Privacy e cookie

Capitolo 01 · Il sito

Sul sito

Puoi visitare tutto il sito senza dirci chi sei. Qui non ci sono account, statistiche o tracciamenti pubblicitari.

Cosa vediamo, e perché

Log del server. Come ogni sito, il nostro hosting (Hostinger) registra i dati tecnici di ogni visita: indirizzo IP, data e ora, la pagina richiesta, il browser. Servono a tenere il sito sicuro e funzionante (legittimo interesse, art. 6.1.f GDPR) e vengono cancellati secondo i tempi dell'hosting; non li usiamo mai per capire chi sei.
Quando ci scrivi. Il modulo di richiesta non invia nulla attraverso il nostro server: prepara il messaggio, e sei tu a mandarlo dal tuo WhatsApp o dalla tua email. Quello che ci scrivi (nome, contatto, desideri di viaggio) lo usiamo per risponderti e preparare il preventivo (misure precontrattuali, art. 6.1.b). WhatsApp è un servizio di Meta, con la sua informativa.
Solo nel tuo browser. La lingua, i tour preferiti, il percorso del planner, la bozza della richiesta e la checklist del visto restano in questo browser (memoria locale). Non arrivano mai a noi; il capitolo cookie li elenca.
Google Maps, solo dopo un clic. La pagina contatti mostra una mappa disegnata. La mappa di Google si carica solo quando premi «Carica la mappa di Google»: da quel momento Google riceve il tuo indirizzo IP e può usare i suoi cookie.

Font, immagini e scene 3D sono serviti dal nostro sito: aprire una pagina non manda richieste a Google o ad altri servizi esterni.

Capitolo 02

Captain's Club

Il nostro programma fedeltà, come app sul telefono (ciaotravels.it/club). Riservato ai maggiorenni: per iscriverti devi avere almeno 18 anni.

I dati che il Club conserva

Chi sei: nome e cognome, email, telefono (facoltativo), compleanno come giorno e mese (facoltativo), lingua, numero socio.
Il tuo programma: punti e ogni movimento, livello, viaggi e riferimenti di prenotazione, premi e buoni, i messaggi che ti abbiamo mandato, chi ti ha invitato (solo il nome), da dove ti sei iscritto (sito, pagina del Club, invito di un amico, QR in agenzia, app installata o direttamente con noi in agenzia).
Le tue scelte: la data in cui hai accettato il regolamento e la versione in vigore allora (dopo un aggiornamento, l'ultima versione che hai aperto nell'app), se e quando hai detto sì o no alle offerte (marketing), e se vuoi le email sul tuo conto («Email sui miei punti e buoni»).
I tuoi dispositivi: per ogni accesso, il nome del dispositivo e del browser che il browser comunica (es. «iPhone · Safari»), per mostrarti dove sei collegato; l'indirizzo push di ogni dispositivo su cui attivi le notifiche; la carta di Apple o Google Wallet solo se la aggiungi.
Sicurezza: per fermare gli abusi (troppi codici di accesso, troppi tentativi) contiamo le richieste sotto un'impronta cifrata con chiave dell'indirizzo IP o dell'email, mai l'indirizzo in chiaro; questi contatori si cancellano dopo 24 ore. Quando chiedi un codice di accesso, anche senza essere socio, conserviamo la richiesta con la tua email per uno o due giorni, poi la cancelliamo; il codice vale 10 minuti.
In agenzia: una breve nota che l'ufficio può scrivere (la vedi nel download dei tuoi dati), se eri già nostro cliente quando ti sei iscritto (decide se l'amico che ti ha invitato riceve il suo bonus) e il registro di ciò che l'ufficio ha modificato sul tuo conto.

Perché, e su quale base giuridica

Finalità e basi giuridiche (art. 6 GDPR)
Finalità	Base giuridica
La tua iscrizione: punti, livelli, premi, buoni, viaggi, email di accesso e messaggi di servizio sul tuo conto	Contratto: il regolamento del Club che accetti (art. 6.1.b)
Offerte e novità per email, notifica o WhatsApp	Il tuo consenso, che puoi ritirare quando vuoi dal Profilo o scrivendoci (art. 6.1.a)
Sicurezza, limiti contro gli abusi, registro delle modifiche dell'ufficio e copie di sicurezza, e capire da dove arrivano le iscrizioni (nessuna statistica di terzi)	Il nostro legittimo interesse a un Club sicuro e funzionante e a sapere come lo trovano i soci (art. 6.1.f)
Registrazioni di prenotazioni, contabili e fiscali	Obbligo di legge (art. 6.1.c)

Le offerte sono scelte solo in base al livello e alla lingua. Non ci sono decisioni automatizzate con effetti giuridici o altrettanto significativi su di te.

Chi ci aiuta (destinatari)

Hostinger, il nostro fornitore di hosting ed email, conserva il sito, il Club e le email sui suoi server nell'Unione europea, come responsabile del trattamento.
Glowww, lo studio web che ha realizzato e cura il sito e il Club, con un accordo scritto sul trattamento, solo quando la manutenzione lo richiede.
I servizi push di Google, Apple, Mozilla e Microsoft, solo se attivi le notifiche: consegnano ogni messaggio al tuo dispositivo; il contenuto è cifrato da un capo all'altro.
Apple Wallet e Google Wallet, solo se aggiungi la carta del Club: ricevono quello che la carta mostra (nome, numero socio, punti, livello).
Google Maps, solo quando carichi la mappa nella pagina contatti.

Il nostro personale usa i dati solo per il Club e i tuoi viaggi, con istruzioni scritte. Non vendiamo dati e non li condividiamo per la pubblicità di altri.

Fuori dall'Unione europea

Google, Apple, Mozilla, Microsoft e Meta possono trattare dati negli Stati Uniti. Questi trasferimenti si basano sull'EU–US Data Privacy Framework o sulle clausole contrattuali standard della Commissione europea.

Per quanto tempo

I dati del Club: finché sei socio. Quando esci (Profilo › Elimina il mio account, oppure scrivendoci) vengono cancellati davvero, tranne le registrazioni di prenotazioni e fiscali che la legge ci obbliga a tenere.
Copie di sicurezza del Club sul server: fino a 14 giorni, poi vengono sovrascritte. Le copie scaricate dall'ufficio sono conservate cifrate, fuori dal sito, secondo la procedura di backup di CIAO.
Il registro delle modifiche dell'ufficio (circa le ultime 5.000 operazioni) resta anche dopo l'uscita: indica il socio solo con un numero interno, ma contiene riferimenti di prenotazione, email mascherate e le brevi note scritte dall'ufficio.
Il consenso al marketing: finché non lo ritiri. Contatori anti-abuso: 24 ore. Codici di accesso: valgono 10 minuti; la richiesta, con l'indirizzo email (anche di chi poi non si iscrive), si cancella dopo uno o due giorni.

Capitolo 03 · Cookie

Cookie e memoria del browser

Usiamo solo cookie tecnici, che servono a far funzionare i servizi che chiedi. Niente statistiche, niente profilazione, niente pubblicità: per questo non vedi un banner dei cookie.

I nostri cookie
Nome	A cosa serve	Durata
`ciao_club`	Ti tiene collegato all'app del Captain's Club (solo su ciaotravels.it/club)	180 giorni, rinnovato mentre usi l'app; sparisce quando esci
`ciao_admin`	La sessione dell'ufficio (solo personale CIAO, mai i visitatori)	Fino alla chiusura del browser o all'uscita
`ciao_pre`	Protegge il modulo di accesso dell'ufficio (solo personale CIAO)	Fino alla chiusura del browser

Cosa resta nel tuo browser

Alcune comodità sono salvate nella memoria del tuo browser (localStorage e sessionStorage). Restano nel browser, tranne il codice dell'amico che ti ha invitato e da dove arrivi: l'app ci manda il codice per controllarlo e, quando ti iscrivi, entrambi. Puoi cancellarle quando vuoi dalle impostazioni del browser.

Memoria del browser
Chiave	Cosa conserva
`ciaoLang`	La lingua che hai scelto (IT o EN)
`ciaoWish`	I tuoi tour preferiti
`ciaoPlanner`	Il percorso che stai costruendo nel planner
`ciaoContactDraft`	La bozza della tua richiesta, finché non la invii
`ciaoVisaCase`, `ciaoVisaChecks`	Le tue risposte e le spunte della checklist del visto
`ciaoGuidePack`	Le tue spunte sulla lista della valigia nella guida
`ciaoCompare`, `ciaoLoaderSeen`, `ciaoDockSeen`	I tour che stai confrontando, e che hai già visto l'animazione iniziale e l'aiutante di Captain CIAO
`club…`	Nell'app del Club: una copia dei tuoi dati del Club (profilo con nome, email, telefono e compleanno; punti; viaggi; buoni; messaggi), per usarla anche offline, che si cancella quando esci o elimini l'account; la lingua e la scelta sulle notifiche; i tuoi record nei giochi; durante l'accesso o l'iscrizione, l'email e i dati che stai compilando nel modulo; il codice dell'amico che ti ha invitato e da dove sei arrivato (questo vale 7 giorni), finché non ti iscrivi. L'app conserva anche i propri file per funzionare offline.

Cookie di terze parti compaiono solo dopo un tuo clic: quelli di Google, quando carichi la mappa nella pagina contatti; quelli di WhatsApp, sulle pagine di WhatsApp quando apri una chat con noi.

Capitolo 04

I tuoi diritti

Secondo gli articoli 15–22 del GDPR puoi, gratuitamente:

vedere i dati che abbiamo su di te e averne una copia;
correggerli se sono sbagliati o incompleti;
cancellarli, salvo quelli che la legge ci obbliga a tenere;
limitarne l'uso, oppure opporti quando si basa sul nostro legittimo interesse;
portarli con te in un formato standard (portabilità);
ritirare il consenso alle offerte in qualsiasi momento, senza effetti su quanto fatto prima.

Nell'app del Club, da solo

Profilo › Scarica i miei dati ti dà tutto quello che ti riguarda in un file; Profilo › Elimina il mio account lo cancella; l'interruttore delle offerte è sempre nel Profilo.

Scrivendoci

Scrivi a info@ciaotravels.it o passa in agenzia: ti rispondiamo entro un mese.

Se pensi che abbiamo trattato male i tuoi dati, puoi presentare reclamo all'autorità italiana, il Garante per la protezione dei dati personali, o all'autorità del Paese UE in cui vivi o lavori.

Aggiorneremo questa informativa quando cambia qualcosa; la data in alto ti dice quando. Il regolamento del Club è nell'app: Regolamento Captain's Club