Privacy Policy

Titolare del trattamento e contatti

Il titolare del trattamento è Travel One S.r.l.

• Sede legale: Via Sabbiadoro 1, 33054 Lignano Sabbiadoro (UD)
• Sede operativa: Via Latisana 35c, 33054 Lignano Sabbiadoro (UD)
• C.F. e P.IVA: 02885660304
• E-mail: info@travelone.it (per i servizi SappadaSki anche sappada@travelone.it)
• Telefono: +39 0431 720428
• WhatsApp: +39 345 1440110

Per qualsiasi domanda su questa informativa o sui tuoi dati puoi scriverci all'indirizzo info@travelone.it, per posta alla sede legale oppure dalla pagina Contatti.

Responsabile della protezione dei dati (DPO)

Travel One S.r.l. non ha nominato un Responsabile della protezione dei dati (DPO), perché non ricorrono i casi in cui la nomina è obbligatoria (art. 37 GDPR). Per ogni questione relativa ai dati personali puoi rivolgerti direttamente al titolare ai recapiti indicati sopra.

Quali dati trattiamo e perché

Per ciascun trattamento indichiamo quali dati trattiamo, per quale finalità, su quale base giuridica, se il conferimento è obbligatorio, a chi possono essere comunicati e per quanto tempo li conserviamo. All'interno di Travel One i dati sono trattati dalle persone autorizzate al trattamento sotto l'autorità del titolare (art. 29 GDPR e art. 2-quaterdecies D.Lgs. 196/2003), vincolate alla riservatezza; i fornitori tecnici sono elencati nella sezione Destinatari e responsabili.

1. Dati di navigazione

Dati trattati

Indirizzo IP, user agent (tipo di browser e sistema operativo), indirizzo (URL) della risorsa richiesta, data e ora della richiesta.

Finalità

Far funzionare il sito, garantirne la sicurezza e individuare abusi o malfunzionamenti. Questi dati non sono usati per statistiche né per profilare i visitatori.

Base giuridica

Legittimo interesse del titolare alla sicurezza e al corretto funzionamento del sito (art. 6(1)(f) GDPR).

Conferimento

Necessario: questi dati sono trasmessi automaticamente dal browser nell'uso dei protocolli di Internet e senza di essi il sito non può essere mostrato.

Destinatari

Il fornitore di hosting Vercel Inc., come responsabile del trattamento, nei cui log tecnici i dati vengono registrati.

Conservazione

Pochi giorni, secondo i tempi del fornitore di hosting, salvo che servano per accertare reati informatici ai danni del sito.

2. Richieste inviate dai moduli del sito

I moduli di richiesta si trovano nelle pagine Contatti, School Specialist, Atmosfere natalizie, Lignano Zoo & Fun e Udine chiavi in mano.

Dati trattati

Nome, indirizzo e-mail, numero di telefono (obbligatorio solo nel modulo dedicato alle scuole, facoltativo negli altri), argomento della richiesta, testo del messaggio con le eventuali altre informazioni che scegli di scriverci, pagina da cui è stata inviata la richiesta e lingua del sito.

Finalità

Rispondere alla tua richiesta e fornirti le informazioni o il preventivo richiesti.

Base giuridica

Esecuzione di misure precontrattuali adottate su tua richiesta (art. 6(1)(b) GDPR). Il modulo ti chiede soltanto di dichiarare di aver preso visione di questa informativa: non è richiesto alcun consenso e i dati non sono usati per inviarti pubblicità.

Conferimento

Facoltativo, ma senza i dati indicati come obbligatori non possiamo rispondere alla richiesta.

Destinatari

Il personale autorizzato di Travel One, che legge le richieste nell'area riservata del sito; Google (Firebase), che conserva i dati nel database; Vercel Inc., che ospita il sito; l'eventuale servizio di invio e-mail di notifica (Resend Inc., USA), che inoltra una copia della richiesta all'indirizzo info@travelone.it; il fornitore della casella di posta elettronica aziendale di Travel One. Tutti operano come responsabili del trattamento.

Conservazione

24 mesi dall'invio, poi cancellazione automatica. Se è attiva la notifica via e-mail, una copia della richiesta arriva nella casella info@travelone.it e il personale la cancella entro lo stesso termine di 24 mesi. Puoi chiederne la cancellazione prima in qualsiasi momento. Se alla richiesta segue un contratto, i dati necessari sono trattati per la sua gestione (vedi Prenotazione online e Conservazione).

3. Newsletter

Dati trattati

Indirizzo e-mail, lingua del sito, testo del consenso accettato e data dell'iscrizione (conservati come prova del consenso, art. 7(1) GDPR).

Finalità

Inviarti via e-mail la newsletter di Travel One con offerte e novità.

Base giuridica

Il tuo consenso (art. 6(1)(a) GDPR e art. 130 D.Lgs. 196/2003), espresso spuntando una casella separata e non preselezionata.

Conferimento

Facoltativo: se non ti iscrivi non ci sono conseguenze sull'uso del sito né sulle tue richieste.

Destinatari

Il personale autorizzato; Google (Firebase), che conserva l'elenco degli iscritti; Vercel Inc., che ospita il sito; l'eventuale fornitore del servizio di invio delle e-mail, designato responsabile del trattamento.

Conservazione

Fino alla revoca del consenso. Puoi disiscriverti in qualsiasi momento con il link di disiscrizione che accompagna ogni e-mail della newsletter oppure scrivendo a info@travelone.it. La revoca non pregiudica la liceità degli invii effettuati prima (art. 7(3) GDPR).

4. Comunicazioni commerciali

Travel One invia e-mail promozionali soltanto a chi si è iscritto alla newsletter. Chi ci ha solo chiesto informazioni o un preventivo, dai moduli o in altro modo, non riceve comunicazioni commerciali.

L'art. 130, comma 4, D.Lgs. 196/2003 consente di inviare ai clienti che hanno già acquistato un servizio, all'indirizzo e-mail fornito in occasione dell'acquisto, comunicazioni su servizi analoghi (base giuridica: legittimo interesse, art. 6(1)(f) GDPR). Al momento Travel One non si avvale di questa facoltà. Se deciderà di avvalersene, ne informerà il cliente al momento in cui fornisce l'indirizzo e-mail, dandogli subito la possibilità di opporsi, e ricorderà il diritto di opposizione in ogni invio. Il cliente potrà opporsi gratuitamente in qualsiasi momento con il link presente nell'e-mail o scrivendo a info@travelone.it: dopo l'opposizione non riceverà più alcun invio. I dati saranno usati a questo scopo fino all'opposizione e comunque non oltre 24 mesi dall'ultimo acquisto.

5. Assistente virtuale «One»

Su tutte le pagine del sito è disponibile «One», un assistente virtuale basato sull'intelligenza artificiale che risponde a domande sui nostri servizi.

Dati trattati

Quando scrivi un messaggio vengono trasmessi il testo del messaggio, i messaggi precedenti della stessa conversazione (al massimo 20), l'indirizzo e il titolo della pagina che stai visitando e la lingua del sito. Il messaggio di benvenuto iniziale è generato dal sito e non passa dal modello di intelligenza artificiale.

Finalità

Generare una risposta alla tua domanda e darti informazioni sui nostri servizi.

Base giuridica

Legittimo interesse di Travel One a offrire l'assistenza informativa che tu stesso richiedi (art. 6(1)(f) GDPR) e, quando la domanda riguarda un servizio che intendi acquistare, esecuzione di misure precontrattuali su tua richiesta (art. 6(1)(b) GDPR).

Conferimento

Facoltativo: l'assistente non è necessario per consultare il sito, scriverci o prenotare.

Destinatari

Anthropic PBC (San Francisco, USA), fornitore del modello di intelligenza artificiale, come responsabile del trattamento; Vercel Inc., che ospita il sito.

Conservazione

Travel One non salva le conversazioni: restano solo nella scheda del browser e spariscono quando ricarichi o chiudi la pagina. Anthropic conserva i dati ricevuti e le risposte per un periodo limitato, secondo i propri termini commerciali di norma non oltre 30 giorni (salvo conservazione più lunga in caso di violazione delle sue regole d'uso), e non li utilizza per addestrare i propri modelli.

Non inserire nella chat dati personali non necessari, dati relativi alla salute o ad altre categorie particolari, né dati di altre persone. Per richieste che richiedono i tuoi dati usa i moduli di contatto, l'e-mail o il telefono.

Le risposte sono generate automaticamente e possono contenere errori o imprecisioni: prezzi, date e disponibilità vanno sempre confermati dal nostro personale. One non prende decisioni che ti riguardano (vedi Processi decisionali automatizzati). Informativa di Anthropic: anthropic.com/legal/privacy.

Trasparenza sull'intelligenza artificiale (Regolamento (UE) 2024/1689, «AI Act», art. 50). One è un sistema di intelligenza artificiale, non una persona: il sito lo dichiara nella finestra della chat. Se preferisci parlare con una persona puoi contattarci per telefono, WhatsApp o e-mail.

6. Quiz «Travel One AI»

Il quiz della pagina Travel One AI ti suggerisce un'esperienza in base alle tue risposte. Le risposte sono elaborate esclusivamente nel tuo browser: non vengono inviate a Travel One né a terzi e non vengono salvate. Per questa funzione non raccogliamo dati personali.

7. Prenotazione online

Nelle pagine dei tour il pulsante «Prenota» apre, quando disponibile, il modulo di prenotazione di Regiondo GmbH (Monaco di Baviera, Germania). Il modulo viene caricato solo dopo il tuo consenso alla categoria «Prenotazione online» (vedi Cookie Policy); fino ad allora nessun dato viene inviato a Regiondo.

Per alcuni tour il pulsante rimanda invece alla pagina di prenotazione online del fornitore (di norma Regiondo), che si apre in una nuova scheda sul sito del fornitore; in quel caso si applica anche l'informativa del fornitore. Le prenotazioni via WhatsApp, telefono o e-mail seguono il trattamento Contatti per e-mail, telefono e WhatsApp.

Dati trattati

Dati dei partecipanti, dati di contatto (nome, e-mail, telefono), dettagli della prenotazione e dati di pagamento inseriti nel modulo.

Finalità

Gestire la prenotazione e il contratto di pacchetto o di servizio turistico, incassare il pagamento e adempiere agli obblighi fiscali e contabili.

Base giuridica

Esecuzione del contratto e di misure precontrattuali (art. 6(1)(b) GDPR); adempimento di obblighi di legge fiscali e contabili (art. 6(1)(c) GDPR).

Conferimento

Necessario per prenotare: senza i dati richiesti la prenotazione non può essere conclusa.

Destinatari

Regiondo GmbH, che gestisce il sistema di prenotazione per conto di Travel One come responsabile del trattamento; i prestatori dei servizi di pagamento, per le operazioni di pagamento; il personale autorizzato; le autorità pubbliche, quando la comunicazione è prevista dalla legge.

Conservazione

Per la durata del rapporto contrattuale e, per i documenti contabili e fiscali, 10 anni (art. 2220 c.c.).

Fonte dei dati (art. 14 GDPR). I dati dei partecipanti diversi da chi prenota ci sono comunicati dalla persona che effettua la prenotazione, che garantisce di essere legittimata a farlo e si impegna a informare i partecipanti mostrando loro questa informativa. Si tratta di dati anagrafici e di contatto e dei dati necessari all'erogazione del servizio.

Informativa di Regiondo: pro.regiondo.com/privacy-policy.

8. Contatti per e-mail, telefono e WhatsApp

Dati trattati

I dati che ci comunichi: nome, recapiti (indirizzo e-mail, numero di telefono) e contenuto della comunicazione.

Finalità

Rispondere e dare seguito alle tue richieste.

Base giuridica

Esecuzione di misure precontrattuali o del contratto (art. 6(1)(b) GDPR) oppure, per le comunicazioni di altro tipo, legittimo interesse a rispondere a chi ci contatta (art. 6(1)(f) GDPR).

Conferimento

Facoltativo, ma necessario per ricevere una risposta.

Destinatari

Il personale autorizzato. Se ci scrivi su WhatsApp, WhatsApp Ireland Ltd. (gruppo Meta) tratta i dati come titolare autonomo del proprio servizio, secondo la propria informativa.

Conservazione

Per il tempo necessario a gestire la richiesta e le comunicazioni successive; se segue un contratto, secondo i tempi indicati per la prenotazione.

9. Candidature di lavoro

Le candidature si inviano per e-mail, come indicato nella pagina Lavora con noi.

Dati trattati

I dati contenuti nel curriculum e nell'e-mail di accompagnamento (dati anagrafici, recapiti, esperienze, titoli di studio). Ti chiediamo di non inserire dati relativi alla salute o ad altre categorie particolari se non strettamente necessari.

Finalità

Valutare la candidatura per le selezioni di personale, anche stagionale.

Base giuridica

Misure precontrattuali su tua richiesta (art. 6(1)(b) GDPR) e art. 111-bis D.Lgs. 196/2003: per i curricula inviati spontaneamente non è richiesto il consenso.

Conferimento

Facoltativo, ma senza i dati non possiamo valutare la candidatura.

Destinatari

Il personale autorizzato che si occupa della selezione.

Conservazione

24 mesi dalla ricezione, poi cancellazione. Se la candidatura porta a un rapporto di lavoro, i dati confluiscono nella documentazione del rapporto.

10. Recensioni pubblicate

Dati trattati

Nome e testo della recensione, come indicati dall'autore.

Finalità

Pubblicare le opinioni dei clienti nella pagina Recensioni.

Base giuridica

Consenso dell'autore alla pubblicazione (art. 6(1)(a) GDPR).

Conferimento

Facoltativo.

Destinatari

Una volta pubblicati, nome e testo sono visibili a chiunque consulti il sito; Google (Firebase) e Vercel Inc. per la conservazione e l'hosting, come responsabili.

Conservazione

Finché la recensione resta pubblicata. L'autore può chiederne la rimozione in qualsiasi momento scrivendo a info@travelone.it.

11. Mappe

La pagina Contatti contiene una mappa di Google Maps (Google Ireland Ltd.) e le pagine dei tour contengono mappe di OpenStreetMap (OpenStreetMap Foundation, Regno Unito). Le mappe vengono caricate solo dopo il tuo consenso alla categoria «Mappe»; fino ad allora è mostrato un segnaposto e nessun dato viene inviato a questi fornitori.

Dati trattati

Quando la mappa viene caricata, il tuo browser si collega ai server del fornitore, che riceve il tuo indirizzo IP, i dati del browser e l'indirizzo della pagina; Google può impostare o leggere cookie propri.

Finalità

Mostrarti la posizione della nostra sede e il luogo di partenza dei tour.

Base giuridica

Il tuo consenso (art. 6(1)(a) GDPR e art. 122 D.Lgs. 196/2003), revocabile in qualsiasi momento da «Preferenze cookie» nel piè di pagina.

Conferimento

Facoltativo: senza consenso la mappa non viene mostrata, ma il resto del sito funziona.

Destinatari

Google Ireland Ltd. e OpenStreetMap Foundation. Per la sola fase di raccolta e trasmissione dei dati al caricamento della mappa, Travel One e il fornitore possono essere considerati contitolari del trattamento (Corte di giustizia UE, causa C-40/17, Fashion ID), e per questa fase puoi rivolgerti anche a Travel One per esercitare i tuoi diritti; per i trattamenti successivi il fornitore agisce come titolare autonomo secondo la propria informativa: Google, OpenStreetMap.

Conservazione

Stabilita da ciascun fornitore; Travel One non riceve né conserva questi dati. La tua scelta sul consenso è memorizzata per 6 mesi nel cookie tecnico t1_consent.

12. Area riservata del personale

L'area riservata del sito è accessibile solo al personale autorizzato di Travel One, con Firebase Authentication (Google). Per l'accesso sono trattati l'indirizzo e-mail e le credenziali del collaboratore e un cookie tecnico di sessione (vedi Cookie Policy), sulla base del rapporto di lavoro o di collaborazione (art. 6(1)(b) GDPR) e del legittimo interesse alla sicurezza dei sistemi (art. 6(1)(f) GDPR), per il tempo in cui l'account resta attivo.

Cookie

Il sito usa solo cookie e strumenti tecnici necessari al suo funzionamento (per esempio per ricordare la lingua e le tue scelte sui contenuti di terze parti) e nessun cookie di statistica, profilazione o pubblicità. I contenuti di terze parti che possono impostare cookie propri (mappe e modulo di prenotazione) vengono caricati solo dopo il tuo consenso. Tutti i dettagli sono nella Cookie Policy.

Puoi modificare le tue scelte in qualsiasi momento: Preferenze cookie

Destinatari e responsabili del trattamento

I dati possono essere comunicati alle seguenti categorie di destinatari:

• persone autorizzate al trattamento di Travel One (art. 29 GDPR e art. 2-quaterdecies D.Lgs. 196/2003), vincolate alla riservatezza;
• fornitori che trattano dati per nostro conto, designati responsabili del trattamento con contratto ai sensi dell'art. 28 GDPR;
• terzi che trattano dati come titolari autonomi quando utilizzi i loro servizi (WhatsApp, servizi di pagamento) e fornitori delle mappe, contitolari con Travel One per la sola fase di trasmissione dei dati e titolari autonomi per i trattamenti successivi;
• autorità pubbliche, quando la comunicazione è prevista dalla legge.

I dati non vengono venduti né diffusi, salvo le recensioni che l'autore ci autorizza a pubblicare. I fornitori principali sono:

I dati di pagamento inseriti nel modulo di Regiondo sono trattati anche dai prestatori dei servizi di pagamento, secondo le condizioni indicate nel modulo stesso. L'elenco aggiornato dei responsabili è disponibile su richiesta a info@travelone.it.

Trasferimenti di dati fuori dall'Unione europea

Alcuni fornitori trattano i dati negli Stati Uniti: le funzioni server del sito sono eseguite da Vercel nella regione di Washington D.C. (iad1), con una rete di distribuzione mondiale; il database Firestore si trova nella multi-regione USA (nam5) e i file di Cloud Storage nella regione us-east1; l'assistente One si basa sui servizi di Anthropic PBC; l'eventuale servizio di notifica Resend opera negli USA. Anche Google Ireland Ltd., per Google Maps, può trasferire dati negli Stati Uniti secondo la propria informativa.

Questi trasferimenti avvengono sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa al quadro UE-USA per la protezione dei dati («Data Privacy Framework»), per i fornitori certificati (elenco consultabile su dataprivacyframework.gov), e, in ogni caso, delle clausole contrattuali standard approvate dalla Commissione europea (art. 46 GDPR) previste nei contratti dei fornitori. Puoi ottenere copia delle garanzie adottate (clausole contrattuali standard) scrivendo a info@travelone.it.

OpenStreetMap Foundation ha sede nel Regno Unito, Paese che beneficia di una decisione di adeguatezza della Commissione europea.

Per quanto tempo conserviamo i dati

Scaduti questi termini i dati vengono cancellati o resi anonimi. Possono essere conservati più a lungo solo se necessario per adempiere a un obbligo di legge o per accertare, esercitare o difendere un diritto in sede giudiziaria.

I tuoi diritti

In qualsiasi momento e gratuitamente puoi esercitare i diritti previsti dagli artt. 15-22 GDPR:

• accesso (art. 15): sapere se trattiamo dati che ti riguardano e riceverne copia;
• rettifica (art. 16): correggere o integrare dati inesatti o incompleti;
• cancellazione (art. 17): ottenere la cancellazione dei dati nei casi previsti;
• limitazione (art. 18): chiedere che i dati siano solo conservati, per esempio mentre verifichiamo una contestazione;
• portabilità (art. 20): ricevere in un formato strutturato e leggibile da dispositivo automatico i dati che ci hai fornito, trattati con mezzi automatizzati sulla base del consenso o di un contratto, e trasmetterli a un altro titolare;
• opposizione (art. 21): opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, ai trattamenti basati sul legittimo interesse e, senza bisogno di motivazione, a qualsiasi trattamento per finalità di marketing diretto;
• revoca del consenso (art. 7(3)): revocare in qualsiasi momento il consenso prestato (newsletter, mappe, prenotazione online, recensioni), senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Le richieste vanno inviate a info@travelone.it oppure per posta a Travel One S.r.l., Via Sabbiadoro 1, 33054 Lignano Sabbiadoro (UD). Rispondiamo senza ingiustificato ritardo e comunque entro un mese dal ricevimento; il termine può essere prorogato di due mesi nei casi più complessi, e in tal caso te lo comunichiamo entro il primo mese (art. 12(3) GDPR). Potremmo chiederti informazioni per verificare la tua identità.

Se ritieni che il trattamento dei tuoi dati violi la normativa, hai diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it) o all'autorità di controllo dello Stato dell'Unione in cui risiedi o lavori, oppure di ricorrere all'autorità giudiziaria (artt. 77-79 GDPR).

Processi decisionali automatizzati

Travel One non adotta decisioni basate unicamente su un trattamento automatizzato, compresa la profilazione, che producano effetti giuridici che ti riguardano o che incidano in modo analogo significativamente sulla tua persona (art. 22 GDPR).

L'assistente One genera testi di risposta con un modello di intelligenza artificiale, ma non decide nulla: non accetta né rifiuta prenotazioni, non stabilisce prezzi o condizioni e non valuta le persone. Preventivi, conferme e ogni altra decisione sono presi dal nostro personale.

Minori

I servizi dedicati ai minori (camp, attività per le scuole) sono richiesti e prenotati dai genitori, da chi esercita la responsabilità genitoriale o dai docenti, che ci forniscono i dati necessari dei partecipanti. Il sito non raccoglie volutamente dati personali di minori. Se ritieni che un minore ci abbia fornito i propri dati, scrivici a info@travelone.it e li cancelleremo.

Fonte dei dati (art. 14 GDPR). I dati dei minori iscritti ci sono comunicati dal genitore, da chi esercita la responsabilità genitoriale o dal docente che effettua la richiesta o la prenotazione, che garantisce di essere legittimato a farlo e si impegna a informare gli interessati (i partecipanti e le loro famiglie) mostrando loro questa informativa. Si tratta di dati anagrafici e di contatto e dei dati necessari all'erogazione del servizio.

Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate al rischio (art. 32 GDPR), tra cui:

• connessione cifrata HTTPS per tutte le pagine e i moduli;
• area riservata accessibile solo al personale autorizzato, con autenticazione e cookie di sessione non leggibile dagli script (httpOnly);
• regole di accesso al database e all'archivio dei file che impediscono ai visitatori di leggere i dati salvati;
• intestazioni di sicurezza HTTP che, tra l'altro, impediscono l'inserimento del sito in pagine di terzi e disattivano l'accesso a fotocamera, microfono e posizione;
• minimizzazione dei dati: raccogliamo solo quanto serve, le conversazioni con One non vengono salvate, le richieste sono cancellate dopo 24 mesi e i contenuti di terze parti sono caricati solo dopo il consenso.

In caso di violazione dei dati personali che presenti un rischio per i tuoi diritti, informeremo il Garante e, quando previsto, anche te, secondo gli artt. 33 e 34 GDPR.

Modifiche all'informativa

Possiamo aggiornare questa informativa in seguito a modifiche normative o dei servizi del sito. La versione in vigore è sempre pubblicata in questa pagina con la data dell'ultimo aggiornamento; in caso di modifiche rilevanti ne daremo evidenza sul sito.

Ultimo aggiornamento: 25 settembre 2026.