Ultimo aggiornamento: 18 ottobre 2026
Questa informativa spiega, ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003, come trattiamo i dati personali di chi visita il sito, chiede un preventivo, si iscrive alla newsletter, ci contatta o interagisce con le nostre pagine Instagram e Facebook.
Il Titolare del trattamento è WONDERLAND VIAGGI DI CONTI MARIA ROSA, con sede in CORSO GARIBALDI 71, 15048 VALENZA (AL), P.IVA 02767690064. Puoi contattarci all'indirizzo email [email protected], via PEC a [email protected] o al telefono +39 0131 950709. Non è stato nominato un Responsabile della protezione dei dati (DPO), perché non obbligatorio per la nostra attività.
Nome e cognome, email, tipo di viaggio, destinazione, date, numero di adulti e bambini con le loro età, messaggio libero e, se arrivi dai nostri profili, il canale da cui sei arrivato sul sito (Instagram o Facebook: lo ricaviamo dal link che hai seguito). Ti inviamo una email per confermare la richiesta; dopo la conferma la richiesta ci arriva per email e ti ricontattiamo.
Base giuridica: misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR). Senza questi dati non possiamo prepararti il preventivo.
Ti chiediamo di non inserire nel messaggio dati sulla salute o altri dati particolari: se serviranno per il viaggio (es. allergie, esigenze mediche), li raccoglieremo al momento della prenotazione con il tuo consenso esplicito (art. 9.2.a GDPR).
Dati anagrafici e di contatto, dati dei documenti di identità, dati dei compagni di viaggio, dati di pagamento e, solo se necessari, preferenze alimentari o esigenze sanitarie.
Base giuridica: esecuzione del contratto (art. 6.1.b), obblighi di legge contabili e fiscali (art. 6.1.c); per i dati sulla salute, il tuo consenso esplicito (art. 9.2.a).
Indirizzo email, data di iscrizione e di conferma. L'iscrizione avviene con doppia conferma (ricevi una email con il link per attivarla) oppure spuntando l'apposita casella, facoltativa, nel modulo di preventivo. In ogni email trovi il link per disiscriverti con un clic.
Base giuridica: il tuo consenso (art. 6.1.a), revocabile in qualsiasi momento senza conseguenze.
Se ci scrivi o commenti i contenuti delle nostre pagine Instagram e Facebook, trattiamo il tuo nome o nome utente, il testo del messaggio o del commento e i dati che decidi di comunicarci, per rispondere e, se lo chiedi, prepararti un preventivo. I commenti e i messaggi vengono letti tramite gli strumenti ufficiali di Meta e gestiti da un sistema interno dell'agenzia, che li ordina e prepara le risposte con modelli di testo e regole semplici: alle domande più comuni sotto i post può rispondere in automatico e i commenti chiaramente indesiderati (spam) possono essere nascosti. Non usiamo intelligenza artificiale e non prendiamo decisioni automatizzate che producano effetti giuridici o significativi nei tuoi confronti (art. 22 GDPR).
Base giuridica: riscontro alle tue richieste e misure precontrattuali (art. 6.1.b); per la gestione della pagina, il nostro legittimo interesse a comunicare con chi ci segue (art. 6.1.f).
Il server e la rete di distribuzione registrano, per sicurezza e per il corretto funzionamento del sito, dati tecnici come indirizzo IP, data e ora, pagina richiesta e tipo di browser. Non usiamo strumenti di statistica né cookie di profilazione: i dettagli sono nella Cookie Policy.
Base giuridica: legittimo interesse alla sicurezza del sito (art. 6.1.f).
I dati sono trattati dal personale dell'agenzia autorizzato e, per conto nostro, da fornitori che agiscono come responsabili del trattamento (art. 28 GDPR):
Per organizzare il viaggio comunichiamo i dati necessari a tour operator, compagnie aeree, strutture ricettive, fornitori di servizi locali e compagnie assicurative, che li trattano come titolari autonomi. I dati possono essere comunicati anche alle autorità quando richiesto dalla legge.
Per le pagine Instagram e Facebook, Meta Platforms Ireland Ltd. è titolare autonomo dei dati trattati sulle sue piattaforme; per le statistiche delle pagine (Page Insights) è contitolare con noi secondo l'accordo disponibile su facebook.com. Se ci scrivi su WhatsApp, il servizio è fornito da WhatsApp Ireland Ltd. secondo le sue condizioni.
Non vendiamo né cediamo i tuoi dati a terzi per finalità di marketing.
Alcuni fornitori (Cloudflare, Google, Meta) hanno sede o server negli Stati Uniti. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea per le aziende aderenti all'EU-U.S. Data Privacy Framework o, in mancanza, delle Clausole contrattuali standard approvate dalla Commissione (artt. 45 e 46 GDPR). Per i viaggi verso paesi extra UE, i dati strettamente necessari vengono comunicati ai fornitori locali perché indispensabili all'esecuzione del contratto (art. 49.1.b GDPR).
Puoi chiedere in qualsiasi momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità dei dati che ci hai fornito e opporti ai trattamenti basati sul legittimo interesse (artt. 15–21 GDPR). Puoi revocare in qualsiasi momento i consensi dati, senza che questo renda illecito il trattamento svolto prima della revoca. Per esercitare i diritti scrivi a [email protected] o a [email protected]: ti rispondiamo entro un mese.
Se ritieni che il trattamento violi la normativa, puoi presentare reclamo al Garante per la protezione dei dati personali (art. 77 GDPR) o all'autorità del paese in cui vivi o lavori.
Il sito usa connessioni cifrate (HTTPS). L'area riservata dell'agenzia è protetta da password personali e verifica in due passaggi (obbligatoria per l'amministratore), con permessi limitati per ciascun utente e un registro degli accessi. Le copie di sicurezza sono cifrate.
I moduli del sito sono destinati a persone maggiorenni. I dati dei minori che partecipano a un viaggio ci vengono forniti dal genitore o da chi ne esercita la responsabilità.
Possiamo aggiornare questa informativa, ad esempio per cambiamenti dei servizi o della normativa. La data in alto indica l'ultima versione.