Informativa sulla privacy

La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) a chi visita il sito https://ilviaggioinuncalice.com (il «Sito»), a chi compila i moduli di contatto o di registrazione e a chi sottoscrive un contratto tramite la procedura online.

1. Titolare del trattamento

Il titolare del trattamento è Il Viaggio in un Calice di Yelyzaveta Dublyanska, con sede in Via Pietro d'Assisi 26, scala unica, int. 6 – 00150 Roma (RM), P.IVA 17055171007 – C.F. DBLYYZ93B62Z138L. Per ogni richiesta relativa ai dati personali puoi scrivere a mk@ilviaggioinuncalice.com oppure alla PEC in fase di attivazione.

2. Dati trattati, finalità, basi giuridiche e conservazione

Di seguito indichiamo, per ciascun trattamento, i dati raccolti, le finalità, la base giuridica e i tempi di conservazione.

2.1 Richieste di contatto

Nome, cognome, indirizzo email, azienda (facoltativa) e testo del messaggio inviati tramite il modulo di contatto, oltre all'esito della verifica anti-bot descritta al punto 3.

• Finalità: rispondere alla richiesta e gestire le eventuali trattative precontrattuali.
• Base giuridica: misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b, GDPR).
• Conservazione: per il tempo necessario a gestire la richiesta; se ne deriva un rapporto, per la durata dello stesso. Le richieste non seguite da un rapporto sono cancellate al più tardi dopo 24 mesi dall'ultimo contatto.

2.2 Registrazione di strutture, ristoranti, cantine ed esperienze (Partner)

Dati del referente (nome, cognome, ruolo, email, telefono), dati dell'attività (denominazione, partita IVA o codice fiscale, indirizzo, sito web, profili social), testi descrittivi, fotografie e altri materiali caricati per la scheda editoriale. Le fotografie possono ritrarre persone: il Partner che le carica dichiara di averne il diritto, come previsto dalle Condizioni generali di iscrizione.

• Finalità: valutare la richiesta di iscrizione, predisporre e pubblicare la scheda editoriale, gestire il rapporto contrattuale.
• Base giuridica: esecuzione del contratto e misure precontrattuali (art. 6, par. 1, lett. b, GDPR).
• Conservazione: per la durata della scheda e del rapporto. Alla cessazione, i dati del referente sono rimossi o anonimizzati, salvo quanto indicato al punto 2.3 per i documenti contrattuali.

2.3 Sottoscrizione del contratto online

Quando il Partner sottoscrive il modulo d'ordine tramite la procedura online, trattiamo: i dati del firmatario (nome, cognome, email, ruolo nell'organizzazione), l'immagine della firma grafica, il codice monouso (one-time code) inviato all'email del firmatario per verificarne il controllo, data e ora della firma, indirizzo IP, user agent del browser e l'impronta crittografica SHA-256 del documento firmato. Il documento firmato è inviato via email a entrambe le parti.

• Finalità: concludere e documentare il contratto, dimostrarne contenuto e conclusione in caso di controversia, adempiere agli obblighi contabili e fiscali.
• Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b, GDPR); obbligo di legge per la conservazione dei documenti contrattuali e fiscali (art. 6, par. 1, lett. c, GDPR); legittimo interesse alla tutela dei propri diritti per i dati di prova della sottoscrizione (art. 6, par. 1, lett. f, GDPR).
• Conservazione: il contratto firmato e i dati di prova della sottoscrizione sono conservati per dieci anni dalla cessazione del rapporto, in coerenza con gli obblighi civilistici e fiscali. Il codice monouso non è conservato oltre il tempo necessario alla verifica.

2.4 Account del personale

Per gli amministratori e gli operatori del Titolare che accedono all'area di gestione: indirizzo email, identificativo dell'account, ruolo applicativo, data di creazione e di ultimo accesso, registro degli accessi. Il Sito non prevede account per i visitatori.

• Finalità: gestione e sicurezza dell'area riservata.
• Base giuridica: legittimo interesse alla sicurezza e alla corretta gestione dei contenuti (art. 6, par. 1, lett. f, GDPR).
• Conservazione: per la durata del ruolo; i registri di accesso per 12 mesi.

2.5 Sicurezza, prevenzione degli abusi e log tecnici

Indirizzo IP, data e ora delle richieste, tipo di browser e sistema operativo, esito delle verifiche anti-bot e anti-spam sui moduli, eventi di errore. Per prevenire gli abusi l'indirizzo IP è trattato, dove possibile, in forma non reversibile.

• Finalità: sicurezza del Sito e dei moduli, prevenzione di spam e abusi, diagnosi dei malfunzionamenti.
• Base giuridica: legittimo interesse alla sicurezza del servizio (art. 6, par. 1, lett. f, GDPR).
• Conservazione: log tecnici fino a 12 mesi.

2.6 Registro del consenso ai cookie

Quando esprimi una scelta sul banner cookie registriamo: un identificativo anonimo di consenso, non collegato al tuo nome o alla tua email, le categorie scelte, la versione dell'informativa, un'impronta non reversibile dell'indirizzo IP, lo user agent del browser, data e ora.

• Finalità: dimostrare di aver raccolto il consenso nei modi previsti dalla legge (art. 7, par. 1, GDPR).
• Base giuridica: adempimento dell'obbligo di dimostrare il consenso (art. 6, par. 1, lett. c, GDPR) e legittimo interesse a documentare le scelte raccolte (art. 6, par. 1, lett. f, GDPR).
• Conservazione: per cinque anni dalla registrazione.

2.7 Statistiche e marketing (solo con consenso)

Se presti il consenso agli strumenti statistici, Google Tag Manager attiva Google Analytics 4, che raccoglie informazioni in forma aggregata sull'uso del Sito: pagine visitate, provenienza della visita, tipo di dispositivo e interazioni. Gli strumenti di marketing non sono attivi; se in futuro lo fossero, verrebbero attivati solo con il tuo consenso. Dettagli su cookie e servizi attivi nella Cookie policy.

• Base giuridica: consenso (art. 6, par. 1, lett. a, GDPR; art. 122 del Codice privacy).
• Conservazione: i cookie statistici hanno durata massima di due anni; i dati di misurazione sono conservati secondo i tempi configurati in Google Analytics e indicati nella Cookie policy.

2.8 Newsletter

Nome, cognome, indirizzo email e, se lo indichi, numero di telefono, insieme alla data e all'ora del consenso.

• Finalità: inviarti la newsletter con nuove destinazioni, ristoranti, esperienze e proposte del Portale.
• Base giuridica: consenso (art. 6, par. 1, lett. a, GDPR), espresso con l'apposita casella e revocabile in qualsiasi momento.
• Conservazione: fino alla revoca del consenso o alla richiesta di cancellazione; la prova del consenso è conservata per il tempo necessario a dimostrarlo.

Puoi annullare l'iscrizione in qualsiasi momento scrivendo a mk@ilviaggioinuncalice.com o con il link presente in ogni messaggio.

3. Destinatari e fornitori

I dati sono trattati da personale autorizzato del Titolare e, per le finalità indicate, da fornitori che agiscono come responsabili del trattamento ai sensi dell'art. 28 GDPR, nelle seguenti categorie:

• Hosting e sviluppo del Sito: piattaforma di sviluppo e pubblicazione Lovable;
• Database, autenticazione e archiviazione dei file: Supabase, con server nell'Unione europea ove possibile;
• Invio di email transazionali: conferme dei moduli, codici di firma, copie dei contratti firmati;
• Protezione dei moduli dai bot: Cloudflare Turnstile;
• Misurazione, solo con consenso: Google Tag Manager e Google Analytics 4;
• Contenuti incorporati: Google Maps nelle schede dei Partner e Google Fonts per i caratteri tipografici (vedi la Cookie policy);
• Consulenti contabili, fiscali e legali del Titolare e, quando previsto dalla legge, autorità competenti.

I dati non sono diffusi né venduti a terzi. Le informazioni delle schede pubblicate sono quelle che il Partner sceglie di rendere pubbliche; i dati personali del referente non sono pubblicati nella scheda, salvo espressa indicazione del Partner.

Il pulsante «Prenota» o equivalente apre il sito di prenotazione del Partner: da quel momento i dati inseriti sono trattati dal Partner come autonomo titolare, secondo la sua informativa.

4. Trasferimenti extra UE

Alcuni fornitori, tra cui Google e Cloudflare, possono trattare dati anche negli Stati Uniti o in altri Paesi al di fuori dello Spazio economico europeo. Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea per gli Stati Uniti (EU-US Data Privacy Framework), per i fornitori che vi aderiscono, oppure sulla base delle clausole contrattuali standard approvate dalla Commissione europea, con misure supplementari ove necessario. Puoi chiedere copia delle garanzie adottate scrivendo al Titolare.

5. Natura del conferimento

Il conferimento dei dati richiesti nei moduli è facoltativo, ma senza di essi non possiamo rispondere alla richiesta, predisporre la scheda o concludere il contratto. I dati di navigazione sono trattati automaticamente per il funzionamento tecnico del Sito. Il consenso agli strumenti statistici è facoltativo e può essere negato senza conseguenze sull'uso del Sito.

6. Modalità del trattamento

I dati sono trattati con strumenti elettronici, con misure tecniche e organizzative adeguate a prevenirne la perdita, l'uso illecito o non corretto e gli accessi non autorizzati. Le comunicazioni di servizio sono inviate esclusivamente agli indirizzi email indicati dall'interessato.

7. Processi decisionali automatizzati

Non effettuiamo profilazione né processi decisionali automatizzati che producano effetti giuridici o incidano in modo analogo sull'interessato (art. 22 GDPR).

8. Diritti dell'interessato

Ai sensi degli artt. 15-22 del GDPR puoi chiedere al Titolare:

• l'accesso ai tuoi dati e la copia degli stessi (art. 15);
• la rettifica o l'integrazione (art. 16);
• la cancellazione (art. 17);
• la limitazione del trattamento (art. 18);
• la portabilità dei dati forniti, in formato strutturato (art. 20);
• l'opposizione al trattamento basato sul legittimo interesse (art. 21);
• la revoca del consenso in qualsiasi momento, senza pregiudizio per la liceità del trattamento effettuato prima della revoca (art. 7, par. 3).

La cancellazione dei dati contrattuali e fiscali non è possibile fino al termine dei periodi di conservazione obbligatoria: in tal caso i dati sono conservati in forma limitata e utilizzati solo per tali obblighi (art. 17, par. 3, lett. b, GDPR).

Per esercitare i diritti scrivi a mk@ilviaggioinuncalice.com oppure alla PEC in fase di attivazione. Il Titolare risponde entro un mese dal ricevimento, prorogabile di due mesi nei casi complessi, dandone comunicazione.

Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o di ricorrere all'autorità giudiziaria.

9. Cookie e strumenti simili

Per l'elenco dei cookie e delle tecnologie di memorizzazione locale utilizzate dal Sito, la durata e le modalità per modificare il consenso, vedi la Cookie policy.

Ultimo aggiornamento: 8 novembre 2026.