Informativa sul trattamento dei dati personali resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (di seguito “GDPR“) e della normativa nazionale vigente in materia di protezione dei dati personali (D.Lgs. 196/2003 e s.m.i.).
1. Titolare del Trattamento
Il Titolare del trattamento dei dati personali raccolti attraverso il sito web https://sciaccatour.it è:
Sciacca Tour di Daniela Musto
Sede: Sciacca (AG), Sicilia – Italia
Email di contatto: info@sciaccatour.it
Telefono / WhatsApp: +39 338 990 8062
Sito web: https://sciaccatour.it
2. Tipologie di Dati Trattati
Attraverso la consultazione e l’utilizzo del presente sito web possono essere trattate le seguenti categorie di dati:
A. Dati forniti volontariamente dall’utente
- Moduli di richiesta informazioni e preventivo: Nome, cognome, indirizzo email, numero di telefono, tour o servizio di interesse, messaggio ed eventuali dettagli indicati spontaneamente dall’utente.
- Comunicazioni dirette (Email / Telefono / WhatsApp): L’invio facoltativo ed esplicito di messaggi di posta elettronica agli indirizzi indicati su questo sito o l’avvio di una chat WhatsApp comporta la successiva acquisizione dell’indirizzo del mittente o del numero telefonico, necessari per rispondere alle richieste.
B. Dati di navigazione e log di sistema
I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. In questa categoria di dati rientrano:
- Indirizzi IP o nomi a dominio dei computer e dei dispositivi utilizzati dagli utenti;
- Indirizzi in notazione URI/URL (Uniform Resource Identifier) delle risorse richieste;
- Orario della richiesta, metodo utilizzato nel sottoporre la richiesta al server;
- Dimensione del file ottenuto in risposta e codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.);
- Parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
C. Cookie e tecnologie similari
Il sito utilizza cookie tecnici strettamente necessari al funzionamento e, solo previo consenso dell’utente, cookie analitici (Google Analytics 4 con anonimizzazione IP). Per l’informativa dettagliata sull’utilizzo dei cookie, si rimanda alla nostra Cookie Policy.
3. Finalità del Trattamento e Basi Giuridiche
I dati personali sono trattati per le seguenti finalità:
| Finalità | Base Giuridica | Periodo di Conservazione |
|---|---|---|
| Riscontro a richieste di contatto e preventivi per tour in Ape Green, servizi NCC o escursioni. | Esecuzione di misure precontrattuali o contrattuali adottate su richiesta dell’interessato (Art. 6, par. 1, lett. b GDPR). | Tempo necessario a gestire la richiesta e comunque non oltre 12 mesi, salvo instaurazione del rapporto contrattuale. |
| Esecuzione dei servizi prenotati (gestione del tour, fatturazione, adempimenti contabili e fiscali). | Adempimento contrattuale e obblighi legali (Art. 6, par. 1, lett. b e c GDPR). | 10 anni dalla prestazione del servizio (a norma dell’art. 2220 c.c. e normative fiscali). |
| Sicurezza informatica del sito, prevenzione di frodi, abusi e attacchi (es. brute force, spam). | Legittimo interesse del Titolare a garantire la sicurezza delle reti e delle informazioni (Art. 6, par. 1, lett. f GDPR). | Log di sistema conservati per massimo 30 giorni, salvo necessità di accertamento di reati. |
| Analisi statistica aggregata del traffico web tramite Google Analytics 4 (statistiche sull’audience). | Consenso esplicito dell’interessato espresso tramite il banner cookie (Art. 6, par. 1, lett. a GDPR). | Dati analitici conservati per 2 mesi o 14 mesi secondo le impostazioni di Google Analytics; cookie valido 6 mesi. |
4. Natura del Conferimento dei Dati
Il conferimento dei dati per la navigazione del sito è automatico. Il conferimento dei dati tramite modulo di contatto (nome, email, telefono) è facoltativo, ma il mancato conferimento dei campi contrassegnati come obbligatori comporta l’impossibilità per Sciacca Tour di prendere in carico la richiesta e fornire il riscontro desiderato.
5. Modalità del Trattamento e Misure di Sicurezza
Il trattamento viene effettuato mediante strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e con l’adozione di misure di sicurezza tecniche e organizzative adeguate (tra cui cifratura delle comunicazioni tramite protocollo SSL/TLS – HTTPS, firewall perimetrali e credenziali di autenticazione protette) a ridurre al minimo i rischi di perdita, distruzione, accesso non autorizzato o trattamento non consentito.
6. Luogo di Trattamento e Trasferimento dei Dati
I dati personali sono trattati presso la sede operativa del Titolare e sono conservati su server di hosting ubicati all’interno dell’Unione Europea (Hetzner Online GmbH, Germania).
I dati raccolti tramite Google Analytics (qualora l’utente abbia espresso il proprio consenso) possono essere trasferiti negli Stati Uniti da Google LLC sulla base della decisione di adeguatezza della Commissione Europea (“EU-US Data Privacy Framework”) e delle Clausole Contrattuali Tipo (Standard Contractual Clauses – SCC).
7. Destinatari dei Dati
I dati dell’interessato non saranno diffusi al pubblico né ceduti a soggetti terzi per scopi di marketing. I dati potranno essere comunicati esclusivamente a:
- Personale e collaboratori del Titolare debitamente istruiti e autorizzati al trattamento;
- Fornitori di servizi tecnici, hosting, manutenzione e sviluppo del sito web (tra cui Meteora Web) nominati, ove necessario, Responsabili del Trattamento ai sensi dell’art. 28 GDPR;
- Soggetti, enti o autorità a cui la comunicazione dei dati sia obbligatoria in forza di disposizioni di legge o di ordini dell’autorità giudiziaria.
8. Diritti dell’Interessato (Artt. 15-22 GDPR)
In qualunque momento, l’interessato ha il diritto di esercitare i diritti previsti dagli articoli da 15 a 22 del GDPR, e nello specifico:
- Diritto di accesso: ottenere la conferma che sia o meno in corso un trattamento di dati personali e riceverne copia;
- Diritto di rettifica: chiedere l’aggiornamento o la correzione dei dati inesatti o incompleti;
- Diritto alla cancellazione (“diritto all’oblio”): richiedere la cancellazione dei dati nei casi previsti dall’art. 17 GDPR;
- Diritto di limitazione del trattamento: richiedere la limitazione del trattamento nei casi previsti dall’art. 18 GDPR;
- Diritto alla portabilità: ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico;
- Diritto di opposizione: opporsi in qualsiasi momento al trattamento per motivi connessi alla propria situazione particolare;
- Diritto di revoca del consenso: revocare in qualunque momento il consenso prestato (ad esempio per i cookie analitici), senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
- Diritto di reclamo: proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it), con sede in Piazza Venezia n. 11, 00187 Roma.
Per esercitare i propri diritti è sufficiente inviare una richiesta scritta al Titolare del trattamento all’indirizzo email info@sciaccatour.it. La richiesta riceverà riscontro nel più breve tempo possibile e comunque entro 30 giorni dalla ricezione.
9. Modifiche alla presente Informativa
Il Titolare del trattamento si riserva il diritto di apportare modifiche alla presente Privacy Policy in qualunque momento, pubblicandone la versione aggiornata su questa pagina web con indicazione della data di ultima revisione. Si consiglia pertanto di consultare periodicamente questa sezione.