PRIVACY POLICY (Informativa ai sensi del Regolamento UE 2016/679 – “GDPR” e della normativa italiana vigente)
Valida per il sito e i servizi riconducibili a FreeFly Tour 3.
1) Titolare del trattamento
Il Titolare del trattamento è:
FreeFly Tour 3
Via Prefettura 11 (Palazzo S. Demetrio) – 95124 Catania (CT) – Sicilia
Email: giovanni@freeflytour.eu
Telefono: 3334985215
P.IVA: 03981100872095327464
2) Tipologie di dati trattati
A seconda dei servizi utilizzati, il Titolare può trattare:
a) Dati identificativi e di contatto: nome, cognome, email, telefono, eventuale indirizzo e altri dati inseriti nei moduli o comunicati via email/telefono.
b) Dati relativi a richieste e prenotazioni: contenuto di richieste, preventivi, informazioni su viaggi/servizi richiesti, preferenze e necessità organizzative.
c) Dati di navigazione: indirizzi IP, identificativi di dispositivo, log tecnici, dati raccolti dai sistemi informatici necessari al funzionamento e alla sicurezza del sito (non finalizzati, di regola, all’identificazione dell’utente).
d) Dati necessari per l’erogazione dei servizi turistici (solo se necessari e pertinenti): dati dei partecipanti al viaggio, estremi di documenti utili alla prenotazione/emissione titoli, informazioni richieste da vettori/strutture/fornitori.
e) Eventuali categorie particolari di dati (art. 9 GDPR): informazioni sanitarie o esigenze specifiche (es. disabilità, intolleranze/allergie) solo se comunicate dall’interessato e solo nella misura necessaria per gestire assistenza o servizi richiesti.
Il Titolare tratta esclusivamente dati adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità indicate.
3) Finalità del trattamento e basi giuridiche
I dati personali sono trattati per le seguenti finalità:
-
Gestione tecnica del sito e sicurezza (prevenzione abusi, gestione log, continuità del servizio).
Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR) e necessità di garantire la sicurezza (principi del GDPR). -
Riscontro a richieste di informazioni, contatto e assistenza (via form, email, telefono, messaggistica).
Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b GDPR) e/o legittimo interesse a gestire le comunicazioni (art. 6, par. 1, lett. f GDPR). -
Gestione di preventivi, prenotazioni e fornitura di servizi turistici (organizzazione viaggi, emissioni, comunicazioni operative, assistenza).
Base giuridica: esecuzione di un contratto o di misure precontrattuali (art. 6, par. 1, lett. b GDPR). -
Adempimenti amministrativi, contabili e fiscali connessi al servizio.
Base giuridica: obbligo legale (art. 6, par. 1, lett. c GDPR; normativa italiana applicabile). -
Invio di comunicazioni promozionali e marketing (es. newsletter, offerte, iniziative), solo se l’interessato ha espresso consenso quando richiesto.
Base giuridica: consenso (art. 6, par. 1, lett. a GDPR). Il consenso è revocabile in qualsiasi momento contattando il Titolare. -
Gestione di eventuali categorie particolari di dati (esigenze sanitarie/assistenza), quando necessario per il servizio e nei limiti di quanto comunicato dall’interessato.
Base giuridica: consenso esplicito dell’interessato (art. 9, par. 2, lett. a GDPR), ove applicabile.
4) Modalità del trattamento e misure di sicurezza
Il trattamento avviene con strumenti cartacei e/o informatici, secondo logiche strettamente correlate alle finalità indicate e adottando misure di sicurezza tecniche e organizzative adeguate per ridurre i rischi di perdita, uso illecito, accesso non autorizzato o divulgazione.
5) Destinatari dei dati
I dati possono essere comunicati, nei limiti strettamente necessari, a:
-
fornitori e partner funzionali all’erogazione dei servizi (es. tour operator, strutture ricettive, compagnie aeree/vettori, assicurazioni, servizi di assistenza);
-
fornitori IT e hosting, manutentori e soggetti che erogano servizi tecnici;
-
consulenti e professionisti (es. contabili/fiscali) per adempimenti di legge;
-
istituti di pagamento e soggetti coinvolti in procedure di incasso/contabilizzazione, se previsti dal servizio;
-
autorità pubbliche o soggetti legittimati, quando imposto da norme di legge o da ordini dell’Autorità.
Tali soggetti operano, a seconda dei casi, come Responsabili del trattamento (art. 28 GDPR) o come Titolari autonomi.
6) Trasferimenti di dati verso Paesi extra UE/SEE
Nell’ambito dell’organizzazione di viaggi o dell’utilizzo di fornitori tecnici, alcuni dati potrebbero essere trattati o resi accessibili anche al di fuori dello Spazio Economico Europeo. In tali casi, il trasferimento avviene nel rispetto del GDPR, tramite strumenti di garanzia adeguati (es. decisioni di adeguatezza, clausole contrattuali standard o altre misure previste dagli artt. 44 e ss. GDPR), quando richiesto.
7) Periodi di conservazione
I dati sono conservati per il tempo necessario alle finalità per cui sono stati raccolti e, in particolare:
-
richieste di contatto/preventivo: per il tempo utile a gestire la richiesta e successive interlocuzioni, salvo ulteriori obblighi o contenziosi;
-
dati contrattuali e di prenotazione: per la durata del rapporto e per il tempo necessario a gestire obblighi amministrativi e tutela in caso di contestazioni;
-
dati contabili/fiscali: per i periodi imposti dalla normativa applicabile;
-
marketing: fino a revoca del consenso o richiesta di opposizione, salvo necessità di conservazione limitata per prova del consenso o gestione delle preferenze;
-
log tecnici e sicurezza: per periodi proporzionati alle esigenze di sicurezza e gestione del sito.
8) Natura del conferimento dei dati e conseguenze del rifiuto
Il conferimento dei dati:
-
è necessario per rispondere a richieste, formulare preventivi e/o erogare servizi: in mancanza, il Titolare potrebbe non poter gestire la richiesta o fornire il servizio;
-
è facoltativo per finalità di marketing: il mancato consenso non pregiudica la fruizione dei servizi principali.
9) Diritti dell’interessato
L’interessato può esercitare i diritti previsti dagli artt. 15–22 GDPR, inclusi:
-
accesso ai dati e ottenimento di copia;
-
rettifica e aggiornamento;
-
cancellazione (nei limiti di legge);
-
limitazione del trattamento;
-
portabilità dei dati (quando applicabile);
-
opposizione al trattamento basato su legittimo interesse;
-
revoca del consenso (senza pregiudicare la liceità del trattamento svolto prima della revoca).
Le richieste vanno inviate a giovanni@freeflytour.eu.
10) Reclamo all’Autorità di controllo
L’interessato ha diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (Italia), fermo restando il diritto di adire le sedi giudiziarie competenti.
11) Minori
I servizi del Titolare non sono destinati a minori che non possano validamente prestare consenso secondo la normativa applicabile. Qualora vengano forniti dati relativi a minori, ciò deve avvenire da parte di chi esercita la responsabilità genitoriale o sulla base di idoneo presupposto giuridico.
12) Processi decisionali automatizzati
Il Titolare non effettua, di regola, trattamenti che comportino decisioni basate unicamente su processi automatizzati, inclusa la profilazione, che producano effetti giuridici o impattino in modo significativamente analogo sull’interessato.
13) Aggiornamenti dell’informativa
La presente informativa può essere soggetta ad aggiornamenti per adeguamenti normativi o modifiche dei trattamenti.
Ultimo aggiornamento: 4 marzo 2026
© 2026 – FreeFly Tour 3 – Tutti i diritti riservati
