Informativa sulla Privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati raccolti tramite la piattaforma Grand Route (il "Servizio") è Gabriele Rossi. Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile scrivere a privacy@grandroute.it.

2. Che cos'è Grand Route

Grand Route è un gestionale che permette ad agenzie di viaggio e organizzatori indipendenti (gli "Utenti Agenzia") di creare itinerari di viaggio e condividerli con i propri clienti (i "Clienti"), i quali possono consultarli tramite un'area dedicata o un link pubblico.

3. Dati raccolti e finalità

Raccogliamo e trattiamo le seguenti categorie di dati:

• Dati di account: nome, cognome, indirizzo email e password (salvata in forma cifrata), necessari per creare e gestire l'account e autenticarsi.
• Dati di profilo agenzia: nome dell'agenzia, logo, colore del marchio, termini e condizioni personalizzati, inseriti volontariamente dall'Utente Agenzia per personalizzare gli itinerari condivisi con i propri Clienti.
• Dati dei viaggi e degli itinerari: destinazioni, date, attività, documenti di viaggio, foto e note inserite dall'Utente Agenzia per costruire l'itinerario di un Cliente.
• Dati anagrafici dei Clienti, inseriti dall'Utente Agenzia per la gestione della pratica di viaggio: data e luogo di nascita, nazionalità, codice fiscale, indirizzo di residenza, numero e scadenza di documenti d'identità (carta d'identità, passaporto). Questi dati, per la loro natura sensibile, sono conservati cifrati nel nostro database (cifratura AES-256) e non sono mai leggibili in chiaro da chi dovesse accedere direttamente ai sistemi di archiviazione.
• Dati tecnici: indirizzo IP, log di accesso ed errori applicativi, raccolti automaticamente per garantire sicurezza e stabilità del Servizio.

4. Base giuridica del trattamento

Il trattamento si fonda sull'esecuzione del contratto di utilizzo del Servizio (art. 6.1.b GDPR) per i dati di account e di profilo, e sul legittimo interesse del Titolare a garantire sicurezza e funzionamento del Servizio per i dati tecnici. I dati anagrafici dei Clienti sono trattati dall'Utente Agenzia in qualità di autonomo titolare del trattamento nei confronti dei propri Clienti (si veda la sezione 8 dei Termini di Servizio); Grand Route agisce, per tali dati, come responsabile del trattamento ai sensi dell'art. 28 GDPR, limitandosi a fornire l'infrastruttura tecnica necessaria.

5. Conservazione dei dati

I dati sono conservati per tutta la durata dell'account e, dopo la sua eventuale chiusura, per il tempo necessario ad adempiere a obblighi legali o a far valere diritti in sede giudiziaria, e comunque non oltre 10 anni, salvo richiesta di cancellazione anticipata.

6. Soggetti terzi che trattano i dati

Per il funzionamento del Servizio ci appoggiamo ai seguenti fornitori, che trattano i dati per nostro conto in qualità di responsabili del trattamento:

• Supabase — hosting del database e dei file (documenti, foto, loghi).
• Vercel — hosting dell'applicazione web.
• Resend — invio delle email transazionali (conferma registrazione, recupero password).
• Sentry — monitoraggio tecnico degli errori applicativi, per garantire la stabilità del Servizio.

7. Misure di sicurezza

Adottiamo misure tecniche e organizzative adeguate a proteggere i dati, tra cui: cifratura dei dati sensibili dei Clienti nel database, cifratura delle comunicazioni (HTTPS/TLS), controllo degli accessi basato su autenticazione e autorizzazione a livello di riga (Row Level Security), header di sicurezza HTTP e monitoraggio degli errori applicativi.

8. Diritti dell'interessato

In qualsiasi momento è possibile esercitare i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento, scrivendo a privacy@grandroute.it. È inoltre possibile presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Minori

Il Servizio non è destinato a minori di 16 anni per la creazione di un account. I dati di minori eventualmente presenti negli itinerari (es. figli in viaggio) sono inseriti e gestiti sotto la responsabilità dell'Utente Agenzia e, se applicabile, con il consenso di chi esercita la responsabilità genitoriale.

10. Modifiche alla presente informativa

Questa informativa può essere aggiornata nel tempo. In caso di modifiche sostanziali, gli Utenti saranno informati tramite il Servizio o via email.