Hai bisogno di assistenza? Centro Aiuto Rail Monsters

Conserviamo solo le informazioni necessarie per evadere le tue prenotazioni, fornire i servizi e rispettare gli obblighi di legge.

Questo include:

 I tuoi dati di contatto (email e/o numero di telefono)

 Dati del passeggero (nome, nazionalità, data di nascita, numero documento/passaporto) — se richiesto dal fornitore ferroviario

 Cronologia delle prenotazioni, stato dei biglietti e log di sistema

 Preferenza linguistica e tipo di dispositivo (solo per migliorare l'esperienza utente)

Non memorizziamo né trattiamo i dati completi della carta di pagamento. Tutti i pagamenti sono gestiti in modo sicuro da processori conformi a PCI DSS e noi non vediamo né conserviamo mai il numero completo della carta o il CVV.

I tuoi dati personali sono utilizzati esclusivamente per i seguenti scopi:

1. Esecuzione delle tue prenotazioni — emissione dei biglietti ferroviari, gestione di modifiche o cancellazioni e fornitura di informazioni di viaggio in tempo reale

2. Conformità — condivisione dei dati richiesti con i fornitori ferroviari quando previsto dalla legge o da obblighi contrattuali (ad es. dati del passaporto in Arabia Saudita, Cina, ecc.)

3. Assistenza clienti — aiutarti ad accedere, modificare o recuperare le tue prenotazioni

4. Miglioramento del prodotto — utilizzo di dati non identificabili per migliorare il nostro servizio (ad es. moduli più rapidi, suggerimenti di percorso migliori)

Non vendiamo, noleggiamo né condividiamo i tuoi dati personali con terze parti per scopi pubblicitari o commerciali.

Solo quando richiesto — e solo i dati strettamente necessari per emettere il tuo biglietto.

Esempio:

• In Germania o in Corea: nome e data di nascita potrebbero essere sufficienti

• In Arabia Saudita o in Cina: potrebbero essere richiesti il numero di passaporto, la nazionalità o il sesso

Questi dati vengono trasmessi in modo sicuro al sistema del fornitore come parte del processo di prenotazione. Non condividiamo la tua email, il tuo numero di telefono o le tue preferenze di marketing con nessun fornitore, salvo quando richiesto dalla legge locale.

Sì. In conformità con il GDPR e altre leggi sulla privacy applicabili, hai il diritto di:

• Richiedere una copia di tutti i dati personali che ti riguardano

• Richiedere la rettifica di dati inesatti

• Richiedere la cancellazione del tuo account e dei dati associati ("diritto all'oblio")

Per presentare una richiesta, invia un'email a [email protected] dall'indirizzo email utilizzato per la prenotazione. Verificheremo la tua identità e risponderemo entro i termini previsti dalla legge.

Prendiamo la protezione dei dati estremamente sul serio. Le sue informazioni personali sono tutelate tramite una combinazione di controlli organizzativi, tecnici e legali:

• Tutte le comunicazioni tra il suo dispositivo e i nostri server sono crittografate mediante TLS/SSL

• I dati sono archiviati in infrastrutture sicure con accesso limitato

• Il nostro sistema di accesso basato su OTP elimina il rischio legato alle password e riduce la superficie di esposizione al furto di credenziali

• L'accesso ai dati dei clienti è limitato internamente al personale autorizzato e viene registrato per scopi di audit

• Non conserviamo numeri di carta né CVV — i pagamenti sono elaborati esternamente tramite partner certificati PCI DSS

Rail Monsters è conforme al Regolamento generale sulla protezione dei dati dell'Unione europea (GDPR) e rivediamo regolarmente le nostre pratiche per garantire il rispetto degli standard internazionali sulla privacy.