Informativa sulla privacy

Ultimo aggiornamento: 2 novembre 2026

In AlanSpeak Travel rispetto la tua privacy e raccolgo dati personali esclusivamente per finalità legate alla mia attività professionale. Questa informativa spiega quali informazioni mi occorrono, perché le utilizzo, con chi posso condividerle e quali sono i tuoi diritti.

Tratto i dati personali nel rispetto del Regolamento generale sulla protezione dei dati dell’Unione europea (GDPR) e della Legge organica spagnola 3/2018 sulla protezione dei dati personali e la garanzia dei diritti digitali (LOPDGDD).

1. Chi è responsabile del trattamento dei tuoi dati?

Sono David Alan John Egan, un agente di viaggio indipendente che opera con il nome commerciale AlanSpeak Travel. In qualità di titolare del trattamento, sono responsabile dei dati personali che raccolgo e utilizzo nell’ambito della mia attività professionale.

• Nome commerciale: AlanSpeak Travel
• Titolare del trattamento: David Alan John Egan
• Codice fiscale spagnolo (NIF): X1088410G
• Indirizzo: Avenida Miramar 13, 7-2, 29640 Fuengirola, Málaga, Spagna
• Registrazione come agenzia di viaggi: C.I.AN 297805-3 (agenzia autorizzata all’attività di organizzazione e vendita di viaggi, mayorista-minorista)
• Email: info@alanspeak.com
• Telefono/WhatsApp: +34 606 863 414

2. Quali dati personali raccolgo?

Le informazioni di cui ho bisogno dipendono dai servizi che richiedi.

• Richieste di informazioni: Il tuo nome, i recapiti e le informazioni che mi comunichi attraverso il sito web, via email, per telefono o tramite WhatsApp.
• Prenotazioni di viaggio: Nomi dei viaggiatori, date di nascita, nazionalità, dati del passaporto, preferenze di viaggio e altre informazioni necessarie per organizzare i servizi richiesti.
• Documenti di viaggio: Quando necessario, copie dei passaporti o altri documenti richiesti per visti, formalità di ingresso nei paesi di destinazione o particolari prenotazioni.
• Fatturazione: Nome, indirizzo e numero identificativo del cliente principale, come il NIF, NIE, DNI spagnolo o il numero di passaporto.
• Pagamenti: Informazioni relative ai bonifici bancari. Non richiedo i dati delle carte di credito o di debito per ricevere pagamenti.

Di norma ricevo queste informazioni direttamente da te. In alcuni casi possono essermi fornite anche da una persona che organizza il viaggio per tuo conto, come un familiare, un genitore o un compagno di viaggio, oppure da un fornitore coinvolto nella prenotazione.

Il modulo di contatto del mio sito web invia le richieste direttamente alla mia casella di posta elettronica. Non crea account personali e non inserisce automaticamente i tuoi dati in un elenco di contatti commerciali.

I servizi di hosting del sito possono inoltre trattare alcune informazioni tecniche, come gli indirizzi IP e i registri di connessione, necessarie per il funzionamento e la sicurezza del sito stesso.

3. Per quali finalità utilizzo i tuoi dati?

Utilizzo i dati personali per le seguenti finalità:

• Rispondere alle richieste e preparare preventivi: Fornire le informazioni richieste e svolgere le attività preliminari a un’eventuale prenotazione, oppure rispondere alle comunicazioni nell’ambito del mio legittimo interesse professionale.
• Organizzare e gestire i viaggi: Eseguire un contratto di viaggio o svolgere le attività necessarie alla sua conclusione.
• Gestire le prenotazioni di altri viaggiatori: Trattare le informazioni necessarie per organizzare i servizi destinati ad accompagnatori e altri partecipanti, sulla base dei rapporti contrattuali applicabili o di un legittimo interesse.
• Adempiere agli obblighi di legge: Emettere fatture, conservare la documentazione contabile e rispettare gli obblighi fiscali e le altre disposizioni di legge applicabili.
• Gestire reclami e tutelare la mia attività: Risolvere eventuali controversie, conservare la documentazione necessaria e proteggere il funzionamento del sito web, quando ciò sia giustificato da un legittimo interesse o da un obbligo di legge.

Queste sono le basi giuridiche previste dall’articolo 6 del GDPR per il trattamento dei dati personali ordinari. Quando mi baso sul legittimo interesse, questo riguarda la gestione delle richieste, l’organizzazione dei servizi, la tutela della mia attività e la risoluzione di eventuali controversie, nel rispetto dei diritti delle persone interessate.

Fornire i tuoi dati per una semplice richiesta di informazioni è facoltativo. Per prenotare un viaggio, invece, alcuni dati sono indispensabili. Senza queste informazioni potrei non essere in grado di organizzare i servizi richiesti.

Non gestisco liste di distribuzione commerciale e non invio newsletter o messaggi promozionali non richiesti. Posso pubblicare aggiornamenti e notizie di viaggio attraverso gli Stati di WhatsApp, ma non utilizzo questo strumento per inviare pubblicità direttamente agli ex clienti.

Non utilizzo processi decisionali automatizzati né sistemi di profilazione per prendere decisioni sui clienti che producano effetti giuridici o conseguenze analogamente significative.

4. Con chi condivido i tuoi dati?

L’organizzazione di un viaggio richiede spesso la comunicazione di alcune informazioni alle aziende e agli enti incaricati di fornire i servizi prenotati.

A seconda del viaggio, i destinatari possono comprendere:

• Tour operator, intermediari turistici e altre organizzazioni coinvolte nella prenotazione.
• Agenzie di viaggio locali, operatori incoming e società di gestione delle destinazioni (DMC).
• Hotel, compagnie aeree, aziende di trasporto e fornitori di attività ed escursioni.
• Servizi per il rilascio dei visti, autorità competenti per l’immigrazione e altri enti pubblici interessati.
• Il mio consulente contabile e fiscale e i fornitori di servizi necessari alla mia attività, compresi quelli di hosting del sito web e della posta elettronica.

Condivido soltanto le informazioni necessarie per fornire il servizio richiesto o adempiere a un obbligo di legge.

In alcuni casi invio i dati direttamente al fornitore oppure li inserisco nel suo sistema di prenotazione. In altri casi puoi trasmettere le informazioni direttamente a un’agenzia locale o a un altro fornitore. Quando ciò avviene, non ne ricevo una copia, salvo che sia necessario per una specifica esigenza legata al viaggio.

I fornitori che operano come titolari autonomi del trattamento sono responsabili della gestione dei dati personali che ricevono.

Non vendo dati personali e non li comunico a terzi per finalità pubblicitarie estranee ai servizi richiesti.

5. Viaggi al di fuori dell’Europa

L’organizzazione di viaggi internazionali può richiedere il trasferimento di dati personali verso paesi esterni allo Spazio economico europeo (SEE). Per esempio, un hotel, una compagnia aerea, un operatore turistico locale o un’autorità competente per l’immigrazione potrebbero aver bisogno dei tuoi dati per fornire i servizi previsti nel paese di destinazione.

Per alcuni paesi, la Commissione europea ha riconosciuto un livello adeguato di protezione dei dati personali. In altri paesi, le garanzie previste dalla legge possono essere diverse da quelle applicabili nello SEE.

I trasferimenti internazionali di dati devono rispettare il GDPR. A seconda del paese e delle circostanze, possono basarsi su una decisione di adeguatezza della Commissione europea, su garanzie appropriate oppure, nei casi consentiti dalla legge, su una specifica deroga prevista per i trasferimenti necessari all’organizzazione di un viaggio.

Vengono trasferite soltanto le informazioni necessarie per le prestazioni richieste. Puoi contattarmi per sapere a quali destinatari e paesi possono essere comunicati i tuoi dati nell’ambito della prenotazione e quali garanzie o condizioni si applicano al trasferimento.

6. Dati sanitari e programmi per minori

Alcuni viaggi richiedono informazioni sulle condizioni di salute, sulle esigenze di accessibilità, sui farmaci assunti o su altre circostanze che potrebbero influire sulla sicurezza del viaggiatore o sui servizi di cui ha bisogno.

Per i programmi educativi con soggiorno residenziale destinati a bambini e adolescenti, compresi i miei programmi in Irlanda, posso chiedere ai genitori o ai tutori legali informazioni pertinenti sulla salute, sul benessere, sui farmaci assunti, sulle eventuali necessità di supervisione e sulla capacità dei figli di partecipare in sicurezza alle attività di gruppo.

Queste informazioni mi aiutano a valutare le esigenze individuali, a organizzare adeguatamente il soggiorno con le famiglie ospitanti e i responsabili del programma e a prevenire situazioni che potrebbero compromettere il benessere o la sicurezza del partecipante o di altre persone.

La procedura di ammissione può comprendere anche una serie di incontri individuali e di gruppo, sia in presenza sia online, con i potenziali partecipanti, per valutarne la preparazione e l’idoneità al programma. Le informazioni mediche riservate non vengono condivise con gli altri partecipanti.

Quando viene utilizzato un modulo sanitario e per le emergenze in formato cartaceo, posso chiedere ai genitori o ai tutori legali di allegare la documentazione pertinente. Il mio obiettivo è raccogliere le informazioni realmente utili per il programma, non un’anamnesi medica completa.

I dati relativi alla salute sono soggetti a una protezione particolare ai sensi dell’articolo 9 del GDPR. Li tratto soltanto quando esiste una base giuridica valida e ricorre una delle condizioni previste dalla legge per il trattamento di dati sensibili, compreso il consenso esplicito quando necessario. Le autorizzazioni richieste vengono ottenute dai genitori, dai tutori legali o dal minore stesso, a seconda dei casi.

Quando necessario per la sicurezza, l’assistenza o lo svolgimento delle attività previste, posso condividere le informazioni pertinenti con gli organizzatori del programma in Irlanda, i responsabili della supervisione, le famiglie ospitanti, i fornitori delle attività o i professionisti sanitari. Ogni destinatario riceve esclusivamente le informazioni necessarie per svolgere il proprio compito.

Quando viene utilizzato un fascicolo sanitario cartaceo, è prevista la sua restituzione ai genitori o ai tutori al termine del programma. Eventuali documenti relativi a incidenti gravi possono essere conservati separatamente quando ciò sia giustificato da esigenze di tutela dei minori, dalla gestione di reclami o da obblighi di legge.

7. Come conservo e proteggo i tuoi dati?

La maggior parte della mia corrispondenza professionale, delle conferme di prenotazione e dei documenti di viaggio viene gestita elettronicamente tramite email. La mia posta elettronica professionale è ospitata da LucusHost.

Il mio sito web non prevede account personali per i clienti e non gestisco una banca dati destinata all’invio di pubblicità. Adotto misure adeguate per proteggere le informazioni personali in mio possesso e ne limito l’accesso a chi ne ha bisogno per motivi professionali giustificati.

Conservo i dati in base alla loro finalità e agli obblighi di legge applicabili:

• Richieste di informazioni: Le email vengono conservate per il tempo necessario a rispondere e a gestire eventuali comunicazioni successive. Alcuni messaggi meno recenti possono rimanere nell’archivio della posta elettronica, poiché non applico un termine fisso di cancellazione automatica a tutte le email.
• Prenotazioni di viaggio: Le conferme e la corrispondenza rilevante possono essere conservate per rispondere a richieste, gestire reclami o affrontare eventuali controversie contrattuali.
• Copie dei passaporti e documenti temporanei: Questi documenti vengono utilizzati per esigenze specifiche e non devono essere conservati oltre il periodo necessario per tali attività, per gli eventuali adempimenti successivi o per obblighi di legge. Alcune copie meno recenti possono ancora trovarsi nella corrispondenza archiviata, in attesa di una verifica.
• Fatture e documentazione contabile: Vengono conservati per i periodi previsti dalla legge, compreso il termine di sei anni stabilito dalla normativa commerciale spagnola per la documentazione aziendale pertinente, o più a lungo quando richiesto da specifici obblighi di legge.
• Documentazione riservata relativa ai minori: Quando vengono utilizzati moduli sanitari cartacei, è prevista la loro restituzione ai genitori al termine del programma, fatta eccezione per gli eventuali documenti la cui conservazione sia giustificata dalla legge.

I dati personali che non sono più necessari per una finalità legittima devono essere cancellati o distrutti in modo sicuro. Le informazioni che devono essere conservate per obblighi di legge non devono essere utilizzate per scopi diversi da quelli consentiti.

8. I tuoi diritti

Il GDPR ti riconosce una serie di diritti riguardo ai tuoi dati personali. A seconda delle circostanze, puoi:

• Chiedere quali dati personali conservo su di te e ottenerne l’accesso.
• Richiedere la rettifica di dati inesatti o incompleti.
• Richiedere la cancellazione dei dati quando non esiste più un motivo legittimo per conservarli.
• Richiedere la limitazione del trattamento di determinati dati.
• Opporti al trattamento basato sul legittimo interesse.
• Richiedere la portabilità dei dati quando ricorrono le condizioni previste dalla legge.
• Revocare in qualsiasi momento il consenso, quando il trattamento si basa su di esso, senza pregiudicare la liceità dei trattamenti effettuati prima della revoca.

Per esercitare questi diritti puoi scrivermi all’indirizzo info@alanspeak.com. Se necessario, potrò chiederti informazioni sufficienti a verificare la tua identità.

Risponderò entro i termini previsti dalla legge, normalmente entro un mese.

Se ritieni che i tuoi diritti in materia di protezione dei dati siano stati violati, puoi presentare un reclamo all’Agencia Española de Protección de Datos (AEPD), l’autorità spagnola competente per la protezione dei dati personali.

www.aepd.es

9. Cookie, siti esterni e aggiornamenti

Il mio sito web utilizza cookie essenziali e tecnologie necessarie al suo funzionamento e alla memorizzazione delle preferenze linguistiche. Non utilizzo cookie pubblicitari, di marketing o di analisi statistica.

Per maggiori informazioni puoi consultare la mia Politica sui cookie.

I collegamenti a siti web esterni e le comunicazioni attraverso piattaforme come WhatsApp possono essere soggetti alle rispettive informative sulla privacy dei fornitori di tali servizi.

Posso aggiornare questa informativa in caso di modifiche alla normativa, ai servizi che offro o alle modalità con cui tratto i dati personali. La data riportata all’inizio della pagina indica quando è stata effettuata l’ultima revisione.

Per qualsiasi domanda sulla privacy o sul trattamento dei tuoi dati personali, puoi contattarmi all’indirizzo info@alanspeak.com.