Informativa sulla Privacy

1. Titolare del Trattamento

Il Titolare del trattamento è Oltre di Matteo Badin, con sede legale in Trezzano sul Naviglio, Via G.B. Vico 14, P.IVA 12917060969.
Email di contatto: privacy@oltretravel.it.

2. Tipologia di Dati Trattati

• Dati di navigazione: I sistemi informatici preposti al funzionamento del Sito acquisiscono alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di Internet (es. indirizzi IP anonimizzati).
• Dati forniti volontariamente: Nome, cognome, email, numero di telefono, data di nascita, codice fiscale, residenza.
• Dati particolari (Documenti): Copia di documenti d'identità o passaporti richiesti esclusivamente per le procedure di prenotazione dei viaggi.
• Dati di pagamento: Dati di pagamento quali IBAN ("Dati Bancari")

3. Finalità e Base Giuridica del Trattamento

• A. Esecuzione del contratto: Per elaborare le prenotazioni, gestire i pagamenti, organizzare l'itinerario ed emettere i biglietti. (Base giuridica: esecuzione di un contratto o misure precontrattuali).
• B. Obblighi di legge: Per adempiere a obblighi contabili, fiscali o richieste delle Autorità. (Base giuridica: obbligo legale).
• C. Marketing e Newsletter: Per l'invio di comunicazioni commerciali e aggiornamenti sulle nuove partenze. (Base giuridica: consenso esplicito dell'utente tramite Double Opt-In).

4. Pulsanti e Widget di Social Network

Il Sito utilizza pulsanti e widget di social network (es. Instagram, TikTok) per permettere la condivisione e l'accesso ai nostri canali. Cliccando su questi pulsanti, l'Utente si collega a piattaforme terze, le quali applicheranno le proprie normative sulla privacy. Oltre Travel non condivide dati di navigazione con tali piattaforme.

5. Destinatari dei Dati

I dati potranno essere comunicati a soggetti esterni operanti in qualità di Titolari autonomi o Responsabili del Trattamento, strettamente necessari all'erogazione del servizio:

• Compagnie aeree, hotel, tour operator locali: Per la fornitura dei servizi del pacchetto turistico.
• Vercel Inc.: Per l'hosting del sito e l'archiviazione sicura dei documenti d'identità (Vercel Blob).
• Stripe Payments Europe Ltd: Per l'elaborazione sicura delle transazioni finanziarie.
• Brevo SAS / Resend Inc.: Per la gestione tecnica delle email transazionali e delle newsletter.
• Consulenti e commercialisti: Per le finalità contabili e fiscali.

6. Trasferimento Dati verso un Paese Extra UE

I dati personali sono conservati su server situati all'interno dell'Unione Europea. Tuttavia, l'utilizzo di alcuni fornitori (come Resend Inc. o Stripe) potrebbe comportare il trasferimento di alcuni dati negli Stati Uniti. Il Titolare assicura che il trasferimento extra-UE avviene in conformità alle disposizioni di legge applicabili, stipulando, se necessario, accordi che garantiscano un livello di protezione adeguato (es. Clausole Contrattuali Standard approvate dalla Commissione Europea).

7. Modalità di Trattamento e Conservazione

Il trattamento è effettuato con strumenti informatici. I dati saranno conservati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti. Nello specifico:

• I dati legati alla prenotazione (fatture, contratti) sono conservati per 10 anni per obblighi di legge.
• Le copie dei documenti d'identità vengono conservate in cloud sicuro e distrutte alla conclusione del viaggio o in caso di annullamento.
• I dati per finalità di marketing sono conservati fino alla revoca del consenso (disiscrizione) da parte dell'Utente.

8. Diritti degli Interessati

L'Utente ha il diritto di chiedere al Titolare, in qualunque momento, l'accesso ai propri Dati Personali, la rettifica, la cancellazione degli stessi (diritto all'oblio), la limitazione del trattamento o di opporsi al loro trattamento. Ha inoltre il diritto di revocare il consenso per il marketing in qualsiasi momento.

Le richieste vanno rivolte via email all'indirizzo: privacy@oltretravel.it.

L'Interessato ha sempre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) qualora ritenga che il trattamento violi il GDPR.