1 Titolare del trattamento e recapiti

Il Titolare del trattamento è La Bottega dei Viaggi s.n.c. di Sara Baldan e Tania Zago con sede legale: Via A. De Gasperi, 25 – 30010 Camponogara (VE), sede Operativa: Via Nazionale, 85 – 30034 Mira (VE), P.Iva: 04584130282. Per informazioni sul trattamento e per esercitare i diritti è possibile scrivere a emasariemasari@gmail.com oppure all’indirizzo postale sopra indicato.

Sito web cui si riferisce l’informativa: www.labottegadeiviaggi.com

2 Dati trattati e provenienza

Il Titolare tratta, nei limiti necessari alle finalità indicate al punto 3, i dati comunicati dall’interessato: nome e cognome, recapiti, codice fiscale o partita IVA, dati necessari alla gestione delle richieste, degli ordini, dei contratti e della fatturazione, nonché le informazioni contenute nelle comunicazioni inviate al Titolare. Si invita a non inserire nelle richieste informazioni personali non necessarie.

Per le analisi statistiche il sito utilizza inoltre Matomo, installato sullo stesso server del sito e gestito internamente dal Titolare, con cookie disabilitati e configurato per non registrare l’indirizzo IP dei visitatori. Il sistema produce informazioni sull’utilizzo del sito, quali pagine consultate, accessi e caratteristiche tecniche del browser e del dispositivo, secondo la configurazione effettiva. Le modalità del trattamento statistico sono descritte al punto 8.

La presente informativa riguarda dati ordinari. Se un servizio richiede tali dati, il Titolare fornisce prima della raccolta un’informativa specifica e individua la base giuridica dell’art. 6 GDPR e la condizione applicabile dell’art. 9, par. 2, GDPR, oltre alle eventuali disposizioni nazionali pertinenti.

I dati sono raccolti direttamente dall’interessato oppure generati dalla navigazione. Per i dati acquisiti da altre fonti, il Titolare rende l’informativa ai sensi dell’art. 14 GDPR entro un termine ragionevole e comunque entro un mese, oppure, se precedente, alla prima comunicazione all’interessato o alla prima comunicazione a un altro destinatario, salvo le eccezioni previste dalla norma.

3 Finalità e basi giuridiche

Richieste e rapporti contrattuali. I dati sono utilizzati per rispondere alle richieste, predisporre preventivi, adottare misure precontrattuali richieste dall’interessato, concludere ed eseguire contratti, fornire prodotti e servizi e inviare comunicazioni necessarie alla loro gestione. La base giuridica è l’art. 6, par. 1, lett. b), GDPR, quando l’interessato è parte del contratto o richiede misure precontrattuali. Per i referenti di clienti o fornitori che siano persone giuridiche, il trattamento dei recapiti professionali si fonda sull’interesse legittimo a gestire il rapporto commerciale, ai sensi dell’art. 6, par. 1, lett. f), GDPR, previa valutazione del bilanciamento con i diritti dell’interessato.

Obblighi di legge. I dati sono utilizzati per adempiere agli obblighi fiscali, contabili e agli altri obblighi normativi applicabili, nonché alle richieste vincolanti delle autorità competenti. La base giuridica è l’art. 6, par. 1, lett. c), GDPR. Eventuali obblighi settoriali, compresi quelli antiriciclaggio, si applicano soltanto se il Titolare e l’attività svolta rientrano nel relativo ambito normativo.

Sicurezza e tutela dei diritti. Nei limiti necessari, i dati sono trattati per assicurare il funzionamento e la sicurezza del sito e dei sistemi, prevenire frodi e abusi, nonché accertare, esercitare o difendere un diritto. La base giuridica è l’art. 6, par. 1, lett. f), GDPR. Gli interessi perseguiti sono la protezione dei sistemi, dell’attività e degli utenti e la tutela dei diritti del Titolare; il trattamento è subordinato al bilanciamento con i diritti e le libertà degli interessati.

Newsletter e marketing con consenso. Solo con il consenso dell’interessato, il Titolare utilizza l’indirizzo email per inviare newsletter, offerte e comunicazioni promozionali sui propri prodotti e servizi. Il trattamento si fonda sull’art. 6, par. 1, lett. a), e sull’art. 7 GDPR, nonché sull’art. 130, commi 1 e 2, del Codice Privacy. Il consenso è facoltativo, specifico e separato dalla richiesta di servizi; il rifiuto o la revoca non pregiudicano i servizi richiesti. La revoca può essere effettuata tramite il collegamento di disiscrizione presente nei messaggi o scrivendo al Titolare. È semplice quanto la prestazione del consenso e non incide sulla liceità del trattamento precedente.

Email promozionali a clienti per prodotti o servizi analoghi. Nei soli casi previsti dall’art. 130, comma 4, del Codice Privacy, il Titolare può utilizzare, senza un nuovo consenso, l’indirizzo email fornito nel contesto di una vendita effettivamente conclusa per promuovere propri prodotti o servizi analoghi a quelli acquistati. L’interessato è informato di tale uso e può rifiutarlo gratuitamente e agevolmente al momento della raccolta e in ogni successiva comunicazione. Il Titolare rispetta le opposizioni già espresse. La deroga non si estende a SMS o altri canali e non si applica per il solo fatto di aver richiesto informazioni o essersi registrati al sito.

Analisi statistiche del sito. Matomo è utilizzato per misurare l’utilizzo del sito e migliorarne contenuti e funzionamento, secondo quanto descritto al punto 8. Le informazioni rese effettivamente anonime, non riferibili a persone identificabili con mezzi ragionevolmente utilizzabili, non costituiscono dati personali. Per eventuali dati personali trattati prima dell’anonimizzazione o ancora presenti nei dati statistici, la base giuridica proposta è l’art. 6, par. 1, lett. f), GDPR: interesse del Titolare a comprendere e migliorare l’utilizzo del proprio sito, nei limiti della necessità e del bilanciamento con i diritti degli utenti.

4 Modalità del trattamento

I dati sono trattati con strumenti cartacei e informatici, secondo i principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione. Il trattamento comprende le operazioni definite dall’art. 4, n. 2, GDPR. Il Titolare adotta misure tecniche e organizzative adeguate ai rischi, ai sensi dell’art. 32 GDPR, e limita l’accesso alle persone che ne hanno necessità per le proprie mansioni.

Il Titolare non effettua profilazione né adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull’interessato.

5 Periodi di conservazione

I dati sono conservati per il tempo necessario alle singole finalità. Alla scadenza sono cancellati o resi anonimi in modo irreversibile, salvo che una disposizione applicabile o la tutela di un diritto richieda la conservazione di specifici dati per un ulteriore periodo.

Richieste di informazioni e preventivi non seguiti da contratto: per il tempo necessario a gestire la richiesta e i relativi riscontri, comunque non oltre dodici mesi dalla chiusura della richiesta o dall’ultimo scambio sostanziale con l’interessato, per consentire la gestione di eventuali chiarimenti. Se la richiesta dà luogo a un contratto, ai dati necessari si applicano i criteri previsti per i rapporti contrattuali.

Rapporti contrattuali: per la durata del rapporto e, successivamente, limitatamente ai dati necessari, per adempiere agli obblighi di legge e tutelare diritti nei termini di prescrizione applicabili. Scritture contabili e documenti soggetti all’art. 2220 del Codice civile: dieci anni dalla data dell’ultima registrazione; restano fermi gli ulteriori obblighi fiscali applicabili. Il termine decennale non si applica automaticamente a tutti i dati raccolti.

Newsletter e marketing con consenso: fino alla revoca e, comunque, non oltre ventiquattro mesi dalla raccolta del consenso o da un suo successivo rinnovo espresso e documentato. L’invio di messaggi o la loro semplice apertura non rinnova il termine. Email promozionali ai clienti ai sensi dell’art. 130, comma 4, del Codice Privacy: fino all’opposizione e, comunque, non oltre ventiquattro mesi dall’ultimo acquisto di prodotti o servizi analoghi, per mantenere attuali le comunicazioni. Restano fermi tutti i presupposti indicati al punto 3.

Log di navigazione e sicurezza: per un massimo di trenta giorni dalla registrazione, per verificare il funzionamento del sito e gestire problemi tecnici e di sicurezza. Eventuali proroghe per incidenti o accertamenti riguardano soltanto i dati necessari e durano per il tempo richiesto dalla loro gestione.

Dati statistici Matomo: i dati di dettaglio delle singole visite sono conservati per un massimo di tre mesi dalla visita; i report statistici aggregati sono conservati per un massimo di ventiquattro mesi dalla fine del periodo cui si riferiscono, per confrontare l’andamento del sito nel tempo. Alla scadenza è prevista la cancellazione automatica. I termini dei log del server sono distinti da quelli configurati in Matomo. Le copie di backup contenenti tali dati sono eliminate mediante rotazione entro trenta giorni dalla creazione. Durante tale periodo non sono utilizzate per attività ordinarie; in caso di ripristino sono riapplicate le cancellazioni e le scadenze già maturate.

Le prove del consenso e le informazioni minime necessarie a rispettare revoche e opposizioni possono essere conservate separatamente per documentare la liceità del trattamento e impedire nuovi invii indesiderati, per il tempo necessario a tali finalità e alla tutela dei diritti, senza riutilizzarle per marketing. I dati relativi a contenziosi sono conservati per il tempo necessario alla loro gestione e ai successivi adempimenti.

6 Persone autorizzate e destinatari

Possono accedere ai dati dipendenti e collaboratori espressamente autorizzati e istruiti ai sensi dell’art. 29 GDPR e dell’art. 2-quaterdecies del Codice Privacy, nei limiti delle mansioni loro affidate.

I dati possono essere comunicati, per le sole finalità pertinenti, a fornitori di servizi informatici, hosting, manutenzione, archiviazione e invio di email; a consulenti amministrativi, fiscali e legali; a soggetti coinvolti nell’esecuzione dei servizi, nella consegna dei prodotti o nei pagamenti; alle autorità e agli altri soggetti cui la comunicazione sia dovuta per legge.

I soggetti che trattano dati per conto del Titolare sono designati responsabili del trattamento ai sensi dell’art. 28 GDPR. I destinatari che determinano autonomamente finalità e mezzi del proprio trattamento operano come titolari autonomi: il ruolo dipende dall’attività effettivamente svolta. Non tutti i consulenti o gli istituti di credito sono quindi responsabili del trattamento.

Informazioni aggiornate sui responsabili e sui destinatari possono essere richieste ai recapiti del punto 1. I dati non sono diffusi a destinatari indeterminati né comunicati a terzi per loro autonome finalità di marketing nell’ambito della presente informativa.

7 Trasferimenti verso Paesi terzi

Matomo è ospitato sullo stesso server del sito, situato in Germania presso il fornitore di hosting Hetzner, ed è gestito internamente dal Titolare. Non è utilizzato il servizio Matomo Cloud. La Germania appartiene all’Unione europea: la conservazione su tale server non costituisce un trasferimento verso un Paese terzo.

Gli eventuali trasferimenti verso Paesi esterni allo Spazio economico europeo sono effettuati nel rispetto degli artt. 44 e seguenti GDPR, sulla base di una decisione di adeguatezza applicabile o delle altre garanzie previste dal Regolamento. Quando si utilizzano clausole contrattuali standard, sono adottate quelle applicabili della Commissione europea e sono valutate le condizioni del trasferimento e le eventuali misure supplementari necessarie. Il deposito temporaneo dei dati non esclude l’applicazione di queste regole.

L’interessato può richiedere ai recapiti del punto 1 informazioni sui trasferimenti e sulle garanzie applicabili, nonché una copia delle garanzie o indicazioni su dove siano disponibili, nei limiti necessari alla tutela dei diritti altrui e delle informazioni riservate.

8 Matomo senza cookie e altri strumenti di tracciamento

Il sito utilizza Matomo nella versione installata sul server del sito, gestita internamente dal Titolare. Matomo è configurato senza installare cookie per le analisi statistiche e senza registrare l’indirizzo IP dei visitatori nel proprio database. L’effettiva anonimizzazione dell’insieme dei dati dipende anche dalle altre informazioni raccolte e dalle possibilità di collegamento tra esse.

Il Titolare utilizza le analisi per ottenere statistiche aggregate sull’utilizzo del sito. Eventuali fornitori tecnici che accedono al server sono descritti al punto 6, secondo il ruolo effettivamente svolto.

Le regole dell’art. 122 del Codice Privacy e delle Linee guida del Garante del 10 giugno 2021 riguardano anche strumenti di tracciamento diversi dai cookie. La mancanza di cookie non comporta automaticamente l’esenzione dal consenso. Le analisi sono effettuate senza consenso preventivo soltanto quando la configurazione concreta soddisfa i presupposti applicabili; in caso contrario sono attivate solo dopo un valido consenso dell’utente. I dati effettivamente anonimi sono distinti dagli eventuali dati personali trattati prima dell’anonimizzazione.

Gli eventuali cookie o strumenti presenti sul sito per funzioni diverse da Matomo restano soggetti alla rispettiva disciplina.

La presente informativa riguarda il trattamento svolto dal Titolare. Per i siti esterni raggiungibili tramite link occorre consultare le rispettive informative; eventuali servizi di terzi incorporati nel sito devono invece essere descritti nelle informative applicabili quando comportano una raccolta o comunicazione di dati.

9 Natura del conferimento dei dati

Il conferimento dei dati strettamente necessari a rispondere alle richieste, concludere o eseguire un contratto e adempiere agli obblighi di legge è necessario per tali finalità. Il mancato conferimento può impedire la gestione della richiesta o l’erogazione del servizio interessato. I dati obbligatori sono distinti da quelli facoltativi nei moduli di raccolta, ove presenti.

Il conferimento dei dati e del consenso per newsletter e marketing è facoltativo. Il rifiuto, la revoca o l’opposizione alle comunicazioni promozionali non impediscono di ottenere i prodotti e servizi richiesti. I dati tecnici necessari alla comunicazione e alla sicurezza dei sistemi sono acquisiti durante la navigazione; le scelte relative ai tracciamenti facoltativi sono gestite secondo il punto 8.

10 Diritti degli interessati

Alle condizioni previste dal GDPR, l’interessato può chiedere accesso ai propri dati e riceverne copia (art. 15), rettifica o integrazione (art. 16), cancellazione (art. 17) e limitazione del trattamento (art. 18). Può inoltre ottenere la portabilità dei dati quando il trattamento è automatizzato e basato sul consenso o su un contratto, nei limiti dell’art. 20.

Per i trattamenti fondati sul legittimo interesse, l’interessato può opporsi in qualsiasi momento per motivi connessi alla propria situazione particolare, ai sensi dell’art. 21, par. 1. Il Titolare si astiene da ulteriori trattamenti salvo che dimostri motivi legittimi cogenti prevalenti oppure il trattamento sia necessario per accertare, esercitare o difendere un diritto in sede giudiziaria.

L’interessato può opporsi in qualsiasi momento al marketing diretto, senza dover motivare la richiesta. In tal caso i dati non sono più trattati per tale finalità. Quando il trattamento si basa sul consenso, l’interessato può revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.

L’interessato gode inoltre delle garanzie dell’art. 22 GDPR rispetto alle decisioni basate unicamente su trattamenti automatizzati, ove applicabile. Se ritiene che il trattamento violi la normativa, può presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’altra autorità di controllo competente, ai sensi dell’art. 77 GDPR, e ricorrere all’autorità giudiziaria nei casi previsti.

11 Esercizio dei diritti

Le richieste possono essere inviate a emasariemasari@gmail.com oppure a Emanuele Sari, Via E. Scaramuzza n. 97, 30174 Venezia. È possibile utilizzare anche il modulo del Garante disponibile all’indirizzo https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/1089924; il suo utilizzo non è obbligatorio.

Il Titolare risponde senza ingiustificato ritardo e comunque entro un mese dal ricevimento. Il termine può essere prorogato di altri due mesi, tenuto conto della complessità e del numero delle richieste; l’interessato è informato della proroga e dei motivi entro il primo mese. Se non dà seguito alla richiesta, il Titolare ne comunica i motivi e informa sulle possibilità di reclamo e ricorso, nei termini dell’art. 12 GDPR.

L’esercizio dei diritti è di regola gratuito. Nei casi previsti dall’art. 12, par. 5, GDPR, per richieste manifestamente infondate o eccessive, il Titolare può applicare un contributo spese ragionevole o rifiutare la richiesta, dimostrandone i presupposti. In presenza di ragionevoli dubbi sull’identità del richiedente può chiedere solo le ulteriori informazioni necessarie a confermarla.

12 Minori e Responsabile della protezione dei dati

I servizi del Titolare non sono destinati a minori di 14 anni. La soglia dei 14 anni prevista dall’art. 2-quinquies del Codice Privacy riguarda il consenso per l’offerta diretta di servizi della società dell’informazione, ai sensi dell’art. 8 GDPR; non costituisce una regola generale per ogni trattamento di dati di minori. Nei casi in cui tali norme richiedono l’autorizzazione di chi esercita la responsabilità genitoriale, il Titolare adotta le verifiche ragionevoli previste dal GDPR.

13 Aggiornamenti dell’informativa

L’informativa è aggiornata quando cambiano i trattamenti o le disposizioni applicabili. La versione vigente e la relativa data sono rese disponibili sul sito. Quando necessario, le modifiche sono comunicate direttamente agli interessati. Prima di utilizzare dati per nuove finalità, il Titolare fornisce le informazioni richieste dal GDPR e acquisisce un nuovo consenso se necessario; la sola pubblicazione di una versione aggiornata non costituisce consenso.

Data di aggiornamento della versione da pubblicare: 07/10/2026