Ai sensi dell’articolo 13 del Regolamento UE 2016/679 – GDPR
Ultimo aggiornamento: 28 luglio 2026
La presente informativa descrive le modalità con cui vengono trattati i dati personali degli utenti che consultano e utilizzano il sito internet www.diodoroviaggi.it, di seguito anche il “Sito”.
L’informativa riguarda esclusivamente il presente Sito e non anche eventuali siti, piattaforme o servizi di terzi raggiungibili tramite collegamenti esterni.
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è:
Nextravel S.r.l.
Partita IVA: 07157940821
Sede legale: Via Nereo, 4 – 90044 Carini (PA), Italia
Telefono: +39 091 685 0788
Email: agenzia@diodoroviaggi.it
Le richieste relative al trattamento dei dati personali e all’esercizio dei diritti previsti dal GDPR possono essere inviate all’indirizzo:
2. Tipologie di dati trattati
2.1 Dati di navigazione
Durante il normale funzionamento del Sito, i sistemi informatici possono raccogliere automaticamente alcune informazioni tecniche, tra cui:
- indirizzo IP;
- data e ora della richiesta;
- indirizzo della pagina visitata;
- pagina web di provenienza;
- tipo di browser utilizzato;
- sistema operativo;
- caratteristiche del dispositivo;
- codice di risposta del server;
- informazioni relative al funzionamento e alla sicurezza del Sito;
- identificativi tecnici, cookie e strumenti analoghi.
Tali dati vengono normalmente raccolti per consentire il corretto funzionamento del Sito, garantire la sicurezza dei sistemi, prevenire attività illecite o fraudolente e ottenere informazioni statistiche sull’utilizzo dei servizi.
2.2 Dati forniti attraverso i moduli di contatto e di preventivo
Quando l’utente utilizza i moduli presenti sul Sito possono essere raccolti:
- nome e cognome;
- indirizzo email;
- numero di telefono;
- tipologia di servizio richiesto;
- numero indicativo dei passeggeri;
- itinerario, destinazione o percorso;
- date del viaggio;
- contenuto del messaggio;
- eventuali ulteriori informazioni inserite volontariamente dall’utente.
L’utente è invitato a non inserire nei campi liberi dati personali non necessari, informazioni relative a minori o dati appartenenti a categorie particolari, come dati sanitari, salvo che ciò sia strettamente necessario per l’organizzazione del servizio richiesto.
2.3 Dati relativi alla newsletter
In caso di iscrizione alla newsletter possono essere raccolti:
- indirizzo email;
- data e ora dell’iscrizione;
- indirizzo IP utilizzato per l’iscrizione;
- prova del consenso prestato;
- informazioni relative all’apertura o all’interazione con le comunicazioni, qualora il sistema utilizzato preveda tali funzionalità.
2.4 Dati relativi a richieste di viaggio e prenotazioni
Nel caso in cui una richiesta di informazioni si trasformi in una prenotazione o nell’acquisto di un servizio, potranno essere raccolti ulteriori dati necessari alla gestione del viaggio, tra cui:
- dati anagrafici completi;
- indirizzo di residenza;
- codice fiscale;
- dati del documento di identità;
- data e luogo di nascita;
- nazionalità;
- dati degli altri partecipanti al viaggio;
- preferenze di viaggio;
- informazioni necessarie per prenotazioni alberghiere, voli, traghetti, trasporti, assicurazioni o altri servizi turistici;
- dati amministrativi, fiscali e di pagamento.
Quando il pagamento viene gestito da un fornitore esterno, il Titolare potrebbe non avere accesso ai dati completi dello strumento di pagamento, ma ricevere esclusivamente informazioni quali l’esito dell’operazione, l’importo, la data e l’identificativo della transazione.
2.5 Dati comunicati tramite WhatsApp e social network
Quando l’utente contatta Nextravel S.r.l. tramite WhatsApp, Facebook, Instagram o altre piattaforme esterne, i dati vengono trattati anche dai rispettivi gestori secondo le loro informative privacy.
Il Titolare può ricevere:
- nome o nome del profilo;
- numero di telefono;
- immagine del profilo;
- contenuto dei messaggi;
- documenti, file o fotografie inviati;
- altre informazioni rese disponibili dall’utente attraverso la piattaforma.
L’utilizzo di tali servizi comporta una comunicazione diretta con il relativo fornitore esterno.
3. Finalità e basi giuridiche del trattamento
3.1 Funzionamento e sicurezza del Sito
I dati di navigazione vengono trattati per:
- consentire la corretta visualizzazione delle pagine;
- gestire l’infrastruttura tecnica;
- garantire la sicurezza del Sito;
- prevenire accessi non autorizzati, attacchi informatici, spam e attività fraudolente;
- individuare e risolvere problemi tecnici.
Base giuridica: esecuzione di un servizio richiesto dall’utente e legittimo interesse del Titolare alla sicurezza e al corretto funzionamento dei propri sistemi, ai sensi dell’articolo 6, paragrafo 1, lettere b) e f) del GDPR.
3.2 Gestione delle richieste di contatto e di preventivo
I dati inseriti nei moduli vengono utilizzati per:
- rispondere alle richieste dell’utente;
- elaborare un preventivo;
- fornire informazioni sui servizi;
- verificare disponibilità, itinerari e soluzioni di viaggio;
- ricontattare l’utente;
- svolgere attività precontrattuali richieste dall’interessato.
Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera b) del GDPR.
Il consenso non è necessario per rispondere a una richiesta spontaneamente inviata dall’utente.
3.3 Prenotazione ed esecuzione dei servizi
I dati possono essere trattati per:
- predisporre e concludere il contratto;
- organizzare il viaggio o il servizio richiesto;
- effettuare prenotazioni presso strutture e fornitori;
- emettere documenti contrattuali e fiscali;
- gestire modifiche, cancellazioni, reclami e assistenza;
- adempiere agli obblighi derivanti dal contratto.
Base giuridica: esecuzione del contratto o di misure precontrattuali, ai sensi dell’articolo 6, paragrafo 1, lettera b) del GDPR.
3.4 Adempimenti amministrativi, fiscali e legali
I dati possono essere trattati per:
- fatturazione e contabilità;
- adempimenti fiscali e tributari;
- conservazione della documentazione contrattuale;
- gestione di contestazioni o reclami;
- riscontro alle richieste delle autorità;
- rispetto degli obblighi previsti dalla normativa applicabile in materia di turismo, trasporto e servizi collegati.
Base giuridica: adempimento di un obbligo legale, ai sensi dell’articolo 6, paragrafo 1, lettera c) del GDPR.
3.5 Invio della newsletter e comunicazioni promozionali
L’indirizzo email dell’utente può essere utilizzato per inviare:
- offerte di viaggio;
- nuovi tour;
- promozioni;
- aggiornamenti sui servizi;
- consigli e contenuti turistici;
- comunicazioni commerciali.
Base giuridica: consenso dell’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera a) del GDPR.
L’iscrizione alla newsletter è facoltativa e non condiziona la possibilità di richiedere informazioni, ottenere un preventivo o acquistare un servizio.
Il consenso può essere revocato in qualsiasi momento attraverso il collegamento di disiscrizione presente nelle comunicazioni oppure scrivendo a:
3.6 Statistiche e analisi dell’utilizzo del Sito
Previo consenso dell’utente, quando richiesto dalla normativa, possono essere utilizzati strumenti statistici per comprendere:
- numero delle visite;
- provenienza generale degli utenti;
- pagine maggiormente consultate;
- durata delle visite;
- interazioni con i contenuti;
- prestazioni tecniche del Sito.
Base giuridica: consenso dell’utente per strumenti statistici non strettamente necessari, ai sensi dell’articolo 6, paragrafo 1, lettera a) del GDPR.
Eventuali statistiche effettuate in forma aggregata o senza identificare direttamente l’utente potranno essere basate sul legittimo interesse del Titolare.
3.7 Difesa dei diritti
I dati possono essere trattati per accertare, esercitare o difendere un diritto del Titolare in sede giudiziale o stragiudiziale.
Base giuridica: legittimo interesse del Titolare, ai sensi dell’articolo 6, paragrafo 1, lettera f) del GDPR.
4. Natura del conferimento
Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per consentire al Titolare di rispondere alla richiesta.
Il mancato conferimento può comportare l’impossibilità di:
- rispondere al messaggio;
- predisporre un preventivo;
- verificare la disponibilità del servizio;
- procedere con la prenotazione;
- eseguire il contratto.
Il conferimento dei dati per la newsletter e per le finalità promozionali è invece facoltativo.
5. Modalità del trattamento e misure di sicurezza
I dati personali sono trattati mediante strumenti elettronici e, quando necessario, cartacei, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza e limitazione della conservazione.
Il Titolare adotta misure tecniche e organizzative adeguate al rischio, tra cui, ove applicabili:
- controllo e limitazione degli accessi;
- autenticazione degli utenti autorizzati;
- aggiornamento dei sistemi;
- protezione da accessi non autorizzati;
- sistemi di backup;
- registrazione degli eventi di sicurezza;
- procedure di gestione degli incidenti;
- accesso ai dati limitato ai soli soggetti autorizzati.
Nonostante le misure adottate, nessun sistema informatico può garantire una sicurezza assoluta.
6. Periodi di conservazione
I dati vengono conservati per un periodo non superiore a quello necessario al raggiungimento delle finalità per cui sono stati raccolti.
Indicativamente:
- dati di navigazione e log tecnici: fino a 30 giorni, salvo necessità connesse ad accertamenti di sicurezza o attività illecite;
- richieste di contatto e preventivi non seguiti da contratto: fino a 12 mesi dall’ultima comunicazione;
- preventivi e documentazione precontrattuale: fino a 24 mesi, salvo contestazioni;
- dati relativi a contratti, prenotazioni e fatturazione: per il periodo previsto dalla normativa civilistica e fiscale, normalmente 10 anni;
- dati relativi alla newsletter: fino alla revoca del consenso o alla disiscrizione;
- prova del consenso: per il tempo necessario a dimostrare il rispetto degli obblighi di legge;
- dati relativi a reclami o contenziosi: fino alla conclusione definitiva della controversia e alla scadenza dei relativi termini di prescrizione;
- cookie: per il periodo indicato nella Cookie Policy e nel pannello di gestione del consenso.
I dati potranno essere conservati più a lungo quando necessario per rispettare un obbligo di legge, una richiesta dell’autorità o per esercitare o difendere un diritto.
7. Destinatari dei dati personali
I dati personali possono essere comunicati, nei limiti strettamente necessari, a:
- dipendenti e collaboratori autorizzati;
- fornitori di hosting e infrastrutture informatiche;
- fornitori di posta elettronica;
- società incaricate della manutenzione e gestione del Sito;
- fornitori di servizi di sicurezza informatica;
- piattaforme utilizzate per l’invio della newsletter;
- fornitori di servizi di prenotazione;
- strutture ricettive;
- compagnie aeree, marittime, ferroviarie o di trasporto;
- tour operator;
- guide e accompagnatori turistici;
- compagnie assicurative;
- società di noleggio;
- fornitori di servizi di pagamento;
- commercialisti, consulenti, legali e assicuratori;
- partner e operatori coinvolti nell’organizzazione del servizio richiesto;
- autorità pubbliche e soggetti ai quali la comunicazione sia obbligatoria per legge.
I fornitori che trattano dati personali per conto del Titolare vengono nominati Responsabili del trattamento ai sensi dell’articolo 28 del GDPR, quando richiesto.
Alcuni soggetti, come compagnie di trasporto, strutture ricettive, piattaforme social e fornitori di pagamento, possono operare in qualità di autonomi Titolari del trattamento.
L’elenco aggiornato dei Responsabili del trattamento può essere richiesto scrivendo a:
8. Fornitori tecnici e piattaforme utilizzate
Il Sito è realizzato mediante WordPress e può utilizzare componenti tecnici necessari per:
- costruzione e gestione delle pagine;
- gestione dei moduli;
- sicurezza informatica;
- gestione del consenso;
- statistiche;
- funzionalità di catalogo o prenotazione;
- ottimizzazione delle prestazioni.
Tra i componenti tecnici rilevati o potenzialmente utilizzati possono figurare:
- WordPress;
- Elementor ed Elementor Pro;
- Complianz;
- Wordfence;
- Jetpack;
- WooCommerce.
La presenza di un determinato software non implica necessariamente che tutte le relative funzionalità siano attive o che vengano installati cookie non tecnici.
L’elenco effettivo dei servizi, dei fornitori e dei cookie attivi è riportato o dovrà essere riportato nella Cookie Policy del Sito, aggiornata mediante scansioni tecniche periodiche.
9. Cookie e strumenti di tracciamento
Il Sito utilizza cookie tecnici necessari al proprio funzionamento.
Previo consenso dell’utente, può inoltre utilizzare cookie o tecnologie appartenenti alle seguenti categorie:
- preferenze;
- statistiche;
- marketing;
- contenuti incorporati;
- servizi di terze parti.
I cookie non strettamente necessari vengono installati esclusivamente dopo una scelta positiva dell’utente, quando richiesto dalla normativa.
L’utente può:
- accettare tutti i cookie;
- rifiutare i cookie non necessari;
- selezionare le singole categorie;
- modificare o revocare successivamente il consenso.
Le informazioni dettagliate sul nome, sulla finalità, sul fornitore e sulla durata dei cookie sono disponibili nella Cookie Policy e nel pannello di gestione del consenso presente sul Sito.
10. Collegamenti e contenuti di terze parti
Il Sito può contenere collegamenti, pulsanti o contenuti relativi a:
- WhatsApp;
- Facebook;
- Instagram;
- mappe;
- video;
- piattaforme di prenotazione;
- servizi di pagamento;
- altri siti o servizi esterni.
Quando l’utente interagisce con tali collegamenti viene indirizzato verso piattaforme gestite da terzi, che operano secondo proprie condizioni e informative privacy.
Nextravel S.r.l. non controlla le modalità di trattamento adottate dai siti esterni e invita l’utente a consultare le relative informative prima di utilizzare tali servizi.
11. Trasferimenti di dati fuori dallo Spazio economico europeo
Alcuni fornitori informatici, piattaforme social o servizi di comunicazione potrebbero trattare dati personali in Paesi esterni allo Spazio economico europeo.
In tali casi, il trasferimento avverrà nel rispetto del Capo V del GDPR e sulla base di una delle garanzie previste dalla normativa, tra cui:
- decisioni di adeguatezza della Commissione europea;
- Data Privacy Framework UE-USA, quando applicabile;
- clausole contrattuali standard approvate dalla Commissione europea;
- ulteriori garanzie adeguate previste dagli articoli 46 e seguenti del GDPR.
Maggiori informazioni sui trasferimenti effettuati dai singoli fornitori sono disponibili nelle rispettive informative privacy.
12. Trattamento dei dati dei minori
I moduli presenti sul Sito sono destinati a persone maggiorenni.
Un minore non deve inviare autonomamente richieste, effettuare prenotazioni o iscriversi alla newsletter senza il coinvolgimento del genitore o di chi esercita la responsabilità genitoriale.
Quando un adulto comunica dati relativi a minori per organizzare un viaggio, dichiara di essere autorizzato a farlo e di aver fornito agli interessati le informazioni necessarie sul trattamento dei dati.
13. Processi decisionali automatizzati
Il Titolare non adotta decisioni che producano effetti giuridici sull’utente basate esclusivamente su trattamenti automatizzati, compresa la profilazione.
Eventuali strumenti automatici utilizzati per l’organizzazione, l’analisi o la gestione delle richieste non sostituiscono una valutazione umana quando la decisione produce effetti significativi sull’interessato.
14. Diritti dell’interessato
L’interessato può esercitare, nei casi previsti, i diritti riconosciuti dagli articoli 15-22 del GDPR, tra cui:
- ottenere conferma dell’esistenza di dati personali che lo riguardano;
- accedere ai propri dati personali;
- ottenere la rettifica dei dati inesatti;
- ottenere l’integrazione dei dati incompleti;
- richiedere la cancellazione dei dati;
- richiedere la limitazione del trattamento;
- opporsi al trattamento basato sul legittimo interesse;
- ricevere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico;
- richiedere la trasmissione dei dati a un altro titolare, ove tecnicamente possibile;
- revocare in qualsiasi momento il consenso;
- non essere sottoposto a decisioni esclusivamente automatizzate nei casi previsti dalla legge.
La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.
Per esercitare i propri diritti è possibile contattare il Titolare ai seguenti recapiti:
Nextravel S.r.l.
Via Nereo, 4 – 90044 Carini (PA), Italia
Email: agenzia@diodoroviaggi.it
Telefono: +39 091 685 0788
Il Titolare potrà richiedere le informazioni necessarie a verificare l’identità del richiedente.
15. Reclamo all’autorità di controllo
L’interessato ha il diritto di proporre reclamo al:
Garante per la protezione dei dati personali
qualora ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR o della normativa nazionale applicabile.
Resta salva la possibilità di rivolgersi all’autorità giudiziaria competente.
16. Modifiche alla presente informativa
La presente informativa potrà essere modificata o aggiornata in seguito a:
- modifiche normative;
- cambiamenti organizzativi;
- introduzione di nuovi servizi;
- variazione dei fornitori;
- aggiornamenti tecnici del Sito.
La versione aggiornata sarà pubblicata su questa pagina con l’indicazione della data dell’ultimo aggiornamento.
In caso di modifiche particolarmente rilevanti, il Titolare potrà pubblicare uno specifico avviso sul Sito o utilizzare gli ulteriori canali di comunicazione disponibili.