AskTour opera esclusivamente quale piattaforma tecnologica di intermediazione digitale che consente l'incontro tra Turisti, Guide e Agenzie, facilitando la pubblicazione, la ricerca e la gestione delle richieste relative ai Tour.

AskTour non è parte dei rapporti contrattuali eventualmente instaurati tra Guide, Agenzie e Turisti e non assume il ruolo di organizzatore, fornitore o esecutore dei servizi turistici offerti tramite la Piattaforma.

La responsabilità relativa all'esecuzione dei Tour, alla qualità del servizio offerto, agli obblighi professionali, alle autorizzazioni necessarie e agli accordi economici tra gli Utenti rimane in capo ai soggetti direttamente coinvolti nel rapporto.

AskTour tratta i dati personali degli Utenti esclusivamente per consentire il funzionamento della Piattaforma, la gestione delle funzionalità offerte e la sicurezza delle interazioni tra gli Utenti.

Il Titolare del trattamento dei dati personali raccolti tramite la piattaforma AskTour è Federico Cuccurullo, che gestisce la piattaforma in qualità di persona fisica.

Per informazioni sul trattamento dei dati personali e per l'esercizio dei diritti previsti dal Regolamento (UE) 2016/679 (GDPR), è possibile contattare il Titolare all'indirizzo email: info@asktour.it.

In funzione del ruolo dell'Utente (Turista, Guida, Agenzia) trattiamo le seguenti categorie di dati:

• Dati anagrafici: nome, cognome, data di nascita.
• Dati di contatto: email, numero di telefono verificato via OTP.
• Credenziali: le password non sono mai conservate in chiaro e sono gestite mediante meccanismi di autenticazione sicuri forniti dall'infrastruttura della Piattaforma.
• Foto profilo (upload volontario).
• Geolocalizzazione: solo se l'Utente la abilita, per check-in/check-out tour e suggerimenti di prossimità. L'Utente può revocare in qualsiasi momento l'autorizzazione alla geolocalizzazione tramite le impostazioni del dispositivo o della Piattaforma.
• Dati fiscali e professionali (Guide e Agenzie): partita IVA, codice fiscale, dati di iscrizione professionale, indirizzo professionale e altri dati necessari alla verifica dell'identità e dei requisiti professionali dell'Utente, alla corretta identificazione del profilo e alla gestione del rapporto con la Piattaforma.
• Documenti professionali (Guide): tessera, polizza assicurativa. Tali dati possono contenere informazioni relative alla qualifica professionale dell'Utente e sono trattati esclusivamente per finalità di verifica dei requisiti necessari all'utilizzo della Piattaforma. AskTour limita la raccolta dei documenti professionali alle sole informazioni necessarie alla verifica del requisito richiesto.
• Dati di utilizzo: cronologia tour, prenotazioni, recensioni, notifiche, log di sessione.
• Dati relativi alle comunicazioni effettuate tramite la Piattaforma: messaggi, richieste, informazioni relative ai Tour, comunicazioni tra Utenti e storico delle interazioni.
• Dati tecnici: indirizzo IP, user agent, identificativi device, log di errore.

• Erogazione del servizio: registrazione, autenticazione, gestione dell'account, pubblicazione e ricerca di Tour, matching tra Guide e richiedenti, gestione delle richieste e delle comunicazioni tra gli Utenti.
• Sicurezza e tutela della Piattaforma: prevenzione di frodi, utilizzi impropri del servizio, violazioni dei Termini di Servizio e tutela dell'affidabilità delle interazioni tra Utenti.
• Verifica dei requisiti professionali delle Guide: acquisizione e gestione delle informazioni necessarie a verificare la presenza dei requisiti dichiarati dalle Guide per l'utilizzo della Piattaforma.
• AskTour non effettua un monitoraggio sistematico delle comunicazioni private tra Utenti, ma può accedere ai dati necessari per finalità di sicurezza, prevenzione frodi, gestione tecnica del servizio, supporto agli Utenti o verifica di violazioni dei Termini.
• Comunicazioni di servizio e amministrative: invio di notifiche e comunicazioni necessarie al funzionamento della Piattaforma, incluse richieste di Tour, conferme, modifiche, cancellazioni, messaggi tra Utenti, recensioni, sicurezza dell'account e aggiornamenti contrattuali.
• Adempimenti di legge e obblighi amministrativi eventualmente applicabili alla gestione della Piattaforma.
• Statistiche aggregate e miglioramento del prodotto (dati anonimizzati o pseudonimizzati).
• Marketing e promozione: previo consenso dell'Utente, utilizzo di strumenti di advertising e misurazione delle campagne promozionali, inclusi eventuali strumenti di terze parti; sempre revocabile.

• Esecuzione del contratto (art. 6.1.b GDPR) per registrazione, gestione dell'account, utilizzo delle funzionalità della Piattaforma, pubblicazione e gestione dei Tour e comunicazioni tra gli Utenti.
• Obbligo di legge (art. 6.1.c) per gli adempimenti normativi applicabili al Titolare del trattamento e per la conservazione dei dati nei casi previsti dalla legge.
• Legittimo interesse (art. 6.1.f) per sicurezza piattaforma, prevenzione frodi e audit, tutela dell'affidabilità del marketplace, verifica delle recensioni, prevenzione di comportamenti abusivi e tutela degli altri Utenti della community.
• Consenso (art. 6.1.a) per marketing, cookie non tecnici, geolocalizzazione opzionale.

Al termine di un Tour, la Guida può mostrare un codice QR che apre la pagina per lasciare una recensione. Chi ha partecipato al Tour può inviare una recensione senza registrarsi alla Piattaforma.

AskTour può utilizzare sistemi automatizzati per facilitare la ricerca e il matching tra Utenti e Tour. Tali sistemi non producono effetti giuridici o decisioni automatizzate sull'Utente ai sensi dell'articolo 22 GDPR.

Il matching ha esclusivamente funzione di suggerimento e supporto alla scelta dell'Utente.

• Account attivo: per tutta la durata del rapporto.
• Account cancellato (soft delete): retention di 30 giorni per consentire il ripristino, dopo i quali i dati personali sono anonimizzati.
• Dati amministrativi, contrattuali e log delle attività soggetti a obblighi di conservazione: per il periodo previsto dalla normativa applicabile.
• Log di accesso e audit di sicurezza: 12 mesi.
• Verifiche OTP, sessioni inattive: cancellate entro 24h dalla scadenza.

I dati possono essere trattati da soggetti terzi nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR. Tutti firmano un DPA (Data Processing Agreement) con il Titolare.

• Supabase (database, autenticazione e servizi infrastrutturali): trattamento dei dati secondo la regione di hosting configurata dal Titolare e nel rispetto delle garanzie previste dal GDPR.
• Vercel (hosting applicazione): trattamento dei dati secondo la regione di hosting configurata dal Titolare e nel rispetto delle garanzie previste dal GDPR.
• Twilio (SMS · da configurare): invio OTP telefono.
• SendGrid o Resend (email transazionali · da configurare): notifiche di servizio.
• PostHog (analytics opzionale · da configurare): metriche aggregate di utilizzo.
• Provider di pagamento e servizi finanziari eventualmente integrati per la gestione dei pagamenti e dei trasferimenti economici (da configurare).
• Brevo (Sendinblue SAS, Parigi, Francia): invio delle comunicazioni informative e promozionali via email per conto del Titolare e misurazione delle aperture, nei limiti descritti nella sezione «Email e misurazione delle aperture».
• Meta Platforms Ireland Ltd. (qualora vengano attivati strumenti di advertising o tracking come Meta Pixel), secondo le condizioni applicabili al servizio. Meta Platforms Ireland Ltd. può agire quale autonomo titolare del trattamento per i dati raccolti attraverso i propri strumenti di tracking, secondo la propria informativa privacy.
• Consulenti fiscali e legali (sotto vincolo di riservatezza professionale).

In ogni momento è possibile esercitare i seguenti diritti previsti dal Regolamento (UE) 2016/679:

• Diritto di accesso (art. 15): ricevere copia dei propri dati personali, richiedibile scrivendo ai recapiti indicati nella presente Informativa.
• Diritto di rettifica (art. 16): correggere dati inesatti o incompleti.
• Diritto alla cancellazione (art. 17): "diritto all'oblio" — disponibile via "Elimina account" nelle impostazioni profilo.
• Diritto di limitazione (art. 18) e opposizione (art. 21) al trattamento.
• Diritto alla portabilità (art. 20): ricevere i dati in formato strutturato e trasferirli ad altro titolare.
• Diritto di revocare il consenso in qualsiasi momento (senza pregiudizio per i trattamenti già effettuati).
• Diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

Attualmente AskTour utilizza cookie tecnici necessari al funzionamento della Piattaforma (cookie di sessione "asktour_session", preferenze locali).

Eventuali cookie analitici, pubblicitari o strumenti di profilazione, inclusi strumenti di terze parti come Meta Pixel, saranno attivati esclusivamente previo consenso dell'Utente, tramite il banner di gestione cookie e sempre modificabile dalle impostazioni "Cookie e tracking", secondo quanto descritto nella Cookie Policy.

• asktour_session (httpOnly, secure): cookie tecnico di autenticazione, con durata limitata e coerente con le esigenze di autenticazione della Piattaforma.
• Preferenze locali (lingua, valuta, tema): conservate nel localStorage del browser, mai inviate al server.

Le email di servizio, per esempio la conferma di una prenotazione, il cambio della password o la richiesta di una recensione, sono inviate dal servizio di posta di AskTour e non contengono strumenti che misurano se e quando vengono aperte.

Le comunicazioni informative e promozionali, per esempio la presentazione delle funzioni di AskTour o un promemoria per completare l'iscrizione o un tour, sono inviate tramite Brevo (Sendinblue SAS, Parigi, Francia), che le spedisce per conto del Titolare in qualità di Responsabile del trattamento ai sensi dell'art. 28 GDPR.

Queste comunicazioni possono contenere un pixel di tracciamento: una piccola immagine che, quando l'email viene aperta, segnala l'apertura. AskTour misura l'apertura delle email da parte della singola persona, e i clic sui link a lei collegati, solo con il suo consenso, come previsto dalle Linee guida del Garante per la protezione dei dati personali del 17 aprile 2026.

• Senza consenso, AskTour non misura se e quando la singola persona apre le comunicazioni.
• In fondo a ogni comunicazione inviata tramite Brevo è presente il link «Non tracciare le aperture»: il destinatario continua a ricevere le email, ma AskTour non misura più quando le apre.
• Nelle comunicazioni inviate a una lista di destinatari è presente anche il link «Non ricevere più queste email», per smettere di riceverle.
• È sempre possibile chiedere di non essere tracciati, o di non ricevere più le comunicazioni, scrivendo a info@asktour.it.

AskTour seleziona fornitori che adottano misure adeguate al GDPR e, ove applicabile, garantisce che i trasferimenti di dati verso Paesi terzi avvengano nel rispetto degli artt. 44 e seguenti del GDPR.

Alcuni Responsabili (es. eventuali provider email, analytics o di pagamento) possono trattare dati al di fuori dell'UE. In tali casi il trasferimento avviene esclusivamente sulla base di:

• Decisioni di adeguatezza della Commissione Europea (art. 45 GDPR).
• Clausole Contrattuali Tipo (Standard Contractual Clauses, art. 46.2.c).
• Garanzie supplementari (cifratura at-rest, segregazione, audit indipendenti).

AskTour adotta misure tecniche e organizzative adeguate a proteggere i dati personali da accessi non autorizzati, perdita, alterazione o divulgazione, tra cui:

• Controllo degli accessi e limitazione dei dati in base al ruolo dell'Utente.
• Cifratura dei dati in transito (HTTPS/TLS) e at-rest.
• Autenticazione sicura: le password non sono mai conservate in chiaro.
• Monitoraggio e registrazione degli accessi alle operazioni chiave.
• Procedure periodiche di backup dei dati.

In caso di violazione dei dati personali, AskTour adotterà le misure previste dal GDPR, incluse la valutazione dell'incidente, l'eventuale comunicazione all'Autorità Garante e agli interessati quando richiesto dalla normativa applicabile.

La Piattaforma è riservata a maggiorenni. Non raccogliamo consapevolmente dati di minori di 18 anni. Se veniamo a conoscenza della registrazione di un minore, provvederemo alla cancellazione dell'account e dei relativi dati personali nei limiti consentiti dalla legge.

La presente Informativa può essere aggiornata. La data di ultima modifica è indicata in alto nel documento. Modifiche sostanziali saranno notificate via email e/o notifica in-app con almeno 30 giorni di preavviso.

Per esercitare i diritti previsti dal GDPR o per qualsiasi richiesta relativa al trattamento dei dati personali è possibile contattare il Titolare all'indirizzo email: info@asktour.it.

Autorità di controllo: Garante per la protezione dei dati personali — Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it