Privacy policy clienti e viaggiatori

Ultimo aggiornamento: 26 maggio 2026

1. Titolare del trattamento

Il titolare del trattamento e ACL TRAVEL S.R.L. SOCIETA' BENEFIT, con sede legale in Piazza Durante 24, 20131 Milano (MI), codice fiscale e partita IVA 14264160962, PEC [email protected], sito https://acasaloro.com.

Contatti privacy:

• email: [email protected];
• email generale: [email protected];
• PEC: [email protected].

2. A chi si applica questa informativa

Questa informativa riguarda:

• visitatori del sito acasaloro.com;
• persone che chiedono informazioni, preventivi o assistenza;
• clienti che prenotano o acquistano viaggi, pacchetti turistici o servizi turistici;
• viaggiatori indicati da un cliente o partecipanti a un viaggio;
• persone che partecipano a community, eventi, call, questionari o attivita preparatorie;
• candidati, accompagnatori, referenti, contatti di emergenza e soggetti coinvolti nell'esecuzione del viaggio.

3. Dati trattati

ACL puo trattare le seguenti categorie di dati.

Dati identificativi e di contatto:

• nome, cognome, data e luogo di nascita;
• indirizzo, email, telefono;
• codice fiscale, se necessario per adempimenti fiscali o contrattuali;
• dati di account o area personale.

Dati relativi al viaggio:

• destinazione, date, itinerario, preferenze e servizi richiesti;
• informazioni su prenotazioni, pagamenti, fatture e rimborsi;
• partecipanti, gruppo di viaggio, richieste speciali;
• comunicazioni con ACL e con i referenti del viaggio.

Documenti di viaggio:

• dati di passaporto, carta di identita, visto o altri documenti necessari;
• copie dei documenti solo quando indispensabili per prenotazioni, controlli, assicurazioni, partner locali o obblighi di legge.

Dati particolari:

• allergie, intolleranze, esigenze alimentari;
• condizioni mediche, terapie, disabilita, limitazioni motorie o esigenze di assistenza;
• dati sanitari necessari per sicurezza, organizzazione del viaggio, assicurazioni, emergenze o richieste specifiche.

ACL raccoglie dati particolari solo quando necessario e con adeguata base giuridica, ad esempio consenso esplicito, esecuzione del contratto per richieste dell'interessato, obblighi di legge, tutela di interessi vitali o gestione di emergenze.

Dati di pagamento:

• informazioni sul pagamento, stato della transazione, importi, metodo di pagamento;
• quando il pagamento avviene con carta di credito o debito, la transazione e processata da Stripe; ACL non conserva i dati completi della carta;
• quando il pagamento avviene con bonifico, ACL tratta i dati necessari alla riconciliazione contabile e amministrativa.

Dati tecnici e di navigazione:

• indirizzo IP, log tecnici, dispositivo, browser;
• pagine visitate, eventi di navigazione, preferenze cookie;
• dati raccolti tramite strumenti analytics, marketing e monitoraggio errori secondo la cookie policy.

Contenuti e immagini:

• foto, video, voce, recensioni, testimonianze;
• messaggi, commenti, contenuti caricati o inviati.

Contatti di emergenza:

• nome, cognome, telefono, relazione con il viaggiatore;
• eventuali informazioni necessarie in caso di emergenza.

4. Finalita e basi giuridiche

Gestire richieste e preventivi:

• rispondere a domande, fornire informazioni, proporre viaggi;
• base giuridica: misure precontrattuali e legittimo interesse.

Concludere ed eseguire il contratto:

• prenotare e organizzare pacchetti turistici, soggiorni, attivita, trasporti, partner locali e servizi inclusi;
• comunicare con il viaggiatore prima, durante e dopo il viaggio;
• gestire pagamenti, conferme, modifiche, cancellazioni e assistenza;
• base giuridica: esecuzione del contratto o misure precontrattuali.

Gestire esigenze sanitarie o speciali:

• organizzare pasti, adattamenti, assistenza, sicurezza e risposta a emergenze;
• base giuridica: consenso esplicito quando necessario, esecuzione del contratto su richiesta dell'interessato, tutela di interessi vitali o obblighi di legge.

Adempimenti legali, fiscali e assicurativi:

• fatturazione, contabilita, obblighi turistici, obblighi verso autorita, assicurazioni, garanzia insolvenza;
• base giuridica: obbligo legale.

Sicurezza, prevenzione frodi e tutela dei diritti:

• proteggere sito, sistemi, persone e patrimonio;
• gestire contestazioni, reclami, incidenti, recupero crediti e difesa in giudizio;
• base giuridica: legittimo interesse e, quando applicabile, obbligo legale.

Qualita del servizio:

• analizzare feedback, migliorare viaggi e assistenza, gestire survey post-viaggio;
• base giuridica: legittimo interesse o consenso, secondo il caso.

Marketing e newsletter:

• inviare comunicazioni promozionali, novita, offerte e contenuti editoriali;
• base giuridica: consenso, salvo soft spam nei limiti consentiti dalla legge per clienti gia acquisiti e prodotti/servizi analoghi.

Profilazione o personalizzazione marketing:

• creare segmenti o preferenze per inviare contenuti piu pertinenti;
• base giuridica: consenso, se l'attivita supera la personalizzazione strettamente tecnica o contrattuale.

Foto, video e testimonianze:

• pubblicare o usare immagini, voce, video, recensioni o testimonianze per comunicazione, sito, social, campagne e materiali promozionali;
• base giuridica: consenso separato, libero e revocabile.

Community e gruppi di viaggio:

• creare canali di comunicazione, ad esempio WhatsApp, email group o community, per informazioni operative e relazione tra partecipanti;
• base giuridica: esecuzione del contratto, legittimo interesse o consenso secondo le modalita del canale.

5. Conferimento dei dati

Il conferimento dei dati necessari a preventivo, prenotazione, esecuzione del viaggio, pagamenti e obblighi di legge e necessario. In mancanza, ACL potrebbe non poter confermare la prenotazione o erogare il servizio.

Il conferimento per marketing, profilazione, pubblicazione di immagini e contenuti promozionali e facoltativo. Il mancato consenso non impedisce l'acquisto o la partecipazione al viaggio.

6. Come raccogliamo i dati

ACL puo raccogliere dati:

• direttamente dall'interessato tramite sito, form, email, telefono, call, messaggi o area personale;
• dal cliente che prenota per altri viaggiatori;
• da accompagnatori, partner locali o fornitori durante l'esecuzione del viaggio;
• da provider di pagamento, assicurazioni o strumenti digitali;
• da fonti pubbliche o istituzionali quando necessario per verifiche operative o legali.

Chi comunica dati di terzi, ad esempio altri partecipanti o contatti di emergenza, deve essere autorizzato a farlo e deve informare tali persone del trattamento.

7. Destinatari dei dati

I dati possono essere comunicati a:

• strutture ricettive, partner locali, organizzazioni ospitanti, guide, accompagnatori, trasportatori e fornitori di servizi turistici;
• compagnie assicurative, soggetti che gestiscono garanzie e assistenza;
• provider di pagamento, banche e sistemi antifrode;
• consulenti legali, fiscali, contabili e assicurativi;
• provider IT, hosting, CRM, email, customer care, analytics, advertising, monitoraggio errori e strumenti di produttivita;
• autorita pubbliche, consolati, forze dell'ordine o soggetti legittimati quando richiesto dalla legge o necessario per sicurezza ed emergenze;
• altri partecipanti al viaggio, nei limiti necessari all'organizzazione del gruppo.

Quando richiesto dal GDPR, i fornitori sono nominati responsabili del trattamento o agiscono come autonomi titolari secondo il loro ruolo.

8. Trasferimenti fuori dallo Spazio Economico Europeo

Molti viaggi A Casa Loro possono svolgersi fuori dallo Spazio Economico Europeo. Per organizzare il viaggio, ACL puo dover comunicare dati personali a partner, strutture, trasportatori, assicurazioni, autorita o fornitori situati nel Paese di destinazione.

Quando il trasferimento e necessario per concludere o eseguire il contratto con il viaggiatore, o per concludere/eseguire un contratto nell'interesse del viaggiatore, ACL puo basarsi sulle deroghe dell'articolo 49, paragrafo 1, lettere b) e c), GDPR.

Per fornitori tecnologici extra SEE, ACL utilizza quando necessario decisioni di adeguatezza, clausole contrattuali standard, Data Privacy Framework o altre garanzie previste dal GDPR.

Alcuni Paesi di destinazione potrebbero non offrire un livello di protezione dei dati equivalente a quello europeo. ACL limita i dati trasferiti a quanto necessario per l'organizzazione e la sicurezza del viaggio.

9. Conservazione

I dati sono conservati per il tempo necessario alle finalita per cui sono raccolti e poi cancellati o anonimizzati.

Tempi proposti, da validare operativamente:

• dati contrattuali, amministrativi e fiscali: 10 anni o diverso termine previsto dalla legge;
• dati relativi a reclami, sinistri o contenziosi: per il tempo necessario alla gestione e alla prescrizione dei diritti;
• copie di documenti di viaggio: fino a 72 ore dopo il rientro, salvo obbligo di legge, necessita assicurativa, reclamo o emergenza;
• dati sanitari e richieste speciali: fino alla conclusione del viaggio e gestione di eventuali emergenze o reclami, poi cancellazione o minimizzazione;
• marketing newsletter: fino a revoca del consenso o massimo 24 mesi dall'ultima interazione utile, salvo rinnovo;
• profilazione marketing: massimo 12 mesi, salvo rinnovo del consenso;
• immagini e liberatorie: fino a revoca del consenso per usi futuri, fermo il legittimo mantenimento di materiali gia prodotti nei limiti della liberatoria;
• dati tecnici e cookie: secondo la cookie policy e le impostazioni dello strumento di consenso.

10. Minori

I servizi A Casa Loro sono rivolti principalmente a persone maggiorenni. La partecipazione di minori e ammessa solo se prevista dalla scheda viaggio e con autorizzazione dei genitori o di chi esercita la responsabilita genitoriale.

ACL adotta cautele rafforzate quando il viaggio coinvolge minori, scuole, comunita o persone vulnerabili.

11. Decisioni automatizzate

ACL non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull'interessato, salvo diversa informazione specifica.

Eventuali strumenti di raccomandazione o matching devono essere descritti in modo separato se usati per determinare ammissione, prezzo, disponibilita o altre condizioni rilevanti.

12. Diritti dell'interessato

Nei casi previsti dal GDPR, l'interessato puo chiedere:

• accesso ai dati;
• rettifica;
• cancellazione;
• limitazione del trattamento;
• portabilita;
• opposizione;
• revoca del consenso;
• conferma dell'esistenza o meno di trattamenti che lo riguardano.

La revoca del consenso non pregiudica la liceita del trattamento basato sul consenso prima della revoca.

Le richieste possono essere inviate a [email protected] o via PEC a [email protected].

L'interessato puo proporre reclamo al Garante per la protezione dei dati personali: https://www.garanteprivacy.it.

13. Cookie e tecnologie simili

Il sito usa cookie e tecnologie simili per funzionamento tecnico, sicurezza, analytics, marketing e miglioramento del servizio. I dettagli sono nella cookie policy.

Gli strumenti non tecnici sono attivati secondo le preferenze espresse tramite banner o pannello di gestione del consenso, ove richiesto.

14. Aggiornamenti

ACL puo aggiornare questa informativa. La versione aggiornata e pubblicata sul sito con indicazione della data di ultimo aggiornamento.