Informativa sulla privacy

Ultimo aggiornamento: 3 novembre 2026

Questa informativa spiega quali dati raccogliamo quando usi il sito e l'app di TripToGo, perché lo facciamo, con chi li condividiamo e come esercitare i tuoi diritti.

1. Titolare del trattamento

Titolare: TripToGo Tunisia (TripToGo), Hammamet, Tunisia
Contatto per i tuoi dati: contact@triptogo.tn, +216 96 286 594
Dichiarazione all'INPDP: Z23E
Rappresentante nell'Unione europea: TripToGo

2. Norme applicabili

Trattiamo i tuoi dati in conformità alla legge organica tunisina n. 2004-63 del 27 luglio 2004, sotto il controllo dell'Autorità nazionale per la protezione dei dati personali (INPDP). Quando offriamo i nostri servizi a persone che si trovano nell'Unione europea, si applica anche il Regolamento generale sulla protezione dei dati (GDPR).

3. Dati raccolti

Prenotazione: nome, cognome, e-mail, telefono, Paese, lingua, attività, data, numero di adulti e bambini, extra, hotel o indirizzo di prelievo, commento, codice promozionale.
Pagamento: importo, valuta, metodo, stato, riferimento della transazione e storico dei rimborsi. I numeri della carta vengono inseriti presso il fornitore di pagamento: non vi abbiamo mai accesso.
Comunicazioni: richieste di cancellazione o cambio data, messaggi e notifiche inviati, note dell'assistenza clienti.
Il giorno dell'attività: registrazione della tua presenza al controllo del codice QR.
Recensioni: voto, commento e nome visualizzato.
Newsletter: e-mail e lingua.
Dati tecnici: indirizzo IP, usato per limitare i tentativi abusivi e per la sicurezza, log del server, cookie e archiviazione locale descritti all'articolo 9.

Dati sanitari: non li chiediamo sistematicamente. Se ci segnali un'informazione medica utile alla tua sicurezza, ad esempio nel commento, acconsenti al suo uso per questo solo scopo. Indica solo lo stretto necessario.

Bambini: la prenotazione è riservata agli adulti. Registriamo il numero di bambini partecipanti, non la loro identità. Non inserire nomi o dati identificativi di un bambino.

4. Finalità e basi giuridiche

Gestione di prenotazione, pagamento, voucher, prelievo e assistenza clienti: esecuzione del contratto.
Invio di messaggi relativi alla prenotazione (conferma, promemoria, modifica, richiesta di recensione): esecuzione del contratto e interesse legittimo.
Rispetto degli obblighi contabili, fiscali e legali: obbligo di legge.
Sicurezza del servizio e prevenzione delle frodi: interesse legittimo.
Newsletter e offerte commerciali: il tuo consenso.
Misurazione del pubblico e pubblicità: il tuo consenso, dato tramite il banner dei cookie.

Accettando questa informativa al momento della prenotazione, acconsenti ai trattamenti necessari alla prenotazione, come previsto dalla legge tunisina. Non adottiamo decisioni automatizzate che producano effetti giuridici nei tuoi confronti.

5. Destinatari

Non vendiamo i tuoi dati. Vi hanno accesso, nei limiti di quanto necessario:

Il nostro team, in base al ruolo: guide e autisti vedono solo le prenotazioni loro assegnate.
I partner che svolgono la tua attività o il tuo trasferimento.
I fornitori di pagamento, come Konnect, Stripe o PayPal a seconda del metodo proposto.
Il nostro hosting e gli strumenti tecnici: OVH SAS, France, oltre al nostro servizio di invio e-mail.
WhatsApp (Meta), se ti scriviamo o ci contatti tramite questo canale.
OpenStreetMap, che riceve il tuo indirizzo IP quando una mappa appare nella pagina di un'attività.
Google (Analytics, Tag Manager, Ads) e Meta (Pixel): solo se li hai accettati.
Le autorità, quando la legge lo richiede.

6. Trasferimenti fuori dalla Tunisia e dall'Unione europea

Alcuni destinatari hanno sede fuori dalla Tunisia o, per chi si trova nell'Unione europea, fuori dall'UE, in particolare in Francia, Irlanda e Stati Uniti. Questi trasferimenti avvengono alle condizioni previste dalla legge tunisina, compresa l'autorizzazione dell'INPDP ove richiesta (Z23E), e, quando si applica il GDPR, sulla base di garanzie adeguate come le clausole contrattuali tipo. Scrivici per ottenerne una copia.

7. Tempi di conservazione

Prenotazioni e dati del cliente: 3 anni dall'ultima prenotazione.
Documenti contabili e pagamenti: il periodo imposto dalle norme contabili e fiscali, ossia 10 anni.
Newsletter: fino alla disiscrizione.
Recensioni pubblicate: finché sono online, salvo tua richiesta di rimozione.
Tentativi di accesso e link di accesso: circa 2 giorni dopo la scadenza.
Log di sicurezza: 12 mesi.
Sessione: fino alla chiusura del browser o dopo 4 ore di inattività.

Al termine di questi periodi, i dati vengono cancellati o anonimizzati automaticamente: prenotazioni e pagamenti sono conservati solo in forma anonima.

8. I tuoi diritti

Puoi in qualsiasi momento accedere ai tuoi dati e ottenerne una copia, farli correggere, completare o aggiornare, opporti al trattamento per motivi legittimi o a qualsiasi marketing diretto e revocare il consenso. Se si applica il GDPR, hai anche i diritti di cancellazione, limitazione e portabilità.

Scrivi a contact@triptogo.tn. Possiamo chiederti di dimostrare la tua identità e rispondiamo entro un mese. Alcuni dati devono comunque essere conservati per rispettare i nostri obblighi di legge.

Puoi rivolgerti all'INPDP in Tunisia o, se ti trovi nell'Unione europea, all'autorità per la protezione dei dati del tuo Paese.

9. Cookie e archiviazione locale

Puoi modificare la tua scelta in qualsiasi momento tramite il link "Impostazioni cookie" in fondo a ogni pagina.

ttg (necessario): mantiene la sessione e protegge i moduli. Durata: sessione.
ttg_cur (preferenza): memorizza la valuta scelta. Durata: 90 giorni.
ttg_consent (archiviazione locale, necessario): memorizza la tua scelta sui cookie.
ttg_install_seen (archiviazione locale, preferenza): evita di mostrare di nuovo l'invito a installare l'app.
Cache dell'app (service worker): conserva la grafica del sito e una pagina offline sul tuo dispositivo. Non contiene né le tue prenotazioni né i tuoi dati.
Misurazione e pubblicità (Google, Meta): impostati solo se accetti. La durata è stabilita da queste società.

10. App

L'app installata è lo stesso servizio del sito. Non accede alla tua posizione, ai contatti o alla fotocamera e non invia notifiche push.

11. Marketing diretto

Inviamo offerte commerciali solo se hai accettato, spuntando la casella prevista o iscrivendoti alla newsletter. Puoi disiscriverti in qualsiasi momento, gratuitamente e senza motivazioni, tramite il link presente in ogni offerta, la pagina Disiscriviti o la tua area clienti.

12. Sicurezza

Le nostre misure comprendono la crittografia HTTPS, accessi limitati in base ai ruoli, password del team archiviate in forma cifrata, link cliente non indovinabili, limiti ai tentativi e un registro delle azioni sensibili. Poiché nessun sistema è infallibile, informeremo te e, quando la legge lo richiede, le autorità di qualsiasi violazione che comporti un rischio per te.

13. Modifiche

Possiamo aggiornare questa informativa, in particolare se i nostri servizi o le norme cambiano. La data in alto indica l'ultima versione e ti informeremo di ogni modifica importante.