Informativa privacy

1. Chi è il titolare del trattamento

Il titolare del trattamento è [Denominazione società], con sede legale in [Indirizzo completo della sede legale], P. IVA [Partita IVA] (di seguito «Altrove» o «noi»).

Per qualsiasi domanda sui tuoi dati, o per esercitare i tuoi diritti, scrivi a info@altrove.example oppure via PEC a [Indirizzo PEC]. Ti rispondiamo noi, senza intermediari.

2. Quali dati trattiamo

Trattiamo solo i dati che servono, a seconda di come usi il sito:

• Dati di navigazione. Il server che ospita il sito registra in automatico alcuni dati tecnici (indirizzo IP, data e ora della richiesta, pagina visitata, tipo di browser) per farlo funzionare e proteggerlo da abusi. Non li usiamo per sapere chi sei.
• Dati che ci mandi tu. Quando ci scrivi per email o su WhatsApp, o compili il modulo dei viaggi personalizzati: nome, email, telefono e quello che ci racconti (destinazione, periodo, budget, con chi vorresti partire).
• Dati per la prenotazione. Per organizzare il viaggio ci servono nome e cognome, email, telefono, data di nascita, codice fiscale, indirizzo di residenza e i dati del documento d'identità o del passaporto. La patente è facoltativa e serve solo per i viaggi in cui si guida.
• Dati di pagamento. Acconto e saldo si pagano sulla pagina sicura di Stripe: i dati della carta li inserisci lì e non arrivano mai a noi. Riceviamo solo l'esito del pagamento e l'importo.
• Dati dell'area riservata. Se crei un account: email, password (conservata cifrata) e i documenti che carichi per i tuoi viaggi.
• Dati particolari, solo se ce li dai tu. Allergie, intolleranze, esigenze alimentari o di salute utili a farti viaggiare bene. Li trattiamo solo con il tuo consenso esplicito e solo per quel viaggio.

3. Perché li trattiamo e su quale base

• Rispondere alle tue richieste e prepararti una proposta: è un'attività precontrattuale che fai tu (art. 6.1.b GDPR).
• Prenotare ed eseguire il contratto di viaggio: confermare il posto, organizzare alloggi, trasporti ed esperienze, assisterti prima e durante il viaggio (art. 6.1.b GDPR).
• Adempiere agli obblighi di legge: fatturazione, contabilità, richieste delle autorità, dati che vettori e strutture devono comunicare per legge (art. 6.1.c GDPR).
• Tutelare la sicurezza del sito e i nostri diritti, anche in caso di contestazioni: è un nostro legittimo interesse (art. 6.1.f GDPR).
• Trattare dati particolari (allergie, salute): solo con il tuo consenso esplicito (art. 9.2.a GDPR), che puoi revocare quando vuoi.
• Mostrare «ha prenotato» sul sito con il tuo nome, l'iniziale del cognome e la città: solo se ce lo autorizzi al momento della prenotazione (art. 6.1.a GDPR). Senza il tuo consenso non compari, e puoi toglierlo quando vuoi.

Non facciamo profilazione, non vendiamo i tuoi dati e non prendiamo decisioni automatizzate che ti riguardano. Non mandiamo newsletter: se un giorno lo faremo, sarà solo a chi si iscrive.

4. Sei obbligato a darci i dati?

No, ma alcuni sono necessari. Senza i dati per la prenotazione e quelli dei documenti non possiamo confermarti il posto né organizzare il viaggio. I dati facoltativi (telefono nel modulo, patente, esigenze particolari) li indichiamo come tali: se non ce li dai, non succede nulla.

5. A chi li comunichiamo

I tuoi dati li vedono solo le persone di Altrove che se ne occupano e, per quanto serve, questi soggetti:

• Fornitori dei servizi del viaggio: alloggi, compagnie di trasporto, guide, noleggi e altri prestatori locali. Ricevono solo i dati necessari al loro servizio.
• Compagnie assicurative, se il viaggio include un'assicurazione o ne scegli una.
• Fornitori tecnici che trattano i dati per nostro conto, nominati responsabili del trattamento: [Fornitore di hosting del sito] (hosting del sito) e [Fornitore del servizio di posta elettronica] (posta elettronica).
• Stripe, che gestisce i pagamenti come titolare autonomo secondo la sua informativa (stripe.com/it/privacy).
• WhatsApp (Meta), solo se scegli tu di scriverci lì: il servizio è regolato dalla sua informativa.
• Commercialisti, consulenti e autorità, quando lo richiede la legge o serve a tutelare i nostri diritti.

6. Dati fuori dall'Unione europea

Alcuni viaggi si svolgono fuori dall'Unione europea (per esempio in Marocco). In questi casi passiamo ai fornitori locali solo i dati necessari al viaggio che hai prenotato: il trasferimento è necessario per eseguire il contratto (art. 49.1.b GDPR). Per i fornitori tecnici con sede fuori dall'UE ci basiamo su una decisione di adeguatezza della Commissione europea o sulle clausole contrattuali tipo.

7. Per quanto tempo li conserviamo

• Richieste di informazioni e preventivi non confermati: 12 mesi dall'ultimo contatto.
• Contratti, ricevute e fatture: 10 anni, come prevede la legge (art. 2220 del Codice civile).
• Copie dei documenti d'identità e dati particolari: fino alla fine del viaggio, poi li cancelliamo, salvo contestazioni in corso.
• Account dell'area riservata: finché non chiedi di chiuderlo, o dopo 24 mesi senza accessi.
• Consenso a comparire tra le prenotazioni recenti: 7 giorni dalla prenotazione, o fino a quando lo revochi.
• Dati di navigazione: al massimo 90 giorni, salvo necessità di indagare su un abuso.

8. I tuoi diritti

In qualsiasi momento puoi chiederci di:

• sapere quali dati abbiamo su di te e averne una copia (art. 15 GDPR);
• correggerli o completarli (art. 16);
• cancellarli, quando non siamo obbligati a conservarli (art. 17);
• limitarne il trattamento (art. 18);
• riceverli in un formato leggibile, per portarli altrove (art. 20);
• opporti ai trattamenti basati sul nostro legittimo interesse (art. 21);
• revocare un consenso dato, senza che questo tocchi quanto fatto prima.

Scrivici a info@altrove.example: ti rispondiamo entro un mese. Se pensi che abbiamo trattato male i tuoi dati puoi anche fare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

9. Cookie

Il sito usa cookie tecnici, che non richiedono consenso. Eventuali strumenti di statistica o marketing partono solo se li accetti dal banner. Trovi tutti i dettagli nella cookie policy.

10. Modifiche a questa informativa

Se cambiamo il modo in cui trattiamo i dati aggiorniamo questa pagina e la data in alto. Se il cambiamento riguarda un viaggio che hai già prenotato, te lo diciamo per email.