Informativa sulla privacy

Ultimo aggiornamento: 01.10.2026

Questa informativa spiega quali dati personali raccogliamo tramite la piattaforma BonTrip, perché li raccogliamo, a chi li trasmettiamo, per quanto tempo li conserviamo e quali diritti hai su di essi.

1. Chi siamo

La piattaforma BonTrip è gestita da MBF NETWORK, con sede in Str. Voinicenilor nr. 163, Târgu Mureș, România, iscritta al Registro delle Imprese con n. J26/109/2011, P.IVA 28011700.

Per qualsiasi domanda sui tuoi dati personali scrivici a office@bontrip.ro.

2. Cos'è BonTrip e cosa non è

BonTrip mette in contatto le persone interessate ad attività outdoor con gli organizzatori che le propongono. Non organizziamo le attività e non elaboriamo pagamenti online.

Non esiste la prenotazione immediata: invii una richiesta di preventivo o di prenotazione e l'organizzatore ti risponde direttamente. Il contratto per l'attività si conclude tra te e l'organizzatore.

3. Quali dati raccogliamo e su quale base

3.1. Se invii una richiesta senza account

nome, indirizzo email e, facoltativamente, numero di telefono;
numero di partecipanti, tipo di gruppo e data desiderata, se li compili;
il messaggio che scrivi;
indirizzo IP e lingua in cui hai inviato la richiesta.

Questi dati vengono trasmessi all'organizzatore dell'attività affinché possa risponderti. Base giuridica: misure adottate su tua richiesta prima della conclusione di un contratto.

3.2. Se crei un account membro

nome, indirizzo email, password (memorizzata esclusivamente in forma cifrata);
facoltativamente: telefono, immagine del profilo, lingua preferita;
data di registrazione e data di conferma dell'indirizzo email;
data e indirizzo IP dell'ultimo accesso.

Se in precedenza hai inviato richieste in forma anonima con lo stesso indirizzo email e successivamente crei un account confermando quell'indirizzo, quelle richieste vengono associate al tuo account, così da poterle seguire in un unico posto. L'associazione avviene solo dopo la conferma dell'indirizzo, proprio perché nessuno possa rivendicare le richieste altrui. Base giuridica: esecuzione del contratto con te.

3.3. Se sei un organizzatore (partner)

dati identificativi dell'azienda e della persona di contatto;
indirizzo, provincia e località di attività;
informazioni di profilo che pubblichi: descrizione, logo, immagini, competenze, anni di esperienza;
i contenuti delle attività pubblicate.

Parte di queste informazioni è pubblica per natura — compare sulla tua pagina di organizzatore e sulle pagine delle attività. Base giuridica: esecuzione del contratto di partnership.

3.4. Recensioni

Le recensioni possono essere scritte solo da membri autenticati. Raccogliamo il testo, i punteggi assegnati, la lingua e l'indirizzo IP. Una recensione diventa pubblica solo dopo la verifica di un amministratore, insieme al nome visualizzato sul tuo account.

3.5. Attività salvate

Se salvi attività nei preferiti, conserviamo il collegamento tra il tuo account e quelle attività. L'elenco è visibile solo a te.

3.6. Dati di navigazione, analisi e raccomandazioni

Se acconsenti alla categoria «statistica e raccomandazioni», raccogliamo:

quali pagine e attività hai visitato e quando;
dati di traffico aggregati tramite Google Analytics: pagine visitate, durata della visita, sorgente di provenienza, tipo di dispositivo, paese e città approssimativi, indirizzo IP (troncato da Google).

Usiamo questi dati per capire come viene usato il sito e per consigliarti esperienze simili a quelle che hai visto. Se hai un account, la cronologia può essere collegata ad esso. Base giuridica: il tuo consenso. Senza di esso, nulla di questa sezione viene raccolto.

3.7. Pubblicità

Se acconsenti alla categoria «marketing», sul sito possono essere mostrati annunci forniti da partner esterni. Questi possono impostare cookie propri e raccogliere:

indirizzo IP e identificatori del dispositivo;
pagine visitate sul nostro sito;
interazione con gli annunci mostrati (impression, clic).

Questi dati servono a mostrarti annunci pertinenti, anche su altri siti. Base giuridica: il tuo consenso. Ciascuno agisce come titolare autonomo per i dati raccolti tramite le proprie tecnologie.

3.8. Log tecnici

Conserviamo log delle operazioni di accesso e delle azioni importanti sugli account (accessi, cambi password, modifiche al profilo), incluso l'indirizzo IP. Base giuridica: il nostro legittimo interesse a proteggere gli account da accessi non autorizzati.

3.9. Cosa non raccogliamo

dati di carte o altre informazioni di pagamento — non elaboriamo pagamenti;
categorie particolari di dati (salute, convinzioni politiche o religiose, dati biometrici).

4. Cookie

Usiamo cookie strettamente necessari al funzionamento del sito, più categorie facoltative che attivi tu dal banner dei cookie: preferenze, statistica e raccomandazioni, marketing.

I cookie di analisi e pubblicitari si caricano solo dopo il tuo consenso. L'elenco completo e la durata di ciascun cookie sono nella nostra Informativa sui cookie.

5. A chi trasmettiamo i dati

Agli organizzatori — i dati delle richieste a loro inviate e i messaggi della conversazione. L'organizzatore diventa titolare autonomo per questi dati.
Al nostro provider di hosting — che conserva database e file della piattaforma.
Al nostro servizio email — per i messaggi di conferma e notifica.
A Google Ireland Limited — per Google Analytics, se hai accettato la categoria «statistica e raccomandazioni».
Ai partner pubblicitari — se hai accettato la categoria «marketing».

Non vendiamo i tuoi dati.

5.1. Servizi esterni caricati nella pagina

Alcuni componenti visivi vengono caricati da server esterni. Quando accedi al sito, questi servizi possono ricevere il tuo indirizzo IP:

Google Fonts (fonts.googleapis.com, fonts.gstatic.com) — i caratteri tipografici;
Cloudflare cdnjs — la libreria di icone;
unpkg — la libreria delle mappe;
OpenStreetMap / Nominatim — le mappe nelle pagine delle attività e la ricerca di indirizzi.

6. Trasferimenti fuori dallo Spazio Economico Europeo

Google Analytics e i partner pubblicitari possono trasferire dati verso server situati fuori dal SEE, compresi gli Stati Uniti. Tali trasferimenti si basano sulle Clausole Contrattuali Standard approvate dalla Commissione europea e, ove applicabile, sul Quadro UE-USA sulla privacy dei dati.

Se preferisci evitare questi trasferimenti, puoi rifiutare le categorie «statistica e raccomandazioni» e «marketing» nel banner dei cookie. Il sito resta pienamente funzionante.

7. Per quanto tempo conserviamo i dati

Account membro, richieste e conversazioni, log tecnici, cronologia di navigazione per le raccomandazioni — finché l'account esiste. Alla cancellazione, i dati vengono rimossi entro 30 giorni.
Recensioni pubblicate — finché l'attività è pubblicata sulla piattaforma.
Dati Google Analytics — secondo l'impostazione di Google.
Consenso ai cookie — 12 mesi, dopodiché ti viene chiesto di nuovo.

8. I tuoi diritti

Ai sensi del Regolamento (UE) 2016/679 (GDPR) hai il diritto:

di accedere ai dati che deteniamo su di te;
di rettificare i dati inesatti;
alla cancellazione («diritto all'oblio»);
alla limitazione del trattamento;
alla portabilità dei dati;
di opporti ai trattamenti basati sul legittimo interesse;
di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato;
di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità dei trattamenti precedenti.

Puoi revocare il consenso ai cookie in qualsiasi momento dal pulsante delle impostazioni cookie mostrato in permanenza nell'angolo della pagina.

Per esercitare questi diritti scrivici a office@bontrip.ro. Rispondiamo entro 30 giorni al massimo.

Se non sei soddisfatto della nostra risposta, puoi rivolgerti all' Autorità rumena di controllo per la protezione dei dati personali (ANSPDCP) — B-dul G-ral. Gheorghe Magheru 28-30, Bucarest, www.dataprotection.ro — oppure all'autorità di controllo del tuo paese di residenza.

9. Raccomandazioni automatiche

Le attività suggerite nelle sezioni di raccomandazione sono selezionate automaticamente, in base alla somiglianza con l'attività che stai guardando e, se hai dato il consenso, alla tua cronologia di navigazione.

Questi suggerimenti non producono effetti giuridici nei tuoi confronti e non limitano in alcun modo il tuo accesso ai contenuti — puoi sempre vedere tutte le attività tramite la ricerca e le pagine di categoria.

10. Sicurezza

Le password sono memorizzate cifrate con funzioni di hash moderne. L'accesso ai pannelli di amministrazione è protetto da autenticazione e le operazioni importanti vengono registrate. I dati viaggiano su connessione sicura (HTTPS).

11. Minori

La piattaforma non si rivolge a persone di età inferiore a 16 anni e non creiamo account per minori. Alcune attività possono avere limiti di età stabiliti dall'organizzatore, indicati nella pagina di ciascuna esperienza.

12. Modifiche

Possiamo aggiornare questa informativa. La versione in vigore è sempre quella pubblicata in questa pagina, con la data dell'ultimo aggiornamento in alto. Se cambiamo le finalità di utilizzo dei dati, ti chiederemo nuovamente il consenso.