1. Introduzione

La presente Informativa sulla Privacy (di seguito "Informativa") è resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (di seguito "GDPR") e del D.Lgs. 196/2003 (Codice Privacy), come modificato dal D.Lgs. 101/2018, e descrive le modalità di trattamento dei dati personali degli utenti che visitano il sito web www.picentinitour.it (di seguito "il Sito") di Picentini Tour Experience. La protezione dei dati personali è per noi una priorità e ci impegniamo a garantire la massima trasparenza e sicurezza nel trattamento delle informazioni raccolte.

L'Informativa si applica esclusivamente al presente Sito e non a eventuali siti web di terzi accessibili tramite link presenti sulle nostre pagine, per i quali non ci assumiamo alcuna responsabilità.

2. Titolare del Trattamento

Il Titolare del trattamento dei dati personali, ai sensi dell'art. 4, par. 7 del GDPR, è:

Per qualsiasi questione relativa al trattamento dei dati personali, è possibile contattare il Titolare all'indirizzo email sopra indicato.

3. Tipologie di Dati Raccolti

Il Sito raccoglie le seguenti categorie di dati personali:

3.1 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Questi dati comprendono:

• Indirizzo IP del dispositivo utilizzato
• Tipo di browser e sistema operativo
• Data, ora e durata della visita
• Pagine visitate e percorso di navigazione
• Sito di provenienza (referrer)
• Risoluzione dello schermo e lingua del browser

Questi dati non sono raccolti per essere associati a interessati identificati, ma per loro stessa natura potrebbero, attraverso elaborazioni e associazioni con dati detenuti da terzi, permettere di identificare gli utenti.

3.2 Dati forniti volontariamente dall'utente

L'invio facoltativo e volontario di messaggi agli indirizzi di contatto indicati sul Sito, nonché la compilazione di eventuali moduli (form di contatto, iscrizione alla newsletter), comporta l'acquisizione dei seguenti dati:

• Nome e cognome
• Indirizzo email
• Numero di telefono (se fornito)
• Contenuto del messaggio e qualsiasi altro dato personale incluso nella comunicazione

3.3 Cookie e tecnologie di tracciamento

Il Sito utilizza cookie tecnici e, previo consenso dell'utente, cookie analitici e di profilazione. Per informazioni dettagliate sui cookie utilizzati, le loro finalità e le modalità di gestione del consenso, si prega di consultare la nostra Cookie Policy.

4. Finalità e Base Giuridica del Trattamento

I dati personali sono trattati per le seguenti finalità, ciascuna con la relativa base giuridica ai sensi dell'art. 6 del GDPR:

5. Modalità di Trattamento

I dati personali sono trattati con strumenti automatizzati e, ove necessario, manuali, con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi, in conformità a quanto previsto dall'art. 32 del GDPR. Il Titolare adotta misure di sicurezza adeguate per prevenire l'accesso non autorizzato, la divulgazione, la modifica o la distruzione non autorizzata dei dati.

6. Conservazione dei Dati

I dati personali sono conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti, nel rispetto del principio di minimizzazione (art. 5, par. 1, lett. e) GDPR). In particolare:

• Dati di navigazione: cancellati entro 90 giorni dalla raccolta, salvo necessità di accertamento di reati
• Dati da form di contatto: conservati per un massimo di 24 mesi dall'ultima interazione
• Dati per newsletter: conservati fino alla revoca del consenso da parte dell'interessato
• Cookie analitici: secondo le durate specificate nella Cookie Policy
• Dati per obblighi di legge: conservati per i periodi previsti dalla normativa applicabile (es. 10 anni per obblighi fiscali)

Al termine del periodo di conservazione, i dati saranno cancellati o resi anonimi in modo irreversibile.

7. Comunicazione e Condivisione dei Dati

I dati personali potranno essere comunicati alle seguenti categorie di destinatari, che agiscono in qualità di responsabili del trattamento (art. 28 GDPR) o titolari autonomi:

• Provider di hosting: per l'erogazione e la manutenzione del Sito web
• Servizi di analisi web: per l'analisi statistica del traffico (es. Google Analytics, solo con consenso dell'utente)
• Servizi di email marketing: per la gestione dell'invio di newsletter
• Consulenti e professionisti: per attività di consulenza legale, fiscale e contabile
• Autorità e organi di vigilanza: in adempimento di obblighi di legge o su richiesta delle autorità competenti

I dati personali non saranno in alcun modo oggetto di diffusione né ceduti a terzi per finalità di marketing senza il previo consenso esplicito dell'interessato.

8. Trasferimento dei Dati all'Estero

Alcuni dei fornitori di servizi terzi utilizzati dal Sito potrebbero avere sede al di fuori dello Spazio Economico Europeo (SEE). In tali casi, il trasferimento dei dati avviene nel rispetto delle garanzie previste dal GDPR (Capo V), tra cui:

• Decisioni di adeguatezza della Commissione Europea (art. 45 GDPR)
• Clausole contrattuali tipo approvate dalla Commissione Europea (art. 46, par. 2, lett. c) GDPR)
• Altre garanzie appropriate previste dalla normativa vigente

L'utente può richiedere informazioni sui meccanismi di trasferimento adottati contattando il Titolare all'indirizzo email indicato nella presente Informativa.

9. Diritti dell'Interessato

Ai sensi degli artt. 15-22 del GDPR, l'utente ha il diritto di:

• Diritto di accesso (art. 15 GDPR): ottenere conferma dell'esistenza di un trattamento e accedere ai propri dati personali
• Diritto di rettifica (art. 16 GDPR): ottenere la correzione di dati personali inesatti o l'integrazione di dati incompleti
• Diritto alla cancellazione (art. 17 GDPR): ottenere la cancellazione dei propri dati personali, nei casi previsti dalla legge
• Diritto alla limitazione (art. 18 GDPR): ottenere la limitazione del trattamento dei propri dati
• Diritto alla portabilità (art. 20 GDPR): ricevere i propri dati in formato strutturato, di uso comune e leggibile da dispositivo automatico
• Diritto di opposizione (art. 21 GDPR): opporsi al trattamento dei propri dati personali, incluso il trattamento per marketing diretto
• Diritto di revoca del consenso (art. 7 GDPR): revocare il consenso prestato in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca

Per esercitare i propri diritti, l'utente può inviare una richiesta scritta all'indirizzo email: [email protected]. Il Titolare fornirà riscontro alla richiesta senza ingiustificato ritardo e, comunque, entro un mese dal ricevimento della stessa.

È inoltre possibile richiedere la cancellazione dei propri dati personali tramite la nostra pagina dedicata: Richiesta di cancellazione dati.

10. Diritto di Reclamo

Fatti salvi i diritti sopra indicati, l'interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali, ai sensi dell'art. 77 del GDPR.

11. Processi Decisionali Automatizzati

Il Titolare non adotta alcun processo decisionale automatizzato, inclusa la profilazione, di cui all'art. 22, paragrafi 1 e 4, del GDPR, che produca effetti giuridici riguardanti l'interessato o che incida in modo analogo significativamente sulla sua persona.

12. Misure di Sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate per garantire un livello di sicurezza appropriato al rischio, ai sensi dell'art. 32 del GDPR. Tra queste:

• Utilizzo del protocollo HTTPS per la trasmissione cifrata dei dati
• Protezione dei sistemi informatici con firewall e strumenti di prevenzione delle intrusioni
• Backup periodici dei dati
• Accesso ai dati limitato al personale autorizzato e con credenziali individuali
• Aggiornamento regolare dei software e dei sistemi di sicurezza

13. Minori

Il Sito e i servizi di Picentini Tour Experience non sono destinati a soggetti di età inferiore ai 16 anni. Il Titolare non raccoglie consapevolmente dati personali di minori di 16 anni. Qualora il Titolare venga a conoscenza di aver raccolto dati di un minore di 16 anni senza il consenso del titolare della responsabilità genitoriale, provvederà tempestivamente alla cancellazione di tali dati. I genitori o tutori che ritengano che il proprio figlio abbia fornito dati personali sono pregati di contattare il Titolare all'indirizzo [email protected].

14. Cookie Policy

Per informazioni complete sull'uso dei cookie e di altre tecnologie di tracciamento da parte del Sito, si prega di consultare la nostra Cookie Policy.

15. Modifiche alla Privacy Policy

Il Titolare si riserva il diritto di apportare modifiche alla presente Informativa in qualsiasi momento, dandone comunicazione agli utenti tramite pubblicazione sul Sito. In caso di modifiche sostanziali che incidano sui diritti degli interessati, il Titolare provvederà a informare gli utenti tramite avviso ben visibile sul Sito o, ove possibile, via email. Si consiglia di consultare periodicamente la presente pagina per verificare eventuali aggiornamenti.

16. Contatti

Per qualsiasi informazione, richiesta o chiarimento relativo al trattamento dei dati personali e all'esercizio dei diritti previsti dal GDPR, è possibile contattare il Titolare del trattamento: