Informativa sulla privacy

Journey si impegna a proteggere i dati personali dell’utente e a spiegarne le modalità di raccolta, trattamento e condivisione. La presente Informativa sulla privacy si applica ai siti web, alle applicazioni mobili e ai servizi basati sul cloud di Journey, collettivamente denominati “il sito” . Descrive come raccogliamo, utilizziamo e proteggiamo le informazioni che possono identificare l’utente (“informazioni personali”) e spiega i diritti dell’utente ai sensi delle leggi sulla protezione dei dati.

Il presente documento illustra:

• Le nostre pratiche di raccolta dei dati e i tipi di informazioni personali che raccogliamo.

• Come proteggiamo le informazioni degli utenti.

• Come utilizziamo, condividiamo e conserviamo le informazioni degli utenti.

• I diritti e le scelte a disposizione degli utenti in merito alle loro informazioni personali.

• Informazioni di contatto per domande o reclami.

In caso di domande sulla presente Informativa sulla privacy o sulle nostre pratiche in materia di riservatezza, si prega di contattare:

Journey all’indirizzo e-mail hello@journey.travel o per posta all’indirizzo Journey HQ, Elmstone Business Park, Stoke Road, Elmstone Hardwicke, Cheltenham, GL51 9SY, Regno Unito.

Ci riserviamo il diritto di aggiornare la presente Informativa sulla privacy per riflettere eventuali modifiche alle nostre pratiche, nonché per motivi operativi, legali o normativi. Le notifiche relative a modifiche significative saranno pubblicate in evidenza sul nostro Sito o comunicate via e-mail, ove opportuno.

La presente Informativa sulla privacy è stata rivista e aggiornata l'ultima volta il 5 ottobre 2026.

Tipi di informazioni personali raccolte

Raccogliamo i seguenti tipi di informazioni personali in base alle interazioni con il nostro sito e i nostri servizi:

• Informazioni sull’identità: nome, titolo, data di nascita, genere e numeri di identificazione.

• Informazioni di contatto: e-mail, indirizzo, numero di telefono e informazioni dei social media.

• Informazioni finanziarie: estremi della carta di pagamento, indirizzo di fatturazione e altri dati relativi alle transazioni.

• Informazioni tecniche: indirizzo IP, tipo di dispositivo e di browser, sistema operativo e cookie.

• Informazioni sull’utilizzo: attività del sito, preferenze e risposte ai sondaggi.

• Dati di marketing e comunicazione: preferenze di comunicazione ed eventuali risposte a comunicazioni di marketing.

Come raccogliamo le informazioni personali

Raccogliamo i dati personali degli utenti direttamente tramite moduli, e-mail, interazioni telefoniche e sondaggi online, oppure automaticamente tramite cookie e altre tecnologie di tracciamento.

Come utilizziamo i dati personali degli utenti

Utilizziamo le informazioni raccolte per:

• Fornire prodotti, servizi e assistenza ai clienti.

• Comunicare aggiornamenti, offerte di marketing e pubblicità pertinenti agli interessi degli utenti.

• Condurre indagini, analisi e risoluzione dei problemi.

• Effettuare la manutenzione del sito e migliorarlo, garantendo la sicurezza e la conformità.

Quando utilizzi Agency by Journey, la nostra piattaforma di marketing per il settore alberghiero (realizzata dal nostro partner tecnologico Manta AI AS), trattiamo i dati relativi al tuo account, ai tuoi contatti, alla fatturazione e all’utilizzo dei prodotti per fornirti il servizio; la piattaforma utilizza l’intelligenza artificiale per generare piani di marketing e contenuti creativi. I dati personali relativi ai tuoi ospiti e clienti che ci fornisci o che colleghi alla piattaforma vengono trattati in base al nostro Accordo sul trattamento dei dati, in cui noi agiamo in qualità di tuo responsabile del trattamento e tu rimani il titolare del trattamento.

Trattiamo i dati personali degli utenti sulla base di diversi fondamenti giuridici, a seconda del fine del trattamento:

• Necessità contrattuale: il trattamento è necessario per adempiere ai nostri obblighi contrattuali nei confronti degli utenti, come la fornitura di servizi o prodotti e la gestione dell’account.

• Interessi legittimi: il trattamento viene effettuato per perseguire i nostri legittimi interessi commerciali, a condizione che tali interessi non prevalgano sui diritti e sulle libertà degli utenti. Questo include:

  • Gestione delle relazioni con i clienti e miglioramento dei servizi.

  • Prevenzione delle frodi e misure di sicurezza informatica.

  • Efficienza operativa e attività di sviluppo dell’attività.

• Obblighi di legge: potremmo essere tenuti a trattare i dati per adempiere a obblighi di legge e normativi, con l’inclusione di leggi in materia fiscale e di conformità aziendale.

• Consenso: laddove richiesto dalla legge, chiediamo il consenso prima di trattare i dati degli utenti, in particolare per il marketing e le comunicazioni facoltative. Il consenso può essere revocato in qualsiasi momento, senza che questo influisca sulla legittimità del trattamento effettuato prima della revoca.

Conseguenze della mancata fornitura dei dati

La fornitura di informazioni personali è spesso necessaria per adempiere a un contratto con l’utente, ad esempio per consentire gli acquisti oppure la gestione di un account. Se l’utente sceglie di non fornire determinate informazioni richieste, potremmo non essere in grado di fornirgli servizi o prodotti specifici.

Subappaltatori e condivisione con terze parti

Potremmo condividere le informazioni dell’utente con fornitori di servizi, consulenti professionali, partner di analisi e affiliati, a condizione che rispettino i nostri standard di sicurezza e riservatezza dei dati. Non condividiamo i dati dell’utente con inserzionisti terzi o parti non correlate senza consenso, salvo nei casi previsti dalla legge.

Al fine di fornire i nostri servizi e mantenere le nostre operazioni commerciali, potremmo condividere delle informazioni con i seguenti fornitori terzi di fiducia:

Ognuno di questi fornitori è stato accuratamente selezionato per garantire il rispetto dei nostri standard di sicurezza, privacy e conformità. I dati condivisi con essi sono limitati al minimo necessario per l’esecuzione di compiti specifici per nostro conto e i fornitori sono contrattualmente obbligati a gestire i dati in modo sicuro e conforme.

Link di terze parti

Questo sito web può contenere collegamenti a siti web, plug-in e applicazioni di terze parti. Cliccando su tali collegamenti o attivando tali connessioni, potresti consentire a terze parti di raccogliere o condividere dati che ti riguardano. Non controlliamo tali siti web di terze parti e non siamo responsabili delle loro informative sulla privacy. Quando lasci il nostro sito web, ti invitiamo a leggere l'informativa sulla privacy di ogni sito web che visiti.

Trasferimenti internazionali di dati

I dati condivisi con i nostri partner esterni potrebbero comportare trasferimenti al di fuori del Regno Unito. In tali casi, adottiamo misure di protezione adeguate, quali l’Accordo sul trasferimento internazionale dei dati (IDTA) del Regno Unito o l’Addendum del Regno Unito alle Clausole contrattuali standard dell’UE, al fine di tutelare le informazioni degli utenti.

Il nostro partner tecnologico tratta i dati personali all’interno dello Spazio economico europeo, pertanto non è necessario alcun meccanismo di trasferimento aggiuntivo ai fini del loro trattamento. Qualora una qualsiasi componente tratti dati personali al di fuori del Regno Unito o dello SEE, ci affidiamo alle garanzie descritte sopra (l’IDTA del Regno Unito e l’Addendum del Regno Unito).

Quando colleghi un account Google a Performance Marketing Platform, richiediamo l'accesso solo ai dati di Google necessari per fornirti le funzionalità che utilizzi. Nello specifico: nome, indirizzo e-mail.

Come li utilizziamo. Utilizziamo questi dati esclusivamente per fornire e migliorare le funzionalità della Performance Marketing Platform destinate agli utenti e da voi richieste. Non li utilizziamo a fini pubblicitari e non li vendiamo. Il personale di Journey non li consulta a meno che non ci venga richiesto (ad esempio, per assistenza), non sia necessario per motivi di sicurezza o per ottemperare alla legge, oppure non siano stati aggregati e resi anonimi per operazioni interne.

Uso limitato. L'utilizzo e il trasferimento da parte di Performance Marketing Platform delle informazioni ricevute dalle API di Google saranno conformi alla Politica sui dati degli utenti dei servizi API di Google, compresi i requisiti relativi all'uso limitato. L'utilizzo dei dati degli utenti grezzi o derivati ricevuti dalle API di Google Workspace sarà conforme alla Politica sui dati degli utenti e sugli sviluppatori delle API di Google Workspace, compresi i requisiti relativi all'uso limitato.

Intelligenza artificiale. Alcune funzionalità della Performance Marketing Platform elaborano i dati tramite modelli di intelligenza artificiale. Non utilizziamo, trasferiamo né vendiamo i dati degli utenti di Google – siano essi grezzi, aggregati, anonimizzati o derivati – per creare, addestrare o migliorare modelli di intelligenza artificiale di base o generalizzati, né modelli di apprendimento automatico. Ciò vale sia per i modelli propri di Journey sia per quelli di terze parti. Ci avvaliamo di fornitori di servizi di intelligenza artificiale solo in base a condizioni commerciali o aziendali che vietano l’addestramento sui dati dei nostri clienti. Non inviamo mai i dati degli utenti di Google a servizi di IA destinati ai consumatori o gratuiti. I nostri fornitori di servizi di IA sono:

Google - Gemini 4 tramite Google Cloud Vertex AI nell’ambito del progetto Google Cloud di Journey- I dati dei clienti non vengono utilizzati per l’addestramento dei modelli ai sensi dei Termini specifici del servizio di Google Cloud

Anthropic - Claude Opus 5.5 tramite l’API di Anthropic a condizioni commerciali - I dati dei clienti non vengono utilizzati per l’addestramento dei modelli ai sensi dei Termini di servizio commerciali di Anthropic

Archiviazione, conservazione e cancellazione. I dati degli utenti di Google vengono archiviati nel Regno Unito, nella regione Sud, sono crittografati sia in transito che in archiviazione e vengono conservati per 1 anno. È possibile revocare il nostro accesso in qualsiasi momento all'indirizzo myaccount.google.com/permissions. È possibile richiederci la cancellazione dei propri dati inviando un'e-mail all'indirizzo dpo-jt@journey.travel.

Adottiamo misure di sicurezza adeguate, tra cui la crittografia, l'accesso limitato e procedure sicure di trattamento dei dati, per proteggere i dati personali degli utenti da accessi non autorizzati e da un uso improprio. Nonostante tali misure, la trasmissione dei dati su Internet non è del tutto sicura e non possiamo garantire la sicurezza dei dati trasmessi al nostro Sito.

Conserviamo i dati personali per tutto il tempo richiesto dalla legge o necessario al raggiungimento delle finalità per cui sono stati raccolti. Ciò include l’adempimento degli obblighi legali, fiscali e contabili. Provvederemo a cancellare i dati personali quando non saranno più necessari, oppure adotteremo misure per renderli adeguatamente anonimi in modo che non sia più possibile identificare l’utente, a meno che non sia necessario conservarli per adempiere a obblighi legali o normativi e, in ogni caso, alla scadenza del termine massimo di conservazione previsto dalla legge applicabile.

Nello specifico, conserviamo le categorie di dati personali descritte nella presente informativa per i seguenti periodi:

L'utente gode di determinati diritti in merito ai propri dati personali, tra cui il diritto di accesso, rettifica, cancellazione, limitazione del trattamento e portabilità dei dati. Per gli utenti del Regno Unito, tali diritti comprendono anche la possibilità di opporsi a determinati tipi di trattamento dei dati e di presentare un reclamo presso un'autorità di controllo.

Per esercitare tali diritti, contattateci utilizzando i recapiti sopra indicati. Risponderemo alla vostra richiesta entro un mese (30 giorni) dal ricevimento, come previsto dal GDPR del Regno Unito. Qualora la richiesta fosse complessa, o qualora avessimo ricevuto un numero elevato di richieste, potremo prorogare tale termine di ulteriori due mesi, spiegandone i motivi qualora ciò si rendesse necessario.

Comunicazioni di marketing

Se non desideri più ricevere comunicazioni di marketing, rimanere iscritto a una mailing list a cui ti sei precedentemente iscritto o ricevere qualsiasi altra comunicazione da parte nostra, ti preghiamo di seguire il link di cancellazione presente nella comunicazione in questione. Anche dopo aver annullato l'iscrizione o aggiornato le tue preferenze di marketing, potremmo comunque contattarti per motivi transazionali o informativi; ad esempio, per questioni relative al servizio clienti, sondaggi o domande su una prenotazione specifica.

Ti invitiamo a controllare le impostazioni del tuo browser o del tuo dispositivo per gestire i cookie. Di seguito trovi le opzioni disponibili relative ai cookie.

In caso di domande o commenti relativi alla presente Informativa sulla privacy o alle nostre pratiche in materia di privacy, vi invitiamo a contattarci secondo le modalità indicate di seguito. Potreste inoltre avere il diritto di presentare un reclamo presso un'autorità di controllo; nel Regno Unito, l'Information Commissioner's Office (ico.org.uk).

E-mail: hello@journey.travel
Contatto per la privacy: dpo-jt@journey.travel
Indirizzo postale: Journey HQ, Elmstone Business Park, Stoke Road, Elmstone Hardwicke, Cheltenham, GL51 9SY

Il nostro sito utilizza cookie e tecnologie simili per migliorare l’esperienza dell’utente, monitorare le interazioni e supportare le nostre attività di analisi. L’utente può controllare i cookie regolando le impostazioni del proprio browser.

I nostri servizi non sono rivolti a persone di età inferiore ai 13 anni e non raccogliamo consapevolmente informazioni relative a minori. Qualora venissimo a conoscenza di una raccolta di informazioni relative a minori, provvederemo a cancellarle tempestivamente.