Informativa sulla privacy

Ultimo aggiornamento: 22 ottobre 2026

Chi siamo

Il sito www.arbustan.it è gestito da Off the Map – by Tommaso Aguzzi, Nusupbekov St. 15/8, Apt. 44, 050002 Almaty, Kazakistan, codice fiscale GZZTMS93D30I608N, partita IVA 230940021587 («Arbustan», «noi»), titolare del trattamento dei dati personali. Per qualsiasi domanda sui tuoi dati puoi scriverci a contact [at] arbustan.com.

Questa informativa spiega quali dati personali raccogliamo attraverso questo sito, perché, a chi li comunichiamo e quali diritti hai. Si applica secondo il Regolamento generale sulla protezione dei dati dell'Unione europea (Regolamento (UE) 2016/679, «GDPR»).

Quali dati raccogliamo e perché

1. Richieste di prenotazione e di contatto

Quando compili un modulo del sito (richiesta di prenotazione di un tour, modulo di contatto, consulenza di viaggio), riceviamo i dati che inserisci: nome e cognome, indirizzo email, numero di telefono o WhatsApp, numero di viaggiatori, il tour e le date che ti interessano oppure il tipo di viaggio, e il tuo messaggio. Registriamo anche la pagina da cui hai inviato la richiesta, la data e l'ora, e la tua conferma di aver letto questa informativa (modulo di contatto).

Finalità: rispondere alla tua richiesta, preparare il tuo viaggio o un preventivo e, se prenoti, gestire la prenotazione. Base giuridica: misure precontrattuali adottate su tua richiesta ed esecuzione del contratto (art. 6, par. 1, lett. b) GDPR).

Come funziona: la richiesta viene salvata nel database del sito (Cloudflare D1). Ti inviamo un'email di conferma di ricezione tramite il servizio Resend e riceviamo una notifica nella nostra casella email (Google Workspace), da cui ti rispondiamo. Non registriamo il tuo indirizzo IP insieme alla richiesta.

Conservazione: le richieste vengono cancellate automaticamente dal database dopo 3 anni; quelle riconosciute come spam dopo 30 giorni. Se prenoti, conserviamo i dati necessari alla prenotazione per tutta la durata del contratto e poi per il tempo richiesto dalle norme contabili e fiscali.

I campi obbligatori sono necessari per gestire la richiesta. Se ci comunichi dati di altri viaggiatori (per esempio le persone per cui prenoti), assicurati che siano d'accordo.

2. Protezione dei moduli dallo spam (Cloudflare Turnstile)

Per verificare che i moduli vengano inviati da una persona e non da un programma automatico, usiamo Cloudflare Turnstile. Per questa verifica Turnstile riceve il tuo indirizzo IP e alcune informazioni tecniche sul browser e sul dispositivo. Turnstile non serve a scopi pubblicitari. Maggiori informazioni: Turnstile Privacy Addendum di Cloudflare. Base giuridica: il nostro legittimo interesse a proteggere il sito e le richieste dallo spam e dagli abusi (art. 6, par. 1, lett. f) GDPR).

3. Pulsante della chat

Il pulsante «Scrivi alla nostra guida» non usa cookie e non invia dati finché non lo usi. Se scegli WhatsApp o Instagram, si apre il servizio scelto: la conversazione è gestita da WhatsApp o da Instagram (Meta) secondo le loro informative, e noi usiamo i tuoi messaggi solo per risponderti.

4. Statistiche (solo con il tuo consenso)

Se accetti i cookie «Statistiche», Microsoft Clarity registra in che modo i visitatori usano il sito (pagine viste, clic, scorrimento, tipo di dispositivo), per aiutarci a migliorarlo. Senza il tuo consenso Clarity non viene caricato. Base giuridica: il tuo consenso (art. 6, par. 1, lett. a) GDPR), che puoi revocare in ogni momento dalle impostazioni dei cookie.

5. Misurazione pubblicitaria (solo con il tuo consenso)

Se accetti i cookie «Marketing», il Meta Pixel (Meta Platforms Ireland Ltd.) e il TikTok Pixel (TikTok Technology Limited) misurano i risultati delle nostre pubblicità e possono essere usati per mostrarti annunci di Arbustan su Facebook, Instagram e TikTok. Senza il tuo consenso non vengono caricati. Base giuridica: il tuo consenso (art. 6, par. 1, lett. a) GDPR).

6. Dati tecnici

Il nostro fornitore di hosting, Cloudflare, tratta dati tecnici (indirizzo IP, browser, pagine richieste) per consegnare il sito in modo sicuro e proteggerlo dagli attacchi. Base giuridica: il nostro legittimo interesse a gestire un sito sicuro (art. 6, par. 1, lett. f) GDPR).

7. Obblighi di legge e tutela dei diritti

Possiamo conservare e usare i dati necessari per rispettare la legge, rispondere a una richiesta legittima delle autorità o accertare, esercitare o difendere i nostri diritti in giudizio. Base giuridica: obbligo di legge (art. 6, par. 1, lett. c) GDPR) e nostro legittimo interesse (art. 6, par. 1, lett. f) GDPR).

A chi comunichiamo i tuoi dati

Non vendiamo i tuoi dati. Li comunichiamo solo ai fornitori che ci aiutano a gestire il sito e i viaggi:

Cloudflare, Inc. (Stati Uniti): hosting del sito, database delle richieste (Cloudflare D1) e protezione anti-spam (Turnstile).
Resend (società statunitense; invio dalla regione dell'Unione europea, Irlanda): invio dell'email di conferma di ricezione.
Google (Google Workspace): la casella email in cui riceviamo le richieste e da cui ti rispondiamo.
Microsoft Corporation (Clarity): statistiche del sito, solo con il tuo consenso.
Meta Platforms Ireland Ltd. e TikTok Technology Limited: misurazione pubblicitaria, solo con il tuo consenso.
Partner locali in Asia Centrale (guide, autisti, strutture ricettive): ricevono solo i dati strettamente necessari per organizzare il tuo viaggio, dopo la prenotazione.

Alcuni di questi fornitori hanno sede fuori dall'Unione europea. I trasferimenti si basano sull'EU-U.S. Data Privacy Framework oppure sulle clausole contrattuali standard approvate dalla Commissione europea. I dati comunicati ai partner in Asia Centrale vengono trasferiti perché necessari all'esecuzione del tuo contratto di viaggio (art. 49, par. 1, lett. b) GDPR).

I tuoi diritti

Puoi chiederci in ogni momento di accedere ai tuoi dati, di rettificarli o cancellarli, di limitarne il trattamento o di opporti, oppure di riceverli in un formato portabile. Quando il trattamento si basa sul tuo consenso, puoi revocarlo in ogni momento; per i cookie, dalle impostazioni dei cookie. Puoi opporti in ogni momento, senza motivazione, all'uso dei tuoi dati per finalità di marketing diretto. Le richieste sono gratuite: scrivi a contact [at] arbustan.com e ti risponderemo entro un mese.

Hai anche il diritto di proporre reclamo a un'autorità di controllo, in Italia il Garante per la protezione dei dati personali (www.garanteprivacy.it).

Cookie

I dettagli sui cookie che usiamo e su come gestirli sono nella Cookie Policy.

Modifiche

Possiamo aggiornare questa informativa. La data in alto indica sempre la versione più recente. Se una modifica riguarda un trattamento basato sul tuo consenso, ti chiederemo di nuovo il consenso quando necessario.