Privacy policy

1. Titolare del trattamento

Titolare del trattamento è [NEED: ragione sociale], con sede in [NEED: indirizzo], [NEED: numero di registrazione]. Per qualsiasi domanda sui tuoi dati puoi scrivere a [NEED: email privacy] o su WhatsApp al [NEED: numero].

[NEED: rappresentante nell’Unione europea ai sensi dell’art. 27 GDPR, se nominato]

2. Quali dati raccogliamo

• Dati che ci mandi per prenotare: nome, numero di telefono, nome dell’hotel, data dell’escursione, numero e età dei partecipanti.
• Documenti: foto dei passaporti, quando servono per i permessi della polizia turistica, per i biglietti aerei o per i passaggi di frontiera.
• Dati di pagamento: se paghi con carta o bonifico, i dati necessari al pagamento. [NEED: chi gestisce i pagamenti con carta]
• Dati di navigazione: indirizzo IP, tipo di dispositivo e pagine visitate, raccolti dal sito e dai servizi descritti nella informativa sui cookie.

3. Perché trattiamo i dati e su quale base

• Organizzare l’escursione che hai richiesto (pick-up, permessi, biglietti): esecuzione del contratto, art. 6.1.b GDPR.
• Rispettare obblighi di legge, per esempio quelli fiscali o le richieste delle autorità: art. 6.1.c GDPR.
• Rispondere alle tue domande prima della prenotazione: misure precontrattuali, art. 6.1.b GDPR.
• Statistiche sull’uso del sito, solo se dai il consenso ai cookie di analisi: art. 6.1.a GDPR.

Non usiamo i tuoi dati per decisioni automatizzate e non li vendiamo a nessuno.

4. A chi comunichiamo i dati

• agli operatori locali che svolgono l’escursione (trasporto, barca, guida), solo per i dati necessari a farla;
• alle compagnie aeree, alla polizia turistica e alle autorità di frontiera, quando l’escursione lo richiede;
• ai fornitori di servizi tecnici: WhatsApp (Meta), hosting del sito [NEED: nome hosting], [NEED: altri servizi];
• alle autorità, se la legge lo impone.

5. Trasferimento dei dati fuori dall’Unione europea

Le escursioni si svolgono in Egitto e, per alcune gite, in Giordania e Israele: per organizzarle i dati necessari vengono trattati in questi Paesi. Il trasferimento avviene perché è necessario per eseguire il contratto che hai richiesto (art. 49.1.b GDPR). [NEED: altre garanzie, per esempio clausole contrattuali tipo con i fornitori tecnici]

6. Per quanto tempo conserviamo i dati

• foto dei passaporti: [NEED: per esempio cancellate entro 30 giorni dall’escursione];
• dati della prenotazione e dei pagamenti: [NEED: il tempo richiesto dalla legge fiscale];
• conversazioni senza prenotazione: [NEED: per esempio 12 mesi].

7. I tuoi diritti

Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile o opporti al trattamento; puoi anche ritirare il consenso ai cookie. Scrivi a [NEED: email privacy]. Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

8. Dati dei minori

I dati dei bambini che partecipano alle escursioni (età, foto del passaporto) ce li manda il genitore o chi ne fa le veci, solo per organizzare l’escursione.

9. Modifiche a questa informativa

Se cambiamo questa informativa, aggiorniamo la data in alto. Per le regole di vendita vedi i termini e condizioni di Scarabeo.