1. Titolare e contatti
Il titolare del trattamento è LA PERLA DELLE EOLIE S.R.L., con sede in Via Zuccarello, 125 — 98066 Patti (ME), Italia, P. IVA IT03445120839. Per richieste relative ai tuoi dati scrivi a info@giardinatour.it oppure usa il recapito postale della sede.
2. Dati trattati nel portale
Per account e prenotazioni il portale gestisce nome, email, recapiti, dati dei passeggeri, tratte, date, categorie tariffarie ed extra richiesti. Per la fatturazione vengono richiesti i relativi dati amministrativi. La data di nascita non è richiesta nel modulo di prenotazione; eventuali dati presenti nelle pratiche precedenti restano associati a quelle pratiche. Password e credenziali di accesso sono protette; i biglietti e i riferimenti delle operazioni permettono di gestire il viaggio e il check-in.
Sono inoltre registrati dati tecnici di accesso e operazioni, quali indirizzo IP, orario, dispositivo e attività di sicurezza. Il portale conserva importi, stati e riferimenti dei pagamenti; non è un archivio dei numeri completi delle carte o dei relativi codici di sicurezza.
3. Finalità e basi del trattamento
- Account, preventivi e viaggio: rispondere alle richieste, gestire prenotazioni, assistenza, biglietti, cambi e annullamenti nell’ambito delle misure precontrattuali e del contratto.
- Obblighi amministrativi: gestire documentazione e adempimenti previsti dalla normativa applicabile.
- Sicurezza: prevenire accessi abusivi e ricostruire le operazioni per tutelare il servizio e gli utenti, sulla base del legittimo interesse alla sicurezza, da valutare e documentare dal titolare.
In questa versione non sono attivati newsletter promozionali, profilazione pubblicitaria o analisi del comportamento a fini di marketing. I dati richiesti come necessari servono a erogare la funzione: senza di essi non è possibile completare la relativa operazione.
4. Agenzie e passeggeri
Una prenotazione può essere inserita da un’agenzia o da un altro referente per conto dei passeggeri. In tal caso riceviamo i dati dal soggetto che effettua la prenotazione. I dati sono utilizzati per organizzare il viaggio; il referente deve informare i passeggeri della loro comunicazione e mettere a disposizione questa informativa.
Ogni agenzia accede alle proprie operazioni. Gli addetti dell’ufficio e gli autisti autorizzati consultano i dati necessari alle rispettive attività.
5. Destinatari e servizi esterni
Accedono ai dati gli addetti autorizzati del titolare e i fornitori dei servizi necessari al funzionamento del portale: hosting, manutenzione tecnica, invio delle comunicazioni e gestione amministrativa. Il loro accesso riguarda le attività affidate e i dati necessari a svolgerle. Autorità e altri soggetti ricevono i dati quando previsto dalla legge.
Per la rete e la sicurezza del dominio viene utilizzato Cloudflare, che può trattare dati tecnici delle richieste, come indirizzo IP e informazioni sulla connessione. Per le informazioni sul servizio consulta l’informativa sulla privacy di Cloudflare.
I pagamenti con carta sono gestiti tramite Stripe Checkout. I dati della carta vengono inseriti direttamente nella pagina sicura di Stripe; il portale riceve importo, stato e riferimenti dell’operazione. Per il trattamento svolto da Stripe consulta la sua informativa sulla privacy.
Per informazioni aggiornate sui fornitori coinvolti nel tuo trattamento e sugli eventuali trasferimenti di dati fuori dallo Spazio economico europeo e relative garanzie, contatta il titolare a info@giardinatour.it. Le informative dei servizi esterni descrivono i trattamenti svolti dai rispettivi fornitori.
6. Conservazione
La conservazione dipende dalla finalità per cui i dati sono utilizzati e dalla necessità di mantenerli per obblighi applicabili o tutela dei diritti. Sono adottati i seguenti criteri:
- Account: dati necessari a rendere disponibili accesso, profilo e storico dei viaggi durante l’utilizzo dell’account. Le richieste di chiusura o cancellazione sono valutate dal titolare; il portale non elimina automaticamente gli account inattivi.
- Viaggi e assistenza: dati necessari a eseguire il servizio, gestire cambi, annullamenti, pagamenti, coupon e richieste di assistenza, per il tempo necessario a tali attività e alla gestione di eventuali contestazioni.
- Documentazione amministrativa e fiscale: dati conservati per i termini richiesti dagli obblighi normativi applicabili. La richiesta di cancellazione dell’account non elimina documenti che devono essere conservati per tali obblighi.
- Sicurezza, log e copie di sicurezza: dati tecnici conservati in relazione alle esigenze di protezione del servizio, verifica delle operazioni, gestione di incidenti e recupero dei dati; le eventuali esigenze di accertamento o tutela dei diritti sono valutate separatamente.
Per conoscere i criteri applicati ai dati della tua pratica o presentare una richiesta di cancellazione, scrivi a info@giardinatour.it. Il titolare verifica la richiesta e gli eventuali obblighi che richiedono la conservazione di specifici dati.
App Giardina Tour: accesso, notifiche e biglietti
L’app utilizza i dati dell’account e della prenotazione per organizzare il viaggio, mettere a disposizione i biglietti e consentire agli autisti autorizzati di verificarne la validità. Gli identificativi dell’installazione e della sessione e i registri di convalida possono essere associati all’account o alla prenotazione.
Accesso e PDF sul dispositivo
Nell’app installata il codice della sessione di accesso è custodito con le protezioni offerte dal sistema operativo, Keychain su iOS e Keystore su Android. L’app non conserva la password dell’account sul dispositivo. I PDF richiesti per il salvataggio o la condivisione sono preparati nella cache privata dell’app; il salvataggio o l’invio a un’altra applicazione avviene su richiesta dell’utente. Le copie salvate o condivise nelle destinazioni scelte dall’utente restano gestite in quelle destinazioni.
I dati della carta vengono inseriti nella pagina di pagamento di Stripe. L’app e il portale non archiviano il numero completo della carta o il relativo codice di sicurezza; il servizio conserva metodo, importi, stati e riferimenti delle operazioni.
Notifiche facoltative e stato di lettura
Il cliente può attivare gli avvisi di servizio da Account → Notifiche, autorizzando anche il permesso del telefono quando richiesto. La scelta è facoltativa: rifiutare le notifiche non impedisce di utilizzare l’account o di consultare i messaggi nell’area riservata. Gli avvisi riguardano il servizio, per esempio variazioni di orario, annullamenti e ritardi; non sono un’iscrizione a comunicazioni promozionali.
Per associare il dispositivo all’account vengono trattati un identificativo dell’installazione, il token tecnico delle notifiche, la piattaforma, il consenso attivo e i riferimenti temporali di registrazione e revoca. Il portale registra l’avviso, i destinatari, l’esito tecnico dell’invio e l’eventuale conferma di lettura tramite il pulsante «Segna come letto» nell’app. L’accettazione da parte del servizio di invio non dimostra che il telefono abbia ricevuto o che la persona abbia letto il messaggio.
Su Android il recapito utilizza Google Firebase Cloud Messaging. Questo servizio tratta identificativi dell’installazione, compreso il Firebase installation ID (FID), il token di recapito e informazioni tecniche relative all’app, al dispositivo e alle versioni dei componenti. Il codice di installazione creato da Giardina Tour è distinto dal FID di Firebase.
Puoi disattivare le notifiche dall’app o dalle impostazioni del telefono. Alla revoca registrata nel portale o all’uscita autenticata il token attivo viene rimosso dal relativo registro; la cronologia degli avvisi e degli esiti resta distinta dal token ed è gestita secondo i criteri di conservazione indicati sopra. La disattivazione o l’eliminazione del token di recapito non equivale alla cancellazione del FID e di tutti i dati già trattati da Firebase. L’eventuale cancellazione di tali dati segue le procedure e i tempi del fornitore, distinti dalla richiesta di cancellazione dell’account Giardina Tour. Per approfondire consulta la privacy di Firebase e la gestione degli identificativi di installazione.
Su iOS le notifiche utilizzano direttamente Apple Push Notification service (APNs); questa integrazione non aggiunge Firebase al client iOS. Apple tratta gli identificativi e i dati tecnici necessari al recapito secondo la propria informativa sulla privacy.
La notifica sul blocco schermo è generica: il portale non include nel contenuto inviato ai servizi push nomi dei passeggeri, recapiti, QR dei biglietti, codici privati o dettagli della prenotazione. Il testo completo dell’avviso viene recuperato dopo l’accesso all’account. La ricezione può dipendere dalla connessione e dalle impostazioni del telefono: controlla sempre i dettagli aggiornati del viaggio nell’area riservata.
Lettura QR e componenti Android
La fotocamera viene utilizzata per leggere il codice del biglietto. I fotogrammi sono elaborati sul dispositivo: il portale riceve il codice letto per verificarlo, senza ricevere una fotografia del biglietto. La convalida registra il titolo, la corsa, l’addetto autorizzato e la data e ora dell’operazione, per impedire un secondo utilizzo dello stesso titolo.
Il componente Android per la scansione comprende anche librerie Google ML Kit. Queste librerie possono trattare identificativi per installazione, informazioni su dispositivo e app, configurazioni delle funzioni, eventi di inizializzazione o utilizzo, codici di errore e misure di prestazione, come i tempi di elaborazione. Google descrive l’uso di queste informazioni per diagnostica, misurazione dell’utilizzo, manutenzione, miglioramento e protezione delle proprie API. La raccolta tecnica di questi componenti è distinta dall’attivazione facoltativa delle notifiche. Consulta le informazioni sui dati trattati da ML Kit per Android e le condizioni e informazioni privacy di ML Kit.
L’app non utilizza un identificatore pubblicitario e non richiede la posizione GPS. Non include Firebase Analytics o Crashlytics; questo non esclude i dati tecnici trattati dai componenti per notifiche e scansione.
Registri tecnici e statistiche dell’hosting
I sistemi che erogano il servizio conservano registri di accesso che possono comprendere indirizzo IP, data e ora, URL richiesto con i relativi parametri, esito della richiesta e informazioni tecniche sul browser o sull’app. Sono utilizzati per sicurezza, continuità del servizio, diagnosi dei problemi e statistiche tecniche. Le statistiche dell’hosting prevedono anche la stima del paese dall’indirizzo IP: è un’informazione approssimativa, distinta dalla posizione GPS del dispositivo.
Distinzione rispetto ai cookie del sito
Questi trattamenti dell’app e dei suoi componenti sono distinti dai cookie del sito web. Il salvataggio protetto della sessione e i componenti per notifiche o scansione non sono cookie pubblicitari del browser. Le pagine web aperte dall’app, compreso il checkout Stripe, seguono anche le rispettive informative. Le preferenze relative ai cookie del sito non sostituiscono le scelte disponibili per le notifiche dell’app.
Cancellazione dell’account cliente
Procedura aggiornata il 25 ottobre 2026. Puoi avviare la richiesta dall’area Account dell’app Giardina Tour oppure dalla pagina dedicata alla cancellazione dell’account. Dopo l’accesso, conferma la password attuale e la volontà di cancellare l’account. Non devi telefonare o inviare un’email per avviare la richiesta.
La richiesta viene registrata ed è gestita dall’ufficio entro 30 giorni dalla ricezione. Puoi consultare lo stato nell’app o nella pagina riservata della richiesta. L’account rimane accessibile durante la lavorazione; la ricezione della richiesta non equivale a una cancellazione già effettuata e non annulla prenotazioni o dispone rimborsi.
L’ufficio cancella o anonimizza l’account e i dati personali associati che non devono essere mantenuti. I dati necessari ai viaggi in corso, agli obblighi amministrativi e fiscali o alla tutela dei diritti possono essere conservati per le relative necessità. Al completamento viene fornita una conferma che specifica quali dati sono stati rimossi e quali sono conservati, con la relativa motivazione.
7. I tuoi diritti
Nei casi e nei limiti previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati, opporti al trattamento e revocare un eventuale consenso senza pregiudicare il trattamento precedente. Puoi inoltre presentare reclamo al Garante per la protezione dei dati personali.
Invia la richiesta al recapito del titolare indicato sopra. Possono essere richieste le informazioni necessarie a verificare l’identità. Le funzioni attuali del portale non prevedono decisioni con effetti giuridici basate esclusivamente su profilazione automatizzata.
8. Cookie e aggiornamenti
Consulta la cookie policy per sessione e sicurezza. Questa informativa sarà aggiornata quando cambieranno le funzioni o i trattamenti.