Privacy Policy
Testo modello generato automaticamente con i dati del tenant. Pubblica contenuti personalizzati dal CMS per sostituirlo.
1. Titolare del trattamento
Il titolare del trattamento dei dati personali è enjoyischia.it, raggiungibile tramite il sito enjoyischia.it e all’indirizzo e-mail privacy@enjoyischia.it.
2. Chi siamo
enjoyischia.it offre servizi digitali (informazioni turistiche, eventi, esperienze, prenotazioni ove abilitate) con finalità descritte nel presente documento.
3. Tipologie di dati raccolti
Possiamo trattare, a seconda dei servizi utilizzati:
- Dati identificativi e di contatto: indirizzo e-mail, nome e cognome o ragione sociale quando forniti volontariamente (es. registrazione account, prenotazioni, newsletter).
- Dati di navigazione e tecnici: indirizzo IP, tipo di browser, log di sistema, identificativi di sessione.
- Token per notifiche push (FCM/APNs via fornitore): token dispositivo necessario per l’invio di notifiche, se l’utente ha prestato il consenso o l’attivazione è necessaria per l’esecuzione del servizio richiesto.
- Dati di pagamento: gestiti direttamente dal payment provider (es. Stripe); non conserviamo numeri di carta completi sulla nostra infrastruttura salvo quanto strettamente necessario a gestire la transazione tramite il provider.
4. Finalità e basi giuridiche
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Erogazione del servizio, account, prenotazioni | Esecuzione del contratto / misure precontrattuali |
| Comunicazioni operative (es. conferma prenotazione) | Esecuzione del contratto o legittimo interesse |
| Marketing diretto, newsletter (ove presente) | Consenso (revocabile in ogni momento) |
| Sicurezza, prevenzione abusi, analisi aggregate | Legittimo interesse |
| Adempimenti di legge | Obbligo legale |
5. Destinatari e responsabili del trattamento (provider)
I dati possono essere trattati da fornitori che agiscono come Responsabili del trattamento o sub-responsabili, in base a accordi contrattuali conformi all’art. 28 GDPR, inclusi a titolo esemplificativo:
- Invio e-mail / automazioni: Brevo (Sendinblue) o equivalente configurato sulla piattaforma.
- Notifiche push / analytics app: Google Firebase.
- Pagamenti: Stripe.
- Mappe / servizi Google: Google (es. Maps, reCAPTCHA ove integrati).
- Distribuzione esperienze / OTA: Viator / TripAdvisor o partner commerciali collegati alle esperienze pubblicate.
- Hosting / infrastruttura: fornitore di hosting (es. Hetzner o altro datacenter UE/SEE adeguato).
- Modelli AI / assistenza contenuti (ove attivati): Anthropic / OpenAI, nel rispetto delle istruzioni del titolare e senza addestramento sui dati personali degli utenti salvo diverso accordo.
- Monitoraggio errori: Sentry o strumenti analoghi.
L’elenco aggiornato dei responsabili può essere richiesto a privacy@enjoyischia.it.
6. Trasferimenti extra-UE
Qualora i dati fossero trasferiti verso Paesi non riconosciuti adeguati, saranno adottate garanzie appropriate (es. Clausole Contrattuali Standard) come previsto dagli artt. 44–49 GDPR.
7. Periodo di conservazione
Conserviamo i dati per il tempo necessario alle finalità indicate e comunque:
- Dati contrattuali e contabili: secondo obblighi di legge (es. 10 anni per documenti fiscali ove applicabile).
- Log tecnici: periodi ridotti salvo necessità di sicurezza o accertamenti.
- Marketing: fino a revoca del consenso o opposizione.
8. Diritti dell’interessato
Ai sensi degli artt. 15–22 GDPR, l’utente può esercitare i diritti di accesso, rettifica, cancellazione (diritto all’oblio, art. 17), limitazione, portabilità, opposizione e revoca del consenso ove applicabile.
Le richieste vanno inviate a privacy@enjoyischia.it. È possibile proporre reclamo all’Autorità Garante (www.garanteprivacy.it).
9. Cookie e tecnologie simili
Per informazioni dettagliate su cookie e preferenze si rimanda alla Cookie policy.
10. Modifiche
L’informativa può essere aggiornata; la versione applicabile è quella pubblicata su /it/privacy-policy con data di riferimento 2026.
11. Contatti DPO
Per questioni relative alla protezione dei dati: dpo@enjoyischia.it (o il titolare, se non è stato nominato un DPO formalmente obbligatorio).
—
Documento generato automaticamente come modello base. enjoyischia.it può sostituire questo testo con contenuti personalizzati dal CMS.