Titolare del trattamento
Il titolare del trattamento è Ιθάκη Ταξιδιωτική Ι.Κ.Ε. (nome commerciale «Ithaka»), con sede in Xenofontos 12, 105 57 Athens, Greece.
Per qualsiasi domanda sui tuoi dati personali o per esercitare i tuoi diritti scrivi a info@ithaka-travel.example, oppure all’indirizzo della nostra sede.
Quali dati trattiamo
Trattiamo solo i dati che servono a ciò che ci chiedi:
- Dati di contatto e di prenotazione: nome e cognome, indirizzo, e-mail, telefono, viaggio e partenza scelti, codice prenotazione, richieste e note.
- Dati dei viaggiatori: per ogni viaggiatore nome e cognome (come sul documento), data di nascita, sesso, nazionalità, numero e scadenza del passaporto o del documento di viaggio, tipo di camera.
- Salute ed esigenze particolari: le esigenze alimentari, le difficoltà di movimento o le condizioni di salute che decidi di comunicarci perché possiamo adattare il viaggio. Sono dati particolari: li trattiamo solo con il tuo consenso esplicito.
- Dati di pagamento: importi, date e metodo di pagamento. Della carta conserviamo solo il tipo e le ultime quattro cifre: il numero completo e il codice di sicurezza non restano sui nostri sistemi.
- Account: e-mail, password (conservata solo in forma cifrata), dati del profilo, viaggiatori salvati, viaggi preferiti e la tua scelta sulle comunicazioni promozionali.
- Messaggi e richieste: ciò che ci scrivi con i moduli (contatto, viaggio su misura, gruppi, richiamata, lista d’attesa), le nostre risposte, una copia delle e-mail che ti inviamo e l’indirizzo IP da cui arrivano le richieste, per proteggerci dagli abusi.
- Newsletter: indirizzo e-mail, lingua e data di iscrizione.
- Recensioni: nome, Paese, valutazione e testo che scegli di pubblicare.
- Dati tecnici: indirizzo IP, tipo di browser e di dispositivo, data e ora degli accessi. Servono alla sicurezza, al funzionamento del sito e all’accesso all’area personale.
Perché li trattiamo e su quale base
Ogni trattamento ha una finalità e una base giuridica prevista dal Regolamento (UE) 2016/679 (GDPR):
| Finalità | Base giuridica |
|---|---|
| Gestire la prenotazione, il contratto di viaggio, i pagamenti e l’assistenza prima, durante e dopo il viaggio | Esecuzione del contratto o di misure precontrattuali richieste da te (art. 6, par. 1, lett. b) |
| Comunicare ai fornitori dei servizi (compagnie aeree, alberghi, guide) i dati necessari a eseguire il viaggio | Esecuzione del contratto (art. 6, par. 1, lett. b) |
| Rispondere alle tue richieste e ai reclami | Misure precontrattuali o esecuzione del contratto; legittimo interesse a rispondere (art. 6, par. 1, lett. b ed f) |
| Inviarti le comunicazioni di servizio sul viaggio: conferme, promemoria, documenti, invito a lasciare una recensione | Esecuzione del contratto; per l’invito alla recensione, legittimo interesse (art. 6, par. 1, lett. b ed f) |
| Adempiere agli obblighi fiscali, contabili e della normativa sui viaggi organizzati | Obbligo di legge (art. 6, par. 1, lett. c) |
| Tenere conto delle esigenze di salute, alimentari o di mobilità che ci comunichi, per adattare il viaggio | Consenso esplicito, che puoi revocare in ogni momento (art. 9, par. 2, lett. a) |
| Garantire la sicurezza del sito, prevenire abusi e frodi, difendere i nostri diritti | Legittimo interesse (art. 6, par. 1, lett. f) |
| Inviarti la newsletter e le offerte | Consenso, solo se ti iscrivi; puoi revocarlo in ogni momento (art. 6, par. 1, lett. a) |
| Pubblicare la tua recensione, se decidi di lasciarla | Consenso (art. 6, par. 1, lett. a) |
Con chi li condividiamo
I tuoi dati sono trattati dal nostro personale autorizzato e comunicati, solo per quanto serve, a:
- fornitori dei servizi del viaggio: compagnie aeree e di trasporto, alberghi, guide e agenzie locali, assicuratori, che li usano per eseguire il tuo viaggio;
- fornitori tecnici (hosting e infrastruttura, invio delle e-mail, assistenza informatica), che agiscono come responsabili del trattamento secondo le nostre istruzioni;
- servizi di pagamento (banche, circuiti delle carte, PayPal, IRIS), che trattano i dati del pagamento come titolari autonomi per la loro parte;
- consulenti (per esempio commercialista e legale) e autorità pubbliche, quando la legge lo richiede o per difendere un nostro diritto.
Non vendiamo i tuoi dati e non li cediamo a terzi per finalità di marketing.
Trasferimenti fuori dall’Unione Europea
Molte destinazioni dei nostri viaggi sono fuori dallo Spazio economico europeo. Per eseguire il viaggio che hai prenotato dobbiamo comunicare i dati indispensabili (per esempio nomi, date di nascita e dati del documento) a compagnie aeree, alberghi e operatori locali anche in Paesi che non offrono lo stesso livello di protezione dei dati. In questi casi il trasferimento è necessario per eseguire il contratto che hai concluso con noi (art. 49, par. 1, lett. b, GDPR) e comunichiamo solo ciò che serve.
Su richiesta ti spieghiamo quali dati sono comunicati e a chi.
Per quanto tempo li conserviamo
| Dati | Conservazione |
|---|---|
| Dati del contratto di viaggio e dei pagamenti | Per tutta la durata del rapporto e poi per i termini previsti dagli obblighi fiscali e contabili e, se serve, fino alla scadenza dei termini per far valere o difendere diritti. |
| Salute ed esigenze particolari | Fino alla fine del viaggio; poi li cancelliamo o li rendiamo anonimi, salvo che servano per un reclamo o una controversia in corso. |
| Account | Finché non lo chiudi: puoi chiederlo in ogni momento. |
| Messaggi e richieste | 24 mesi dall’ultima comunicazione. |
| Newsletter | Finché non annulli l’iscrizione (il collegamento è in ogni e-mail). |
| Recensioni | Finché restano pubblicate; puoi chiederne la rimozione. |
| Accessi all’area personale | Fino alla scadenza dell’accesso: 30 giorni al massimo. |
| Registri tecnici di sicurezza | Per il tempo strettamente necessario alla sicurezza, di norma non oltre 12 mesi. |
I tuoi diritti
Puoi chiederci in ogni momento:
- l’accesso ai tuoi dati e una copia;
- la rettifica dei dati inesatti o incompleti;
- la cancellazione dei dati, quando non ci sono obblighi di legge o interessi legittimi che ci impongono di conservarli;
- la limitazione del trattamento in alcuni casi;
- la portabilità dei dati che ci hai fornito, in un formato di uso comune;
- di opporti al trattamento basato sul legittimo interesse;
- di revocare il consenso che hai dato, senza che questo tolga validità a ciò che è stato fatto prima.
Per esercitare i tuoi diritti scrivi a info@ithaka-travel.example, indicando il tuo nome, l’e-mail usata nella prenotazione e che cosa chiedi: se serve per riconoscerti ti chiederemo un documento. Rispondiamo entro un mese, prorogabile di altri due mesi per le richieste molto complesse. Molti dati puoi correggerli da solo nella tua area personale.
Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici nei tuoi confronti.
Reclamo all’autorità di controllo
Hai il diritto di presentare reclamo all’autorità di controllo. In Grecia è l’Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ, Hellenic Data Protection Authority): www.dpa.gr. Puoi rivolgerti anche all’autorità del Paese dell’Unione Europea in cui vivi o lavori, o in cui è avvenuta la presunta violazione.
Se vuoi, scrivici prima: cercheremo di risolvere subito il problema.
Dati obbligatori e facoltativi
Per prenotare servono il tuo nome, i recapiti e i dati dei viaggiatori richiesti dai moduli: senza questi dati non possiamo concludere il contratto né emettere i biglietti. I dati su salute ed esigenze particolari, l’iscrizione alla newsletter e le recensioni sono facoltativi.
Sicurezza
Usiamo connessioni protette (HTTPS), conserviamo le password solo in forma cifrata, limitiamo l’accesso ai dati al personale autorizzato in base al ruolo e registriamo le operazioni svolte nel pannello di amministrazione. Non conserviamo il numero completo della carta né il codice di sicurezza.
Mappe e servizi di terze parti
Non usiamo strumenti di analisi del traffico né di pubblicità e i caratteri del sito sono ospitati sui nostri server.
Le mappe sono fornite da OpenStreetMap e OpenTopoMap: quando una pagina mostra una mappa, il tuo browser carica le immagini direttamente dai loro server, che ricevono il tuo indirizzo IP, informazioni sul browser e il nome del nostro sito. Noi non riceviamo né conserviamo queste informazioni. Leggi l’informativa della OpenStreetMap Foundation e il sito di OpenTopoMap. Le informazioni mostrate sulle mappe sono sempre disponibili anche in elenco.
I collegamenti a WhatsApp e ai profili social portano a servizi di altri titolari, con le loro informative: finché non li tocchi non viene contattato alcun loro server.
Quando paghi con PayPal o IRIS ti indirizziamo alla pagina sicura del fornitore, che tratta i dati del pagamento con la propria informativa.
Minorenni
Il sito è destinato a persone maggiorenni. I dati dei minorenni ci arrivano solo da un genitore o da chi ne ha la responsabilità, per prenotare un viaggio.
Aggiornamenti di questa informativa
Aggiorniamo questa informativa quando cambia il modo in cui trattiamo i dati; la data dell’ultima revisione è in cima alla pagina. Se le modifiche sono importanti lo segnaliamo in modo ben visibile sul sito.