INFORMATIVA SULLA PRIVACY
Ultimo aggiornamento: 21 agosto 2026
La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che visitano il sito StoryAbroad e utilizzano i servizi disponibili attraverso di esso, ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e della normativa nazionale applicabile.
1. Che cos’è StoryAbroad
StoryAbroad è un progetto editoriale e professionale condiviso da operatori turistici indipendenti, nato per raccontare destinazioni, proporre idee di viaggio e mettere gli utenti in contatto con professionisti specializzati.
StoryAbroad non costituisce autonomamente un’agenzia di viaggi o un tour operator, non conclude direttamente contratti di viaggio, non incassa pagamenti e non effettua direttamente prenotazioni di servizi turistici.
Le eventuali successive attività di consulenza, preventivazione, prenotazione e vendita vengono svolte dall’operatore professionale che prende in carico la richiesta del viaggiatore, secondo le proprie condizioni contrattuali e la propria informativa sul trattamento dei dati personali.
2. Contitolari del trattamento
Per i trattamenti effettuati congiuntamente nell’ambito del progetto StoryAbroad operano quali contitolari del trattamento:
Quattro Passi snc di Bosco Claudio e Valentina
Via Filadelfia 121/B, 10137 Torino (TO)
C.F./P.IVA 10073770017
REA TO-1103319
E-mail: agenzia@4passi-viaggi.it
PEC: agenzia@pec.4passi-viaggi.it
Piste Nomadi S.r.l.
Via Gerolamo Rovetta 28, 20127 Milano (MI)
P.IVA 14143260967
Codice Univoco M5UXCR1
E-mail: info@pistenomadi.it
PEC: pistenomadi@pec.it
Fouda Fly di Ahmed Fouda
Via San Bassiano 39, 26900 Lodi (LO)
P.IVA 06670040960
C.F. FDOHMD85L01Z336D
REA LO1465185
E-mail: info@viaggifoudafly.eu
PEC: foudafly@pec.piupec.it
Zero Confini di Barbara Provvedi
Via Giuseppe Garibaldi 20, 50028 Barberino Tavarnelle (FI)
P.IVA / C.F. 07237910489
REA FI-694475
E-mail: info@zeroconfini.com
PEC: postmaster@pec.zeroconfini.com
I contitolari hanno disciplinato i rispettivi ruoli e responsabilità mediante un accordo di contitolarità ai sensi dell’art. 26 GDPR.
Il punto di contatto comune per le questioni relative alla protezione dei dati personali e per l’esercizio dei diritti è:
L ’interessato conserva in ogni caso il diritto di rivolgersi direttamente a ciascuno dei contitolari.
3. Categorie di dati trattati
Durante l’utilizzo del sito possono essere trattate le seguenti categorie di dati:
-
dati tecnici di navigazione, quali indirizzo IP, informazioni sul browser e sul dispositivo, data e ora degli accessi e dati necessari al funzionamento e alla sicurezza del sito;
-
nome e cognome;
-
indirizzo e-mail;
-
numero di telefono, ove fornito;
-
informazioni relative alla richiesta di viaggio, quali destinazione, periodo indicativo, numero e composizione dei partecipanti, budget orientativo e preferenze di viaggio;
-
contenuto delle comunicazioni inviate tramite moduli o e-mail;
-
preferenze relative ai cookie e agli strumenti di tracciamento;
-
eventuali ulteriori dati forniti spontaneamente dall’utente.
StoryAbroad non richiede nei moduli iniziali dati appartenenti alle categorie particolari previste dall’art. 9 GDPR.
Gli utenti sono invitati a non inserire tali informazioni nei campi di testo libero.
Qualora informazioni di natura particolare risultassero successivamente necessarie per l’organizzazione del viaggio, il relativo trattamento verrà gestito direttamente dall’operatore che prenderà in carico la pratica, secondo la propria informativa privacy e nel rispetto della normativa applicabile.
4. Finalità e basi giuridiche del trattamento
Navigazione, funzionamento e sicurezza del sito
I dati tecnici vengono trattati per consentire il corretto funzionamento del sito, garantirne la sicurezza, prevenire utilizzi impropri e diagnosticare eventuali problemi tecnici.
Base giuridica: legittimo interesse dei contitolari al funzionamento e alla sicurezza del sito, ai sensi dell’art. 6, par. 1, lett. f) GDPR.
Richieste tramite “Progetta il tuo viaggio”
I dati forniti dall’utente vengono utilizzati per:
-
comprendere le caratteristiche della richiesta;
-
individuare lo specialista StoryAbroad più pertinente;
-
mettere l’utente in contatto con l’operatore individuato;
-
rispondere alla richiesta;
-
avviare, qualora richiesto dall’utente, la successiva fase di consulenza.
Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato, ai sensi dell’art. 6, par. 1, lett. b) GDPR.
Richieste tramite la pagina Contatti
I dati forniti vengono trattati per rispondere a domande, comunicazioni o richieste inviate dall’utente.
La base giuridica è costituita, a seconda della natura della richiesta, dall’esecuzione di misure precontrattuali oppure dal legittimo interesse dei contitolari alla gestione delle comunicazioni ricevute.
Newsletter e comunicazioni editoriali
Qualora l’utente scelga espressamente di iscriversi alla newsletter, il suo indirizzo e-mail potrà essere utilizzato per l’invio di contenuti editoriali, aggiornamenti, reportage, novità e iniziative di StoryAbroad.
Base giuridica: consenso dell’interessato ai sensi dell’art. 6, par. 1, lett. a) GDPR.
Il consenso può essere revocato in qualsiasi momento.
5. Assegnazione delle richieste agli specialisti
Le richieste ricevute attraverso StoryAbroad vengono valutate allo scopo di individuare l’operatore maggiormente adatto alla destinazione, alla tipologia di viaggio o alle esigenze indicate dall’utente.
Una volta individuato lo specialista competente, la richiesta può essere assegnata all’operatore che la prenderà in carico.
Qualora da tale momento venga instaurato un autonomo rapporto di consulenza, preventivazione, prenotazione o vendita, l’impresa incaricata tratterà i dati in qualità di autonomo titolare per le proprie attività commerciali, amministrative e contrattuali e fornirà all’interessato la propria informativa privacy.
La contitolarità StoryAbroad riguarda pertanto i trattamenti svolti congiuntamente nell’ambito del progetto comune e non si estende automaticamente ai successivi rapporti commerciali instaurati autonomamente dai singoli operatori.
6. Modalità del trattamento e accesso ai dati
I dati personali sono trattati con strumenti informatici e telematici e mediante misure tecniche e organizzative adeguate alla natura dei dati e ai rischi connessi al trattamento.
L’accesso ai dati relativi alle richieste viene limitato ai soggetti che devono gestire il progetto StoryAbroad e, una volta effettuata l’assegnazione, all’operatore competente per la specifica richiesta.
I dati personali non vengono diffusi.
7. Destinatari e fornitori di servizi
Per il funzionamento del sito e la gestione delle richieste possono avere accesso ai dati, nei limiti necessari allo svolgimento delle rispettive attività:
-
fornitori della piattaforma web e dell’hosting;
-
fornitori di servizi informatici;
-
fornitori di posta elettronica;
-
eventuali fornitori di CRM o strumenti utilizzati per la gestione delle richieste;
-
fornitori di servizi di sicurezza;
-
eventuali fornitori di servizi statistici o analytics;
-
consulenti e professionisti soggetti a obblighi di riservatezza;
-
autorità pubbliche, nei casi previsti dalla legge.
Ove previsto dalla normativa, i fornitori che trattano dati per conto dei contitolari vengono nominati responsabili del trattamento ai sensi dell’art. 28 GDPR.
8. Trasferimenti internazionali
Alcuni fornitori tecnologici utilizzati per il funzionamento del sito o dei relativi servizi potrebbero comportare il trattamento di dati personali al di fuori dello Spazio Economico Europeo.
In tali casi, i trasferimenti vengono effettuati nel rispetto del Capo V del GDPR e sulla base degli strumenti previsti dalla normativa applicabile, quali decisioni di adeguatezza, clausole contrattuali standard o altre garanzie idonee.
9. Periodi di conservazione
I dati relativi alle richieste di viaggio e alle comunicazioni vengono conservati negli strumenti comuni StoryAbroad per un periodo massimo di 24 mesi dall’ultima interazione significativa, salvo eventuali necessità di conservazione ulteriore derivanti da obblighi di legge o dalla necessità di accertare, esercitare o difendere un diritto.
Quando la richiesta viene presa in carico da un singolo operatore, quest’ultimo applica ai trattamenti svolti autonomamente i propri criteri e periodi di conservazione.
I dati tecnici e di sicurezza vengono conservati per il periodo strettamente necessario al perseguimento delle relative finalità.
I dati trattati sulla base del consenso per eventuali newsletter vengono conservati fino alla revoca del consenso o alla cessazione del servizio, fatti salvi i dati eventualmente necessari a documentare il consenso precedentemente prestato.
10. Natura del conferimento
Il conferimento dei dati indicati come necessari nei moduli è indispensabile per consentire a StoryAbroad di rispondere alla richiesta.
Il mancato conferimento dei dati necessari può impedire la presa in carico della comunicazione o della richiesta di viaggio.
L’eventuale iscrizione alla newsletter è facoltativa e non condiziona la possibilità di utilizzare gli altri servizi disponibili sul sito.
11. Diritti dell’interessato
Nei casi previsti dal GDPR, l’interessato può esercitare i diritti riconosciuti dagli artt. 15 e seguenti del Regolamento, tra cui:
-
ottenere conferma dell’esistenza o meno di dati personali che lo riguardano e accedervi;
-
ottenere la rettifica dei dati inesatti;
-
richiedere la cancellazione dei dati nei casi previsti dalla normativa;
-
ottenere la limitazione del trattamento;
-
ricevere i dati in formato strutturato e trasmetterli ad altro titolare, ove applicabile;
-
opporsi ai trattamenti fondati sul legittimo interesse;
-
revocare in qualsiasi momento il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Le richieste possono essere inviate a:
L’interessato può inoltre rivolgersi direttamente a uno qualsiasi dei contitolari.
Resta fermo il diritto di proporre reclamo al Garante per la protezione dei dati personali qualora l’interessato ritenga che il trattamento dei propri dati avvenga in violazione della normativa applicabile.
12. Contenuto essenziale dell’accordo di contitolarità
Ai sensi dell’art. 26 GDPR, i contitolari hanno disciplinato con apposito accordo le rispettive responsabilità in relazione ai trattamenti comuni effettuati nell’ambito di StoryAbroad.
In particolare, è stato concordato che:
-
le finalità e le modalità essenziali dei trattamenti comuni vengono determinate congiuntamente;
-
i dati raccolti attraverso StoryAbroad vengono utilizzati esclusivamente per le finalità dichiarate;
-
l’accesso alle informazioni è limitato secondo criteri di necessità;
-
privacy@storyabroad.it costituisce il punto di contatto comune per agevolare l’esercizio dei diritti degli interessati;
-
i contitolari collaborano nella gestione delle richieste degli interessati e degli eventuali incidenti di sicurezza;
-
una volta instaurato un autonomo rapporto commerciale con uno degli operatori, i trattamenti svolti nell’ambito di tale rapporto sono disciplinati autonomamente dall’operatore interessato.
L’interessato può richiedere ulteriori informazioni sul contenuto essenziale dell’accordo scrivendo a privacy@storyabroad.it.
13. Cookie e altri strumenti di tracciamento
Il sito può utilizzare cookie e tecnologie analoghe.
Le informazioni relative alle categorie di cookie utilizzate, alle relative finalità, ai tempi di conservazione e alle modalità per prestare, modificare o revocare il consenso sono disponibili nella Cookie Policy e nel pannello di gestione delle preferenze cookie del sito.
14. Aggiornamenti della presente informativa
La presente Privacy Policy può essere aggiornata in conseguenza di modifiche normative, tecniche od organizzative riguardanti StoryAbroad.
La versione aggiornata viene pubblicata su questa pagina con l’indicazione della data dell’ultimo aggiornamento.