Esichia
Informativa sul trattamento dei dati personali
Ultimo aggiornamento: 28 ottobre 2026
Questa informativa spiega come trattiamo i dati personali di chi visita il sito www.esichia.com, ci scrive o ci chiama, e di chi prenota con noi un viaggio o un servizio. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003 («Codice privacy»).
1. Titolare del trattamento
Esichia è un marchio di Tailored Apulia S.r.l.s., che è il titolare del trattamento.
Sede: Via Cavour 146, 74024 Manduria (TA), Italia
P.IVA 03485180735 · Codice fiscale 03485180735
Email: info@esichia.com · PEC: tailoredapulia@pec.it
Telefono: +39 345 603 9802
Responsabile della protezione dei dati (DPO): non nominato, perché non obbligatorio per la nostra attività.
2. Quali dati trattiamo
Dati di navigazione. I sistemi che fanno funzionare il sito raccolgono, come per qualsiasi sito, alcuni dati tecnici: indirizzo IP, tipo di browser e dispositivo, pagine visitate, data e ora della richiesta. Servono a far funzionare il sito e a proteggerlo.
Dati che ci comunichi tu. Quando compili il modulo di richiesta, ci scrivi un'email o un messaggio WhatsApp, o ci chiami: nome, recapiti, date e preferenze di viaggio, numero e età dei viaggiatori e tutto ciò che scegli di raccontarci nel Travel Personality Portrait.
Dati necessari per organizzare il viaggio. Se prenoti: dati anagrafici tuoi e dei tuoi compagni di viaggio (compresi eventuali minori), dati di un documento d'identità quando li richiedono strutture ricettive o fornitori, dati dei voli o degli arrivi, dati di fatturazione e di pagamento.
Dati particolari. Solo se decidi di comunicarceli: informazioni sulla salute come allergie, intolleranze alimentari, esigenze di mobilità o indicazioni utili per massaggi e trattamenti; eventuali preferenze alimentari che rivelano convinzioni religiose. Li trattiamo solo con il tuo consenso esplicito e solo per organizzare il viaggio.
Se ci comunichi dati di altre persone (compagni di viaggio, figli), ti chiediamo di farlo solo dopo averle informate e, per i dati sulla salute, dopo averne ottenuto il consenso.
3. Perché li trattiamo e su quale base giuridica
| Finalità | Base giuridica | Per quanto tempo |
|---|---|---|
| Far funzionare il sito e proteggerlo da abusi | Legittimo interesse del titolare (art. 6, par. 1, lett. f GDPR) | Non conserviamo log in proprio; Cloudflare tratta i dati tecnici solo per il tempo necessario a far funzionare e proteggere il sito |
| Rispondere alle tue richieste e preparare la proposta di viaggio | Misure precontrattuali richieste da te (art. 6, par. 1, lett. b GDPR) | 12 mesi dall'ultimo contatto se non segue una prenotazione |
| Organizzare ed eseguire il viaggio o il servizio prenotato, assisterti durante il soggiorno | Esecuzione del contratto (art. 6, par. 1, lett. b GDPR) | Per la durata del contratto e poi per il tempo necessario alla tutela dei diritti nei termini di prescrizione |
| Trattare i dati sulla salute che scegli di comunicarci | Consenso esplicito (art. 9, par. 2, lett. a GDPR) | Fino alla fine del viaggio; li cancelliamo entro 30 giorni dal tuo rientro |
| Adempiere a obblighi di legge (fiscali, contabili, del Codice del Turismo) | Obbligo legale (art. 6, par. 1, lett. c GDPR) | 10 anni per le scritture contabili e i documenti fiscali (art. 2220 c.c.) |
| Difendere i nostri diritti in caso di contestazioni | Legittimo interesse del titolare (art. 6, par. 1, lett. f GDPR) | Per la durata dell'eventuale contenzioso |
| Misurare l'efficacia delle nostre pubblicità su Google e Meta e mostrarti i nostri annunci, tramite cookie di marketing | Consenso dato dal banner dei cookie (art. 6, par. 1, lett. a GDPR e art. 122 Codice privacy) | Fino alla revoca del consenso, e comunque non oltre la durata dei cookie indicata nella Cookie policy |
Non prendiamo decisioni basate unicamente su trattamenti automatizzati, profilazione compresa.
4. È obbligatorio darci i dati?
No, ma senza i dati di contatto non possiamo risponderti, e senza i dati necessari alla prenotazione non possiamo organizzare il viaggio. Comunicarci informazioni sulla salute è sempre facoltativo: se non lo fai, potremmo non riuscire a tenere conto di alcune esigenze. Puoi revocare il consenso in qualsiasi momento, senza effetti sui trattamenti già fatti.
5. A chi comunichiamo i dati
Ai fornitori dei servizi del tuo viaggio, solo per quanto serve: strutture ricettive, autisti e servizi di transfer, armatori e skipper, chef, guide, cantine, artigiani, professionisti del benessere. Trattano i dati come titolari autonomi per la parte di servizio che ti offrono.
Ai fornitori che ci aiutano a gestire il sito e il lavoro, nominati responsabili del trattamento (art. 28 GDPR):
- Cloudflare, Inc., per l'hosting e la distribuzione del sito;
- Supabase, Inc., per il database in cui arrivano le richieste inviate dal modulo, su server nell'Unione europea (Irlanda);
- Neo (neo.space), per la casella info@esichia.com, e Cloudflare, Inc., per l'inoltro delle email;
- fornitori di servizi di pagamento, fatturazione e contabilità, e i nostri consulenti, come il commercialista, solo per quanto serve.
Alle piattaforme pubblicitarie, solo se accetti i cookie di marketing: Google Ireland Limited (Google Ads) e Meta Platforms Ireland Limited (Facebook, Instagram). Meta agisce come contitolare insieme a noi per la raccolta e la trasmissione dei dati tramite il suo pixel, in base al Meta Controller Addendum; Google agisce come titolare autonomo in base ai Google Ads Controller-Controller Data Protection Terms.
A soggetti a cui la comunicazione è dovuta per legge, come autorità pubbliche e amministrazione finanziaria.
Se ci contatti tramite WhatsApp, il servizio è fornito da WhatsApp e i dati sono trattati anche secondo l'informativa di WhatsApp.
Non vendiamo i tuoi dati e non li diffondiamo.
6. Trasferimenti fuori dallo Spazio economico europeo
Alcuni fornitori hanno sede negli Stati Uniti o possono trattare dati fuori dallo Spazio economico europeo. In questi casi il trasferimento avviene solo sulla base di una decisione di adeguatezza della Commissione europea (per esempio l'EU-US Data Privacy Framework, per i fornitori aderenti) oppure di clausole contrattuali standard approvate dalla Commissione (art. 45 e 46 GDPR).
7. I tuoi diritti
In ogni momento puoi chiederci di accedere ai tuoi dati, di correggerli, di cancellarli, di limitarne il trattamento, di riceverli in un formato leggibile da un computer (portabilità), e puoi opporti ai trattamenti basati sul legittimo interesse (articoli dal 15 al 22 GDPR). Puoi revocare in qualsiasi momento i consensi dati.
Per farlo basta scrivere a info@esichia.com. Ti rispondiamo senza ritardo e comunque entro un mese.
Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo del Paese dell'Unione europea in cui vivi o lavori.
8. Minori
Il sito e i nostri servizi si rivolgono agli adulti. I dati dei minori che viaggiano con la famiglia ci vengono comunicati dai genitori o da chi ne ha la responsabilità, e li usiamo solo per organizzare il viaggio.
9. Sicurezza
Adottiamo misure tecniche e organizzative adeguate a proteggere i dati da perdita, accessi non autorizzati e usi impropri. L'accesso è limitato alle persone che ne hanno bisogno per lavorare al tuo viaggio.
10. Cookie
Per i cookie e le tecnologie simili usate dal sito consulta la Cookie policy.
11. Modifiche
Possiamo aggiornare questa informativa. La versione in vigore è sempre pubblicata su questa pagina, con la data dell'ultimo aggiornamento.
Questa informativa è disponibile in italiano, inglese, francese e tedesco. In caso di differenze prevale la versione italiana.