Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è la società indicata nel box sopra.

2. Dati raccolti

Raccogliamo le seguenti categorie di dati personali:

• Dati di navigazione (indirizzo IP, browser, sistema operativo, pagine visitate) raccolti automaticamente dai sistemi di log.
• Nome, cognome, email, numero di telefono e messaggio forniti spontaneamente tramite il form di contatto.
• Dati anagrafici, indirizzo, codice fiscale, documento di identità e informazioni di viaggio forniti per completare la prenotazione.
• I dati di pagamento (numero carta, CVV, scadenza) sono trattati direttamente dal provider Stripe e non vengono mai memorizzati sui nostri server.
• Dati statistici anonimi di navigazione raccolti tramite Google Analytics 4, solo previo consenso.

3. Finalità del trattamento e basi giuridiche

Trattiamo i tuoi dati personali per le seguenti finalità:

• Esecuzione del contratto di viaggio: prenotazione, pagamento, fornitura del servizio richiesto (art. 6.1.b GDPR).
• Adempimenti di legge in ambito fiscale, contabile e turistico, inclusa la conservazione delle informazioni richieste dalla SCIA provinciale (art. 6.1.c GDPR).
• Invio di comunicazioni promozionali e newsletter, solo previo tuo consenso esplicito (art. 6.1.a GDPR).
• Miglioramento del sito tramite statistiche aggregate di navigazione, solo previo consenso (art. 6.1.a GDPR).

4. Periodo di conservazione

Conserviamo i dati per il tempo strettamente necessario alle finalità per cui sono stati raccolti: i dati di prenotazione per 10 anni (obblighi fiscali), i dati di contatto per 24 mesi dall'ultima interazione, i dati analitici per un massimo di 26 mesi.

5. Comunicazione a terzi

I dati possono essere comunicati ai seguenti destinatari, nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR:

• Fornitore di hosting e infrastruttura cloud (Vercel Inc., USA).
• Processore di pagamento (Stripe Payments Europe Ltd., Irlanda).
• Google Ireland Limited (Google Analytics 4), solo previo consenso.
• Fornitore di servizi email transazionali (SMTP).

6. Trasferimento dati fuori dall'UE

Alcuni dei nostri fornitori (es. Vercel, Google) possono trattare dati in paesi extra-UE, in particolare negli Stati Uniti. In questi casi il trasferimento è regolato dalle Clausole Contrattuali Standard approvate dalla Commissione Europea e, per Google e altri aderenti, dal EU-US Data Privacy Framework.

7. I tuoi diritti

Come interessato, hai il diritto di:

• Accesso: ottenere conferma dell'esistenza di dati che ti riguardano e riceverne copia.
• Rettifica: chiedere la correzione di dati inesatti o incompleti.
• Cancellazione (diritto all'oblio): chiedere la cancellazione dei tuoi dati quando non più necessari.
• Limitazione: chiedere la limitazione del trattamento in casi specifici.
• Portabilità: ricevere i tuoi dati in formato strutturato e leggibile.
• Opposizione: opporti in qualsiasi momento al trattamento per finalità di marketing.
• Reclamo: proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

8. Come esercitare i tuoi diritti

Per esercitare i tuoi diritti, scrivi a privacy@sandagency.it. Ti risponderemo entro 30 giorni.

9. Modifiche all'informativa

Ci riserviamo il diritto di aggiornare questa informativa. Le modifiche saranno pubblicate su questa pagina con la data di ultimo aggiornamento in evidenza.