Informativa sulla privacy

Aggiornata a novembre 2026

BenLeToni Tours lavora principalmente con agenzie di viaggio, tour operator e clienti aziendali. La presente informativa spiega quali dati personali trattiamo quando visita questo sito, ci invia una richiesta o prenota un programma con noi, per quali finalità e quali diritti Le spettano ai sensi del Regolamento generale sulla protezione dei dati (GDPR).

1. Titolare del trattamento

MPENLETONI TOURS GENIKOS TOURISMOS E.P.E. (società a responsabilità limitata di diritto greco), che opera come BenLeToni Tours
7-9 Tideos str., 11635 Atene, Grecia
Tel. +30 210 7010 629
E-mail: contact@benletoni-tours.gr

Tour operator autorizzato, n. di registro (ΜΗΤΕ) 0206E600005968Y0 · n. IATA 2721221-6

Per qualsiasi domanda sui Suoi dati, ci scriva all’indirizzo indicato sopra con oggetto «Protezione dei dati».

2. Navigazione sul sito

Questo sito è ospitato da Top.Host (Enartia Single Member S.A., 66 Ionias Avenue, 71305 Heraklion, Creta, Grecia) su server situati nell’Unione europea (Belgio). La nostra web agency, VELA digital, gestisce il sito e l’account di hosting per nostro conto. A ogni apertura di pagina il server registra automaticamente i dati trasmessi dal Suo browser: indirizzo IP, data e ora, pagina richiesta, pagina di provenienza, tipo di browser e sistema operativo. Questi dati ci servono per fornire il sito e mantenerlo sicuro. La base giuridica è il nostro legittimo interesse a un sito stabile e sicuro (art. 6, par. 1, lett. f GDPR). I file di log vengono cancellati regolarmente e non sono combinati con altri dati. Con il nostro fornitore di hosting e con la nostra web agency abbiamo stipulato accordi sul trattamento dei dati (art. 28 GDPR).

Tutte le connessioni a questo sito sono cifrate (SSL/TLS).

Su questo sito non utilizziamo strumenti di analisi, tracciamento o pubblicità né plugin di social media.

3. Cookie

Utilizziamo solo cookie strettamente necessari al funzionamento del sito, ad esempio un cookie che memorizza la lingua scelta (wp-wpml_current_language, durata un giorno). Questi cookie non richiedono il Suo consenso (art. 4, comma 5, della legge greca 3471/2006, che recepisce l’art. 5, par. 3, della direttiva ePrivacy; base giuridica art. 6, par. 1, lett. f GDPR). Può cancellare i cookie in qualsiasi momento dalle impostazioni del browser.

4. Richieste tramite modulo di contatto, e-mail o telefono

Quando ci invia una richiesta, trattiamo i dati che ci comunica: nome della Sua agenzia di viaggi, sito web, indirizzo, città e Paese, nome e cognome, indirizzo e-mail, numero di telefono, oggetto e messaggio. Li utilizziamo per rispondere alla richiesta e preparare un’offerta. Le richieste inviate tramite il modulo di contatto arrivano nella nostra casella e-mail (Google Workspace, v. punto 8) e vengono salvate nel database del sito.

La base giuridica è l’art. 6, par. 1, lett. b GDPR, poiché la richiesta è il primo passo verso un contratto. Per le altre richieste, la base giuridica è il nostro legittimo interesse a risponderLe (art. 6, par. 1, lett. f GDPR). I campi contrassegnati come obbligatori ci servono per poterLe rispondere.

Se la richiesta non porta a una collaborazione, la cancelliamo al più tardi 24 mesi dopo l’ultimo contatto.

5. Prenotazioni e dati dei partecipanti

Quando viene prenotato un programma, trattiamo i dati dei Suoi referenti e la lista dei partecipanti. A seconda dei servizi, si tratta dei nomi e, se richiesto da hotel, traghetti, compagnie aeree o siti archeologici, di data di nascita, cittadinanza, dati del passaporto o del documento d’identità e sistemazione nelle camere. La base giuridica è l’art. 6, par. 1, lett. b GDPR (esecuzione del contratto) e, ove previsto dalla legge, l’art. 6, par. 1, lett. c GDPR, ad esempio per la registrazione degli ospiti negli hotel.

Le esigenze alimentari, mediche o di mobilità sono dati relativi alla salute. Li trattiamo solo se ci vengono comunicati e solo per organizzare i servizi interessati (art. 9, par. 2, lett. a GDPR).

L’agenzia che prenota è responsabile di informare i propri viaggiatori della comunicazione dei loro dati a noi e di disporre di una base giuridica per farlo.

6. Mappe e link esterni

Le mappe di questo sito sono immagini salvate sul nostro server. Al caricamento della pagina non viene inviato alcun dato a Google. Se fa clic su una mappa, Google Maps si apre in una nuova scheda e si applica l’informativa sulla privacy di Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda.

Lo stesso vale per i link alle nostre pagine Facebook e LinkedIn e per il download della brochure (Google Drive): i dati vengono trasmessi a questi fornitori solo quando fa clic sul link.

7. Caratteri tipografici

I caratteri utilizzati su questo sito sono salvati sul nostro server. Al caricamento della pagina non viene stabilita alcuna connessione con Google Fonts o altri servizi esterni di caratteri.

8. Destinatari dei dati

Comunichiamo i dati personali solo quando è necessario:

  • a fornitori di servizi IT che operano per nostro conto sulla base di un accordo sul trattamento dei dati (hosting, e-mail, manutenzione del sito);
  • ai fornitori coinvolti in un programma prenotato (hotel, aziende di pullman, guide, compagnie di traghetti e aeree, ristoranti e location);
  • alle autorità pubbliche, se richiesto dalla legge.

Non vendiamo dati personali. Il sito stesso è ospitato nell’Unione europea. Il nostro servizio e-mail è Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda); Google può trattare dati anche negli Stati Uniti. Tali trasferimenti sono coperti dall’EU-US Data Privacy Framework e dalle clausole contrattuali tipo dell’UE (artt. 45 e 46 GDPR). Se un programma prenotato comprende servizi fuori dal SEE, trasferiamo solo i dati necessari a tali servizi (art. 49, par. 1, lett. b GDPR).

9. Periodo di conservazione

  • File di log del server: cancellati regolarmente dal nostro fornitore di hosting.
  • Richieste senza prenotazione: al più tardi 24 mesi dopo l’ultimo contatto.
  • Contratti, fatture e documenti di prenotazione: per il periodo previsto dalla normativa fiscale e commerciale greca.

Trascorsi questi periodi, i dati vengono cancellati.

10. I Suoi diritti

Lei ha il diritto di:

  • accedere ai dati che conserviamo su di Lei (art. 15 GDPR);
  • ottenere la rettifica dei dati inesatti (art. 16 GDPR);
  • ottenere la cancellazione dei Suoi dati (art. 17 GDPR);
  • ottenere la limitazione del trattamento (art. 18 GDPR);
  • ricevere i Suoi dati in un formato portabile (art. 20 GDPR);
  • revocare in qualsiasi momento il consenso prestato, con effetto per il futuro (art. 7, par. 3 GDPR).

Diritto di opposizione (art. 21 GDPR): se trattiamo i dati sulla base del nostro legittimo interesse, può opporsi in qualsiasi momento per motivi connessi alla Sua situazione particolare.

Per esercitare i Suoi diritti basta scrivere a contact@benletoni-tours.gr.

Diritto di reclamo: può presentare reclamo a un’autorità di controllo per la protezione dei dati. La nostra autorità capofila è l’Autorità ellenica per la protezione dei dati (Hellenic Data Protection Authority), Kifisias 1-3, 11523 Atene, Grecia, www.dpa.gr. Può rivolgersi anche all’autorità del Paese in cui vive o lavora, ad esempio il Garante per la protezione dei dati personali.

11. Modifiche alla presente informativa

Non utilizziamo processi decisionali automatizzati né profilazione (art. 22 GDPR). Aggiorniamo questa informativa ogni volta che cambiano il nostro sito o la normativa. La versione aggiornata è sempre disponibile su questa pagina.