Informativa Privacy

Il titolare del trattamento dei dati personali raccolti attraverso il presente sito è:

Trattiamo i dati personali che l'utente ci fornisce direttamente, nonché quelli raccolti automaticamente durante la navigazione e l'uso dei servizi.

• Dati identificativi e di contatto: nome, cognome, indirizzo email, numero di telefono, indirizzo postale, dati del profilo utente.
• Dati relativi all'attività: ragione sociale, P.IVA, partita IVA, dati di fatturazione, sede legale/operativa, referente, sito web, categorie di impresa.
• Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, tempi di accesso, cookie e identificativi di dispositivo.
• Dati relativi alle transazioni: dettagli delle prenotazioni, pagamenti, documentazione di viaggio e preferenze manifestate.

I dati personali sono trattati esclusivamente per finalità determinate, esplicite e legittime, sulla base di uno dei seguenti titoli giuridici:

I dati personali sono trattati da soggetti autorizzati e, ove necessario, comunicati a terzi in conformità al GDPR:

• Personale interno al titolare, designato quali incaricati del trattamento.
• Operatori turistici e fornitori partner (strutture ricettive, guide, tour operator, agenzie di viaggio) per l'esecuzione dei servizi prenotati.
• Provider tecnologici e cloud: la piattaforma di hosting, il database backend, i servizi di invio email e i sistemi di analisi utilizzati sono scelti tra operatori che offrono garanzie di conformità GDPR e, ove applicabile, sottoscrivono accordi di trattamento (DPA).
• Consulenti e professionisti (es. consulente fiscale, legale, informatico) strettamente necessari alla gestione amministrativa.
• Autorità pubbliche, laddove richiesto dalla legge o per la tutela dei diritti del titolare.

I dati non sono oggetto di diffusione indiscriminata. La comunicazione a partner commerciali avviene solo nell'ambito della singola prestazione richiesta.

I dati personali sono in linea di massima conservati all'interno dello Spazio Economico Europeo (SEE). Qualora si rendesse necessario utilizzare fornitori ubicati in paesi extra-UE, il trasferimento avverrà solo in presenza di adeguate garanzie riconosciute dal GDPR, quali decisioni di adeguatezza della Commissione Europea, Standard Contractual Clauses (SCC) o altre misure idonee, previa verifica della tutela dei diritti degli interessati.

I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità indicate:

• Dati di account e profilo: per tutta la durata del rapporto con l'utente; successivamente, in forma anonizzata o pseudonimizzata per finalità di sicurezza e analisi, salvo obblighi di conservazione previsti dalla legge.
• Dati relativi a prenotazioni e transazioni: 10 anni per adempimenti fiscali, contabili e di tutela legale, salvo proroga per controversie in corso.
• Dati di marketing: fino alla revoca del consenso o, in assenza di interazione, per un massimo di 24 mesi.
• Dati di navigazione e log: fino a 12 mesi, salvo necessità di conservazione per accertamento di reati o attività di sicurezza.

Al termine dei periodi indicati, i dati sono cancellati, anonimizzati o conservati in forma aggregata e non identificabile.

L'interessato ha il diritto di esercitare, in qualsiasi momento, i seguenti diritti nei confronti del titolare del trattamento:

• Diritto di accesso (art. 15): ottenere la conferma dell'esistenza o meno dei propri dati personali, le informazioni sul trattamento e una copia dei dati stessi.
• Diritto di rettifica (art. 16): ottenere la correzione dei dati inesatti o l'integrazione dei dati incompleti.
• Diritto alla cancellazione ("diritto all'oblio", art. 17): ottenere la cancellazione dei dati personali, nei casi previsti dalla legge.
• Diritto di limitazione del trattamento (art. 18): ottenere la limitazione del trattamento quando ricorre una delle condizioni previste (es. contestazione dell'accuratezza).
• Diritto alla portabilità (art. 20): ricevere i dati personali in formato strutturato, di uso comune e leggibile, e trasmetterli a un altro titolare senza impedimenti.
• Diritto di opposizione (art. 21): opporsi in qualsiasi momento al trattamento dei dati personali basato sul legittimo interesse, compresa la profilazione, oppure all'invio di comunicazioni di marketing diretto.
• Diritto di non essere sottoposto a decisioni automatizzate (art. 22): inclusa la profilazione, salvo specifiche eccezioni previste dal GDPR.

L'interessato che ritenga che il trattamento dei propri dati personali violi il GDPR ha il diritto di presentare un reclamo all'Autorità Garante per la protezione dei dati personali, ai contatti pubblicati sul sito istituzionale www.garanteprivacy.it, o all'autorità di controllo dello Stato membro dell'UE in cui risiede abitualmente o lavora.

Il sito utilizza cookie e tecnologie simili per garantire il corretto funzionamento dei servizi, analizzare l'uso delle pagine e migliorare l'esperienza dell'utente.

• Cookie tecnici/necessari: essenziali per la navigazione e l'accesso ad aree riservate; non richiedono consenso.
• Cookie analitici: raccolgono informazioni statistiche in forma aggregata, anche tramite strumenti di terze parti; sono utilizzati solo con garanzie GDPR o previo consenso.
• Cookie di profilazione e marketing: utilizzati per personalizzare contenuti e inviare comunicazioni commerciali; attivati solo previo consenso esplicito dell'utente, revocabile in ogni momento.

L'utente può gestire le preferenze sui cookie attraverso le impostazioni del browser o il pannello di gestione dei consensi presente sul sito. La disabilitazione dei cookie tecnici potrebbe compromettere alcune funzionalità.

Il titolare adotta misure tecniche e organizzative adeguate a garantire la sicurezza dei dati personali, a prevenire accessi non autorizzati, perdite, distruzioni o alterazioni, ai sensi dell'art. 32 del GDPR.

• Cifratura: traffico HTTPS/TLS 1.2+, cifratura dei dati a riposo fornita dalla piattaforma e cifratura applicativa AES-256-GCM per i campi sensibili.
• Pseudonimizzazione e minimizzazione: raccolta limitata ai dati necessari, pseudonimizzazione negli analytics e nei log diagnostici.
• Controllo degli accessi: autenticazione JWT, Row Level Security (RLS) sul database, ruoli distinti con privilegi minimi e audit log delle operazioni su dati personali.
• Backup e continuità: backup automatici giornalieri con Point-in-Time Recovery (PITR) e verifiche periodiche di ripristino.
• Test e monitoraggio: scan periodici delle dipendenze, verifiche automatiche di RLS e delle configurazioni di sicurezza, aggiornamenti tempestivi dei sistemi.
• Misure organizzative: formazione del personale, procedure di risposta agli incidenti, accordi con i responsabili esterni e revisione annuale dei rischi.

Per il dettaglio completo delle misure tecniche e organizzative, consultare la pagina Misure di sicurezza (Art. 32 GDPR). In caso di violazione dei dati personali, il titolare gestirà l'evento in conformità alla normativa, con notifica all'Autorità Garante e agli interessati laddove previsto.

In caso di violazione dei dati personali — intesa come distruzione, perdita, modifica, divulgazione non autorizzata o accesso accidentale o illecito — il titolare adotta la procedura descritta di seguito:

• Notifica al Garante: se la violazione è suscettibile di comportare un rischio per i diritti e le libertà delle persone fisiche, il titolare la notifica all'Autorità Garante per la protezione dei dati personali entro 72 ore dalla presa di coscienza, salvo che la violazione sia improbabile che comporti tali rischi.
• Comunicazione agli interessati: quando la violazione è suscettibile di comportare un rischio elevato, gli interessati vengono informati senza ingiustificato ritardo, salvo le eccezioni previste dall'art. 34 GDPR (misure di cifratura efficaci, azioni che eliminano il rischio, o sforzi sproporzionati).
• Registro delle violazioni: ogni evento è documentato in un registro dedicato, anche quando non è richiesta notifica o comunicazione, con indicazione dei fatti, delle misure adottate e delle valutazioni effettuate.

Per il dettaglio completo della procedura, dei canali di segnalazione e dei tempi, consultare la pagina Notifica delle violazioni dei dati personali (Art. 33-34 GDPR). Per l'elenco dei trattamenti effettuati dal titolare vedi il Registro delle attività di trattamento (Art. 30 GDPR).

La presente informativa è aggiornata al 21 luglio 2026. Il titolare si riserva il diritto di modificarne il contenuto in qualsiasi momento, per adeguarla a nuovi obblighi normativi o a variazioni dei servizi offerti. Si invitano gli utenti a consultare periodicamente questa pagina.

Per tutte le questioni attinenti alla privacy e alla protezione dei dati personali — incluse richieste di accesso, rettifica, cancellazione, limitazione, opposizione, portabilità, reclamo o semplice chiarimento — è possibile contattare il titolare esclusivamente attraverso i canali dedicati:

I canali sopra indicati sono distinti dai contatti generali per informazioni turistiche ("info@latinaturismo.it" e i numeri pubblicati nel footer) e garantiscono un instradamento rapido verso il responsabile della protezione dei dati, facilitando la comunicazione con gli interessati e con le autorità di controllo ai sensi dell'art. 13 del GDPR.