Protezione dei dati – Prenotazione e buono

Aggiornato al: 2026-07-12 · Versione: 1.1

1. Di cosa tratta questa informativa?

La presente informativa integra la nostra informativa generale sulla protezione dei dati e si applica in aggiunta e specificamente quando Lei prenota tramite mallorca.com un’esperienza (ad es. un tour guidato, un’uscita in barca, una degustazione o un biglietto) e acquista un buono (voucher) che riscuoterà successivamente presso il rispettivo fornitore in loco.

Qui può scoprire quali dei Suoi dati trattiamo nell’ambito di tale prenotazione, quali dati trasmettiamo al fornitore dell’esperienza, su quale base giuridica ciò avviene, quale ruolo svolge il nostro prestatore di servizi di pagamento e per quanto tempo conserviamo i dati. Le informazioni generali (ad es. sull’utilizzo del sito web, sui cookie, sul Suo account utente e sui Suoi diritti in qualità di interessato) sono disponibili nell’informativa generale sulla protezione dei dati; non vengono qui ripetute. La presente integrazione non contiene dichiarazioni difformi dall’informativa generale sulla protezione dei dati; in caso di dubbio, l’informativa generale sulla protezione dei dati si applica in via integrativa.

2. Chi è responsabile del trattamento? (Ripartizione dei ruoli)

mallorca.com è un marketplace di intermediazione. Operiamo in qualità di intermediario palese (agente commerciale) del rispettivo fornitore; il contratto per l’esecuzione dell’esperienza è concluso direttamente ed esclusivamente tra Lei e il fornitore. Rendiamo noto questo ruolo nei Suoi confronti in modo uniforme nelle nostre Condizioni Generali di Contratto, nel processo di prenotazione e nelle note legali. Ne deriva la seguente ripartizione dei ruoli ai fini della protezione dei dati:

• mallorca.com / Gestore: MenzeMedia.de GmbH, Am Wunderhügel 27, 58644 Iserlohn, Deutschland, rappresentata dall’amministratore delegato Frank Menze, iscritta nel registro delle imprese del tribunale di Iserlohn con il numero HRB 6785, partita IVA DE265536437. E-mail / contatto per la protezione dei dati: support@mallorca.com. Siamo il titolare del trattamento ai sensi del GDPR per l’intermediazione della prenotazione, l’emissione e la gestione del buono nonché la riscossione del pagamento in nome e per conto del fornitore tramite il nostro prestatore di servizi di pagamento.
• Il fornitore dell’esperienza: L’esperienza stessa non è fornita da mallorca.com, bensì da un fornitore giuridicamente autonomo, di norma stabilito a Maiorca/in Spagna. Il fornitore è un titolare del trattamento autonomo e separato per il trattamento dei Suoi dati ai fini dell’esecuzione dell’esperienza e della riscossione del buono. La denominazione concreta del fornitore Le sarà comunicata con il nome completo e l’indirizzo valido ai fini delle notifiche, nonché con i recapiti, al più tardi nella conferma di prenotazione o sul buono.
• Prestatore di servizi di pagamento: Il pagamento viene elaborato tramite Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (si veda la sezione 5). Stripe tratta i dati di pagamento sotto la propria responsabilità (ai fini della protezione dei dati).

3. Quali dati trattiamo nel processo di prenotazione e del buono

A seconda della prenotazione, trattiamo le seguenti categorie di dati personali:

• Dati identificativi e di contatto: il Suo nome (nome della prenotazione) e il Suo indirizzo e-mail; un numero di telefono solo nella misura in cui il concreto processo di prenotazione lo richieda (ad es. se il fornitore deve poterLa contattare per accordi dell’ultimo minuto relativi a date o condizioni meteorologiche).
• Dati di prenotazione e del buono: esperienza/offerta prenotata, numero di persone/biglietti, prezzo, data della prenotazione e dell’ordine, codice del buono o token QR, periodo di validità, stato di riscossione nonché — per le esperienze con data — la data/periodo prenotato.
• Dati di pagamento: le informazioni necessarie per l’elaborazione del pagamento. I dati completi dello strumento di pagamento (ad es. il numero completo della carta di credito) sono trattati esclusivamente dal nostro prestatore di servizi di pagamento e non vengono da noi memorizzati (si veda la sezione 5).
• Eventuali informazioni aggiuntive fornite volontariamente da Lei in relazione alla prenotazione (ad es. indicazioni o richieste speciali relative all’esperienza), nella misura in cui Lei le fornisca.

Nota sull’attuazione tecnica: nel processo di ordine vengono memorizzati in particolare il Suo indirizzo e-mail e — per gli utenti che hanno effettuato l’accesso — l’associazione dell’ordine al Suo profilo; il buono viene identificato mediante un codice/token QR e verificato dal fornitore al momento della riscossione tramite tale token. Nome, numero di telefono e richieste speciali vengono raccolti e memorizzati solo nella misura in cui il rispettivo processo di prenotazione li richieda (minimizzazione dei dati ai sensi dell’Art. 5 par. 1 lett. c GDPR).

4. Quali dati trasmettiamo al fornitore — e perché

Affinché il fornitore possa eseguire la Sua esperienza e riscuotere il Suo buono, trasmettiamo al rispettivo fornitore i dati necessari a tal fine. Ciò comprende tipicamente:

• nome (nome della prenotazione),
• dettagli della prenotazione (esperienza prenotata, numero di persone/biglietti, per le esperienze con data la data/il periodo),
• codice del buono / stato di riscossione,
• nella misura necessaria per l’esecuzione: dati di contatto (e-mail e/o numero di telefono) nonché richieste speciali/indicazioni da Lei fornite.

Perché (finalità): la trasmissione serve esclusivamente a preparare ed eseguire l’esperienza da Lei prenotata, a contattarLa qualora necessario in relazione all’esperienza (ad es. in caso di modifiche meteorologiche o di data) e a verificare la validità/riscossione del buono.

Base giuridica: il trattamento e la trasmissione di tali dati avvengono per l’esecuzione del contratto ovvero per l’attuazione di misure precontrattuali — sia del nostro contratto di intermediazione e relativo al buono con Lei sia del contratto di prestazione da noi intermediato tra Lei e il fornitore — ai sensi dell’Art. 6 par. 1 lett. b GDPR. Nella misura in cui trattiamo dati ulteriormente per prevenire abusi (ad es. per prevenire la doppia riscossione dei buoni) nonché per l’accertamento, l’esercizio o la difesa di diritti in sede giudiziaria, ci basiamo inoltre sul nostro legittimo interesse ai sensi dell’Art. 6 par. 1 lett. f GDPR.

Nota sull’obbligo di fornire i dati: il conferimento dei dati sopra indicati è necessario per la prenotazione. Senza tali dati non possiamo intermediare la prenotazione, emettere alcun buono e il fornitore non può erogare l’esperienza.

5. Elaborazione del pagamento tramite Stripe

Elaboriamo il pagamento della Sua prenotazione tramite il prestatore di servizi di pagamento Stripe Payments Europe, Ltd., Dublin, Irland (di seguito «Stripe").

• I Suoi dati di pagamento (le informazioni relative al metodo di pagamento selezionato), nonché il Suo indirizzo e-mail e i dati necessari per l’emissione della ricevuta/fattura, vengono trasmessi a Stripe e trattati da Stripe nell’ambito del processo di pagamento.
• In ragione del nostro modello di intermediazione, il rispettivo fornitore è il commerciante in senso giuridico (Merchant of Record) per il pagamento ed è l’emittente della ricevuta di pagamento/della fattura. Il pagamento viene gestito tecnicamente tramite l’account Stripe del fornitore (prenotazione «in nome e per conto del fornitore"); la ricevuta di pagamento/la fattura viene emessa tramite l’account del fornitore. Di conseguenza, i dati relativi al pagamento e ai documenti diventano accessibili al fornitore tramite il suo account Stripe. Con l’avvenuto pagamento a Stripe, Lei ha adempiuto con effetto liberatorio al proprio obbligo di pagamento nei confronti del fornitore; tuttavia, il pagamento al fornitore avviene solo quando Lei riscuote il buono in loco (scansione del codice QR = esecuzione della prestazione), ma non prima della scadenza del termine legale di recesso di 14 giorni. Non effettuiamo deliberatamente un pagamento immediato durante il termine di recesso in corso (ad esempio sulla base di un consenso all’inizio anticipato della prestazione ai sensi del § 356 Abs. 4 BGB); l’importo da versare rimane trattenuto fino alla scadenza del termine.
• Stripe tratta tali dati in qualità di titolare autonomo conformemente alla informativa sulla protezione dei dati di Stripe. Noi non memorizziamo alcun dato completo relativo allo strumento di pagamento (ad es. nessun numero completo di carta di credito).
• Base giuridica: il trattamento dei Suoi dati di pagamento avviene per l’esecuzione del contratto ai sensi dell’Art. 6 par. 1 lett. b GDPR nonché per l’adempimento di obblighi legali (in particolare obblighi di natura commerciale e fiscale) ai sensi dell’Art. 6 par. 1 lett. c GDPR.
• Trasferimento verso paesi terzi: Stripe può altresì trasferire dati personali a Stripe, Inc. negli USA per l’elaborazione del pagamento. Nella misura in cui avvenga tale trasferimento, esso è garantito da una decisione di adeguatezza della Commissione europea (EU-US Data Privacy Framework; Stripe, Inc. è certificata ai sensi del Data Privacy Framework) e/o dalle clausole contrattuali standard adottate dalla Commissione europea (Art. 46 par. 2 lett. c GDPR). I dettagli e le garanzie di volta in volta aggiornate risultano dall’informativa sulla protezione dei dati di Stripe.

6. Destinatari o categorie di destinatari

In relazione alla Sua prenotazione ricevono dati:

• il fornitore dell’esperienza prenotata (si veda la sezione 4),
• il nostro prestatore di servizi di pagamento Stripe (si veda la sezione 5),
• i fornitori di servizi tecnici da noi impiegati, che operano per nostro conto secondo istruzioni e che vincoliamo sulla base di contratti di trattamento dei dati (Art. 28 GDPR) — concretamente il nostro fornitore di servizi di hosting/infrastruttura Vercel (Vercel Inc., USA; eventuali trasferimenti negli USA sono garantiti da clausole contrattuali standard e/o dall’EU-US Data Privacy Framework), il nostro fornitore di servizi di database/archiviazione Supabase (Supabase, Inc.; regione di archiviazione utilizzata Francoforte sul Meno/UE) nonché il nostro fornitore di servizi di invio e-mail Brevo (Brevo GmbH, Deutschland) per la conferma della prenotazione/del buono,
• nonché, ove applicabile, consulenti fiscali, autorità o tribunali, nella misura in cui siamo legalmente obbligati a farlo.

7. Trasferimento internazionale di dati

I fornitori delle esperienze sono di norma stabiliti in Spagna e quindi all’interno dell’Unione europea / dello Spazio economico europeo (UE/SEE). In caso di trasmissione dei Suoi dati di prenotazione a un fornitore stabilito in Spagna, non avviene pertanto alcun trasferimento verso un paese terzo al di fuori dell’UE/del SEE; si applica il livello uniforme europeo di protezione dei dati previsto dal GDPR.

Qualora, in un singolo caso, un fornitore prenotato sia stabilito al di fuori dell’UE/del SEE, trasmetteremo i Suoi dati solo nel rispetto dei requisiti degli Art. 44 ss. GDPR (ad es. sulla base delle clausole contrattuali standard dell’UE). Nella misura in cui i nostri fornitori di servizi tecnici trattino dati in paesi terzi, ciò avviene altresì solo sulla base di una decisione di adeguatezza e/o di clausole contrattuali standard. Un eventuale trasferimento di dati da parte del nostro prestatore di servizi di pagamento è descritto nella sezione 5.

8. Periodo di conservazione

• I dati di prenotazione e del buono vengono da noi conservati, in linea di principio, per il tempo necessario all’elaborazione della Sua prenotazione e alla riscossione del buono — ossia fino a quando il buono sia stato riscosso o la sua validità sia scaduta — nonché oltre tale periodo per la durata di eventuali termini di garanzia, annullamento o rimborso.
• Validità del buono: in base alle nostre condizioni relative ai buoni, i buoni sono validi per tre anni, calcolati dalla fine dell’anno civile dell’acquisto (in conformità al termine di prescrizione ordinario ai sensi del § 195, § 199 BGB). Un buono non riscosso decade alla scadenza di tale termine. Dopo la scadenza della validità, trattiamo i dati del buono solo nell’ambito degli obblighi legali di conservazione e per l’accertamento o la difesa di diritti in sede giudiziaria.
• Prenotazioni con data e senza data: per le esperienze con data (con data/periodo fisso), la conservazione si basa sulla data prenotata, maggiorata dei termini di garanzia e prescrizione. Per i buoni senza data (buono esperienza senza data fissa), conserviamo i dati fino alla riscossione, ma al massimo fino alla scadenza della validità triennale e — nella misura in cui Lei disponga di un diritto di recesso — inoltre per la durata del termine di recesso e di un eventuale rimborso. Attualmente, la piattaforma offre esclusivamente buoni senza data; per tali buoni si applica regolarmente il diritto di recesso di 14 giorni. L’esclusione legale del diritto di recesso per prestazioni ricreative con data (§ 312g Abs. 2 Nr. 9 BGB) riguarda soltanto eventuali future offerte di esperienze con data. L’eventuale sussistenza e l’estensione del Suo diritto di recesso risultano dalle nostre informazioni sul recesso e dalle nostre CGC.
• I documenti rilevanti ai fini della fatturazione e della contabilità vengono da noi conservati in base agli obblighi di conservazione di natura commerciale e fiscale. Per i documenti di prenotazione e le fatture, il termine è di 8 anni dal 1° gennaio 2025 (§ 147 Abs. 3 i. V. m. Abs. 1 Nr. 4 AO, § 257 Abs. 4 i. V. m. Abs. 1 Nr. 4 HGB, § 14b Abs. 1 UStG, geändert durch das Vierte Bürokratieentlastungsgesetz); per le altre lettere commerciali si applicano 6 anni. La base giuridica a tal fine è l’Art. 6 par. 1 lett. c GDPR. Durante tale periodo, il trattamento è limitato alla conservazione.
• I dati di cui abbiamo bisogno per l’accertamento o la difesa di diritti in sede giudiziaria vengono conservati fino alla scadenza dei termini di prescrizione applicabili.

9. I Suoi diritti e ulteriori informazioni

Lei dispone dei diritti degli interessati descritti più dettagliatamente nella nostra informativa generale sulla protezione dei dati (in particolare accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati, opposizione nonché diritto di proporre reclamo a un’autorità di controllo). Per le richieste che riguardano l’esecuzione dell’esperienza, il rispettivo fornitore, quale titolare autonomo, è competente; per l’intermediazione, il buono e la riscossione del pagamento, noi siamo il giusto interlocutore. Può contattarci all’indirizzo support@mallorca.com.