TickTrip — Privacy Policy
Informativa sul trattamento dei dati personali ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).
Versione del 4 ottobre 2026.
1. Titolare e contatti
Il titolare del trattamento è TickTrip LLC, con sede/indirizzo in 1621 Central Ave, Cheyenne, WY 82001, Stati Uniti, che opera attraverso il marchio TickTrip e il sito ticktrip.it.
Per informazioni e richieste relative ai dati personali: support@ticktrip.it.
2. A chi si rivolge l'informativa
L'informativa riguarda visitatori, utenti registrati, partecipanti alle aste, acquirenti di crediti e aggiudicatari di voucher, esperienze e singoli servizi di viaggio. Riguarda inoltre le persone che contattano l'assistenza e gli eventuali viaggiatori i cui dati vengono comunicati per una prenotazione consentita dall'offerta.
Registrazione e partecipazione sono riservate ai maggiorenni secondo le condizioni di TickTrip. Eventuali dati di minori beneficiari di servizi di viaggio sono raccolti soltanto se il servizio lo consente e nella misura necessaria alla prenotazione, attraverso il genitore o altro soggetto legittimato.
3. Quali dati trattiamo e da dove provengono
- Account: nome, cognome, email, username, data di nascita e dati necessari all'autenticazione e al recupero dell'accesso.
- Aste e crediti: rilanci, relativi orari e importi, impostazioni AutoBid (budget, intervallo, stato e utilizzo), aste seguite o partecipate ove registrate, saldo e movimenti dei crediti, bonus, collegamenti referral, aggiudicazioni e ordini.
- Funnel registrazione: visualizzazione e click del banner, avvio e completamento della registrazione, fonte della CTA e identificativo casuale limitato alla sessione del browser. TickTrip non salva l'indirizzo IP in questi eventi.
- Pagamenti: identificativo e stato della transazione, importo, valuta, dati del pagatore restituiti dal prestatore di pagamento e informazioni necessarie per rimborsi e contestazioni. I dati sono ricevuti anche da PayPal.
- Prenotazioni e consegna: nominativi e recapiti dei beneficiari, date e dettagli del servizio, voucher e documenti di prenotazione. Data di nascita, nazionalità o estremi di documenti sono richiesti soltanto quando indispensabili per il servizio concreto; non sono richieste copie integrali dei documenti senza una specifica necessità.
- Assistenza: contenuti delle richieste, allegati pertinenti e corrispondenza relativa a problemi, reclami o esercizio dei diritti.
- Dati tecnici: indirizzo IP, data e ora delle richieste, informazioni sul browser e dispositivo, eventi di accesso, errori e registrazioni necessarie alla sicurezza, nei limiti della configurazione effettiva.
- Preferenze: eventuali consensi e revoche, con le informazioni necessarie a documentarli.
I dati provengono dall'interessato, dall'utilizzo della piattaforma, dal prestatore di pagamento e dai fornitori coinvolti nella prenotazione. Se un utente comunica dati di altri viaggiatori, deve essere legittimato a farlo e mettere a loro disposizione questa informativa. TickTrip resta responsabile degli obblighi informativi applicabili, anche ai sensi dell'articolo 14 GDPR.
Non inviare all'assistenza password, codici di sicurezza o numeri completi delle carte. Per richieste particolari che comportino dati sanitari o altre categorie particolari di dati, occorre un'informativa e una condizione di liceità specifica prima della raccolta.
4. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Creare e gestire l'account, autenticare l'utente e recuperare l'accesso | Esecuzione del contratto o misure precontrattuali richieste dall'interessato, art. 6.1.b GDPR |
| Vendere e accreditare crediti, registrare rilanci, determinare aggiudicazioni, gestire pagamenti e rimborsi | Esecuzione del contratto, art. 6.1.b |
| Gestire bonus e referral richiesti, secondo le condizioni dell'iniziativa | Esecuzione del contratto, art. 6.1.b |
| Misurare in forma aggregata l'efficacia del banner di registrazione e migliorare il percorso utente | Legittimo interesse a migliorare il servizio, art. 6.1.f, con identificativo limitato alla sessione e senza memorizzazione dell'indirizzo IP negli eventi |
| Prenotare il servizio e consegnare voucher o documenti all'utente | Esecuzione del contratto, art. 6.1.b |
| Gestire i dati di altri beneficiari non parti del contratto | Legittimo interesse a eseguire correttamente la prenotazione richiesta, art. 6.1.f, previa valutazione dei diritti degli interessati; eventuali obblighi specifici, art. 6.1.c |
| Rispondere all'assistenza e inviare comunicazioni necessarie su account, acquisti e vincite | Misure precontrattuali o esecuzione del contratto, art. 6.1.b |
| Adempiere obblighi contabili, fiscali e richieste vincolanti delle autorità | Obbligo legale, art. 6.1.c |
| Proteggere account e transazioni, prevenire frodi e abusi, accertare o difendere diritti | Legittimo interesse alla sicurezza della piattaforma e alla tutela dei diritti del titolare e degli utenti, art. 6.1.f, nel rispetto di necessità e proporzionalità |
| Inviare newsletter e offerte, se il servizio è attivato | Consenso facoltativo e distinto, art. 6.1.a GDPR e disciplina applicabile alle comunicazioni elettroniche |
La pubblicazione di questa informativa e l'accettazione dei termini non equivalgono al consenso per finalità promozionali. Le email strettamente necessarie al servizio non richiedono l'iscrizione alla newsletter. Il rifiuto del marketing non impedisce di registrarsi o acquistare.
5. Dati necessari e facoltativi
I moduli distinguono i dati obbligatori da quelli facoltativi. Senza i dati necessari non è possibile creare l'account, eseguire un pagamento o effettuare la prenotazione richiesta. I dati di viaggio vengono richiesti in relazione al servizio aggiudicato, senza imporli indiscriminatamente alla registrazione.
Il mancato conferimento dei dati facoltativi e il mancato consenso promozionale non pregiudicano l'accesso ai servizi principali.
6. Username e visibilità delle attività
Durante le aste lo username è mostrato insieme alle informazioni sui rilanci e sull'eventuale aggiudicazione. Tale visualizzazione serve a rendere comprensibile lo svolgimento dell'asta; la base giuridica individuata è il legittimo interesse alla trasparenza del suo svolgimento, da bilanciare con i diritti degli utenti.
Si consiglia di scegliere uno username che non contenga nome completo, email o altri dati identificativi. Email, dati anagrafici, documenti di viaggio e codici voucher non sono destinati alla pubblicazione.
7. Destinatari dei dati
Nei limiti necessari alle rispettive attività, i dati possono essere trattati da personale autorizzato e da:
- fornitori di hosting, database, backup, manutenzione e posta elettronica;
- prestatori di pagamento, incluso PayPal;
- hotel, compagnie di trasporto, operatori di esperienze e altri fornitori del servizio acquistato;
- consulenti contabili, legali e altri professionisti, ove necessario;
- autorità ed enti ai quali la comunicazione è dovuta per legge.
I fornitori che trattano dati per conto di TickTrip sono designati responsabili ai sensi dell'articolo 28 GDPR. Prestatori di pagamento e fornitori di viaggio possono agire come titolari autonomi per i trattamenti di propria competenza; le loro informative sono rese accessibili nel percorso di pagamento o nella scheda e nel percorso di prenotazione. Il ruolo dipende dall'attività concretamente svolta.
8. Trasferimenti fuori dallo Spazio economico europeo
I dati possono essere trattati negli Stati Uniti, dove ha sede TickTrip LLC, e in altri Paesi quando necessario per i fornitori coinvolti nel servizio o in una prenotazione. Il trasferimento avviene secondo il meccanismo applicabile al destinatario: una decisione di adeguatezza, quando il destinatario e il trattamento vi rientrano, oppure garanzie appropriate, quali clausole contrattuali standard accompagnate dalle valutazioni e misure necessarie. L'interessato può richiedere informazioni sul trasferimento concreto e una copia delle garanzie a support@ticktrip.it, con oscuramento delle sole informazioni legittimamente riservate.
I trasferimenti indispensabili per una specifica prenotazione in un Paese terzo sono valutati separatamente; le deroghe dell'articolo 49 GDPR non costituiscono una giustificazione generale per tutti i trasferimenti.
9. Conservazione
| Categoria | Termine o criterio |
|---|---|
| Dati dell'account | Per la durata del rapporto; dopo la chiusura, cancellazione entro 30 giorni dei dati non necessari alle finalità residue sotto indicate |
| Documenti contabili e fiscali soggetti a conservazione obbligatoria | Per il periodo previsto dalla specifica norma applicabile, ordinariamente 10 anni; non si estende automaticamente a tutti i dati dell'account |
| Prove di ordini, movimenti di crediti, pagamenti e aggiudicazioni | Per eseguire il rapporto e, limitatamente a quanto necessario alla tutela dei diritti, per il termine di prescrizione applicabile, ordinariamente fino a 10 anni dall'operazione |
| Dati aggiuntivi e documenti necessari alla prenotazione | Fino al completamento del servizio e per 90 giorni ulteriori; gli elementi necessari per obblighi o controversie sono estratti e conservati separatamente |
| Assistenza ordinaria | 24 mesi dalla chiusura della richiesta; i reclami che diventano controversie seguono il criterio relativo alla difesa dei diritti |
| Log tecnici e di sicurezza | 90 giorni dalla registrazione; estratti pertinenti a incidenti per il tempo necessario alla loro gestione e all'eventuale difesa |
| Eventi del funnel registrazione | 12 mesi, quindi cancellazione o aggregazione anonima |
| Fuel Mission e referral promozionali | Per la durata della campagna e, per prove di attribuzione, qualificazione, bonus e consegna, fino al termine necessario alla gestione di contestazioni e obblighi applicabili; i segnali tecnici non più necessari sono cancellati o aggregati |
| Marketing, se attivo | Fino alla revoca e comunque per un massimo di 24 mesi dal consenso, salvo nuovo consenso; prove del consenso e opposizioni conservate separatamente per le sole necessità documentali |
| Backup | Ciclo di sovrascrittura massimo di 30 giorni, con accesso limitato alle esigenze di ripristino |
In presenza di una controversia concreta o di un obbligo di conservazione ulteriore, i soli dati pertinenti possono essere conservati fino alla relativa conclusione. Alla scadenza sono cancellati o resi irreversibilmente anonimi. La chiusura dell'account non elimina gli obblighi legali, ma non giustifica la conservazione indistinta di tutti i dati. L'immutabilità del registro delle transazioni non esclude i diritti GDPR.
10. Cookie e altri strumenti di tracciamento
TickTrip usa un cookie di sessione tecnico (ticktrip_session) per mantenere l'accesso all'account. Il cookie è HttpOnly, SameSite=Lax, contrassegnato Secure quando il sito è servito su HTTPS e ha durata massima di sette giorni. I cookie strettamente necessari ai servizi richiesti non richiedono consenso preventivo. Il servizio di pagamento di PayPal può utilizzare i propri strumenti nel percorso di checkout, secondo le informazioni che rende disponibili all'utente.
Eventuali strumenti di tracciamento non necessari che richiedano consenso saranno attivati soltanto dopo una scelta valida dell'utente, revocabile con facilità.
11. Automazioni e sicurezza
La piattaforma registra i rilanci, aggiorna il saldo dei crediti e individua l'ultimo rilancio valido alla chiusura secondo le regole dell'asta. Se l'utente attiva AutoBid, il sistema usa il budget e l'intervallo scelti per eseguire i rilanci richiesti, senza rilanciare quando l'utente è già in testa. Questa automazione esegue istruzioni definite dall'utente e non comporta profilazione o determinazione automatizzata del prezzo individuale. Può inoltre assegnare il voucher disponibile e inviare comunicazioni di servizio. L'aggiudicazione comporta gli obblighi di pagamento indicati nei termini.
Per la Fuel Mission trattiamo il codice di attribuzione, le tappe della registrazione, verifica email, acquisto e primo rilancio, lo stato del premio e segnali tecnici proporzionati alla prevenzione di abusi. Non conserviamo nel sistema della campagna i dati completi dello strumento di pagamento. I segnali di rischio non producono una decisione definitiva esclusivamente automatizzata: i casi dubbi sono sospesi e possono essere sottoposti a revisione umana.
Per chiedere la verifica di un risultato o segnalare un accesso non autorizzato, contattare support@ticktrip.it. Il titolare adotta misure tecniche e organizzative proporzionate ai rischi per proteggere i dati e limitarne l'accesso ai soggetti autorizzati.
12. Diritti dell'interessato
Nei casi previsti dal GDPR è possibile richiedere accesso e copia dei dati, rettifica, cancellazione, limitazione e portabilità. È possibile opporsi ai trattamenti fondati sul legittimo interesse per motivi connessi alla propria situazione; l'opposizione al marketing diretto è esercitabile in qualsiasi momento.
Il consenso può essere revocato senza pregiudicare la liceità dei trattamenti già effettuati. Le richieste possono essere inviate a support@ticktrip.it. Se vi sono ragionevoli dubbi sull'identità, saranno richiesti soltanto gli elementi aggiuntivi necessari alla verifica.
Il riscontro è fornito entro un mese dalla ricezione; nei casi previsti il termine può essere esteso di ulteriori due mesi, comunicandone ragioni ed estensione entro il primo mese. Le richieste sono normalmente gratuite, salve le eccezioni di legge.
È possibile proporre reclamo al Garante per la protezione dei dati personali, attraverso le modalità descritte su garanteprivacy.it, oppure all'autorità competente nello Stato di residenza abituale, lavoro o presunta violazione, e ricorrere all'autorità giudiziaria.
13. Aggiornamenti
TickTrip pubblica su questa pagina la versione aggiornata, indicandone la data. Le modifiche sostanziali sono comunicate agli interessati con modalità adeguate. Finalità ulteriori sono illustrate prima del nuovo trattamento, acquisendo un nuovo consenso quando necessario. La prosecuzione della navigazione non costituisce consenso a nuove finalità.