Note legali

Informativa sulla privacy

Ultimo aggiornamento: 15 June 2026

Per My Trip Online, la protezione della privacy e dei dati personali dei nostri utenti è una preoccupazione fondamentale. Ci impegniamo ad attuare pratiche volte a garantire il rispetto dei requisiti applicabili in materia di protezione dei dati, in particolare il Regolamento generale sulla protezione dei dati n. 2016/679 del 27 aprile 2016 (il «GDPR»), applicabile dal 25 maggio 2018, e the Cyprus Law 125(I)/2018 on the Protection of Natural Persons with regard to the Processing of Personal Data, nella sua versione più recente.

La presente Informativa sulla privacy (di seguito, l'«Informativa») mira a informarla in modo chiaro, semplice e preciso su come raccogliamo e trattiamo i suoi dati personali nell'ambito dell'utilizzo del sito my-trip-online.com (di seguito, il «Sito») e/o della sua sottoscrizione alle nostre offerte, nonché sui mezzi a sua disposizione per comprendere ed esercitare i suoi diritti relativi ai suoi dati personali.

Per qualsiasi domanda relativa alla presente Informativa, può contattarci via e-mail a contact@my-trip-online.com o per posta a: Eudialyte Limited, Vladimirou Kafkaridi 2A, Nicosia, 2202 Cyprus.

Articolo 1 – Definizioni

Account	Area personale messa a disposizione dell'Utente sul Sito, che gli consente di accedere a determinati servizi e di consultare o gestire le proprie informazioni mediante credenziali personali.
Cookie	Cookie e tecnologie di tracciamento simili che consentono l'accesso a informazioni memorizzate nell'apparecchiatura terminale di un visitatore.
DPO / Responsabile della protezione dei dati	Persona incaricata di consigliare e controllare il rispetto, da parte del Titolare del trattamento, dei requisiti in materia di protezione dei dati personali. Il DPO può essere contattato all'indirizzo: dpo@eudialytetld.com
Dati personali	Qualsiasi informazione relativa a una persona fisica identificata o identificabile, direttamente (cognome, nome) o indirettamente (identificativo, dati di localizzazione, identificativo online, ecc.).
Email Connect	Funzionalità opzionale che consente all'Utente di collegare il proprio account e-mail affinché il sistema rilevi automaticamente le sue conferme di prenotazione di viaggio. Questo trattamento si basa esclusivamente sul consenso (opt-in) dell'Utente.
Interessato	Persona fisica identificata o identificabile i cui dati personali sono oggetto di trattamento.
Titolare del trattamento	Persona fisica o giuridica che, da sola o congiuntamente ad altre, determina le finalità e i mezzi del trattamento. Nel caso di specie, Eudialyte Limited / My Trip Online è il titolare del trattamento.
Sito	Il sito accessibile all'indirizzo URL my-trip-online.com
Servizio	L'insieme dei servizi offerti sul Sito, ivi compresi gli abbonamenti viaggio (Fast Track, Check-in, Places to Go).
Responsabile del trattamento (Processor)	Persona fisica o giuridica che tratta dati personali per conto del Titolare del trattamento.
Terzo	Qualsiasi persona fisica o giuridica autorizzata diversa dall'Interessato, dal Titolare del trattamento, dal Responsabile del trattamento e dalle persone poste sotto la loro diretta autorità.
Trattamento	Qualsiasi operazione effettuata su dati personali (raccolta, registrazione, organizzazione, conservazione, modifica, consultazione, uso, comunicazione, diffusione, cancellazione, distruzione, ecc.).
Utente	Qualsiasi persona che visiti, consulti o utilizzi il Sito e i servizi ivi offerti.
Violazione dei dati	Violazione che comporta la distruzione, la perdita, la modifica o la divulgazione non autorizzata, in modo accidentale o illecito, di dati personali.

Articolo 2 – Informazioni generali e dati di contatto

2.1 Titolare del trattamento

Eudialyte Limited, società di diritto Cypriot iscritta con il numero HE 416378, con sede legale in Vladimirou Kafkaridi 2A, Nicosia, 2202 Cyprus («My Trip Online»), può trattare i suoi dati personali nell'ambito dell'utilizzo del Sito my-trip-online.com e, se del caso, della sottoscrizione e/o gestione delle nostre offerte e servizi.

Eudialyte Limited agisce in qualità di titolare del trattamento ai sensi del GDPR, il che significa che determina le finalità e i mezzi dei trattamenti descritti nella presente Informativa.

2.2 Responsabile della protezione dei dati

Per qualsiasi domanda relativa al trattamento dei suoi dati personali da parte di My Trip Online, o per esercitare i suoi diritti, può inviare la sua richiesta a: dpo@eudialytetld.com o Eudialyte Limited, Vladimirou Kafkaridi 2A, Nicosia, 2202 Cyprus.

In caso di dubbio sulla sua identità, My Trip Online potrà chiederle informazioni che consentano di confermare che lei è effettivamente l'interessato, chiederle informazioni aggiuntive per precisare la sua richiesta, o informarla che la particolare complessità della sua richiesta richiede una proroga del termine di risposta (proroga di due mesi).

Articolo 3 – Categorie di interessati

Le categorie di interessati sono le seguenti:

Gli Utenti del Sito e/o dell'area riservata;
I clienti che hanno sottoscritto i Servizi Viaggio;
Le persone che contattano il nostro servizio clienti.

Articolo 4 – Raccolta dei dati personali

My Trip Online raccoglie e tratta dati personali, in particolare attraverso i seguenti canali:

Moduli di raccolta inviati nell'ambito di una sottoscrizione e/o disponibili sul Sito;
L'area riservata (creazione e gestione dell'account, accesso a determinati servizi);
Il servizio clienti (telefono, e-mail, modulo di contatto);
La funzionalità Email Connect, quando l'Utente sceglie di attivarla (vedere di seguito);
Se del caso, presso altre aziende con le quali My Trip Online può scambiare dati, nel rispetto delle finalità descritte nella presente Informativa.

My Trip Online raccoglie solo i dati strettamente necessari in funzione delle finalità descritte nella presente Informativa, conformemente al principio di minimizzazione. La comunicazione di determinati dati è obbligatoria per trattare una richiesta o fornire un servizio. La mancata comunicazione di determinati dati può rendere impossibile il raggiungimento delle finalità descritte di seguito.

I dati personali che possono essere raccolti includono, in particolare:

Dati di identificazione: cognome, nome ed eventualmente indirizzo postale;
Dati relativi all'account / area riservata: identificativo, dati di accesso, password;
Dati di contatto: indirizzo e-mail, numero di telefono;
Dati relativi alla sottoscrizione del servizio: riferimenti d'ordine, fatturazione, cronologia delle sottoscrizioni, stato del pagamento;
Dati di viaggio (Fast Track, Check-in): numero del volo, aeroporto, terminal, data e ora del volo, compagnia aerea, preferenze del posto;
Dati relativi al marketing e al follow-up degli scambi: cronologia dei contatti, richieste effettuate, preferenze di contatto;
Dati relativi alla raccolta e alla registrazione del consenso: marca temporale, supporto e metodi di raccolta, scelte espresse;
Dati di navigazione: pagine visualizzate, tempo di visualizzazione, interazioni, registri tecnici;
Dati di identificazione elettronica: indirizzo IP, identificativi di cookie e tracker;
Dati finanziari: i dati della sua carta bancaria o del suo conto di pagamento sono raccolti e trattati da un prestatore di servizi di pagamento terzo specializzato. Non vi abbiamo accesso diretto.
Dati aggregati: raccogliamo dati statistici o demografici derivati dai suoi dati personali. Tali dati aggregati non la identificano e non costituiscono dati personali ai sensi del GDPR.
Dati relativi all'esercizio dei diritti: richieste, scambi e follow-up;
Dati forniti volontariamente: informazioni fornite in campi di testo libero e commenti.

Funzionalità Email Connect

Se sceglie di collegare il suo account e-mail dalla sua area riservata, il sistema analizza le e-mail in arrivo unicamente per identificare le conferme di prenotazione di viaggio, utilizzando parole chiave specifiche. La funzionalità è configurata per trattare solo e-mail relative ai viaggi: nessun altro contenuto è accessibile, letto o trattato.

Questa funzionalità si basa esclusivamente sul suo consenso (opt-in). Può scollegare il suo account e-mail in qualsiasi momento dalla sua area riservata: tutti i dati raccolti in questo contesto saranno definitivamente eliminati.

Dati sanitari

Nell'ambito dell'esecuzione di determinati servizi (assistenza speciale al check-in, esigenze alimentari specifiche, esigenze di accessibilità), My Trip Online può trattare dati sanitari. Tale trattamento si basa esclusivamente sul suo consenso esplicito, raccolto separatamente e in modo specifico prima di qualsiasi trattamento. Può revocare tale consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento già effettuato.

Tali dati sono conservati solo per il tempo strettamente necessario alla prestazione del servizio interessato.

Articolo 5 – Finalità del trattamento

La tabella seguente presenta tutte le finalità per le quali i suoi dati sono raccolti e trattati, nonché le rispettive basi giuridiche.

Finalità	Base giuridica
Gestione ed esecuzione di sottoscrizioni e servizi (sottoscrizione, fatturazione, accesso)	Esecuzione del contratto
Gestione del rapporto con il cliente e servizio post-vendita (richieste, reclami, annullamento/risoluzione, assistenza)	Esecuzione del contratto
Gestione degli account e area riservata	Esecuzione del contratto
Comunicazioni di servizio (informazioni relative all'account, alla sottoscrizione, alla fatturazione)	Esecuzione del contratto
Identificazione dei viaggi tramite Email Connect e attivazione dei vantaggi della sottoscrizione	Consenso (opt-in)
Trattamento di dati sanitari nell'ambito dell'esecuzione del servizio (assistenza speciale, esigenze alimentari, accessibilità)	Consenso esplicito
Comunicazioni di marketing via e-mail o SMS (offerte e novità)	Consenso o interesse legittimo per servizi analoghi
Trasmissione di dati a partner per finalità di prospezione	Consenso
Miglioramento dei servizi e dell'esperienza utente (statistiche, ottimizzazione)	Interesse legittimo
Amministrazione e sicurezza del Sito (manutenzione, prevenzione delle frodi, registri tecnici)	Interesse legittimo / Obbligo di legge
Gestione di cookie e tracker	Interesse legittimo (funzionali) / Consenso (marketing)
Gestione e registrazione di consensi e opposizioni	Interesse legittimo
Gestione di controversie e questioni pre-contenziose	Interesse legittimo
Conservazione per termini di prescrizione e obblighi contabili e probatori	Obbligo di legge / Interesse legittimo

Articolo 6 – Periodi di conservazione

My Trip Online tratta i suoi dati personali solo per il tempo necessario al raggiungimento delle finalità per le quali sono stati raccolti, ivi compreso il rispetto di eventuali obblighi di legge o contabili.

Per determinare tali periodi, My Trip Online tiene conto della quantità, della natura e della sensibilità dei dati; del rischio di danno derivante da un uso o una divulgazione non autorizzati; delle finalità del trattamento; e degli obblighi di legge applicabili.

Al termine del periodo di conservazione nella banca dati attiva, alcuni dati possono essere conservati in archivio intermedio ad accesso limitato, in particolare a fini probatori e per il rispetto degli obblighi di legge applicabili. Alla scadenza dei termini applicabili, i dati vengono cancellati o anonimizzati.

I periodi di conservazione applicabili includono, in particolare:

Dati relativi al conto cliente e alla sottoscrizione: 6 anni dal termine del rapporto contrattuale.
Dati raccolti per finalità di prospezione commerciale: 3 anni dal termine del rapporto commerciale.
Dati di Email Connect: quando attiva la funzionalità Email Connect, estraiamo dalla sua casella di posta le conferme di prenotazione e i dettagli dei voli relativi ai suoi viaggi. Vengono trattate solo tali e-mail; nessun altro contenuto è accessibile ai nostri sistemi. Tale trattamento si basa sul suo consenso e può essere revocato in qualsiasi momento dalla sua area riservata. Tali dati vengono cancellati non appena raggiunta la finalità per la quale è stato prestato il consenso.
Dati sanitari o dati sensibili: nell'ambito di taluni servizi (assistenza al check-in, esigenze alimentari, esigenze di accessibilità), possiamo trattare dati sanitari. Tale trattamento si basa sul suo consenso esplicito, raccolto separatamente e prima di qualsiasi trattamento. Può revocarlo in qualsiasi momento, senza pregiudicare il trattamento già effettuato. Tali dati vengono cancellati non appena raggiunta la finalità per la quale è stato prestato il consenso.
Dati di navigazione (cookie di analisi e sicurezza): massimo 13 mesi dal momento del rilascio, conformemente alle raccomandazioni della CNIL.
Dati raccolti tramite tali tracker: possono essere conservati per un periodo massimo di 25 mesi.

Articolo 7 – Destinatari

My Trip Online garantisce che solo le persone autorizzate possano accedere ai suoi dati personali, nei limiti delle loro funzioni.

My Trip Online può condividere determinati dati con terzi solo qualora ciò sia necessario per il raggiungimento delle finalità descritte nella presente Informativa. My Trip Online disciplina tali rapporti mediante impegni contrattuali conformi al GDPR.

Alcuni destinatari agiscono come responsabili del trattamento (trattamento per conto di My Trip Online, disciplinato da un contratto di trattamento conforme all'articolo 28 del GDPR), mentre altri agiscono come titolari del trattamento indipendenti (in particolare i fornitori terzi di servizi di viaggio e, ove abbia prestato il consenso, i partner per finalità di prospezione). Quando ci avvaliamo di responsabili del trattamento, ci assicuriamo che essi offrano garanzie sufficienti in merito all'attuazione di misure tecniche e organizzative adeguate, conformemente all'articolo 28 del GDPR.

I dati possono in particolare essere comunicati alle seguenti categorie di destinatari:

Fornitori terzi di servizi di viaggio, che agiscono come titolari del trattamento indipendenti ai quali i suoi dati sono comunicati per finalità di esecuzione dei servizi sottoscritti;
Altre società del gruppo che agiscono come responsabili del trattamento;
Fornitori di infrastrutture e-mail (funzionalità Email Connect) come responsabili del trattamento;
Partner per finalità di prospezione, in particolare;
Fornitori di servizi informatici e di amministrazione di sistemi;
Terzi ai quali potremmo trasferire o con i quali potremmo fondere parti della nostra attività o dei nostri attivi.

Articolo 8 – Trasferimenti di dati al di fuori dell'Unione Europea

My Trip Online cerca di limitare i trasferimenti di dati personali al di fuori dell'Unione Europea. Tuttavia, alcune operazioni di trattamento possono comportare il trasferimento di dati a destinatari situati al di fuori dell'Unione Europea, in particolare quando taluni fornitori tecnici sono ubicati in un paese terzo.

In tal caso, My Trip Online assicura che tali trasferimenti siano soggetti a garanzie adeguate conformemente al GDPR, in particolare:

qualora il paese destinatario sia oggetto di una decisione di adeguatezza della Commissione europea (articolo 45 del GDPR), oppure;
in assenza di una decisione di adeguatezza, mediante la sottoscrizione di clausole contrattuali tipo adottate dalla Commissione europea (articolo 46 del GDPR) e, se del caso, mediante l'attuazione di misure supplementari conformemente alle raccomandazioni del Comitato europeo per la protezione dei dati;
per i trasferimenti verso gli Stati Uniti, qualora il destinatario sia certificato ai sensi del EU-U.S. Data Privacy Framework, tale meccanismo si applica direttamente.

Una copia delle garanzie applicabili può essere richiesta a: dpo@eudialytetld.com.

Articolo 9 – Cookie

My Trip Online utilizza cookie e altri tracker per garantire il corretto funzionamento del Sito, migliorare l'esperienza utente e, se del caso, misurare l'audience e offrire contenuti personalizzati.

Alcuni cookie sono strettamente necessari al funzionamento del Sito, mentre altri richiedono il suo consenso preventivo, che può revocare in qualsiasi momento.

Può configurare il suo browser per rifiutare tutti o alcuni cookie. Tuttavia, tenga presente che alcune funzionalità del Sito potrebbero risultare compromesse se rifiuta i cookie.

Per saperne di più sulla natura dei cookie installati, sulle loro finalità e su come configurarli, può consultare la nostra Cookie Policy. my-trip-online.com/cookie-policy.

Articolo 10 – Diritti degli interessati

In conformità alla normativa vigente, lei dispone dei seguenti diritti sui suoi dati personali.

Per esercitare i suoi diritti, può contattare My Trip Online al seguente indirizzo: dpo@eudialytetld.com — Eudialyte Limited, Vladimirou Kafkaridi 2A, Nicosia, 2202 Cyprus.

My Trip Online risponderà entro un (1) mese dalla ricezione della sua richiesta (termine prorogabile di due (2) mesi in caso di complessità). In caso di ragionevole dubbio sulla sua identità, My Trip Online potrà chiederle un documento d'identità. L'esercizio dei suoi diritti è gratuito, salvo in caso di richieste manifestamente infondate o eccessive.

Si riconosce espressamente che tali diritti possono essere soggetti alle limitazioni previste dalla normativa applicabile, in particolare laddove ciò sia necessario per il rispetto di un obbligo di legge o per l'esercizio di azioni legali.

10.1 Diritto di accesso

Può ottenere informazioni sui dati personali trattati che la riguardano e richiederne una copia.

10.2 Diritto di rettifica

Può richiedere la correzione dei dati inesatti o incompleti che la riguardano. Se dispone di un account, la invitiamo a modificare i suoi dati direttamente dalla sua area riservata.

10.3 Diritto alla cancellazione («diritto all'oblio»)

Può richiedere la cancellazione dei suoi dati personali qualora non sussistano motivi imperiosi per cui My Trip Online continui a utilizzarli o se il loro utilizzo è illecito.

10.4 Diritto di limitazione del trattamento

Ha il diritto di richiedere la sospensione temporanea dell'uso dei suoi dati (limitandone l'accesso) nei seguenti casi: contestazione dell'esattezza dei dati, trattamento illecito con preferenza per la limitazione anziché per la cancellazione, conservazione necessaria per l'esercizio o la difesa di azioni legali, in attesa della verifica dell'interesse legittimo.

10.5 Diritto alla portabilità dei dati

Ha il diritto di recuperare e riutilizzare determinati dati personali da lei forniti, in un formato strutturato, di uso comune e leggibile da dispositivo automatico. Questo diritto si applica solo ai dati trattati con il suo consenso o per l'esecuzione di un contratto, con mezzi automatizzati.

10.6 Diritto di opposizione

Può opporsi a determinati tipi di trattamento per motivi connessi alla sua situazione particolare, nella misura in cui il trattamento si fondi sull'interesse legittimo. Qualora i suoi dati siano trattati per finalità di prospezione, può opporsi in qualsiasi momento, senza dover giustificare una situazione particolare.

10.7 Diritto di revoca del consenso

Qualora My Trip Online tratti i suoi dati sulla base del suo consenso, ha il diritto di revocarlo in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento precedente.

10.8 Diritto di impartire istruzioni post-mortem

Ha il diritto di trasmettere a My Trip Online istruzioni relative alla gestione dei suoi dati personali dopo il decesso (conservazione, cancellazione, comunicazione). Tali istruzioni possono essere modificate o revocate in qualsiasi momento.

Articolo 11 – Reclami

Se non è soddisfatto della risposta fornita da My Trip Online, o se ritiene che il trattamento dei suoi dati non sia conforme alla normativa applicabile, può presentare un reclamo all'autorità di controllo competente nello Stato membro della sua residenza abituale, del suo luogo di lavoro o del luogo in cui si è verificata la presunta violazione.

In Italia, tale autorità è il Garante per la protezione dei dati personali: www.garanteprivacy.it.

A Cipro, è il Commissioner for Personal Data Protection: www.dataprotection.gov.cy.

Articolo 12 – Sicurezza dei dati

My Trip Online garantisce che i suoi dati personali siano trattati in modo sicuro e riservato, anche quando determinate operazioni sono effettuate da responsabili del trattamento.

A tal fine, My Trip Online attua misure tecniche, organizzative e fisiche adeguate per prevenire, in particolare, la perdita, l'accesso non autorizzato, la divulgazione, l'alterazione o la distruzione accidentale dei dati. Tali misure sono adattate in funzione del livello di sensibilità dei dati trattati e del livello di rischio presentato dal trattamento.

In caso di violazione dei dati personali, My Trip Online applicherà le procedure previste dalla normativa applicabile e informerà gli interessati e l'autorità di controllo competente quando richiesto.

Articolo 13 – Modifiche alla presente Informativa

My Trip Online si riserva il diritto di modificare la presente Informativa sulla privacy, in particolare in caso di modifiche alla normativa che disciplina il trattamento dei dati personali.

Quando viene apportata una modifica, My Trip Online la informerà con qualsiasi mezzo appropriato. Tuttavia, la invitiamo a consultare regolarmente la presente Informativa per essere informato su come i suoi dati personali sono protetti e trattati.