Please wait...
Please login to continue
Create new account
VOLO24.COM • B2B TRAVEL S.R.L. • Versione del 3 ottobre 2026
Questa informativa descrive il trattamento dei dati personali degli utenti e dei passeggeri che utilizzano VOLO24.COM per cercare e prenotare voli e richiedere assistenza. È rivolta ai clienti privati, inclusi i clienti residenti fuori dall’Italia, e alle persone per le quali viene effettuata una prenotazione.
Il testo è predisposto ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003, come modificato. Le condizioni di acquisto, modifica, cancellazione e rimborso sono disciplinate dai documenti contrattuali e dalle condizioni del vettore, distinti dalla presente informativa.
Il titolare del trattamento per le attività svolte attraverso VOLO24.COM è B2B TRAVEL S.R.L., Partita IVA 11145000961. Recapito aziendale: Via XX Settembre 2, 20900 Monza (MB), Italia. Email per le richieste relative ai dati personali: [email protected]. Telefono: +39 039 9639748. Indicare nell’oggetto delle email “Privacy VOLO24”.
VOLO24 è il nome commerciale utilizzato per il sito. Per richieste relative a prenotazioni, biglietti o rimborsi, utilizzare i canali di assistenza indicati nel sito e nella conferma della prenotazione. Per informazioni generali: [email protected].
L’informativa riguarda la navigazione, le richieste di informazioni, la creazione e gestione dell’account se disponibile, le ricerche di voli, le prenotazioni, i pagamenti, l’emissione dei biglietti e l’assistenza prima e dopo il viaggio. Riguarda anche le comunicazioni effettuate attraverso i canali di contatto messi a disposizione da VOLO24.
Il GDPR si applica al trattamento svolto nell’ambito dell’attività del titolare stabilito in Italia. La residenza del cliente all’estero non esclude di per sé tale protezione. Eventuali disposizioni locali applicabili possono prevedere ulteriori diritti o obblighi; la presente informativa non limita tali disposizioni. Ove necessario, sono fornite informazioni integrative per specifici mercati o servizi.
Dati di navigazione: indirizzo IP, data e ora delle richieste, pagine richieste, informazioni tecniche sul browser e sul dispositivo, eventi di errore e registrazioni di sicurezza. Cookie e strumenti analoghi sono trattati come descritto nella sezione dedicata e nella Cookie Policy.
Dati di contatto e account: nome, cognome, email, telefono, credenziali o identificativi di accesso e preferenze indicate dall’utente, nella misura richiesta dalle funzionalità disponibili. Non comunicare password nei messaggi di assistenza.
Dati dei passeggeri e del viaggio: nome e cognome come riportati nel documento, data di nascita, categoria del passeggero, nazionalità, dati del documento di viaggio quando necessari, itinerario, date, riferimenti della prenotazione, numero del biglietto, bagagli e servizi aggiuntivi richiesti. I dati relativi ai programmi frequent flyer vengono utilizzati quando forniti per la prenotazione.
Dati economici: importi, modalità e stato del pagamento, riferimento della transazione, dati di fatturazione, eventuali coordinate necessarie per rimborsi e documentazione di pagamenti o contestazioni. I pagamenti sono ricevuti tramite bonifico bancario oppure carta di credito attraverso un servizio di pagamento di terzi. Per i bonifici trattiamo i dati necessari a identificare il pagamento, come ordinante, importo, causale e riferimento bancario. Per le carte, i dati necessari all’autorizzazione vengono trattati attraverso il servizio di terzi secondo il relativo flusso e la sua informativa; VOLO24 tratta gli esiti e i riferimenti necessari alla gestione della prenotazione e del pagamento. Non inviare numeri completi di carta o codici CVV attraverso email o messaggistica.
Dati di assistenza: contenuto delle richieste, corrispondenza, documenti necessari per gestire modifiche, cancellazioni, rimborsi, reclami e verifiche. Informazioni relative alla salute possono emergere dalle richieste di assistenza speciale e vengono trattate secondo la sezione 6.
I dati sono raccolti direttamente dall’utente oppure ricevuti dalla persona che effettua la prenotazione, da vettori, sistemi di distribuzione e fornitori coinvolti nell’esecuzione del servizio, o dal prestatore di pagamento per gli esiti delle transazioni. Le categorie ricevute dipendono dal servizio richiesto.
Chi prenota per altri passeggeri deve fornire dati corretti, essere legittimato a comunicarli e mettere questa informativa a disposizione degli interessati. Questa richiesta non trasferisce al cliente gli obblighi di trasparenza del titolare. Quando i dati non sono raccolti direttamente, il titolare assicura l’informazione nei tempi previsti dall’articolo 14 del GDPR, salvo le eccezioni applicabili, normalmente al primo contatto o prima della comunicazione ad altri destinatari e comunque entro un mese.
Richieste e preventivi: rispondere alle domande e svolgere attività precontrattuali richieste dall’interessato, ai sensi dell’articolo 6 paragrafo 1 lettera b del GDPR. Per richieste estranee a un rapporto contrattuale, il trattamento può essere fondato sul legittimo interesse a gestire la corrispondenza, previa valutazione degli interessi coinvolti.
Prenotazione e viaggio: cercare soluzioni, registrare prenotazioni, emettere biglietti, gestire pagamenti e servizi richiesti, inviare conferme e avvisi operativi, gestire modifiche, rimborsi e assistenza. La base è l’esecuzione del contratto o delle misure precontrattuali richieste. Per i passeggeri diversi dal contraente, viene individuata la base applicabile al rapporto concreto; ove il passeggero non sia parte del contratto, può rilevare il legittimo interesse a realizzare il viaggio prenotato a suo favore, dopo valutazione e fermo il trattamento separato dei dati particolari.
Account: creare e mantenere l’area personale e le funzionalità richieste dall’utente sulla base del rapporto contrattuale relativo al servizio. La cancellazione dell’account non comporta automaticamente la cancellazione delle registrazioni soggette a obblighi legali o necessarie per prenotazioni ancora aperte.
Obblighi normativi: adempiere agli obblighi fiscali, contabili e agli altri obblighi concretamente applicabili, ai sensi dell’articolo 6 paragrafo 1 lettera c. Le comunicazioni a autorità competenti avvengono nei casi previsti dalla legge.
Sicurezza e tutela: prevenire abusi e frodi, verificare transazioni anomale, proteggere sistemi e utenti, gestire contestazioni e tutelare diritti. Il trattamento è fondato sul legittimo interesse del titolare o dei soggetti tutelati, bilanciato con i diritti degli interessati; eventuali obblighi specifici possono costituire una distinta base giuridica.
Marketing facoltativo: inviare offerte e newsletter tramite i canali per cui è stato espresso un consenso specifico. Il consenso può essere revocato senza incidere sul servizio acquistato. Eventuali comunicazioni email su servizi propri analoghi a quelli già acquistati possono essere inviate nei soli casi consentiti dall’articolo 130 comma 4 del Codice Privacy, con possibilità gratuita di opposizione fin dalla raccolta e in ogni messaggio.
Una richiesta di assistenza, ad esempio per mobilità ridotta, può rivelare informazioni sulla salute. Raccogliamo soltanto quanto necessario per gestire la richiesta e comunicarla ai soggetti che devono fornire l’assistenza. Non richiediamo una storia clinica completa nei moduli generici.
Quando il trattamento si fonda sul consenso esplicito, questo viene acquisito dall’interessato o dal soggetto legittimato a rappresentarlo, in modo separato dal consenso marketing, ai sensi dell’articolo 9 paragrafo 2 lettera a del GDPR. Una diversa eccezione dell’articolo 9 è utilizzabile soltanto se effettivamente applicabile, per esempio per la tutela di un diritto in sede giudiziaria. Il rifiuto o la revoca possono impedire di gestire l’assistenza che richiede quei dati, senza pregiudicare i trattamenti che restano leciti su altra base.
I campi necessari sono indicati durante la richiesta o la prenotazione. Senza i dati essenziali potrebbe non essere possibile rispondere, emettere il biglietto, eseguire il pagamento o consentire il viaggio secondo le regole del vettore e delle autorità competenti. I dati facoltativi e i consensi promozionali non costituiscono una condizione per acquistare un volo. I dati di navigazione strettamente necessari sono trattati per rendere disponibile e proteggere il sito.
Possono accedere ai dati il personale autorizzato e i fornitori che svolgono attività per conto del titolare, come gestione tecnica, hosting, manutenzione, comunicazioni, assistenza amministrativa e contabilità, nei limiti dei rispettivi compiti. Quando operano come responsabili, sono vincolati da accordi ai sensi dell’articolo 28 del GDPR.
Per eseguire la prenotazione, i dati necessari possono essere comunicati a compagnie aeree, consolidatori e fornitori di biglietteria, sistemi GDS o NDC e altri operatori coinvolti nel viaggio. Prestatori di pagamento, banche, professionisti e autorità possono ricevere i dati pertinenti. Il ruolo di ogni soggetto dipende dalle attività effettive: alcuni operano come titolari autonomi, con proprie informative e tempi di conservazione, altri come responsabili. Non tutti i fornitori indicati intervengono in ogni prenotazione.
I dati non vengono resi pubblici per effetto di una prenotazione. Per conoscere i destinatari effettivamente coinvolti nel proprio trattamento è possibile scrivere al titolare. L’uso autonomo di piattaforme di messaggistica o social è inoltre soggetto alle informative dei rispettivi gestori.
Un viaggio internazionale o il ricorso a fornitori situati all’estero può richiedere trasferimenti di dati fuori dallo Spazio economico europeo. La destinazione del volo non indica da sola dove tutti i dati sono conservati. Le garanzie sono individuate per ciascun flusso: decisioni di adeguatezza applicabili o garanzie appropriate, incluse clausole contrattuali tipo e, se necessarie, misure supplementari.
Solo quando ne ricorrono i requisiti possono essere utilizzate le deroghe dell’articolo 49, compresa la stretta necessità per eseguire il contratto di viaggio o un contratto concluso nell’interesse del passeggero. Tali deroghe non costituiscono una giustificazione generale per trasferimenti sistematici di hosting o marketing. L’accettazione di questa informativa non è un consenso indiscriminato ai trasferimenti. Informazioni sui Paesi, sulle garanzie applicabili e su come ottenerne copia sono disponibili su richiesta, con le necessarie oscurazioni per tutelare terzi.
Conserviamo i dati per il tempo necessario alla finalità, distinguendo le registrazioni operative dai documenti soggetti a obblighi di legge. Alla scadenza, i dati sono cancellati o anonimizzati, salvo una conservazione ulteriore giustificata e limitata.
Richieste senza acquisto: fino a 12 mesi dalla chiusura della richiesta. Account: per il periodo di attività e, dopo la chiusura, fino a 90 giorni per completare la rimozione dei dati non più necessari. Restano separatamente conservati i dati di prenotazioni, obblighi normativi o controversie.
Prenotazioni, biglietti e assistenza: durante la gestione del viaggio e delle pratiche collegate; in seguito vengono conservati soltanto i dati necessari per gli obblighi applicabili e per l’accertamento, l’esercizio o la difesa di diritti, entro i relativi termini. I documenti contabili e fiscali sono di regola conservati per 10 anni, salvo termini diversi o proroghe previsti dalla normativa applicabile.
Dati relativi alla salute: eliminati dopo la conclusione dell’assistenza e delle eventuali pratiche collegate, salvo un obbligo specifico o una necessità documentata di tutela giuridica. Log di sicurezza: fino a 6 mesi, salvo incidenti o accertamenti che giustifichino una conservazione mirata. Marketing basato sul consenso: fino alla revoca e comunque per un massimo di 24 mesi dall’acquisizione o dal rinnovo; sono conservate separatamente le prove e le informazioni minime necessarie a rispettare le opposizioni. I tempi dei cookie sono indicati nella Cookie Policy.
La Cookie Policy deve descrivere gli strumenti effettivamente utilizzati, le finalità, i fornitori e le durate. Gli strumenti strettamente necessari non richiedono consenso. Gli strumenti non necessari, inclusi quelli pubblicitari e gli strumenti statistici che non soddisfano i requisiti di esenzione, richiedono il consenso preventivo. Le preferenze devono poter essere modificate e revocate attraverso il sistema di gestione dei consensi.
La semplice navigazione, il silenzio o la prosecuzione della visita non sono considerati consenso. Il rifiuto degli strumenti facoltativi non impedisce l’accesso alle funzioni essenziali. I dati raccolti tramite strumenti di terzi sono disciplinati anche dalle relative informative.
Adottiamo misure tecniche e organizzative proporzionate ai rischi, limitando l’accesso alle persone che ne hanno necessità e gestendo le segnalazioni di sicurezza. Le misure e i flussi effettivi vengono riesaminati con i fornitori. Nessun canale online può offrire una garanzia assoluta contro ogni rischio; tale circostanza non limita gli obblighi del titolare.
L’utente deve comunicare tempestivamente eventuali errori nei dati dei passeggeri e proteggere le proprie credenziali. Le verifiche sull’identità sono limitate a quanto necessario: un documento può essere richiesto soltanto quando la verifica lo giustifica, evitando raccolte eccedenti.
Le operazioni informatiche necessarie a cercare voli o applicare le condizioni della tariffa non costituiscono automaticamente decisioni soggette all’articolo 22 del GDPR. Se sono attivate attività di profilazione, pubblicità personalizzata o decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi, le informazioni sulle finalità, sulle basi giuridiche e, dove richiesto, sulla logica e sulle conseguenze sono fornite prima del trattamento, con le garanzie applicabili. Questa informativa non autorizza da sola tali attività.
I dati dei minori possono essere necessari per un viaggio prenotato da un adulto legittimato. Vengono richiesti soltanto i dati pertinenti, comprese le informazioni necessarie per eventuali servizi dedicati. La presenza di un minore nella prenotazione non comporta l’iscrizione a comunicazioni promozionali. Le funzioni rivolte direttamente ai minori richiedono una verifica separata delle regole applicabili e dei meccanismi di rappresentanza e consenso.
Nei casi e nei limiti previsti dal GDPR, è possibile chiedere accesso, rettifica, cancellazione, limitazione e portabilità, opporsi ai trattamenti fondati sul legittimo interesse e revocare il consenso. La revoca non pregiudica la liceità dei trattamenti precedenti. L’opposizione al marketing diretto è esercitabile in qualsiasi momento, anche tramite il collegamento di disiscrizione eventualmente presente nei messaggi.
Inviare la richiesta a [email protected], indicando il diritto da esercitare e i dati utili a identificare la pratica. Il titolare risponde senza ingiustificato ritardo e, di regola, entro un mese; in caso di proroga consentita informa l’interessato entro il primo mese. Le richieste sono normalmente gratuite, fatte salve le ipotesi previste dalla legge. La cancellazione può essere limitata da obblighi di conservazione o dalla necessità di tutelare un diritto.
È possibile presentare un reclamo al Garante per la protezione dei dati personali, www.garanteprivacy.it, o all’altra autorità competente, e utilizzare i rimedi giurisdizionali previsti. Il contatto preventivo con il titolare non è una condizione per presentare reclamo.
Il testo viene aggiornato quando cambiano i servizi, i trattamenti o i requisiti applicabili. Le modifiche sostanziali sono comunicate con modalità adeguate; quando occorre un nuovo consenso, questo viene acquisito prima del relativo trattamento. La data della versione è riportata all’inizio dell’informativa.