AskTour opera esclusivamente quale piattaforma tecnologica di intermediazione digitale che consente l'incontro tra Turisti, Guide e Agenzie, facilitando la pubblicazione, la ricerca e la gestione delle richieste relative ai Tour.

AskTour non è parte dei rapporti contrattuali eventualmente instaurati tra Guide, Agenzie e Turisti e non assume il ruolo di organizzatore, fornitore o esecutore dei servizi turistici offerti tramite la Piattaforma.

La responsabilità relativa all'esecuzione dei Tour, alla qualità del servizio offerto, agli obblighi professionali, alle autorizzazioni necessarie e agli accordi economici tra gli Utenti rimane in capo ai soggetti direttamente coinvolti nel rapporto.

AskTour tratta i dati personali degli Utenti esclusivamente per consentire il funzionamento della Piattaforma, la gestione delle funzionalità offerte e la sicurezza delle interazioni tra gli Utenti.

Il Titolare del trattamento dei dati personali raccolti tramite la Piattaforma AskTour è:

AskTour · Email: info@asktour.it

In funzione del ruolo dell'Utente (Turista, Guida, Agenzia) trattiamo le seguenti categorie di dati:

• Dati anagrafici: nome, cognome, data di nascita.
• Dati di contatto: email, numero di telefono verificato via OTP.
• Credenziali: le password non sono mai conservate in chiaro e sono gestite mediante meccanismi di autenticazione sicuri forniti dall'infrastruttura della Piattaforma.
• Foto profilo (upload volontario).
• Geolocalizzazione: solo se l'Utente la abilita, per check-in/check-out tour e suggerimenti di prossimità. L'Utente può revocare in qualsiasi momento l'autorizzazione alla geolocalizzazione tramite le impostazioni del dispositivo o della Piattaforma.
• Dati fiscali e professionali (Guide e Agenzie): partita IVA, codice fiscale, dati di iscrizione professionale, indirizzo professionale e altri dati necessari alla verifica dell'identità e dei requisiti professionali dell'Utente, alla corretta identificazione del profilo e alla gestione del rapporto con la Piattaforma.
• Documenti professionali (Guide): tessera, polizza assicurativa. Tali dati possono contenere informazioni relative alla qualifica professionale dell'Utente e sono trattati esclusivamente per finalità di verifica dei requisiti necessari all'utilizzo della Piattaforma. AskTour limita la raccolta dei documenti professionali alle sole informazioni necessarie alla verifica del requisito richiesto.
• Dati di utilizzo: cronologia tour, prenotazioni, recensioni, notifiche, log di sessione.
• Dati relativi alle comunicazioni effettuate tramite la Piattaforma: messaggi, richieste, informazioni relative ai Tour, comunicazioni tra Utenti e storico delle interazioni.
• Dati tecnici: indirizzo IP, user agent, identificativi device, log di errore.

• Erogazione del servizio: registrazione, autenticazione, gestione dell'account, pubblicazione e ricerca di Tour, matching tra Guide e richiedenti, gestione delle richieste e delle comunicazioni tra gli Utenti.
• Sicurezza e tutela della Piattaforma: prevenzione di frodi, utilizzi impropri del servizio, violazioni dei Termini di Servizio e tutela dell'affidabilità delle interazioni tra Utenti.
• Verifica dei requisiti professionali delle Guide: acquisizione e gestione delle informazioni necessarie a verificare la presenza dei requisiti dichiarati dalle Guide per l'utilizzo della Piattaforma.
• AskTour non effettua un monitoraggio sistematico delle comunicazioni private tra Utenti, ma può accedere ai dati necessari per finalità di sicurezza, prevenzione frodi, gestione tecnica del servizio, supporto agli Utenti o verifica di violazioni dei Termini.
• Comunicazioni di servizio e amministrative: invio di notifiche e comunicazioni necessarie al funzionamento della Piattaforma, incluse richieste di Tour, conferme, modifiche, cancellazioni, messaggi tra Utenti, recensioni, sicurezza dell'account e aggiornamenti contrattuali.
• Adempimenti di legge e obblighi amministrativi eventualmente applicabili alla gestione della Piattaforma.
• Statistiche aggregate e miglioramento del prodotto (dati anonimizzati o pseudonimizzati).
• Marketing e promozione: previo consenso dell'Utente, utilizzo di strumenti di advertising e misurazione delle campagne promozionali, inclusi eventuali strumenti di terze parti; sempre revocabile.

• Esecuzione del contratto (art. 6.1.b GDPR) per registrazione, gestione dell'account, utilizzo delle funzionalità della Piattaforma, pubblicazione e gestione dei Tour e comunicazioni tra gli Utenti.
• Obbligo di legge (art. 6.1.c) per gli adempimenti normativi applicabili al Titolare del trattamento e per la conservazione dei dati nei casi previsti dalla legge.
• Legittimo interesse (art. 6.1.f) per sicurezza piattaforma, prevenzione frodi e audit, tutela dell'affidabilità del marketplace, verifica delle recensioni, prevenzione di comportamenti abusivi e tutela degli altri Utenti della community.
• Consenso (art. 6.1.a) per marketing, cookie non tecnici, geolocalizzazione opzionale.

AskTour può utilizzare sistemi automatizzati per facilitare la ricerca e il matching tra Utenti e Tour. Tali sistemi non producono effetti giuridici o decisioni automatizzate sull'Utente ai sensi dell'articolo 22 GDPR.

Il matching ha esclusivamente funzione di suggerimento e supporto alla scelta dell'Utente.

• Account attivo: per tutta la durata del rapporto.
• Account cancellato (soft delete): retention di 30 giorni per consentire il ripristino, dopo i quali i dati personali sono anonimizzati.
• Dati amministrativi, contrattuali e log delle attività soggetti a obblighi di conservazione: per il periodo previsto dalla normativa applicabile.
• Log di accesso e audit di sicurezza: 12 mesi.
• Verifiche OTP, sessioni inattive: cancellate entro 24h dalla scadenza.

I dati possono essere trattati da soggetti terzi nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR. Tutti firmano un DPA (Data Processing Agreement) con il Titolare.

• Supabase (database, autenticazione e servizi infrastrutturali): trattamento dei dati secondo la regione di hosting configurata dal Titolare e nel rispetto delle garanzie previste dal GDPR.
• Vercel (hosting applicazione): trattamento dei dati secondo la regione di hosting configurata dal Titolare e nel rispetto delle garanzie previste dal GDPR.
• Twilio (SMS · da configurare): invio OTP telefono.
• SendGrid o Resend (email transazionali · da configurare): notifiche di servizio.
• PostHog (analytics opzionale · da configurare): metriche aggregate di utilizzo.
• Provider di pagamento e servizi finanziari eventualmente integrati per la gestione dei pagamenti e dei trasferimenti economici (da configurare).
• Meta Platforms Ireland Ltd. (qualora vengano attivati strumenti di advertising o tracking come Meta Pixel), secondo le condizioni applicabili al servizio. Meta Platforms Ireland Ltd. può agire quale autonomo titolare del trattamento per i dati raccolti attraverso i propri strumenti di tracking, secondo la propria informativa privacy.
• Consulenti fiscali e legali (sotto vincolo di riservatezza professionale).

In ogni momento è possibile esercitare i seguenti diritti previsti dal Regolamento (UE) 2016/679:

• Diritto di accesso (art. 15): ricevere copia dei propri dati personali, richiedibile scrivendo ai recapiti indicati nella presente Informativa.
• Diritto di rettifica (art. 16): correggere dati inesatti o incompleti.
• Diritto alla cancellazione (art. 17): "diritto all'oblio" — disponibile via "Elimina account" nelle impostazioni profilo.
• Diritto di limitazione (art. 18) e opposizione (art. 21) al trattamento.
• Diritto alla portabilità (art. 20): ricevere i dati in formato strutturato e trasferirli ad altro titolare.
• Diritto di revocare il consenso in qualsiasi momento (senza pregiudizio per i trattamenti già effettuati).
• Diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

Attualmente AskTour utilizza cookie tecnici necessari al funzionamento della Piattaforma (cookie di sessione "asktour_session", preferenze locali).

Eventuali cookie analitici, pubblicitari o strumenti di profilazione, inclusi strumenti di terze parti come Meta Pixel, saranno attivati esclusivamente previo consenso dell'Utente, tramite il banner di gestione cookie e sempre modificabile dalle impostazioni "Cookie e tracking", secondo quanto descritto nella Cookie Policy.

• asktour_session (httpOnly, secure): cookie tecnico di autenticazione, con durata limitata e coerente con le esigenze di autenticazione della Piattaforma.
• Preferenze locali (lingua, valuta, tema): conservate nel localStorage del browser, mai inviate al server.

AskTour seleziona fornitori che adottano misure adeguate al GDPR e, ove applicabile, garantisce che i trasferimenti di dati verso Paesi terzi avvengano nel rispetto degli artt. 44 e seguenti del GDPR.

Alcuni Responsabili (es. eventuali provider email, analytics o di pagamento) possono trattare dati al di fuori dell'UE. In tali casi il trasferimento avviene esclusivamente sulla base di:

• Decisioni di adeguatezza della Commissione Europea (art. 45 GDPR).
• Clausole Contrattuali Tipo (Standard Contractual Clauses, art. 46.2.c).
• Garanzie supplementari (cifratura at-rest, segregazione, audit indipendenti).

AskTour adotta misure tecniche e organizzative adeguate a proteggere i dati personali da accessi non autorizzati, perdita, alterazione o divulgazione, tra cui:

• Controllo degli accessi e limitazione dei dati in base al ruolo dell'Utente.
• Cifratura dei dati in transito (HTTPS/TLS) e at-rest.
• Autenticazione sicura: le password non sono mai conservate in chiaro.
• Monitoraggio e registrazione degli accessi alle operazioni chiave.
• Procedure periodiche di backup dei dati.

In caso di violazione dei dati personali, AskTour adotterà le misure previste dal GDPR, incluse la valutazione dell'incidente, l'eventuale comunicazione all'Autorità Garante e agli interessati quando richiesto dalla normativa applicabile.

La Piattaforma è riservata a maggiorenni. Non raccogliamo consapevolmente dati di minori di 18 anni. Se veniamo a conoscenza della registrazione di un minore, provvederemo alla cancellazione dell'account e dei relativi dati personali nei limiti consentiti dalla legge.

La presente Informativa può essere aggiornata. La data di ultima modifica è indicata in alto nel documento. Modifiche sostanziali saranno notificate via email e/o notifica in-app con almeno 30 giorni di preavviso.

Per esercitare i diritti previsti dal GDPR o per qualsiasi richiesta relativa al trattamento dei dati personali è possibile contattare il Titolare all'indirizzo email: info@asktour.it.

Autorità di controllo: Garante per la protezione dei dati personali — Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it