PRIVACY POLICY – YESWORLD TOUR OPERATOR

Informativa sul trattamento dei dati personali

Ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (GDPR) e del D.lgs. 196/2003 e successive modifiche.

Ultimo aggiornamento: 30 ottobre 2026

Titolare del trattamento

Il Titolare del trattamento dei dati personali è Sunset Group S.r.l., con sede legale in Traversa III di Via Castagna 1, 80026 Casoria (NA), Italia.

Telefono: 081 18097866

PEC: sunsetgroup@pec.sunsetgroup.it

Il Titolare determina le finalità e le modalità del trattamento dei dati personali raccolti attraverso i propri siti web, piattaforme digitali, servizi e canali di comunicazione.

1. Tipologie di dati personali raccolti

Il Titolare può raccogliere e trattare le seguenti categorie di dati personali, in funzione dei servizi richiesti e delle modalità di interazione con l’utente.

1.1 Dati identificativi

Nome e cognome;

Data e luogo di nascita, ove necessari;

Dati identificativi riportati sui documenti di viaggio, quando richiesti per la prenotazione.

1.2 Dati di contatto

Indirizzo email;

Numero di telefono;

Indirizzo di residenza o domicilio, ove necessario.

1.3 Dati relativi ai servizi turistici

Informazioni sulle richieste di preventivo;

Preferenze e informazioni relative al viaggio;

Dati dei partecipanti alla prenotazione;

Documenti e informazioni necessari all’erogazione dei servizi turistici.

1.4 Dati amministrativi e di pagamento

Informazioni relative alle transazioni;

Dati di fatturazione;

Informazioni necessarie alla gestione amministrativa e contabile.

I dati completi delle carte di pagamento, ove previsti, sono gestiti attraverso i sistemi dei fornitori di pagamento incaricati e non vengono trattati direttamente dal Titolare, salvo specifiche esigenze tecniche da verificare.

1.5 Dati di navigazione

Durante la navigazione sui siti web e sulle piattaforme del Titolare possono essere raccolti:

Indirizzi IP;

Informazioni sul browser e sul dispositivo utilizzato;

Log di accesso e di sistema;

Dati relativi alle sessioni di navigazione;

Informazioni raccolte mediante cookie e altri strumenti di tracciamento, secondo le preferenze espresse dall’utente.

1.6 Dati relativi alle comunicazioni

Possono essere trattati i dati contenuti nelle richieste inviate tramite email, moduli di contatto, telefono, WhatsApp, social network e altri canali di comunicazione aziendale.

Il Titolare non richiede ordinariamente dati appartenenti a categorie particolari ai sensi dell’art. 9 GDPR. Qualora tali informazioni risultino indispensabili per l’erogazione di uno specifico servizio, saranno trattate nel rispetto delle condizioni previste dalla normativa vigente.

2. Finalità del trattamento

I dati personali sono raccolti e trattati per le seguenti finalità:

2.1 Gestione delle richieste e dei preventivi

Per rispondere alle richieste di informazioni, elaborare preventivi personalizzati e fornire assistenza prima della conclusione del contratto.

2.2 Gestione delle prenotazioni e dei servizi turistici

Per gestire le prenotazioni, organizzare i servizi richiesti, trasmettere i dati necessari ai fornitori turistici e garantire la corretta erogazione delle prestazioni.

2.3 Gestione amministrativa, contabile e fiscale

Per adempiere agli obblighi previsti dalla normativa civile, fiscale e amministrativa.

2.4 Assistenza clienti

Per gestire richieste di supporto, modifiche alle prenotazioni, comunicazioni relative ai viaggi e reclami.

2.5 Comunicazioni promozionali e marketing

Previo consenso dell’interessato, per inviare newsletter, offerte commerciali, promozioni, comunicazioni pubblicitarie e aggiornamenti relativi ai servizi e alle iniziative del Titolare.

Resta salva la possibilità di inviare comunicazioni promozionali ai clienti già acquisiti nei limiti e alle condizioni previste dall’art. 130, comma 4, del D.lgs. 196/2003.

2.6 Analisi delle comunicazioni e tracciamento email

Previo consenso dell’interessato, per rilevare le interazioni individuali con le comunicazioni di posta elettronica, comprese le aperture dei messaggi e le relative informazioni tecniche, attraverso eventuali tracking pixel.

Tali informazioni possono essere utilizzate per analizzare le performance delle campagne e migliorare le attività di comunicazione.

L’utente può revocare separatamente il consenso al tracciamento delle email, mantenendo eventualmente attiva l’iscrizione alle comunicazioni promozionali.

2.7 Analisi statistica e miglioramento dei servizi

Per analizzare l’utilizzo dei servizi digitali, migliorare le funzionalità delle piattaforme e ottimizzare l’esperienza di navigazione, nel rispetto delle preferenze di consenso espresse dall’utente e della normativa applicabile.

2.8 Sicurezza e prevenzione delle frodi

Per proteggere i sistemi informatici, prevenire accessi non autorizzati, individuare attività fraudolente e garantire la sicurezza dei servizi.

3. Base giuridica del trattamento

Il trattamento dei dati personali si fonda sulle seguenti basi giuridiche, in relazione alle specifiche finalità:

Esecuzione di un contratto o misure precontrattuali (art. 6, par. 1, lett. b GDPR): gestione delle richieste, preventivi, prenotazioni e servizi turistici.

Adempimento di obblighi legali (art. 6, par. 1, lett. c GDPR): gestione fiscale, contabile e amministrativa.

Consenso dell’interessato (art. 6, par. 1, lett. a GDPR): invio di comunicazioni promozionali, attività di profilazione eventualmente effettuate e trattamenti per i quali il consenso è richiesto.

Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR): sicurezza dei sistemi, prevenzione delle frodi e tutela dei propri diritti, previa valutazione del bilanciamento degli interessi.

Per l’utilizzo di cookie e altri strumenti di tracciamento non strettamente necessari e per i tracking pixel nelle email, ove applicabile, si applicano inoltre le disposizioni dell’art. 122 del D.lgs. 196/2003 e le relative indicazioni del Garante Privacy.

4. Modalità del trattamento e sicurezza

Il trattamento dei dati personali avviene mediante strumenti informatici, telematici e, ove necessario, cartacei.

Il Titolare adotta misure tecniche e organizzative adeguate a garantire:

Riservatezza e integrità dei dati;

Protezione contro accessi non autorizzati;

Prevenzione della perdita, distruzione o divulgazione illecita;

Limitazione degli accessi al personale autorizzato;

Conservazione dei dati per periodi coerenti con le finalità perseguite.

Il trattamento avviene nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, limitazione della conservazione e responsabilizzazione previsti dal GDPR.

5. Strumenti, piattaforme e fornitori utilizzati

Per la gestione dei servizi turistici, delle attività operative e delle comunicazioni, il Titolare può avvalersi di fornitori e piattaforme tecnologiche esterne.

Tra gli strumenti utilizzati rientrano:

5.1 EasyADV (CRM)

Utilizzato per la gestione dei contatti, delle richieste commerciali, dei clienti e delle attività connesse ai servizi turistici.

5.2 MailTurismo

Utilizzato per la gestione delle liste di contatti, l’invio di newsletter, comunicazioni promozionali e campagne di email marketing.

L’eventuale utilizzo di tracking pixel per il monitoraggio individuale delle aperture delle email è subordinato al rispetto degli obblighi informativi e all’acquisizione del consenso preventivo, ove richiesto dalla normativa.

5.3 Meta Platforms (Facebook e Instagram)

Il Titolare può utilizzare i servizi pubblicitari e gli strumenti di misurazione messi a disposizione da Meta Platforms, eventualmente comprendenti Meta Pixel e tecnologie analoghe, per misurare le conversioni, ottimizzare le campagne pubblicitarie e realizzare attività di remarketing.

Gli strumenti che richiedono il consenso vengono attivati esclusivamente dopo l’acquisizione di una valida manifestazione di volontà dell’utente.

L’effettiva presenza e configurazione di tali strumenti è descritta nella Cookie Policy.

5.4 Altri fornitori tecnologici

Il Titolare può avvalersi di servizi di hosting, infrastrutture cloud, sistemi di sicurezza, servizi di comunicazione e piattaforme di pagamento necessari alla gestione dei propri servizi.

I fornitori che trattano dati personali per conto del Titolare vengono individuati e disciplinati, ove applicabile, mediante appositi accordi ai sensi dell’art. 28 GDPR.

6. Comunicazione e destinatari dei dati

I dati personali possono essere comunicati, nei limiti delle finalità indicate, alle seguenti categorie di destinatari:

Strutture alberghiere e ricettive;

Compagnie aeree, ferroviarie e altri vettori;

Tour operator e fornitori di servizi turistici;

Agenzie di viaggio e soggetti coinvolti nella gestione delle prenotazioni;

Piattaforme e istituti di pagamento;

Fornitori di servizi informatici, hosting e infrastrutture tecnologiche;

Fornitori di CRM e servizi di email marketing;

Piattaforme pubblicitarie e social network, ove utilizzati;

Consulenti fiscali, legali e professionisti incaricati;

Autorità pubbliche e soggetti legittimati nei casi previsti dalla legge.

I dati non vengono diffusi indiscriminatamente né venduti a terzi.

I destinatari possono agire, a seconda dei casi, in qualità di responsabili del trattamento, titolari autonomi o contitolari, secondo i ruoli effettivamente assunti.

7. Trasferimento dei dati verso Paesi extra UE

Alcuni fornitori tecnologici e piattaforme utilizzati dal Titolare possono comportare il trasferimento di dati personali verso Paesi situati al di fuori dello Spazio Economico Europeo.

Tali trasferimenti avvengono, ove presenti, nel rispetto degli articoli 44 e seguenti del GDPR, mediante gli strumenti previsti dalla normativa, quali:

Decisioni di adeguatezza della Commissione Europea;

Clausole contrattuali standard;

Eventuali ulteriori garanzie e misure supplementari richieste dalla normativa.

Le informazioni specifiche sui fornitori coinvolti e sulle garanzie applicate possono essere richieste al Titolare.

8. Periodo di conservazione dei dati

I dati personali vengono conservati per il periodo necessario al raggiungimento delle finalità per cui sono stati raccolti.

In particolare:

Richieste di informazioni e preventivi: per il tempo necessario alla gestione della richiesta e per eventuali successive esigenze commerciali legittime.

Dati relativi a prenotazioni e contratti: per tutta la durata del rapporto contrattuale e successivamente per il periodo necessario alla tutela dei diritti del Titolare.

Documentazione amministrativa e fiscale: per i termini previsti dalla normativa applicabile, generalmente dieci anni per la documentazione contabile e fiscale.

Dati utilizzati per finalità promozionali: fino alla revoca del consenso o all’opposizione dell’interessato, fatti salvi eventuali ulteriori obblighi di conservazione.

Dati relativi al tracciamento email: per il periodo strettamente necessario alle finalità dichiarate e secondo i criteri definiti dal Titolare.

Dati di navigazione e log tecnici: per il periodo necessario a garantire la sicurezza, la manutenzione e il corretto funzionamento dei sistemi, secondo le relative politiche di conservazione.

Decorso il periodo applicabile, i dati vengono cancellati, anonimizzati o resi non più riconducibili all’interessato, salvo ulteriori obblighi di legge.

9. Diritti dell’interessato

Ai sensi degli articoli 15 e seguenti del GDPR, l’interessato può esercitare in qualsiasi momento i seguenti diritti:

Diritto di accesso: ottenere conferma dell’esistenza di un trattamento e accedere ai propri dati.

Diritto di rettifica: richiedere la correzione dei dati inesatti o incompleti.

Diritto alla cancellazione: richiedere la cancellazione dei dati nei casi previsti dalla legge.

Diritto alla limitazione: ottenere la limitazione del trattamento nei casi previsti dal GDPR.

Diritto alla portabilità: ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico, nei casi previsti.

Diritto di opposizione: opporsi al trattamento basato sul legittimo interesse e, in qualsiasi momento, al trattamento per finalità di marketing diretto.

Diritto di revoca del consenso: revocare in qualsiasi momento il consenso precedentemente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

L’interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali, secondo le modalità disponibili sul sito ufficiale www.garanteprivacy.it.

Le richieste possono essere inviate ai recapiti del Titolare indicati nella presente informativa.

Il Titolare fornirà riscontro nei termini previsti dall’art. 12 GDPR.

10. Cookie e altri strumenti di tracciamento

I siti e le piattaforme del Titolare possono utilizzare cookie e altri strumenti di tracciamento.

In particolare, possono essere presenti:

Cookie tecnici e funzionali

Necessari al funzionamento del sito, alla gestione delle sessioni, all’autenticazione e all’erogazione dei servizi richiesti dall’utente.

Cookie analitici

Utilizzati per raccogliere informazioni statistiche sull’utilizzo del sito. Qualora non rientrino nei casi di esenzione previsti dalla normativa, vengono attivati previo consenso.

Cookie di profilazione e marketing

Utilizzati, ove presenti, per analizzare gli interessi degli utenti, personalizzare contenuti pubblicitari e misurare le campagne promozionali.

I cookie e gli strumenti di tracciamento non necessari vengono installati o attivati esclusivamente previo consenso dell’utente.

Al primo accesso viene presentato un apposito sistema di gestione delle preferenze che consente di accettare, rifiutare o personalizzare le diverse categorie di strumenti di tracciamento.

L’utente può modificare o revocare le proprie preferenze in qualsiasi momento attraverso l’apposita funzionalità di gestione dei cookie.

Per informazioni dettagliate sulle tipologie di cookie, sui soggetti terzi coinvolti, sulle finalità e sulla durata si rimanda alla Cookie Policy dedicata.

11. Tracciamento delle comunicazioni email

Il Titolare può utilizzare, attraverso le piattaforme di email marketing, strumenti tecnologici quali tracking pixel per rilevare l’apertura delle comunicazioni e analizzare le interazioni degli utenti con i messaggi inviati.

L’utilizzo di tali strumenti per finalità di misurazione individuale delle campagne promozionali è subordinato:

Alla preventiva informazione dell’interessato;

All’acquisizione del consenso, ove richiesto;

Alla possibilità di revocare il consenso in modo semplice e selettivo;

All’adozione di misure tecniche e organizzative adeguate a limitare la raccolta e l’identificabilità dei dati.

Il consenso al tracciamento delle comunicazioni email è distinto dalla possibilità di ricevere comunicazioni promozionali.

La revoca del consenso al tracciamento non comporta automaticamente la cancellazione dell’iscrizione alla newsletter o la cessazione delle comunicazioni promozionali, qualora sussista un’altra valida base giuridica per il loro invio.

Restano applicabili le eventuali eccezioni previste dall’art. 122 del Codice Privacy e dalle Linee guida del Garante del 17 aprile 2026.

12. Natura del conferimento dei dati

Il conferimento dei dati personali necessari alla gestione delle richieste, dei preventivi e delle prenotazioni è indispensabile per poter fornire i servizi richiesti.

Il mancato conferimento dei dati necessari può comportare l’impossibilità di dare seguito alla richiesta o di concludere il contratto.

Il conferimento dei dati per finalità promozionali e per gli ulteriori trattamenti basati sul consenso è facoltativo.

Il mancato consenso non pregiudica la possibilità di usufruire dei servizi turistici e delle altre funzionalità non dipendenti da tali trattamenti.

13. Processi decisionali automatizzati e profilazione

Il Titolare non adotta decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull’interessato, salvo specifiche ipotesi previste dalla normativa.

Qualora vengano effettuate attività di profilazione, queste saranno preventivamente descritte agli interessati, indicando le relative finalità, la base giuridica e le modalità di esercizio dei diritti previsti dal GDPR.

14. Modifiche alla presente informativa

Il Titolare si riserva il diritto di aggiornare o modificare la presente Privacy Policy per adeguarla a eventuali cambiamenti normativi, organizzativi, tecnologici o alle modalità di erogazione dei servizi.

Le modifiche saranno pubblicate su questa pagina, con indicazione della data di ultimo aggiornamento.

In caso di modifiche sostanziali che incidano sui trattamenti o sui diritti degli interessati, il Titolare provvederà a fornire un’informazione adeguata secondo le modalità previste dalla normativa vigente.

________________________________________

Sunset Group S.r.l.

Traversa III di Via Castagna 1, 80026 Casoria (NA), Italia.

Telefono: 081 18097866

Ultimo aggiornamento: 30 ottobre 2026.