Informativa sul trattamento dei dati personali ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR). Ultimo aggiornamento: 27 settembre 2026.
1. Titolare del trattamento
Il titolare del trattamento è CLIFF S.A.S. di Stefano Filauro, che opera con i marchi Yak & Yeti, Tour4You e Abruzzo Incoming.
- Sede legale: Via Calvario 19, 67028 San Demetrio ne’ Vestini (AQ)
- Sede operativa: Corso Federico II 16, 67100 L’Aquila
- Partita IVA e codice fiscale: 01525860662 – REA AQ-100486
- Email: booking@abruzzoincoming.it – PEC: cliffsas@pec.it – Telefono: +39 0862 406000
Il titolare non ha nominato un responsabile della protezione dei dati (DPO), non essendone tenuto. Per qualsiasi richiesta relativa ai dati personali è possibile scrivere agli indirizzi indicati sopra.
2. A chi si rivolge questa informativa
Questa informativa riguarda i dati personali trattati attraverso il sito abruzzoincoming.com (di seguito “il sito”): chi lo visita, chi prenota un tour, un soggiorno o un altro servizio, chi apre un account, chi invia una richiesta di informazioni o si iscrive alla newsletter. Riguarda anche le persone che viaggiano con chi prenota, i cui dati vengono comunicati dal cliente al momento della prenotazione.
3. Quali dati trattiamo, perché e su quale base
3.1 Prenotazioni e acquisti
Quando prenoti un tour, un soggiorno o un servizio raccogliamo: nome e cognome, indirizzo email, telefono, indirizzo di fatturazione, il servizio prenotato con date e numero di partecipanti, il metodo di pagamento scelto e, se acquisti come azienda, ragione sociale e partita IVA.
Per ogni viaggiatore chiediamo inoltre nome completo, data di nascita e numero di un documento di identità. Questi dati servono per gli obblighi di legge a carico delle strutture ricettive (comunicazione delle presenze alle autorità di pubblica sicurezza, art. 109 del TULPS), per la stipula delle coperture assicurative legate al viaggio e per l’organizzazione dei servizi prenotati. Chi inserisce i dati di altri viaggiatori garantisce di averli informati di questa informativa.
Base giuridica: esecuzione del contratto e delle misure precontrattuali (art. 6.1.b GDPR); adempimento di obblighi di legge, in particolare fiscali e di pubblica sicurezza (art. 6.1.c GDPR).
3.2 Pagamenti
I pagamenti con carta, Klarna, Amazon Pay e Link sono gestiti da Stripe: i dati della carta vengono inseriti in un modulo di Stripe e non transitano né vengono conservati sui nostri sistemi. Riceviamo da Stripe solo l’esito del pagamento e un identificativo della transazione. Stripe tratta i dati come titolare autonomo per la prevenzione delle frodi: la sua informativa è disponibile su stripe.com/it/privacy. Se scegli il bonifico bancario, riceviamo i dati riportati nella disposizione di pagamento.
Base giuridica: esecuzione del contratto (art. 6.1.b GDPR); obblighi di legge (art. 6.1.c GDPR).
3.3 Account utente
Puoi creare un account per gestire le tue prenotazioni e non reinserire i dati a ogni acquisto. Conserviamo nome utente, email, password (in forma cifrata), i dati di fatturazione e lo storico degli ordini. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
3.4 Richieste di informazioni e modulo di contatto
I moduli di richiesta informazioni sui tour e sugli hotel e il modulo di contatto raccolgono nome, email, telefono se indicato e il testo del messaggio. Le richieste sui servizi vengono salvate nel gestionale del sito; i messaggi del modulo di contatto ci arrivano via email. Base giuridica: misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR) e, per le richieste generiche, il nostro legittimo interesse a rispondere (art. 6.1.f GDPR).
3.5 Newsletter
Con la tua iscrizione raccogliamo il tuo indirizzo email, la data e l’ora dell’iscrizione e il consenso espresso, per inviarti comunicazioni sulle nostre proposte di viaggio. Base giuridica: consenso (art. 6.1.a GDPR), che puoi revocare in qualsiasi momento scrivendoci o usando il link presente in ogni messaggio.
3.6 Navigazione sul sito
I sistemi informatici che fanno funzionare il sito registrano automaticamente alcuni dati tecnici: indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser e sistema operativo. Servono a erogare il servizio, a garantirne la sicurezza e a individuare eventuali abusi, e non vengono usati per identificarti. Base giuridica: legittimo interesse alla sicurezza e al corretto funzionamento del sito (art. 6.1.f GDPR).
Il sito non utilizza strumenti di analisi statistica né pixel pubblicitari. Per i cookie e le tecnologie simili consulta la Cookie Policy, dove puoi anche modificare le tue scelte sul consenso.
3.7 Mappe
Nella pagina dei contatti e nelle schede degli hotel usiamo Google Maps: la mappa viene caricata solo dopo il tuo consenso ai cookie di marketing e, da quel momento, Google riceve il tuo indirizzo IP e può impostare i propri cookie (informativa di Google). Le mappe nelle schede dei tour usano OpenStreetMap: il tuo browser richiede le immagini della mappa ai server della OpenStreetMap Foundation, che riceve il tuo indirizzo IP (informativa OSMF). Base giuridica: consenso per Google Maps (art. 6.1.a GDPR); legittimo interesse a mostrare la posizione dei tour per OpenStreetMap (art. 6.1.f GDPR).
4. Natura del conferimento
I dati contrassegnati come obbligatori nei moduli sono necessari per fornirti il servizio richiesto: senza di essi non possiamo confermare la prenotazione o rispondere. Il consenso alla newsletter e ai cookie non necessari è facoltativo e non incide sugli altri servizi.
5. Destinatari dei dati
Per eseguire le prenotazioni comunichiamo i dati necessari a:
- le strutture ricettive, le guide e i fornitori dei servizi inclusi nella tua prenotazione (trasporti, ristorazione, attività), limitatamente ai dati che servono a erogare il servizio;
- le compagnie assicurative per le coperture legate al viaggio;
- le autorità di pubblica sicurezza, tramite le strutture ricettive, per gli obblighi di comunicazione delle presenze;
- lo studio che cura la contabilità e gli adempimenti fiscali, gli istituti bancari e le autorità quando lo richiede la legge.
Ci avvaliamo inoltre di fornitori che trattano i dati per nostro conto come responsabili del trattamento (art. 28 GDPR):
- OVH (OVH SAS, Francia): hosting del sito e conservazione dei dati sui server nell’Unione europea;
- Stripe (Stripe Payments Europe Ltd, Irlanda): elaborazione dei pagamenti, come titolare autonomo per i propri adempimenti;
- Google (Google Ireland Ltd): servizio di posta elettronica con cui gestiamo le comunicazioni e le richieste ricevute dal sito.
Non vendiamo né cediamo i tuoi dati a terzi per finalità di marketing.
6. Trasferimenti al di fuori dell’Unione europea
I dati sono conservati nell’Unione europea. Alcuni fornitori (Google, Stripe, OpenStreetMap Foundation) possono trasferire dati in Paesi extra UE, in particolare negli Stati Uniti e nel Regno Unito, sulla base delle decisioni di adeguatezza della Commissione europea (tra cui il Data Privacy Framework UE-USA e la decisione relativa al Regno Unito) e delle clausole contrattuali standard.
7. Per quanto tempo conserviamo i dati
- Prenotazioni, ordini e documenti fiscali: 10 anni dalla conclusione del contratto, come previsto dalla normativa civilistica e fiscale.
- Dati dei viaggiatori (data di nascita e documento): per il tempo necessario agli adempimenti per cui sono stati raccolti e comunque non oltre la conservazione della prenotazione a cui si riferiscono.
- Richieste di informazioni non seguite da una prenotazione: 24 mesi dalla richiesta.
- Account utente: fino alla cancellazione da parte tua; gli account senza ordini e senza accessi da 24 mesi vengono eliminati.
- Newsletter: fino alla revoca del consenso.
- Dati tecnici di navigazione: per il tempo strettamente necessario alla sicurezza del servizio, secondo le impostazioni del fornitore di hosting.
8. I tuoi diritti
Puoi in qualsiasi momento chiederci l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, e opporti al trattamento fondato sul legittimo interesse. Puoi revocare i consensi prestati senza che ciò pregiudichi la liceità dei trattamenti già effettuati. Per esercitare i diritti scrivi a booking@abruzzoincoming.it o a cliffsas@pec.it: rispondiamo entro un mese.
Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità di controllo del Paese in cui risiedi.
9. Sicurezza
Il sito è protetto da connessione cifrata (HTTPS). I dati sono conservati su server nell’Unione europea con accesso limitato al personale autorizzato; le password degli account sono salvate in forma cifrata e i dati delle carte di pagamento non vengono mai memorizzati sui nostri sistemi.
10. Minori
I servizi del sito sono destinati a persone maggiorenni. I dati dei minori che partecipano a un viaggio vengono inseriti dal genitore o da chi ne ha la responsabilità al momento della prenotazione.
11. Modifiche
Questa informativa può essere aggiornata per adeguarla a cambiamenti del sito o della normativa. La versione in vigore è sempre quella pubblicata in questa pagina, con la data dell’ultimo aggiornamento indicata all’inizio.
