Informativa Privacy Web clienti finali
Informativa ai sensi e per gli effetti di cui all’art. 13-14, Reg UE 2016/679
Regolamento Europeo in materia di protezione dei dati personali
Desideriamo informarLa che il Reg. UE 2016/679 (“Regolamento europeo in materia di protezione dei dati personali”) prevede la tutela delle persone e di altri soggetti e il rispetto al trattamento dei dati personali.
Ai sensi degli articoli 13 e 14, pertanto, Le forniamo le seguenti informazioni:
1. Titolare e contatti
inter-studioviaggi S.p.A., Via Abbadesse 38, 20124 Milano, P. IVA 04224530156, è il Titolare del trattamento. Per richieste privacy: privacy@interstudioviaggi.it.
Il Responsabile della Protezione dei Dati (DPO) è COLOMBO IVAN, c/o Inter-studio Viaggi S.p.A., Via Abbadesse 38, 20124 Milano, contattabile all’indirizzo dpo@interstudioviaggi.it.
2. Interessati, origine e categorie di dati
L’informativa riguarda clienti e prospect, partecipanti ai soggiorni e viaggi, referenti e genitori o tutori dei partecipanti minorenni. Possono essere trattati dati identificativi e di contatto, dati di nascita e anagrafici, informazioni necessarie alla richiesta, pre-prenotazione e prenotazione, dati amministrativi e di pagamento, corrispondenza, nonché fotografie e video delle attività e dei soggiorni. I dati possono essere forniti direttamente dall’interessato o da chi esercita la responsabilità genitoriale, oppure da soggetti che richiedono o organizzano il servizio per suo conto. Le categorie particolari di dati eventualmente necessarie all’assistenza durante il viaggio devono essere disciplinate con informativa e presupposti specifici, da verificare.
3. Finalità, basi giuridiche e conferimento
| finalità | base giuridica | conferimento/conseguenze |
|---|---|---|
| Risposte a richieste, preventivi, pre-prenotazioni e gestione prenotazioni e soggiorni | Art. 6(1)(b), misure precontrattuali o contratto con l’interessato; ove pertinente art. 6(1)(f) per contatti di referenti di terzi | Necessario nei limiti richiesti dal servizio; senza i dati il servizio può non essere erogabile. |
| Adempimenti fiscali, contabili e altri obblighi di legge | Art. 6(1)(c) GDPR | Necessario per gli adempimenti applicabili. |
| Gestione reclami, controversie e tutela dei diritti | Art. 6(1)(f) GDPR, legittimo interesse alla tutela dei diritti; art. 9(2)(f) ove pertinente | Necessario nei limiti pertinenti; possibile opposizione nei casi previsti. |
| Invio di offerte e comunicazioni promozionali mediante canali soggetti a consenso | Art. 6(1)(a) GDPR e art. 130 Codice Privacy; salva l’eventuale applicabilità del soft spam | Necessario nei limiti pertinenti; possibile opposizione nei casi previsti. |
| Riprese fotografiche/video e utilizzo promozionale di immagini riconoscibili | Art. 6(1)(a) GDPR, ove il consenso sia la base applicabile; ulteriori regole per immagine e minori | Facoltativo e distinto dal marketing; rifiuto senza effetti sul servizio. |
| Eventuali dati sulla salute o altre categorie particolari strettamente necessarie | Da definire in relazione alla finalità e all’art. 9 GDPR, oltre a una base ex art. 6 | Raccogliere solo quando indispensabili, con adeguata informazione e garanzie. |
4. Modalità e sicurezza
I dati sono trattati con strumenti elettronici e, se necessario, cartacei, da personale autorizzato e da soggetti incaricati, con misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR. Non sono dichiarati processi decisionali esclusivamente automatizzati con effetti giuridici o analogamente significativi; tale circostanza deve essere verificata dal Titolare.
5. Destinatari e comunicazioni
Nei limiti delle finalità, i dati possono essere comunicati a personale e collaboratori autorizzati, fornitori tecnologici e amministrativi, professionisti, soggetti che forniscono trasporto e altri servizi necessari al viaggio o soggiorno, eventuali partner e società collegate quando vi sia un presupposto giuridico appropriato, nonché autorità pubbliche nei casi di legge. I fornitori che operano per conto del Titolare sono designati responsabili del trattamento ai sensi dell’art. 28 GDPR, ove necessario. Non è prevista diffusione indiscriminata dei dati; la pubblicazione di immagini identificabili è trattata separatamente.
6. Trasferimenti verso Paesi terzi
L’informativa precedente indicava comunicazioni a società residenti in Italia. Poiché l’attività di viaggio può coinvolgere destinatari o fornitori situati fuori dallo Spazio economico europeo, l’eventuale trasferimento deve essere verificato caso per caso e, quando presente, effettuato ai sensi del Capo V GDPR (ad esempio decisioni di adeguatezza, clausole contrattuali standard o deroghe strettamente applicabili). Il Titolare fornirà, su richiesta, informazioni sulle garanzie pertinenti. Non si afferma che tali trasferimenti avvengano effettivamente.
7. Periodi di conservazione
In continuità con il documento originario, i dati contrattuali e amministrativi sono conservati fino a 10 anni dall’ultimo contratto, salvi termini di legge, controversie o esigenze di tutela dei diritti che giustifichino periodi differenti. I dati raccolti per marketing e immagini/video erano indicati come conservati per 36 mesi: tale durata è riportata come criterio da confermare, verificando finalità, decorrenza, necessità, revoca del consenso e policy di cancellazione. I dati non più necessari sono cancellati o resi anonimi.
8. Comunicazioni promozionali e tracciamento e-mail
L’invio di newsletter e offerte commerciali avviene sulla base del consenso, ove richiesto, fatta salva l’eventuale applicazione dell’art. 130, comma 4, del Codice Privacy (soft spam). Le e-mail possono contenere pixel di tracciamento, ossia piccoli elementi incorporati nel messaggio che, al caricamento, consentono di rilevare l’apertura e, in base alla configurazione, informazioni sulle interazioni, sull’orario e sul dispositivo. In coerenza con il Provvedimento del Garante per la protezione dei dati personali n. 284 del 17 aprile 2026, il tracciamento individuale a fini statistici o commerciali è attivato solo previo specifico consenso, distinto da quello per ricevere comunicazioni promozionali, quando necessario. L’interessato può revocare separatamente tale consenso in qualsiasi momento, tramite le modalità indicate nelle comunicazioni o scrivendo a privacy@interstudioviaggi.it, senza pregiudicare la ricezione delle e-mail alle quali abbia ancora acconsentito. Eventuali sistemi di verifica dell’effettiva presa visione di comunicazioni di servizio devono essere valutati separatamente, in funzione della necessità, proporzionalità e dei presupposti normativi applicabili. L’uso effettivo di tali tecnologie e i relativi fornitori devono essere verificati prima della diffusione dell’informativa.
9. Diritti e reclami
L’interessato può esercitare, nei casi previsti, i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15-21 GDPR), nonché revocare in qualsiasi momento il consenso senza pregiudicare la liceità del trattamento precedente. Può inoltre proporre reclamo al Garante per la protezione dei dati personali (art. 77 GDPR). Per esercitare i diritti scrivere a privacy@interstudioviaggi.it o dpo@interstudioviaggi.it. La verifica dell’identità può essere richiesta se necessaria e proporzionata; non è richiesta sistematicamente una copia del documento.
10. Minori e utilizzo delle immagini
Quando il partecipante è minorenne, i dati sono raccolti e gestiti nel rispetto delle responsabilità genitoriali e della normativa applicabile. Per fotografie o video identificabili destinati a pubblicazione o promozione, il Titolare dovrà acquisire un’autorizzazione specifica e documentata dei soggetti legittimati, distinguendo la raccolta per l’organizzazione del viaggio dalla diffusione esterna delle immagini. La mancata autorizzazione alla pubblicazione non impedisce la partecipazione al servizio.