Politica sulla privacy

1. Introduzione

La presente politica ha l'obiettivo di informare gli utenti del sito www.nomadays.fr (di seguito « il Sito ») sulla modalità in cui i loro dati personali sono raccolti, utilizzati e protetti dalla società Nomadays, in conformità a:

• al Regolamento (UE) 2016/679 relativo alla protezione dei dati personali (RGPD),
• alla legge Informatica e Libertà modificata,
• nonché alle raccomandazioni del CNIL.

2. Responsabile del trattamento

I dati personali raccolti tramite il Sito sono trattati da:

Nomadays SAS
10 Allée Jean Bringer, 34260 Le Bousquet d'Orb, Francia
RCS Béziers 837 904 267

Email: support@nomadays.com

Nomadays agisce in qualità di responsabile del trattamento per i dati relativi all'utilizzo del Sito, alla gestione delle richieste di preventivo, alla relazione con il cliente, alla prenotazione e al follow-up amministrativo dei viaggi, nonché all'accesso all'area clienti.

3. Agenzie locali partner

Nell'ambito dell'organizzazione dei viaggi, Nomadays collabora con agenzie locali partner indipendenti della rete, ognuna specializzata sulla propria destinazione.

Per consentire la corretta esecuzione dei servizi turistici, alcuni dati personali necessari all'organizzazione del soggiorno possono essere trasmessi all'agenzia locale interessata nonché ai fornitori di servizi coinvolti nella realizzazione del viaggio.

A seconda della natura dei trattamenti effettuati, l'agenzia locale partner può agire:

• sia in qualità di subappaltatore che agisce per conto di Nomadays,
• sia in qualità di titolare del trattamento distinto per le operazioni riguardanti direttamente l'esecuzione locale del viaggio.

4. Dati personali raccolti

Possiamo raccogliere le seguenti categorie di dati:

Dati di identificazione

Nome, cognome, indirizzo email, numero di telefono, indirizzo postale.

Dati relativi al viaggio

Partecipanti, date di nascita, preferenze di viaggio, informazioni necessarie per la prenotazione dei servizi turistici.

Dati account cliente

Credenziali di accesso, documenti di viaggio, storico delle comunicazioni e prenotazioni.

Dati di navigazione

Indirizzo IP, tipo di dispositivo, pagine visitate, statistiche di navigazione.

Dati di pagamento

Elaborate esclusivamente dal nostro fornitore di pagamento sicuro Stripe — Nomadays non ha accesso ai numeri di carta.

Dati particolari

Alcune informazioni relative alla salute o a esigenze specifiche possono essere raccolte esclusivamente quando strettamente necessarie per l'organizzazione del viaggio, con il vostro consenso.

5. Finalità del trattamento

I dati personali sono utilizzati al fine di:

• rispondere alle richieste di preventivo;
• concepire e organizzare i viaggi;
• gestire le prenotazioni, i contratti e la fatturazione;
• fornire l'accesso allo spazio cliente;
• assicurare l'assistenza ai viaggiatori prima e durante il soggiorno;
• personalizzare i nostri suggerimenti di viaggio;
• rispettare gli obblighi legali e contabili;
• migliorare i nostri servizi e l'esperienza utente;
• inviare comunicazioni commerciali quando hai prestato il tuo consenso.

6. Base legale dei trattamenti

I trattamenti si basano su:

• l'esecuzione del contratto di viaggio;
• il consenso dell'utente;
• il rispetto degli obblighi legali;
• l'interesse legittimo di Nomadays volto a migliorare i suoi servizi e la sicurezza del Sito.

7. Destinatari dei dati

I dati personali vengono trasmessi solo quando necessario:

• alle agenzie locali partner;
• ai fornitori turistici (alloggi, trasportatori, guide, attività);
• ai fornitori tecnici che garantiscono il funzionamento del Sito;
• alle autorità amministrative quando la normativa lo richiede.

Nomadays non vende mai i dati personali a terzi.

8. Hosting e fornitori tecnici

Per fornire i suoi servizi, Nomadays si avvale di fornitori tecnici, selezionati per le loro garanzie di sicurezza e disciplinati conformemente all'articolo 28 del RGPD:

• Hosting dei dati: Supabase (infrastruttura ubicata nell'Unione europea);
• Hosting applicativo: Vercel e Railway;
• Pagamento sicuro: Stripe;
• Assistenza tramite intelligenza artificiale: Anthropic (vedi articolo 9);
• Invio di email transazionali: fornitore di email marketing dedicato.

9. Utilizzo dell'intelligenza artificiale

Nomadays utilizza strumenti di intelligenza artificiale (Anthropic Claude) per assistere i suoi consulenti nell'elaborazione delle richieste (sintesi del brief, suggerimenti di circuiti personalizzati). I dati trasmessi a questi strumenti sono anonimizzati in anticipo: nome, email e telefono vengono sistematicamente rimossi.

Nessuna decisione automatizzata che produce effetti legali è presa dall'intelligenza artificiale: un consulente umano convalida ogni proposta prima di qualsiasi invio.

10. Trasferimenti al di fuori dell'Unione europea

Nell'ambito dell'organizzazione di viaggi internazionali, alcuni dati possono essere trasferiti verso partner situati al di fuori dell'Unione europea.

Nomadays si impegna a garantire che questi trasferimenti siano disciplinati da misure di tutela appropriate in conformità ai requisiti del RGPD, in particolare quando i dati sono necessari per l'esecuzione del contratto di viaggio.

11. Periodo di conservazione dei dati

I dati sono conservati esclusivamente per il tempo necessario al perseguimento delle finalità indicate:

Tipo di dati	Periodo di conservazione
Prospect (richiesta preventivo non convertita)	3 anni dal ultimo contatto
Clienti viaggiatori (dati relazionali)	5 anni dopo il viaggio
Dati contabili e fiscali	10 anni
Newsletter / consenso marketing	Fino alla cancellazione
Cookie e dati di navigazione	13 mesi massimo

12. Sicurezza dei dati

Nomadays implementa misure tecniche e organizzative volte a garantire la sicurezza e la riservatezza dei dati personali, in particolare:

• controllo degli accessi,
• hosting protetto,
• crittografia degli scambi,
• backup regolari.

13. I tuoi diritti

In conformità alla normativa applicabile, disponi dei seguenti diritti:

• diritto di accesso;
• diritto di rettificazione;
• diritto all'oblio;
• diritto di opposizione;
• diritto alla limitazione del trattamento;
• diritto alla portabilità dei dati;
• diritto di disporre dei vostri dati dopo la vostra morte.

Puoi esercitare i tuoi diritti scrivendo a support@nomadays.com o per posta:

Nomadays
10 Allée Jean Bringer, 34260 Le Bousquet d'Orb, Francia

Hai inoltre il diritto di presentare un reclamo all'autorità di protezione dei dati: www.cnil.fr

14. Cookie e misurazione dell'audience

Il Sito utilizza cookie essenziali (funzionamento, sessione, memorizzazione delle tue scelte sui cookie) e, previa tua autorizzazione, cookie analytics e marketing. I dettagli sono descritti nella nostra politica sui cookie.

La nostra misurazione dell'audience interna (Nomadays nd.js) raccoglie statistiche anonime per nostro esclusivo uso, senza trasmissione a terzi: indirizzo IP troncato /24, identificativo di sessione effimero 30 minuti, conservazione massima 13 mesi, nessun tracciamento cross-site. Questa misurazione è esente da consenso secondo la CNIL. Puoi modificare le tue scelte in qualsiasi momento tramite il gestore dei cookie.

15. Link a siti terzi

Il Sito può contenere link a siti esterni. Nomadays non può essere ritenuta responsabile delle politiche sulla privacy applicate da questi siti terzi.

16. Modifica della politica

La presente politica sulla privacy può essere aggiornata in qualsiasi momento al fine di riflettere le evoluzioni legali, tecniche u organizzative.

La versione in vigore è quella pubblicata sul Sito.