Datenschutzerklärung

1. Introduction

Ricasoli Group S.r.l. ("we", "us", "our"), with registered office at Via Senato 29, 20121 Milano (MI), Italy, VAT no. IT08638750961, operating under the brand Ricasoli Travel, is the data controller responsible for processing your personal data collected through the forms on our website.

This Privacy Policy explains how we collect, use, store and protect your personal data in accordance with the General Data Protection Regulation (EU) 2016/679 ("GDPR") and applicable Italian data protection laws.

2. Data We Collect

We collect personal data when you submit one of the forms on our website. The specific data collected depends on the form you use:

a) Contact and Booking Forms

Across the contact form and our online booking forms (chauffeur service, helicopter transfer, hotel booking, private jet charter, airline ticketing, event ticketing, train ticketing, luxury car rental and custom travel requests), we may collect:

• Full name
• Email address
• Phone number (including country code)
• Travel dates and times
• Pick-up and drop-off locations (or origin and destination)
• Number of passengers and luggage
• Preferred vehicle, aircraft, hotel or service category
• Trip purpose and additional preferences (optional)
• Special requests, dietary or accessibility needs (optional)
• Any other information you choose to share with us in the message field

3. Purpose and Legal Basis

We process your personal data for the following purposes:

• To process your booking inquiry or contact request and provide you with a quote, itinerary or assistance for the requested travel service (legal basis: your explicit consent, Art. 6(1)(a) GDPR)
• To send you a confirmation email acknowledging receipt of your submission (legal basis: legitimate interest, Art. 6(1)(f) GDPR)
• To notify our travel team so that we can follow up on your request, coordinate suppliers and deliver the service you have requested (legal basis: legitimate interest, Art. 6(1)(f) GDPR, and where applicable, the performance of a contract, Art. 6(1)(b) GDPR)

4. Empfänger und Auftragsverarbeiter

Ihre personenbezogenen Daten können an die folgenden Drittanbieter weitergegeben werden, die als Auftragsverarbeiter in unserem Namen handeln:

• Supabase Inc. — Datenbank-Hosting und Speicherung. Ihre Daten werden auf der Infrastruktur von Supabase gespeichert. Supabase ist SOC 2 Type II zertifiziert und DSGVO-konform. Weitere Informationen finden Sie unter supabase.com/privacy.
• Resend Inc. — Versand transaktionaler E-Mails. Wird verwendet, um Bestätigungs-E-Mails an Sie und Benachrichtigungen an unser Team zu senden. Weitere Informationen finden Sie unter resend.com/legal/privacy-policy.
• Vercel Inc. — Website-Hosting und Bereitstellung. Vercel verarbeitet Daten im Rahmen der Auslieferung unserer Website. Weitere Informationen finden Sie unter vercel.com/legal/privacy-policy.
• Google Ireland Limited — Tag-Management- und Analysedienste über Google Tag Manager. Analyse- und Marketing-Tags, die über Google Tag Manager geladen werden, werden erst aktiviert, nachdem Sie über unser Cookie-Banner Ihre Einwilligung erteilt haben. Weitere Informationen finden Sie unter policies.google.com/privacy.
• iubenda S.r.l. — Verwaltung der Cookie-Einwilligung. Das Cookie-Banner zur Erfassung und Verwaltung Ihrer Präferenzen wird von iubenda bereitgestellt und über Google Tag Manager geladen. Weitere Informationen finden Sie unter iubenda.com.

Alle Auftragsverarbeiter sind durch entsprechende Auftragsverarbeitungsverträge gebunden und verpflichtet, angemessene Sicherheitsmaßnahmen zu implementieren.

5. Data Retention

We retain your personal data for as long as necessary to fulfil the purposes described in this policy, and in any case no longer than 24 months from the date of collection, unless a longer retention period is required by law.

6. Your Rights

Under the GDPR, you have the right to:

• Access your personal data
• Rectify inaccurate data
• Request erasure of your data ("right to be forgotten")
• Restrict processing of your data
• Data portability
• Object to processing
• Withdraw your consent at any time

To exercise any of these rights, please contact us at info@ricasolitravel.com.

7. Cookies

Unsere Website verwendet ausschließlich technisch notwendige Cookies, die für das ordnungsgemäße Funktionieren der Website erforderlich sind. Diese Cookies erfordern keine Einwilligung.

Wir verwenden außerdem Analyse- und Marketing-Cookies über Google Tag Manager. Diese Cookies werden erst aktiviert, nachdem Sie über unser Cookie-Banner Ihre Einwilligung erteilt haben. Sie können Ihre Präferenzen jederzeit über das Cookie-Banner überprüfen und aktualisieren.

8. Data Security

We implement appropriate technical and organisational measures to protect your personal data against unauthorised access, alteration, disclosure or destruction.

9. Changes to This Policy

We may update this Privacy Policy from time to time. Any changes will be posted on this page with an updated revision date.

10. Contact Us

For any questions regarding this Privacy Policy or the processing of your personal data, please contact: