Politique de confidentialité

1. Introduction

Ricasoli Group S.r.l. ("we", "us", "our"), with registered office at Via Senato 29, 20121 Milano (MI), Italy, VAT no. IT08638750961, operating under the brand Ricasoli Travel, is the data controller responsible for processing your personal data collected through the forms on our website.

This Privacy Policy explains how we collect, use, store and protect your personal data in accordance with the General Data Protection Regulation (EU) 2016/679 ("GDPR") and applicable Italian data protection laws.

2. Data We Collect

We collect personal data when you submit one of the forms on our website. The specific data collected depends on the form you use:

a) Contact and Booking Forms

Across the contact form and our online booking forms (chauffeur service, helicopter transfer, hotel booking, private jet charter, airline ticketing, event ticketing, train ticketing, luxury car rental and custom travel requests), we may collect:

• Full name
• Email address
• Phone number (including country code)
• Travel dates and times
• Pick-up and drop-off locations (or origin and destination)
• Number of passengers and luggage
• Preferred vehicle, aircraft, hotel or service category
• Trip purpose and additional preferences (optional)
• Special requests, dietary or accessibility needs (optional)
• Any other information you choose to share with us in the message field

3. Purpose and Legal Basis

We process your personal data for the following purposes:

• To process your booking inquiry or contact request and provide you with a quote, itinerary or assistance for the requested travel service (legal basis: your explicit consent, Art. 6(1)(a) GDPR)
• To send you a confirmation email acknowledging receipt of your submission (legal basis: legitimate interest, Art. 6(1)(f) GDPR)
• To notify our travel team so that we can follow up on your request, coordinate suppliers and deliver the service you have requested (legal basis: legitimate interest, Art. 6(1)(f) GDPR, and where applicable, the performance of a contract, Art. 6(1)(b) GDPR)

4. Destinataires et sous-traitants des données

Vos données personnelles peuvent être partagées avec les prestataires tiers suivants qui agissent en tant que sous-traitants pour notre compte :

• Supabase Inc. — Hébergement et stockage de la base de données. Vos données sont stockées sur l'infrastructure de Supabase. Supabase est certifié SOC 2 Type II et conforme au RGPD. Pour plus d'informations, visitez supabase.com/privacy.
• Resend Inc. — Envoi d'e-mails transactionnels. Utilisé pour vous envoyer des e-mails de confirmation et des notifications à notre équipe. Pour plus d'informations, visitez resend.com/legal/privacy-policy.
• Vercel Inc. — Hébergement et déploiement du site web. Vercel traite les données dans le cadre de la diffusion de notre site. Pour plus d'informations, visitez vercel.com/legal/privacy-policy.
• Google Ireland Limited — Services de gestion de balises et d'analyses via Google Tag Manager. Les balises d'analyse et de marketing chargées via Google Tag Manager ne sont activées qu'après avoir donné votre consentement via notre bannière cookies. Pour plus d'informations, visitez policies.google.com/privacy.
• iubenda S.r.l. — Gestion du consentement aux cookies. La bannière cookies utilisée pour recueillir et gérer vos préférences est fournie par iubenda et chargée via Google Tag Manager. Pour plus d'informations, visitez iubenda.com.

Tous les sous-traitants sont liés par des accords appropriés de traitement des données et sont tenus de mettre en œuvre des mesures de sécurité adéquates.

5. Data Retention

We retain your personal data for as long as necessary to fulfil the purposes described in this policy, and in any case no longer than 24 months from the date of collection, unless a longer retention period is required by law.

6. Your Rights

Under the GDPR, you have the right to:

• Access your personal data
• Rectify inaccurate data
• Request erasure of your data ("right to be forgotten")
• Restrict processing of your data
• Data portability
• Object to processing
• Withdraw your consent at any time

To exercise any of these rights, please contact us at info@ricasolitravel.com.

7. Cookies

Notre site web utilise uniquement des cookies techniques strictement nécessaires au bon fonctionnement du site. Ces cookies ne nécessitent pas votre consentement.

Nous utilisons également des cookies d'analyse et de marketing via Google Tag Manager. Ces cookies ne sont activés qu'après avoir donné votre consentement via notre bannière cookies. Vous pouvez consulter et mettre à jour vos préférences à tout moment via la bannière cookies.

8. Data Security

We implement appropriate technical and organisational measures to protect your personal data against unauthorised access, alteration, disclosure or destruction.

9. Changes to This Policy

We may update this Privacy Policy from time to time. Any changes will be posted on this page with an updated revision date.

10. Contact Us

For any questions regarding this Privacy Policy or the processing of your personal data, please contact: