Privacy Policy

Ultima modifica: 5 novembre 2025

1. Titolare del Trattamento dei Dati

Piercarlo Agosto
Via Villardora 8/a
10051 Avigliana (TO)
Italia
Email: info@vietnamexperience.it
P.IVA: 07421950010

2. Introduzione e Principi del GDPR

La presente Privacy Policy è redatta ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

Il Titolare si impegna a rispettare i principi fondamentali del GDPR:

Liceità, correttezza e trasparenza: i dati sono trattati in modo lecito, corretto e trasparente
Limitazione delle finalità: i dati sono raccolti per finalità determinate, esplicite e legittime
Minimizzazione dei dati: sono raccolti solo i dati adeguati, pertinenti e limitati
Esattezza: i dati sono accurati e aggiornati
Limitazione della conservazione: i dati sono conservati solo per il tempo necessario
Integrità e riservatezza: i dati sono trattati con adeguate misure di sicurezza

3. Base Giuridica del Trattamento (Art. 6 GDPR)

Il trattamento dei dati personali sul sito https://www.vietnamexperience.it/ si basa sulle seguenti basi giuridiche:

3.1 Consenso (Art. 6, par. 1, lett. a) GDPR

Per il trattamento dei dati forniti tramite il form di contatto, l'utente esprime il proprio consenso libero, specifico, informato e inequivocabile mediante un'azione positiva.

Il consenso può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

3.2 Legittimo Interesse (Art. 6, par. 1, lett. f) GDPR

Per l'analisi statistica della navigazione tramite cookie analytics, il trattamento è basato sul legittimo interesse del Titolare a migliorare il servizio offerto e l'esperienza utente.

3.3 Obblighi Legali (Art. 6, par. 1, lett. c) GDPR

Per adempiere obblighi di legge (fiscali, contabili, di sicurezza informatica).

4. Tipologie di Dati Raccolti

4.1 Dati di Navigazione (Dati Comuni)

I sistemi informatici e le procedure software preposti al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet.

Dati raccolti:

Indirizzo IP
Tipo e versione del browser
Sistema operativo
Pagine visitate e tempo di permanenza
Dominio e URL di provenienza
Data e ora di accesso
Geolocalizzazione approssimativa (a livello di città/regione)

Finalità: sicurezza, statistiche aggregate, funzionamento tecnico del Sito
Base giuridica: legittimo interesse (Art. 6, par. 1, lett. f) GDPR
Conservazione: Log di sicurezza conservati per 12 mesi, dati analytics in forma anonima per 26 mesi

4.2 Dati Forniti Volontariamente (Form di Contatto)

Dati raccolti:

Nome e cognome
Indirizzo email
Eventuali informazioni contenute nel messaggio

Finalità: rispondere alle richieste degli utenti
Base giuridica: consenso (Art. 6, par. 1, lett. a) GDPR
Conservazione: 12 mesi dalla ricezione della richiesta, poi cancellati salvo obbligo legale di conservazione

5. Finalità del Trattamento

5.1 Finalità Primarie

Finalità Base Giuridica Dati Trattati Periodo Conservazione Risposta a richieste di contatto Consenso Nome, email, messaggio 12 mesi Analisi statistiche e miglioramento servizi Legittimo interesse Dati di navigazione anonimizzati 26 mesi Sicurezza informatica Legittimo interesse IP, log accessi 12 mesi Adempimenti legali Obbligo legale Dati necessari per legge Tempo previsto da legge

5.2 Assenza di Profilazione

Il Titolare informa che non effettua alcuna attività di profilazione ai sensi dell'Art. 4, par. 4 GDPR. I dati raccolti non sono utilizzati per analizzare o prevedere preferenze, comportamenti o attitudini personali.

6. Cookie e Tecnologie di Tracciamento (Art. 122 Codice Privacy)

6.1 Cookie Tecnici (senza consenso)

Cookie strettamente necessari per il funzionamento del Sito. Non richiedono consenso preventivo.

6.2 Cookie Analitici con Google Analytics

Fornitore: Google LLC (Google Ireland Limited per utenti UE)
Privacy Policy Google: https://policies.google.com/privacy
Opt-out: https://tools.google.com/dlpage/gaoptout

Il Sito utilizza Google Analytics con le seguenti configurazioni di privacy:

Anonimizzazione dell'IP attivata
Dati condivisi con Google limitati
Utilizzo solo per statistiche aggregate

Base giuridica: Legittimo interesse dopo informativa (Art. 6, par. 1, lett. f) GDPR
Consenso: Richiesto tramite cookie banner al primo accesso

L'utente può:

Negare il consenso tramite il banner
Revocare il consenso nelle impostazioni cookie del Sito
Installare il plugin di opt-out di Google Analytics
Configurare il browser per bloccare i cookie

7. Comunicazione e Condivisione dei Dati (Art. 28 GDPR)

I dati personali possono essere comunicati a:

7.1 Responsabili del Trattamento (Art. 28 GDPR)

Hostinger International Ltd.

Ruolo: Hosting provider
Sede: Cipro (UE)
Finalità: Gestione tecnica del server e del Sito
Garanzie: Accordo di responsabilità ex Art. 28 GDPR

Google LLC / Google Ireland Limited

Ruolo: Fornitore Google Analytics
Sede: USA / Irlanda (UE)
Finalità: Analisi statistiche
Garanzie: Clausole Contrattuali Standard UE, Data Privacy Framework

7.2 Altri Destinatari

Autorità giudiziarie o di polizia su richiesta legale
Consulenti legali, fiscali o tecnici (sotto obbligo di riservatezza)

I dati NON sono venduti, ceduti o diffusi a terzi per finalità commerciali.

8. Trasferimento Dati Extra-UE (Artt. 44-50 GDPR)

Alcuni servizi utilizzati (Google Analytics) possono comportare trasferimento di dati verso Paesi extra-UE, in particolare verso gli USA.

Garanzie adottate:

EU-US Data Privacy Framework (decisione di adeguatezza)
Clausole Contrattuali Standard approvate dalla Commissione UE
Misure supplementari di sicurezza (crittografia, pseudonimizzazione)

L'utente può richiedere copia delle garanzie adottate contattando: info@vietnamexperience.it

9. Diritti dell'Interessato (Artt. 15-22 GDPR)

L'utente può esercitare i seguenti diritti:

9.1 Diritto di Accesso (Art. 15 GDPR)

Ottenere conferma che sia in corso un trattamento e accedere ai propri dati personali, nonché ricevere informazioni su:

Finalità del trattamento
Categorie di dati trattati
Destinatari dei dati
Periodo di conservazione
Diritti dell'interessato

9.2 Diritto di Rettifica (Art. 16 GDPR)

Ottenere la rettifica di dati personali inesatti e l'integrazione di dati incompleti.

9.3 Diritto alla Cancellazione - "Diritto all'Oblio" (Art. 17 GDPR)

Ottenere la cancellazione dei dati personali nei seguenti casi:

I dati non sono più necessari
Il consenso è stato revocato
Opposizione al trattamento
I dati sono stati trattati illecitamente
Obbligo legale di cancellazione

Eccezioni: il diritto non si applica quando il trattamento è necessario per obblighi legali o per difendere un diritto in sede giudiziaria.

9.4 Diritto di Limitazione (Art. 18 GDPR)

Ottenere la limitazione del trattamento quando:

Si contesta l'esattezza dei dati
Il trattamento è illecito ma si preferisce la limitazione alla cancellazione
I dati servono per difendere un diritto in sede giudiziaria

9.5 Diritto alla Portabilità (Art. 20 GDPR)

Ricevere i dati personali in formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad altro titolare senza impedimenti.

9.6 Diritto di Opposizione (Art. 21 GDPR)

Opporsi in qualsiasi momento al trattamento basato su legittimo interesse o per finalità di marketing diretto.

9.7 Diritto di Revoca del Consenso

Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento prima della revoca.

9.8 Diritto di Non Essere Sottoposto a Decisioni Automatizzate (Art. 22 GDPR)

Non applicabile: il Sito non effettua processi decisionali automatizzati né profilazione.

10. Come Esercitare i Diritti

Per esercitare i diritti sopra elencati, l'utente può inviare richiesta:

Email: info@vietnamexperience.it
Posta ordinaria: Piercarlo Agosto, Via Villardora 8/a, 10051 Avigliana (TO)

La richiesta deve contenere:

Nome e cognome
Indirizzo email
Descrizione del diritto che si vuole esercitare
Copia documento di identità (per verifica identità)

Tempi di risposta: Il Titolare fornisce risposta entro 30 giorni dalla ricezione della richiesta (prorogabili di altri 60 giorni in casi complessi, con comunicazione motivata).

11. Reclamo all'Autorità Garante (Art. 77 GDPR)

L'utente ha diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali qualora ritenga che il trattamento dei propri dati violi il GDPR.

Garante per la Protezione dei Dati Personali
Piazza di Monte Citorio n. 121
00186 Roma
Tel: (+39) 06.696771
Fax: (+39) 06.69677.3785
Email: garante@gpdp.it
PEC: protocollo@pec.gpdp.it
Web: www.garanteprivacy.it

12. Misure di Sicurezza (Art. 32 GDPR)

Il Titolare adotta misure tecniche e organizzative adeguate per garantire un livello di sicurezza appropriato al rischio:

Misure tecniche:

Connessione HTTPS con certificato SSL/TLS
Firewall e sistemi di protezione server
Backup regolari dei dati
Aggiornamenti di sicurezza regolari
Accesso ai dati limitato e protetto da password

Misure organizzative:

Istruzioni operative per il trattamento dei dati
Gestione controllata degli accessi
Procedure di risposta a violazioni di dati (data breach)

13. Violazione Dati Personali - Data Breach (Artt. 33-34 GDPR)

In caso di violazione dei dati personali che possa comportare un rischio per i diritti e le libertà degli interessati, il Titolare:

Notifica la violazione all'Autorità Garante entro 72 ore
Comunica la violazione agli interessati se il rischio è elevato
Documenta la violazione e le misure adottate

14. Periodo di Conservazione dei Dati

Tipologia Dati Periodo Conservazione Motivo Form di contatto 12 mesi Gestione richieste Log di sicurezza 12 mesi Sicurezza informatica Cookie analytics 26 mesi (anonimizzati) Statistiche Dati per obblighi legali Come previsto da legge Adempimenti normativi

Decorsi i periodi indicati, i dati sono cancellati o anonimizzati in modo irreversibile.

15. Modifiche alla Privacy Policy

Il Titolare si riserva di modificare la presente Privacy Policy. Le modifiche sono pubblicate su questa pagina con indicazione della data di "Ultima modifica".

L'uso continuato del Sito dopo la pubblicazione delle modifiche costituisce accettazione delle stesse.

Si consiglia di consultare periodicamente questa pagina.

16. Minori di Età (Art. 8 GDPR)

Il Sito non è rivolto a minori di 16 anni. Il Titolare non raccoglie consapevolmente dati di minori senza il consenso dei genitori o di chi esercita la responsabilità genitoriale.

Se un genitore o tutore ritiene che un minore abbia fornito dati personali, può contattare il Titolare per la cancellazione.

17. Definizioni GDPR

Ai sensi dell'Art. 4 GDPR:

Dato personale: qualsiasi informazione riguardante una persona fisica identificata o identificabile
Trattamento: qualsiasi operazione sui dati personali (raccolta, registrazione, conservazione, consultazione, uso, comunicazione, cancellazione, ecc.)
Interessato: la persona fisica cui si riferiscono i dati personali
Titolare del trattamento: chi determina finalità e mezzi del trattamento
Responsabile del trattamento: chi tratta i dati per conto del Titolare

18. Contatti

Per qualsiasi informazione relativa al trattamento dei dati personali: