Informativa sulla Privacy di Compagni di Viaggi

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e della normativa italiana applicabile, la presente informativa descrive le modalità di trattamento dei dati personali degli utenti che interagiscono con il sito Compagni di Viaggi (la “Piattaforma”).

Titolare del trattamento

Creattivo Communication di Massimiliano Parolin

P.IVA: 04149140230
REAA: VR-396283
Sede legale: Via Aeroporto Berardi 106, 37139 Verona (VR), Italia
Telefono: +39 045 5116560
Email generale: info@cre-attivo.it
PEC: massimiliano.parolin@pec.it

Il Titolare gestisce la Piattaforma e determina finalità e mezzi del trattamento dei dati personali.

Tipologie di dati trattati

• Dati identificativi e di contatto: nome utente, email, eventuale nome e cognome, città, data di nascita, numero di telefono (se fornito), indirizzo IP.
• Dati di profilo: biografia, foto profilo, lingue, preferenze e interessi di viaggio.
• Dati relativi ai viaggi: proposte e richieste di partecipazione, destinazioni, date, descrizioni, stato delle richieste, cronologia partecipazioni.
• Contenuti generati dall’utente: messaggi, chat di gruppo, racconti di viaggio, immagini, recensioni e valutazioni.
• Dati tecnici e di utilizzo: log di accesso, user agent, pagine visitate, azioni effettuate, cookie e identificatori tecnici necessari.
• Dati di sicurezza: credenziali (password cifrate), token, sessioni, eventi di sicurezza.
• Dati di pagamento (futuri sviluppi): gestiti tramite provider certificati, senza accesso del Titolare ai dati completi delle carte.

Finalità e basi giuridiche del trattamento

• Erogazione dei servizi (registrazione, gestione account, matching tra viaggiatori, messaggistica, pubblicazione contenuti): esecuzione di misure precontrattuali e/o contrattuali (art. 6.1.b GDPR).
• Moderazione e sicurezza (prevenzione abusi, antifrode, tutela della comunità, rispetto dei Termini d’Uso): legittimo interesse (art. 6.1.f GDPR).
• Miglioramento della Piattaforma (misurazione dell’uso, UX e sviluppo funzionalità tramite strumenti non essenziali): consenso (art. 6.1.a GDPR), revocabile in ogni momento.
• Comunicazioni promozionali (newsletter, suggerimenti personalizzati, novità): consenso (art. 6.1.a GDPR) liberamente revocabile.
• Adempimenti di legge (fiscali, contabili, richieste dell’Autorità): obbligo legale (art. 6.1.c GDPR).

Modalità del trattamento e misure di sicurezza

• Trattamento tramite sistemi informatici e telematici, con accessi profilati e tracciati.
• Protezione delle comunicazioni con protocollo HTTPS; password memorizzate con algoritmi di hashing robusti.
• Prevenzione delle principali vulnerabilità applicative, gestione di token anti-CSRF, sistemi di logging e backup ragionevoli.

Natura del conferimento

I dati necessari alla registrazione e all’uso delle funzionalità essenziali sono obbligatori; il mancato conferimento impedisce l’utilizzo della Piattaforma. Altri dati sono facoltativi ma possono migliorare l’esperienza d’uso (es. matching più accurato).

Comunicazione e destinatari dei dati

• Visibilità pubblica su Piattaforma: username, foto profilo (se approvata), bio, viaggi creati/pubblicati, racconti e recensioni.
• Altri utenti: messaggi privati e chat sono visibili solo ai partecipanti; email/telefono sono condivisi solo se l’utente decide di farlo.
• Fornitori (responsabili del trattamento): hosting, invio email, manutenzione, analytics in forma aggregata/anonimizzata, pagamenti (se attivati). Rapporti regolati da accordi ex art. 28 GDPR.
• Autorità: ove richiesto per legge o per tutelare diritti in giudizio.

Trasferimenti extra-UE

Qualora alcuni fornitori o sistemi risiedano fuori dallo Spazio Economico Europeo, il trasferimento avverrà in conformità agli artt. 44 ss. GDPR, ad es. mediante Clausole Contrattuali Standard della Commissione Europea e ulteriori misure di salvaguardia, ove necessarie. Informazioni aggiornate sui trasferimenti sono disponibili su richiesta.

Tempi di conservazione

• Account e dati di profilo: per tutta la durata dell’account; cancellazione su richiesta o dopo 24 mesi di inattività.
• Contenuti (viaggi, racconti, recensioni): fino a rimozione da parte dell’utente o cancellazione dell’account; in alternativa potranno essere anonimizzati.
• Log tecnici di sicurezza: 12 mesi (salvo esigenze ulteriori in caso di incidenti o obblighi di legge).
• Dati amministrativo-contabili: 10 anni ai sensi di legge.

Diritti degli interessati

L’utente può esercitare i diritti previsti dagli artt. 15–22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, revoca del consenso (ove applicabile). È inoltre possibile proporre reclamo al Garante per la Protezione dei Dati Personali.

Modalità di esercizio dei diritti

Per richieste privacy: inviare un’email a privacy@cre-attivo.it o una PEC a massimiliano.parolin@pec.it. Il Titolare risponderà entro 30 giorni, salvo proroghe nei casi previsti dal GDPR.

Minori

La Piattaforma non è destinata a minori di 16 anni (o età minima diversa prevista dalla legge locale). In caso di uso non conforme, il Titolare provvederà alla cancellazione dei dati appena venuto a conoscenza dell’iscrizione.

Cookie e tecnologie similari

• Cookie tecnici/necessari: per autenticazione, sessione e sicurezza.
• Cookie analitici: eventualmente in forma aggregata/anonimizzata, senza tracciamento su base individuale.
• Cookie di profilazione: utilizzati solo previo consenso esplicito. Maggiori dettagli nella Cookie Policy.

Le preferenze sono gestibili tramite il banner e l’apposita pagina di impostazioni.

Moderazione, responsabilità e contenuti degli utenti

• Gli utenti sono responsabili dei contenuti pubblicati e delle informazioni fornite.
• È vietata la pubblicazione di contenuti illeciti o che ledano diritti di terzi.
• Il Titolare potrà rimuovere o oscurare contenuti segnalati e, nei casi gravi, sospendere gli account.
• La Piattaforma facilita l’incontro tra viaggiatori ma non organizza materialmente i viaggi degli utenti né assume responsabilità su attività svolte fuori dalla Piattaforma.

Decisioni automatizzate e profilazione

Non sono adottate decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sull’utente o incidano significativamente sulla sua persona, senza adeguate garanzie. Eventuali suggerimenti personalizzati (es. viaggi affini) si basano su preferenze e interazioni e sono disattivabili revocando il consenso marketing.

Dati di contatto dell’Autorità di controllo

Garante per la Protezione dei Dati Personali
Piazza Venezia, 11 – 00187 Roma – Italia
Web: www.garanteprivacy.it – Email: garante@gpdp.it – PEC: protocollo@pec.gpdp.it – Tel. (+39) 06.696771

DPO

Non è stato nominato un Responsabile della Protezione dei Dati (DPO) in quanto non ricorrono i presupposti di cui all’art. 37 GDPR.

Aggiornamenti dell’informativa

Il Titolare potrà modificare la presente informativa per adeguarla a evoluzioni normative o tecniche. Le modifiche sostanziali saranno comunicate in modo appropriato. Ultimo aggiornamento: 10 novembre 2025.

Note di trasparenza sui dati del Titolare

I riferimenti identificativi del Titolare (ragione sociale, P.IVA, recapiti) sono pubblicati sul sito aziendale e su banche dati pubbliche/ufficiali.

• Ragione sociale e P.IVA sul sito: cre-attivo.it.
• Contatti pubblici (telefono, email): pagina “Contattaci” del sito.
• Dati camerali (P.IVA, REA, sede): banche dati d’impresa e visure.

Cookie, misurazione e preferenze

I cookie necessari supportano accesso, sicurezza e funzioni richieste. La misurazione non essenziale si attiva soltanto dopo consenso e comprende statistiche interne pseudonimizzate e Google Analytics 4, fornito da Google Ireland Limited. Il consenso può essere rifiutato o revocato senza limitare il servizio tramite il comando “Rivedi scelte cookie” nel footer.

Google può trattare dati tecnici e di utilizzo secondo le impostazioni Analytics e la propria informativa privacy. Eventuali trasferimenti internazionali sono gestiti secondo le garanzie applicabili definite nei rapporti con il fornitore. Cookie, durate e modalità di revoca sono descritti nella Cookie Policy.

Community, profili e messaggi interni

Durante la registrazione puoi scegliere facoltativamente se rendere il profilo consultabile nella Community dagli altri utenti autenticati. Se accetti, viene mostrato il nickname o nome pubblico scelto; se manca, mostriamo nome e iniziale del cognome. Soltanto dopo una scelta esplicita e revocabile possono essere mostrati nome e cognome completi. Possono inoltre essere mostrati foto approvata, biografia, città, preferenze di viaggio, interessi e segnali di affidabilità disponibili. Email e telefono non sono mostrati nella directory.

Gli iscritti possono cercare profili per preferenze e inviare messaggi personali tramite la dashboard. Il testo dei messaggi resta accessibile ai partecipanti alla conversazione e viene trattato per fornire il servizio, prevenire abusi e gestire segnalazioni. Le email di avviso non includono il contenuto del messaggio.

Puoi nascondere subito il profilo dalle impostazioni. La revoca rimuove il profilo dai risultati ma non cancella automaticamente le conversazioni già avviate; puoi bloccare un utente dalla conversazione o esercitare i diritti descritti in questa informativa.