Privacy Policy

ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR)
Ultimo aggiornamento: novembre 2026

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è:

Francesca Barillaro – Suirenji Travel
P.IVA 03856660836
Sede: Via Trento 1/A, 31025 Santa Lucia di Piave (TV)
Email: info@suirenjitravel.com
Telefono: 352 007 3745

Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non essendo obbligatorio per la propria attività.

2. Tipologie di dati raccolti

a) Dati forniti volontariamente dall’utente

  • nome, cognome, email, telefono;
  • informazioni fornite tramite modulo di contatto, questionario Tally o durante i colloqui conoscitivi (periodo e durata del viaggio, numero di viaggiatori, budget, preferenze e interessi di viaggio);
  • dati per la prenotazione delle chiamate tramite il sistema di appuntamenti del sito.

b) Dati dei clienti che sottoscrivono l’accordo di incarico

Codice fiscale, indirizzo di residenza, dati degli altri partecipanti al viaggio, dati di pagamento e fatturazione, dati generati dalla piattaforma di firma elettronica. Il trattamento di questi dati è descritto anche nell’informativa riportata nel documento sottoscritto con l’accordo.

c) Dati relativi alla salute

Suirenji non richiede informazioni relative alla salute (ad esempio allergie, intolleranze alimentari, esigenze di mobilità ridotta) nel questionario né prima della sottoscrizione dell’accordo. Tali informazioni possono essere richieste solo dopo la sottoscrizione, per preparare l’itinerario, e sono trattate esclusivamente con il consenso esplicito dell’interessato (art. 9.2.a GDPR). Se un utente comunica spontaneamente per iscritto informazioni di questo tipo, Suirenji le utilizza solo dopo averne ottenuto il consenso esplicito per iscritto e, in mancanza, le cancella.

d) Dati di navigazione

Raccolti tramite cookie e strumenti di analisi (Google Analytics, Meta Pixel), nel rispetto delle scelte espresse dall’utente nel banner dei cookie.

e) Dati relativi agli acquisti

In caso di acquisto di prodotti digitali tramite il sito: nome, cognome, indirizzo, email, dati necessari alla fatturazione e informazioni relative al pagamento. I pagamenti sono gestiti da piattaforme esterne (Stripe e PayPal); il Titolare non memorizza i dati completi delle carte di pagamento.

Il conferimento dei dati necessari a rispondere alle richieste o a erogare il servizio è obbligatorio; il mancato conferimento rende impossibile procedere.

3. Finalità e basi giuridiche del trattamento

Finalità e basi giuridiche del trattamento:

  • Rispondere a richieste di informazioni, gestire il questionario, i colloqui conoscitivi e preparare la proposta di viaggio.
    Base giuridica: art. 6.1.b GDPR – misure precontrattuali.
  • Elaborare consulenze e itinerari personalizzati per i clienti che sottoscrivono l’accordo, e trasmettere al tour operator partner i dati necessari alla quotazione del viaggio.
    Base giuridica: art. 6.1.b GDPR – esecuzione del contratto.
  • Trattare dati relativi alla salute, solo nei casi indicati al punto 2.c.
    Base giuridica: art. 9.2.a GDPR – consenso esplicito.
  • Gestire gli acquisti di prodotti digitali e la consegna dei contenuti scaricabili.
    Base giuridica: art. 6.1.b GDPR – esecuzione del contratto di vendita.
  • Inviare comunicazioni di servizio tramite email o WhatsApp.
    Base giuridica: art. 6.1.b GDPR – misure precontrattuali ed esecuzione del contratto.
  • Gestire pagamenti e adempimenti fiscali.
    Base giuridica: art. 6.1.c GDPR – obbligo legale.
  • Garantire la sicurezza informatica e il corretto funzionamento del sito, e prevenire spam e abusi dei moduli tramite Google reCAPTCHA.
    Base giuridica: art. 6.1.f GDPR – legittimo interesse del Titolare.
  • Accertare, esercitare o difendere un diritto in caso di contestazioni.
    Base giuridica: art. 6.1.f GDPR – legittimo interesse del Titolare.

Google reCAPTCHA analizza in modo automatizzato alcuni segnali tecnici (ad esempio movimenti del mouse e tempi di compilazione) per distinguere gli utenti umani da software automatizzati. Il servizio opera in background e non richiede interazioni dirette da parte dell’utente.

Ulteriori finalità soggette a consenso:

  • Analizzare il traffico del sito tramite cookie e strumenti statistici (Google Analytics) e misurare le campagne pubblicitarie (Meta Pixel), secondo quanto indicato nella Cookie Policy.
    Base giuridica: art. 6.1.a GDPR – consenso.
  • Attività di marketing, newsletter e comunicazioni promozionali, attivate solo previo consenso esplicito e specifico.
    Base giuridica: art. 6.1.a GDPR – consenso.

Il consenso è facoltativo e può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Non è effettuato alcun processo decisionale automatizzato che produca effetti giuridici sull’utente.

4. Modalità di trattamento e tempi di conservazione

I dati sono trattati con strumenti elettronici, con accesso riservato al Titolare e alle persone da questo autorizzate, e con misure di sicurezza adeguate.

Tempi di conservazione:

  • richieste tramite modulo di contatto, questionario, colloqui e proposta di viaggio di chi non sottoscrive l’accordo → 12 mesi dall’ultimo contatto;
  • documenti contrattuali e di fatturazione → 10 anni, come previsto dalla legge;
  • dati relativi agli acquisti digitali → 10 anni per obblighi fiscali e amministrativi;
  • questionari, itinerari e materiali del servizio dei clienti → 5 anni dalla conclusione del servizio;
  • dati relativi alla salute → fino alla conclusione del servizio, salvo revoca anticipata del consenso; se comunicati da chi non sottoscrive l’accordo, sono cancellati quando l’interessato decide di non procedere;
  • dati di navigazione → secondo quanto indicato nella Cookie Policy.

Scaduti questi termini, i dati sono cancellati oppure resi anonimi, in modo che non sia più possibile risalire alla persona; i dati anonimi possono essere utilizzati per statistiche interne. In caso di contestazioni, i dati possono essere conservati per il tempo necessario alla tutela dei diritti del Titolare.

5. Destinatari dei dati

I dati possono essere comunicati, per le sole finalità indicate, a:

  • tour operator partner, che riceve dai clienti che sottoscrivono l’accordo i dati necessari alla quotazione e, se il cliente conclude il contratto di viaggio, li tratta come titolare autonomo secondo la propria informativa;
  • commercialista e consulenti incaricati degli adempimenti contabili e fiscali;
  • istituti bancari e piattaforme di pagamento;
  • fornitori di servizi informatici, che trattano i dati per conto del Titolare o, ove applicabile, come titolari autonomi, secondo i rispettivi termini di servizio e informative:
    • hosting del sito e posta elettronica: Hostinger;
    • piattaforma del sito: WordPress ed Elementor Pro; e-commerce: WooCommerce; gestione appuntamenti: Amelia (TMS-Plugins);
    • moduli e questionari: Tally;
    • archiviazione dei documenti: Google Drive;
    • firma elettronica: DocuSeal;
    • strumenti di analisi, tracciamento e sicurezza: Google Analytics, Google reCAPTCHA, Meta Pixel;
    • messaggistica: WhatsApp Business;
    • pagamenti: Stripe, PayPal.

I dati non sono diffusi. L’elenco aggiornato dei fornitori è disponibile su richiesta a info@suirenjitravel.com.

6. Trasferimenti di dati verso Paesi extra UE

Alcuni fornitori (Google, Meta, DocuSeal, Stripe, PayPal) hanno sede o società collegate negli Stati Uniti e possono trattare i dati al di fuori dell’Unione europea. Il trasferimento avviene in conformità agli artt. 44–49 GDPR, sulla base della decisione di adeguatezza relativa all’EU-US Data Privacy Framework, per i fornitori che vi aderiscono, oppure delle Clausole Contrattuali Standard approvate dalla Commissione europea.

7. Diritti dell’interessato

L’interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 GDPR:

  • accesso ai propri dati;
  • rettifica;
  • cancellazione, nei limiti di legge;
  • limitazione del trattamento;
  • portabilità dei dati;
  • opposizione al trattamento basato sul legittimo interesse, per motivi connessi alla propria situazione particolare, e opposizione in qualsiasi momento al marketing;
  • revoca del consenso.

Le richieste vanno inviate a info@suirenjitravel.com; il Titolare risponde entro un mese. È possibile presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Dati degli altri viaggiatori e dei minori

Chi fornisce dati di altri partecipanti al viaggio dichiara di essere autorizzato a farlo e si impegna a informarli del contenuto della presente informativa. I dati di minori sono forniti esclusivamente dall’adulto che esercita la responsabilità genitoriale o la tutela legale e sono utilizzati solo per la preparazione dell’itinerario.

9. Cookie

Il sito utilizza cookie tecnici, analitici e di marketing, gestiti tramite banner conforme al GDPR. Per maggiori dettagli si rimanda alla Cookie Policy.

10. Aggiornamenti

La presente informativa può essere modificata. La versione aggiornata è sempre disponibile su questa pagina.