1. TITOLARE DEL TRATTAMENTO
La presente Privacy Policy descrive le modalità di trattamento dei dati personali degli utenti che utilizzano il sistema di prenotazione e pagamento online per le escursioni organizzate da DUPASSI.
2. DATI PERSONALI RACCOLTI
2.1 Dati raccolti tramite sistema di prenotazione e pagamento
Durante il processo di prenotazione e acquisto delle escursioni, raccogliamo i seguenti dati personali:
- Nome e cognome
- Indirizzo email
- Numero di telefono
- Indirizzo di fatturazione (se richiesto)
- Numero di partecipanti all'escursione
- Data e tipologia di escursione prenotata
- Dati relativi alla transazione (importo, data, metodo di pagamento)
- Informazioni necessarie per l'emissione di fattura elettronica (Codice Fiscale/P.IVA, Codice Destinatario/PEC)
Finalità: Gestione delle prenotazioni, elaborazione dei pagamenti, emissione di fatture, organizzazione delle escursioni, comunicazioni relative all'evento prenotato, adempimento di obblighi fiscali e contabili.
Base giuridica: Esecuzione del contratto (art. 6, par. 1, lett. b) del GDPR) e adempimento di obblighi legali (art. 6, par. 1, lett. c) del GDPR).
Conservazione: 10 anni dalla data di prenotazione/acquisto, in conformità agli obblighi fiscali e contabili previsti dalla normativa italiana.
Elaborazione pagamenti con Stripe
I dati delle carte di credito/debito sono gestiti esclusivamente da Stripe Inc., nostro partner tecnologico certificato per l'elaborazione dei pagamenti online.
IMPORTANTE: DUPASSI non memorizza, non visualizza e non ha accesso ai dati completi delle carte di pagamento (numero carta, CVV, data di scadenza). Questi dati vengono processati direttamente e in modo sicuro da Stripe attraverso connessioni crittografate.
Stripe agisce come responsabile esterno del trattamento e garantisce la piena conformità agli standard di sicurezza PCI-DSS (Payment Card Industry Data Security Standard), il protocollo di sicurezza più rigoroso per le transazioni con carte di pagamento.
Per maggiori informazioni sulla gestione dei dati da parte di Stripe: Privacy Policy Stripe
2.2 Dati di navigazione
Durante la navigazione sul sito e l'utilizzo del sistema di e-commerce, vengono raccolti automaticamente alcuni dati tecnici, tra cui:
- Indirizzo IP
- Tipo di browser e versione
- Sistema operativo
- Pagine visitate e percorso di navigazione
- Orario di accesso
- Tempo di permanenza sul sito
- URL di provenienza
Questi dati vengono utilizzati per fini statistici, per migliorare l'esperienza utente, garantire il corretto funzionamento del sito e per la sicurezza del sistema (es. prevenzione frodi).
3. FINALITÀ DEL TRATTAMENTO E BASE GIURIDICA
I dati personali raccolti attraverso il sistema WooCommerce sono trattati per le seguenti finalità:
- Gestione prenotazioni escursioni
Elaborazione e conferma delle prenotazioni, gestione dei posti disponibili, comunicazioni pre-evento.
Base giuridica: esecuzione del contratto (art. 6.1.b GDPR)
- Elaborazione pagamenti online
Processamento delle transazioni tramite Stripe, conferma di pagamento, gestione rimborsi.
Base giuridica: esecuzione del contratto (art. 6.1.b GDPR)
- Emissione fatture e adempimenti fiscali
Creazione ed emissione di fatture elettroniche, conservazione documentale fiscale, dichiarazioni tributarie.
Base giuridica: adempimento di obblighi legali (art. 6.1.c GDPR)
- Comunicazioni relative al servizio
Invio conferme prenotazione, promemoria evento, variazioni organizzative, comunicazioni di sicurezza.
Base giuridica: esecuzione del contratto (art. 6.1.b GDPR)
- Gestione reclami e controversie
Gestione richieste di assistenza, reclami, eventuale difesa in sede giudiziaria.
Base giuridica: legittimo interesse del titolare (art. 6.1.f GDPR)
- Prevenzione frodi e sicurezza
Monitoraggio transazioni sospette, protezione da attività fraudolente, sicurezza del sistema.
Base giuridica: legittimo interesse del titolare (art. 6.1.f GDPR)
4. MODALITÀ DI TRATTAMENTO
I dati personali sono trattati con strumenti automatizzati (database, sistemi informatici) e manuali, con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi.
Misure di sicurezza adottate
Il Titolare adotta misure di sicurezza tecniche e organizzative appropriate per proteggere i dati personali da accessi non autorizzati, perdita, distruzione o divulgazione, tra cui:
- Crittografia SSL/TLS: tutte le comunicazioni tra browser e server sono crittografate tramite protocollo HTTPS
- Sicurezza database: accesso limitato tramite credenziali protette, firewall, backup giornalieri
- Segregazione dei dati di pagamento: i dati delle carte sono gestiti esclusivamente da Stripe (certificato PCI-DSS) senza transitare sui nostri server
- Controllo accessi: solo personale autorizzato può accedere ai dati personali
- Monitoraggio attività: log degli accessi e delle operazioni sui dati
- Aggiornamenti di sicurezza: sistema mantenuto costantemente aggiornato
5. COMUNICAZIONE E DIFFUSIONE DEI DATI
5.1 Destinatari dei dati
I dati personali potranno essere comunicati alle seguenti categorie di destinatari:
- Guide Ambientali Escursionistiche (GAE): per organizzazione e gestione operativa delle escursioni
- Stripe Inc.: per l'elaborazione sicura dei pagamenti online
- Provider servizi tecnici: hosting, manutenzione server, assistenza tecnica WordPress/WooCommerce
- Commercialisti e consulenti fiscali: per adempimenti contabili e fiscali
- Servizi di email: per invio comunicazioni transazionali (conferme, promemoria)
- Autorità pubbliche e organi di vigilanza: quando richiesto per obbligo di legge (es. Agenzia delle Entrate, Guardia di Finanza)
5.2 Trasferimento dati extra-UE
Alcuni fornitori di servizi (in particolare Stripe Inc., con sede negli Stati Uniti) potrebbero trasferire i dati al di fuori dello Spazio Economico Europeo.
Il Titolare garantisce che tali trasferimenti avvengono nel pieno rispetto del GDPR mediante:
- Utilizzo di clausole contrattuali standard approvate dalla Commissione Europea
- Certificazioni di adeguatezza dei livelli di protezione conformi al GDPR
- Garanzie contrattuali specifiche sulla protezione dei dati
I dati personali non saranno in alcun modo diffusi pubblicamente.
6. PERIODO DI CONSERVAZIONE DEI DATI
I dati personali saranno conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti:
Dati di prenotazione, ordini e transazioni:
- Conservati per 10 anni dalla data di acquisto/prenotazione
- Tale periodo è richiesto dalla normativa fiscale italiana per la conservazione delle scritture contabili e dei documenti fiscali (D.P.R. 633/1972 e art. 2220 Codice Civile)
Dati di navigazione e log tecnici:
- Conservati per un massimo di 12 mesi
- Utilizzati esclusivamente per fini statistici, sicurezza e ottimizzazione del servizio
Comunicazioni email transazionali:
- Conservate insieme ai dati dell'ordine per 10 anni
Decorsi i termini di conservazione indicati, i dati verranno cancellati in modo permanente o resi anonimi in modo irreversibile, salvo diverso obbligo di legge.
7. COOKIE E TECNOLOGIE SIMILI
7.1 Cookie tecnici e funzionali
Il sistema WooCommerce utilizza cookie tecnici necessari per il corretto funzionamento dell'e-commerce. Questi cookie non richiedono il consenso dell'utente ai sensi delle linee guida del Garante Privacy.
Cookie utilizzati:
- Cookie di sessione WooCommerce: mantengono il carrello e lo stato della sessione utente
- Cookie di autenticazione: per gestire l'eventuale login al sito
- Cookie GDPR/privacy: memorizzano le preferenze dell'utente sulla privacy
- Cookie di sicurezza: proteggono da attacchi CSRF e altre minacce
7.2 Cookie analitici e di profilazione
Attualmente il sito non utilizza cookie di profilazione, tracking di terze parti, Google Analytics, Facebook Pixel o altri strumenti di marketing.
Qualora in futuro si decidesse di implementare tali strumenti, verrà richiesto il consenso esplicito dell'utente tramite apposito banner cookie conforme al GDPR.
7.3 Gestione dei cookie
L'utente può gestire o disabilitare i cookie direttamente dalle impostazioni del proprio browser. Si precisa che la disabilitazione dei cookie tecnici potrebbe compromettere alcune funzionalità del sistema di prenotazione e pagamento.
8. DIRITTI DELL'INTERESSATO (GDPR)
Ai sensi degli articoli 15-22 del Regolamento UE 2016/679 (GDPR), l'interessato ha diritto di:
- Diritto di accesso (art. 15): ottenere conferma che sia o meno in corso un trattamento di dati personali e, in tal caso, ottenere l'accesso ai dati e alle seguenti informazioni: finalità del trattamento, categorie di dati, destinatari, periodo di conservazione, esistenza di processi decisionali automatizzati
- Diritto di rettifica (art. 16): ottenere la rettifica dei dati personali inesatti senza ingiustificato ritardo e l'integrazione dei dati personali incompleti
- Diritto alla cancellazione - "Diritto all'oblio" (art. 17): ottenere la cancellazione dei dati personali quando:
- I dati non sono più necessari rispetto alle finalità
- L'interessato revoca il consenso e non sussiste altro fondamento giuridico
- L'interessato si oppone al trattamento
- I dati sono stati trattati illecitamente
- La cancellazione è obbligatoria per adempiere un obbligo legale
Nota: il diritto non si applica se la conservazione è necessaria per obblighi legali (es. conservazione fatture per 10 anni)
- Diritto di limitazione (art. 18): ottenere la limitazione del trattamento quando:
- L'interessato contesta l'esattezza dei dati
- Il trattamento è illecito ma l'interessato si oppone alla cancellazione
- I dati sono necessari per accertare, esercitare o difendere un diritto in sede giudiziaria
- L'interessato si è opposto al trattamento in attesa della verifica
- Diritto alla portabilità dei dati (art. 20): ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali forniti al Titolare e di trasmetterli ad un altro titolare del trattamento, quando tecnicamente fattibile
- Diritto di opposizione (art. 21): opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, al trattamento dei dati personali fondato sul legittimo interesse del titolare (es. prevenzione frodi), salvo che il titolare dimostri l'esistenza di motivi legittimi cogenti per procedere al trattamento
- Diritto di revoca del consenso: nei casi in cui il trattamento sia basato sul consenso, revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca
- Diritto di proporre reclamo (art. 77): proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali se si ritiene che il trattamento violi il GDPR
Come esercitare i diritti
Per esercitare uno o più dei diritti sopra elencati, l'interessato può inviare una richiesta scritta a:
Email: info@dupassi.it
Il Titolare fornirà riscontro alla richiesta entro 30 giorni dal ricevimento. Tale termine potrà essere prorogato di ulteriori 60 giorni in caso di particolare complessità della richiesta, dandone comunicazione motivata all'interessato entro 30 giorni.
Nota: per garantire la sicurezza, potrebbe essere richiesta la verifica dell'identità dell'interessato prima di dare seguito alla richiesta.
9. MODIFICHE ALLA PRIVACY POLICY
Il Titolare si riserva il diritto di apportare modifiche alla presente Privacy Policy in qualsiasi momento.
Le modifiche potranno rendersi necessarie per:
- Adeguamento a nuove normative o linee guida delle Autorità
- Introduzione di nuove funzionalità o servizi
- Modifica delle modalità di trattamento dei dati
- Cambio di fornitori di servizi
In caso di modifiche sostanziali, gli utenti registrati verranno informati tramite email o mediante avviso ben visibile sul sito web.
Si consiglia di consultare periodicamente questa pagina per verificare eventuali aggiornamenti.
Data ultima modifica: 4 Febbraio 2026
10. RECLAMI ALL'AUTORITÀ GARANTE
Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, gli interessati che ritengano che il trattamento dei dati personali a loro riferiti avvenga in violazione del GDPR hanno il diritto di proporre reclamo all'Autorità di controllo competente.
Per l'Italia, l'Autorità competente è:
Il reclamo può essere presentato:
- Tramite modulo online disponibile sul sito del Garante
- Tramite raccomandata A/R
- Tramite PEC (Posta Elettronica Certificata)
Si precisa che la presentazione del reclamo non preclude la possibilità di adire l'Autorità giudiziaria competente.