Cilentour S.r.l., con Partita IVA 05048970650 e sede legale in Via Parco del Cilento, 9 – 84043 Agropoli (SA), Italia, tramite il suo rappresentante legale, Sig. Peluso Giuseppe, agisce quale Titolare del trattamento dei dati personali ai sensi del Regolamento (UE) 2016/679 (GDPR), del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 e di ogni ulteriore normativa applicabile.
Il trattamento dei dati personali avviene nel rigoroso rispetto dei principi di cui all’art. 5 GDPR: liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza, nonché responsabilizzazione (accountability). Il Titolare implementa misure tecniche e organizzative adeguate ai sensi degli artt. 24, 25 e 32 GDPR, operando secondo un modello privacy‑by‑design e privacy‑by‑default.
I dati personali sono trattati per:
Il trattamento è lecito in quanto basato su una o più delle seguenti condizioni di cui all’art. 6 GDPR: consenso per tracking non essenziale e marketing [art. 6(1)(a)]; esecuzione del contratto o misure pre‑contrattuali per acquisti e preventivi NCC [art. 6(1)(b)]; obblighi legali fiscali, contabili e amministrativi [art. 6(1)(c)]; legittimo interesse del Titolare per sicurezza, antifrode, assistenza utenti, prevenzione abusi, gestione reclami e tutela legale [art. 6(1)(f), Considerando 47–49]. Per l’elaborazione linguistica dei messaggi tramite LLM, il Provider API è nominato Responsabile del trattamento ex art. 28 GDPR tramite DPA, con esclusione dell’uso per training dei modelli e logging minimizzato.
Il Titolare tratta:
I pagamenti per titoli di viaggio e servizi di prenotazione NCC avvengono tramite Stripe (PSP esterno conforme al GDPR e agli standard di sicurezza PCI‑DSS). Il Titolare non memorizza i dati primari degli strumenti di pagamento (es. PAN delle carte), ma esclusivamente identificativi tokenizzati/ID di transazione utili per: contabilità, fatturazione, assistenza e antifrode. Durante il checkout, l’utente visualizza sempre a video:
Scenari:
Il Titolare conserva la prova delle transazioni e dei riparti degli incassi nei limiti necessari alla compliance normativa (art. 6(1)(c), 6(1)(f) GDPR) e alla gestione dei reclami/contestazioni.
I dati personali sono conservati per un arco di tempo non superiore al conseguimento delle finalità e comunque entro i limiti di seguito indicati:
Decorso tale termine i dati sono distrutti o resi anonimi in modo irreversibile.
I dati possono essere comunicati a: (i) fornitori IT e hosting nominati Responsabili ex art. 28 GDPR; (ii) Stripe quale PSP; (iii) operatori/vettori del trasporto solo per i dati minimi necessari all’esecuzione del servizio; (iv) autorità pubbliche, organismi di vigilanza o forze dell’ordine, nei casi in cui la comunicazione sia obbligatoria per legge. Non viene effettuata alcuna comunicazione a terze parti per finalità di marketing/profilazione senza previo consenso valido dell’interessato.
Poiché alcuni trattamenti (cookie/analytics, API AI, servizi cloud) possono comportare trasferimenti verso paesi non UE, il Titolare adotta garanzie adeguate ai sensi del Capo V GDPR, tra cui: (i) sottoscrizione delle Standard Contractual Clauses (Decisione UE 2021/914), ove applicabili; (ii) misure di sicurezza supplementari (cifratura in transito TLS 1.2+, network isolation, IAM least‑privilege); (iii) Transfer Impact Assessment (TIA) conservate agli atti; (iv) accordi di Data Processing Addendum con verifica della disattivazione del training sui prompt AI, ove previsto contrattualmente.
L’interessato può esercitare in ogni momento i diritti previsti dagli artt. 15–22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità dei dati, opposizione ai trattamenti basati sul legittimo interesse, revoca del consenso per tracking/marketing, nonché proporre reclamo al Garante per la protezione dei dati personali (Italia). Le richieste devono essere inviate ai contatti privacy forniti dal Titolare.
Il Titolare ha implementato misure adeguate ex art. 32 GDPR, incluse: crittografia dei database e dei backup, firewall, sistemi IDS/IPS, Identity & Access Management con privilegi minimi, secret rotation, network isolation, logging limitato, monitoraggio e incident‑response con escalation plan documentato per Data Breach Response (artt. 33–34 GDPR).
Il conferimento dei dati per l’acquisto di titoli di viaggio e la richiesta/pre‑notazione di servizi NCC è necessario per la conclusione ed esecuzione del contratto, mentre il conferimento per tracking analytics/marketing è facoltativo e subordinato al consenso.
I servizi non sono diretti a minori <16 anni. Eventuali dati di minori acquisiti involontariamente o comunicati via chat sono cancellati senza ritardo salvo consenso del tutore ove richiesto (art. 8 GDPR).
I modelli linguistici (LLM) impiegati tramite API generano esclusivamente output testuale informativo/di assistenza e non assumono decisioni automatizzate con effetti giuridici vincolanti sull’interessato (art. 22 GDPR non applicabile).
La presente informativa potrà essere soggetta ad aggiornamenti. La versione applicabile è quella pubblicata alla data di raccolta del dato o dell’interazione.
Ai sensi dell'art. 13 del Regolamento (UE) n. 2016/679, anche denominato General Data Protection Regulation (di seguito il "GDPR"), La informiamo che i Suoi dati personali (di seguito i "Dati"), saranno trattati nel rispetto di quanto previsto dal GDPR e di ogni normativa applicabile in riferimento al trattamento dei dati personali in conformità all'informativa che segue.
Il Titolare del trattamento dei dati è PELUSO GIUSEPPE, rappresentante legale dell'azienda Cilentour S.r.l., con Partita IVA 05048970650 e sede legale in Via Parco del Cilento, 9 – 84043 Agropoli (SA), Italia (di seguito il "Titolare"). Il Responsabile della protezione dei Dati è contattabile all'e-mail booking@cilentour.it per informazioni sul trattamento dei Dati.
I Dati trattati dal Titolare includono:
I Dati saranno trattati unicamente per l'adempimento delle attività di comunicazione legate alle richieste di informazioni pervenute tramite l'utilizzo del sito web e per l'invio di comunicazioni di natura informativa, commerciale e promozionale relative a progetti, sondaggi e ricerche riservati agli utenti e ad altri soggetti che hanno in precedenza manifestato interesse alle azioni del Titolare, al fine di informare e sensibilizzare il pubblico riguardo a progetti, attività e servizi.
I Suoi Dati, liberamente comunicati e da noi acquisiti in ragione dell’attività svolta e per le finalità sopra indicate, sono utilizzati in modo lecito, secondo correttezza e trasparenza.
Il trattamento prevede l'attuazione di misure di sicurezza idonee e proporzionate ai rischi possibili di acquisizioni e/o di non lecito utilizzo dei Dati.
I Vs. Dati NON saranno ceduti o resi visibili a soggetti terzi tranne nel caso in cui sussista un obbligo di legge come quelli riguardanti la sicurezza nazionale o la sicurezza comune dell'Unione.
I Dati saranno conservati per un periodo di tempo non superiore a 12 (dodici) mesi per finalità amministrative e, comunque, per il tempo strettamente necessario al perseguimento dell'interesse legittimo del Titolare.
Questo sito web raccoglie Dati anonimi dagli utenti che lo consultano attraverso l'utilizzo dei cookie. Controlla tutte le informazioni rilevanti sull'uso dei cookie attraverso la nostra Policy sui cookie che può trovare in fondo alla pagina.
Il Titolare del trattamento NON trasferirà i Vs. Dati ad un paese terzo, rispetto a paesi della U.E. o ad una organizzazione internazionale.
Il Titolare La informa che Le sono riconosciuti i diritti di cui agli artt. da 15 a 20 del GDPR. A titolo esemplificativo, inviando specifica richiesta all'indirizzo email booking@cilentour.it, Lei potrà:
Ai sensi dell'art. 21 del GDPR, Lei godrà altresì del diritto di opporsi in qualsiasi momento al trattamento dei propri Dati effettuato per il perseguimento del legittimo interesse del Titolare scrivendo all'indirizzo email booking@cilentour.it. In caso di opposizione, i Dati non saranno più oggetto di trattamento, sempre che non sussistano motivi legittimi per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà degli interessati, oppure per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.
Il Titolare La informa altresì che potrà proporre reclamo al Garante per la Protezione dei Dati Personali nel caso in cui ritenga che siano stati violati i diritti di cui è titolare ai sensi del GDPR o di qualsiasi altra normativa applicabile, secondo le modalità indicate sul sito internet del Garante per la Protezione dei Dati Personali accessibile all'indirizzo: www.garanteprivacy.it.
Un cookie è un piccolo file di testo che viene inviato al browser e salvato sul tuo dispositivo quando visiti un sito internet come www.cilentomove.it. I cookie permettono il funzionamento efficiente del sito, migliorano le prestazioni e forniscono informazioni al proprietario per fini statistici, contribuendo a personalizzare l’esperienza di navigazione.
Questo sito utilizza esclusivamente Cookie Analitici anonimizzati, che non consentono l’identificazione diretta dell’utente. I dati raccolti sono trattati in forma aggregata e servono unicamente a monitorare il traffico e migliorare i contenuti.
Per maggiori dettagli, consulta le privacy policy dei servizi utilizzati:
La maggior parte dei browser consente di gestire le preferenze sui cookie. Consulta le guide specifiche del tuo browser:
Per maggiori informazioni e per gestire le preferenze sui cookie di terze parti, visita www.youronlinechoices.com.
Per disabilitare Google Analytics e impedire la raccolta dei dati, puoi installare il Componente aggiuntivo del browser per la disattivazione di Google Analytics.