Ultimo aggiornamento: 1 ottobre 2026.
Informativa resa ai sensi degli artt. 19 e seguenti della Legge federale sulla protezione dei dati (LPD) e, ove applicabile, degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR)
La presente informativa descrive come Ricasoli Swiss SA tratta i dati personali degli utenti che consultano il sito www.ricasolitravel.com (il «Sito») e dei clienti che richiedono o prenotano i servizi di Ricasoli Travel.
Il titolare del trattamento è:
Il Titolare non ha nominato un consulente per la protezione dei dati ai sensi dell’art. 10 LPD né un responsabile della protezione dei dati (DPO) ai sensi dell’art. 37 GDPR. Per ogni richiesta relativa al trattamento dei dati personali è possibile scrivere all’indirizzo e-mail sopra indicato.
Poiché il Titolare offre servizi anche a persone che si trovano nell’Unione europea, ha designato quale proprio rappresentante ai sensi dell’art. 27 GDPR: Ricasoli Swiss SA, Via Giacometti 1, 6900 Lugano, Svizzera.
Il Titolare tratta le seguenti categorie di dati personali:
Se il cliente comunica dati di terzi (ad esempio di altri viaggiatori), è tenuto a informarli della presente informativa.
Il Titolare tratta i dati personali nel rispetto dei principi di cui all’art. 6 LPD. Ove necessario, il trattamento è giustificato dal consenso, da un interesse privato o pubblico preponderante o dalla legge (art. 31 LPD). Per le persone alle quali si applica il GDPR, le basi giuridiche sono indicate per ciascuna finalità.
Il Titolare non adotta decisioni individuali automatizzate ai sensi dell’art. 21 LPD e dell’art. 22 GDPR.
Il conferimento dei dati richiesti tramite i moduli del Sito è facoltativo; il mancato conferimento dei dati contrassegnati come obbligatori rende tuttavia impossibile dar seguito alla richiesta o erogare il servizio. Il trattamento dei dati di navigazione è descritto nella Cookie Policy.
I dati personali possono essere comunicati, per le finalità sopra indicate, alle seguenti categorie di destinatari, che li trattano quali responsabili del trattamento per conto del Titolare (art. 9 LPD; art. 28 GDPR) o quali titolari autonomi:
I dati personali possono essere comunicati all’estero, in particolare verso gli Stati dell’Unione europea e dello Spazio economico europeo, gli Stati Uniti d’America e, per l’esecuzione dei servizi di viaggio, verso il Paese di destinazione del viaggio o di sede del fornitore, che può trovarsi in qualsiasi Paese del mondo.
La comunicazione avviene verso Stati che il Consiglio federale ha riconosciuto come dotati di una protezione adeguata dei dati (art. 16 cpv. 1 LPD e allegato 1 dell’Ordinanza sulla protezione dei dati, OPDa) — tra cui gli Stati dell’UE/SEE — ovvero, in assenza di tale protezione, sulla base di garanzie adeguate, quali le clausole contrattuali standard riconosciute dall’Incaricato federale della protezione dei dati e della trasparenza (IFPDT) e dalla Commissione europea, o la certificazione del destinatario secondo lo Swiss-U.S. Data Privacy Framework. Qualora tali garanzie non siano disponibili, i dati sono comunicati soltanto se ciò è necessario per la conclusione o l’esecuzione del contratto con il cliente o nel suo interesse, ad esempio per prenotare un albergo nel Paese di destinazione (art. 17 cpv. 1 lett. b LPD; art. 49 par. 1 lett. b e c GDPR). Copia delle garanzie adottate può essere richiesta al Titolare.
I dati personali sono conservati per il tempo necessario a conseguire le finalità per cui sono stati raccolti e, in particolare:
Il Titolare adotta misure tecniche e organizzative adeguate al rischio per proteggere i dati personali da accessi non autorizzati, perdita, distruzione o modifica (art. 8 LPD; art. 32 GDPR).
Nei limiti previsti dalla legge, l’interessato ha il diritto di: ottenere informazioni sui propri dati personali (art. 25 LPD; art. 15 GDPR); chiederne la rettifica se inesatti; chiederne la cancellazione o la distruzione; opporsi al trattamento; ottenere la consegna o la trasmissione dei dati in un formato elettronico usuale (art. 28 LPD; art. 20 GDPR); revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca. Le persone alle quali si applica il GDPR dispongono inoltre del diritto di limitazione del trattamento (art. 18 GDPR).
Tali diritti possono essere esercitati scrivendo all’indirizzo e-mail del Titolare. Il Titolare può chiedere una prova dell’identità per evitare comunicazioni a persone non autorizzate.
L’interessato può rivolgersi all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT), Feldeggweg 1, 3003 Berna (www.edoeb.admin.ch). Le persone che si trovano nell’Unione europea possono inoltre proporre reclamo all’autorità di controllo dello Stato membro in cui risiedono, lavorano o in cui si è verificata la presunta violazione (ad esempio, in Italia, il Garante per la protezione dei dati personali).
Il Titolare può modificare o aggiornare la presente informativa in qualsiasi momento mediante pubblicazione sul Sito. La versione in vigore è quella pubblicata su questa pagina alla data di consultazione.