Privacy Policy
Informativa sulla Privacy
ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR")
Ultimo aggiornamento: 3 agosto 2026
La presente informativa descrive come BEBOOMER S.R.L. tratta i dati personali degli utenti che consultano il sito beboomer.travel, si iscrivono alla newsletter o alla lista d'attesa, prenotano e acquistano i pacchetti e i servizi turistici offerti.
1. Titolare del trattamento
Il titolare del trattamento è BEBOOMER S.R.L., con sede legale in Via Dau 1/A, 07100 Sassari (SS), P.IVA IT03061500900.
PEC: [email protected] — Email per la privacy: [email protected]
Il titolare non ha designato un Responsabile della Protezione dei Dati, non ricorrendo i presupposti di obbligatorietà di cui all'art. 37 GDPR. Per ogni questione relativa al trattamento dei dati personali è possibile scrivere a [email protected].
Direttore Tecnico: Simona Giorgia Donaggio, abilitata ai sensi della normativa vigente della Regione Sardegna.
2. Categorie di dati trattati
a) Dati di navigazione. Indirizzo IP, tipo di browser e dispositivo, pagine visitate, raccolti automaticamente durante la consultazione del sito per il suo funzionamento e la sua sicurezza.
b) Dati forniti per informazioni e newsletter. Nome ed email forniti tramite i moduli di contatto, richiesta informazioni e iscrizione alla newsletter.
c) Dati di prenotazione. Per prenotare un viaggio o iscriversi alla lista d'attesa raccogliamo: nome, cognome, email, telefono, data di nascita e, ove richiesto dalla normativa applicabile, codice fiscale.
d) Documento d'identità. Per l'organizzazione del viaggio e l'adempimento degli obblighi previsti dalla normativa di settore raccogliamo tipo di documento (carta d'identità o passaporto), numero, data di scadenza e paese di rilascio. Il numero del documento è conservato in forma cifrata; ogni accesso al dato in chiaro da parte del personale autorizzato è tracciato in un registro degli accessi.
e) Dati del compagno di viaggio. In caso di prenotazione di coppia, chi prenota fornisce i dati (anagrafica, contatti, documento) anche del compagno di viaggio. Vedi la sezione 3.
f) Dati di pagamento. I pagamenti sono gestiti da Stripe: i dati della carta o del bonifico sono raccolti e trattati direttamente da Stripe e non transitano mai sui nostri sistemi. Noi conserviamo unicamente gli identificativi della transazione e gli importi.
3. Dati forniti da terzi (art. 14 GDPR)
Se qualcuno ti ha indicato come compagno di viaggio in una prenotazione di coppia, i tuoi dati ci sono stati forniti da chi ha effettuato la prenotazione. Ti forniamo la presente informativa al più tardi al momento del primo contatto (l'invito a completare la tua scheda di viaggio). Puoi esercitare in ogni momento i diritti descritti nella sezione 9, incluso il diritto di opporti al trattamento.
4. Finalità e basi giuridiche
Gestione di prenotazioni, lista d'attesa, pagamenti, comunicazioni di servizio e assistenza
Base giuridica: esecuzione del contratto (art. 6.1.b).
Adempimenti fiscali, contabili e obblighi della normativa turistica
Inclusi quelli previsti dalla L.R. Sardegna 16/2017. Base giuridica: obbligo legale (art. 6.1.c).
Invio della newsletter e di comunicazioni promozionali
Base giuridica: consenso (art. 6.1.a), revocabile in ogni momento.
Misurazione dell'efficacia delle campagne pubblicitarie (Meta, Google)
Per consentire l'attribuzione degli eventi trasmettiamo un insieme minimo di identificatori — email in forma pseudonimizzata (hash), identificativi di navigazione e indirizzo IP — sulla base del legittimo interesse del titolare alla misurazione delle proprie campagne. Ulteriori dati identificativi, quali numero di telefono e nome e cognome in forma pseudonimizzata, sono trasmessi esclusivamente previo consenso, gestibile tramite il banner cookie e il link "Gestisci cookie". Puoi opporti in ogni momento al trattamento fondato sul legittimo interesse scrivendo a [email protected].
Basi giuridiche: legittimo interesse (art. 6.1.f); consenso (art. 6.1.a) per i dati aggiuntivi.
Sicurezza del sito, prevenzione frodi e abusi
Rate limiting e log tecnici. Base giuridica: legittimo interesse (art. 6.1.f).
Monitoraggio degli errori applicativi
Base giuridica: legittimo interesse (art. 6.1.f).
Il conferimento dei dati indicati come necessari nei moduli di prenotazione è requisito per la conclusione del contratto: in loro assenza non è possibile gestire la prenotazione.
5. Destinatari e trasferimenti extra-UE
I dati sono trattati da personale autorizzato del titolare e dai seguenti fornitori, nominati responsabili del trattamento ex art. 28 GDPR ove applicabile:
Supabase Inc. — Database, autenticazione, storage — USA
Stripe Inc. — Pagamenti e prevenzione frodi — USA
Resend Inc. — Email transazionali — USA
Vercel Inc. — Hosting e prestazioni del sito — USA
Cloudflare Inc. — CDN, DNS, protezione DDoS — USA
Cloudinary Ltd. — Gestione e ottimizzazione immagini — USA/Israele
Functional Software Inc. (Sentry) — Monitoraggio errori — USA
Upstash Inc. — Cache e rate limiting — USA
Meta Platforms Ireland Ltd. — Misurazione pubblicitaria (Pixel e Conversions API) — Irlanda/USA
Google Ireland Ltd. — Statistiche di utilizzo (Google Analytics 4), previo consenso — Irlanda/USA
I trasferimenti verso paesi extra-UE avvengono sulla base delle Clausole Contrattuali Standard della Commissione Europea e, ove il fornitore vi aderisca, della decisione di adeguatezza EU-U.S. Data Privacy Framework. Per Israele si applica la decisione di adeguatezza della Commissione Europea.
I dati possono inoltre essere comunicati a strutture ricettive, vettori e corrispondenti locali nella misura strettamente necessaria all'erogazione dei servizi di viaggio acquistati, e ad autorità pubbliche nei casi previsti dalla legge.
6. Tempi di conservazione
Dati contrattuali, contabili e fiscali: 10 anni dalla conclusione del rapporto, ai sensi dell'art. 2220 c.c.
Documento d'identità e registro degli accessi al documento: per la durata prevista dagli obblighi della normativa turistica applicabile, inclusa la L.R. Sardegna 16/2017.
Dati raccolti per finalità di marketing: fino alla revoca del consenso e comunque non oltre 24 mesi dall'ultima interazione.
Iscrizioni in lista d'attesa non sfociate in prenotazione: 12 mesi dalla data del viaggio di riferimento.
Log tecnici e di sicurezza: 12 mesi.
7. Misure di sicurezza
Il titolare adotta misure tecniche e organizzative adeguate ex art. 32 GDPR, tra cui: cifratura del numero del documento d'identità nel database; registro tracciato di ogni accesso al documento in chiaro; controllo degli accessi basato sui ruoli e politiche di sicurezza a livello di riga sul database; connessioni cifrate (TLS); limitazione automatica delle richieste anomale.
8. Processi decisionali automatizzati
Non effettuiamo processi decisionali interamente automatizzati che producano effetti giuridici sugli interessati o che incidano in modo analogamente significativo sulla loro persona.
9. Diritti dell'interessato
Puoi esercitare in ogni momento i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15–22 GDPR) scrivendo a [email protected]. Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
Cancellazione dei dati. Puoi richiedere la cancellazione direttamente dalla pagina Cancellazione dati (beboomer.travel/privacy/cancellazione-dati): riceverai un'email di conferma della richiesta e, verificata l'identità, procederemo alla cancellazione dei tuoi dati di prenotazione e di lista d'attesa. Restano conservati, per il tempo strettamente necessario, i dati soggetti a obblighi di legge: dati fiscali e contabili, dati delle transazioni di pagamento presso Stripe e il registro degli accessi al documento d'identità previsto dalla normativa turistica regionale. Della cancellazione eseguita conserviamo evidenza in un registro delle operazioni.
Revoca dei consensi. Puoi revocare il consenso alle comunicazioni promozionali tramite il link presente in ogni email, e il consenso ai cookie di misurazione tramite il link "Gestisci cookie" nel piè di pagina. La revoca non pregiudica la liceità dei trattamenti effettuati in precedenza.
10. Cookie
Per l'informativa completa sui cookie e sugli strumenti di tracciamento si rinvia alla Cookie Policy (beboomer.travel/cookie-policy).