Area legale

Privacy Policy

Qui trovi, in modo chiaro, come vengono trattati i dati personali quando navighi il sito, chiedi informazioni, ti iscrivi alla newsletter o prenoti un tour.

Vai alla Cookie Policy

Titolare del trattamento

Il titolare del trattamento e Luisa Quaglia Tour Guide, P. IVA 02436070508. Per domande, richieste o esercizio dei diritti puoi scrivere a luisaquaglia.tourguide@gmail.com.

Quali dati trattiamo

Trattiamo solo i dati necessari per rispondere alle richieste, gestire prenotazioni, inviare comunicazioni richieste dall'utente e mantenere sicuro il sito.

Dati di contatto: nome, cognome, email, messaggi e preferenze indicate nei moduli.
Dati di prenotazione: tour scelto, data, numero e nomi dei partecipanti, note operative.
Dati tecnici: IP, log, preferenze cookie, dati di sicurezza e informazioni di navigazione.
Dati di pagamento: riferimenti Stripe, importo, valuta, stato pagamento ed email cliente. I dati completi della carta non sono salvati sul sito.

Finalita e basi giuridiche

Ogni trattamento ha una finalita precisa e una base giuridica prevista dal GDPR.

FinalitaRispondere a richieste e messaggi
Base giuridicaMisure precontrattuali o legittimo interesse
EsempiEmail, form contatto, richieste informazioni sui tour
FinalitaGestire prenotazioni e pagamenti
Base giuridicaContratto o misure precontrattuali
EsempiCheckout Stripe, conferme, disponibilita posti
FinalitaInviare newsletter
Base giuridicaConsenso
EsempiComunicazioni promozionali e aggiornamenti sui tour
FinalitaAdempimenti fiscali e contabili
Base giuridicaObbligo di legge
EsempiDocumentazione amministrativa e dati necessari alla contabilita
FinalitaStatistiche e contenuti esterni
Base giuridicaConsenso
EsempiGoogle Analytics, widget e contenuti incorporati non necessari

Servizi esterni usati dal sito

Il sito usa fornitori tecnici e infrastrutturali per erogare servizi specifici. Alcuni agiscono come responsabili del trattamento, altri come autonomi titolari secondo le proprie informative.

ServizioVercel
UsoHosting, deploy e infrastruttura web
Dati coinvoltiDati tecnici, log, indirizzo IP e informazioni necessarie alla sicurezza del sito
ServizioIONOS
UsoDominio, DNS, email o servizi infrastrutturali collegati
Dati coinvoltiDati tecnici, dati di contatto e informazioni necessarie alla gestione del dominio o delle comunicazioni
ServizioSupabase
UsoDatabase e backend
Dati coinvoltiPrenotazioni, dati tecnici, log applicativi
ServizioStripe
UsoPagamenti online
Dati coinvoltiSessione pagamento, importo, email cliente, stato pagamento
ServizioMailchimp
UsoNewsletter
Dati coinvoltiEmail, nome, cognome e consenso marketing
ServizioGoogle Analytics
UsoStatistiche sito
Dati coinvoltiDati di navigazione aggregati, caricati solo dopo consenso
ServizioElfsight e Instagram
UsoWidget e contenuti incorporati
Dati coinvoltiDati tecnici e identificatori secondo le informative dei servizi
ServizioGmail/Nodemailer
UsoComunicazioni email
Dati coinvoltiDati necessari a inviare e ricevere messaggi

Conservazione

I dati sono conservati per il tempo necessario alla finalita per cui sono raccolti e, quando applicabile, per rispettare obblighi fiscali, contabili o legali.

Richieste di contatto: per il tempo necessario a rispondere e gestire la conversazione.
Prenotazioni e pagamenti: per la gestione del servizio e gli obblighi amministrativi.
Newsletter: fino a revoca del consenso o cancellazione dalla lista.
Preferenze cookie: salvate nel browser per ricordare le scelte dell'utente.

Trasferimenti fuori dallo SEE

Alcuni fornitori possono trattare dati fuori dallo Spazio Economico Europeo. In questi casi il trasferimento avviene sulla base degli strumenti previsti dal GDPR, come decisioni di adeguatezza, clausole contrattuali standard o misure equivalenti adottate dai fornitori.

Diritti dell'utente

Puoi chiedere accesso, rettifica, cancellazione, limitazione, opposizione, portabilita dei dati e revoca del consenso. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali.