Privacy e cookie policy
Ultimo aggiornamento: 8 novembre 2026
Questa informativa spiega quali dati personali raccogliamo quando usi SanctaVia, perché, per quanto tempo e con chi li condividiamo, ai sensi del Regolamento (UE) 2016/679 («GDPR») e del Codice privacy (d.lgs. 196/2003). La seconda parte riguarda i cookie e gli strumenti simili.
1. Titolare del trattamento
[Ragione sociale o nome e cognome del titolare], [Indirizzo della sede], [Partita IVA / codice fiscale]. Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti scrivi a [Email per la privacy, es. privacy@dominio.it].
2. Quali dati trattiamo, perché e su quale base
| Dati | Finalità | Base giuridica | Conservazione |
|---|---|---|---|
| Indirizzo email, identificativo dell'account, data dell'ultimo accesso; se accedi con Google, Microsoft o Apple, nome ed email che il fornitore ci comunica | Creare l'account e farti accedere con il link via email o con il fornitore scelto | Esecuzione del servizio richiesto (art. 6.1.b) | Finché mantieni l'account |
| Viaggi salvati: santuario, date, raggio, numero e tipo di partecipanti, nome del gruppo, camere, servizi scelti, checklist | Salvare e mostrarti i tuoi viaggi, generare il preventivo PDF | Esecuzione del servizio (art. 6.1.b) | Finché non elimini il viaggio o l'account |
| Richiesta di tariffa di gruppo: nome, telefono, tratte, date, composizione del gruppo, note; indirizzo della tua casella interna (nome.cognome@utenti.sanctavia.org) e le email ricevute lì, con gli allegati | Chiedere la tariffa di gruppo al partner (da 10 posti) e mostrarti la risposta nell'area PRO | Misure precontrattuali su tua richiesta (art. 6.1.b); invio al partner con il tuo consenso (art. 6.1.a) | 24 mesi dalla richiesta; le email finché non elimini l'account |
| Dati di fatturazione e di pagamento (nome, indirizzo, partita IVA o codice fiscale, abbonamenti e pass acquistati) | Vendere l'abbonamento PRO o il pass viaggio, emettere fatture | Contratto (art. 6.1.b) e obblighi di legge fiscali (art. 6.1.c) | 10 anni, come richiesto dalla normativa fiscale |
| Clic sui link verso i partner: link, data e ora, sito di provenienza, tipo di browser e un codice derivato dall'indirizzo IP con un valore casuale che cambia ogni giorno (l'IP non viene salvato) e la provenienza della visita in cui hai cliccato (parametri UTM della campagna, sito da cui sei arrivato, prima pagina vista) | Contare i clic, escludere i bot, verificare le commissioni dei partner | Legittimo interesse a misurare il servizio e ricevere i compensi (art. 6.1.f) | 24 mesi |
| Statistiche di visita con Umami, ospitato sui nostri server e senza cookie: pagine viste, sito o campagna di provenienza, lingua, tipo di browser, sistema e dispositivo, paese e città ricavati dall'indirizzo IP (l'IP non viene salvato), azioni nel pianificatore e clic verso i partner. Nessun identificativo resta sul tuo dispositivo | Capire quante persone usano il sito, da dove arrivano e dove si fermano, per migliorarlo | Legittimo interesse a misurare e migliorare il servizio (art. 6.1.f) | 24 mesi |
| Registrazioni della navigazione e mappe di calore con Microsoft Clarity: movimenti del mouse, clic, tocchi e scorrimento, pagine viste, tipo di dispositivo e browser, paese, errori della pagina e, se arrivi da un link delle nostre email, il codice casuale del contatto (mai l'indirizzo). Testi, immagini e campi dei moduli sono coperti, sempre i dati dei partecipanti e le foto dei documenti. Se ti colleghi dall'Italia Clarity si carica solo se accetti i cookie; dagli altri Paesi registra senza cookie finché non accetti | Vedere dove il sito confonde o si blocca (clic a vuoto, errori, pagine abbandonate) per correggerlo | Consenso (art. 6.1.a) per i cookie e per chi si collega dall'Italia; negli altri casi legittimo interesse a migliorare il servizio (art. 6.1.f) | Registrazioni 30 giorni (fino a 13 mesi per quelle che salviamo), mappe di calore e statistiche 13 mesi |
| Dati tecnici delle richieste (indirizzo IP, browser, pagina richiesta, orario) nei log dei server | Far funzionare il sito, sicurezza, prevenzione degli abusi | Legittimo interesse (art. 6.1.f) | Al massimo 30 giorni, salvo indagini su incidenti |
Le ricerche di voli, alloggi, transfer e ristoranti si possono fare senza account. Ai fornitori di offerte inviamo solo i parametri della ricerca (luoghi, date, numero e tipo di passeggeri, camere), mai nome o email. Non prendiamo decisioni automatizzate che producono effetti giuridici su di te e non vendiamo i tuoi dati.
Fornire l'email è necessario per creare l'account e i dati di fatturazione per acquistare; senza, quelle funzioni non sono disponibili.
3. A chi comunichiamo i dati
I dati sono trattati da noi e da fornitori che agiscono come responsabili del trattamento secondo le nostre istruzioni:
- [Fornitore del server, es. Hetzner Online GmbH, Germania]: server su cui girano l'applicazione, il database e il servizio di accesso;
- Cloudflare, Inc.: pubblicazione del sito, rete di distribuzione e protezione da attacchi;
- Microsoft Ireland Operations Ltd. (Microsoft Clarity): registrazioni della navigazione e mappe di calore, con testi e immagini delle pagine coperti;
- [Fornitore SMTP per le email di accesso]: invio dell'email con il link di accesso;
- Migadu: ricezione delle email che arrivano alla tua casella interna (nome.cognome@utenti.sanctavia.org), che restano lì solo finché le copiamo nel tuo account (circa un minuto).
Altri soggetti trattano i dati come titolari autonomi, con le proprie informative:
- Stripe (Stripe Payments Europe Ltd.), per i pagamenti: i dati della carta li inserisci direttamente su Stripe e noi non li vediamo;
- i siti partner (compagnie aeree, piattaforme di prenotazione, ristoranti) a cui arrivi cliccando «Prenota»: da quel momento vale l'informativa del partner;
- EasyGroupFlights (pelicantravel.com s.r.o., Slovacchia), solo se chiedi la tariffa di gruppo e dai il consenso: riceve nome, telefono, tratte, date e composizione del gruppo e risponde alla tua casella interna;
- LiteAPI (Nuitée), solo se prenoti un hotel dal sito: riceve nome, email e telefono dell'intestatario e il nome di un ospite per camera, li inoltra all'hotel e gestisce il pagamento;
- Travelpayouts, rete di affiliazione: alcuni link ai partner passano dai suoi server, che registrano il clic per attribuirci la commissione;
- i partner dei servizi aggiuntivi (assicurazione di viaggio, visti, eSIM) a cui arrivi dalla sezione «Prima di partire»: ricevono solo date, numero di persone, paese della meta e il codice del link, mai i dati dei partecipanti. Sono link affiliati: se acquisti, SanctaVia può ricevere una commissione senza costi in più per te;
- Google, Microsoft o Apple, solo se scegli di accedere con il loro account: ci comunicano nome ed email, secondo le loro informative;
- autorità pubbliche, quando la legge lo richiede.
4. Trasferimenti fuori dall'Unione europea
Alcuni fornitori (per esempio Cloudflare, Stripe e Microsoft) possono trattare dati negli Stati Uniti o in altri Paesi fuori dallo Spazio economico europeo. In questi casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea, come l'EU-US Data Privacy Framework per le società certificate, o delle clausole contrattuali tipo approvate dalla Commissione.
5. I tuoi diritti
Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile da una macchina (portabilità) e opporti ai trattamenti basati sul legittimo interesse. Puoi revocare il consenso ai cookie quando vuoi, senza effetti sui trattamenti già svolti. Scrivi a [Email per la privacy, es. privacy@dominio.it]: rispondiamo entro un mese.
Se ritieni che il trattamento violi la normativa puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità del Paese in cui vivi o lavori.
6. Sicurezza
Le connessioni sono cifrate (HTTPS). Database e servizi interni non sono raggiungibili da Internet; l'accesso avviene con link monouso senza password. Gli indirizzi IP dei clic non vengono salvati in chiaro.
8. Modifiche
Se cambiamo questa informativa aggiorniamo la data in alto. Se le modifiche riguardano i cookie di profilazione ti chiederemo di nuovo il consenso.