Informativa sulla privacy

Ultimo aggiornamento: 25 luglio 2026 · Resa ai sensi degli artt. 13-14 del Regolamento UE 2016/679 (GDPR)

La presente informativa descrive come Turismo in Rete (di seguito, la «Piattaforma») tratta i dati personali degli utenti — professionisti del turismo, aziende e visitatori — nel rispetto del GDPR e del D.lgs. 196/2003 e s.m.i. (Codice Privacy).

1. Titolare del trattamento

Titolare del trattamento è Andrea Gozzi, con sede in Via Pizzola 39 – 37060 Buttapietra (VR), P.IVA/C.F. 02347650232 (di seguito, il «Titolare»). Per qualsiasi richiesta relativa ai dati personali puoi scrivere a privacy@andreagozzi.it.

Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non essendovi obbligo di legge; il punto di contatto per la privacy è l’indirizzo email sopra indicato.

2. Categorie di dati trattati

Questa informativa riguarda i soli dati personali, cioè le informazioni riferite a persone fisiche. I dati che identificano un’impresa — ragione sociale, partita IVA, sede legale, recapiti aziendali — non sono dati personalie restano fuori da questa informativa (considerando 14 del GDPR). Restano dati personali quelli che il Titolare tratta per gestire il tuo accesso e i servizi dell’area riservata, come l’email di accesso e i recapiti che non rendi pubblici.

Dati di registrazione e account: cognome e nome, indirizzo email, password (conservata solo come hash cifrato), ruolo, e i dati aziendali/professionali che inserisci.
Dati di profilo: foto, copertina, biografia, specialità, lingue, recapiti social e telefonici, credenziali/documenti che decidi di caricare e rendere visibili.
Contenuti che pubblichi: proposte di viaggio, report dal campo, eventi, commenti, recensioni e reazioni. Sono contenuti professionali che pubblichi su tua iniziativa in un’area pubblica del sito, per ottenere visibilità e farti riconoscere dai colleghi e dai clienti: non sono dati personali e non vengono trattati come tali.
Messaggi diretti: mittente, destinatario e testo dei messaggi scambiati in piattaforma, conservati per permetterti di rileggere la conversazione.
Richieste di contatto («Contatta / Richiedi info»): nome, email e testo sono recapitati per email al professionista destinatario. Il testo della richiesta non viene conservato dalla Piattaforma; restano registrati nome ed email del richiedente nella notifica interna al destinatario.
Dati tecnici e di sicurezza: indirizzo IP e user-agent registrati nei log del server web (conservati 14 giorni) e usati in forma temporanea per limitare la frequenza delle richieste. Servono a sicurezza, prevenzione abusi e diagnostica; non vengono usati per profilazione né associati al tuo profilo. Questo trattamento è legittimo e necessario per proteggere la Piattaforma: non richiede il tuo consenso e non può essere sospeso su richiesta (vedi il punto 8).
Dati di analisi (solo previo consenso): eventi d’uso aggregati (visualizzazioni, clic, contatti) e un identificativo di visita pseudonimo. Nessuna profilazione pubblicitaria.
Notifiche push (solo se le attivi): l’endpoint di sottoscrizione fornito dal tuo browser, per recapitare gli avvisi.

3. Finalità e basi giuridiche

Registrazione, gestione dell’account e dell’area riservata — esecuzione del contratto (art. 6.1.b).
Pubblicazione del profilo e dei contenuti nel network, su tua iniziativa e per ottenere visibilità professionale — esecuzione del contratto (art. 6.1.b).
Recapito delle richieste di contatto e dei messaggi ai professionisti — esecuzione del contratto e legittimo interesse (artt. 6.1.b/6.1.f).
Invio di email di servizio (verifica email, notifiche, reset password) — esecuzione del contratto (art. 6.1.b).
Sicurezza, prevenzione frodi/abusi e diagnostica tecnica — legittimo interesse (art. 6.1.f).
Statistiche aggregate d’uso per aiutare i professionisti a farsi trovare — consenso (art. 6.1.a), revocabile in ogni momento.
Adempimento di obblighi di legge (es. richieste dell’autorità) — obbligo legale (art. 6.1.c).

4. Natura del conferimento

Il conferimento dei dati di registrazione è necessario per creare l’account e usare l’area riservata: senza di essi il servizio non può essere erogato. Il conferimento dei dati di profilo aggiuntivi, dei contenuti e del consenso alle statistiche è facoltativo.

5. Chi può vedere i tuoi dati

I tuoi dati non vengono venduti né ceduti a circuiti pubblicitari, e il Titolare non affida a terzi il trattamento dei dati della Piattaforma. Possono vederli:

gli altri utenti, limitatamente a ciò che scegli di rendere pubblico (profilo, contenuti, recensioni);
il professionista destinatario, quando gli invii una richiesta di informazioni o un messaggio;
il Titolare, che amministra direttamente la Piattaforma e il server su cui gira.

Le statistiche aggregate sono visibili al professionista solo per i propri contenuti, e al Titolare in forma complessiva.

I fornitori tecnici necessari al funzionamento — chi fornisce il server, il servizio di posta che recapita le email e i push service dei browser che consegnano le notifiche — svolgono trattamenti propri e legittimi per erogare i rispettivi servizi, secondo le proprie informative. Non operano su incarico del Titolare e non sono suoi responsabili del trattamento.

6. Dove sono trattati i dati

I dati sono trattati dal Titolare su un server dedicato che amministra direttamente, con proprie credenziali e propri strumenti: non vengono affidati ad altri soggetti perché li trattino per suo conto e non vengono comunicati a terzi. Chi fornisce il server mette a disposizione la sola macchina, senza accedere ai dati della Piattaforma né trattarli.

Se in futuro il Titolare affidasse a un fornitore esterno un trattamento che comporti il trasferimento verso un Paese terzo non coperto da adeguatezza, ciò avverrebbe solo con le garanzie previste dagli artt. 44 ss. GDPR (es. clausole contrattuali standard della Commissione UE).

7. Periodi di conservazione

Account e profilo: per tutta la durata dell’account; alla cancellazione, i dati e i contenuti collegati sono rimossi (salvo obblighi di legge o esigenze difensive).
Contenuti e messaggi: finché l’account è attivo o finché non li elimini.
Log del server web (IP, user-agent): 14 giorni, poi cancellati dalla rotazione automatica. Le chiavi temporanee usate per limitare la frequenza delle richieste scadono entro un’ora.
Registro eventi interno (azioni su contenuti e account, a fini di sicurezza e tracciabilità): non contiene indirizzi IP.
Dati di analisi: conservati in forma aggregata per il periodo utile alle statistiche, poi ridotti o anonimizzati. L’identificativo di visita ha durata massima 180 giorni.

8. I tuoi diritti

In qualità di interessato puoi esercitare in ogni momento i diritti di cui agli artt. 15-22 GDPR: accesso, rettifica, cancellazione («diritto all’oblio»), limitazione, portabilità e opposizione al trattamento, oltre alla revoca del consenso (senza pregiudicare la liceità del trattamento già effettuato).

Un’eccezione riguarda i log tecnici di sicurezzadescritti al punto 2: quel trattamento non si fonda sul consenso e un’eventuale opposizione non può essere accolta, perché la protezione della Piattaforma e degli altri utenti costituisce motivo legittimo prevalente.

Per esercitarli scrivi a privacy@andreagozzi.it. Il consenso ai cookie di analisi è revocabile dalla Cookie Policy. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it).

9. Minori

La Piattaforma è un servizio B2B rivolto a professionisti e non è destinata ai minori di 18 anni. Non raccogliamo consapevolmente dati di minori.

10. Sicurezza

Adottiamo misure tecniche e organizzative adeguate: connessioni cifrate (HTTPS), password conservate solo come hash (PBKDF2), controllo degli accessi in base al ruolo, limitazione della frequenza delle richieste (rate limiting) e monitoraggio degli errori.

11. Processi decisionali automatizzati

Non effettuiamo processi decisionali interamente automatizzati né profilazione che produca effetti giuridici o significativi sugli interessati ai sensi dell’art. 22 GDPR.