Ultimo aggiornamento: settembre 2026.
Informativa resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR)
La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito www.ricasolitravel.com, che interagiscono con i relativi servizi e che prenotano servizi di viaggio tramite il marchio Ricasoli Travel.
Ricasoli Group S.r.l. è un’unica società che opera sul mercato attraverso più marchi, specializzati per settore e privi di autonoma soggettività giuridica: Ricasoli Travel (servizi di viaggio e di mobilità), Ricasoli Realty (servizi immobiliari) e Ricasoli Stays (affitti brevi e gestione immobiliare). Ogni riferimento a un marchio contenuto nel presente documento si intende riferito a Ricasoli Group S.r.l.
Il titolare del trattamento dei dati personali è:
Il Titolare non ha nominato un Responsabile della protezione dei dati (Data Protection Officer), non ricorrendo i presupposti di cui all’art. 37 del GDPR. Per ogni richiesta relativa al trattamento dei dati personali è possibile scrivere all’indirizzo e-mail sopra indicato.
I siti www.ricasoligroup.com, www.ricasolitravel.com, www.ricasolirealty.com e www.ricasolistays.com fanno capo a un unico titolare del trattamento, Ricasoli Group S.r.l., che opera attraverso i marchi Ricasoli Travel, Ricasoli Realty e Ricasoli Stays. Tali marchi non sono società autonome, ma divisioni operative della medesima società.
Ne consegue che l’impiego dei dati personali tra le diverse divisioni non costituisce comunicazione a soggetti terzi, ma trattamento interno al medesimo titolare, e avviene comunque nei soli limiti delle finalità e delle basi giuridiche indicate nella presente informativa. In particolare, i dati raccolti tramite un sito non sono utilizzati per l’invio di comunicazioni promozionali relative ai servizi di un’altra divisione in assenza di uno specifico consenso dell’interessato.
Il Titolare tratta le seguenti categorie di dati personali:
Quando la prenotazione riguarda più passeggeri, i relativi dati personali sono comunicati al Titolare dalla persona che effettua la prenotazione, la quale dichiara di essere autorizzata a fornirli e si impegna a rendere noto agli interessati il contenuto della presente informativa.
In tali casi la fonte dei dati è il soggetto prenotante; le categorie di dati sono quelle indicate al par. 3 e il trattamento avviene per l’esecuzione del contratto di viaggio e per gli adempimenti di legge connessi. Il Titolare fornisce l’informativa agli interessati diversi dal prenotante, ove non l’abbiano già ricevuta, entro un mese dalla raccolta dei dati ovvero al momento della prima comunicazione, ai sensi dell’art. 14, par. 3, del GDPR.
I dati relativi a minori che viaggiano con la famiglia sono trattati esclusivamente per l’emissione della biglietteria, per la prenotazione dei servizi e per gli adempimenti richiesti dai vettori e dalle autorità.
I dati personali sono trattati per le finalità e sulle basi giuridiche di seguito indicate.
Il conferimento dei dati richiesti tramite i moduli del sito è facoltativo; il mancato conferimento dei dati contrassegnati come obbligatori rende tuttavia impossibile dar seguito alla richiesta o erogare il servizio. Il conferimento dei dati dei documenti di viaggio è necessario per l’emissione della biglietteria e per l’adempimento degli obblighi previsti dai vettori e dalle autorità.
I moduli presenti sul sito contengono una casella di presa visione della presente informativa, non preselezionata, il cui spunto è condizione per l’invio della richiesta. Tale casella non costituisce prestazione del consenso al trattamento: l’informativa è un documento informativo e i trattamenti connessi alla gestione della richiesta si fondano sulle basi giuridiche indicate al paragrafo precedente.
L’iscrizione alla newsletter richiede una distinta casella di consenso, anch’essa non preselezionata e indipendente dall’invio della richiesta: il rifiuto di iscriversi alla newsletter non pregiudica in alcun modo la possibilità di contattare il Titolare o di fruire dei servizi. Il consenso è revocabile in qualsiasi momento tramite il link di cancellazione presente in ciascuna comunicazione o scrivendo agli indirizzi indicati al par. 1.
Le scelte relative ai cookie e alle tecnologie analoghe sono raccolte tramite l’apposito banner al primo accesso e possono essere modificate o revocate in ogni momento tramite il comando Preferenze cookie presente nel piè di pagina del sito, secondo quanto indicato nella Cookie Policy.
I dati personali possono essere comunicati, per le finalità sopra indicate, ai seguenti soggetti, che li trattano in qualità di responsabili del trattamento ovvero di autonomi titolari:
I soggetti che trattano dati per conto del Titolare sono designati responsabili del trattamento ai sensi dell’art. 28 del GDPR. L’elenco aggiornato dei responsabili del trattamento è disponibile su richiesta scrivendo agli indirizzi indicati al par. 1. I dati personali non sono oggetto di diffusione.
Alcuni dei fornitori indicati al paragrafo precedente possono trattare dati personali al di fuori dello Spazio Economico Europeo. In tal caso il trasferimento avviene esclusivamente in presenza di adeguate garanzie ai sensi degli artt. 44 e seguenti del GDPR, quali una decisione di adeguatezza della Commissione europea (ivi compresa quella relativa all’EU-U.S. Data Privacy Framework, per i fornitori statunitensi che vi abbiano aderito) ovvero le Clausole Contrattuali Standard adottate dalla Commissione europea, accompagnate, ove necessario, da misure supplementari. Copia delle garanzie adottate può essere richiesta agli indirizzi indicati al par. 1.
Nel settore dei servizi di viaggio il trasferimento di dati verso Paesi terzi non costituisce un’eventualità marginale, ma una condizione ordinaria di esecuzione del servizio: la prenotazione presso un vettore, un albergo o un operatore situato al di fuori dello Spazio Economico Europeo, così come l’adempimento degli obblighi di comunicazione alle autorità di frontiera del Paese di destinazione, comporta necessariamente la trasmissione dei dati del viaggiatore a soggetti stabiliti in tali Paesi.
In assenza di una decisione di adeguatezza o di altre garanzie appropriate, tali trasferimenti sono effettuati in forza della deroga prevista dall’art. 49, par. 1, lett. b), del GDPR, in quanto necessari all’esecuzione del contratto concluso con l’interessato o all’esecuzione di misure precontrattuali adottate su sua richiesta, ovvero, per i passeggeri diversi dal richiedente, in forza della deroga di cui alla lett. c) del medesimo paragrafo.
I dati personali sono conservati per il tempo strettamente necessario a conseguire le finalità per cui sono stati raccolti e, in particolare:
Il Titolare non effettua processi decisionali automatizzati, ivi compresa la profilazione, che producano effetti giuridici nei confronti dell’interessato o che incidano in modo analogamente significativo sulla sua persona ai sensi dell’art. 22 del GDPR. Ove il Titolare intenda in futuro introdurre trattamenti di tale natura, ne darà preventiva informazione mediante aggiornamento della presente informativa, indicando la logica utilizzata nonché l’importanza e le conseguenze previste per l’interessato.
I minori non possono concludere autonomamente prenotazioni tramite il sito. I dati di minori sono trattati unicamente quando comunicati da chi esercita la responsabilità genitoriale nell’ambito di una prenotazione che li riguarda, nei limiti necessari all’emissione dei titoli di viaggio e all’erogazione dei servizi prenotati.
Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell’art. 32 del GDPR per proteggere i dati personali da distruzione, perdita, modifica, divulgazione o accesso non autorizzati: fra queste, la cifratura delle comunicazioni tramite protocollo HTTPS, la limitazione degli accessi al personale autorizzato e istruito ai sensi dell’art. 29 del GDPR e la designazione dei fornitori quali responsabili del trattamento ai sensi dell’art. 28 del GDPR.
L’interessato ha il diritto di ottenere dal Titolare, nei casi previsti dagli artt. 15 e seguenti del GDPR: l’accesso ai propri dati personali; la rettifica dei dati inesatti; la cancellazione dei dati (diritto all’oblio); la limitazione del trattamento; la portabilità dei dati; l’opposizione al trattamento fondato sul legittimo interesse. L’interessato ha in ogni caso il diritto di opporsi in qualsiasi momento, senza necessità di motivazione, al trattamento dei propri dati per finalità di marketing diretto. Ove il trattamento sia fondato sul consenso, l’interessato ha il diritto di revocarlo in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.
Tali diritti possono essere esercitati scrivendo agli indirizzi indicati al par. 1. Il Titolare fornisce riscontro senza ingiustificato ritardo e, comunque, entro un mese dalla richiesta, prorogabile di due mesi in caso di particolare complessità. L’interessato ha altresì il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), ovvero all’autorità di controllo dello Stato membro in cui risiede o lavora abitualmente.
Il sito è pubblicato anche in lingue diverse dall’italiano. La presente informativa è redatta in italiano ed è resa disponibile, per finalità di trasparenza ai sensi dell’art. 12 del GDPR, anche nelle altre lingue in cui è disponibile il sito. In caso di discordanza tra le versioni, prevale la versione italiana.
Il Titolare si riserva il diritto di modificare o aggiornare la presente informativa in qualsiasi momento, dandone avviso mediante pubblicazione sul sito. La versione in vigore è quella pubblicata su questa pagina alla data di consultazione; la data dell’ultimo aggiornamento è indicata in testa al documento.