Privacy Policy

Ultimo aggiornamento: settembre 2026.

Titolare del trattamento: C.A. Services di Andrea Cavaliere — Via Sant'Agata 109, 87027 Paola (CS) — P.IVA 03851850788 — Email: info@passionecalabria.it — PEC: ca.services@pec.it — Tel. +39 388 8111556.

Responsabile della Protezione dei Dati (DPO): non nominato, non ricorrendone i presupposti di legge (art. 37 GDPR). Per ogni questione sui dati personali scrivi a info@passionecalabria.it.

La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018, agli utenti del sito passionecalabria.it (di seguito il "Sito") e dei servizi collegati.

1. Quali dati raccogliamo

• Dati di registrazione attività: nome e cognome, email, telefono, password (conservata in forma cifrata), dati dell'esercizio commerciale.
• Dati di fatturazione: per le attività che sottoscrivono un piano a pagamento, i dati necessari all'emissione dei documenti fiscali.
• Dati di contatto: nome, email, telefono e messaggio inviati tramite i moduli del Sito.
• Contenuti generati dagli utenti: foto, descrizioni, commenti, valutazioni, suggerimenti e relativi metadati.
• Dati di geolocalizzazione: coordinate GPS, trattate solo previo consenso esplicito e solo quando l'utente sceglie di segnalare un luogo. Salviamo le coordinate del luogo, non un tracciamento continuo della persona.
• Dati di pagamento: gestiti direttamente da Stripe; non conserviamo i numeri di carta.
• Dati di navigazione e sicurezza: indirizzo IP, log tecnici, data e ora, necessari al funzionamento del Sito e alla prevenzione di abusi.
• Statistiche di visita: raccolte in forma anonima, senza cookie e senza conservare l'indirizzo IP in chiaro (l'IP è trasformato in un codice non riconducibile alla persona).
• Richieste all'Assistente di viaggio: trattate in forma anonima e aggregata (destinazione, profilo, budget) senza identificare la persona.

2. Finalità e basi giuridiche

• Erogazione dei servizi e gestione dell'account — esecuzione del contratto (art. 6.1.b).
• Risposta alle richieste di contatto — consenso e/o legittimo interesse (art. 6.1.a/f).
• Gestione di abbonamenti, pagamenti e fatturazione — contratto e obblighi di legge (art. 6.1.b/c).
• Pubblicazione e moderazione dei contenuti — legittimo interesse e consenso.
• Geolocalizzazione per segnalare luoghi — consenso (revocabile in qualsiasi momento).
• Assistente di viaggio basato su IA — legittimo interesse/consenso; i contenuti sono trattati in forma anonima.
• Statistiche aggregate anonime sull'uso del Sito — legittimo interesse.
• Sicurezza, prevenzione abusi, adempimenti in materia di servizi digitali (Reg. UE 2022/2065) e di intelligenza artificiale (Reg. UE 2024/1689) — legittimo interesse e obblighi di legge.

3. Destinatari e responsabili esterni

I dati possono essere trattati, per nostro conto, da fornitori che agiscono come Responsabili del trattamento:

• Stripe (pagamenti e abbonamenti);
• IONOS (hosting e posta elettronica);
• Fornitore del servizio di IA selezionato: Google Ireland Ltd. (modello Gemini) oppure, se scelto dal Gestore, DeepSeek (società con sede al di fuori dell'UE), utilizzati per l'Assistente di viaggio e per la traduzione automatica dei contenuti pubblici;
• OpenStreetMap Foundation (mappe e geocodifica Nominatim);
• eventuali consulenti, professionisti e autorità ove previsto dalla legge.

Alcuni fornitori possono trattare dati al di fuori dell'UE/SEE: in tali casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea, di Clausole Contrattuali Standard o di altre garanzie adeguate ai sensi degli artt. 44 e ss. GDPR; in mancanza, il trasferimento avviene solo previo tuo consenso informato. I dati inviati ai servizi di IA per la traduzione dei contenuti pubblici non contengono dati personali.

4. Per quanto tempo conserviamo i dati

• Account e dati dell'attività: per la durata del rapporto e fino a 24 mesi dall'ultimo accesso, poi cancellazione o anonimizzazione.
• Richieste di contatto: fino a 24 mesi.
• Dati amministrativi e fiscali: per i termini di legge (di norma 10 anni).
• Log tecnici e di sicurezza: di norma 12 mesi.
• Contenuti pubblicati: finché non ne è richiesta la rimozione.

5. I tuoi diritti

Puoi esercitare in ogni momento i diritti di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso (artt. 15-22 GDPR) scrivendo a info@passionecalabria.it. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o di rivolgerti all'autorità giudiziaria.

6. Decisioni automatizzate e profilazione

L'Assistente di viaggio utilizza sistemi automatizzati (anche di intelligenza artificiale) per suggerire itinerari e contenuti in base ai parametri che indichi. Tali elaborazioni hanno finalità meramente informative e non producono effetti giuridici né incidono in modo significativo sulla tua persona ai sensi dell'art. 22 GDPR. Non effettuiamo profilazione a fini pubblicitari e non mostriamo pubblicità basata sui tuoi dati. Puoi opporti e richiedere l'intervento umano scrivendo al Titolare. Per l'uso dell'IA, in conformità al Regolamento (UE) 2024/1689 (AI Act), consulta l'Informativa sull'Intelligenza Artificiale.

7. Conferimento dei dati

Il conferimento dei dati contrassegnati come obbligatori è necessario per erogare i servizi richiesti (registrazione, contatto, pagamento): il mancato conferimento rende impossibile fornire il servizio. Il conferimento dei dati facoltativi (es. foto, geolocalizzazione) è libero e basato sul consenso, revocabile in ogni momento.

8. Misure di sicurezza e violazioni dei dati

Adottiamo misure tecniche e organizzative adeguate a proteggere i dati (cifratura delle password e delle comunicazioni, controlli di accesso, protezioni contro accessi non autorizzati e abusi) ai sensi dell'art. 32 GDPR. In caso di violazione dei dati personali che comporti un rischio per i tuoi diritti, provvediamo alla notifica al Garante entro 72 ore e, quando il rischio è elevato, alla comunicazione agli interessati (artt. 33-34 GDPR).

9. Minori

Il Sito non è destinato a minori di 14 anni; per i minori il trattamento richiede il consenso di chi esercita la responsabilità genitoriale (art. 8 GDPR e D.Lgs. 101/2018).

10. Cookie

Per i cookie e le tecnologie simili consulta la Cookie Policy, dove puoi anche modificare o revocare il consenso in qualsiasi momento.

11. Modifiche

La presente informativa può essere aggiornata. La versione vigente è sempre pubblicata su questa pagina, con l'indicazione della data di ultimo aggiornamento.