Privacy Policy

1) Chi siamo e perché pubblichiamo questa informativa

Questa informativa descrive come Epic Sicily Srl (di seguito anche "Epic Sicily" o "noi") tratta i dati personali di utenti e clienti quando visitano i nostri siti/applicazioni, ci contattano, si registrano/effettuano una prenotazione, si iscrivono alla newsletter, partecipano a esperienze/tour, collaborano come fornitori o candidati.

L'informativa è resa ai sensi del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

2) Tipologie di interessati e categorie di dati trattati

Interessati:

• Visitatori di sito/app (compresi utenti non autenticati).
• Utenti registrati/Clienti che acquistano o prenotano tour/esperienze.
• Iscritti alla newsletter e destinatari di comunicazioni marketing.
• Partner/Fornitori (es. guide locali, strutture ricettive, trasportatori).
• Candidati che inviano CV/proposte di collaborazione.

Dati trattati (a seconda dei casi):

• Dati identificativi e di contatto (nome, cognome, e‑mail, telefono, residenza, nazionalità, estremi documento dove necessario per adempimenti amministrativi/di viaggio).
• Dati di prenotazione e fatturazione (date, servizi acquistati, numero partecipanti, metodo di pagamento, dati necessari alla fatturazione — i dettagli completi del pagamento sono trattati dal fornitore di pagamento).
• Dati di account (username, credenziali social login se usate, cronologia prenotazioni, preferenze).
• Comunicazioni inviate via form, chat, e‑mail o telefono; registri di assistenza.
• Dati tecnici/di navigazione (indirizzo IP, identificativi del dispositivo, log, cookie e tecnologie simili). V. §11.
• Immagini e contenuti multimediali (es. foto/video realizzati durante esperienze o servizi fotografici su richiesta del cliente).
• Dati particolari (art. 9 GDPR) solo se strettamente necessari e da Lei forniti volontariamente, ad es. allergie/alimentazione, informazioni su salute/abilità per esigenze di sicurezza e fruibilità delle attività. In tal caso richiediamo consenso esplicito e limitiamo il trattamento al minimo indispensabile.

3) Finalità, basi giuridiche e tempi di conservazione

4) Modalità del trattamento e misure di sicurezza

Trattiamo i dati con strumenti informatici e, se necessario, cartacei, applicando misure tecniche e organizzative adeguate (controlli accesso, cifratura in transito e a riposo ove possibile, minimizzazione, backup e disaster recovery, politiche di conservazione, formazione del personale). Nessuna decisione unicamente automatizzata con effetti giuridici significativi è adottata senza specifica informazione e base giuridica; eventuale profilazione marketing avviene solo con consenso e può essere revocata in ogni momento.

5) Conferimento dei dati

Il conferimento dei dati contrassegnati come obbligatori è necessario per registrarsi/effettuare prenotazioni o ricevere assistenza: il mancato conferimento può impedire l'erogazione del servizio. Il conferimento per finalità facoltative (es. marketing, foto promozionali, dati particolari) è libero: il rifiuto non pregiudica i servizi principali.

6) Destinatari e categorie di fornitori (processors)

I dati possono essere comunicati a soggetti che agiscono in qualità di Responsabili del trattamento (art. 28 GDPR) o Autonomi titolari, tra cui a titolo esemplificativo:

• Fornitori IT (hosting, CRM, ticketing, manutenzione software, sicurezza).
• Piattaforme di pagamento per le transazioni online; Epic Sicily non conserva i dettagli completi delle carte.
• Piattaforme di distribuzione/marketplace turistici terzi da cui può pervenire una prenotazione (in tal caso Lei conferisce i dati anche a tali piattaforme che li trasmettono ad Epic Sicily per adempiere al contratto).
• Partner operativi coinvolti nell'esperienza (es. guide, transfer, strutture, assicurazioni) nei limiti necessari all'erogazione del servizio.
• Consulenti (legali, fiscali) e soggetti legittimati per obbligo di legge/autorità.

L'elenco aggiornato dei Responsabili è disponibile su richiesta all'indirizzo info@epicsicily.it.

7) Trasferimenti extra‑UE/SEE

Alcuni fornitori potrebbero avere sedi o trattare dati al di fuori dello Spazio Economico Europeo. In tali casi, il trasferimento avviene nel rispetto del Capo V GDPR, tramite:

• Decisioni di adeguatezza della Commissione Europea, ove applicabili; oppure
• Clausole contrattuali standard (SCC) e misure supplementari; oppure
• EU–U.S. Data Privacy Framework per fornitori statunitensi certificati.

Informazioni dettagliate sono disponibili scrivendo a info@epicsicily.it.

8) Social login e servizi di terze parti

Se sceglie di autenticarsi tramite account di terze parti (es. Google), la piattaforma di autenticazione condividerà con Epic Sicily alcune informazioni necessarie all'identificazione e all'accesso (es. nome, e‑mail). Potrà in ogni momento disconnettere l'account dalle impostazioni del suo profilo o del fornitore terzo. L'utilizzo del servizio di terze parti è disciplinato anche dalle relative privacy policy.

9) Minori

I servizi online di Epic Sicily non sono rivolti direttamente a minori di anni 14. Per i minori di anni 14 le eventuali richieste/iscrizioni online richiedono il consenso del titolare della responsabilità genitoriale. Durante le esperienze/tour, i dati dei minori vengono trattati solo se necessari all'erogazione del servizio e sotto la responsabilità del genitore/tutore.

10) Diritti dell'interessato

Lei può, in qualsiasi momento, esercitare i diritti previsti dagli artt. 15–22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione al trattamento basato su legittimo interesse e revoca del consenso (senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca). Per esercitare i diritti scriva a info@epicsicily.it.

Ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'Autorità di controllo del proprio Paese di residenza.

Contatti del Garante (Italia): Piazza Venezia, 11 — 00187 Roma.

11) Cookie e tecnologie simili

Sul nostro sito/app utilizziamo cookie tecnici e, previo consenso, cookie di funzionalità, analitici e marketing/profilazione.

• I cookie tecnici sono necessari al funzionamento della piattaforma (es. gestione carrello, login).
• I cookie analitici sono usati in forma aggregata o, se di terze parti, previa raccolta del consenso.
• I cookie di profilazione servono a personalizzare offerte e contenuti pubblicitari.

I dettagli su elenco cookie, durate, terze parti e come modificare le preferenze sono disponibili nell'Informativa Cookie collegata dal banner e dalle impostazioni privacy del sito/app. È possibile modificare o revocare il consenso in qualunque momento.

12) Conservazione e criteri di determinazione dei tempi

Applichiamo criteri di minimizzazione e limitazione della conservazione: i dati sono conservati per i tempi indicati al §3 o, se diversi, per il tempo necessario a perseguire le finalità, adempiere ad obblighi di legge (es. 10 anni per documenti contabili/fiscali), gestire/accertare diritti in sede giudiziaria. Alla scadenza, i dati sono cancellati o anonimizzati in modo irreversibile.

13) Sicurezza, data breach e notifiche

Nonostante misure idonee, nessun sistema è totalmente sicuro. In caso di evento che possa comportare un rischio per i diritti e le libertà delle persone (violazione dei dati personali), Epic Sicily valuterà l'accaduto e, se ricorrono i presupposti, notificherà il Garante (entro 72 ore) e comunicherà agli interessati quando richiesto dal GDPR.

14) Comunicazioni marketing (opt‑in/opt‑out)

Le comunicazioni promozionali sono inviate solo previo consenso oppure, per clienti già acquisiti, nel rispetto del soft spam per prodotti/servizi analoghi, fermo restando il diritto di opposizione in ogni momento.

Può annullare l'iscrizione in qualsiasi momento tramite link di disiscrizione o scrivendo a info@epicsicily.it.

15) Fotografie, riprese e contenuti dell'esperienza

Durante alcune attività/esperienze possono essere scattate foto o riprese:

• Per finalità contrattuali (consegna al cliente del materiale richiesto).
• Per finalità promozionali solo con suo consenso; in assenza di consenso, non utilizzeremo immagini che la ritraggono riconoscibilmente.

È sempre possibile revocare il consenso o chiedere la rimozione di contenuti nei limiti di legge.

16) Fornitura dati da terzi/marketplace

Se prenota tramite piattaforme terze (es. marketplace turistici), Epic Sicily riceverà da tali soggetti i dati necessari a gestire la prenotazione e l'erogazione dei servizi. Le rispettive informative privacy restano applicabili per i trattamenti svolti da tali piattaforme.

17) Modifiche all'informativa

Ci riserviamo di aggiornare questa informativa per adeguarla a evoluzioni normative o organizzative. In caso di modifiche sostanziali, ne daremo comunicazione con mezzi idonei (es. avviso sul sito/app, e‑mail agli utenti registrati). La versione vigente è sempre pubblicata nella presente pagina.

18) Contatti privacy

Per richieste su privacy, esercizio diritti, elenco Responsabili o chiarimenti: