1. Titolare del trattamento
- Operatore della piattaforma
- Trame di Sicilia
- Partita IVA / Codice fiscale
- DA COMPLETARE
- Sede
- DA COMPLETARE
- Contatti
- hello@example.test
Per questioni privacy puoi scrivere a privacy@example.test.
2. Dati trattati
Trattiamo dati anagrafici e di contatto, credenziali cifrate, ruolo e organizzazione, dati fiscali e professionali, autorizzazioni e coperture, preferenze di viaggio, prenotazioni, nominativi dei partecipanti, convalide dei biglietti, soggiorni, indirizzi di consegna, ordini, tracking, pagamenti e rimborsi, preautorizzazioni, riferimenti dei bonifici, richieste e risposte di disponibilità dei fornitori, compensi concordati, messaggi scambiati con i venditori, comunicazioni di assistenza, dati tecnici di accesso e sicurezza. Per i profili professionali trattiamo anche immagini, biografia e informazioni destinate alla pubblicazione.
Se scegli “Accedi con Google”, riceviamo l’identificativo stabile dell’account Google, nome, email e stato di verifica dell’email. Non riceviamo la password Google e non usiamo questi dati per profilazione pubblicitaria. L’eventuale collegamento a un account già esistente richiede prima l’autenticazione di quell’account.
Se un professionista attiva la sincronizzazione del calendario operativo, generiamo una chiave privata e rendiamo disponibili al calendario scelto soltanto titolo dell’offerta, data, orario, luogo, stato e disponibilità residua. Il feed non contiene nomi, contatti, riferimenti d’ordine o altri dati dei partecipanti.
I dati di pagamento completi sono trattati dal prestatore di pagamento; riceviamo identificativi, stato dell’operazione, importi e informazioni necessarie a riconciliazione, rimborsi e ripartizioni.
Per le recensioni trattiamo identità dell’autore, collegamento alla prenotazione o all’ordine, prova di fruizione o consegna, valutazioni, testo, scelta di anonimato pubblico, risposte, segnalazioni, decisioni di moderazione e impronte crittografiche di indirizzo IP e user agent. Le impronte non mostrano al pubblico i dati tecnici originari e servono a prevenire abusi e documentare l’autenticità.
3. Finalità, basi giuridiche e natura del conferimento
| Finalità | Base giuridica | Conferimento |
|---|---|---|
| Creazione account, autenticazione, prenotazioni, biglietti e check-in, soggiorni, consegne, resi, assistenza ed esecuzione dei servizi richiesti | Contratto e misure precontrattuali | Necessario; senza i dati non possiamo erogare il servizio |
| Preventivo della spedizione, generazione dell’etichetta, affidamento al vettore, tracking, prova di consegna e gestione di anomalie o resi | Contratto e misure precontrattuali richieste dall’utente | Necessario per la spedizione integrata; con spedizione autonoma i dati sono trattati dal venditore e dal vettore scelto |
| Richiesta e conferma della disponibilità di barche, navette e altri fornitori necessari alla prenotazione; calcolo e liquidazione dei compensi concordati | Contratto, misure precontrattuali e legittimo interesse alla corretta esecuzione e rendicontazione dei rapporti professionali | Necessario quando l’offerta include un fornitore obbligatorio |
| Messaggistica tra cliente e venditore per domande su offerte e servizi, gestione delle risposte e prevenzione degli abusi | Misure precontrattuali, esecuzione del contratto e legittimo interesse alla sicurezza | Facoltativo; puoi acquistare senza usare la chat |
| Calendario operativo ed esportazione volontaria delle disponibilità verso un’app di calendario scelta dal professionista | Esecuzione del contratto e richiesta dell’utente | Facoltativo; il calendario interno resta utilizzabile senza collegare servizi esterni |
| Fatturazione, contabilità, obblighi fiscali, richieste delle autorità | Obbligo legale | Necessario |
| Prevenzione frodi, sicurezza, audit, difesa di diritti e qualità del servizio | Legittimo interesse, bilanciato con i diritti dell’interessato | Necessario per un uso sicuro |
| Raccolta, verifica, pubblicazione e moderazione di recensioni collegate a prestazioni effettivamente fruite; gestione di risposte e segnalazioni | Esecuzione del servizio richiesto, obblighi legali di trasparenza e autenticità e legittimo interesse a informare i consumatori e contrastare recensioni false | Facoltativo per l’autore; la prova di fruizione è necessaria per ottenere il badge e pubblicare |
| Pubblicazione del minisito e delle offerte professionali | Contratto e scelta esplicita di rendere pubblico il profilo | Facoltativo; il profilo può restare non pubblico |
| Newsletter, profilazione o cookie non tecnici | Consenso separato e revocabile | Facoltativo, senza conseguenze sul servizio principale |
4. Origine dei dati
I dati sono raccolti dall’interessato, dall’organizzazione di appartenenza, dal professionista che gestisce la prenotazione e dai prestatori di pagamento. Eventuali dati ricevuti da terzi sono trattati solo quando esiste una base giuridica e sono fornite le informazioni dovute.
5. Destinatari e ruoli privacy
I dati possono essere comunicati al venditore, organizzatore, struttura ricettiva, vettore e fornitore dropshipping necessari all’esecuzione dell’offerta o della consegna; a Stripe e agli istituti coinvolti nel pagamento; a Google quando l’utente sceglie volontariamente l’accesso Google; a Google, Apple o altro fornitore scelto dall’utente quando questi collega il feed operativo; a fornitori di hosting, email, sicurezza e assistenza nominati responsabili quando richiesto; a consulenti vincolati alla riservatezza e ad autorità legittimate. Ogni destinatario riceve soltanto i dati necessari. L’identità del professionista responsabile è indicata nell’offerta e nel checkout.
Per una spedizione integrata il provider logistico e il vettore ricevono riferimento dell’ordine, contenuto dichiarato necessario alla tariffazione, numero e caratteristiche dei colli, nome e recapiti del mittente, nome e recapiti del destinatario, indirizzo di consegna ed eventuali istruzioni operative. Non ricevono dati di pagamento completi né dati non necessari alla consegna. Provider, vettori e venditore possono assumere ruoli privacy distinti per i trattamenti svolti sotto la propria responsabilità; l’elenco aggiornato e le eventuali garanzie sui trasferimenti devono essere verificati dal titolare prima dell’attivazione in produzione.
Al fornitore operativo associato alla prenotazione mostriamo di regola riferimento, servizio, data, orario, numero di partecipanti, compenso e istruzioni necessarie a rispondere; non mostriamo i recapiti o i nominativi del cliente quando non sono necessari alla prestazione. Eventuali dati ulteriori sono comunicati solo dopo la conferma e secondo il principio di minimizzazione.
I messaggi sono visibili ai partecipanti alla conversazione e, solo quando necessario per assistenza, sicurezza, contestazioni o obblighi di legge, al personale amministrativo autorizzato. Il contenuto non è riutilizzato per marketing.
Il collegamento del calendario funziona come una chiave di accesso: va custodito, può essere rigenerato o revocato dall’area riservata e non deve essere condiviso con persone non autorizzate. Dopo la revoca il fornitore esterno può conservare per un tempo limitato gli eventi già sincronizzati secondo le proprie regole.
Le recensioni pubbliche mostrano il nome e l’iniziale del cognome oppure, su scelta dell’autore, la dicitura “Viaggiatore verificato”. Il venditore vede il contenuto e gli elementi strettamente necessari a rispondere o segnalare, ma non riceve indirizzo IP o user agent. Identità completa, prova di fruizione e dati di moderazione sono accessibili soltanto al personale autorizzato quando necessario per verifiche, contestazioni o obblighi di legge.
6. Trasferimenti fuori dallo Spazio economico europeo
Se un fornitore tratta dati fuori dallo SEE, il trasferimento avviene sulla base di una decisione di adeguatezza, clausole contrattuali standard o altra garanzia ammessa dal GDPR. I dettagli aggiornati possono essere richiesti al titolare.
7. Tempi di conservazione
- account: per la durata del rapporto e, dopo la chiusura, per il tempo necessario a obblighi e tutela dei diritti;
- documenti fiscali, transazioni e fatture: di regola dieci anni o il diverso termine di legge;
- log di sicurezza: di regola dodici mesi, salvo necessità di accertamento;
- richieste non contrattualizzate e assistenza: di regola ventiquattro mesi;
- richieste di disponibilità dei fornitori, risposte e compensi: per la durata del rapporto contrattuale e successivamente per i termini fiscali, contabili e di tutela dei diritti applicabili;
- etichette, tracking ed eventi operativi di spedizione: di regola per 24 mesi dalla consegna o chiusura del reso; i dati dell’ordine e i documenti fiscali seguono i termini più lunghi previsti dalla legge;
- conversazioni interne con i venditori: 24 mesi dall’ultimo messaggio, salvo contestazioni, blocchi di conservazione o obblighi di legge;
- recensioni: pubblicazione per un massimo di ventiquattro mesi; prova di fruizione, inviti, segnalazioni, risposte, esiti e impronte tecniche per 60 mesi dalla pubblicazione o dalla chiusura della contestazione, salvo obblighi o difesa di diritti che richiedano un termine diverso;
- collegamento all’account Google: per la durata dell’account o fino alla rimozione del collegamento, fatti salvi i log di sicurezza necessari;
- chiave del calendario operativo: fino alla revoca, rigenerazione o chiusura dell’account; gli eventi già copiati in servizi esterni seguono i tempi scelti dall’utente e dal relativo fornitore;
- prova delle informative e accettazioni: per il termine necessario a dimostrare la conformità e gestire contestazioni;
- marketing: fino alla revoca o, in assenza di interazioni, per un periodo massimo definito nella relativa informativa.
Alla scadenza i dati sono cancellati o anonimizzati, salvo contenziosi, verifiche o obblighi che giustifichino una conservazione ulteriore.
8. Profili pubblici
Quando un account professionale attiva il minisito, nome commerciale, immagine, biografia, sito e offerte pubblicate diventano accessibili anche senza login e possono essere indicizzati dai motori di ricerca. Prima dell’attivazione l’utente può scegliere i contenuti; la disattivazione rimuove la pagina dalla Piattaforma, ma copie temporanee dei motori di ricerca possono permanere.
9. Decisioni automatizzate
Al momento non assumiamo decisioni che producano effetti giuridici basate esclusivamente su trattamenti automatizzati. Eventuali controlli antifrode o sistemi di rilevamento delle anomalie nelle recensioni possono generare una segnalazione, ma l’oscuramento richiede una verifica umana motivata.
10. Diritti dell’interessato
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione; puoi revocare un consenso senza pregiudicare il trattamento precedente. Le richieste vanno inviate al contatto privacy. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali o all’autorità competente del tuo Stato.
11. Minori
Gli account non sono destinati autonomamente a minori privi della capacità richiesta. I dati di minori partecipanti a un viaggio sono inseriti dal genitore, tutore o contraente quando necessari alla prestazione.
12. Cookie e aggiornamenti
Le tecnologie utilizzate sono descritte nella cookie policy. Le modifiche sostanziali di questa informativa sono comunicate nell’account o tramite i contatti disponibili; la versione vigente resta pubblicata su questa pagina.