Privacy Policy

Titolare e contatti

Il titolare del trattamento è Travelwithany, P.IVA IT03353080215, sito web travelwithany.com. Per richieste privacy puoi scrivere a info@travelwithany.com o usare i canali indicati nella pagina Contatti.

Dati trattati

Dati identificativi e di contatto: nome, cognome, email, telefono, paese.
Dati relativi alla richiesta: date viaggio, numero partecipanti, budget, preferenze, messaggi inviati dal form.
Dati anti-spam del form: tempo indicativo di compilazione, campo honeypot non visibile, frequenza di invio, presenza di link o pattern anomali.
Dati account: email, profilo, ruolo, lingua, consenso marketing, log di accesso e sicurezza.
Dati prenotazione: struttura o viaggio, date, stato, importi, note operative e comunicazioni amministrative.
Dati newsletter: email, nome facoltativo, lingua, sorgente, stato iscrizione/disiscrizione.
Dati tecnici: user agent, URL visitati, referrer, eventi analytics proprietari solo previo consenso, IP trattato in forma hash/non in chiaro dove previsto dal sistema.

Finalità e basi giuridiche

Rispondere a richieste e preventivi: esecuzione di misure precontrattuali richieste dall’utente.
Gestire account, prenotazioni e assistenza: esecuzione del contratto o misure precontrattuali.
Inviare newsletter e comunicazioni marketing: consenso revocabile in qualsiasi momento.
Inviare email transazionali, conferme, risposte e notifiche sicurezza: contratto, obblighi legali o legittimo interesse alla sicurezza.
Proteggere sito, account e pannello admin: legittimo interesse alla prevenzione di abusi, frodi e accessi non autorizzati.
Analytics proprietari: consenso dell’utente tramite banner cookie/storage.

Fornitori e destinatari

I dati possono essere trattati da fornitori tecnici e operativi necessari al servizio: Supabase per database e autenticazione, Brevo per email, Render per hosting applicativo, Cloudflare e Cloudflare R2 per CDN, sicurezza e media, oltre a eventuali strutture, guide, transfer o partner locali coinvolti nella richiesta o prenotazione.

Media caricati su Cloudflare R2

Le immagini e i video caricati dal pannello admin sono conservati su Cloudflare R2 e serviti da dominio CDN pubblico. Gli admin devono caricare solo file per cui Travelwithany dispone di diritti, consenso o legittima licenza d’uso, evitando documenti, immagini private o dati personali non necessari.

Trasferimenti fuori SEE

Alcuni fornitori possono trattare dati fuori dallo Spazio Economico Europeo. In tali casi il trattamento avviene sulla base di garanzie appropriate, come decisioni di adeguatezza, clausole contrattuali standard o misure equivalenti previste dal GDPR.

Conservazione

Richieste contatto: per il tempo necessario a gestire la richiesta e lo storico commerciale ragionevole.
Prenotazioni e documentazione amministrativa: per i termini richiesti da obblighi civilistici, fiscali e contabili applicabili.
Newsletter: fino a disiscrizione o revoca del consenso.
Log sicurezza e audit: per il tempo necessario a sicurezza, verifica abusi e tracciabilità amministrativa.
Account eliminato: i dati del profilo vengono cancellati o anonimizzati, salvo dati da conservare per obblighi legali, prenotazioni, recensioni e richieste già inviate.

Diritti dell’interessato

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso quando applicabile. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali.

Sicurezza

Il sito usa autenticazione Supabase, policy RLS, ruoli admin, logging audit, rate limit lato backend, controlli anti-spam sui form, email transazionali tracciate e MFA TOTP previsto per admin/super admin al primo accesso. Nessun sistema è però assolutamente immune da rischio: in caso di incidente rilevante verranno attivate le comunicazioni previste dalla legge.

Riferimenti normativi

Per informazioni generali puoi consultare il Regolamento UE 2016/679 e il sito del Garante Privacy.