1. Italiano
Informativa Privacy di SmartestTour
Versione: 26/05/2026
Ultimo aggiornamento: 26/05/2026
Titolare/Gestore della piattaforma: DRIKWEB di Diego Riccardi
Email di contatto privacy: [email protected]
Sito web: smartesttour.com
1. Premesse
La presente Informativa Privacy descrive le modalità con cui vengono trattati i dati personali nell’ambito dell’utilizzo della piattaforma SmartestTour, accessibile tramite il dominio principale della piattaforma, eventuali sottodomini, domini personalizzati o URL associati ai singoli Tour Operator abilitati.
SmartestTour è una piattaforma software SaaS che consente ai Tour Operator abilitati di gestire un profilo pubblico, pubblicare tour, immagini e contenuti multilingua, ricevere richieste di informazioni o preventivo, gestire comunicazioni con potenziali clienti e utilizzare funzionalità digitali di supporto, inclusi eventuali strumenti di assistenza AI/RAG.
La presente Informativa riguarda principalmente i trattamenti effettuati dal Gestore della piattaforma per finalità di gestione tecnica, amministrativa, sicurezza, funzionamento, miglioramento e promozione di SmartestTour.
I singoli Tour Operator, quando trattano dati personali dei Visitatori per rispondere a richieste, formulare preventivi, concludere accordi, gestire rapporti commerciali o prestare servizi turistici, possono agire come titolari autonomi del trattamento rispetto a tali attività. In tali casi il Visitatore dovrà fare riferimento anche alle informative privacy eventualmente fornite dal relativo Tour Operator.
2. Riferimenti normativi
I trattamenti descritti nella presente Informativa sono effettuati nel rispetto del Regolamento UE 2016/679, noto come GDPR, del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018, nonché della normativa italiana ed europea applicabile in materia di protezione dei dati personali, comunicazioni elettroniche, cookie e strumenti di tracciamento.
3. Definizioni
Ai fini della presente Informativa:
Dati personali: qualsiasi informazione riguardante una persona fisica identificata o identificabile.
Trattamento: qualsiasi operazione compiuta sui dati personali, come raccolta, registrazione, conservazione, consultazione, utilizzo, comunicazione, cancellazione o distruzione.
Interessato: la persona fisica cui si riferiscono i dati personali.
Gestore: il soggetto che gestisce SmartestTour e determina le finalità e i mezzi di alcuni trattamenti relativi alla piattaforma.
Tenant o Tour Operator: il soggetto professionale che utilizza SmartestTour per pubblicare e gestire il proprio profilo, catalogo, contenuti e richieste.
Visitatore: il soggetto che consulta le pagine pubbliche della piattaforma o dei singoli Tenant e invia richieste o messaggi.
4. Titolare del trattamento
Il Titolare del trattamento per i dati trattati direttamente per la gestione della piattaforma è:
DRIKWEB Di Diego Riccardi
Sede: Fiumicino / Roma
Email: [email protected]
Per alcuni trattamenti relativi ai rapporti tra Visitatore e Tour Operator, il singolo Tenant può agire come titolare autonomo del trattamento. In tali casi il Gestore non determina finalità e mezzi del trattamento svolto dal Tenant per proprie finalità commerciali, contrattuali, organizzative o turistiche.
5. Responsabile della protezione dei dati
Alla data della presente Informativa, il Gestore non ha nominato un Responsabile della Protezione dei Dati, salvo diversa indicazione pubblicata sulla piattaforma o comunicata agli interessati.
Qualora in futuro venga nominato un Responsabile della Protezione dei Dati, i relativi dati di contatto saranno indicati in questa pagina o in altra sezione facilmente accessibile della piattaforma.
6. Categorie di interessati
La piattaforma può trattare dati personali riferiti alle seguenti categorie di soggetti:
- utenti amministratori dei Tenant;
- referenti dei Tour Operator;
- Visitatori che consultano le pagine pubbliche;
- Visitatori che inviano richieste di informazioni o preventivo;
- soggetti che richiedono informazioni sull’attivazione di un account SmartestTour;
- soggetti che comunicano con il Gestore per supporto, segnalazioni o richieste amministrative;
- utenti che prestano o negano il consenso all’utilizzo di cookie analytics o strumenti analoghi.
7. Dati personali trattati
In base alle funzionalità utilizzate, SmartestTour può trattare le seguenti categorie di dati.
7.1 Dati degli utenti amministratori dei Tenant
- nome, cognome o nominativo;
- indirizzo email;
- Tenant di appartenenza;
- credenziali di accesso in forma protetta;
- ruolo e autorizzazioni;
- data e ora di creazione account;
- stato dell’account;
- accettazione di Termini e Condizioni e Privacy Policy, inclusi versione accettata e data/ora di accettazione;
- eventuali log tecnici di accesso o sicurezza.
7.2 Dati dei Tenant e dei Tour Operator
- denominazione o nome commerciale;
- chiave tenant, dominio o sottodominio associato;
- indirizzo email di notifica;
- lingua predefinita, fuso orario, stato di attivazione e scadenza;
- contenuti pubblicati nel profilo Tour Operator;
- immagini, loghi, descrizioni, claim, testi SEO e informazioni commerciali inserite dal Tenant.
7.3 Dati dei Visitatori che inviano richieste a un Tenant
- nome e cognome o nominativo;
- indirizzo email;
- eventuale telefono;
- messaggio o testo della richiesta;
- tour selezionati o informazioni correlate alla richiesta;
- data e ora della richiesta;
- conversazioni successive con il Tenant tramite la piattaforma, ove disponibili;
- eventuali dati inseriti spontaneamente dal Visitatore nel testo libero.
7.4 Dati di chi richiede informazioni su SmartestTour
- nominativo;
- indirizzo email;
- eventuale telefono;
- eventuale località;
- testo della richiesta;
- data e ora dell’invio;
- accettazione della Privacy Policy relativa alla richiesta di contatto.
7.5 Dati tecnici e di navigazione
- indirizzo IP, ove trattato dai sistemi tecnici;
- user agent, browser, dispositivo e sistema operativo, ove disponibili;
- URL richiesti, pagine visitate, data e ora delle richieste;
- log applicativi, log di sicurezza e log di errore;
- cookie tecnici necessari al funzionamento della piattaforma;
- preferenze relative al consenso cookie/analytics.
7.6 Dati trattati tramite Google Analytics o strumenti analoghi
Se l’utente presta il consenso, la piattaforma può utilizzare Google Analytics o strumenti analoghi per raccogliere informazioni statistiche sull’utilizzo del sito, sulle pagine visitate, sulle interazioni e su dati tecnici del dispositivo o del browser.
Tali strumenti vengono attivati solo ove previsto dalla configurazione della piattaforma e, per gli utenti soggetti alla normativa applicabile, previo consenso tramite banner o meccanismo equivalente.
8. Dati particolari e dati non richiesti
La piattaforma non richiede al Visitatore di inserire dati particolari ai sensi dell’art. 9 GDPR, quali dati relativi a salute, opinioni politiche, convinzioni religiose, appartenenza sindacale, orientamento sessuale o dati biometrici.
Gli utenti sono invitati a non inserire nei campi liberi dati particolari, dati giudiziari, dati di minori, dati di terzi o informazioni non necessarie.
Qualora tali dati vengano inseriti spontaneamente dall’utente nei campi liberi, essi potranno essere trattati nei limiti necessari a gestire la richiesta, tutelare diritti, prevenire abusi, adempiere obblighi legali o cancellati ove non necessari.
9. Finalità del trattamento
I dati personali possono essere trattati per le seguenti finalità:
- creare, gestire e mantenere account Tenant e utenti amministratori;
- consentire l’accesso all’area riservata;
- gestire autenticazione, autorizzazioni, ruoli e sicurezza;
- registrare l’accettazione di Termini e Condizioni e Privacy Policy;
- pubblicare e gestire profili pubblici dei Tour Operator;
- pubblicare e gestire cataloghi tour, immagini e contenuti multilingua;
- ricevere e inoltrare richieste di informazioni o preventivo ai Tenant;
- consentire ai Tenant di rispondere alle richieste dei Visitatori;
- gestire richieste di informazioni sul servizio SmartestTour;
- inviare email operative, notifiche, conferme e comunicazioni tecniche;
- fornire supporto tecnico e amministrativo;
- prevenire abusi, spam, accessi non autorizzati, attività fraudolente o illecite;
- mantenere log tecnici, audit e sicurezza applicativa;
- adempiere obblighi legali, fiscali, amministrativi o richieste dell’autorità;
- accertare, esercitare o difendere diritti in sede giudiziaria o stragiudiziale;
- migliorare la piattaforma, correggere errori, analizzare malfunzionamenti e ottimizzare i servizi;
- effettuare analisi statistiche tramite Google Analytics o strumenti analoghi, previo consenso ove richiesto.
10. Basi giuridiche del trattamento
I trattamenti possono fondarsi sulle seguenti basi giuridiche:
- esecuzione di un contratto o misure precontrattuali, per attivare e gestire account, Tenant, richieste, preventivi, comunicazioni operative e servizi richiesti;
- adempimento di obblighi legali, per conservazioni, comunicazioni o attività richieste dalla normativa applicabile;
- legittimo interesse, per sicurezza, prevenzione abusi, log tecnici, tutela dei diritti, gestione tecnica della piattaforma, miglioramento del servizio e difesa da pretese o contestazioni;
- consenso, per cookie analytics, strumenti di tracciamento non necessari e ulteriori trattamenti che lo richiedano;
- accertamento, esercizio o difesa di un diritto, ove necessario in sede giudiziaria o stragiudiziale.
11. Natura obbligatoria o facoltativa del conferimento
Il conferimento dei dati necessari alla creazione dell’account, alla gestione del Tenant, all’invio di richieste, alla risposta ai messaggi e alla sicurezza della piattaforma è necessario per utilizzare le relative funzionalità.
Il mancato conferimento di tali dati può rendere impossibile creare un account, accedere all’area riservata, inviare una richiesta, ricevere una risposta o utilizzare determinati servizi.
Il conferimento dei dati facoltativi, come telefono o località nei form in cui non siano obbligatori, è libero. Il mancato conferimento non impedisce l’invio della richiesta, salvo diversa indicazione nel singolo form.
Il consenso a Google Analytics o strumenti analoghi è facoltativo. Il mancato consenso non impedisce l’utilizzo delle funzionalità essenziali della piattaforma.
12. Modalità del trattamento
Il trattamento dei dati avviene con strumenti informatici, telematici e organizzativi, secondo logiche strettamente correlate alle finalità indicate.
Il Gestore adotta misure tecniche e organizzative ragionevoli per proteggere i dati personali da perdita, uso illecito, accesso non autorizzato, divulgazione, alterazione o distruzione.
Tra le misure adottate possono rientrare autenticazione, autorizzazioni per ruolo, connessioni sicure HTTPS, controlli applicativi, logging, backup tecnici, separazione logica dei Tenant e limitazione degli accessi ai dati.
Nessun sistema informatico può essere considerato completamente sicuro. Il Gestore non può garantire sicurezza assoluta, ma si impegna ad adottare misure proporzionate al rischio e alla natura dei dati trattati.
13. Comunicazione dei dati
I dati personali possono essere comunicati o resi accessibili, nei limiti necessari, a:
- personale, collaboratori o soggetti autorizzati dal Gestore;
- fornitori tecnici, hosting provider, cloud provider e infrastrutture IT;
- fornitori di servizi email, SMTP, notifiche e comunicazioni;
- fornitori di strumenti analytics, se attivati previo consenso ove richiesto;
- fornitori di servizi AI o API esterne, ove utilizzati per funzionalità specifiche;
- consulenti legali, fiscali, amministrativi o tecnici;
- autorità pubbliche, giudiziarie, amministrative o di controllo, nei casi previsti dalla legge;
- Tenant destinatari delle richieste inviate dai Visitatori;
- soggetti coinvolti nella gestione di segnalazioni, abusi, controversie o sicurezza.
I fornitori che trattano dati personali per conto del Gestore sono nominati, ove necessario, responsabili del trattamento ai sensi dell’art. 28 GDPR.
14. Rapporti tra Gestore e Tenant in materia privacy
SmartestTour opera come piattaforma SaaS. In base alle funzionalità utilizzate e alle finalità perseguite, il Gestore e il Tenant possono assumere ruoli privacy distinti.
Il Gestore è titolare del trattamento per le attività connesse alla gestione tecnica, sicurezza, amministrazione, manutenzione e miglioramento della piattaforma, nonché per la gestione dei propri rapporti con i Tenant.
Il Tenant è normalmente titolare autonomo del trattamento quando utilizza i dati dei Visitatori per rispondere a richieste, formulare preventivi, gestire trattative, concludere accordi, organizzare servizi turistici, adempiere obblighi fiscali o gestire rapporti commerciali.
Ove il Gestore tratti dati personali per conto del Tenant e su istruzioni documentate del Tenant, le parti potranno regolare tale rapporto mediante apposito accordo di nomina a responsabile del trattamento ai sensi dell’art. 28 GDPR.
Il Tenant si impegna a utilizzare i dati personali ottenuti tramite la piattaforma nel rispetto della normativa applicabile, fornendo agli interessati le informative necessarie e individuando idonee basi giuridiche per i propri trattamenti.
15. Trasferimenti di dati fuori dallo Spazio Economico Europeo
Alcuni fornitori tecnici, cloud, email, analytics o AI possono trattare dati personali in Paesi situati fuori dallo Spazio Economico Europeo.
In tali casi, ove applicabile, il trasferimento avverrà sulla base di decisioni di adeguatezza, clausole contrattuali standard approvate dalla Commissione europea, misure supplementari o altri strumenti previsti dalla normativa applicabile.
L’elenco dei principali fornitori e l’eventuale localizzazione dei trattamenti potranno essere specificati nella presente Informativa, in un documento separato o su richiesta dell’interessato, nei limiti consentiti dalla legge e dagli accordi con i fornitori.
16. Conservazione dei dati
I dati personali sono conservati per il tempo necessario al perseguimento delle finalità per cui sono stati raccolti, salvo periodi più lunghi richiesti da obblighi legali, esigenze di sicurezza, difesa di diritti, audit, backup tecnici o gestione di controversie.
In via indicativa:
- i dati degli account Tenant sono conservati per la durata del rapporto e successivamente per il periodo necessario a obblighi legali o tutela dei diritti;
- le accettazioni di Termini e Privacy Policy sono conservate per documentare l’adempimento e tutelare i diritti del Gestore;
- le richieste di informazioni o preventivo sono conservate per il tempo necessario alla gestione della richiesta e alle successive esigenze documentali;
- i dati inseriti nei form di richiesta informazioni sul servizio sono conservati per il tempo necessario a gestire il contatto e le eventuali successive comunicazioni;
- i log tecnici e di sicurezza sono conservati per periodi proporzionati alle esigenze di sicurezza, prevenzione abusi e diagnosi tecnica;
- i dati contenuti nei backup tecnici possono essere conservati per il periodo tecnico necessario alla rotazione e al ripristino dei sistemi;
- i dati analytics sono conservati secondo le impostazioni dello strumento utilizzato e le scelte di configurazione del Gestore.
Alla cessazione del rapporto con un Tenant, il Gestore potrà cancellare, anonimizzare, disattivare o conservare i dati nei limiti necessari per obblighi legali, sicurezza, difesa di diritti, backup tecnici, audit o gestione di controversie.
17. Cookie e strumenti di tracciamento
La piattaforma utilizza cookie tecnici e strumenti equivalenti necessari al funzionamento del sito, alla sicurezza, alla gestione della sessione, alla memorizzazione di preferenze tecniche e all’erogazione dei servizi richiesti.
La piattaforma può inoltre utilizzare Google Analytics o strumenti analoghi per finalità statistiche e di miglioramento del servizio. Tali strumenti vengono attivati solo previo consenso dell’utente, ove richiesto dalla normativa applicabile.
L’utente può accettare o rifiutare gli strumenti analytics tramite il banner cookie o i meccanismi di gestione del consenso messi a disposizione. Il rifiuto degli analytics non impedisce l’utilizzo delle funzionalità essenziali della piattaforma.
Ulteriori dettagli su cookie, categorie, durata e modalità di gestione del consenso possono essere indicati in una Cookie Policy separata o in una sezione dedicata della piattaforma.
18. Google Analytics
Se configurato e accettato dall’utente, Google Analytics può raccogliere dati statistici sull’utilizzo della piattaforma, come pagine visitate, eventi, interazioni, informazioni tecniche sul browser o dispositivo e altri dati previsti dal servizio.
Il Gestore utilizza Google Analytics per comprendere l’utilizzo della piattaforma, migliorare contenuti e funzionalità, analizzare prestazioni e ottimizzare l’esperienza utente.
Google può trattare dati secondo le proprie condizioni e informative. L’utente è invitato a consultare le informative privacy di Google per maggiori dettagli sul funzionamento del servizio.
19. Email e notifiche
La piattaforma può inviare email operative relative ad account, richieste, preventivi, conversazioni, conferme, notifiche tecniche, sicurezza, gestione del servizio o comunicazioni amministrative.
Tali comunicazioni sono necessarie al funzionamento del servizio o alla gestione delle richieste e non costituiscono comunicazioni di marketing, salvo diversa indicazione e raccolta di idoneo consenso ove richiesto.
20. Assistente digitale e strumenti AI
La piattaforma può includere funzionalità di assistenza digitale o AI/RAG, finalizzate a supportare Visitatori e Tenant nella consultazione del catalogo, nella ricerca di informazioni e nella preparazione di richieste.
I dati trattati tramite tali funzionalità possono includere il contenuto dei messaggi inviati dall’utente, il contesto della pagina, informazioni sui tour e dati necessari a generare una risposta.
Gli utenti sono invitati a non inserire dati personali non necessari, dati particolari, dati di terzi, dati di pagamento o informazioni riservate nelle conversazioni con l’assistente digitale.
Qualora vengano utilizzati fornitori esterni per l’erogazione di funzionalità AI, il relativo trattamento sarà gestito nel rispetto della normativa applicabile e, ove necessario, regolato mediante accordi con i fornitori.
21. Minori
L’area amministrativa della piattaforma è destinata esclusivamente a utenti maggiorenni e autorizzati dal Tenant.
La piattaforma non è destinata alla raccolta diretta di dati personali di minori. Gli utenti non devono inserire dati personali di minori nei form, nei messaggi o nei contenuti caricati, salvo che dispongano di idonea base giuridica e delle autorizzazioni eventualmente richieste.
22. Diritti dell’interessato
Nei limiti e alle condizioni previste dal GDPR, l’interessato può esercitare i seguenti diritti:
- diritto di accesso ai dati personali;
- diritto di rettifica dei dati inesatti;
- diritto alla cancellazione dei dati;
- diritto alla limitazione del trattamento;
- diritto alla portabilità dei dati, ove applicabile;
- diritto di opposizione al trattamento;
- diritto di revocare il consenso, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca;
- diritto di proporre reclamo all’autorità di controllo competente.
23. Modalità di esercizio dei diritti
L’interessato può esercitare i propri diritti scrivendo all’indirizzo email:
La richiesta dovrà contenere le informazioni necessarie per identificare l’interessato e comprendere l’oggetto della richiesta. Il Gestore potrà richiedere informazioni aggiuntive ove necessario per verificare l’identità del richiedente.
Quando la richiesta riguarda dati trattati dal Tenant come titolare autonomo, il Gestore potrà invitare l’interessato a rivolgersi direttamente al relativo Tenant o, ove possibile, inoltrare la richiesta al Tenant competente.
24. Reclamo all’autorità di controllo
L’interessato che ritenga che il trattamento dei dati personali avvenga in violazione della normativa applicabile ha diritto di proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente.
25. Sicurezza e violazioni dei dati personali
Il Gestore adotta misure ragionevoli per proteggere i dati personali trattati tramite la piattaforma.
In caso di violazione dei dati personali, ove ricorrano i presupposti previsti dalla normativa, il Gestore provvederà alle comunicazioni o notifiche richieste dalla legge.
Il Tenant è tenuto a informare tempestivamente il Gestore qualora venga a conoscenza di accessi non autorizzati, perdita di credenziali, uso improprio dell’account, pubblicazione non autorizzata di dati personali o altre situazioni idonee a compromettere la sicurezza dei dati.
26. Dati inseriti dal Tenant nei contenuti pubblici
Il Tenant è responsabile dei dati personali eventualmente inseriti nei contenuti pubblicati, incluse immagini, testi, descrizioni, loghi, fotografie, recapiti, nominativi, dati di terzi o informazioni identificative.
Il Tenant dichiara di disporre di idonea base giuridica, autorizzazioni, consensi o altri presupposti richiesti dalla legge per pubblicare tali dati tramite la piattaforma.
Il Gestore non è responsabile dei dati personali che il Tenant inserisce autonomamente nei propri contenuti in violazione della normativa applicabile.
27. Link a siti esterni
La piattaforma può contenere link a siti, servizi o risorse esterne, inclusi siti dei Tenant o di terzi.
Il Gestore non controlla tali siti esterni e non è responsabile delle relative informative privacy, cookie policy, contenuti, servizi o modalità di trattamento dei dati personali.
28. Modifiche alla presente Informativa
Il Gestore si riserva il diritto di modificare la presente Informativa Privacy in qualsiasi momento per esigenze legali, tecniche, organizzative, funzionali o di evoluzione della piattaforma.
In caso di modifiche rilevanti, il Gestore potrà darne comunicazione tramite avviso in piattaforma, email o richiesta di nuova presa visione/accettazione, ove opportuno o richiesto.
La data di ultimo aggiornamento consente di verificare la versione più recente della presente Informativa.
29. Contatti privacy
Per domande, richieste o comunicazioni relative alla presente Informativa Privacy o al trattamento dei dati personali, è possibile contattare:
DRIKWEB Di Diego Riccardi
Email privacy: [email protected]
Email generale: [email protected]