Política de privacidade

1. Controlador do tratamento

O controlador é Prode Tours Soc. Coop., N.º IVA 03241640600, REA KRRH6B9. Sede social: Via Sabatino 17, 03012 Anagni (FR), Itália. Escritório operacional: Via Corrado Parona 132, 00134 Roma (RM), Itália. Contato: Info@prodetours.com; PEC: prodetours@legalmail.it; telefone/WhatsApp: +39 388 884 5333.

2. Dados tratados

Podemos tratar os dados fornecidos no formulário ou em comunicações diretas (nome, e-mail, telefone, experiência solicitada, data preferida, número de viajantes, local de embarque e mensagem); dados técnicos gerados ao utilizar o site (endereço IP e registros normalmente gerados pelo Hospedagem, navegador, dispositivo, data e hora); o idioma salvo no navegador; e um identificador temporário de sessão utilizado ao enviar o formulario para limitar envios automáticos repetidos.

3. Finalidades e bases legais

Os dados da solicitação são tratados para responder e preparar propostas personalizadas e adotar medidas pré-contratuais solicitadas pelo titular (art. 6.1.b RGPD). Os dados técnicos de segurança podem ser tratados para proteger o site, prevenir abusos e diagnosticar falhas com base no interesse legítimo de prestar um serviço seguro (art. 6.1.f RGPD). Também podem ser tratados para cumprir obrigações legais, contábeis ou solicitações de autoridades (art. 6.1.c RGPD). Não utilizamos os dados de contato para newsletters ou marketing sem consentimento separado e específico.

4. Informações obrigatórias e opcionais

O nome e o e-mail são necessários para responder. Os demais campos são opcionais, embora sua ausência possa limitar a precisão da proposta. A caixa do formulário confirma que esta política foi lida e não constitui a base legal para o tratamento da solicitação.

5. Destinatários, operadores e transferências internacionais

Os dados podem ser tratados por pessoal autorizado de Prode Tours e por fornecedores necessários à operação do serviço.

Amazon Web Services (AWS) fornece Hospedagem, armazenamento, rede e infraestrutura de segurança. Google Workspace/Gmail fornece e-mail corporativo e armazenamento de mensagens. Os fornecedores de manutenção e colaboradores profissionais selecionados recebem somente as informações necessárias para preparar ou prestar o serviço solicitado.

AWS e Google atuam de acordo com as condições contratuais aplicáveis ao tratamento de dados. Quando o tratamento ou suporte envolve um país fora do Espaço Econômico Europeu, a transferência baseia-se em uma decisão de adequação aplicável, Cláusulas Contratuais Tipo ou outra garantia permitida pelo capítulo V do RGPD. Os dados não são vendidos nem compartilhados para publicidade independente.

6. Mapas e serviços externos

As páginas de experiências carregam recursos Leaflet do unpkg, mapas do OpenStreetMap e rotas do serviço público OSRM. Durante o carregamento, o fornecedor correspondente pode receber dados técnicos como endereço IP, informações do navegador e o recurso solicitado. Os links para WhatsApp, Instagram, WeChat e Google abrem plataformas externas somente quando selecionados; a partir desse momento, aplicam-se as políticas próprias dessas plataformas.

7. Retenção

As consultas que não se transformam em reserva, incluindo as mensagens correspondentes armazenadas no Gmail, normalmente são mantidas por até 24 meses após o último contato relevante. O titular pode solicitar a exclusão antecipada salvo quando as informações ainda forem necessárias para reivindicações, prevenção de fraude ou outra obrigação legítima.

Quando uma reserva é formalizada, a documentação contratual, de pagamento e contábil é mantida pelos prazos exigidos pela legislação italiana aplicável.

Os registros técnicos e de segurança hospedados em AWS devem ser configurados com um período normal máximo de retenção de 30 dias, salvo quando for necessário investigar um incidente, prevenir abusos o cumprir uma exigência legal. Os metadados técnicos e de segurança de Google Workspace são mantidos de acordo com o contrato e a configuração administrativa aplicáveis.

8. Direitos

Nos termos dos arts. 15–22 do RGPD, você pode solicitar acesso, retificação, exclusão, limitação, portabilidade, quando aplicável, ou se opor ao tratamento baseado em interesse legítimo. Você pode exercer esses direitos escrevendo ao controlador por email o PEC. Também pode apresentar uma reclamação à autoridade italiana de proteção de dados.

9. Decisões automatizadas e menores

O site não utiliza decisões automatizadas nem criação de perfis. Os serviços devem ser solicitados e reservados por adultos. Os dados de menores devem ser fornecidos apenas por um dos pais ou responsável legal e quando forem necessários para o serviço, por exemplo, para preparar uma cadeirinha infantil adequada.

10. Segurança, reclamações e atualizações

Prode Tours adota medidas técnicas e organizacionais adequadas, incluindo controles de acesso, contas corporativas protegidas, HTTPS em produção, acesso administrativo restrito e as configurações de segurança disponíveis em AWS e Google Workspace.

Solicitações ou reclamações de privacidade podem ser enviadas a Info@prodetours.com o à PEC prodetours@legalmail.it. Prode Tours procura confirmar o recebimento e responder de forma substancial em até 15 dias úteis, sem prejuízo dos prazos legais do RGPD.

Nenhuma transmissão pela Internet pode ser garantida como totalmente segura. Esta política poderá ser atualizada quando houver mudanças no site, nos fornecedores, na retenção ou nos requisitos legais.