Informativa sulla privacy

Versione del 26-10-2026.

Questa informativa spiega come Motorizzonti tratta i dati personali di chi:

• visita il sito;
• chiede informazioni;
• si iscrive ai viaggi o alla Motorizzonti Academy;
• riceve le nostre email;
• ci scrive su WhatsApp.

Riferimenti: artt. 13 e 14 del Regolamento UE 2016/679 («GDPR») e D.Lgs. 196/2003 («Codice privacy»).

1. Chi siamo

Titolare del trattamento: Motorizzonti di Titotto Valter — Tour Operator, Regione Chinoda 15, 10090 Sciolze (TO), P.IVA 04545870018. Email: [email protected] · Telefono e WhatsApp: +39 375 502 4017. Per le richieste sulla privacy scrivi a [email protected]; referente: Simone Titotto. Non abbiamo un responsabile della protezione dei dati (DPO): per la nostra attività non è obbligatorio.

2. In breve

3. I trattamenti nel dettaglio

3.1 Richieste di informazioni

Quando ci chiedi informazioni usiamo nome, email, telefono, viaggio scelto e messaggio per risponderti e mandarti il programma del viaggio. Puoi farlo:

• con il modulo «Richiedi informazioni»;
• con un modulo di Facebook o Instagram;
• toccando «Voglio info» su WhatsApp.

Teniamo anche la pagina da cui scrivi e i parametri della campagna (per esempio «utm_source»), per sapere quale pubblicità funziona.

Base giuridica: misure precontrattuali che hai chiesto tu (art. 6.1.b GDPR).

Nei giorni successivi possiamo mandarti alcune email sul viaggio che hai chiesto, anche se non hai scelto di ricevere le offerte: al massimo 4 email in 17 giorni, solo su quel viaggio. La base è il nostro legittimo interesse a rispondere alla tua richiesta (art. 6.1.f GDPR). Ogni email ha il link per non riceverne altre.

Se non ti iscrivi a un viaggio cancelliamo la richiesta dopo 24 mesi.

3.2 Offerte e newsletter

Se spunti la casella delle offerte o ti iscrivi alla newsletter ti mandiamo via email le nuove partenze e le offerte di Motorizzonti, al massimo 1 email al mese. Base giuridica: il tuo consenso (art. 6.1.a GDPR; art. 130 Codice privacy).

Per la newsletter ti mandiamo prima un'email con un link: l'iscrizione vale solo dopo che lo tocchi (doppia conferma).

Puoi revocare il consenso quando vuoi, con il link in fondo a ogni email o scrivendoci. La revoca non cambia ciò che è stato fatto prima.

Clienti (art. 130, c. 4, Codice privacy). Se hai fatto un viaggio con noi possiamo scriverti via email di viaggi simili a quello che hai fatto, anche senza la casella delle offerte. Puoi opporti subito, al momento dell'iscrizione, o in qualsiasi momento con il link in fondo a ogni email.

Dopo il viaggio possiamo chiederti un parere sul viaggio con un questionario e una recensione su Google. La base è il nostro legittimo interesse a sapere com'è andato il viaggio e a migliorarlo (art. 6.1.f GDPR). Non offriamo sconti o vantaggi in cambio delle recensioni. Puoi dire di no con il link nell'email.

3.3 Iscrizione ai viaggi e contratto

Con la scheda d'iscrizione raccogliamo i dati del conducente e dell'eventuale passeggero:

• nome, cognome, luogo e data di nascita, indirizzo, telefono, email, nazionalità, sesso;
• codice fiscale, numero e scadenza del passaporto;
• contatto di emergenza, taglia per il gadget;
• dati della moto: marca, modello, targa, telaio, immatricolazione;
• scelte di camera, cabina e polizza; note.

Li usiamo per:

• gestire l'iscrizione e il contratto di pacchetto turistico;
• prenotare traghetti, voli, hotel e servizi;
• preparare i documenti per frontiere e visti;
• attivare le polizze Europ Assistance;
• incassare caparra e saldo ed emettere le fatture;
• mandarti le comunicazioni del viaggio: conferma, promemoria, documenti, pagamenti, informazioni sulla partenza;
• assisterti durante il viaggio.

Base giuridica: esecuzione del contratto (art. 6.1.b) e obblighi di legge, per esempio fiscali (art. 6.1.c). Senza questi dati non possiamo iscriverti. «Come ci hai conosciuto» e «altri viaggi che ti interessano» sono facoltativi.

Dati di altre persone. Se inserisci i dati di un passeggero o di una persona da chiamare in emergenza, devi poterlo fare e devi informarli facendo leggere loro questa informativa (art. 14 GDPR). Il numero di emergenza lo usiamo solo per avvisare quella persona se succede qualcosa durante il viaggio: è un legittimo interesse e, in emergenza, un interesse vitale (art. 6.1.f e d).

Dati che non chiediamo. Non chiediamo dati sulla salute: non scriverli nei campi liberi. Se per un viaggio servisse un'informazione sanitaria, per esempio un'allergia, te la chiederemo a parte, con un'informativa e il tuo consenso esplicito.

Pagamenti. Paghi la caparra e il saldo con bonifico bancario. Dei bonifici conserviamo gli estremi e l'eventuale copia che ci mandi.

Per quanto tempo.

• Contratto, fatture e pagamenti: 10 anni dal rientro (art. 2220 c.c. e norme fiscali).
• Passaporto, contatto di emergenza, luogo di nascita, nazionalità, sesso, stato civile, taglia, targa e telaio: li cancelliamo 6 mesi dopo il rientro.
• Il foglio con i dati dei partecipanti preparato per la partenza (camere, traghetti, hotel): lo cancelliamo 6 mesi dopo il rientro.
• Una copia della scheda d'iscrizione in PDF arriva anche alla nostra casella email interna: cancelliamo a mano queste email 12 mesi dopo averle ricevute. La scheda la stampiamo e la custodiamo in fascicoli privati presso Motorizzonti per 10 anni dal rientro, come il contratto; 6 mesi dopo il rientro oscuriamo sulla stampa i dati del passaporto e gli altri dati dei documenti elencati sopra.

3.4 Motorizzonti Academy

• Candidatura: nome, contatti, data di nascita, città, esperienza di guida, moto, viaggi, motivazione. La usiamo solo per valutarla e contattarti, su tua richiesta (art. 6.1.b). La cancelliamo 12 mesi dopo l'invio; se ci dai il consenso a tenerla per le prossime edizioni, dopo 24 mesi.
• Iscrizione al corso: oltre ai dati di contatto anche indirizzo, codice fiscale, nascita, nazionalità, patente, moto, passaporto e contatto di emergenza per la settimana in Tunisia. Li usiamo per organizzare l'aula, l'attestato, la fattura e il viaggio (contratto e legge, art. 6.1.b e c). Valgono gli stessi tempi dei viaggi: 10 anni; documenti e contatto di emergenza cancellati 6 mesi dopo il rientro.
• Lista d'attesa: nome ed email, solo per avvisarti di date, sede e quota dell'Academy, su tua richiesta. Stanno in un elenco separato dalla newsletter e li cancelliamo dopo l'apertura delle iscrizioni o quando ce lo chiedi.

3.5 WhatsApp

Se ci scrivi su WhatsApp al +39 375 502 4017 usiamo numero, nome del profilo e messaggi per risponderti.

Un assistente automatico può risponderti per primo: è un menu con risposte preparate da noi, non una persona e non un sistema di intelligenza artificiale. Puoi sempre chiedere di parlare con una persona. Se in futuro l'assistente userà l'intelligenza artificiale, lo diremo all'inizio della conversazione, come prevede l'art. 50 del Regolamento UE 2024/1689.

Se ti iscrivi a un viaggio e lo chiedi con la casella apposita, ti mandiamo su WhatsApp i messaggi di servizio dell'iscrizione (pagamenti, documenti, partenza). I messaggi promozionali partono solo con il tuo consenso; scrivi STOP per non riceverne più.

I messaggi passano da WhatsApp (Meta Platforms Ireland) e dal nostro fornitore Zernio (Zernio Software SL, Carrer Mallorca 2A, 17230 Palamós, Girona, Spagna: Unione europea). Conserviamo le conversazioni per 24 mesi.

3.6 Email

Le email partono con Brevo (Sendinblue SAS, Francia). Non registriamo chi apre le email né su quali link fa clic: usiamo solo statistiche aggregate e anonime.

3.7 Sito, recensioni e mappe

Il sito non usa strumenti di statistica né di pubblicità. Usa archivi tecnici del browser e, solo con il tuo consenso, mostra contenuti di altri siti: le recensioni Google (Trustindex) e le mappe degli itinerari (Google Maps). Prima della tua scelta nessuno di questi contenuti viene caricato. Dettagli nella cookie policy.

Il sito è servito da Cloudflare, Inc. (servizio Cloudflare Pages), che per consegnare le pagine e proteggerle dagli attacchi tratta indirizzo IP, data e pagina richiesta. Con il servizio che usiamo i registri delle richieste (log) non vengono conservati per conto nostro e noi non li consultiamo; i dati tecnici che Cloudflare tratta per la sicurezza della sua rete sono descritti nella sua informativa (https://www.cloudflare.com/privacypolicy/). Cloudflare ha sede negli Stati Uniti e aderisce al Data Privacy Framework UE-USA.

3.8 Foto, video e recensioni dei viaggi

Sul sito, nelle email e sui social pubblichiamo foto e video dei nostri viaggi, comprese le video-recensioni dei partecipanti. Le persone riconoscibili compaiono solo con il loro consenso. Puoi revocarlo quando vuoi scrivendo a [email protected]: togliamo la foto o il video dal sito e dai nostri profili entro 48 ore.

Le recensioni che mostriamo vengono da Google: come le raccogliamo è spiegato nella pagina Come raccogliamo le recensioni.

3.9 Registri e sicurezza

Teniamo due registri, per dimostrare di rispettare le regole e per la sicurezza (art. 6.1.c e f):

• un registro dei consensi: data, testo mostrato, versione dell'informativa;
• un registro tecnico degli invii: lo cancelliamo dopo 12 mesi.

Il registro dei consensi lo teniamo finché dura il trattamento a cui si riferisce e poi per il tempo necessario a difenderci in caso di contestazioni, cioè fino a 10 anni (il termine di prescrizione ordinaria).

4. A chi vanno i dati

Solo a chi serve:

• fornitori tecnici, che trattano i dati per nostro conto come responsabili del trattamento (art. 28):
  • Google (posta, documenti e fogli di calcolo: Google Ireland Ltd / Google LLC);
  • Brevo (email: Sendinblue SAS);
  • Zernio (WhatsApp);
  • Cloudflare, Inc. (sito);
• fornitori del viaggio, che ricevono i dati necessari come titolari autonomi: compagnie di traghetti e aeree, hotel e strutture, agenzie locali, noleggi di moto, guide, Europ Assistance Italia (polizze);
• pagamenti: Revolut (titolare autonomo per i servizi di pagamento) e la nostra banca;
• autorità: autorità di frontiera e consolari dei Paesi visitati, autorità fiscali, e chi ne ha diritto per legge;
• consulenti: commercialista e consulenti legali, tenuti alla riservatezza;
• persone autorizzate: Valter Titotto, lo staff e i tour leader del tuo viaggio, con istruzioni scritte.

Non vendiamo i dati e non li diamo ad altri per il loro marketing.

5. Dati fuori dall'Unione europea

• Alcuni fornitori tecnici (Google, Meta) possono trattare dati negli Stati Uniti. Il trasferimento è coperto dalla decisione di adeguatezza della Commissione europea sul Data Privacy Framework (decisione (UE) 2023/1795) e dalle clausole contrattuali tipo dei loro contratti.
• Per i viaggi fuori dall'Unione europea (per esempio Marocco, Tunisia, Algeria, Libia, Turchia, Thailandia) dobbiamo comunicare alcuni dati a strutture, vettori e autorità del Paese di destinazione. Il trasferimento è necessario per eseguire il contratto che hai chiesto (art. 49.1.b GDPR). In quei Paesi la protezione dei dati può essere diversa da quella europea.

6. I tuoi diritti

Puoi chiedere in ogni momento, scrivendo a [email protected]:

• accesso ai tuoi dati e una copia (art. 15);
• rettifica dei dati sbagliati (art. 16);
• cancellazione (art. 17), salvo i dati che dobbiamo tenere per legge (per esempio fiscali) o per difenderci: in quel caso li limitiamo (art. 18) e li usiamo solo per quello;
• portabilità dei dati che ci hai dato, in un formato leggibile (art. 20);
• opposizione al marketing in qualsiasi momento, senza motivare, e agli altri trattamenti basati sul legittimo interesse (art. 21);
• revoca del consenso in qualsiasi momento (art. 7.3).

Rispondiamo entro un mese (art. 12.3). Non prendiamo decisioni basate unicamente su trattamenti automatizzati che abbiano effetti giuridici su di te (art. 22).

Puoi anche fare reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, https://www.garanteprivacy.it.

7. Modifiche

Se cambiamo questa informativa aggiorniamo la data in alto. Se il cambiamento riguarda dati che ci hai già dato, te lo diciamo via email.