Informativa sulla Privacy
La tua privacy è fondamentale per noi. Questa politica completa spiega come BBGeorgiaTravel raccoglie, utilizza, elabora e protegge le tue informazioni personali in conformità con gli standard internazionali sulla privacy.
Il Nostro Impegno per la Privacy
BBGeorgiaTravel si impegna a proteggere la tua privacy e a mantenere la riservatezza delle tue informazioni personali. Utilizziamo pratiche di raccolta dati minime, concentrandoci solo sulle informazioni necessarie per fornire esperienze di viaggio eccezionali in Georgia. Questa politica è progettata per essere trasparente riguardo alle nostre pratiche sui dati e ai tuoi diritti ai sensi delle leggi sulla privacy georgiane, europee (GDPR) e internazionali.
Quadro Legale & Conformità
Questa Informativa sulla Privacy è progettata per rispettare diverse giurisdizioni e standard internazionali per garantire una protezione completa per tutti i nostri ospiti, indipendentemente dalla loro posizione:
Fornitori di Servizi Essenziali
Lavoriamo con fornitori di servizi di terze parti fidati che ci aiutano a gestire la nostra attività:
- • Vercel: Hosting del sito web e infrastruttura tecnica
- • Google Analytics: Analisi anonime dell'utilizzo del sito web
- • Fornitori di Servizi Email: Comunicazioni email sicure
- • Processori di Pagamento: Elaborazione sicura delle transazioni (quando applicabile)
Salvaguardie: Tutti i fornitori di servizi sono vincolati da accordi di trattamento dati e requisiti di conformità GDPR.
Divulgazione Legale & Normativa
Potremmo divulgare informazioni personali quando richiesto dalla legge o per proteggere interessi legittimi:
- • Agenzie governative georgiane (tassazione, regolamentazione turistica)
- • Forze dell'ordine (quando legalmente richiesto)
- • Servizi di emergenza (per la sicurezza degli ospiti)
- • Procedimenti legali (ordini del tribunale, citazioni in giudizio)
Processo: Ti informeremo di tali richieste a meno che non sia legalmente vietato farlo.
Trasferimenti Internazionali di Dati
I tuoi dati personali sono principalmente elaborati e conservati in Georgia. Tuttavia, alcuni dei nostri fornitori di servizi potrebbero elaborare dati a livello internazionale. Garantiamo che siano in atto salvaguardie appropriate per eventuali trasferimenti internazionali.
Salvaguardie per il Trasferimento
- • Decisioni di Adeguatezza: Trasferimenti verso paesi con protezione dati adeguata (UE, SEE)
- • Clausole Contrattuali Standard: Accordi di trasferimento dati approvati dall'UE
- • Programmi di Certificazione: Successori del Privacy Shield e protezioni equivalenti
- • Regole Aziendali Vincolanti: Per fornitori di servizi multinazionali
Sicurezza dei Dati & Misure di Protezione
Implementiamo misure tecniche e organizzative complete per proteggere le tue informazioni personali da accessi non autorizzati, alterazioni, divulgazioni o distruzioni.
Salvaguardie Tecniche
- • Crittografia: Tutte le trasmissioni dati utilizzano la crittografia SSL/TLS
- • Hosting Sicuro: Dati archiviati su server sicuri e monitorati
- • Controlli di Accesso: Accesso basato sui ruoli con autenticazione a più fattori
- • Aggiornamenti Regolari: Patch di sicurezza e aggiornamenti software
- • Sicurezza dei Backup: Backup crittografati con accesso limitato
Misure Organizzative
- • Formazione del Personale: Formazione regolare su privacy e sicurezza per tutti i membri del team
- • Minimizzazione dei Dati: Raccolta solo delle informazioni necessarie
- • Limitazione dell'Accesso: Informazioni accessibili solo dal personale autorizzato
- • Risposta agli Incidenti: Procedure per gestire potenziali violazioni dei dati
- • Audit Regolari: Valutazioni di sicurezza interne e miglioramenti
Politica di Conservazione dei Dati
Conserviamo le informazioni personali solo per il tempo necessario:
- • Richieste Attive: Fino al completamento del servizio + 1 anno
- • Tour Completati: 3 anni per garantire la qualità e conformità legale
- • Registri Finanziari: 7 anni come richiesto dalla legge fiscale georgiana
- • Consenso Marketing: Fino al ritiro o 2 anni di inattività
- • Dati Analitici: 26 mesi (default di Google Analytics)
I Tuoi Diritti sulla Privacy
Ai sensi della legge georgiana sulla protezione dei dati, GDPR e standard internazionali sulla privacy, hai diritti completi riguardo alle tue informazioni personali. Questi diritti si applicano indipendentemente dalla tua posizione:
Diritti di Accesso & Informazione
- • Diritto di Accesso: Richiedere copie dei tuoi dati personali e informazioni su come vengono elaborati
- • Diritto all'Informazione: Capire quali dati abbiamo e perché li elaboriamo
- • Portabilità dei Dati: Ricevere i tuoi dati in un formato strutturato e leggibile da una macchina
Diritti di Controllo & Rettifica
- • Diritto di Rettifica: Correggere dati personali inesatti o incompleti
- • Diritto alla Cancellazione: Richiedere la cancellazione dei propri dati personali ("diritto all'oblio")
- • Diritto di Limitazione del Trattamento: Limitare il modo in cui utilizziamo i tuoi dati in determinate circostanze
Diritti di Consenso & Opposizione
- • Diritto di Revoca del Consenso: Revocare il consenso in qualsiasi momento per il trattamento basato sul consenso
- • Diritto di Opposizione: Opporsi al trattamento basato sull'interesse legittimo
- • Diritto di Opt-Out: Disiscriversi dalle comunicazioni (se applicabile)
Diritti di Reclamo & Rimedio
- • Diritto di Reclamo: Presentare reclamo all'Autorità Georgiana per la Protezione dei Dati
- • Diritto al Ricorso Giudiziario: Chiedere il risarcimento dei danni
- • Diritto di Rappresentanza: Autorizzare organizzazioni ad agire per tuo conto
Come Esercitare i Tuoi Diritti
Per esercitare uno qualsiasi di questi diritti, contattaci utilizzando i dettagli di seguito. Risponderemo entro 30 giorni (1 mese) come richiesto dal GDPR e dalla legge georgiana. Per richieste complesse, potremmo estendere questo termine fino a 2 mesi aggiuntivi con motivazione.
Nessun Costo: L'esercizio di questi diritti è gratuito, a meno che le richieste non siano manifestamente infondate o eccessive.
Protezione della Privacy dei Bambini
Ci impegniamo a proteggere la privacy dei bambini e a rispettare gli standard internazionali per la protezione dei dati dei minori.
Requisiti di Età & Consenso dei Genitori
- • Sotto i 16 anni (GDPR): Consenso dei genitori richiesto per il trattamento dei dati
- • Sotto i 18 anni (Legge Georgiana): Coinvolgimento dei genitori/tutori nel processo di prenotazione
- • Tour per Famiglie: Genitori/tutori responsabili di fornire le informazioni sui bambini
- • Protezione Speciale: Misure di sicurezza rafforzate per qualsiasi dato relativo ai bambini
Se veniamo a conoscenza di aver raccolto informazioni personali da un bambino senza il consenso appropriato, elimineremo tali informazioni immediatamente.
Risposta alle Violazioni dei Dati
Nell'improbabile caso di un incidente di sicurezza dei dati, disponiamo di procedure complete per proteggere i tuoi interessi e rispettare i requisiti legali di notifica.
Il Nostro Processo di Risposta
- • Contenimento e valutazione immediati
- • Notifica alle autorità entro 72 ore (GDPR)
- • Notifica individuale in caso di alto rischio per i diritti
- • Azione correttiva e miglioramenti della sicurezza
La Tua Protezione
- • Comunicazione chiara su quanto accaduto
- • Consigli sulle misure protettive che puoi adottare
- • Supporto per eventuali problemi derivanti
- • Reporting trasparente sulla risoluzione
Diritti dei Residenti in California (CCPA)
Se sei un residente in California, hai diritti aggiuntivi ai sensi del California Consumer Privacy Act (CCPA) e del California Privacy Rights Act (CPRA):
Diritti Specifici della California
- • Diritto di Sapere: Quali informazioni personali raccogliamo e come le utilizziamo
- • Diritto di Cancellazione: Richiedere la cancellazione delle tue informazioni personali
- • Diritto di Opt-Out: Rifiutare la vendita di informazioni personali (non vendiamo dati)
- • Diritto alla Non Discriminazione: Servizio uguale indipendentemente dalle scelte sulla privacy
- • Diritto di Correzione: Richiedere la correzione di informazioni inesatte
- • Diritto di Limitazione: Limitare l'uso di informazioni personali sensibili
Servizi di Terze Parti & Integrazioni
Il nostro sito web si integra con servizi di terze parti accuratamente selezionati per migliorare la funzionalità mantenendo la tua privacy. Ogni servizio ha le proprie pratiche sulla privacy:
Servizi Google
- • Google Analytics: Statistiche anonime sull'utilizzo del sito web e monitoraggio delle prestazioni
- • Google Maps: Servizi di localizzazione, indicazioni stradali e mappe integrate
- • Gmail/Google Workspace: Comunicazioni email sicure e condivisione file
Informativa sulla Privacy: Informativa sulla Privacy di Google
Hosting & Infrastruttura
- • Vercel: Hosting del sito web, consegna dei contenuti e ottimizzazione delle prestazioni
- • Cloudflare: Sicurezza, protezione DDoS e consegna globale dei contenuti
- • Servizi Dominio: Registrazione domini e gestione DNS
Tutti i fornitori mantengono la conformità SOC 2 e accordi di trattamento dati GDPR.
Analisi & Prestazioni
- • Vercel Analytics: Analisi privacy-first che tracciano le visualizzazioni di pagina e le interazioni base dell'utente senza cookie o raccolta di dati personali
- • Google Analytics: Statistiche anonime sull'utilizzo del sito web e monitoraggio delle prestazioni (usa cookie)
- • Monitoraggio Prestazioni: Velocità del sito web, tempo di attività e tracciamento delle prestazioni tecniche
Informativa sulla Privacy di Vercel Analytics: Informativa sulla Privacy di Vercel
Social Media & Link Esterni
- • Piattaforme Social Media: Link ai nostri profili (Facebook, Instagram, ecc.)
- • Siti Web Esterni: Link a siti turistici georgiani e siti partner
- • Piattaforme di Recensione: Link a TripAdvisor, Google Reviews, ecc.
Quando clicchi su link esterni, sei soggetto alle rispettive informative sulla privacy.
Contattaci sulla Privacy
Per qualsiasi domanda su questa Informativa sulla Privacy, per esercitare i tuoi diritti o per segnalare problemi di privacy, contattaci tramite uno di questi metodi:
Tbilisi, Georgia
Indirizzo postale disponibile su richiesta
Entro 48 ore per la conferma
Risposta completa entro 30 giorni (conformità GDPR)
Autorità di Vigilanza & Reclami
Hai il diritto di presentare reclami alle autorità competenti per la protezione dei dati se ritieni che non abbiamo affrontato adeguatamente le tue preoccupazioni sulla privacy:
Autorità Georgiana per la Protezione dei Dati
Autorità primaria per la conformità alla legge sulla protezione dei dati in Georgia
Informazioni di contatto disponibili tramite i portali governativi georgiani
Autorità UE per la Protezione dei Dati
Per i cittadini UE: La tua autorità locale per la protezione dei dati
Trova la tua autorità su: ec.europa.eu/data-protection
Aggiornamenti & Modifiche alla Policy
Potremmo aggiornare questa Informativa sulla Privacy di volta in volta per riflettere cambiamenti nelle nostre pratiche, tecnologia, requisiti legali o altri fattori. Ci impegniamo a una comunicazione trasparente su qualsiasi modifica.
Processo di Notifica Aggiornamenti
- • Avviso sul Sito Web: Policy aggiornata pubblicata con data di entrata in vigore
- • Notifica Email: Per modifiche materiali che influenzano i tuoi diritti
- • Uso Continuato: L'uso dei nostri servizi dopo gli aggiornamenti costituisce accettazione
- • Opzione di Ritiro: Puoi revocare il consenso se non sei d'accordo con le modifiche
Conformità al Quadro Legale
Legge Georgiana
Legge della Georgia "Sulla Protezione dei Dati Personali" - Legislazione governativa primaria
Conformità GDPR
Regolamento Generale sulla Protezione dei Dati dell'Unione Europea per i cittadini UE
CCPA & Standard Globali
California Consumer Privacy Act e migliori pratiche internazionali
Informazioni sul Titolare del Trattamento
Dettagli del Titolare del Trattamento
Nome Legale: BBGeorgiaTravel LLC
Indirizzo Registrato: Via M. Tamarashvili 21, 0186, Tbilisi, Georgia
Tipo di Attività: Servizi di Turismo e Viaggi
Contatto: info@bbgeorgiatravel.com
Telefono: +995 558 93 02 02
Giurisdizione: Georgia
In qualità di titolare del trattamento, BBGeorgiaTravel determina le finalità e i mezzi del trattamento dei tuoi dati personali ed è responsabile di garantire la conformità alle leggi applicabili sulla protezione dei dati.
Informazioni che Raccogliamo
Pratichiamo la minimizzazione dei dati, raccogliendo solo le informazioni necessarie per fornire i nostri servizi di viaggio. Ecco una ripartizione completa di ciò che raccogliamo e perché:
Informazioni che Fornisci Direttamente
Informazioni di Contatto & Identità
- • Nome completo (nome e cognome)
- • Indirizzo email
- • Numero di telefono
- • Paese/città di residenza
- • Lingua preferita per la comunicazione
Base Legale: Interesse legittimo per la fornitura del servizio
Informazioni su Viaggi & Prenotazioni
- • Destinazioni preferite in Georgia
- • Date e durata del viaggio
- • Dimensione e composizione del gruppo
- • Requisiti speciali (dietetici, accessibilità)
- • Preferenze di budget e informazioni di pagamento
Base Legale: Prestazione contrattuale e interesse legittimo
Informazioni Raccolte Automaticamente
Dati Analitici del Sito Web
- • Pagine visitate e tempo trascorso
- • Fonti di riferimento (come ci hai trovato)
- • Posizione geografica (livello paese/città)
- • Informazioni su dispositivo e browser
- • Modelli di interazione con il sito web
Base Legale: Interesse legittimo per il miglioramento del sito web
Informazioni Tecniche
- • Indirizzo IP (anonimizzato)
- • Tipo e versione del browser
- • Sistema operativo
- • Risoluzione dello schermo
- • Velocità e tipo di connessione
Base Legale: Interesse legittimo per sicurezza e funzionalità
Cosa NON Raccogliamo
In linea con il nostro approccio privacy-first, NON raccogliamo esplicitamente:
- • Dettagli carta di credito o finanziari (a meno che non si prenoti)
- • Numeri di passaporto o ID governativi
- • Numeri di previdenza sociale o identificazione fiscale
- • Dati biometrici o sanitari
- • Cronologia di navigazione personale al di fuori del nostro sito
- • Profili social media o post personali
- • Tracciamento della posizione quando non si utilizzano i nostri servizi
- • Qualsiasi caratteristica personale sensibile
Base Legale per il Trattamento dei Dati
Ai sensi del GDPR e della legge georgiana sulla protezione dei dati, dobbiamo avere una base legale per elaborare i tuoi dati personali. Ecco le basi legali su cui ci basiamo:
Esecuzione del Contratto (GDPR Art. 6(1)(b))
Trattamento necessario per l'esecuzione di un contratto con te o per prendere provvedimenti prima di stipulare un contratto.
Esempi: Prenotazioni tour, creazione itinerario, organizzazione viaggi, assistenza clienti
Interesse Legittimo (GDPR Art. 6(1)(f))
Trattamento necessario per interessi legittimi perseguiti da noi, a condizione che i tuoi diritti non siano prevalenti.
Esempi: Analisi del sito web, miglioramento del servizio, prevenzione frodi, comunicazioni commerciali
Consenso (GDPR Art. 6(1)(a))
Trattamento basato sul tuo consenso esplicito per scopi specifici.
Esempi: Comunicazioni di marketing (se richieste), categorie speciali di dati, servizi opzionali
Obbligo Legale (GDPR Art. 6(1)(c))
Trattamento necessario per il rispetto degli obblighi legali.
Esempi: Registri fiscali, reportistica turistica, conformità alle normative di sicurezza
Come Utilizziamo le Tue Informazioni
Trattiamo le tue informazioni personali in modo trasparente e solo per scopi specifici e legittimi. Ecco una ripartizione dettagliata:
Servizi di Viaggio Primari
- • Creazione Itinerario: Progettazione di esperienze di viaggio personalizzate in base alle tue preferenze
- • Coordinamento Prenotazioni: Organizzazione di alloggi, trasporti e attività
- • Assegnazione Guida: Abbinamento con guide locali appropriate
- • Supporto Clienti: Fornire assistenza prima, durante e dopo il viaggio
- • Assistenza di Emergenza: Supporto 24/7 durante il tuo soggiorno in Georgia
Operazioni Aziendali & Miglioramento
- • Miglioramento del Servizio: Analisi dei feedback per migliorare la qualità del tour
- • Ottimizzazione del Sito Web: Comprendere il comportamento dell'utente per migliorare l'esperienza del sito
- • Garanzia della Qualità: Monitoraggio dell'erogazione del servizio e della soddisfazione del cliente
- • Analisi Aziendale: Dati aggregati e anonimizzati per la pianificazione aziendale
Scopi Legali & Conformità
- • Conformità Fiscale: Rispetto dei requisiti di reportistica fiscale georgiana
- • Regolamentazioni Turistiche: Conformità agli standard del Ministero del Turismo Georgiano
- • Protocolli di Sicurezza: Mantenimento dei registri per scopi di emergenza e sicurezza
- • Anti-Frode: Prevenzione delle prenotazioni fraudolente e protezione dei clienti legittimi
Per Cosa Non Usiamo Mai le Tue Informazioni
- • Comunicazioni di marketing o promozionali non richieste
- • Vendere, affittare o condividere i tuoi dati con terze parti a scopo di lucro
- • Creazione di profili personali dettagliati per la pubblicità
- • Tracciamento cross-site o profilazione comportamentale
- • Qualsiasi scopo commerciale non correlato alla tua esperienza di viaggio
Cookie & Tecnologie di Tracciamento
Utilizziamo cookie e tecnologie di tracciamento minimi, principalmente per le funzionalità essenziali del sito web e l'analisi di base. Il nostro approccio dà priorità alla tua privacy garantendo al contempo prestazioni ottimali del sito web.
Il Nostro Utilizzo dei Cookie
- • Google Analytics: Statistiche anonime sull'utilizzo del sito web per migliorare l'esperienza utente
- • Piattaforma Vercel: Cookie essenziali per l'hosting del sito web, sicurezza e prestazioni
- • Gestione Sessione: Cookie temporanei per la funzionalità dei moduli e la sicurezza
- • Nessun Tracciamento: Non utilizziamo cookie pubblicitari, pixel di social media o tracciamento cross-site
Per informazioni dettagliate sul nostro utilizzo dei cookie, consulta la nostra Cookie Policy.
Condivisione & Divulgazione delle Informazioni
Condividiamo le tue informazioni solo quando necessario per fornire i nostri servizi o quando richiesto dalla legge. Non vendiamo, affittiamo o scambiamo le tue informazioni personali per scopi commerciali.
Partner di Viaggio Georgiani
Condividiamo le informazioni di prenotazione rilevanti con partner locali verificati per fornire la tua esperienza di viaggio:
- • Hotel e guesthouse registrati per l'alloggio
- • Ristoranti certificati per esperienze culinarie
- • Fornitori di attività certificati (tour del vino, escursioni, siti culturali)
- • Fornitori di trasporto registrati
Salvaguardie: Tutti i partner firmano accordi di protezione dei dati e sono vincolati dalle leggi sulla privacy georgiane.
Fornitori di Servizi Essenziali
Lavoriamo con fornitori di servizi di terze parti fidati che ci aiutano a gestire la nostra attività:
- • Vercel: Hosting del sito web e infrastruttura tecnica
- • Google Analytics: Analisi anonime dell'utilizzo del sito web
- • Fornitori di Servizi Email: Comunicazioni email sicure
- • Processori di Pagamento: Elaborazione sicura delle transazioni (quando applicabile)
Salvaguardie: Tutti i fornitori di servizi sono vincolati da accordi di trattamento dati e requisiti di conformità GDPR.
Divulgazione Legale & Normativa
Potremmo divulgare informazioni personali quando richiesto dalla legge o per proteggere interessi legittimi:
- • Agenzie governative georgiane (tassazione, regolamentazione turistica)
- • Forze dell'ordine (quando legalmente richiesto)
- • Servizi di emergenza (per la sicurezza degli ospiti)
- • Procedimenti legali (ordini del tribunale, citazioni in giudizio)
Processo: Ti informeremo di tali richieste a meno che non sia legalmente vietato farlo.
Conservazione dei Dati
Conserviamo le tue informazioni personali solo per il tempo necessario a soddisfare le finalità descritte in questa informativa sulla privacy, a meno che un periodo di conservazione più lungo non sia richiesto o consentito dalla legge georgiana (come requisiti fiscali, contabili o altri obblighi legali). Quando non abbiamo più una legittima necessità aziendale di elaborare le tue informazioni personali, elimineremo o anonimizzeremo tali informazioni, o se ciò non è possibile (ad esempio, perché le tue informazioni personali sono state memorizzate in archivi di backup), conserveremo in modo sicuro le tue informazioni personali e le isoleremo da qualsiasi ulteriore elaborazione fino a quando non sarà possibile l'eliminazione.
Periodi di Conservazione per Tipo di Dato
Dati di Servizio Attivi
- • Richieste Attive: Fino al completamento del servizio + 1 anno
- • Tour Completati: 3 anni per garantire la qualità
- • Supporto Clienti: 2 anni dopo l'ultima interazione
Dati Legali & Tecnici
- • Registri Finanziari: 7 anni (legge fiscale georgiana)
- • Dati Analitici: 26 mesi (Google Analytics)
- • Log di Sicurezza: 12 mesi
- • Vercel Analytics: Dati anonimizzati conservati secondo l'informativa sulla privacy di Vercel
Processo di Cancellazione Dati
Quando non abbiamo più una legittima necessità aziendale di elaborare le tue informazioni personali, elimineremo o anonimizzeremo tali informazioni, o se ciò non è possibile (ad esempio, perché le tue informazioni personali sono state memorizzate in archivi di backup), conserveremo in modo sicuro le tue informazioni personali e le isoleremo da qualsiasi ulteriore elaborazione fino a quando non sarà possibile l'eliminazione.
Archivi di Backup: I dati personali nei sistemi di backup sicuri vengono isolati ed eliminati secondo il nostro programma di conservazione dei dati o su richiesta ove tecnicamente fattibile.
Domande su Questa Informativa sulla Privacy?
Se hai domande su questa Informativa sulla Privacy, sulle nostre pratiche sui dati o desideri esercitare i tuoi diritti sulla privacy, non esitare a contattarci.
Ci impegniamo a proteggere la tua privacy e a garantire trasparenza in tutte le nostre pratiche sui dati.
Documenti Legali Correlati
Questa Informativa sulla Privacy fa parte del nostro impegno per la trasparenza e il tuo diritto alla privacy. Per la migliore esperienza, ti preghiamo di consultare anche i nostri Termini & Condizioni e la Cookie Policy.