Privacy Policy

77Roads – Massimo Tumminello

Informativa sul trattamento dei dati personali ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e della normativa applicabile in materia di protezione dei dati personali.

Ultimo aggiornamento: settembre 2026

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

77Roads – Massimo Tumminello
N.I.E. Z4282500C
Calle Océano Atlántico 39
29130 Alhaurín de la Torre (Málaga), Spagna
Licenza di agenzia di viaggi n. C.I.AN – 298249
Telefono: +34 647 825 693
E-mail: info@77roads.com
Sito web: https://77roads.com

2. A chi si applica questa informativa

La presente Privacy Policy si applica agli utenti che:

• visitano il sito www.77roads.com;
• compilano moduli di contatto o richiedono informazioni e preventivi;
• effettuano prenotazioni o acquisti tramite il sito;
• creano o utilizzano un account cliente;
• si iscrivono alla newsletter;
• contattano 77Roads tramite e-mail, telefono o WhatsApp;
• interagiscono con 77Roads tramite Facebook, Instagram o altri social network;
• inviano i propri dati tramite Facebook Lead Ads, Instagram Lead Ads o strumenti analoghi.

3. Quali dati raccogliamo

A seconda del servizio utilizzato, possiamo trattare le seguenti categorie di dati:

• Dati identificativi: nome, cognome e altre informazioni fornite dall’utente.
• Dati di contatto: e-mail, numero di telefono, indirizzo e Paese di residenza.
• Dati di fatturazione: indirizzo, dati fiscali e informazioni necessarie alla gestione amministrativa e contabile.
• Dati relativi a prenotazioni e viaggi: tour richiesto o acquistato, date, numero di partecipanti, preferenze e informazioni necessarie all’organizzazione del servizio.
• Dati dell’account: informazioni collegate all’eventuale account cliente.
• Dati relativi alle transazioni: importo, stato del pagamento e riferimenti della transazione.
• Dati comunicati volontariamente: informazioni inviate tramite moduli, e-mail, WhatsApp o altri canali.
• Dati tecnici: indirizzo IP, browser, dispositivo, sistema operativo, pagine visitate, data e ora delle richieste e log tecnici.
• Dati raccolti tramite cookie e tecnologie simili: secondo le preferenze espresse dall’utente e quanto indicato nella Cookie Policy.

Invitiamo gli utenti a non comunicare dati personali non necessari rispetto alla richiesta effettuata.

4. Perché utilizziamo i dati personali

4.1 Richieste di informazioni e preventivi

Utilizziamo i dati per rispondere alle richieste, fornire informazioni sui tour, inviare programmi, brochure, disponibilità e preventivi.

Base giuridica: esecuzione di misure precontrattuali richieste dall’interessato, ai sensi dell’art. 6, par. 1, lett. b) GDPR.

4.2 Prenotazioni e acquisti

Utilizziamo i dati per gestire prenotazioni, ordini, comunicazioni relative al viaggio, assistenza al cliente ed esecuzione dei servizi acquistati.

Base giuridica: esecuzione del contratto o di misure precontrattuali, ai sensi dell’art. 6, par. 1, lett. b) GDPR.

4.3 Pagamenti e gestione amministrativa

Trattiamo i dati necessari per gestire i pagamenti, verificare le transazioni, emettere documenti fiscali e adempiere agli obblighi amministrativi e contabili.

Base giuridica: esecuzione del contratto e adempimento di obblighi legali, ai sensi dell’art. 6, par. 1, lett. b) e c) GDPR.

4.4 Obblighi di legge

I dati possono essere trattati e conservati per adempiere agli obblighi fiscali, contabili, amministrativi e agli altri obblighi previsti dalla legge.

Base giuridica: adempimento di un obbligo legale, ai sensi dell’art. 6, par. 1, lett. c) GDPR.

4.5 Sicurezza e tutela dei diritti

Possiamo trattare dati tecnici e log per proteggere il sito, prevenire frodi, abusi e accessi non autorizzati, nonché per accertare, esercitare o difendere i nostri diritti.

Base giuridica: legittimo interesse del Titolare, ai sensi dell’art. 6, par. 1, lett. f) GDPR.

4.6 Newsletter e comunicazioni promozionali

Se l’utente ha espresso il proprio consenso, possiamo utilizzare i suoi dati di contatto per inviare newsletter, offerte, aggiornamenti e informazioni su tour e servizi.

Base giuridica: consenso dell’interessato, ai sensi dell’art. 6, par. 1, lett. a) GDPR, quando richiesto dalla normativa applicabile.

Il consenso può essere revocato in qualsiasi momento tramite il link di cancellazione presente nelle comunicazioni oppure scrivendo a info@77roads.com.

4.7 Statistiche e marketing online

Gli strumenti analitici, pubblicitari o di profilazione non strettamente necessari vengono utilizzati solo nel rispetto delle preferenze espresse dall’utente tramite il sistema di gestione dei cookie.

Base giuridica: consenso dell’interessato, ove richiesto.

5. Il conferimento dei dati è obbligatorio?

I dati indicati come obbligatori nei moduli o durante il checkout sono necessari per rispondere alle richieste, elaborare una prenotazione o fornire il servizio acquistato.

Il mancato conferimento di tali dati può rendere impossibile fornire il servizio richiesto.

Il consenso per newsletter e comunicazioni promozionali è invece facoltativo e non condiziona la possibilità di richiedere informazioni o effettuare una prenotazione.

6. WooCommerce, ordini e account cliente

Il sito utilizza WooCommerce per la gestione degli ordini e delle prenotazioni online.

Durante il checkout possono essere raccolti i dati necessari per:

• identificare il cliente;
• gestire la prenotazione o l’ordine;
• elaborare il pagamento;
• inviare conferme e comunicazioni relative all’acquisto;
• fornire assistenza;
• adempiere agli obblighi fiscali e contabili;
• prevenire frodi e utilizzi impropri del sito.

Se l’utente crea un account, i relativi dati possono essere conservati per consentire l’accesso all’area personale e facilitare la gestione delle prenotazioni.

7. Pagamenti online

I pagamenti possono essere gestiti tramite fornitori terzi specializzati.

Le informazioni necessarie al pagamento possono essere raccolte direttamente dal relativo fornitore secondo la propria informativa privacy.

77Roads può ricevere informazioni quali importo, data, esito e identificativo della transazione, senza necessariamente avere accesso ai dati completi della carta o dello strumento di pagamento utilizzato.

8. Fornitori dei servizi di viaggio

Quando necessario per organizzare ed eseguire il viaggio, alcuni dati possono essere comunicati ai soggetti coinvolti nella fornitura dei servizi acquistati, tra cui:

• strutture ricettive;
• società di noleggio;
• compagnie di trasporto;
• guide e accompagnatori;
• fornitori di attività ed escursioni;
• compagnie o intermediari assicurativi, ove previsti;
• altri fornitori necessari all’esecuzione del servizio.

La comunicazione è limitata ai dati strettamente necessari per fornire il servizio richiesto.

9. Facebook e Instagram Lead Ads

Se l’utente compila un modulo tramite Facebook o Instagram, i dati inseriti vengono trasmessi a 77Roads attraverso i servizi forniti da Meta Platforms Ireland Limited.

Utilizziamo tali dati per rispondere alla richiesta, inviare informazioni, programmi, disponibilità o preventivi.

Eventuali comunicazioni promozionali ulteriori vengono inviate solo quando esiste un’idonea base giuridica e, ove necessario, previo consenso.

I trattamenti effettuati autonomamente da Meta sono disciplinati dalle informative privacy della relativa piattaforma.

10. WhatsApp

Se l’utente contatta 77Roads tramite WhatsApp, possiamo trattare il numero di telefono, il nome associato all’account, il contenuto dei messaggi e le altre informazioni volontariamente comunicate.

Tali dati vengono utilizzati per rispondere alle richieste e, quando necessario, gestire il rapporto precontrattuale o contrattuale.

WhatsApp può effettuare autonomi trattamenti dei dati secondo le proprie condizioni e informative privacy.

11. Social network

77Roads è presente su piattaforme social quali Facebook e Instagram.

Quando l’utente interagisce con i nostri profili, i gestori delle piattaforme possono trattare dati personali secondo le proprie informative.

77Roads utilizza i dati ricevuti tramite questi canali per gestire le interazioni e rispondere alle richieste degli utenti.

12. Cookie e tecnologie di tracciamento

Il sito utilizza cookie e tecnologie similari.

I cookie strettamente necessari al funzionamento e alla sicurezza del sito possono essere utilizzati senza consenso nei casi previsti dalla normativa.

Cookie analitici, pubblicitari o di profilazione non strettamente necessari vengono utilizzati, quando richiesto dalla legge, solo dopo aver acquisito il consenso dell’utente.

L’utente può modificare le proprie preferenze tramite il pannello di gestione dei cookie disponibile sul sito.

Per maggiori informazioni è possibile consultare la Cookie Policy.

13. A chi possono essere comunicati i dati

I dati personali possono essere comunicati, nei limiti necessari, a:

• fornitori di hosting e infrastrutture informatiche;
• fornitori di servizi e-mail e cloud;
• fornitori di software utilizzati per la gestione del sito;
• fornitori di servizi di pagamento;
• fornitori di servizi newsletter e marketing;
• fornitori di strumenti analitici e pubblicitari, previo consenso ove necessario;
• fornitori dei servizi turistici necessari al viaggio;
• consulenti amministrativi, fiscali, contabili e legali;
• autorità pubbliche, amministrative o giudiziarie, quando previsto dalla legge.

Quando previsto, i soggetti che trattano dati personali per conto di 77Roads vengono nominati responsabili del trattamento ai sensi dell’art. 28 GDPR.

Altri soggetti possono invece operare come autonomi titolari del trattamento.

14. Trasferimenti di dati fuori dallo Spazio Economico Europeo

L’utilizzo di alcuni fornitori tecnologici o piattaforme internazionali può comportare il trattamento di dati in Paesi situati al di fuori dello Spazio Economico Europeo (SEE).

Quando necessario, tali trasferimenti vengono effettuati nel rispetto del Capo V del GDPR, mediante strumenti quali:

• decisioni di adeguatezza della Commissione europea;
• Clausole Contrattuali Standard approvate dalla Commissione europea;
• altre garanzie previste dalla normativa applicabile.

È possibile richiedere maggiori informazioni scrivendo a info@77roads.com.

15. Per quanto tempo conserviamo i dati

I dati vengono conservati solo per il tempo necessario alle finalità per cui sono stati raccolti e, successivamente, per gli eventuali periodi previsti dalla legge.

• Richieste di informazioni e preventivi: generalmente fino a 24 mesi, salvo successive relazioni contrattuali o altre esigenze legittime.
• Ordini, prenotazioni e contratti: per tutta la durata del rapporto e successivamente per il periodo previsto dalla normativa applicabile.
• Documentazione fiscale e contabile: per il periodo previsto dalla legge.
• Account cliente: fino alla cancellazione dell’account, salvo obblighi di conservazione ulteriori.
• Newsletter e marketing: fino alla revoca del consenso o alla richiesta di cancellazione.
• Log tecnici e di sicurezza: per il periodo necessario alla sicurezza dei sistemi e alla gestione di eventuali incidenti.

In caso di controversie, i dati pertinenti possono essere conservati per il tempo necessario alla tutela dei diritti del Titolare.

16. Sicurezza dei dati

77Roads adotta misure tecniche e organizzative adeguate per proteggere i dati personali da perdita, accesso non autorizzato, modifica, divulgazione o distruzione.

Nessun sistema informatico o di trasmissione tramite Internet può tuttavia garantire una sicurezza assoluta.

17. Diritti dell’interessato

Nei casi previsti dal GDPR, l’utente può esercitare i seguenti diritti:

• accesso ai propri dati personali;
• rettifica dei dati inesatti o incompleti;
• cancellazione dei dati;
• limitazione del trattamento;
• opposizione al trattamento;
• portabilità dei dati, ove applicabile;
• revoca del consenso in qualsiasi momento, quando il trattamento si basa sul consenso;
• diritto di non essere sottoposto, nei casi previsti dall’art. 22 GDPR, a decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi.

Per esercitare i propri diritti è possibile scrivere a info@77roads.com.

Potremo richiedere le informazioni ragionevolmente necessarie per verificare l’identità del richiedente.

18. Reclami all’autorità di controllo

L’interessato ha il diritto di proporre reclamo all’autorità di controllo competente ai sensi dell’art. 77 GDPR.

Poiché il Titolare è stabilito in Spagna, è possibile rivolgersi in particolare a:

Agencia Española de Protección de Datos (AEPD)
Sito web: https://www.aepd.es

Resta fermo il diritto dell’interessato di rivolgersi, nei casi previsti, all’autorità di controllo competente del proprio Stato membro.

19. Processi decisionali automatizzati

Salvo diversa indicazione relativa a specifici servizi, 77Roads non adotta decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici o incidano in modo analogo significativamente sull’interessato ai sensi dell’art. 22 GDPR.

20. Dati relativi a minori

Il sito non è destinato alla raccolta autonoma di dati personali da parte di minori che non possano validamente fornire tali dati secondo la normativa applicabile.

Quando i dati di un minore sono necessari per una prenotazione effettuata da un genitore, tutore o altro soggetto legittimato, vengono trattati esclusivamente nella misura necessaria all’organizzazione e all’esecuzione del servizio richiesto.

21. Siti e servizi di terzi

Il sito può contenere collegamenti a siti, piattaforme o servizi gestiti da soggetti terzi.

77Roads non controlla i trattamenti effettuati autonomamente da tali soggetti. L’utente è pertanto invitato a consultare le rispettive informative privacy.

22. Modifiche alla Privacy Policy

77Roads – Massimo Tumminello può modificare o aggiornare la presente Privacy Policy in caso di cambiamenti normativi, modifiche ai servizi offerti o introduzione di nuovi strumenti tecnologici.

La versione aggiornata sarà pubblicata sul sito con indicazione della data dell’ultimo aggiornamento.

23. Contatti

Per informazioni relative alla presente Privacy Policy o al trattamento dei dati personali è possibile contattare:

77Roads – Massimo Tumminello
Calle Océano Atlántico 39
29130 Alhaurín de la Torre (Málaga), Spagna
Telefono: +34 647 825 693
E-mail: info@77roads.com

24. Informativa sintetica per moduli di contatto e Lead Ads

I dati personali forniti saranno trattati da 77Roads – Massimo Tumminello per gestire la richiesta dell’utente e fornire informazioni, programmi, disponibilità e preventivi relativi ai servizi richiesti.

Il trattamento necessario a rispondere alla richiesta si basa sull’esecuzione di misure precontrattuali adottate su richiesta dell’interessato. Eventuali comunicazioni promozionali saranno inviate solo quando sussista un’idonea base giuridica e, ove richiesto, previo consenso.

Per maggiori informazioni sul trattamento dei dati personali e sui propri diritti, consultare la Privacy Policy disponibile sul sito www.77roads.com.