Informativa sulla privacy

Introduzione

Journey si impegna a proteggere i dati personali dell’utente e a spiegarne le modalità di raccolta, trattamento e condivisione. La presente Informativa sulla privacy si applica ai siti web, alle applicazioni mobili e ai servizi basati sul cloud di Journey, collettivamente denominati “il sito” . Descrive come raccogliamo, utilizziamo e proteggiamo le informazioni che possono identificare l’utente (“informazioni personali”) e spiega i diritti dell’utente ai sensi delle leggi sulla protezione dei dati.

Il presente documento illustra:

  • Le nostre pratiche di raccolta dei dati e i tipi di informazioni personali che raccogliamo.

  • Come proteggiamo le informazioni degli utenti.

  • Come utilizziamo, condividiamo e conserviamo le informazioni degli utenti.

  • I diritti e le scelte a disposizione degli utenti in merito alle loro informazioni personali.

  • Informazioni di contatto per domande o reclami.

Informazioni importanti e contatti

In caso di domande sulla presente Informativa sulla privacy o sulle nostre pratiche in materia di riservatezza, si prega di contattare:

Journey all’indirizzo e-mail hello@journey.travel o per posta all’indirizzo Journey HQ, Elmstone Business Park, Stoke Road, Elmstone Hardwicke, Cheltenham, GL51 9SY, Regno Unito.

Modifiche alla presente Informativa sulla privacy

Ci riserviamo il diritto di aggiornare la presente Informativa sulla privacy per riflettere eventuali modifiche alle nostre pratiche, nonché per motivi operativi, legali o normativi. Le notifiche relative a modifiche significative saranno pubblicate in evidenza sul nostro Sito o comunicate via e-mail, ove opportuno.

La presente Informativa sulla privacy è stata rivista e aggiornata l'ultima volta il 10 agosto 2026.

Raccolta e utilizzo dei dati

Tipi di informazioni personali raccolte

Raccogliamo i seguenti tipi di informazioni personali in base alle interazioni con il nostro sito e i nostri servizi:

  • Informazioni sull’identità: nome, titolo, data di nascita, genere e numeri di identificazione.

  • Informazioni di contatto: e-mail, indirizzo, numero di telefono e informazioni dei social media.

  • Informazioni finanziarie: estremi della carta di pagamento, indirizzo di fatturazione e altri dati relativi alle transazioni.

  • Informazioni tecniche: indirizzo IP, tipo di dispositivo e di browser, sistema operativo e cookie.

  • Informazioni sull’utilizzo: attività del sito, preferenze e risposte ai sondaggi.

  • Dati di marketing e comunicazione: preferenze di comunicazione ed eventuali risposte a comunicazioni di marketing.

Come raccogliamo le informazioni personali

Raccogliamo i dati personali degli utenti direttamente tramite moduli, e-mail, interazioni telefoniche e sondaggi online, oppure automaticamente tramite cookie e altre tecnologie di tracciamento.

Come utilizziamo i dati personali degli utenti

Utilizziamo le informazioni raccolte per:

  • Fornire prodotti, servizi e assistenza ai clienti.

  • Comunicare aggiornamenti, offerte di marketing e pubblicità pertinenti agli interessi degli utenti.

  • Condurre indagini, analisi e risoluzione dei problemi.

  • Effettuare la manutenzione del sito e migliorarlo, garantendo la sicurezza e la conformità.

Principi e conseguenze del trattamento

Trattiamo i dati personali degli utenti sulla base di diversi fondamenti giuridici, a seconda del fine del trattamento:

  • Necessità contrattuale: il trattamento è necessario per adempiere ai nostri obblighi contrattuali nei confronti degli utenti, come la fornitura di servizi o prodotti e la gestione dell’account.

  • Interessi legittimi: il trattamento viene effettuato per perseguire i nostri legittimi interessi commerciali, a condizione che tali interessi non prevalgano sui diritti e sulle libertà degli utenti. Questo include:

    • Gestione delle relazioni con i clienti e miglioramento dei servizi.

    • Prevenzione delle frodi e misure di sicurezza informatica.

    • Efficienza operativa e attività di sviluppo dell’attività.

  • Obblighi di legge: potremmo essere tenuti a trattare i dati per adempiere a obblighi di legge e normativi, con l’inclusione di leggi in materia fiscale e di conformità aziendale.

  • Consenso: laddove richiesto dalla legge, chiediamo il consenso prima di trattare i dati degli utenti, in particolare per il marketing e le comunicazioni facoltative. Il consenso può essere revocato in qualsiasi momento, senza che questo influisca sulla legittimità del trattamento effettuato prima della revoca.

Conseguenze della mancata fornitura dei dati

La fornitura di informazioni personali è spesso necessaria per adempiere a un contratto con l’utente, ad esempio per consentire gli acquisti oppure la gestione di un account. Se l’utente sceglie di non fornire determinate informazioni richieste, potremmo non essere in grado di fornirgli servizi o prodotti specifici.

Divulgazione di informazioni personali

Subappaltatori e condivisione con terze parti

Potremmo condividere le informazioni dell’utente con fornitori di servizi, consulenti professionali, partner di analisi e affiliati, a condizione che rispettino i nostri standard di sicurezza e riservatezza dei dati. Non condividiamo i dati dell’utente con inserzionisti terzi o parti non correlate senza consenso, salvo nei casi previsti dalla legge.

Al fine di fornire i nostri servizi e mantenere le nostre operazioni commerciali, potremmo condividere delle informazioni con i seguenti fornitori terzi di fiducia:

Azienda

Finalità

Ubicazione

Alphabet Inc. (Google)

Servizi di analisi, IT e dati

UE

Zoho Corporation

Servizi informatici e di gestione dei dati

UE

Microsoft Corporation

Servizi di hosting, IT e gestione dei dati

Regno Unito

Amazon Web Services

Servizi di hosting, IT e gestione dei dati

UE

Stripe Payments UK Ltd

Pagamenti

UE

Refiner SAS

Analisi dei prodotti

UE

Userpilot, Inc.

Analisi dei prodotti

UE

Functional Software, Inc. (Sentry)

Monitoraggio degli errori

Stati Uniti

Twilio Inc.

Invio di email transazionali (SendGrid)

UE

Atlassian Corporation

Servizi informatici e di gestione dei dati

UE

Campaign Master UK Ltd

Consegna delle e-mail

Regno Unito

Vercel Inc.

Hosting

Regno Unito

DigitalOcean Holdings, Inc.

Hosting

UE

Commify UK Limited

Distribuzione di SMS

Regno Unito

AFD Software Limited

Convalida del codice postale e dei dati bancari

Regno Unito

Advanced Card Bureau S.r.l.

Stampa di carte

Regno Unito

International Cash Drawer Ltd

Distribuzione di hardware

Regno Unito

Jarltech Europe GmbH

Distribuzione di hardware

UE

JM Prime Technologies Limited

Distribuzione di hardware

Regno Unito

Spabreaks.com Limited

Integratore di canali

Regno Unito

Smartbox Group UK Limited

Integratore di canali

UE

Gruppo Moonpig

Integratore di canali

UE

Ognuno di questi fornitori è stato accuratamente selezionato per garantire il rispetto dei nostri standard di sicurezza, privacy e conformità. I dati condivisi con essi sono limitati al minimo necessario per l’esecuzione di compiti specifici per nostro conto e i fornitori sono contrattualmente obbligati a gestire i dati in modo sicuro e conforme.

Link di terze parti

Questo sito web può contenere collegamenti a siti web, plug-in e applicazioni di terze parti. Cliccando su tali collegamenti o attivando tali connessioni, potresti consentire a terze parti di raccogliere o condividere dati che ti riguardano. Non controlliamo tali siti web di terze parti e non siamo responsabili delle loro informative sulla privacy. Quando lasci il nostro sito web, ti invitiamo a leggere l'informativa sulla privacy di ogni sito web che visiti.

Trasferimenti internazionali di dati

I dati condivisi con i nostri partner esterni potrebbero comportare trasferimenti al di fuori del Regno Unito. In tali casi, adottiamo misure di protezione adeguate, quali l’Accordo sul trasferimento internazionale dei dati (IDTA) del Regno Unito o l’Addendum del Regno Unito alle Clausole contrattuali standard dell’UE, al fine di tutelare le informazioni degli utenti.

Sicurezza dei dati

Adottiamo misure di sicurezza adeguate, tra cui la crittografia, l'accesso limitato e procedure sicure di trattamento dei dati, per proteggere i dati personali degli utenti da accessi non autorizzati e da un uso improprio. Nonostante tali misure, la trasmissione dei dati su Internet non è del tutto sicura e non possiamo garantire la sicurezza dei dati trasmessi al nostro Sito.

Conservazione e archiviazione

Conserviamo i dati personali per tutto il tempo richiesto dalla legge o necessario al raggiungimento delle finalità per cui sono stati raccolti. Ciò include l’adempimento degli obblighi legali, fiscali e contabili. Provvederemo a cancellare i dati personali quando non saranno più necessari, oppure adotteremo misure per renderli adeguatamente anonimi in modo che non sia più possibile identificare l’utente, a meno che non sia necessario conservarli per adempiere a obblighi legali o normativi e, in ogni caso, alla scadenza del termine massimo di conservazione previsto dalla legge applicabile.

Nello specifico, conserviamo le categorie di dati personali descritte nella presente informativa per i seguenti periodi:

Categoria dei dati

Periodo di conservazione

Base

Dati identificativi e informazioni di contatto (richieste di informazioni, corrispondenza generale)

24 mesi dall'ultimo contatto

Interessi legittimi / contratto

Informazioni finanziarie (dati delle carte di pagamento, fatturazione, dati relativi alle transazioni)

7 anni, secondo le norme di conservazione dei dati dell'HMRC

Obbligo legale (fiscale/contabile)

Informazioni tecniche (indirizzo IP, dati relativi al dispositivo e al browser, cookie)

24 mesi

Consenso / interessi legittimi

Dati relativi al marketing e alla comunicazione

3 anni di inattività

Consenso

Informazioni sull'utilizzo (attività sul sito, risposte ai sondaggi)

24 mesi

Interessi legittimi

Diritti e facoltà

L'utente gode di determinati diritti in merito ai propri dati personali, tra cui il diritto di accesso, rettifica, cancellazione, limitazione del trattamento e portabilità dei dati. Per gli utenti del Regno Unito, tali diritti comprendono anche la possibilità di opporsi a determinati tipi di trattamento dei dati e di presentare un reclamo presso un'autorità di controllo.

Per esercitare tali diritti, contattateci utilizzando i recapiti sopra indicati. Risponderemo alla vostra richiesta entro un mese (30 giorni) dal ricevimento, come previsto dal GDPR del Regno Unito. Qualora la richiesta fosse complessa, o qualora avessimo ricevuto un numero elevato di richieste, potremo prorogare tale termine di ulteriori due mesi, spiegandone i motivi qualora ciò si rendesse necessario.

Comunicazioni di marketing

Se non desideri più ricevere comunicazioni di marketing, rimanere iscritto a una mailing list a cui ti sei precedentemente iscritto o ricevere qualsiasi altra comunicazione da parte nostra, ti preghiamo di seguire il link di cancellazione presente nella comunicazione in questione. Anche dopo aver annullato l'iscrizione o aggiornato le tue preferenze di marketing, potremmo comunque contattarti per motivi transazionali o informativi; ad esempio, per questioni relative al servizio clienti, sondaggi o domande su una prenotazione specifica.

Ti invitiamo a controllare le impostazioni del tuo browser o del tuo dispositivo per gestire i cookie. Di seguito trovi le opzioni disponibili relative ai cookie.

Contattaci

In caso di domande o commenti relativi alla presente Informativa sulla privacy o alle nostre pratiche in materia di privacy, vi invitiamo a contattarci secondo le modalità indicate di seguito. Potreste inoltre avere il diritto di presentare un reclamo presso un'autorità di controllo; nel Regno Unito, l'Information Commissioner's Office (ico.org.uk).

E-mail: hello@journey.travel
Contatto per la privacy: dpo-jt@journey.travel
Indirizzo postale: Journey HQ, Elmstone Business Park, Stoke Road, Elmstone Hardwicke, Cheltenham, GL51 9SY


Cookie e tecnologie di tracciamento

Il nostro sito utilizza cookie e tecnologie simili per migliorare l’esperienza dell’utente, monitorare le interazioni e supportare le nostre attività di analisi. L’utente può controllare i cookie regolando le impostazioni del proprio browser.

Privacy dei bambini

I nostri servizi non sono rivolti a persone di età inferiore ai 13 anni e non raccogliamo consapevolmente informazioni relative a minori. Qualora venissimo a conoscenza di una raccolta di informazioni relative a minori, provvederemo a cancellarle tempestivamente.