Politica sulla sicurezza dei dati e dei pagamenti
La presente Informativa sulla sicurezza dei dati e dei pagamenti illustra le misure adottate da PT Awakening Journey Bali, che opera con il marchio aJourney, per proteggere le informazioni dei clienti, i dati degli account, le informazioni relative ai pagamenti e le transazioni digitali.
La presente Informativa si applica a ajourney.app, al sistema di account clienti aJourney, ai servizi di contenuti digitali, ai servizi di prenotazione di tour e, ove applicabile, all’applicazione mobile aJourney.
La presente Informativa va letta congiuntamente alla nostra Informativa sulla privacy, al Contratto relativo ai pagamenti e alle vendite a distanza, ai Termini e condizioni e all’Informativa sui cookie.
1. Chi siamo
La piattaforma aJourney è gestita da:
Denominazione sociale: PT Awakening Journey Bali
Marchio: aJourney
Sito web: ajourney.app
Paese di registrazione: Indonesia
Assistenza clienti e sicurezza - Contatti: info@ajourney.app
Indirizzo commerciale:
Jalan Gunung Soputan n. 1 A,
Desa/Kelurahan Pemecutan Kelod,
Kec. 80119 Denpasar, Bali, Indonesia
2. Il nostro approccio alla sicurezza
aJourney adotta misure di sicurezza amministrative, tecniche e organizzative adeguate, volte a proteggere le informazioni da:
- Accesso non autorizzato;
- Divulgazione non autorizzata;
- Perdita;
- Uso improprio;
- Modifica;
- Distruzione;
- Appropriazione indebita dell'account;
- Transazioni fraudolente;
- Altre minacce alla sicurezza.
Le misure di sicurezza possono variare a seconda del tipo di informazioni e del sistema in questione.
Nessun sistema basato su Internet può garantire una sicurezza assoluta. Tuttavia, ci impegniamo ad adottare misure di sicurezza adeguate alla natura dei nostri Servizi e delle informazioni trattate.
3. Connessioni sicure ai siti web
aJourney è progettato per utilizzare connessioni crittografate e sicure quando i clienti interagiscono con il sito web.
Laddove sia abilitata la crittografia HTTPS, le informazioni trasmesse tra il browser dell'utente e il sito web di aJourney sono protette tramite crittografia di trasporto standard.
I clienti sono pregati di verificare di stare utilizzando il sito web ufficiale di aJourney:
ajourney.app
Si consiglia di evitare di inserire dati relativi al proprio account o ai pagamenti su siti web sospetti, domini non ufficiali o link che dichiarano di rappresentare aJourney.
4. Sicurezza di WordPress e WooCommerce
aJourney utilizza WordPress e WooCommerce per gestire il sito web, gli account, i prodotti, gli ordini e le funzionalità di e-commerce.
Le misure di sicurezza possono includere:
- Controlli di accesso;
- Restrizioni relative ai ruoli degli utenti;
- Aggiornamenti software;
- Aggiornamenti di plugin e temi;
- Monitoraggio della sicurezza;
- Autenticazione sicura dell'amministratore;
- Sicurezza a livello di server;
- Procedure di backup;
- Protezione contro gli accessi non autorizzati;
- Altre misure tecniche di sicurezza adeguate.
Solo le persone autorizzate dovrebbero avere accesso ai sistemi amministrativi, in base alle esigenze operative.
5. Sicurezza dell'account del cliente
Gli account dei clienti possono contenere informazioni quali:
- Nome;
- Indirizzo e-mail;
- Contenuti digitali acquistati;
- Informazioni sull'iscrizione;
- Prenotazioni di tour;
- Preferiti;
- Cronologia degli ordini;
- Preferenze dell'account.
Gli utenti hanno la responsabilità di contribuire alla protezione dei propri account.
Consigliamo agli utenti di:
- Utilizza una password complessa e unica;
- Evita di riutilizzare le password di altri servizi;
- Non rivelare le credenziali di accesso;
- Disconnettiti dai dispositivi condivisi;
- Se possibile, evitare di accedere ad account sensibili tramite reti pubbliche non sicure;
- Contattateci se sospettate un accesso non autorizzato.
6. Sicurezza delle password
Laddove si ricorra al tradizionale sistema di accesso tramite e-mail e password, le password dovrebbero essere archiviate utilizzando adeguati meccanismi di autenticazione sicuri, anziché in formato di testo in chiaro leggibile.
Il personale di aJourney non è autorizzato ad accedere alle password dei clienti in formato leggibile.
In caso di smarrimento della password, gli utenti devono seguire la procedura di reimpostazione della password disponibile, anziché richiedere la password originale.
7. Sicurezza dell'accesso tramite social network
Laddove disponibile, aJourney potrebbe supportare l'accesso tramite:
- Accesso con Google
- Accedi con Apple
- Accesso tramite Facebook (Meta)
Quando si utilizza l'accesso tramite social network, l'autenticazione viene effettuata tramite il relativo provider.
aJourney non riceve né memorizza la password dell'utente relativa a Google, Apple o Facebook.
Il fornitore può inviare ad aJourney le informazioni di autenticazione necessarie per creare o accedere all'account del cliente.
Gli utenti dovrebbero inoltre garantire la sicurezza dei propri account Google, Apple o Facebook, poiché l'accesso a tali account potrebbe influire sui servizi collegati.
8. Sicurezza dei pagamenti
aJourney può accettare pagamenti tramite:
- Carte di credito;
- Carte di debito;
- PayPal;
- Altri metodi di pagamento autorizzati visualizzati durante la procedura di pagamento.
I pagamenti possono essere gestiti tramite operatori di pagamento di terze parti specializzati.
Questi fornitori potrebbero gestire un'infrastruttura di pagamento sicura separata dal sito web di aJourney.
9. Dati delle carte di credito e di debito
Laddove le transazioni con carta siano elaborate direttamente da un fornitore di servizi di pagamento autorizzato, aJourney non intende memorizzare i numeri completi delle carte di credito o di debito sui propri sistemi.
A seconda del fornitore del servizio di pagamento, aJourney potrebbe ricevere informazioni limitate relative alla transazione, quali:
- Stato del pagamento;
- Riferimento della transazione;
- Metodo di pagamento;
- Dati limitati della carta, come le ultime cifre;
- Dati di fatturazione;
- Stato del rimborso.
I dati completi della carta di pagamento potrebbero essere raccolti e trattati direttamente dal gestore dei pagamenti di riferimento.
10. Sicurezza di PayPal
Laddove sia disponibile PayPal, i clienti possono effettuare i pagamenti utilizzando i sistemi di pagamento sicuri di PayPal.
aJourney non riceve la password PayPal del cliente.
PayPal può adottare autonomamente misure di sicurezza quali:
- Autenticazione dell'account;
- Monitoraggio delle frodi;
- Verifica della transazione;
- Analisi del dispositivo;
- Valutazione dei rischi;
- Altre procedure di sicurezza.
Le transazioni PayPal sono inoltre soggette ai termini e alle informative sulla privacy di PayPal.
11. Autenticazione del pagamento
A seconda della banca, del fornitore di servizi di pagamento, del circuito della carta o della transazione, potrebbero essere richieste ulteriori verifiche di sicurezza.
Tra questi possono figurare:
- 3D Secure;
- Password monouso;
- Conferma della richiesta bancaria;
- Autenticazione a due fattori;
- Verifica dell'identità;
- Verifica antifrode;
- Verifica del dispositivo.
aJourney non può ignorare le procedure di autenticazione richieste da una banca o da un fornitore di servizi di pagamento.
12. Prevenzione delle frodi
Possiamo ricorrere a procedure automatizzate o manuali per individuare attività sospette.
Una transazione può essere sottoposta a verifica, ritardata, respinta o annullata qualora rileviamo ragionevolmente indizi di:
- Utilizzo non autorizzato della carta;
- Credenziali di pagamento rubate;
- Appropriazione indebita dell'account;
- Comportamento di acquisto insolito;
- Transazioni duplicate o sospette;
- Abuso dei chargeback;
- Attacchi automatizzati;
- Altri comportamenti potenzialmente fraudolenti.
In alcuni casi, potrebbe essere richiesta un'ulteriore verifica prima che un ordine o una prenotazione venga completata.
13. Responsabilità del fornitore di servizi di pagamento
I fornitori di servizi di pagamento sono responsabili della sicurezza dei sistemi sotto il loro controllo.
I loro servizi potrebbero avere le proprie:
- Standard di sicurezza;
- Informative sulla privacy;
- Procedure di autenticazione;
- Norme sulla conservazione dei dati;
- Pratiche di prevenzione delle frodi.
aJourney seleziona i fornitori esterni in base alle esigenze operative, ma non controlla direttamente l'architettura di sicurezza delle società di pagamento indipendenti.
14. Conservazione dei dati personali
I dati personali possono essere conservati nei sistemi utilizzati per la gestione di aJourney, tra cui:
- Banche dati dei siti web;
- Sistemi di gestione degli account clienti;
- WooCommerce;
- Sistemi di prenotazione;
- Sistemi di posta elettronica;
- Infrastruttura di hosting;
- Sistemi di backup;
- Altri sistemi aziendali.
L'accesso dovrebbe essere limitato in base alle necessità operative.
15. Controlli di accesso
Ove opportuno, aJourney può applicare misure di controllo degli accessi volte a limitare l'accesso ai dati personali.
Tra gli esempi si possono citare:
- Autorizzazioni di amministratore;
- Controlli di accesso a livello di personale;
- Ruoli utente;
- Sistemi protetti da password;
- Requisiti di autenticazione;
- Accesso limitato al database.
I dipendenti, i collaboratori esterni o i fornitori di servizi devono accedere solo alle informazioni ragionevolmente necessarie per lo svolgimento delle loro mansioni.
16. Accesso amministrativo
L'accesso amministrativo al sito web, al sistema di e-commerce e ai sistemi relativi alla clientela può consentire l'accesso a informazioni operative sensibili.
Il nostro obiettivo è limitare l'accesso amministrativo alle sole persone autorizzate.
Gli utenti amministrativi sono tenuti a:
- Proteggere le loro credenziali;
- Evita di condividere l'accesso;
- Adottare procedure di autenticazione sicure;
- Attenersi alle procedure di sicurezza previste.
17. Backup
Potremmo conservare copie di backup dei dati relativi al sito web, ai clienti, agli ordini o alle operazioni a supporto di:
- Continuità operativa;
- Ripristino in seguito a guasti tecnici;
- Protezione contro la perdita accidentale;
- Ripristino a seguito di determinati incidenti di sicurezza.
I sistemi di backup possono essere soggetti a controlli di accesso e procedure di conservazione distinti.
18. Aggiornamenti software
Un software obsoleto può comportare rischi per la sicurezza.
Ci proponiamo quindi, ove ragionevolmente possibile, di mantenere e aggiornare le seguenti informazioni:
- Software di base di WordPress;
- WooCommerce;
- Plugin;
- Temi;
- Software per server;
- Applicazioni;
- Componenti di sicurezza.
Gli aggiornamenti potrebbero occasionalmente causare interruzioni temporanee del servizio.
19. Monitoraggio della sicurezza
Potremmo utilizzare strumenti di monitoraggio o servizi di sicurezza progettati per identificare:
- Tentativi di accesso non autorizzati;
- Malware;
- Richieste sospette;
- Traffico anomalo;
- Attacchi automatizzati;
- Vulnerabilità dei siti web;
- Altre attività potenzialmente dannose.
I registri di sicurezza possono contenere informazioni tecniche quali indirizzi IP, datumi e orari, dati relativi ai dispositivi o eventi di sistema.
20. Protezione contro gli attacchi automatizzati
aJourney può avvalersi di meccanismi di sicurezza volti a proteggere da:
- Attacchi di forza bruta per l'accesso;
- Spam;
- Bot;
- Raschiatura;
- Traffico dannoso;
- Credential stuffing;
- Altri casi di abuso automatizzato.
Tali sistemi possono limitare o bloccare temporaneamente l'accesso qualora venga rilevata un'attività sospetta.
21. Riduzione al minimo dei dati
Il nostro obiettivo è quello di raccogliere e conservare solo le informazioni ragionevolmente necessarie per finalità quali:
- Elaborazione degli acquisti;
- Fornitura di contenuti digitali;
- Gestione dei tour;
- Gestione dei conti dei clienti;
- Fornire assistenza ai clienti;
- Prevenzione delle frodi;
- Adempimento degli obblighi di legge.
Ridurre la raccolta di dati non necessari contribuisce inoltre a ridurre i rischi per la sicurezza.
22. Conservazione e sicurezza dei dati
Le informazioni non sono destinate a essere conservate a tempo indeterminato senza una valida ragione.
I periodi di conservazione possono dipendere da:
- Requisiti di legge;
- Obblighi fiscali;
- Obblighi contabili;
- Stato dell'account cliente;
- Acquisti attivi;
- Cronologia delle prenotazioni;
- Prevenzione delle frodi;
- Risoluzione delle controversie.
Quando le informazioni non sono più ragionevolmente necessarie, possono essere cancellate, rese anonime o trattate in altro modo in conformità con la nostra Informativa sulla privacy e la normativa vigente.
23. Fornitori di servizi terzi
aJourney può avvalersi di società terze per servizi quali:
- Hosting di siti web;
- Infrastruttura cloud;
- Elaborazione dei pagamenti;
- Analisi;
- Consegna delle e-mail;
- Servizi di sicurezza;
- Autenticazione;
- Sistemi di backup;
- Assistenza clienti;
- Altri servizi tecnici.
Tali fornitori di servizi possono trattare i dati necessari per l'esecuzione dei propri servizi.
Ove opportuno, cerchiamo di collaborare con fornitori che adottino misure di sicurezza adeguate.
24. Elaborazione internazionale dei dati
Poiché aJourney serve clienti internazionali e può avvalersi di fornitori di tecnologia a livello internazionale, alcune informazioni potrebbero essere trattate o conservate in paesi diversi.
Le misure di sicurezza e di tutela della privacy relative al trattamento dei dati a livello internazionale sono descritte in modo più dettagliato nella nostra Informativa sulla privacy.
25. Sicurezza delle applicazioni mobili
Se aJourney viene fornito tramite un’applicazione mobile, l’applicazione potrebbe avvalersi di tecnologie di sicurezza quali:
- Token di autenticazione;
- Comunicazione sicura;
- Archiviazione a livello di dispositivo;
- Misure di sicurezza delle applicazioni;
- Gestione delle sessioni;
- Autenticazione del fornitore.
Gli utenti dovrebbero mantenere aggiornati, ove possibile, il sistema operativo del proprio dispositivo e l'applicazione aJourney.
26. Sicurezza dei dispositivi
La sicurezza di aJourney dipende in parte anche dalla sicurezza del dispositivo dell'utente.
Si invitano i clienti a:
- Utilizzare i codici di accesso dei dispositivi o la protezione biometrica;
- Installare gli aggiornamenti di sicurezza;
- Evita di installare software non affidabile;
- Evitare di effettuare il rooting o il jailbreak dei dispositivi qualora ciò comporti rischi per la sicurezza;
- Proteggere i dispositivi da accessi non autorizzati.
aJourney non è in grado di controllare lo stato di sicurezza dei singoli dispositivi dei clienti.
27. Dispositivi pubblici e condivisi
Gli utenti che accedono ad aJourney tramite computer o dispositivi pubblici o condivisi dovrebbero prestare maggiore attenzione.
Ti consigliamo:
- Disconnettersi al termine dell'utilizzo;
- Evitare di utilizzare le funzioni di salvataggio delle password sui dispositivi pubblici;
- Non lasciare i conti aperti incustoditi;
- Cancellare i dati sensibili relativi alla sessione, ove opportuno.
28. Phishing e usurpazione d'identità
I clienti devono prestare attenzione ai tentativi di phishing.
Di norma, aJourney non chiederà ai clienti di inviare:
- Numeri completi delle carte di credito;
- Codici di sicurezza delle carte;
- Password degli account;
- Password di Google;
- Password Apple;
- Password di Facebook;
- Password PayPal
tramite e-mail ordinaria.
Se ricevi un messaggio sospetto che dichiara di provenire da aJourney, ti preghiamo di contattarci tramite l'indirizzo di contatto ufficiale:
29. Dominio ufficiale
Il dominio ufficiale di aJourney è:
ajourney.app
Si raccomanda ai clienti di prestare attenzione ai siti web che imitano il nome, il marchio o l'aspetto di aJourney.
aJourney non è responsabile per siti web di terze parti fraudolenti che si spacciano falsamente per il nostro marchio, sebbene potremmo intraprendere azioni ragionevoli qualora venissero individuate attività di questo tipo.
30. Incidenti di sicurezza
Nonostante l'adozione di misure di sicurezza adeguate, possono verificarsi occasionalmente incidenti di sicurezza.
Qualora venissimo a conoscenza di un incidente di sicurezza che coinvolga dati personali, potremmo adottare misure quali:
- Indagini sull'incidente;
- Limitare l'accesso ai sistemi interessati;
- Reimpostazione delle credenziali di accesso;
- Collaborazione con fornitori di servizi tecnici;
- Adottare misure volte a ridurre ulteriormente il rischio;
- informare le persone interessate, ove richiesto;
- Informare le autorità ove richiesto dalla normativa vigente.
La risposta esatta dipenderà dalla natura e dalla gravità dell'incidente.
31. Notifica al cliente
Laddove previsto dalla legge, i clienti interessati potrebbero ricevere una notifica qualora una violazione della sicurezza comporti un rischio rilevante per i loro dati personali.
Le notifiche possono essere inviate tramite:
- E-mail;
- Notifica relativa al sito web;
- Notifica di candidatura;
- Altri canali di comunicazione adeguati.
I clienti sono tenuti ad aggiornare, per quanto possibile, i propri dati di contatto presenti nel proprio account.
32. Segnalazione di un problema di sicurezza
Se ritieni di aver individuato un problema di sicurezza relativo ad aJourney, ti preghiamo di contattare:
Ti preghiamo di fornire informazioni sufficienti per aiutarci a comprendere il problema.
Chiediamo agli utenti di non sfruttare, divulgare pubblicamente o accedere inutilmente ai dati personali quando segnalano una presunta vulnerabilità.
33. Accesso non autorizzato all'account
Se ritieni che il tuo account sia stato compromesso, dovresti:
- Modifica la tua password, se necessario;
- Verifica la sicurezza del tuo account per l'accesso tramite social network;
- Disconnettiti dalle sessioni sconosciute, ove possibile;
- Contatta aJourney;
- Se sono stati effettuati pagamenti non autorizzati, contatta il tuo fornitore di servizi di pagamento.
Potete contattarci ai seguenti recapiti:
34. Pagamenti non autorizzati
Se noti un pagamento che non hai autorizzato, ti invitiamo a contattare tempestivamente:
- La tua banca o l’emittente della carta;
- PayPal, ove applicabile;
- aJourney.
È possibile contattare aJourney ai seguenti recapiti:
Potremmo richiedere informazioni ragionevoli per verificare la transazione.
35. Riservatezza dei dipendenti e dei collaboratori esterni
Le persone che, nell’ambito della propria attività presso aJourney, hanno accesso a informazioni personali o operative sono tenute a utilizzare tali informazioni esclusivamente per scopi aziendali legittimi e a garantirne la riservatezza.
L'accesso potrà essere revocato qualora non fosse più necessario.
36. Privacy by Design
Laddove ciò sia ragionevolmente fattibile, ci proponiamo di tenere conto degli aspetti relativi alla privacy e alla sicurezza al momento dell’introduzione di nuovi sistemi o funzionalità.
Ciò potrebbe comportare la valutazione dei seguenti aspetti:
- Quali informazioni sono necessarie;
- Chi ha bisogno di accedere;
- Come vengono trasmessi i dati;
- Per quanto tempo devono essere conservate le informazioni;
- Se terze parti ricevano informazioni;
- Se sono necessarie autorizzazioni aggiuntive per gli utenti.
37. Nessuna garanzia di sicurezza assoluta
Sebbene aJourney adotti misure di sicurezza ragionevoli, non è possibile garantire che un sito web, un'applicazione, un server, una rete o un sistema di transazioni digitali sia completamente sicuro.
Di conseguenza, non possiamo garantire che terze parti non autorizzate non riescano mai a eludere le misure di sicurezza.
La presente dichiarazione non comporta alcuna riduzione degli obblighi o delle responsabilità che non possono essere esclusi per legge.
38. Responsabilità del cliente
Anche gli utenti svolgono un ruolo importante nella protezione dei propri dati personali.
I clienti dovrebbero:
- Proteggere le loro credenziali di accesso;
- Utilizzate dispositivi sicuri;
- Mantenere aggiornate le informazioni di contatto;
- Evitate di condividere gli account;
- Segnalare un sospetto accesso non autorizzato;
- Evita i link sospetti relativi a pagamenti o accessi.
39. Rapporto con la nostra Informativa sulla privacy
La presente Informativa si concentra in particolare sulla sicurezza dei dati e dei pagamenti.
Per ulteriori informazioni su:
- Quali dati personali raccogliamo;
- Perché trattiamo i dati;
- Con chi condividiamo tali dati;
- Conservazione dei dati;
- Diritto alla privacy;
- Cancellazione dell'account;
- Cookie;
- Trasferimenti internazionali;
Ti invitiamo a consultare la nostra Informativa sulla privacy.
40. Rapporto con i termini di pagamento
Le informazioni relative all'autorizzazione al pagamento, ai metodi di pagamento accettati, ai rimborsi, alla conversione valutaria, agli errori di pagamento e alle transazioni elettroniche sono disponibili nella nostra:
Condizioni di pagamento e contratto di vendita a distanza
Le norme relative ai rimborsi e alle cancellazioni sono riportate separatamente nelle nostre:
Politica di cancellazione e rimborso
41. Modifiche alla presente informativa
Potremmo aggiornare periodicamente la presente Informativa sulla sicurezza dei dati e dei pagamenti per tenere conto delle modifiche relative a:
- La nostra tecnologia;
- Infrastruttura di hosting;
- Fornitori di servizi di pagamento;
- Sistemi di sicurezza;
- Metodi di autenticazione;
- Applicazione mobile;
- Attività aziendali;
- Requisiti legali o normativi.
La versione più recente verrà pubblicata su questa pagina con la data di revisione aggiornata.
42. Contattaci
Per domande relative alla sicurezza dei dati, alla sicurezza dei pagamenti, agli accessi non autorizzati o alle transazioni sospette, si prega di contattare:
PT Awakening Journey Bali
Marchio: aJourney
Sito web: ajourney.app
Paese: Indonesia
Sicurezza e assistenza clienti: info@ajourney.app
Indirizzo commerciale:
Jalan Gunung Soputan n. 1 A,
Desa/Kelurahan Pemecutan Kelod,
Kec. 80119 Denpasar, Bali, Indonesia
Ultimo aggiornamento: 10 settembre 2026
