Privacy policy e informativa GDPR
Tengo alla privacy e a usare i tuoi dati personali in modo trasparente e corretto. In questa pagina spiego quali dati raccolgo, perché li raccolgo, per quanto tempo li conservo, con chi li condivido e quali diritti hai ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR).
Questa privacy policy vuole essere un riassunto chiaro per ospiti e visitatori del sito. Non sostituisce una consulenza legale personalizzata. Se hai domande su come tratto i tuoi dati, scrivimi ai recapiti qui sotto.
1. Chi sono e recapiti
Chi risponde dei tuoi dati e come contattarmi.
Questo sito è gestito con il marchio Altitude Explorer. Ai fini del GDPR, il titolare del trattamento è:
Altitude Explorer
Gestito da: Luca Trubbiani
Sito web: www.altitudeexplorer.com
Titolare del trattamento: Luca Trubbiani, Strada ai Matonari 7, 38045 Civezzano (TN), Italia. P.IVA 02778180220. Email info@altitudeexplorer.com.
Email: info@altitudeexplorer.com
Non è nominato un Responsabile della protezione dei dati: per un professionista individuale che tratta dati in questa misura non ricorrono le condizioni dell'art. 37 GDPR. Il punto di contatto per ogni richiesta sui tuoi dati è il titolare sopra indicato.
2. Ambito di questa privacy policy
Quali delle mie attività copre questa informativa.
Questa privacy policy si applica a:
- • Visite al mio sito web e utilizzo dei miei contenuti online.
- • Richieste inviate tramite moduli di contatto e prenotazione su questo sito.
- • Iscrizione a newsletter o aggiornamenti simili che potrei offrire.
- • Comunicazione diretta con me via email, telefono, app di messaggistica o social media in relazione ai miei servizi di accompagnamento.
- • Pagamenti online relativi a prenotazioni (quando offerti), inclusi pagamenti con carta tramite Stripe.
Questa policy non si applica a siti web o servizi gestiti da terze parti, anche quando dalle mie pagine trovi un collegamento verso di loro (ad esempio alloggi, noleggi, fornitori di trasporto). Consulta le loro privacy policy separatamente.
3. Quali dati personali raccolgo
Tutto quello che raccolgo, comprese le informazioni sulla salute e i dati del tuo contatto di emergenza.
3.1 Dati che fornisci direttamente
- Moduli di contatto e richiesta: nome, indirizzo email, numero di telefono, messaggio, date preferite, tipo di attività, numero di partecipanti e qualsiasi altra informazione tu scelga di condividere.
- Moduli di prenotazione: oltre a quanto sopra, posso chiederti altri dettagli necessari a organizzare l'uscita (es. livello ed esperienza di massima, preferenze linguistiche, logistica). Se prenoti per altre persone fornisci dati personali di terzi: devi avere titolo per farlo e informare ogni partecipante di questa informativa. L'informativa la fornisco io ai partecipanti al primo contatto diretto (art. 14 GDPR).
- Account / portale (se utilizzato): email, dettagli di autenticazione (es. token di accesso) e preferenze relative alle prenotazioni.
- Newsletter / comunicazioni marketing (se disponibili): indirizzo email e le tue preferenze di comunicazione.
- Modulo partecipanti: per ogni partecipante raccolgo anche altezza e peso (servono per dimensionare correttamente l'attrezzatura e pianificare la giornata riducendo il rischio), sesso (facoltativo), esperienza in montagna e aspettative, oltre a nome e numero di telefono di un contatto di emergenza. I dati del contatto di emergenza vengono usati solo se devo raggiungere qualcuno in relazione all'attività. Se fornisci i dati di un'altra persona devi avere titolo per farlo e devi informarla di questa informativa.
- Avvisi di disponibilità: se chiedi di essere avvisato quando viene pubblicata una nuova data di gruppo, conservo il tuo indirizzo email, il tuo nome se lo indichi e la lingua, sulla base del consenso che presti con la casella dedicata (art. 6(1)(a) GDPR). Invio una email per quella finalità e ogni email contiene un link di disiscrizione.
3.2 Pagamenti, ordini e registrazioni transazioni (importante)
Quando paghi online devo conservare un registro del tuo ordine e della transazione correlata, per la gestione, l'assistenza, la contabilità e gli obblighi di legge. Questi registri possono includere:
- • Identificativo prenotazione/ordine, data/ora e stato (in attesa/pagato/fallito/rimborsato).
- • Importo, valuta, scopo del pagamento (acconto/saldo/completo) e metodo di pagamento (es. carta, bonifico).
- • Riferimenti transazione e identificatori tecnici forniti da Stripe (es. ID payment intent, ID sessione checkout).
- • Email di fatturazione e riferimento cliente base necessario per associare il pagamento a una prenotazione.
Non conservo i dati della tua carta. I pagamenti con carta sono elaborati da Stripe. Non ricevo, non conservo e non ho accesso al numero completo della tua carta, al CVV o ad altri dati riservati della carta. Stripe tratta i tuoi dati di pagamento secondo i propri standard di privacy e protezione.
3.3 Dati raccolti automaticamente quando visiti il sito
Quando navighi nel mio sito raccolgo automaticamente alcuni dati tecnici, ad esempio:
- • Indirizzo IP e posizione approssimativa (paese/regione).
- • Tipo di dispositivo e browser, sistema operativo, impostazioni lingua.
- • Pagine visitate, ora e durata della visita, pagina/URL di provenienza.
- • Interazioni con il sito (click, moduli, pagine di errore).
- • Dati anti abuso: l'indirizzo IP di una richiesta viene usato, per un tempo breve e solo in memoria, per limitare la frequenza con cui la stessa origine può inviare moduli, e Cloudflare Turnstile emette un token monouso per distinguere una persona da un bot. I link che ti vengono inviati per una prenotazione (link di pagamento, moduli partecipanti) contengono un token il cui utilizzo può essere registrato insieme all'indirizzo da cui è stato usato.
I log del server registrano dati tecnici sulle richieste. Cookie e tecnologie simili sono descritti nella sezione 5. Google Analytics 4 viene caricato solo dopo il tuo consenso prestato tramite il banner cookie e funziona in Consent Mode: prima del consenso non viene impostato alcun identificativo di misurazione. Cloudflare Turnstile è attivo sui moduli di contatto, newsletter e prenotazione per tenere fuori gli abusi automatizzati.
3.4 Categorie speciali di dati
Per le attività guidate raccolgo informazioni sulla salute dei partecipanti: condizioni mediche rilevanti, allergie e note alimentari. Sono categorie particolari di dati ai sensi dell'art. 9 del GDPR e le tratto solo sulla base del tuo consenso esplicito (art. 9, par. 2, lett. a, GDPR), prestato con l'apposita casella nel modulo partecipanti. Non raccolgo dati su religione o opinioni politiche tramite il sito. Chiedo solo quanto è strettamente necessario per pianificare l'attività riducendo il rischio e lo tratto con particolare cura.
Le note sulla salute vengono cancellate entro 30 giorni dalla fine dell'attività, salvo incidente o contenzioso che ne richieda la conservazione per accertare, esercitare o difendere un diritto in sede giudiziaria (art. 9(2)(f) GDPR) nei termini di prescrizione. La cancellazione è automatica. Puoi revocare il consenso in ogni momento scrivendo a info@altitudeexplorer.com, senza pregiudizio per il trattamento già svolto.
4. Perché utilizzo i tuoi dati (finalità e basi giuridiche)
A che cosa mi serve ogni dato e su quale base giuridica lo tratto.
Tratto i tuoi dati personali solo quando ho una base giuridica valida ai sensi dell'Articolo 6 del GDPR. In pratica, questo significa:
5. Cookie, analytics e tecnologie simili
Cookie: nulla di non essenziale viene caricato prima del tuo consenso.
Il mio sito può usare cookie e tecnologie simili per funzionare, per ricordare le tue preferenze e per capire come i visitatori usano le mie pagine.
- Cookie necessari: richiesti per la protezione e le funzionalità di base (es. cookie di sessione).
- Cookie di preferenza / funzionali: per ricordare la lingua o altre preferenze minori.
- Cookie analytics: per misurare traffico e modelli di utilizzo in modo aggregato.
- Tecnologia anti abuso: Cloudflare Turnstile posiziona un token di breve durata sui moduli pubblici (contatti, newsletter, richiesta di prenotazione). Serve solo a distinguere una persona da uno script automatico, non ti profila e non ti segue tra i siti.
I cookie tecnici strettamente necessari sono esenti da consenso ai sensi dell'art. 122 del Codice Privacy (d.lgs. 196/2003); questa informativa vale comunque anche per loro. I cookie analitici richiedono il tuo consenso: nessuno strumento Google viene caricato prima del consenso espresso tramite il banner cookie. Puoi cambiare la tua scelta in qualsiasi momento dal link delle impostazioni cookie in fondo alla pagina, e puoi eliminare o bloccare i cookie dalle impostazioni del browser.
6. Per quanto tempo conservo i tuoi dati
Per quanto tempo conservo ciascuna categoria, una per una.
Conservo i dati personali solo per il tempo necessario agli scopi sopra descritti, o per adempiere a obblighi legali. A titolo indicativo:
| Dato | Conservazione | Perché |
|---|---|---|
| Richieste e messaggi di contatto senza prenotazione | 24 mesi dall'ultimo messaggio | Interesse legittimo a dare seguito a una richiesta (art. 6(1)(f)) |
| Prenotazioni, elenchi partecipanti e registrazioni delle uscite | Per la durata del contratto, poi 10 anni | Esecuzione del contratto, poi art. 2220 del codice civile |
| Registrazioni di pagamenti e transazioni, fatture | 10 anni, più a lungo finché è aperta una contestazione o un chargeback | Art. 2220 del codice civile, normativa fiscale, difesa di un diritto |
| Note sulla salute dei partecipanti (condizioni mediche, allergie, note alimentari) | 30 giorni dalla fine dell'attività, automaticamente. Oltre solo se un incidente o un contenzioso lo richiede. | Consenso, art. 9(2)(a); dopo, art. 9(2)(f) solo nel caso di incidente |
| Dati del contatto di emergenza | Cancellati insieme alle note sulla salute della stessa prenotazione | Servono per una sola attività |
| Iscrizioni alla newsletter | Fino alla tua disiscrizione. Dopo, conservo l'indirizzo in una lista di soppressione perché tu non venga più contattato, e non lo uso per altro | Consenso (art. 6(1)(a)); la lista di esclusione si basa sull'interesse legittimo a rispettare la tua scelta (art. 6(1)(f)) |
| Liste d'attesa e avvisi di disponibilità | Fino all'invio della notifica o alla disiscrizione, poi 30 giorni | La finalità si esaurisce una volta che ti ho avvisato |
| Log del server e dati anti abuso | Log del server e dell'applicazione alcune settimane. I contatori di limitazione delle richieste restano solo in memoria, vengono azzerati automaticamente entro due ore dall'ultima richiesta conteggiata e sono comunque scartati al riavvio dell'applicazione. Gli invii dei moduli non vengono conservati con un indirizzo IP. Quando un link del portale registra l'indirizzo da cui è stato aperto, quel dato viene cancellato 30 giorni dopo la scadenza del link | Sicurezza e prevenzione degli abusi (art. 6(1)(f)) |
| Backup del database | 14 giorni per la rotazione notturna. I backup manuali occasionali, presi prima di un intervento tecnico, restano finché l'intervento non è verificato, poi vengono eliminati | Continuità operativa. I dati cancellati dal sistema attivo scompaiono dai backup entro la fine del ciclo e nel frattempo non vengono usati per nient'altro |
| Registrazioni di consensi e accettazioni (termini, dati sulla salute). La tua scelta sui cookie è conservata nel tuo browser, non sui miei server | Per la durata del trattamento correlato e poi per il periodo di prescrizione | Accountability, artt. 5(2) e 7(1) GDPR |
7. Con chi condivido i dati
Quali fornitori vedono i tuoi dati e che cosa vede ciascuno.
Non vendo i tuoi dati. Posso condividere dati personali solo quando necessario con:
- Fornitori di servizi: OVHcloud (Francia, UE) per l'hosting del sito; Aruba S.p.A. (Italia) per l'invio delle email; Cloudflare Inc. (USA) per la protezione anti-spam dei moduli (Turnstile); Google Ireland Ltd e Google LLC (USA) per Google Analytics 4, che agiscono come miei responsabili del trattamento e solo previo tuo consenso.
- Processore di pagamento (Stripe): se paghi con carta, il pagamento è elaborato da Stripe Payments Europe Ltd (Irlanda) e Stripe Inc. (USA). Stripe agisce come mio responsabile del trattamento per l'erogazione del servizio di pagamento, e come titolare autonomo per la prevenzione delle frodi e per i propri obblighi normativi. Ricevo e conservo solo le informazioni necessarie per riconciliare e gestire la transazione (es. stato, importo, valuta e identificatori Stripe). Non conservo dati della carta.
- Altri destinatari: le banche che gestiscono i bonifici (che agiscono come titolari autonomi), consulenti fiscali/contabili e legali, e le autorità quando richiesto dalla legge.
- Chi non riceve i tuoi dati: rifugi, impianti, noleggi e fornitori di trasporto non sono miei destinatari. Quando un programma li coinvolge, contratti direttamente con loro ed eventuali dati che servono glieli fornisci tu. Non trasmetto loro i dati della tua prenotazione e non prenoto per tuo conto.
Quando mi affido a fornitori esterni che trattano dati personali per mio conto, metto in campo adeguate garanzie contrattuali (es. accordi sul trattamento dei dati) dove la legge lo richiede.
8. Trasferimenti fuori dall'UE/SEE
Che cosa esce dall'Unione europea e con quale garanzia giuridica.
Alcuni fornitori (Stripe Inc., Google LLC, Cloudflare Inc.) trattano dati negli Stati Uniti. Questi trasferimenti si basano sulla decisione di adeguatezza UE-USA (EU-US Data Privacy Framework, decisione 2023/1795), in base alla quale questi fornitori sono certificati (puoi verificarlo su www.dataprivacyframework.gov) e, in via sussidiaria, sulle Clausole Contrattuali Standard ex art. 46 GDPR incluse nei rispettivi accordi sul trattamento dei dati. Puoi ottenere copia delle garanzie ai link dei fornitori o scrivendo a info@altitudeexplorer.com. I dati verso il Regno Unito sono coperti dalla decisione di adeguatezza UE-UK rinnovata fino al 2031. Il sito è ospitato su server nell'Unione europea.
9. I tuoi diritti ai sensi del GDPR
I tuoi diritti, come esercitarli e dove reclamare.
Come interessato hai dei diritti, soggetti a determinate condizioni:
- • Diritto di accesso e di ricevere una copia dei tuoi dati.
- • Diritto di rettifica dei dati inesatti o incompleti.
- • Diritto alla cancellazione in determinati casi.
- • Diritto alla limitazione del trattamento in determinati casi.
- • Diritto alla portabilità dei dati, dove applicabile.
- • Diritto di opposizione al trattamento basato su interessi legittimi, incluso il marketing diretto.
- • Diritto di revocare il consenso in qualsiasi momento dove il trattamento è basato sul consenso.
Per esercitare i tuoi diritti, contattami a info@altitudeexplorer.com.
Rispondo alle richieste senza ingiustificato ritardo ed entro un mese, prorogabile di altri due mesi per le richieste complesse, e in quel caso te lo comunico (art. 12(3) GDPR). L'esercizio dei diritti è gratuito. Hai anche il diritto di proporre reclamo a un'autorità di controllo. In Italia: Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it. Puoi comunque rivolgerti all'autorità giudiziaria.
Per cookie e analytics, e per cambiare una scelta già fatta, vedi la sezione 5.
10. Bambini e minori
Minori: un genitore fornisce i dati e presta il consenso.
Il mio sito e i miei servizi sono destinati principalmente ad adulti. Non raccolgo consapevolmente dati personali di minori di 16 anni per scopi di marketing. Per i partecipanti minorenni, i dati (comprese le informazioni sulla salute) sono forniti da chi esercita la responsabilità genitoriale, che presta il consenso per loro conto e lo dichiara nel modulo partecipanti. In Italia il consenso digitale autonomo vale dai 14 anni solo per i servizi della società dell'informazione offerti direttamente al minore, e non è questo il caso.
11. Modifiche a questa privacy policy
Come pubblico le modifiche a questa informativa.
Potrei aggiornare questa privacy policy di tanto in tanto (ad esempio quando aggiungo nuovi servizi come i pagamenti online o quando cambiano le leggi). L'ultima versione è sempre disponibile su questa pagina e sostituisce le versioni precedenti.
Ultimo aggiornamento: agosto 2026 (versione 2026-08).