Villa Piccola Siena

sulla tutela della privacy e sulla sicurezza dei pagamenti

Index

1. Trattamento dei dati personali

2. Raccolta e utilizzo dei dati personali

3. Che dati raccogliamo e perchè

4. Come proteggiamo i tuoi dati

5. Il sistema di pagamento sicuro BANCA SELLA GestPay
   
   
   

Trattamento dei dati personali

I dati raccolti da Villa Piccola Siena vengono trattati nel rispetto della Legge 675 sul "Trattamento dei dati personali".
Nello specifico della legge si informa che i dati personali verranno trattati per finalità commerciali, promozionali, gestionali, statistiche di tutela del credito, mediante l'elaborazione con criteri prefissati; che i dati sono facoltativi ed un'eventuale rifiuto comporta la rinunzia a ricevere proposte commerciali; che il Cliente ha il diritto di ottenere senza ritardo: a) la conferma dell'esistenza di dati personali che lo riguardano, anche se non ancora registrati, e la comunicazione in forma intelligibile dei medesimi dati nonché della logica su cui si basa il trattamento; b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge; c) l'aggiornamento e la rettificazione ovvero, qualora vi abbia interesse, l'integrazione dei dati; d) l'attestazione che le operazioni di cui ai punti b) e c) sono state portate a conoscenza di coloro ai quali i dati sono stati comunicati salvo che ciò si riveli impossibile o comporti un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato; e) di conoscere, mediante accesso gratuito al registro di cui all'art.31, comma 1,lett a) della legge 31.12.1996 n.675 l'esistenza di trattamenti di dati che possono riguardarlo e di opporsi gratuitamente al trattamento degli stessi dati.

Torna all'inizio

Raccolta e utilizzo dei dati personali

I dati raccolti tramite il nostro form possono essere utilizzati per inviare e-mail commerciali, newsletter personalizzate e fornire tutti gli avvisi relativi a nuovi servizi, eventi e offerte speciali che riteniamo possano suscitare interesse.
Se desiderassi non ricevere e-mail e comunicazioni da Villa Piccola Siena e/o volessi cancellare la tua iscrizione al sito e non ricevere più informazioni da parte di Villa Piccola Siena nella tua casella di posta elettronica, sarà sufficiente inviare un messaggio a rimuovi@villapiccolasiena.com.

Torna all'inizio

Che dati raccogliamo e perchè

I dati personali raccolti tramite il nostro form vengono utilizzati principalmente per fornire un servizio di informazione e di prenotazione rapido ed efficiente da parte delle nostre strutture. La raccolta di questi dati ci consente inoltre di stilare statistiche sull'utenza e sulle visite al nostro sito. Chi compila per intero il form inoltre può acconsentire o meno al nostro utilizzo dei dati personali per fini pubblicitari e per future comunicazioni di offerte e promozioni speciali. Specifichiamo che il nostro server non spedisce cookies e non utilizza web beacons nè tracerouter.

Torna all'inizio

Come proteggiamo i tuoi dati

Quando compili il form di prenotazione i tuoi dati vengono processati attraverso un server sicuro certificato da Verisign (Leader mondiale tra i provider di servizi per la sicurezza su Internet, inclusi autenticazione, validità e pagamenti. I servizi VeriSign vengono richiesti da siti Web, imprese e provider di servizi per il commercio elettronico e le comunicazioni sicure su reti IP) che fa in modo che tutte le informazioni riguardanti i tuoi dati e le carte di credito viaggino crittografate dal tuo computer a Villa Piccola Siena , utilizzando la più moderna tecnologia SSL (Secure Socket Layer), standard riconosciuto nella sicurezza delle transazioni su Internet poichè stabilisce un collegamento sicuro tra due sistemi. Se per delle ragioni tecniche il tuo browser non supportasse la modalità server sicuro, o comunque, se tu preferissi non usare i dettagli della tua carta di credito su Internet, potrai comunque procedere alla prenotazione attraverso Internet e saremo lieti di ricevere il pagamento tramite vaglia. Inoltre, potrai sempre fornirci le informazioni riguardanti i tuoi ordini per telefono o via fax.

Torna all'inizio

Il sistema di pagamento sicuro BANCA SELLA

In un pagamento effettuato con carta di credito su Internet sono presenti 4 soggetti:

1. Il cliente del negozio

2. Il negozio

3. La Banca fornitrice del servizio

4. La società emittente la carta di credito

 La Banca Sella ha realizzato uno strumento di pagamento che consente:

• L'identificazione certa del negozio attraverso un sistema di firma elettronica digitale

• L'identificazione certa della Banca attraverso l'utilizzo di un Certificato digitale emesso da una nota autorità di certificazione (Verisign)

• La riservatezza del colloquio fra cliente e Banca al momento dell'inserimento dei dati sensibili della transazione (i dati della carta di credito vengono comunicati unicamente alla Banca in una sessione criptata ai più alti livelli di sicurezza oggi utilizzabili),

• L'inalterabilità dei dati scambiati fra cliente, negozio e banca attraverso l'utilizzo combinato di sessioni crittografate e firma digitale

• La certezza della validità della carta e della sua capienza con conseguente diminuzione del plafond in tempo reale

• La sicurezza sull'esito della transazione attraverso una procedura che consente di ripristinare la situazione iniziale (annullamento della prenotazione e/o del pagamento) in caso di esito dubbio (ad esempio per abbandono da parte del cliente prima della conferma, mancata comunicazione dell'esito al negozio o al cliente, ecc.).

 Funzionamento del sistema:

1.    L'acquirente che decide di acquistare uno o più prodotti, pagando con carta di credito dovrà compilare un form, in cui gli saranno richiesti tutti i dati che servono all'esercente per poter soddisfare l'ordine (nominativo, indirizzo, etc.). La pagina riepilogativa del negozio virtuale dovrà prevedere l'indicazione del totale dell'ordine ed un pulsante per l'invio dello stesso,

2.      al momento in cui viene premuto il pulsante il server dove il negozio è ospitato provvede a inviare le informazioni inerenti all'acquisto (importo, identificato del negozio, URL della pagina a cui ridirigere il cliente dopo l'addebito, indicazione se si tratta di una prenotazione o di un pagamento, ecc.) alla Banca utilizzando il protocollo crittografato SSL a 128 bit e provvedendo a firmare le informazioni con una chiave a 1024 bit (il tutto utilizzando un prodotto rilasciato dalla Banca Sella).

3.      La Banca riceve le informazioni, controlla la firma e l'identità del negozio, crea un identificato univoco della transazione (Globally Unique Identifier o GUID), inserisce i dati in un archivio di appoggio e provvede a inviare al negozio il GUID opportunamente firmato.

4.      Il negozio ridirige il cliente sul sito della Banca (HTTPS) insieme al GUID firmato.

5.      Nel momento in cui il cliente arriva al sito della Banca, questa controlla che il GUID non sia stato alterato (controllandone la validità della firma), rilegge i dati dall'archivio di appoggio e li mostra all'utente.

6.    L'utente sceglie la modalità di pagamento (attualmente il tipo di carta di credito) e inserisce i dati sensibili e li conferma su una seconda form.

7.    la Banca invia i dati alla società emittente e riceve l'esito della transazione.

8.    L'esito viene comunicato al negozio utilizzando un protocollo sicuro e dal contenuto non alterabile.

9.    Il cliente viene rediretto sulla pagina del negozio dove riceverà l'esito della transazione.

FAQ:

E' sicuro il mio pagamento effettuato su Internet utilizzando il gateway della Banca Sella?

L'acquisto tramite carta di credito si configura come un acquisto a distanza, senza quindi la possibilità di riconoscere il legittimo possessore della carta. In queste condizioni il titolare ha la possibilità di ripudiare l'acquisto entro 10 giorni dalla ricezione dell'estratto conto. L'acquisto è più sicuro di quelli effettuati presso i normali negozianti infatti il negozio su internet non viene mai a conoscenza dei dati della carta del cliente, questi vengono comunicati unicamente alla Banca con utilizzo di crittografia forte (SSL a 128 bit).

Come posso essere sicuro dell'esito della transazione nel caso di caduta del browser  o abbandono del sito prima della risposta ?

La transazione non è completata fino a che l'esito non viene ricevuto dal negozio ed il cliente non è stato rediretto sulla pagina dello stesso dove riceverà conferma del completamento della transazione. Precedentemene a questi eventi la transazione è catalogata come dubbia e, salvo comunicazione contraria, verrà automaticamente revocata.

L'esercente è in grado di effettuare altre transazioni utilizzando i miei dati ?

No, poiché l'unico dato in possesso dell'esercente è il numero univoco identificativo della transazione fornitogli dalla Banca.

Cosa significa conferma della transazione ?

Normalmente una transazione di compone di due fasi: nella prima viene chiesta autorizzazione all'ente emittente la carta e viene scalato l'importo dal plafond della stessa, nella seconda, indicata come conferma, si procede al vero e proprio addebito. Questo modo di operare viene normalmente adottato nella vendita di beni reali: la conferma verrà trasmessa alla Banca soltanto al momento dell'effettiva spedizione dei beni.

In quale caso il negozio dovrà procedere ad un annullamento ?

Nel caso il negozio non possa procedere all'invio della merce dovrà annullare la transazione (ristabilendo così il plafond della carta).

Quanto è complesso implementare la soluzione ?

 La Banca fornisce esempi e componenti preconfezionati per semplificare la messa in opera del sistema.

Torna all'inizio