Informazioni sul trattamento dei dati personali
Questa pagina descrive i dati trattati dal sito Sonja Trekking in base ai flussi tecnici verificati il 5 ottobre 2026.
L’identità e i recapiti legali del titolare del trattamento, le basi giuridiche definitive e i tempi di conservazione per categoria sono ancora in verifica. Il testo non è l’informativa finale approvata. Per una richiesta sui tuoi dati usa la pagina Contatti.
Dati utilizzati
- Prenotazioni: nome, cognome, età e telefono dei partecipanti, compresi eventuali minori; dati di fatturazione del pagante quando richiesti.
- Contatti: nome, indirizzo email e contenuto del messaggio. La richiesta può essere conservata in un registro interno e l’invio email può restare in attesa o fallire; la conferma di ricezione del modulo non certifica la consegna di un’email.
- Recensioni: nome scelto, valutazione e testo; le recensioni approvate possono essere mostrate pubblicamente.
- Funzionamento e sicurezza: indirizzo IP e dati tecnici delle richieste nei log; cookie tecnici di lingua e, per gli amministratori, di accesso.
Perché sono utilizzati
I dati servono a rispondere alle richieste, organizzare le escursioni, gestire prenotazioni e pagamenti, adempiere agli obblighi contabili e fiscali, pubblicare le recensioni selezionate e proteggere il servizio. I dati dei partecipanti possono essere comunicati dal prenotante invece che dalla persona interessata.
Le basi giuridiche vanno attribuite per ciascuna finalità dal titolare effettivo prima della pubblicazione della versione finale. I dati necessari a una prenotazione non sono trattati sulla base di un consenso marketing; il sito non mostra attualmente un’iscrizione a newsletter o un sistema di profilazione pubblicitaria.
Destinatari e sistemi
La piattaforma usa infrastruttura DigitalOcean per applicazione, database e immagini; Stripe gestisce il pagamento. Il 5 ottobre 2026 il canale email configurato era Gmail SMTP; un eventuale canale email sostitutivo non è ancora attivo o verificato. Il personale autorizzato che gestisce escursioni e assistenza può accedere ai dati necessari al proprio incarico. L’uso amministrativo della traduzione AI riguarda le descrizioni dei tour e non prevede l’invio dei dati dei partecipanti.
Regioni dei server, contratti, subfornitori, accessi di supporto ed eventuali trasferimenti fuori dallo Spazio economico europeo devono essere completati nella mappa dei fornitori. Non viene qui dichiarata l’assenza di trasferimenti internazionali.
Conservazione
Prenotazioni, documenti fiscali, messaggi, recensioni, log e copie di sicurezza richiedono periodi differenti. La matrice dei tempi, delle cancellazioni e delle eccezioni legali è in approvazione. La scadenza dell’accesso a una conferma online non comporta da sola la cancellazione dei dati della prenotazione o dei documenti contabili. Non si applica un termine unico di dieci anni a ogni dato raccolto.
Diritti e richieste
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità o opporti nei casi previsti dal GDPR. Puoi anche proporre reclamo al Garante per la protezione dei dati personali. Per inviare una richiesta usa la pagina Contatti e indica un recapito per la risposta; non inserire nel modulo documenti di identità o dati sanitari salvo esplicita richiesta tramite un canale sicuro.
Se prenoti per altre persone, comunica loro che i dati necessari all’escursione sono trasmessi tramite il sito. Le modalità definitive per informare i partecipanti, in particolare i minori, devono essere concordate con il titolare.
