< INDIETRO

Privacy Policy di Ermesia Viaggi S.R.L.

Ultimo aggiornamento: novembre 2025 — Versione 1.0

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è:

Ermesia Viaggi S.R.L.

Viale Misurata 23, 20146 Milano (MI) – Italia

Email: info@ermesia.com

PEC: ermesiaviaggisrl@pec.it


2. Ambito di applicazione

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che interagiscono con i servizi online di Ermesia Viaggi S.R.L., accessibili a partire dal sito web www.ermesia.com e dagli strumenti digitali collegati (moduli Google, piattaforme di prenotazione come WeTravel, documenti contrattuali e piattaforme interne).


3. Tipologie di dati trattati

Ermesia Viaggi S.R.L. tratta le seguenti categorie di dati personali:

  • Dati identificativi: nome, cognome, indirizzo, email, telefono.

  • Dati di fatturazione: partita IVA, codice fiscale, coordinate bancarie.

  • Dati dei viaggiatori (studenti, docenti, accompagnatori): data e luogo di nascita, sesso, nazionalità, documenti d’identità, allergie o esigenze specifiche comunicate per la gestione del viaggio.

  • Dati di pagamento: IBAN, estremi di carte, bonifici.

  • Dati di navigazione: indirizzo IP, cookie, dati tecnici di connessione, moduli web.

4. Finalità e base giuridica del trattamento


Finalità del trattamento

Base giuridica

Articolo GDPR

Gestione di prenotazioni, iscrizioni e viaggi

Esecuzione di un contratto o misure precontrattuali

Art. 6.1.b

Comunicazioni pre e post viaggio

Esecuzione del contratto

Art. 6.1.b

Adempimenti fiscali, amministrativi e contabili

Obbligo legale

Art. 6.1.c

Gestione di personale e collaboratori

Esecuzione del contratto / Obbligo legale

Art. 6.1.b / 6.1.c

Condivisione con fornitori di servizi (trasporti, hotel, musei, partner locali)

Esecuzione del contratto

Art. 6.1.b

Analisi e sicurezza informatica

Interesse legittimo

Art. 6.1.f

Invio di comunicazioni commerciali o newsletter (eventuale futuro servizio)

Consenso esplicito dell’interessato

Art. 6.1.a

Raccolta dati di navigazione e cookie non tecnici

Consenso esplicito dell’interessato

Art. 6.1.a


5. Modalità di trattamento

Il trattamento avviene con modalità informatiche e telematiche, nel rispetto dei principi di liceità, correttezza, trasparenza e minimizzazione dei dati.

Ermesia Viaggi utilizza principalmente i seguenti strumenti e piattaforme:

  • Google Workspace / Drive / Gmail / Asana / WeTravel / CRM interni

  • Cloud storage su server situati nell’Unione Europea e, in parte, extra-UE (es. Google LLC), nel rispetto delle clausole contrattuali standard approvate dalla Commissione Europea.

Sono adottate misure di sicurezza tecniche e organizzative idonee, tra cui autenticazione a due fattori, crittografia, backup periodici e accesso limitato al personale autorizzato.


6. Trasferimento dati extra UE

Alcuni dati possono essere trasferiti a soggetti stabiliti al di fuori dell’UE (es. Google LLC, WeTravel Inc.), esclusivamente verso paesi che garantiscono un adeguato livello di protezione o sulla base di Standard Contractual Clauses conformi all’art. 46 del GDPR.


7. Periodo di conservazione dei dati

  • Dati contrattuali, fiscali e amministrativi: 10 anni, in ottemperanza agli obblighi di legge.

  • Dati di contatto e comunicazioni: fino a 24 mesi dopo la conclusione del rapporto.

  • Dati personali e documentali dei viaggiatori: cancellati al termine del viaggio o del progetto, salvo obblighi di conservazione più lunghi per ragioni fiscali o di responsabilità civile.

  • Dati raccolti per finalità di marketing (se attivi): fino a revoca del consenso.


8. Comunicazione e diffusione dei dati

I dati personali possono essere comunicati a:

  • professionisti esterni e consulenti (commercialista, assicurazioni, consulenti tecnici);

  • fornitori di servizi turistici (hotel, compagnie di trasporto, musei, agenzie locali);

  • enti pubblici o scolastici, se necessario per l’esecuzione del viaggio;

  • soggetti autorizzati interni all’organizzazione di Ermesia Viaggi.

I dati non saranno in alcun modo diffusi o ceduti per fini commerciali non autorizzati.


9. Diritti dell’interessato

Gli utenti possono esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 del GDPR:

  • accesso, rettifica, cancellazione dei dati (“diritto all’oblio”);

  • limitazione o opposizione al trattamento;

  • portabilità dei dati;

  • revoca del consenso (senza pregiudicare la liceità del trattamento precedente).

Le richieste vanno inviate a: info@ermesia.com.


10. Trattamento dati dei minori

Nei viaggi scolastici, i dati dei minori sono raccolti:

  • tramite le istituzioni scolastiche per finalità didattiche e organizzative, oppure

  • direttamente tramite piattaforme online (es. WeTravel), dove il genitore o tutore legale fornisce o conferma i dati del minore, autorizzandone il trattamento.


11. Aggiornamenti

La presente informativa può essere aggiornata in qualsiasi momento in caso di modifiche normative o tecniche.

L’ultima versione è sempre disponibile sul sito www.ermesia.com.