Informativa privacy
Ultimo aggiornamento: 2 novembre 2026.
Informativa ai sensi dell’art. 13 del Regolamento (UE) 2016/679.
1. Titolare e contatti
Il titolare del trattamento è IANAI S.R.L.S., che opera con il marchio IANAI Private Jet. Sede legale: Via Francesco Donati 62D, 00126 Roma (RM), Italia. P. IVA e C.F.: 18533621001; REA RM - 1790778. PEC: ianai@pec.it. Contatto operativo e per richieste privacy: operations@ianaiprivatejet.com.
2. Dati e funzionamento del configuratore
Il configuratore utilizza nome, e-mail, telefono facoltativo, rotta, date, numero di passeggeri, servizi selezionati e note. La compilazione e il riepilogo avvengono nel browser; la trasmissione della richiesta al desk avviene con le azioni descritte di seguito. Se acconsenti alle statistiche, si applica anche la raccolta Clarity descritta al punto 8. Premendo «Invia richiesta dal sito», i riferimenti e il riepilogo passano a Web3Forms per la trasmissione alla casella operations@ianaiprivatejet.com. Il sito mostra una conferma quando il servizio accetta l’invio. Quando clicchi un collegamento WhatsApp con una missione compilata, il sito trasmette anche il brief preparato e gli eventuali recapiti a Web3Forms e alla casella Operations per registrarli nell’archivio Microsoft 365. La registrazione è distinta come «WhatsApp - brief sito», con invio non verificato, e non genera una conferma email al cliente. Il riepilogo incluso nel collegamento passa inoltre a WhatsApp per preparare il messaggio; IANAI riceve il messaggio WhatsApp quando lo invii. Il sito non può rilevare eventuali modifiche fatte nell’app né verificare l’invio. I collegamenti generici senza una missione compilata non registrano un brief. Puoi inviare il form senza aprire un client di posta. Non inserire referti, diagnosi, documenti di identità o dati sanitari nelle note. Eventuali esigenze di assistenza richiedono un percorso separato, con informativa e presupposti applicabili.
3. Finalità e basi giuridiche
I dati ricevuti sono utilizzati per rispondere alla richiesta, ricontattarti, valutare disponibilità e preparare proposte di viaggio: misure precontrattuali su tua richiesta e, quando applicabile, esecuzione del contratto (art. 6, par. 1, lett. b GDPR). Per gli adempimenti obbligatori si applica l’art. 6, par. 1, lett. c. La richiesta e i relativi recapiti sono registrati nell’archivio commerciale IANAI su Microsoft 365/SharePoint, con data, canale, dettagli del viaggio e stato della pratica, per assicurare continuità alla gestione e analizzare gli esiti. Questa richiesta non costituisce consenso a newsletter o pubblicità. I log tecnici sono trattati per il funzionamento e la sicurezza del sito.
Solo se selezioni le caselle facoltative, IANAI potrà inviare offerte e aggiornamenti attraverso il canale scelto (email e/o WhatsApp), anche tenendo conto delle destinazioni che hai richiesto. La base giuridica è il consenso (art. 6, par. 1, lett. a GDPR e art. 130 del Codice privacy). Registriamo canale, data, versione e contenuto del consenso. Il rifiuto non limita il servizio richiesto. Puoi revocare gratuitamente ogni canale scrivendo a operations@ianaiprivatejet.com o rispondendo STOP su WhatsApp. Le richieste di revoca vengono annotate nel registro prima di ulteriori campagne. Non inviamo campagne sulla sola base di un clic WhatsApp.
4. Conferimento dei dati
Per preparare la richiesta dal configuratore sono richiesti nome ed e-mail; il telefono e le note sono facoltativi. Il numero è necessario se scegli di ricevere promozioni su WhatsApp. Senza i dati necessari il desk potrebbe non riuscire a rispondere o predisporre una proposta. Puoi contattarlo anche direttamente. Prima dell’invio puoi modificare o cancellare il riepilogo.
5. Destinatari e servizi
I dati ricevuti potranno essere trattati dal personale autorizzato e, limitatamente a quanto necessario per la richiesta, da operatori aerei, handling, fornitori NCC, hotellerie e servizi a destinazione. La navigazione comporta dati tecnici come IP, orario e informazioni sul browser gestiti dall’infrastruttura di hosting. Il sito usa ChatGPT Sites e risorse Google Fonts; le richieste dei font comunicano dati tecnici a Google. WhatsApp viene contattato quando scegli il relativo collegamento. Il form utilizza Web3Forms, servizio di Web3Creative, per trattare i dati inseriti e recapitarli alla casella Operations, gestita tramite Microsoft 365. Il fornitore descrive infrastruttura e subfornitori nella propria informativa privacy e nel Data Processing Agreement.
6. Trasferimenti fuori dallo SEE
L’utilizzo di hosting, Google Fonts, WhatsApp, Web3Forms, posta elettronica e operatori del viaggio può comportare il trattamento di dati fuori dallo Spazio economico europeo (SEE). Web3Forms dichiara di operare dall’India e di utilizzare infrastrutture in più regioni; per i trasferimenti indica le clausole contrattuali standard nel proprio DPA. Le informazioni sulle destinazioni, sulle garanzie applicabili e su come ottenerne copia possono essere richieste al titolare scrivendo a operations@ianaiprivatejet.com.
7. Conservazione
Richieste senza contratto: cancellazione o anonimizzazione entro 12 mesi dall’ultimo contatto, salvo un’esigenza documentata che giustifichi un diverso termine. La copia tecnica delle richieste presso Web3Forms viene cancellata dopo 7 giorni, secondo la conservazione configurata per questo modulo; la corrispondenza nella casella Operations e i dati identificativi nell’archivio commerciale seguono il termine sopra indicato. Le statistiche possono essere conservate in forma anonima. I recapiti e gli interessi utilizzati con consenso per promozioni vengono conservati fino alla revoca e comunque per non oltre 24 mesi dal consenso, salvo rinnovo. Le prove del consenso e un registro minimo delle opposizioni possono essere conservati per documentare le scelte e impedire nuovi invii indesiderati. Per contratti e documenti amministrativi: i tempi previsti dagli obblighi di legge applicabili. I log dell’hosting sono conservati secondo i tempi e le politiche del fornitore, in funzione delle esigenze tecniche e di sicurezza del servizio.
8. Cookie, misurazione e decisioni automatizzate
Puoi scegliere separatamente le statistiche di navigazione e la misurazione delle campagne, entrambe facoltative. La categoria «Statistiche di navigazione (GA4 e Clarity)» attiva Google Analytics 4 per misurare visite, provenienza delle visite, tempo di coinvolgimento con la pagina in primo piano, sezioni visualizzate, scorrimento, avanzamento del configuratore, clic di contatto e richieste inviate. Sono trattati identificativi pseudonimi, dati tecnici del dispositivo e del browser, pagine consultate, identificativi delle campagne ed eventi di navigazione. Gli eventi a livello di utente sono configurati per una conservazione di 2 mesi; i report aggregati possono seguire durate differenti previste dal servizio.
La categoria «Misurazione Google Ads» misura i clic sui collegamenti WhatsApp ed e-mail e gli invii confermati del form, attribuendoli alle campagne pubblicitarie. Un clic indica l’apertura del canale di contatto; l’evento del form è registrato solo quando Web3Forms conferma l’accettazione dell’invio. Nessuno dei due eventi conferma una vendita. Analytics e Ads sono collegati per l’analisi del rendimento delle campagne: gli invii del form già misurati direttamente in Ads non vengono importati una seconda volta da Analytics.
I tag vengono caricati solo dopo il consenso per la rispettiva finalità. Sono disattivati Google Signals, la personalizzazione degli annunci e il rilevamento automatico dei collegamenti esterni e dei moduli. A Google non inviamo nome, e-mail, telefono, rotta, date del viaggio, note o contenuto dei messaggi. Gli indirizzi delle pagine sono limitati al percorso e ai parametri di attribuzione delle campagne; il contenuto dei collegamenti WhatsApp non viene raccolto da Analytics. Puoi utilizzare il sito e inviare richieste anche rifiutando entrambe le finalità.
Il cookie tecnico ianai_consent conserva la scelta per 182 giorni. I cookie Google Ads con prefisso _gcl_ possono durare fino a 90 giorni; quelli Analytics con prefisso _ga sono configurati per una durata massima di 180 giorni. Puoi rifiutare o revocare ciascuna finalità da «Preferenze cookie». La revoca interrompe i nuovi eventi per la finalità interessata e rimuove i relativi cookie gestiti dal sito. I servizi Google possono comportare trasferimenti fuori dallo SEE: informativa Google, come Google utilizza i dati dei siti che usano i suoi servizi e informazioni sul trattamento dei dati. La piattaforma di hosting può gestire cookie tecnici e log necessari al funzionamento e alla sicurezza. Il configuratore non prende decisioni automatizzate con effetti giuridici o analogamente significativi.
La stessa categoria attiva Microsoft Clarity per analizzare le sessioni di navigazione, generare mappe dei clic e dello scorrimento e individuare difficoltà nel configuratore. Clarity può acquisire i riepiloghi mostrati nella pagina e gli indirizzi completi dei collegamenti cliccati. Questo comprende il collegamento WhatsApp completo con il testo del brief: rotta, date, passeggeri, servizi, note e gli eventuali nome, e-mail e telefono inclusi. Il mascheramento automatico dei campi di inserimento non elimina il contenuto dei collegamenti WhatsApp. La base è il consenso alle statistiche; il rifiuto non limita il configuratore o i contatti. Clarity si carica solo dopo tale consenso, comunicato tramite la Consent API Microsoft; la condivisione per pubblicità Microsoft è disattivata. Usa i cookie _clck e _clsk e i tempi di conservazione descritti dalla documentazione Microsoft. Il servizio può comportare trasferimenti fuori dallo SEE: informativa privacy Microsoft. Puoi revocare il consenso dalle preferenze cookie.
9. Diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità, quando applicabili, e opporti ai trattamenti fondati sul legittimo interesse. Se un trattamento separato si basa sul consenso, puoi revocarlo senza pregiudicare la liceità del trattamento precedente. Scrivi a operations@ianaiprivatejet.com. Puoi presentare reclamo al Garante per la protezione dei dati personali o all’autorità competente. IANAI risponderà nei termini previsti dal GDPR.