# Informativa sul trattamento dei dati personali Versione del 7 agosto 2026 Informativa resa ai sensi degli articoli 12, 13 e 14 del Regolamento (UE) 2016/679 ("GDPR"). ## Titolare del trattamento **Etna Guides Società Cooperativa — BÙUM GVI**, Via Leonardo Da Vinci 9, 95029 Viagrande (CT), P. IVA e C.F. 06091340874. Email per informazioni e diritti privacy: info@buum.guide. ## Dati trattati Il titolare tratta i dati forniti nel modulo: - nome completo, data e luogo di nascita; - paese, indirizzo e comune di residenza; - email e numero di telefono; - nome e numero di telefono del contatto di emergenza; - luogo e data dichiarata di accettazione; - data prevista dell'escursione; - nome e ruolo del firmatario, compreso il genitore o tutore; - accettazioni obbligatorie e scelte facoltative, con le relative versioni dei testi. Il sistema registra inoltre data e ora della trasmissione, identificativo della richiesta, indirizzo IP, user agent, lingua e dati tecnici necessari a sicurezza, integrità e prova dell'accettazione. La dichiarazione relativa alla compatibilità delle proprie condizioni psicofisiche con l'escursione può costituire un dato relativo alla salute. Il modulo non richiede diagnosi né dettagli clinici. Eventuali informazioni ulteriori devono essere comunicate alla guida soltanto quando necessarie per la sicurezza e con modalità riservate. Chi indica un contatto di emergenza dichiara di averlo informato della comunicazione dei suoi dati a BÙUM GVI per tale finalità. ## Finalità e basi giuridiche - **Gestione dell'iscrizione e dell'escursione:** raccogliere il consenso informato, produrre il documento sottoscritto e svolgere l'attività, per l'esecuzione di misure precontrattuali e del rapporto con il partecipante ai sensi dell'articolo 6, paragrafo 1, lettera b), GDPR. - **Informazioni relative alla salute:** trattare la dichiarazione o eventuali informazioni necessarie alla sicurezza programmata sulla base del consenso esplicito, ai sensi dell'articolo 9, paragrafo 2, lettera a), GDPR. - **Emergenze:** comunicare con il contatto indicato, i soccorritori o le autorità per l'esecuzione del rapporto e, quando ricorrono i presupposti, per proteggere interessi vitali ai sensi degli articoli 6, paragrafo 1, lettera d), e 9, paragrafo 2, lettera c), GDPR. - **Documento e sicurezza:** inviare la copia amministrativa, inviare al partecipante una copia del documento sottoscritto all'indirizzo email indicato nel modulo, prevenire abusi e conservare prova dell'accettazione per l'esecuzione del rapporto e il legittimo interesse del titolare alla sicurezza e alla tutela dei propri diritti, ai sensi dell'articolo 6, paragrafo 1, lettere b) e f), GDPR. - **Invito alla recensione:** inviare un solo invito neutrale dopo l'attività, di regola il giorno successivo alla data dell'escursione indicata nel modulo (ora italiana), sulla base del legittimo interesse a raccogliere valutazioni sul servizio, ai sensi dell'articolo 6, paragrafo 1, lettera f), GDPR, bilanciato con il diritto di opposizione. - **Statistiche aggregate:** produrre conteggi mensili per paese, riferiti al mese dell'escursione, mediante minimizzazione e aggregazione, sulla base del legittimo interesse a misurare e migliorare il servizio ai sensi dell'articolo 6, paragrafo 1, lettera f), GDPR. - **Immagini e video:** utilizzare i contenuti per le finalità indicate nell'autorizzazione separata sulla base del consenso facoltativo, ai sensi degli articoli 6, paragrafo 1, lettera a), e 7 GDPR. - **Marketing e newsletter:** inviare comunicazioni promozionali via email sulla base del consenso facoltativo, ai sensi degli articoli 6, paragrafo 1, lettera a), e 7 GDPR e dell'articolo 130 del decreto legislativo 196/2003. - **Obblighi di legge:** adempiere obblighi o richieste legittime delle autorità ai sensi dell'articolo 6, paragrafo 1, lettera c), GDPR. Il rifiuto dei dati e delle accettazioni necessari impedisce di completare la procedura e partecipare all'attività. Il consenso a immagini/video e marketing è facoltativo e il rifiuto non produce conseguenze sulla partecipazione. Il partecipante può opporsi in qualsiasi momento all'invito alla recensione, prima o dopo l'escursione, scrivendo a info@buum.guide. Il sistema può effettuare un secondo tentativo tecnico soltanto se il primo invio non risulta riuscito; non sono previsti due inviti effettivamente recapitati per la stessa attività. ## Modalità del trattamento e decisioni automatizzate I dati sono trattati con strumenti digitali e misure tecniche e organizzative adeguate. Non sono adottate decisioni unicamente automatizzate che producano effetti giuridici o analogamente significativi e non è effettuata profilazione. Le statistiche iniziali contengono soltanto mese, paese e conteggio. Non contengono nomi, recapiti o identificativi del partecipante. ## Destinatari I dati possono essere trattati, nei limiti delle rispettive funzioni, da: - personale e guide autorizzati da BÙUM GVI; - fornitori nominati responsabili del trattamento, inclusi i servizi cloud, archiviazione, invio email, assistenza e sicurezza; - soccorritori, autorità pubbliche, consulenti e soggetti ai quali la comunicazione sia necessaria per legge, sicurezza o tutela di un diritto. I dati non sono venduti. L'invito alla recensione contiene un collegamento a un servizio esterno: nessun dato del modulo è comunicato a Google o alla piattaforma di recensione da BÙUM GVI per il solo invio dell'email. Se il destinatario apre il collegamento, il servizio esterno tratta i dati di navigazione secondo la propria informativa. ## Servizi cloud e trasferimenti L'applicazione utilizza servizi AWS con risorse regionali principali in `eu-west-1` (Irlanda). CloudFront, i servizi di posta e altri fornitori possono comportare trattamento tramite infrastrutture globali. Quando dati personali sono trasferiti fuori dallo Spazio economico europeo, il titolare utilizza una decisione di adeguatezza o le clausole contrattuali standard della Commissione europea, insieme alle eventuali misure supplementari necessarie. Informazioni sulle garanzie applicabili possono essere richieste a info@buum.guide. ## Tempi di conservazione - **Dati completi della richiesta nel sistema transitorio:** fino al completamento della procedura e comunque, di regola, non oltre 72 ore. - **PDF del consenso e relativa copia nella casella amministrativa:** 10 anni dalla creazione, a tutela del diritto di difesa in sede legale entro i termini di prescrizione applicabili. - **Copia del PDF inviata al partecipante:** conservata nella casella email personale del partecipante, nella sua esclusiva disponibilità e fuori dal controllo del titolare. - **Dati necessari ai tentativi tecnici dell'email di recensione:** fino all'esito dei tentativi di invio e comunque, di regola, non oltre 3 giorni dalla data dell'escursione indicata. - **Contatto usato per marketing:** fino alla revoca e comunque non oltre 24 mesi dal consenso o dal suo rinnovo. - **Prova di consenso, revoca, opposizione o soppressione:** per il tempo necessario a dimostrare la conformità e tutelare i diritti, entro i termini di prescrizione applicabili. - **Registro tecnico antiripetizione delle statistiche:** 7 giorni. - **Log applicativi e di sicurezza:** fino a 90 giorni secondo l'ambiente e la finalità. - **Statistiche aggregate prive di dati personali:** per il periodo determinato dalle esigenze di analisi aziendale. Alla scadenza, i dati sono cancellati, resi anonimi o limitati alla sola prova strettamente necessaria. Le copie di sicurezza seguono i tempi tecnici e le politiche di cancellazione documentate. ## Diritti dell'interessato L'interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso ai sensi degli articoli 15-22 GDPR. La revoca non pregiudica la liceità del trattamento precedente. Le richieste possono essere inviate a info@buum.guide. Il titolare può chiedere le informazioni strettamente necessarie a verificare l'identità del richiedente. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali tramite i canali pubblicati su www.garanteprivacy.it o rivolgersi all'autorità giudiziaria competente. ## Riferimenti normativi essenziali - Regolamento (UE) 2016/679, in particolare articoli 5-7, 9, 12-22, 28, 32, 44-49 e 77; - decreto legislativo 30 giugno 2003, n. 196, come modificato, in particolare articolo 130; - regolamento (UE) n. 910/2014 e articolo 20 del decreto legislativo 7 marzo 2005, n. 82, per il quadro relativo ai documenti e alle accettazioni elettroniche.