INFORMATIVA SULLA PRIVACY

ai sensi degli articoli 13-14 del Regolamento UE 2016/679 (GDPR)

Ultimo aggiornamento: 26 luglio 2026 — versione 2.1

1. TITOLARE DEL TRATTAMENTO

Il Titolare del trattamento dei dati personali è:

Danilo Piacentino
Partita IVA: 02821910029
Sede: Frazione Pizzoglio 10, 13847 Valle San Nicolao (BI), Italia
Email: privacy@navai.it

2. TIPOLOGIE DI DATI RACCOLTI

Nell'ambito dell'utilizzo del servizio NAVAI (di seguito "il Servizio"), vengono raccolti e trattati i seguenti dati personali:

a) Dati di registrazione e account

• Nome e cognome
• Indirizzo email
• Metodo di accesso utilizzato (email con codice di verifica oppure account Google)
• Consensi espressi al momento della registrazione, con data e ora (presa visione dell'informativa, accettazione dei Termini di Servizio, eventuale consenso alle comunicazioni promozionali)

b) Dati relativi al viaggio e alla verifica del budget

• Destinazione, città di partenza e date del viaggio
• Numero di partecipanti (adulti e bambini)
• Budget indicativo, mezzo di trasporto, livello di comfort, tipo di viaggio e di alloggio
• Interessi, note e richieste particolari liberamente indicati
• Eventuali preferenze alimentari per i suggerimenti sui ristoranti (campo facoltativo)

c) Dati di fatturazione

• Indirizzo di residenza e codice fiscale (esclusivamente ai fini di fatturazione, se richiesta)

d) Dati di pagamento

I dati di pagamento sono trattati esclusivamente dal fornitore terzo Stripe e non vengono memorizzati nei nostri sistemi.

3. FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO

a) Finalità contrattuali (base giuridica: art. 6.1.b GDPR — esecuzione del contratto e misure precontrattuali)

• Creazione e gestione dell'account e delle verifiche di budget gratuite incluse
• Erogazione del Servizio di progettazione di itinerari di viaggio personalizzati tramite intelligenza artificiale (vedi sezione 12)
• Consegna dell'itinerario e comunicazioni di servizio via email
• Gestione della relazione contrattuale, fatturazione e adempimenti fiscali

b) Finalità di marketing (base giuridica: art. 6.1.a GDPR — consenso)

• Invio via email di consigli di viaggio esclusivi, novità e offerte relative ai servizi NAVAI
• Il consenso è facoltativo e revocabile in qualsiasi momento, senza pregiudicare l'utilizzo del Servizio

c) Obblighi di legge (base giuridica: art. 6.1.c GDPR)

• Adempimenti fiscali, contabili e amministrativi previsti dalla normativa vigente

d) Misurazione dell'efficacia pubblicitaria (base giuridica: art. 6.1.f GDPR — legittimo interesse)

• Trasmissione a Meta Platforms, al completamento di un acquisto, di un evento di conversione contenente l'indirizzo email esclusivamente in forma cifrata (hash SHA-256), l'importo e la valuta della transazione, al fine di misurare l'efficacia delle nostre campagne pubblicitarie e prevenire frodi (dettagli alla sezione 5)
• Puoi opporti in qualsiasi momento a questo trattamento scrivendo a privacy@navai.it (vedi sezioni 9 e 10)

4. MODALITÀ DI TRATTAMENTO

I dati personali sono trattati con strumenti elettronici, mediante procedure strettamente correlate alle finalità indicate: elaborazione tramite sistemi di intelligenza artificiale (descritta in dettaglio alla sezione 12), archiviazione su database protetti e trasmissione tramite protocolli crittografati.

5. DESTINATARI DEI DATI

I dati personali potranno essere comunicati ai seguenti soggetti, che operano quali Responsabili del trattamento (art. 28 GDPR) o quali Titolari autonomi:

Titolari autonomi: il commercialista del Titolare, per gli adempimenti fiscali e contabili; Meta Platforms Ireland Ltd, per la misurazione pubblicitaria (vedi paragrafo dedicato di seguito); le autorità pubbliche e di vigilanza, nei casi previsti dalla legge.

Condivisione dati con Meta Platforms (misurazione pubblicitaria)

Se hai prestato il consenso ai cookie di marketing, sul sito è attivo il Pixel di Meta, che raccoglie eventi di navigazione (visita delle pagine, registrazione, esito della verifica budget) e associa al tuo browser gli identificativi tecnici _fbp e _fbc; in caso di acquisto, tali identificativi vengono trasmessi a Meta insieme all'evento di acquisto per consentire l'attribuzione alle campagne pubblicitarie. Senza il tuo consenso ai cookie di marketing, il Pixel non viene attivato e questi identificativi non esistono né vengono trasmessi.

Indipendentemente dal consenso ai cookie, al completamento di un acquisto trasmettiamo a Meta Platforms Ireland Ltd, tramite la Conversions API (canale server-to-server), un evento contenente il tuo indirizzo email esclusivamente in forma cifrata (hash SHA-256), l'importo e la valuta della transazione. Questo trattamento si fonda sul nostro legittimo interesse (art. 6.1.f GDPR) a misurare l'efficacia delle nostre campagne pubblicitarie e a prevenire frodi; non comporta la vendita dei tuoi dati né il loro utilizzo da parte nostra per finalità ulteriori. I dati del tuo itinerario non vengono mai trasmessi a Meta. Puoi opporti in qualsiasi momento scrivendo a privacy@navai.it.

Meta Platforms Ireland Ltd ha sede in Irlanda (UE); per gli eventuali trasferimenti verso Meta Platforms Inc. negli Stati Uniti si applica la certificazione al EU-US Data Privacy Framework. Per il trattamento svolto da Meta in qualità di titolare autonomo si rinvia alla privacy policy di Meta. Per maggiori dettagli sui cookie _fbp e _fbc si rinvia alla Cookie Policy di questo sito.

Le comunicazioni promozionali non sono attualmente attive: l'eventuale fornitore di servizi di email marketing sarà indicato in questa sezione prima dell'avvio degli invii.

I dati relativi agli itinerari di viaggio non verranno mai ceduti o comunicati a soggetti diversi da quelli sopra indicati, né utilizzati per finalità diverse da quelle dichiarate.

6. TRASFERIMENTO DI DATI EXTRA-UE

Alcuni dei fornitori indicati alla sezione 5 hanno sede negli Stati Uniti o in altri Paesi extra-UE. Il trasferimento dei dati personali verso tali fornitori avviene esclusivamente sulla base delle garanzie previste dal GDPR:

• decisione di adeguatezza UE-USA (EU-US Data Privacy Framework), per i fornitori statunitensi certificati al Framework;
• Clausole Contrattuali Standard (SCC) approvate dalla Commissione europea, per i fornitori non certificati;
• decisione di adeguatezza per il Regno Unito, per i fornitori con sede nel Regno Unito.

L'elenco aggiornato dei fornitori extra-UE, con l'indicazione della garanzia applicata a ciascuno, è disponibile su richiesta scrivendo a privacy@navai.it.

7. PERIODO DI CONSERVAZIONE

• Dati dell'account e di contatto: per la durata dell'account e fino a 1 anno dall'ultima interazione con il Servizio
• Dati relativi agli itinerari: 1 anno dalla creazione
• Registrazioni dei consensi: per il tempo necessario a documentare l'adempimento degli obblighi di legge
• Dati per obblighi fiscali e contabili: 10 anni, come previsto dalla normativa fiscale italiana

Al termine del periodo di conservazione, i dati saranno cancellati o resi anonimi in modo permanente.

8. MISURE DI SICUREZZA

Il Titolare adotta misure tecniche e organizzative adeguate al rischio, tra cui: fornitori cloud conformi al GDPR con standard di sicurezza elevati, crittografia dei dati in transito e a riposo, controlli di accesso limitati al personale autorizzato, procedure di backup periodiche e monitoraggio delle vulnerabilità.

9. DIRITTI DELL'INTERESSATO

In qualità di interessato, Lei ha diritto di: accesso ai propri dati (art. 15 GDPR); rettifica dei dati inesatti (art. 16); cancellazione nelle ipotesi previste (art. 17); limitazione del trattamento (art. 18); portabilità dei dati (art. 20); opposizione al trattamento (art. 21); revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente; reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it — garante@gpdp.it — PEC: protocollo@pec.gpdp.it).

10. MODALITÀ DI ESERCIZIO DEI DIRITTI

Per esercitare i diritti elencati è sufficiente scrivere a privacy@navai.it. Il Titolare risponderà entro 30 giorni dal ricevimento della richiesta.

11. NATURA DEL CONFERIMENTO

Il conferimento dei dati di registrazione e di quelli relativi al viaggio è necessario per l'erogazione del Servizio: il rifiuto di fornirli comporta l'impossibilità di utilizzare NAVAI. Sono invece facoltativi: il campo delle preferenze alimentari (serve solo a personalizzare i suggerimenti sui ristoranti) e il consenso alle comunicazioni promozionali, il cui rifiuto non preclude in alcun modo l'utilizzo del Servizio.

12. UTILIZZO DI SISTEMI DI INTELLIGENZA ARTIFICIALE

NAVAI è un servizio basato sull'intelligenza artificiale. Ti spieghiamo in modo semplice come funziona:

Cosa fa l'intelligenza artificiale. Quando richiedi una verifica di budget o un itinerario, i dati che inserisci nel modulo — destinazione, date, numero di viaggiatori, preferenze, budget — vengono elaborati da sistemi di intelligenza artificiale di fornitori terzi (indicati alla sezione 5) per costruire il tuo itinerario personalizzato. Il risultato viene integrato con dati reali di viaggio (prezzi di voli e hotel, ristoranti, percorsi) forniti dai partner indicati alla stessa sezione.

Quali dati riceve l'intelligenza artificiale. Esclusivamente i dati del modulo di viaggio. I dati di pagamento non vengono mai inviati ai sistemi di intelligenza artificiale.

I tuoi dati non addestrano l'intelligenza artificiale. In base agli accordi commerciali con i nostri fornitori, i dati inviati tramite il Servizio non vengono utilizzati per addestrare i loro modelli.

Limiti del sistema. L'itinerario è una proposta elaborata automaticamente: prezzi, orari e disponibilità sono stime indicative al momento della generazione e possono variare al momento della prenotazione presso i fornitori. Ti invitiamo sempre a verificare le informazioni essenziali prima di prenotare.

Nessuna decisione con effetti giuridici. Il Servizio non adotta decisioni automatizzate che producano effetti giuridici sulla tua persona o che incidano in modo analogo significativo (art. 22 GDPR): l'itinerario è un contenuto personalizzato che sei libero di usare, modificare o ignorare.

Intervento umano. Per qualsiasi domanda, segnalazione di errori o richiesta di revisione del risultato puoi contattare una persona del nostro team scrivendo a info@navai.it. Hai inoltre il diritto di opporti al trattamento (sezione 9).

13. AGGIORNAMENTI

La presente informativa può essere modificata per adeguarla a evoluzioni normative o modifiche del Servizio. Le modifiche sostanziali saranno comunicate via email o con avviso sul sito. Versione 2.1 del 26 luglio 2026 — sostituisce la versione 2.0.