Informativa sulla privacy

Ultimo aggiornamento: 5 aprile 2026

1. Privacy in sintesi

Quanto segue fornisce una panoramica di ciò che accade ai vostri dati personali quando visitate questo sito web. I dati personali sono tutti i dati che possono essere utilizzati per identificarvi personalmente. Informazioni dettagliate sono disponibili nelle sezioni seguenti.

Chi è il responsabile?

Il trattamento dei dati su questo sito web è effettuato dal gestore del sito. Per i dati di contatto consultate la sezione "Titolare del trattamento" qui sotto.

Come raccogliamo i vostri dati?

I vostri dati vengono raccolti quando ce li fornite (ad es. modulo di contatto, prenotazione). Altri dati vengono raccolti automaticamente dai nostri sistemi informatici quando visitate il sito (ad es. tipo di browser, sistema operativo, orario di accesso).

A cosa servono i vostri dati?

Alcuni dati vengono raccolti per garantire il funzionamento del sito senza errori. Altri dati possono essere utilizzati per analizzare il comportamento degli utenti. Se è possibile stipulare contratti tramite il sito, i dati trasmessi vengono elaborati anche per offerte contrattuali e prenotazioni.

Quali diritti avete?

Avete il diritto di accedere, rettificare o cancellare i vostri dati personali memorizzati in qualsiasi momento e gratuitamente. Potete anche revocare il consenso, richiedere limitazioni al trattamento e presentare reclami alle autorità di controllo.

Analisi e strumenti di terze parti

Quando visitate questo sito, il vostro comportamento di navigazione può essere valutato statisticamente. Ciò avviene principalmente con programmi di analisi come Google Analytics e Microsoft Clarity. I dettagli sono riportati nelle sezioni seguenti.

1. Panoramica

La presente informativa sulla privacy vi informa sulla natura, l'ambito e le finalità del trattamento dei dati personali sul nostro sito web rizztrip.com (di seguito "sito web"). Prendiamo molto seriamente la protezione dei vostri dati personali e li trattiamo in modo confidenziale in conformità con le normative vigenti sulla protezione dei dati.

Desideriamo segnalare che la trasmissione di dati su Internet (ad es. la comunicazione via e-mail) può presentare lacune nella sicurezza. Una protezione completa dei dati contro l'accesso da parte di terzi non è possibile.

Titolare del trattamento

RizzTrip
Sharm el Sheikh, Egitto
Telefono: +20 12 02805 030
Email: [email protected]

Conservazione dei dati

Salvo diversa indicazione di un periodo di conservazione più specifico, i vostri dati personali rimarranno presso di noi fino a quando non verrà meno la finalità per cui sono stati raccolti. Se presentate una richiesta giustificata di cancellazione o revocate il vostro consenso, i dati verranno cancellati a meno che non vi siano altri motivi legalmente ammissibili per la loro conservazione (ad es. obblighi di conservazione fiscale o commerciale).

Base giuridica del trattamento dei dati

Se avete acconsentito al trattamento dei dati, li trattiamo sulla base dell'art. 6(1)(a) GDPR. Se i vostri dati sono necessari per l'esecuzione del contratto, li trattiamo ai sensi dell'art. 6(1)(b) GDPR. Trattiamo i dati anche per adempiere a obblighi di legge (art. 6(1)(c) GDPR) o sulla base del nostro legittimo interesse (art. 6(1)(f) GDPR). Il consenso può essere revocato in qualsiasi momento.

I vostri diritti

Revoca del consenso

Revocate qualsiasi consenso in qualsiasi momento.

Diritto di opposizione

Opposizione ai sensi dell'art. 21 GDPR.

Portabilità dei dati

Ricevete i vostri dati in formato leggibile da macchina.

Accesso, rettifica e cancellazione

Richiedete informazioni, correzioni o cancellazione.

Crittografia SSL/TLS

Questo sito utilizza la crittografia SSL/TLS per tutte le trasmissioni di dati. Potete riconoscere una connessione crittografata da "https://" nella barra degli indirizzi e dall'icona del lucchetto nel browser.

2. Hosting e reti di distribuzione dei contenuti

Amazon Web Services (AWS)

Amazon Web Services EMEA SARL, Lussemburgo. Informativa sulla privacy · Certificato DPF

Hetzner

Hetzner Online GmbH, Gunzenhausen, Germania. Informativa sulla privacy

Cloudflare

Cloudflare Inc., San Francisco, USA. CDN e sicurezza. Informativa sulla privacy · Certificato DPF

Dynadot

Dynadot, LLC, USA. Registrazione domini. Informativa sulla privacy

L'hosting è basato sull'art. 6(1)(f) GDPR (legittimo interesse a un funzionamento affidabile del sito). Abbiamo stipulato accordi sul trattamento dei dati con tutti i fornitori.

3. Raccolta dati su questo sito web

Cookie

Il nostro sito utilizza i cookie — piccoli pacchetti di dati memorizzati sul vostro dispositivo. I cookie di sessione vengono eliminati dopo la visita; i cookie persistenti rimangono finché non li eliminate. I cookie necessari sono memorizzati ai sensi dell'art. 6(1)(f) GDPR. Potete configurare il vostro browser per gestire i cookie.

Gestione del consenso (Cookiebot)

Utilizziamo Cookiebot (Usercentrics A/S, Copenaghen, Danimarca) per ottenere e documentare il vostro consenso ai cookie come richiesto dall'art. 6(1)(c) GDPR.

File di log del server

Il nostro server raccoglie automaticamente: tipo/versione del browser, sistema operativo, URL di provenienza, nome host, orario della richiesta e indirizzo IP. Questi dati non vengono combinati con altre fonti. Base giuridica: art. 6(1)(f) GDPR.

Modulo di contatto e comunicazione

I dati provenienti da moduli di contatto, email, telefonate e messaggi WhatsApp vengono memorizzati per elaborare la vostra richiesta. Base giuridica: art. 6(1)(b) GDPR (relativo al contratto) o art. 6(1)(f) GDPR (legittimo interesse). I dati vengono conservati fino al raggiungimento della finalità.

Registrazione

I dati di registrazione vengono utilizzati per il servizio a cui vi siete registrati. Il trattamento è basato sull'art. 6(1)(b) GDPR. I dati vengono conservati finché siete registrati e cancellati successivamente.

Dati di prenotazione e pagamento

Raccogliamo nome, email, telefono, hotel, date, ospiti e informazioni di pagamento per le prenotazioni ai sensi dell'art. 6(1)(b) GDPR. I dati vengono conservati come richiesto dalla legislazione commerciale e fiscale.

6. Analisi e pubblicità

Google Tag Manager

Utilizziamo Google Tag Manager (Google Ireland Limited) per gestire strumenti di tracciamento e analisi. Il Tag Manager stesso non crea profili utente, non memorizza cookie e non effettua analisi — gestisce e distribuisce solo gli strumenti integrati. Tuttavia, acquisisce il vostro indirizzo IP. Base giuridica: art. 6(1)(f) GDPR (legittimo interesse). Certificato DPF

Google Analytics

Analisi web di Google Ireland Limited. Utilizza cookie con anonimizzazione IP abilitata. Utilizziamo anche Google Signals (dati demografici, tracciamento cross-device se connessi a Google) e misurazione eCommerce (valori di prenotazione, tracciamento conversioni). Potete impedire il tracciamento installando il plugin di opt-out del browser. Base giuridica: il vostro consenso (art. 6(1)(a) GDPR).

Certificato DPF · Informativa sulla privacy

Google Ads e tracciamento conversioni

Utilizziamo Google Ads per visualizzare annunci nei risultati di ricerca Google e su siti di terze parti (targeting per parole chiave e pubblico). Il tracciamento conversioni di Google ci consente di valutare quali annunci hanno portato ad azioni (ad es. prenotazioni). Riceviamo statistiche aggregate senza identificazione personale. Base giuridica: il vostro consenso (art. 6(1)(a) GDPR). Dettagli

Remarketing Google Ads

Assegniamo i visitatori che interagiscono con il nostro sito a gruppi target per mostrare annunci basati sugli interessi nella rete pubblicitaria di Google. Questi segmenti possono essere collegati alle funzioni cross-device di Google. Potete disattivare questa funzione su adssettings.google.com. Base giuridica: il vostro consenso (art. 6(1)(a) GDPR).

Certificato DPF

Meta Pixel (Facebook Pixel)

Utilizziamo il Meta Pixel per la misurazione delle conversioni (Meta Platforms Ireland Limited). Dopo aver cliccato su un annuncio Meta, il comportamento del visitatore sul nostro sito può essere tracciato per valutare l'efficacia dell'annuncio. Utilizziamo anche la funzione Corrispondenza avanzata (email con hash, dati di localizzazione, ecc.) e la Meta Conversion API per il tracciamento degli eventi lato server. Siamo co-responsabili con Meta (art. 26 GDPR) solo per la raccolta e il trasferimento dei dati. Potete disattivare su facebook.com/ads/preferences o youronlinechoices.com. Base giuridica: il vostro consenso (art. 6(1)(a) GDPR).

Certificato DPF

Meta Custom Audiences

Utilizziamo Meta Custom Audiences per definire gruppi target basati sui dati dei clienti per pubblicità personalizzata su Facebook e Instagram, inclusi Lookalike Audiences. Meta tratta questi dati come nostro responsabile del trattamento. Base giuridica: il vostro consenso (art. 6(1)(a) GDPR). Condizioni · Certificato DPF

5. Social media

Integriamo elementi di social media che possono stabilire connessioni dirette ai loro server quando attivi. Tutti sono basati sul vostro consenso (art. 6(1)(a) GDPR), revocabile in qualsiasi momento.

Facebook

Meta Platforms Ireland · DPF

Instagram

Meta Platforms Ireland · Informativa

YouTube

Google Ireland · DPF

X (Twitter)

X Corp., USA · Informativa

TikTok

TikTok Technology Limited, Dublino · Informativa

7. Newsletter

Per iscrivervi, abbiamo bisogno del vostro indirizzo email e della verifica che siate il titolare dell'account. Utilizziamo Mailcoach (self-hosted) — i vostri dati rimangono sui nostri server, senza trasferimento a terzi.

Base giuridica: il vostro consenso (art. 6(1)(a) GDPR), revocabile in qualsiasi momento. I dati vengono cancellati alla disiscrizione. I clienti esistenti possono ricevere newsletter per servizi simili ai sensi dell'art. 6(1)(f) GDPR / § 7(3) UWG — potete disiscrivervi in qualsiasi momento tramite il link in ogni email.

8. Plugin e strumenti

OpenStreetMap / Leaflet

Integriamo mappe da OpenStreetMap (OpenStreetMap Foundation, Cambridge, UK) utilizzando la libreria Leaflet. Quando si carica il contenuto della mappa, il vostro indirizzo IP può essere trasmesso ai server dei tile. Nessun dato viene condiviso per scopi pubblicitari. Base giuridica: art. 6(1)(f) GDPR (legittimo interesse). Informativa sulla privacy

Google Places API

Utilizziamo Google Places API (Google Ireland Limited) per recuperare informazioni sulla posizione. Le richieste vengono effettuate lato server tramite una chiave API — nessun dato personale dei visitatori del sito viene trasmesso direttamente a Google. Base giuridica: art. 6(1)(f) GDPR. Certificato DPF

Stripe (Pagamenti)

Fornitore di pagamenti: Stripe Payments Europe, Ltd., Dublino, Irlanda. I dati di pagamento (nome, numero di carta, scadenza, CVV) vengono trasmessi e trattati da Stripe. Non conserviamo dati completi delle carte di credito. Tutte le transazioni utilizzano connessioni SSL/TLS crittografate. Base giuridica: art. 6(1)(b) GDPR. Informativa sulla privacy

9. Analisi web con Microsoft Clarity

Utilizziamo Microsoft Clarity (Microsoft Ireland Operations Limited, Dublino, Irlanda) per comprendere e migliorare l'esperienza utente attraverso l'analisi delle interazioni.

Dati raccolti

Informazioni sul browser, sistema operativo, URL di provenienza, movimenti del mouse, clic, comportamento di scorrimento, paese di accesso

Finalità

Mappe di calore, registrazioni delle sessioni, miglioramenti UX, misurazione delle prestazioni pubblicitarie

Cookie: _clck, CLID, _clsk, SM, ANONCHK, MR, MUID (sessione), forms_visit_count, forms_previous_session_id (1 anno).

Utilizzato solo con il vostro consenso esplicito (art. 6(1)(a) GDPR / § 25(1) TDDDG). Potete revocare il consenso in qualsiasi momento tramite le impostazioni dei cookie. Dati trattati negli USA. Informativa sulla privacy Microsoft · FAQ Clarity

10. eCommerce e prenotazioni

Dati clienti e prenotazioni

Raccogliamo, trattiamo e utilizziamo dati personali dei clienti e delle prenotazioni per la costituzione, la definizione e la modifica dei nostri rapporti contrattuali. I dati di utilizzo vengono raccolti solo nella misura necessaria per fornire il servizio. Base giuridica: art. 6(1)(b) GDPR. I dati raccolti vengono cancellati dopo il completamento dell'ordine e la scadenza dei periodi di conservazione previsti dalla legge.

Trasferimento dati alla prenotazione

Trasferiamo dati personali a terzi solo quando necessario per l'adempimento del contratto — ad esempio al fornitore di pagamenti che elabora la vostra transazione. Non avviene alcun ulteriore trasferimento senza il vostro consenso esplicito. Base giuridica: art. 6(1)(b) GDPR.

Opposizione alle email pubblicitarie

Ci si oppone all'uso dei dati di contatto pubblicati ai fini dell'impronta legale per l'invio di pubblicità non richiesta. Ci riserviamo espressamente il diritto di intraprendere azioni legali contro la pubblicità non richiesta come le email di spam.

11. Requisiti di età

I nostri servizi sono destinati a utenti di età pari o superiore a 16 anni. Non raccogliamo consapevolmente dati da minori di 16 anni. Se ritenete che un minore di 16 anni ci abbia fornito dati, contattate [email protected].

12. Modifiche alla presente informativa

Ci riserviamo il diritto di aggiornare la presente informativa sulla privacy per riflettere le modifiche alle nostre pratiche o alla legislazione applicabile. La versione corrente è sempre disponibile su questa pagina.

Domande? Contattateci a [email protected].