1. Titolare del trattamento
Il Titolare del trattamento è
Prode Tours Soc. Coop., P.IVA 03241640600, REA KRRH6B9. Sede legale: Via Sabatino 17, 03012 Anagni (FR), Italia. Sede operativa: Via Corrado Parona 132, 00134 Roma (RM), Italia. Contatti:
Info@prodetours.com; PEC:
prodetours@legalmail.it; telefono/WhatsApp: +39 388 884 5333.
2. Dati trattati
Possono essere trattati: i dati forniti nel modulo o nelle comunicazioni dirette (nome, email, telefono, esperienza richiesta, data preferita, numero di ospiti, luogo di prelievo e messaggio); i dati tecnici generati dall’utilizzo del sito (indirizzo IP e log normalmente registrati dall’infrastruttura di hosting, browser e dispositivo, data e ora); la lingua selezionata memorizzata nel browser; un identificativo di sessione temporaneo utilizzato soltanto durante l’invio del modulo per limitare invii automatici ripetuti.
3. Finalità e basi giuridiche
I dati della richiesta sono trattati per rispondere, preparare proposte personalizzate e adottare misure precontrattuali richieste dall’interessato (art. 6, par. 1, lett. b GDPR). I dati tecnici di sicurezza possono essere trattati per proteggere il sito, prevenire abusi e diagnosticare malfunzionamenti sulla base del legittimo interesse a gestire un servizio sicuro (art. 6, par. 1, lett. f GDPR). I dati possono inoltre essere trattati per obblighi legali, contabili o richieste delle autorità (art. 6, par. 1, lett. c GDPR). I dati di contatto non sono utilizzati per newsletter o marketing promozionale senza un consenso separato e specifico.
4. Dati obbligatori e facoltativi
Nome ed email sono necessari per rispondere. Gli altri campi sono facoltativi, anche se la loro assenza può limitare la precisione della proposta. La casella nel modulo serve a confermare la presa visione dell’informativa e non costituisce la base giuridica del trattamento della richiesta.
5. Destinatari, responsabili e trasferimenti internazionali
I dati personali possono essere trattati dal personale autorizzato Prode Tours e dai fornitori necessari al funzionamento del servizio.
Amazon Web Services (AWS) fornisce hosting, archiviazione, rete e infrastruttura di sicurezza del sito. Google Workspace/Gmail fornisce la posta elettronica aziendale e la conservazione dei messaggi. I manutentori tecnici e i partner professionali selezionati ricevono soltanto le informazioni necessarie per preparare o svolgere il servizio richiesto.
AWS e Google operano secondo le condizioni contrattuali applicabili al trattamento dei dati. Quando il trattamento o l’assistenza coinvolgono un Paese esterno allo Spazio Economico Europeo, il trasferimento si fonda su una decisione di adeguatezza applicabile, sulle Clausole Contrattuali Standard o su un’altra garanzia ammessa dal Capo V GDPR. I dati non sono venduti né comunicati per finalità pubblicitarie autonome.
6. Mappe e servizi esterni
Le pagine delle esperienze caricano risorse Leaflet dalla CDN unpkg, mappe da OpenStreetMap e percorsi stradali dal servizio pubblico OSRM. Durante il caricamento, il fornitore interessato può ricevere dati tecnici quali indirizzo IP, informazioni del browser e risorsa richiesta. I collegamenti a WhatsApp, Instagram, WeChat e Google aprono piattaforme esterne solo quando vengono selezionati; da quel momento si applicano le informative dei rispettivi fornitori.
7. Tempi di conservazione
Le richieste che non diventano prenotazioni, incluse le relative email conservate in Gmail, sono normalmente mantenute fino a 24 mesi dall’ultimo contatto significativo. L’interessato può chiedere la cancellazione anticipata, salvo che i dati siano ancora necessari per pretese legali, prevenzione delle frodi o altri obblighi legittimi.
Quando si conclude una prenotazione, i documenti contrattuali, di pagamento e contabili sono conservati per i periodi richiesti dalla normativa italiana applicabile.
I log tecnici e di sicurezza ospitati su AWS devono essere configurati con una conservazione ordinaria massima di 30 giorni, salvo necessità di indagare un evento di sicurezza, prevenire abusi o adempiere a una richiesta legale. I metadati tecnici e di sicurezza di Google Workspace sono conservati secondo il contratto applicabile e le impostazioni amministrative.
8. Diritti dell’interessato
Ai sensi degli artt. 15–22 GDPR è possibile chiedere accesso, rettifica, cancellazione, limitazione, portabilità quando applicabile oppure opporsi ai trattamenti fondati sul legittimo interesse. I diritti possono essere esercitati scrivendo al Titolare tramite email o PEC. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali.
9. Decisioni automatizzate e minori
Il sito non utilizza processi decisionali automatizzati né profilazione. I servizi devono essere richiesti e prenotati da persone adulte. I dati relativi a minori devono essere forniti soltanto da un genitore o tutore e solo quando necessari al servizio, ad esempio per predisporre un seggiolino adeguato.
10. Sicurezza, reclami e aggiornamenti
Prode Tours adotta misure organizzative e tecniche proporzionate, tra cui controllo degli accessi, account aziendali protetti, HTTPS in produzione, accesso amministrativo limitato e configurazioni di sicurezza disponibili in AWS e Google Workspace.
Le richieste privacy o i reclami possono essere inviati a Info@prodetours.com o alla PEC prodetours@legalmail.it. Prode Tours si impegna a confermare la ricezione e a fornire una risposta sostanziale entro 15 giorni lavorativi, senza pregiudicare i termini previsti dal GDPR.
Nessuna trasmissione Internet può essere garantita come completamente sicura. L’informativa potrà essere aggiornata quando cambiano il sito, i fornitori, le impostazioni di conservazione o la normativa.
