Informativa sulla privacy

1. Introduzione

La presente informativa ha lo scopo di informare gli utenti del sito www.voyagekirghizistan.com (di seguito «il Sito») sulle modalità di raccolta, utilizzo e protezione dei loro dati personali da parte della società Nomadays, in conformità:

• al Regolamento (UE) 2016/679 relativo alla protezione dei dati personali (GDPR),
• alla legge francese Informatique et Libertés modificata,
• nonché alle raccomandazioni della CNIL.

2. Titolare del trattamento

I dati personali raccolti tramite il Sito sono trattati da:

NOMADAYS SAS
10 Allée Jean Bringer, 34260 Le Bousquet d'Orb, France
RCS Béziers 837904267

E-mail: service.clientele@nomadays.com

Nomadays agisce in qualità di titolare del trattamento per i dati relativi all'utilizzo del Sito, alla gestione delle richieste di preventivo, alla relazione con il cliente, alla prenotazione e al monitoraggio amministrativo dei viaggi, nonché all'accesso all'area clienti.

3. Agenzia locale partner

Nell'ambito dell'organizzazione dei viaggi proposti sul Sito, Nomadays collabora con agenzie locali partner indipendenti, in particolare:

Kyrgyz'What ?, con sede in le Kirghizistan.

Al fine di consentire la corretta esecuzione delle prestazioni turistiche, alcuni dati personali necessari all'organizzazione del soggiorno possono essere trasmessi a questa agenzia locale nonché ai fornitori che intervengono nella realizzazione del viaggio.

A seconda della natura dei trattamenti effettuati, l'agenzia locale partner può agire:

• sia in qualità di responsabile del trattamento che agisce per conto di Nomadays,
• sia in qualità di titolare del trattamento distinto per le operazioni che rientrano direttamente nell'esecuzione locale del viaggio.

4. Dati personali raccolti

Possiamo raccogliere le seguenti categorie di dati:

Dati identificativi

Cognome, nome, indirizzo e-mail, numero di telefono, indirizzo postale.

Dati relativi al viaggio

Partecipanti, date di nascita, preferenze di viaggio, informazioni necessarie alla prenotazione delle prestazioni turistiche.

Dati dell'account cliente

Credenziali di accesso, documenti di viaggio, cronologia degli scambi e delle prenotazioni.

Dati di navigazione

Indirizzo IP, tipo di dispositivo, pagine consultate, statistiche di navigazione.

Dati di pagamento

Trattati esclusivamente dal nostro fornitore di pagamento sicuro Stripe — Nomadays non ha accesso ai numeri di carta.

Dati particolari

Alcune informazioni relative alla salute o a esigenze specifiche possono essere raccolte unicamente quando siano strettamente necessarie all'organizzazione del viaggio, con il vostro consenso.

5. Finalità del trattamento

I dati personali sono utilizzati al fine di:

• rispondere alle richieste di preventivo;
• ideare e organizzare i viaggi;
• gestire le prenotazioni, i contratti e la fatturazione;
• fornire l'accesso all'area clienti;
• garantire l'assistenza ai viaggiatori prima e durante il soggiorno;
• personalizzare i nostri suggerimenti di viaggio;
• rispettare gli obblighi legali e contabili;
• migliorare i nostri servizi e l'esperienza dell'utente;
• inviare comunicazioni commerciali quando vi abbiate acconsentito.

6. Base giuridica dei trattamenti

I trattamenti si fondano su:

• l'esecuzione del contratto di viaggio;
• il consenso dell'utente;
• il rispetto di obblighi legali;
• il legittimo interesse di Nomadays volto a migliorare i propri servizi e la sicurezza del Sito.

7. Destinatari dei dati

I dati personali sono trasmessi solo quando ciò sia necessario:

• alle agenzie locali partner;
• ai fornitori turistici (strutture ricettive, vettori, guide, attività);
• ai fornitori tecnici che garantiscono il funzionamento del Sito;
• alle autorità amministrative quando la normativa lo richieda.

Nomadays non vende mai i dati personali a terzi.

8. Hosting e responsabili tecnici del trattamento

Per fornire i propri servizi, Nomadays si avvale di responsabili tecnici del trattamento, selezionati per le loro garanzie di sicurezza e disciplinati in conformità all'articolo 28 del GDPR:

• Hosting dei dati: Supabase (infrastruttura situata nell'Unione europea);
• Hosting applicativo: Vercel e Railway;
• Pagamento sicuro: Stripe;
• Assistenza tramite intelligenza artificiale: Anthropic (vedi articolo 9);
• Invio di e-mail transazionali: fornitore di emailing dedicato.

9. Utilizzo dell'intelligenza artificiale

Nomadays utilizza strumenti di intelligenza artificiale (Anthropic Claude) per assistere i propri consulenti nella gestione delle richieste (riepilogo del brief, suggerimenti di itinerari adeguati). I dati trasmessi a tali strumenti sono anonimizzati preventivamente: nome, e-mail e telefono vengono sistematicamente rimossi.

L'intelligenza artificiale non adotta alcuna decisione automatizzata che produca effetti giuridici: un consulente umano convalida ogni proposta prima di qualsiasi invio.

10. Trasferimenti al di fuori dell'Unione europea

Nell'ambito dell'organizzazione di viaggi internazionali, alcuni dati possono essere trasferiti verso partner situati al di fuori dell'Unione europea.

Nomadays vigila affinché tali trasferimenti siano disciplinati da garanzie adeguate in conformità ai requisiti del GDPR, in particolare quando i dati sono necessari all'esecuzione del contratto di viaggio.

11. Periodo di conservazione dei dati

I dati sono conservati unicamente per la durata necessaria alle finalità perseguite:

Tipo di dati	Periodo di conservazione
Potenziali clienti (richiesta di preventivo non convertita)	3 anni a decorrere dall'ultimo contatto
Clienti viaggiatori (dati di relazione)	5 anni dopo il viaggio
Dati contabili e fiscali	10 anni
Newsletter / consenso marketing	Fino alla cancellazione dell'iscrizione
Cookie e dati di navigazione	13 mesi al massimo

12. Sicurezza dei dati

Nomadays adotta misure tecniche e organizzative destinate a garantire la sicurezza e la riservatezza dei dati personali, in particolare:

• controllo degli accessi,
• hosting sicuro,
• cifratura degli scambi,
• backup regolari.

13. I vostri diritti

In conformità alla normativa applicabile, disponete dei seguenti diritti:

• diritto di accesso;
• diritto di rettifica;
• diritto alla cancellazione;
• diritto di opposizione;
• diritto alla limitazione del trattamento;
• diritto alla portabilità dei dati;
• diritto di definire la sorte dei vostri dati dopo il decesso.

Potete esercitare i vostri diritti scrivendo a service.clientele@nomadays.com o per posta:

Nomadays
10 Allée Jean Bringer, 34260 Le Bousquet d'Orb, France

Disponete inoltre del diritto di presentare un reclamo presso la CNIL: www.cnil.fr

14. Cookie e misurazione dell'audience

Il Sito utilizza cookie essenziali (funzionamento, sessione, memorizzazione della vostra scelta relativa ai cookie) e, previo il vostro consenso, cookie analitici e di marketing. I dettagli sono descritti nella nostra politica sui cookie.

La nostra misurazione interna dell'audience (Nomadays nd.js) raccoglie statistiche anonime a nostro uso esclusivo, senza trasmissione a terzi: indirizzo IP troncato /24, identificatore di sessione effimero di 30 minuti, conservazione di 13 mesi al massimo, nessun tracciamento tra siti. Tale misurazione è esentata dal consenso dalla CNIL. Potete modificare le vostre scelte in qualsiasi momento tramite il gestore dei cookie.

15. Link verso siti di terzi

Il Sito può contenere link verso siti esterni. Nomadays non può essere ritenuta responsabile delle politiche sulla privacy applicate da tali siti di terzi.

16. Modifica dell'informativa

La presente informativa sulla privacy può essere aggiornata in qualsiasi momento al fine di riflettere le evoluzioni legali, tecniche o organizzative.

La versione in vigore è quella pubblicata sul Sito.

Questo documento è una traduzione dell'originale francese, fornita a titolo informativo. In caso di discrepanza, prevale la versione francese.