenti su viaggio e ospiti, ma non la password né i dati completi della carta di pagamento. Possiamo divulgare informazioni quando richiesto dalla legge o per affrontare frodi, problemi di sicurezza o rivendicazioni legali.

L'infrastruttura attuale utilizza Cloudflare per hosting/sicurezza, Supabase per database/storage, Stripe per i flussi di pagamento e Resend per le email. L'accesso con Google fornisce informazioni sull'identità se scelto dall'utente. Una connessione opzionale a Google Calendar autorizza separatamente le operazioni sul calendario e può essere disconnessa tramite i controlli di integrazione; i destinatari del calendario possono vedere le informazioni inserite nei loro calendari. La mappa carica tile di immagini da OpenStreetMap. Queste richieste del browser comunicano un indirizzo IP e metadati della richiesta, inclusa l'area della mappa richiesta, alla relativa infrastruttura di tile. Vedere la policy sulla privacy di OpenStreetMap Foundation.

Il database di produzione è ospitato a Francoforte, Germania. Fornitori e gestori di camp possono trattare le informazioni altrove, anche al di fuori del Québec e del Canada, dove si applicano leggi e norme sull'accesso legittimo diverse. La regione del database non implica che ogni copia, email, registro o operazione del fornitore rimanga in quella regione.

Conservazione, protezione e scelte

La chiusura dell'account anonimizza determinati dati del profilo e degli ospiti, rimuove o nasconde alcuni contenuti personali e revoca l'accesso. Non si tratta di un'eliminazione immediata di ogni registro: i registri di transazioni, audit, sicurezza e backup possono permanere. Non abbiamo pubblicato una durata di conservazione universale; contattarci per informazioni sulle categorie pertinenti alla propria richiesta. Obblighi legali, transazioni non risolte e controversie possono influire sulla rimozione. I backup non scompaiono immediatamente quando un record attivo viene modificato.

Nel servizio vengono utilizzati controlli di accesso, credenziali protette e crittografia, ma nessun sistema può garantire una sicurezza assoluta. Non inviare informazioni sensibili tramite una recensione pubblica. Le impostazioni opzionali delle notifiche possono essere modificate nel profilo; i messaggi essenziali relativi ad account, sicurezza e transazioni possono comunque essere inviati. Contattarci per richiedere accesso, rettifica, una copia portabile applicabile, revoca del consenso o chiusura dell'account. Tali richieste vengono valutate ai sensi della normativa applicabile; la revoca non annulla il trattamento già legittimamente effettuato.

È possibile presentare segnalazioni in materia di privacy alla Commission d'accès à l'information del Québec o, ove applicabile, all'Office of the Privacy Commissioner of Canada. Aggiorneremo la presente informativa quando le pratiche pertinenti cambieranno. La pubblicazione di questa informativa non costituisce dichiarazione che un'autorità di regolamentazione abbia certificato il servizio.

Français

Pour toute question de confidentialité, demande d'accès, rectification, portabilité applicable, retrait de consentement ou plainte, écrivez à charles@predictive.company. Des renseignements peuvent être traités hors Québec, notamment dans notre base de données à Francfort et par nos fournisseurs. Une démonstration peut contenir de vrais renseignements personnels: utilisez des données fictives. La fermeture d'un compte ne supprime pas immédiatement tous les dossiers financiers, journaux ou sauvegardes. Nous pouvons vous aider à comprendre cette politique en français.