PRIVACY POLICY

SappadaSki è un progetto di Travel One S.r.l., che è l'unico titolare del trattamento dei dati raccolti tramite il Sito:

• Travel One S.r.l. – sede legale Via Sabbiadoro 1, 33054 Lignano Sabbiadoro (UD)
• Sede operativa: Via Latisana 35c, 33054 Lignano Sabbiadoro (UD)
• C.F./P.IVA 02885660304
• Telefono +39 0431 720428 – WhatsApp +39 345 1440110
• E-mail sappada@travelone.it e info@travelone.it

Travel One S.r.l. non ha nominato un responsabile della protezione dei dati (DPO), non essendovi obbligata ai sensi dell'art. 37 GDPR. Per qualsiasi domanda sul trattamento dei tuoi dati puoi scrivere agli indirizzi indicati sopra.

Quando visiti il Sito, i server del fornitore di hosting registrano automaticamente alcuni dati tecnici della richiesta: indirizzo IP, tipo di browser e sistema operativo (user agent), indirizzo della pagina richiesta, data e ora.

• Finalità: consegnare le pagine, garantire la sicurezza e il corretto funzionamento del Sito, prevenire abusi.
• Base giuridica: legittimo interesse del titolare alla sicurezza e al funzionamento del Sito (art. 6, par. 1, lett. f GDPR).
• Conservazione: i log tecnici sono conservati dal fornitore di hosting per pochi giorni, salvo la necessità di accertare reati informatici su richiesta dell'autorità.

Questi dati non sono usati per identificarti né per profilarti. Il Sito non usa strumenti di statistica o di analisi del traffico (nessun Google Analytics). I caratteri tipografici sono ospitati sul Sito stesso e le copertine dei video sono servite dal nostro dominio: aprendo le pagine il tuo browser non contatta Google Fonts né YouTube.

Con il modulo della pagina Contatti raccogliamo: nome e cognome, indirizzo e-mail, telefono (facoltativo), argomento della richiesta, messaggio, lingua del Sito e data di invio.

• Finalità: rispondere alla tua richiesta di informazioni o di preventivo su skipass, pacchetti e servizi.
• Base giuridica: esecuzione di misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b GDPR). Il conferimento è facoltativo, ma senza nome, e-mail e messaggio non possiamo risponderti.
• Dove sono conservati: nel database Google Cloud Firestore (servizio Firebase) e sono letti solo dal personale autorizzato di Travel One S.r.l. nel pannello di gestione riservato.
• Conservazione: 24 mesi dall'invio, poi cancellazione automatica. Se alla richiesta segue un contratto, i dati necessari sono trattati per la sua esecuzione e conservati per il tempo previsto dalla legge (vedi punto 7). Puoi chiederne la cancellazione anticipata in qualsiasi momento.

Ti chiediamo di non inserire nel messaggio dati relativi alla salute o altre categorie particolari di dati, se non strettamente necessari alla richiesta (per esempio esigenze alimentari o di accessibilità): in quel caso li useremo solo per risponderti.

Se ti iscrivi alla newsletter dal fondo delle pagine raccogliamo: indirizzo e-mail, data e ora dell'iscrizione, testo del consenso che hai accettato e lingua del Sito.

• Finalità: inviarti per e-mail la newsletter di SappadaSki / Travel One S.r.l. con offerte e novità.
• Base giuridica: il tuo consenso (art. 6, par. 1, lett. a GDPR e art. 130 Codice privacy), espresso spuntando una casella separata e non preselezionata. Senza consenso non è possibile iscriversi; il resto del Sito resta pienamente utilizzabile.
• Conservazione: fino alla revoca del consenso.
• Revoca: puoi disiscriverti in qualsiasi momento con il link presente in ogni e-mail oppure scrivendo a sappada@travelone.it o info@travelone.it. La revoca non pregiudica la liceità del trattamento basato sul consenso prima della revoca (art. 7, par. 3 GDPR).

Alcune pagine contengono video pubblicati su YouTube, servizio di Google Ireland Ltd. (Gordon House, Barrow Street, Dublino 4, Irlanda). Finché non scegli di guardarli vedi solo una copertina servita dal nostro dominio: nessun dato viene inviato a Google.

Il lettore YouTube, nella modalità a privacy avanzata (dominio youtube-nocookie.com), viene caricato solo se hai accettato i video nel banner dei cookie, oppure quando, dopo l'avviso mostrato nel riquadro del video, clicchi «Guarda il video» (il clic registra il tuo consenso). Da quel momento Google riceve il tuo indirizzo IP e i dati tecnici del dispositivo e può impostare cookie o strumenti analoghi; li tratta come titolare autonomo secondo la propria informativa privacy e può trasferirli negli Stati Uniti.

• Base giuridica: consenso (art. 6, par. 1, lett. a GDPR e art. 122 Codice privacy).
• Revoca: in qualsiasi momento dalla voce «Preferenze cookie» in fondo a ogni pagina; i cookie già impostati da Google si cancellano dalle impostazioni del browser.

Se ci scrivi per e-mail, ci chiami o ci contatti su WhatsApp, usiamo i dati che ci comunichi (per esempio nome, numero di telefono, indirizzo e-mail, contenuto del messaggio) solo per risponderti e gestire la tua richiesta (art. 6, par. 1, lett. b GDPR o, per le comunicazioni generiche, lett. f). Il servizio WhatsApp è fornito da WhatsApp Ireland Ltd., che tratta i dati come titolare autonomo secondo la propria informativa.

Il Sito contiene semplici collegamenti, senza plugin né contenuti incorporati, verso siti di terzi: la webcam di Sappada (Panomax), il bollettino Infoneve di PromoTurismoFVG, le pagine Facebook e Instagram di SappadaSki, WhatsApp e il sito www.travelone.it. Nessun dato viene inviato a questi siti finché non clicchi il collegamento; una volta sul loro sito, il trattamento è regolato dalle loro informative, in qualità di titolari autonomi.

Il Sito non offre prenotazioni né pagamenti online e non raccoglie dati di pagamento. Le prenotazioni si effettuano per e-mail, per telefono, presso l'ufficio Travel One, sul sito www.travelone.it (dove vale l'informativa di quel sito) o presso le agenzie partner.

Se acquisti un pacchetto o un servizio, i dati necessari sono trattati per l'esecuzione del contratto (art. 6, par. 1, lett. b GDPR) e per adempiere agli obblighi fiscali e contabili (art. 6, par. 1, lett. c GDPR) e sono conservati per 10 anni (art. 2220 c.c.).

I servizi dedicati ai minori (per esempio Winter Camp e Progetto Scuole) sono richiesti e prenotati da genitori, tutori o docenti. Il Sito non raccoglie consapevolmente dati di minori: se hai meno di 14 anni, non inviarci dati personali tramite i moduli.

I dati sono trattati dal personale di Travel One S.r.l. autorizzato e istruito (art. 29 GDPR e art. 2-quaterdecies Codice privacy) e, per conto del titolare, dai seguenti fornitori nominati responsabili del trattamento (art. 28 GDPR):

• Vercel Inc. (Stati Uniti) – hosting del Sito: le funzioni server girano nella regione di Washington D.C. (USA) e le pagine sono distribuite da una rete CDN mondiale. Informativa
• Google – servizi Firebase: database Cloud Firestore (località dei dati: Stati Uniti, multi-regione nam5) per le richieste di informazioni e le iscrizioni alla newsletter, e Cloud Storage (Stati Uniti) per le immagini dei contenuti del Sito. Informativa

Per i video YouTube Google Ireland Ltd. agisce come titolare autonomo (punto 5). I dati possono essere comunicati alle autorità quando lo impone la legge. Non sono diffusi né venduti a terzi. L'elenco aggiornato dei responsabili è disponibile su richiesta.

Alcuni fornitori hanno sede o conservano i dati negli Stati Uniti. Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea relativa al quadro UE-USA per la protezione dei dati («EU-U.S. Data Privacy Framework», 10 luglio 2023), per i fornitori che vi aderiscono (elenco delle organizzazioni certificate), e in ogni caso delle clausole contrattuali standard approvate dalla Commissione (art. 46 GDPR) previste nei contratti con i fornitori. Puoi chiederne copia scrivendo al titolare.

• Dati di navigazione: pochi giorni nei log del fornitore di hosting, salvo accertamento di reati.
• Richieste dal modulo: 24 mesi dall'invio, poi cancellazione automatica.
• Newsletter: fino alla revoca del consenso.
• Dati contrattuali, fiscali e contabili: 10 anni.
• Scelta sui cookie: 6 mesi, poi ti viene richiesta di nuovo.

Non adottiamo decisioni basate unicamente su un trattamento automatizzato, compresa la profilazione, che producano effetti giuridici o incidano in modo analogo significativamente su di te (art. 22 GDPR).

Adottiamo misure tecniche e organizzative adeguate (art. 32 GDPR): connessioni cifrate (HTTPS), regole di accesso al database che consentono al pubblico solo l'invio dei moduli e non la lettura, accesso ai dati riservato al personale autorizzato con credenziali personali.

In ogni momento puoi esercitare i diritti previsti dagli artt. 15-22 GDPR:

• accesso ai tuoi dati e copia degli stessi;
• rettifica dei dati inesatti o incompleti;
• cancellazione («diritto all'oblio»);
• limitazione del trattamento;
• portabilità dei dati che ci hai fornito;
• opposizione al trattamento basato sul legittimo interesse;
• revoca del consenso, senza pregiudizio della liceità del trattamento precedente.

Per esercitarli scrivi a sappada@travelone.it o info@travelone.it, oppure per posta alla sede legale. Ti risponderemo entro un mese dal ricevimento della richiesta (art. 12, par. 3 GDPR), prorogabile nei casi previsti dalla legge.

Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma – www.garanteprivacy.it) o all'autorità di controllo dello Stato UE in cui risiedi o lavori, oppure ricorrere all'autorità giudiziaria (artt. 77-79 GDPR).

Questa informativa può essere aggiornata, per esempio in caso di nuovi servizi o di modifiche normative. La data dell'ultimo aggiornamento è indicata in cima alla pagina.