Informativa privacy

1. Titolare del trattamento

Il titolare del trattamento dei tuoi dati personali è:

Titolare

[da inserire: ragione sociale]

Sede

[da inserire: indirizzo della sede]

P. IVA / C.F.

[da inserire: partita IVA o codice fiscale]

Email

[da inserire: email]

2. Quali dati trattiamo

• Prenotazione: nome e cognome, telefono, email, albergo del ritiro, lingua della guida, data, orario e tipo di tour, numero di partecipanti, lingua del sito e, se spunti la casella, la scelta di ricevere messaggi su WhatsApp.
• Pagamento (se paghi online): i dati della carta o di PayPal si inseriscono sulle pagine di Stripe o di PayPal e non transitano né sono conservati sul nostro sito. Noi conserviamo importo, esito, riferimenti della transazione ed eventuali rimborsi.
• Messaggi: contenuto e stato di invio dei messaggi di conferma, promemoria e annullamento (email e, se hai acconsentito, WhatsApp).
• Dati tecnici: indirizzo IP e orario delle richieste, usati per la sicurezza e per prevenire abusi (limiti di richieste, tentativi di accesso, registro delle azioni nell'area riservata).
• Notifiche (solo se le attivi): l'indirizzo tecnico di recapito che il tuo browser ci fornisce e i codici dei tuoi biglietti, per inviarti il promemoria del tour e gli avvisi sulla prenotazione. Puoi disattivarle in qualsiasi momento da «I miei biglietti» o dalle impostazioni del browser.
• Controllo anti-robot (se attivo): Cloudflare Turnstile elabora dati tecnici del dispositivo per distinguere le persone dai robot.

3. Finalità e basi giuridiche

• Gestire la prenotazione e il servizio (conferma, promemoria operativi, assistenza, modifiche e annullamenti, pagamenti e rimborsi): esecuzione di un contratto o misure precontrattuali (art. 6, par. 1, lett. b GDPR).
• Adempiere obblighi fiscali, contabili e di legge: obbligo legale (art. 6, par. 1, lett. c).
• Sicurezza del sito, prevenzione di frodi e abusi, difesa di diritti in sede giudiziaria: legittimo interesse (art. 6, par. 1, lett. f).
• Messaggi WhatsApp sulla prenotazione, solo se spunti la casella: consenso (art. 6, par. 1, lett. a), revocabile in qualsiasi momento senza effetti sul trattamento precedente.

Non usiamo i tuoi dati per marketing né per profilazione.

4. Il conferimento dei dati è obbligatorio?

I dati richiesti nel modulo di prenotazione sono necessari per prenotare: senza di essi non possiamo confermare il tour. L'opzione WhatsApp è facoltativa.

5. Chi riceve i dati

I dati sono trattati da persone autorizzate (personale e guide, solo per quanto serve a svolgere il tuo tour: nome, albergo, orario, lingua, numero di partecipanti) e da fornitori che operano per nostro conto o come titolari autonomi: hosting e server, servizio di posta elettronica, Meta (WhatsApp Business, se attivo), Stripe e PayPal (pagamenti), Cloudflare (controllo anti-robot, se attivo), commercialisti e consulenti legali, autorità pubbliche quando previsto dalla legge. Non vendiamo i tuoi dati.

6. Trasferimenti fuori dall'UE

Alcuni fornitori (ad esempio Stripe, PayPal, Meta, Cloudflare) possono trattare dati anche fuori dallo Spazio economico europeo, compresi gli Stati Uniti, sulla base di una decisione di adeguatezza (come il EU-US Data Privacy Framework) o di clausole contrattuali standard (artt. 44 e seguenti GDPR).

7. Per quanto tempo conserviamo i dati

I dati delle prenotazioni (recapiti, albergo, messaggi) sono conservati per 24 mesi dalla data del tour e poi resi anonimi; restano soltanto data, tour e importi per la contabilità.

• Documenti contabili e fiscali: 10 anni, come previsto dalla legge.
• Registri di sicurezza: fino a 13 mesi (registro delle azioni nell'area riservata); limiti di richieste e tentativi di accesso: 24 ore.

8. Cookie e tecnologie simili

Il sito pubblico non usa cookie di profilazione o di marketing né strumenti di analisi di terze parti. Un cookie tecnico di sessione è usato solo nell'area riservata. Dopo una prenotazione il biglietto (codice, tour, data, orario, albergo, nome) viene salvato solo nella memoria locale del tuo telefono, per poterlo mostrare anche senza connessione; non ci viene inviato di nuovo e puoi rimuoverlo in qualsiasi momento da «I miei biglietti». Il sito carica i caratteri tipografici da Google Fonts (Google LLC), che riceve il tuo indirizzo IP; se il controllo anti-robot è attivo, quando prenoti senza pagare online viene caricato uno script di Cloudflare.

9. I tuoi diritti

Puoi chiederci l'accesso ai tuoi dati (art. 15), la rettifica (16), la cancellazione (17), la limitazione (18), la portabilità (20), opporti al trattamento (21) e revocare il consenso (art. 7, par. 3). Scrivi a [da inserire: email di contatto]. Rispondiamo entro un mese (art. 12, par. 3).

Hai inoltre il diritto di proporre reclamo all'autorità di controllo: il Garante per la protezione dei dati personali (www.garanteprivacy.it).

10. Decisioni automatizzate

Non svolgiamo processi decisionali interamente automatizzati né profilazione che producano effetti giuridici nei tuoi confronti.

11. Aggiornamenti

Questa informativa può essere aggiornata; la data dell'ultima versione è indicata in alto nella pagina.