Informativa privacy.

Travel Review Viaggi Eventi di Sonia Angeloni

Versione del 24 settembre 2026

Questa informativa descrive come trattiamo i dati di chi consulta il sito, contatta l’agenzia, acquista o utilizza un buono regalo, esercita il recesso e accede all’area operatori. Il percorso di acquisto si applica quando la vendita online è disponibile. Per le prenotazioni di viaggi e i dati dei viaggiatori forniamo anche le informazioni relative ai servizi richiesti.

1 Titolare e contatti

Il titolare del trattamento è Travel Review Viaggi Eventi di Sonia Angeloni, con sede in Via Alessandro Poerio 88, 00152 Roma, partita IVA 13020531003. Il sito è https://www.travelreviewviaggi.it.

Puoi scrivere a info@travelreviewviaggi.it o alla sede dell’agenzia per informazioni e per esercitare i tuoi diritti. Telefono: +39 338 436 3906. Sonia Angeloni gestisce le richieste privacy. Non è stato nominato un responsabile della protezione dei dati o DPO.

2 Dati trattati

Durante la navigazione i sistemi possono trattare indirizzo IP, data e ora delle richieste, pagine richieste, informazioni sul browser e sul dispositivo, esiti ed errori tecnici. Per limitare richieste eccessive l’applicazione ricava dall’IP un identificativo crittografico con chiave segreta: è un dato pseudonimo, non anonimo.

Se ci contatti via email o telefono trattiamo i recapiti e le informazioni che ci comunichi, ad esempio destinazione, periodo e caratteristiche del viaggio richiesto. Non inviare nelle richieste generiche documenti di identità, dati sanitari o altri dati delicati non necessari. Per un servizio che li richieda indicheremo le modalità appropriate.

Per i buoni raccogliamo email dell’acquirente e importo. Conserviamo identificativi dell’ordine e del pagamento, condizioni applicate e loro accettazione, stato della transazione, codice del buono, valore, saldo, scadenza e movimenti, con data, operatore e riferimento della pratica. Non serve un account cliente. Il PDF è inviato all’acquirente; il modulo di acquisto non raccoglie nome o email del destinatario del regalo.

I dati della carta sono inseriti sulla pagina ospitata da Stripe. Il sito Travel Review non riceve né archivia numero completo della carta o codice di sicurezza. Riceviamo le informazioni necessarie a gestire pagamento, emissione, rimborsi e contestazioni.

Per consegnare i documenti trattiamo destinatario, messaggio, allegati, identificativo dell’invio, stato, date, tentativi ed errori. La coda applicativa conserva una copia del messaggio e degli allegati per ritentativi e assistenza.

Per recesso, reclami e diritti privacy trattiamo nome, recapito, informazioni per identificare l’acquisto o la richiesta, dichiarazioni ricevute, data e ora, riscontri ed esito. Non richiediamo il motivo del recesso. La verifica dell’identità è limitata a quanto necessario per evitare accessi o rimborsi a persone non autorizzate.

Per gli operatori autorizzati trattiamo email, credenziali tramite il servizio di autenticazione, identificativo, nome visualizzato, abilitazione, sessioni e operazioni sui buoni. Le eventuali ulteriori informazioni relative al rapporto di lavoro o collaborazione sono oggetto di una distinta informativa.

3 Finalità e basi giuridiche

Usiamo i dati per rispondere a richieste di preventivo e per acquistare, consegnare e utilizzare i buoni: la base è il contratto o l’esecuzione di misure precontrattuali richieste dalla persona, ai sensi dell’articolo 6, paragrafo 1, lettera b del GDPR.

Gestiamo obblighi fiscali e contabili, recesso, diritti privacy e richieste obbligatorie delle autorità sulla base degli obblighi legali applicabili, ai sensi dell’articolo 6, paragrafo 1, lettera c.

Sicurezza e disponibilità del sito, prevenzione degli abusi, gestione degli accessi e tutela dei diritti si fondano sul legittimo interesse dell’agenzia, ai sensi dell’articolo 6, paragrafo 1, lettera f. Limitiamo dati, accessi e conservazione tenendo conto dei diritti e delle ragionevoli aspettative delle persone. Anche le comunicazioni generiche sono gestite nell’interesse a dare riscontro alle richieste ricevute.

Le email relative all’ordine o a una richiesta non sono messaggi promozionali. Non sono attive newsletter, profilazione pubblicitaria o campagne di marketing tramite il sito. Accettare le condizioni e prendere visione dell’informativa non equivale a prestare un consenso al marketing.

4 Conferimento dei dati

Puoi consultare le offerte senza registrarti. Per un riscontro occorrono un recapito e informazioni sufficienti sulla richiesta. Email e importo sono necessari per acquistare il buono; senza di essi non possiamo completare il servizio. Per la funzione di recesso occorrono nome, elementi che identificano il contratto e un recapito elettronico per la ricevuta. L’area riservata richiede le credenziali di un operatore abilitato.

5 Destinatari e fornitori

I dati sono trattati da Sonia Angeloni e dalle persone autorizzate secondo le loro mansioni. Utilizziamo connessioni HTTPS, account individuali, controlli di accesso e registrazioni delle operazioni. I dati dei clienti e dei buoni non sono pubblicamente consultabili.

Vercel fornisce hosting, distribuzione delle pagine, funzioni applicative e registrazioni tecniche. Supabase fornisce database, archiviazione degli allegati delle offerte e autenticazione degli operatori. Resend consegna le email transazionali e riceve destinatario, contenuto e allegati. OVHcloud fornisce la casella email dell’agenzia e lo spazio delle copie di backup cifrate. GitHub esegue le procedure tecniche di backup e monitoraggio: l’accesso è limitato, le copie sono cifrate prima del deposito e non vengono inseriti dati dei clienti nei registri delle procedure.

Stripe gestisce pagamento e relativi controlli, secondo i ruoli di responsabile o titolare autonomo descritti nella sua informativa: https://stripe.com/it/privacy.

Quando necessario possono ricevere dati persone autorizzate all’assistenza tecnica, consulenti amministrativi e professionali e autorità competenti. Chi tratta dati per nostro conto opera secondo le istruzioni e gli accordi applicabili; professionisti e autorità possono agire come titolari autonomi. Non diffondiamo pubblicamente i dati dei clienti.

6 Localizzazione e trasferimenti

Il database di produzione è collocato in Irlanda, le funzioni applicative principali in Germania e i backup esterni cifrati in Francia, a Parigi. La regione di invio email di Resend è europea. Queste scelte non escludono trasferimenti fuori dallo Spazio economico europeo: fornitori e subfornitori possono effettuare attività di assistenza, infrastruttura o sicurezza in altri Paesi. In particolare, Resend dichiara operazioni principali di trattamento negli Stati Uniti.

Per i trasferimenti si applicano le garanzie previste dagli accordi dei servizi, comprese le clausole contrattuali standard della Commissione europea e, ove pertinenti, decisioni di adeguatezza. Le misure comprendono limitazione degli accessi e cifratura; le chiavi private dei backup esterni sono conservate separatamente dai sistemi che eseguono le copie. Non affermiamo che tutti i trattamenti avvengano esclusivamente nell’Unione europea.

Puoi chiedere al titolare informazioni sui destinatari e sulle garanzie applicabili, oltre a una copia delle garanzie nei limiti previsti dalla legge. Sono consultabili gli accordi di Vercel su https://vercel.com/legal/dpa, Supabase su https://supabase.com/legal/customer-resources/data-processing-addendum, Resend su https://resend.com/legal/dpa e OVHcloud su https://www.ovhcloud.com/it/terms-and-conditions/contracts/.

7 Conservazione

Applichiamo termini distinti per gli archivi operativi, la documentazione contrattuale e i registri tecnici. Una controversia concreta o un obbligo di legge può richiedere una conservazione ulteriore dei soli dati pertinenti, con accesso limitato e verifica periodica della necessità.

Richieste e preventivi non seguiti da acquisto: 12 mesi dall’ultima comunicazione relativa alla richiesta. Gli ordini mai pagati vengono eliminati dopo 30 giorni dalla chiusura, previa verifica con Stripe dell’assenza del pagamento; i pagamenti ancora incerti restano in verifica. Questa regola non riguarda ordini pagati e poi rimborsati.

Ordini pagati, condizioni accettate, buoni e movimenti: per la gestione del buono e successivamente, limitatamente alla documentazione necessaria per obblighi e tutela dei diritti, fino a 10 anni dalla chiusura definitiva del rapporto. La documentazione contabile e fiscale segue il termine di 10 anni dall’ultima registrazione, con eventuali estensioni richieste da accertamenti o controversie ancora pendenti.

Copie operative di email e PDF dei buoni, con i relativi registri di invio: fino alla chiusura definitiva del buono, più 90 giorni. Per chiusura si intende esaurimento, scadenza non prorogata o rimborso definitivo verificato. Un blocco temporaneo non equivale a una chiusura. La prova del contratto e degli adempimenti resta distinta dalle copie operative eliminate.

Richieste di recesso e reclami relativi a un acquisto: insieme alla documentazione del rapporto, per il tempo necessario a gestire la richiesta e tutelare i diritti, entro il limite ordinario di 10 anni dalla definizione del rapporto. Le copie tecniche delle email di ricevuta vengono eliminate dopo 90 giorni dalla chiusura della pratica. Le richieste privacy e i relativi riscontri sono conservati per 5 anni dalla chiusura per documentare l’adempimento; eventuali allegati di identificazione sono eliminati dopo la verifica, salvo necessità specifiche documentate.

Account degli operatori: disabilitazione al termine dell’autorizzazione e rimozione dei dati di accesso entro 30 giorni, mantenendo separatamente gli identificativi necessari ad attribuire le operazioni ancora da conservare. I registri di autenticazione presenti nel database sono soggetti a una pulizia con termine di 30 giorni. I riferimenti dell’operatore nei movimenti seguono invece la conservazione del movimento.

Registri tecnici dei servizi: nel piano utilizzato i log applicativi di Vercel sono consultabili per 1 giorno; i log API, database e autenticazione nel servizio di analisi Supabase per 7 giorni; contenuti e registri email Resend per 30 giorni. Queste finestre non descrivono indistintamente ogni dato conservato dal fornitore per propri obblighi o sicurezza, che segue i rispettivi accordi e informative. Non abbiamo attivato archivi esterni dei log di navigazione né tracciamento delle aperture delle email.

L’identificativo pseudonimo per limitare le richieste ha una finestra operativa di 15 minuti; le righe scadute sono eliminate alla successiva pulizia periodica riuscita. La conservazione dei cookie dell’area operatori è descritta nella cookie policy.

Backup: le copie esterne dell’agenzia sono previste giornalmente, con rotazione entro 30 giorni dalla creazione; i backup giornalieri gestiti da Supabase nel piano di produzione sono conservati per 7 giorni. Le copie sono separate dall’archivio operativo, accessibili per il ripristino e soggette a rotazione: una cancellazione dall’archivio attivo non modifica immediatamente ogni copia già prodotta. In caso di ripristino vengono riapplicate le cancellazioni dovute prima della rimessa in servizio.

8 Diritti

Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione o limitazione dei dati. Puoi opporti ai trattamenti basati sul legittimo interesse per motivi connessi alla tua situazione. Per dati forniti e trattati con mezzi automatizzati sulla base del contratto o del consenso puoi chiedere la portabilità, quando ne ricorrono i presupposti. Puoi revocare un eventuale consenso senza pregiudicare la liceità del trattamento precedente.

Scrivi a info@travelreviewviaggi.it. Rispondiamo di regola entro un mese; eventuali proroghe consentite sono comunicate entro lo stesso termine con la motivazione. Possiamo chiedere informazioni proporzionate per verificare l’identità. La cancellazione non riguarda dati ancora necessari per obblighi o tutela di diritti.

Puoi presentare un reclamo al Garante per la protezione dei dati personali e rivolgerti all’autorità giudiziaria. Informazioni: https://www.garanteprivacy.it/home/diritti/come-agire-per-tutelare-i-tuoi-dati-personali.

9 Controlli automatici e intervento umano

Il sistema controlla importo, pagamento, saldo e scadenza. Una segnalazione di rimborso o contestazione da Stripe può sospendere automaticamente l’utilizzo e l’invio del buono, per evitare un utilizzo mentre il pagamento è in verifica. Il sistema non decide da solo l’esito definitivo del reclamo o della contestazione.

Puoi chiedere l’intervento di Sonia Angeloni scrivendo a info@travelreviewviaggi.it, fornire chiarimenti e contestare il blocco. La verifica comprende pagamento, movimenti e documentazione pertinente; l’esito e le eventuali rettifiche vengono comunicati e registrati. Non svolgiamo profilazione pubblicitaria. I controlli svolti direttamente da Stripe sono descritti nella sua informativa.

10 Cookie e aggiornamenti

La cookie policy è disponibile su https://www.travelreviewviaggi.it/cookie. Le pagine pubbliche non utilizzano strumenti pubblicitari o di profilazione; l’accesso operatori richiede cookie tecnici.

Aggiorniamo questa informativa quando cambiano dati, finalità, servizi o modalità rilevanti. La versione applicabile è indicata all’inizio del documento; eventuali cambiamenti che richiedano una nuova informazione o un consenso saranno gestiti prima del relativo trattamento.