Ultimo aggiornamento: 14 ottobre 2026

Questa informativa spiega come VLS Agency tratta i dati personali di chi visita vlsagency.com e di chi ci invia una richiesta, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).

Titolare del trattamento

VLS AGENCY SRL, Via delle Industrie 25/4, 30175 Venezia (VE), Italia. P.IVA 04623120278, REA VE-434267. Email: info@vlsagency.com.

Quali dati trattiamo

  • Dati della richiesta: nome e cognome, email, telefono, preferenza di contatto, note libere, e i dettagli del servizio (date, orari, luoghi di partenza e arrivo, hotel, volo o treno, numero di persone e bagagli).
  • Dati di provenienza della richiesta: pagina del sito da cui scrivi, pagina d'ingresso, sito di provenienza, parametri della campagna (utm) e identificativo del clic di Google Ads (gclid), se arrivi da un annuncio.
  • Dati tecnici: l'indirizzo IP viene usato per la sicurezza e contro l'abuso del modulo e viene conservato solo in forma cifrata con una chiave segreta (hash), mai in chiaro. I server registrano i dati tecnici di navigazione necessari al funzionamento del sito.
  • Scansioni dei nostri QR code (biglietti da visita, materiale stampato): contiamo le scansioni senza cookie. Dell'indirizzo IP conserviamo solo un'impronta cifrata valida per un giorno, che serve a stimare i visitatori unici e non permette di riconoscerti nei giorni successivi; le scansioni si cancellano dopo 24 mesi.
  • Prova del consenso: data e ora in cui hai accettato questa informativa e la sua versione, e la tua scelta sui cookie al momento dell'invio della richiesta (accettati, rifiutati o nessuna scelta). Ci serve per dimostrare su quale base trattiamo i dati, anche verso Google Ads (articolo 7 GDPR).

Perché li trattiamo e su quale base giuridica

  • Rispondere alla tua richiesta e preparare un preventivo, e poi organizzare il servizio se lo confermi: misure precontrattuali e contratto (art. 6.1.b GDPR).
  • Sicurezza del sito e prevenzione dello spam: legittimo interesse (art. 6.1.f).
  • Misurare quali annunci portano richieste, usando i dati di provenienza della richiesta: legittimo interesse (art. 6.1.f). Puoi opporti in qualsiasi momento scrivendoci.
  • Cookie di Google Analytics e Google Ads nel browser, e invio a Google Ads di email e telefono della richiesta in forma cifrata (hash) per attribuirla all'annuncio da cui arrivi: solo con il tuo consenso ai cookie (vedi l'informativa cookie). Senza consenso la richiesta viene inviata e gestita normalmente.
  • Obblighi di legge, ad esempio fiscali e contabili per i servizi acquistati: obbligo legale (art. 6.1.c).

Il conferimento di nome, email e telefono è necessario per risponderti; senza questi dati non possiamo gestire la richiesta.

Come proteggiamo i dati

Nome, email, telefono e note sono salvati nel nostro database cifrati con algoritmi moderni; le chiavi non stanno nel database. L'accesso al gestionale è riservato al personale autorizzato, protetto da password, e ogni consultazione o esportazione di una richiesta viene registrata.

Per quanto tempo li conserviamo

  • Richieste che non diventano un servizio: 24 mesi, poi i dati personali vengono cancellati (anonimizzazione).
  • Richieste segnalate come spam: 30 giorni.
  • Servizi confermati: per il tempo richiesto dagli obblighi fiscali e contabili.

A chi comunichiamo i dati

  • Fornitore di hosting del sito, che conserva i dati per nostro conto come responsabile del trattamento.
  • Google (Google Workspace) per la posta elettronica con cui riceviamo le richieste e ti rispondiamo, e, solo con il tuo consenso, Google Analytics per le statistiche del sito e Google Ads per la misurazione degli annunci.
  • Partner che eseguono il servizio (ad esempio operatori di yacht, voli, hotel, guide), solo con i dati necessari e solo quando confermi un servizio che li coinvolge.
  • Autorità, quando richiesto dalla legge.

Non vendiamo i tuoi dati e non li usiamo per inviarti newsletter senza un tuo consenso specifico.

Trasferimenti fuori dall'Unione europea

Alcuni servizi di Google possono comportare trasferimenti verso gli Stati Uniti. Avvengono sulla base dell'EU-US Data Privacy Framework o delle clausole contrattuali standard approvate dalla Commissione europea.

I tuoi diritti

Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile (portabilità) e opporti ai trattamenti basati sul legittimo interesse (articoli 15-22 GDPR). Se hai dato un consenso puoi revocarlo quando vuoi, senza conseguenze sui trattamenti già fatti. Scrivi a info@vlsagency.com: rispondiamo entro un mese.

Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Modifiche

Se cambiamo questa informativa aggiorniamo la data in alto. Le richieste inviate restano collegate alla versione che hai accettato.