Privacy Policy

La presente informativa descrive come Purit S.r.l. tratta i dati personali nell'ambito della piattaforma Tourly (tourly.site e app.tourly.site), ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e della normativa italiana applicabile. La invitiamo a leggerla con attenzione.

1. Titolare del trattamento

Il titolare del trattamento è Purit S.r.l., con sede legale in Via Vincenzo Pizzilli 13/D, Matera (MT), Italia — P. IVA IT01450960776 — PEC puritsrl@pec.it, che potrai contattare per ogni questione relativa al trattamento dei tuoi dati personali e all'esercizio dei tuoi diritti.

2. Due ruoli distinti: titolare e responsabile

Tourly è una piattaforma per tour operator (gli «Operatori»). Il nostro ruolo rispetto ai dati personali cambia a seconda di chi sono gli interessati:

• Come titolare del trattamento trattiamo i dati degli Operatori e dei loro collaboratori (i titolari degli account e i membri del team) e i dati dei visitatori del nostro sito. Questa informativa descrive tali trattamenti.
• Come responsabile del trattamento trattiamo i dati dei Clienti finali che ciascun Operatore raccoglie e gestisce tramite Tourly (ad esempio i dati di chi prenota un tour). In questo caso il titolare è l'Operatore, e noi agiamo esclusivamente per suo conto e su sue istruzioni (vedi §12). Se sei un cliente finale che ha prenotato un tour, per esercitare i tuoi diritti devi rivolgerti all'Operatore presso cui hai prenotato, che è il titolare dei tuoi dati.

3. Categorie di dati trattati (come titolare)

• Dati di registrazione e account: nome, cognome, indirizzo email, password (in forma cifrata), ruolo nel team, preferenze dell'account.
• Dati aziendali e di fatturazione: ragione sociale, partita IVA, indirizzo, dati di contatto e dati necessari all'emissione delle fatture per canoni e commissioni.
• Dati di pagamento: i pagamenti dei canoni e delle commissioni sono gestiti dal nostro fornitore Stripe. Non conserviamo il numero completo della carta né i dati sensibili di pagamento, trattati direttamente da Stripe in qualità di fornitore certificato; possiamo conservare informazioni limitate (ad esempio le ultime cifre e la scadenza) per finalità amministrative.
• Dati d'uso e tecnici: log di accesso e di sistema, indirizzo IP, tipo di browser e dispositivo, pagine visitate e azioni compiute nel Servizio, a fini di sicurezza, diagnostica e miglioramento.
• Comunicazioni: contenuto delle richieste di assistenza e delle comunicazioni che ci invii.

4. Finalità e basi giuridiche

• Erogazione del Servizio (creazione e gestione dell'account, funzionamento della piattaforma) — base giuridica: esecuzione del contratto, art. 6.1.b GDPR.
• Fatturazione e adempimenti fiscali e contabili — base giuridica: obbligo legale, art. 6.1.c GDPR.
• Sicurezza, prevenzione di abusi e frodi, diagnostica — base giuridica: legittimo interesse a proteggere il Servizio e i suoi utenti, art. 6.1.f GDPR.
• Assistenza e gestione delle richieste — base giuridica: esecuzione del contratto e/o legittimo interesse, art. 6.1.b/f GDPR.
• Comunicazioni di servizio (avvisi tecnici, modifiche ai Termini, notifiche operative) — base giuridica: esecuzione del contratto e legittimo interesse.
• Marketing ed eventuali newsletter, ove attivati — base giuridica: consenso, art. 6.1.a GDPR, revocabile in qualsiasi momento, oppure legittimo interesse per comunicazioni su servizi analoghi nei limiti della normativa applicabile.

5. Cookie e tecnologie simili

Nell'area applicativa (app.tourly.site) utilizziamo cookie e tecnologie di archiviazione tecnici e necessari al funzionamento del Servizio, ad esempio per l'autenticazione e il mantenimento della sessione: per questi non è richiesto il consenso. Eventuali cookie non necessari (ad esempio di misurazione o marketing) vengono attivati solo previo tuo consenso, raccolto tramite l'apposito banner ove presente. Le statistiche dei siti pubblici generati dagli Operatori sono raccolte in forma anonima e senza cookie.

6. Modalità del trattamento e sicurezza

I dati sono trattati con strumenti informatici e telematici, adottando misure tecniche e organizzative adeguate a proteggerli da accessi non autorizzati, perdita o divulgazione (tra cui cifratura in transito, controllo degli accessi basato sui ruoli e isolamento dei dati tra organizzazioni diverse). L'accesso è limitato al personale e ai fornitori autorizzati, vincolati alla riservatezza.

7. Destinatari e responsabili esterni (sub-fornitori)

Per erogare il Servizio ci avvaliamo di fornitori che trattano dati personali per nostro conto, in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR, tra cui:

• Vercel — hosting dell'applicazione e distribuzione dei contenuti;
• Supabase — database e archiviazione dei dati del Servizio;
• Stripe — gestione dei pagamenti dei canoni e delle commissioni;
• Resend — invio delle email transazionali e di servizio;
• Google — servizi di mappe, recensioni e, ove attivate, funzionalità di intelligenza artificiale a supporto del Servizio.

I dati possono inoltre essere comunicati ad autorità e organi di controllo quando previsto dalla legge, e a consulenti (ad esempio per adempimenti contabili e legali). Non vendiamo i dati personali a terzi.

8. Trasferimenti di dati fuori dall'Unione Europea

Alcuni dei fornitori sopra indicati possono trattare dati al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base di garanzie adeguate ai sensi del GDPR, quali le Clausole Contrattuali Standard adottate dalla Commissione Europea o decisioni di adeguatezza (ad esempio il Data Privacy Framework, ove applicabile). Puoi richiederci informazioni sulle garanzie adottate scrivendo ai recapiti indicati al §1.

9. Periodo di conservazione

• I dati dell'account sono conservati per la durata del rapporto contrattuale e, dopo la cessazione, per il tempo necessario a gestire eventuali adempimenti e contenziosi.
• I dati di fatturazione e i documenti contabili sono conservati per il termine di legge (di norma 10 anni).
• I log tecnici e di sicurezza sono conservati per un periodo limitato, proporzionato alle finalità di sicurezza e diagnostica.

Al termine dei periodi di conservazione i dati vengono cancellati o resi anonimi. Le copie residue presenti nei backup vengono sovrascritte secondo i normali cicli di rotazione.

10. Diritti dell'interessato

Nei limiti previsti dal GDPR, hai diritto di:

• accedere ai tuoi dati e ottenerne copia (art. 15);
• chiederne la rettifica se inesatti o incompleti (art. 16);
• chiederne la cancellazione (art. 17);
• chiedere la limitazione del trattamento (art. 18);
• ricevere i dati in formato strutturato e portarli a un altro titolare (art. 20);
• opporti al trattamento fondato sul legittimo interesse (art. 21) e revocare in qualsiasi momento il consenso eventualmente prestato, senza pregiudizio per la liceità del trattamento precedente.

Puoi esercitare questi diritti scrivendo alla PEC indicata in fondo alla pagina. Ti risponderemo nei termini di legge.

11. Reclamo all'autorità di controllo

Se ritieni che il trattamento dei tuoi dati violi la normativa, hai diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità di controllo dello Stato in cui risiedi o lavori.

12. Dati dei clienti finali degli Operatori (Tourly come responsabile)

Quando trattiamo i dati dei Clienti finali per conto di un Operatore, agiamo come responsabile del trattamento ai sensi dell'art. 28 GDPR. In tale veste ci impegniamo a:

• trattare i dati solo su istruzioni documentate dell'Operatore (titolare);
• garantire la riservatezza delle persone autorizzate al trattamento;
• adottare misure di sicurezza adeguate;
• avvalerci di sub-responsabili solo alle condizioni previste dall'art. 28 e con vincoli equivalenti (vedi §7);
• assistere l'Operatore, nella misura possibile, nel dare seguito alle richieste degli interessati e agli obblighi di sicurezza e di notifica delle violazioni;
• cancellare o restituire i dati al termine del servizio, salvo obblighi di conservazione previsti dalla legge.

Il Cliente finale che voglia esercitare i propri diritti deve rivolgersi all'Operatore titolare; noi supporteremo l'Operatore secondo quanto sopra.

13. Modifiche all'informativa

Potremmo aggiornare questa informativa per riflettere modifiche al Servizio o alla normativa. La versione aggiornata sarà pubblicata su questa pagina con l'indicazione della data di ultimo aggiornamento; in caso di modifiche rilevanti forniremo un avviso adeguato.

14. Contatti

Per qualsiasi richiesta relativa a questa informativa o ai tuoi dati personali puoi contattare Purit S.r.l., Via Vincenzo Pizzilli 13/D, Matera (MT), Italia, alla PEC indicata in fondo alla pagina.