Informativa sulla privacy

Informativa resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 (“Codice Privacy”), a chi visita il sito www.oravatravel.com e a chi ci contatta tramite il modulo di richiesta, l’email, il telefono o WhatsApp.

1. Titolare del trattamento

ORAVA TRAVEL di Kenneth Mazza & C. S.a.s.
Via Torino 30, 15076 Ovada (AL) – Italia
P.IVA 00518850060
Telefono: +39 0143 81014 – Email: info@oravatravel.com
PEC: oravatravel@pec.it

Responsabile della protezione dei dati (DPO): non nominato, in quanto non obbligatorio per l’attività svolta.

2. Quali dati trattiamo

• Dati di navigazione: i sistemi che fanno funzionare il sito acquisiscono, durante il normale utilizzo, alcuni dati tecnici come l’indirizzo IP, il tipo di browser e di dispositivo, data e ora della richiesta e le pagine visitate. Servono al funzionamento e alla sicurezza del sito e a statistiche aggregate sull’uso delle pagine.
• Dati forniti volontariamente tramite il modulo di richiesta: nome e cognome o referente, azienda/ente/associazione, telefono, email, area di interesse, destinazione o luogo e periodo indicativo, note e dettagli della richiesta.
• Dati forniti contattandoci in altro modo: i dati che ci comunichi scrivendo via email (anche tramite i pulsanti “Richiedi Programma / Posti”), telefonando o scrivendo su WhatsApp.
• Messaggi all’assistente virtuale: il testo che scrivi nella chat “Assistente Virtuale” presente sul sito.

Ti chiediamo di non inserire nel modulo, nelle email o nella chat dati particolari (ad esempio relativi alla salute) se non strettamente necessari alla richiesta, per esempio per un’esigenza di assistenza durante il viaggio.

3. Finalità e basi giuridiche del trattamento

Finalità	Base giuridica (art. 6 GDPR)
Rispondere alle tue richieste di informazioni, programmi, posti disponibili e preventivi (viaggi, gite, gruppi, business travel, eventi MICE, servizi con droni)	Esecuzione di misure precontrattuali adottate su tua richiesta – art. 6.1.b
Gestire la prenotazione e il contratto di viaggio o di servizio, se decidi di procedere	Esecuzione del contratto – art. 6.1.b
Adempiere a obblighi di legge, contabili e fiscali	Obbligo legale – art. 6.1.c
Garantire il funzionamento e la sicurezza del sito e prevenire abusi e spam	Legittimo interesse del titolare – art. 6.1.f
Statistiche aggregate sulle visite al sito	Legittimo interesse del titolare – art. 6.1.f (dati raccolti in forma anonima e aggregata)
Tutelare i diritti del titolare in caso di contestazioni	Legittimo interesse del titolare – art. 6.1.f

I dati raccolti tramite il sito non vengono usati per invio di newsletter o comunicazioni promozionali senza un tuo consenso specifico e separato.

4. Natura del conferimento

Il conferimento dei dati del modulo è facoltativo. Senza nome, recapito telefonico ed email, però, non possiamo rispondere alla tua richiesta. Gli altri campi (azienda, area di interesse, destinazione, note) sono facoltativi e ci aiutano a darti una risposta più precisa.

5. Modalità del trattamento

I dati sono trattati con strumenti elettronici e, se necessario, cartacei, da personale autorizzato e istruito, con misure tecniche e organizzative adeguate a proteggerli da accessi non autorizzati, perdita o divulgazione. Le richieste inviate con il modulo arrivano via email all’ufficio competente (info@oravatravel.com; per eventi MICE e servizi con droni eventi@oravatravel.com). Sono inoltre registrate in un archivio interno del sito, accessibile solo al personale autorizzato. Non effettuiamo processi decisionali automatizzati né profilazione. L’assistente virtuale fornisce solo risposte informative e non prende decisioni che ti riguardano.

6. Destinatari dei dati

I dati non sono diffusi. Possono essere comunicati, solo per le finalità indicate:

• a fornitori che ci supportano nella gestione del sito e dei servizi, nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR. Tra questi: Netsons (fornitore di hosting del sito e del servizio di posta elettronica, con server nell’Unione Europea), Automattic Inc. (servizi Jetpack/WordPress.com, incluse le statistiche del sito), Google (servizio di intelligenza artificiale Gemini usato dall’assistente virtuale, Google Ireland Ltd / Google LLC);
• se procedi con una prenotazione, ai soggetti necessari per eseguire il servizio richiesto, come tour operator, vettori aerei e di trasporto, strutture ricettive, compagnie assicurative e fornitori di servizi a terra, che operano come autonomi titolari;
• a consulenti e professionisti (ad esempio commercialista) e ad autorità pubbliche, quando previsto dalla legge.

Servizi esterni collegati al sito. Per mostrare alcuni contenuti, il sito carica risorse da servizi di terze parti. Nel farlo, il tuo browser comunica a tali servizi il tuo indirizzo IP: Google Fonts (caratteri tipografici, Google Ireland Ltd / Google LLC) e Unsplash (immagini). I pulsanti WhatsApp, Facebook e Google Maps sono semplici collegamenti: i dati vengono trattati da Meta o da Google solo se scegli di usarli, secondo le loro informative.

7. Trasferimento dei dati fuori dall’Unione Europea

Alcuni fornitori citati (Automattic, Google – anche per l’assistente virtuale Gemini – e Unsplash) possono trattare dati negli Stati Uniti o in altri Paesi extra UE. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza della Commissione Europea relativa all’EU-U.S. Data Privacy Framework, per i fornitori aderenti, oppure delle Clausole Contrattuali Standard approvate dalla Commissione (art. 46 GDPR).

8. Per quanto tempo conserviamo i dati

• Richieste di informazioni e preventivi non seguiti da prenotazione: 24 mesi dalla richiesta, poi cancellati.
• Dati relativi a contratti e prenotazioni: per la durata del rapporto e, successivamente, per 10 anni per gli obblighi civilistici e fiscali (art. 2220 c.c.).
• Dati di navigazione: per il tempo tecnico necessario al funzionamento e alla sicurezza del sito, salvo necessità di accertamento di illeciti.

9. I tuoi diritti

In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15-22 del GDPR:

• accesso ai tuoi dati e copia degli stessi;
• rettifica dei dati inesatti o integrazione di quelli incompleti;
• cancellazione, nei casi previsti;
• limitazione del trattamento;
• portabilità dei dati;
• opposizione al trattamento basato sul legittimo interesse;
• revoca del consenso, se prestato, in qualsiasi momento e senza pregiudicare la liceità del trattamento precedente.

Per esercitarli scrivi a info@oravatravel.com o all’indirizzo della sede. Ti risponderemo entro un mese dalla richiesta. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità di controllo dello Stato UE in cui risiedi o lavori.

10. Cookie

Il sito utilizza:

• cookie tecnici, necessari al funzionamento del sito e a ricordare la tua scelta sul banner dei cookie. Per questi cookie non è richiesto il consenso;
• strumenti di statistica (Jetpack Stats di Automattic), usati esclusivamente per conoscere, in forma anonima e aggregata, il numero di visite e le pagine più consultate. Essendo anonimi e usati solo per statistiche, sono assimilati ai cookie tecnici e non richiedono il consenso.

Il sito non utilizza cookie di profilazione a fini pubblicitari. Puoi gestire o eliminare i cookie anche dalle impostazioni del tuo browser. Disattivare i cookie tecnici può impedire il corretto funzionamento di alcune parti del sito. Per maggiori informazioni consulta le Linee guida sui cookie del Garante (provvedimento del 10 giugno 2021).

11. Modifiche a questa informativa

Questa informativa può essere aggiornata, ad esempio in caso di nuovi servizi o di modifiche normative. La versione in vigore è sempre pubblicata su questa pagina.

Ultimo aggiornamento: 6 novembre 2026