Ultimo aggiornamento: 8 ottobre 2026
1. Chi tratta i tuoi dati
Su questo sito i tuoi dati personali sono trattati da due società, ciascuna per attività diverse:
- UniqueBorn Srl – Via Milano 107, 36077 Altavilla Vicentina (VI) – P.IVA 04637250244 – PEC uniquebornsrl@pec.it. È titolare del sito uniqueborn.com, delle richieste inviate dal modulo contatti, della newsletter, delle guide gratuite e della lista d'attesa dei tour.
- Mister Holiday di MRH Group Srl – Piazza Fleming 2, 25015 Desenzano del Garda (BS) – CF/P.IVA 02646740981 – PEC amministrazione@pec.misterholiday.it. È il tour operator che organizza i viaggi ed è titolare del contratto di viaggio, dei pagamenti, delle polizze assicurative e degli adempimenti fiscali. Per queste attività vale la privacy policy di Mister Holiday.
Iscrizioni ai tour – contitolarità (art. 26 GDPR). Per la raccolta delle iscrizioni ai tour tramite questo sito e la gestione dei partecipanti fino alla conferma del viaggio, UniqueBorn Srl e MRH Group Srl agiscono come contitolari del trattamento. UniqueBorn Srl raccoglie le iscrizioni e risponde alle tue richieste sui dati; MRH Group Srl gestisce il contratto di viaggio, i pagamenti e le assicurazioni. Puoi esercitare i tuoi diritti nei confronti di ciascuna delle due società; il punto di contatto unico è indicato al paragrafo 8.
2. Quali dati trattiamo, perché e per quanto tempo
Richieste dal modulo contatti e preventivi su misura
- Dati: nome, cognome, email, telefono, tour di interesse, destinazione, periodo, numero di persone, messaggio.
- Finalità: rispondere alla tua richiesta e preparare la proposta di viaggio.
- Base giuridica: misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR).
- Conservazione: 24 mesi dall'ultimo contatto, salvo che la richiesta diventi un contratto di viaggio.
Lista d'attesa di un tour
- Dati: nome, email, telefono, tour per cui chiedi di essere avvisato, data e ora della richiesta (e della conferma dell'indirizzo, se te la chiediamo).
- Finalità: avvisarti quando si apre il tour che hai scelto. Ti scriviamo solo per quel tour: la lista d'attesa non è la newsletter.
- Base giuridica: misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR).
- Conservazione: 24 mesi dall'ultimo contatto, salvo che tu ti iscriva al viaggio. Puoi chiedere di uscire dalla lista in qualsiasi momento.
Iscrizioni ai tour (contitolarità UniqueBorn Srl – MRH Group Srl)
- Dati: nome, cognome, email, telefono, tour e data scelti, numero di partecipanti e loro nominativi, tipo di camera, età degli eventuali minori, note, come ci hai conosciuto.
- Finalità: registrare l'iscrizione, verificare il raggiungimento del numero minimo di partecipanti, inviarti le comunicazioni organizzative e il link per completare l'iscrizione.
- Base giuridica: misure precontrattuali e, a viaggio confermato, esecuzione del contratto (art. 6.1.b GDPR).
- Conservazione: se il viaggio non si conferma, 12 mesi dalla data del tour; se il viaggio si conferma, UniqueBorn Srl conserva i dati fino a 24 mesi dalla fine del viaggio, MRH Group Srl per i tempi previsti dalla legge (fino a 10 anni per i documenti contrattuali e contabili).
Email sui nuovi viaggi a chi ha già viaggiato con noi
- Dati: nome ed email che ci hai dato quando hai acquistato un viaggio.
- Finalità: scriverti via email quando apriamo viaggi simili a quello che hai fatto, anche se non sei iscritto alla newsletter.
- Base giuridica: legittimo interesse (art. 6.1.f GDPR) nei limiti dell'art. 130, comma 4, del Codice Privacy («soft spam»): solo email, solo viaggi simili, solo a chi ha acquistato.
- Come dire di no: puoi opporti subito, scrivendo a paola@uniqueborn.com, oppure in qualsiasi momento con il link «Disiscriviti» presente in ogni email. Dopo l'opposizione non ti scriviamo più per promuovere viaggi.
- Conservazione: fino a 24 mesi dalla fine del tuo ultimo viaggio, o fino alla tua opposizione se arriva prima.
Guide gratuite
- Dati: nome, email, guide scelte, data e ora della richiesta.
- Finalità: inviarti via email i link alle guide che hai chiesto.
- Base giuridica: esecuzione della tua richiesta (art. 6.1.b GDPR).
- Conservazione: 12 mesi dalla richiesta. Chiedere una guida non ti iscrive alla newsletter: ricevi le altre email solo se spunti anche la casella della newsletter e confermi l'iscrizione; in quel caso valgono le regole qui sotto.
Newsletter
- Dati: email, nome (se lo indichi), pagina del sito da cui ti iscrivi, data, ora e indirizzo IP dell'invio del modulo e del clic di conferma.
- Finalità: scriverti quando ci sono nuovi tour e, subito dopo l'iscrizione, mandarti alcune email di benvenuto per presentarti Paola e i viaggi. Se ti iscrivi dalla pagina di un'accompagnatrice, registriamo da quale pagina arrivi per segnalarti per primi i suoi viaggi. Data, ora e indirizzo IP servono a dimostrare il consenso.
- Base giuridica: il tuo consenso (art. 6.1.a GDPR), confermato con doppio opt-in: l'iscrizione è attiva solo dopo il clic sul link che ricevi via email.
- Conservazione: fino a quando ti disiscrivi. Ogni newsletter contiene il link per farlo con un clic. Dopo la disiscrizione conserviamo solo l'indirizzo email e le date, in una lista di blocco, per non scriverti più. Se non confermi l'iscrizione, i dati vengono cancellati dopo 30 giorni.
- Se eri già iscritto: se ti eri iscritto alla newsletter di UniqueBorn prima di ottobre 2026 (inviata con EngineMailer), trasferiamo nel nuovo sistema il tuo indirizzo insieme alla data e alla fonte del tuo consenso. Se la prova del consenso manca, ti chiediamo una sola volta di confermarlo: senza conferma non ti scriviamo più.
La newsletter non prevede profilazione: non registriamo le aperture delle email né i clic sui link.
Dati particolari
Ti chiediamo di non scrivere nei moduli del sito informazioni sulla tua salute. Se servono per organizzare il viaggio (per esempio esigenze alimentari per motivi medici o necessità di assistenza), te le chiediamo dopo la conferma del viaggio e le trattiamo solo con il tuo consenso esplicito (art. 9.2.a GDPR), solo per quello scopo.
Navigazione del sito
I server registrano automaticamente indirizzo IP, data e ora, pagine visitate e tipo di browser, per far funzionare il sito e proteggerlo da abusi (legittimo interesse, art. 6.1.f GDPR). Questi registri sono conservati per un massimo di 30 giorni, salvo esigenze di accertamento di illeciti.
3. Conferimento dei dati
I dati contrassegnati come obbligatori nei moduli servono per rispondere alla tua richiesta o registrare l'iscrizione: senza di essi non possiamo procedere. L'iscrizione alla newsletter è sempre facoltativa e separata: se non la dai, ricevi comunque risposta e assistenza.
4. Chi può vedere i tuoi dati
I dati sono trattati da Paola Breazzano e dalle persone autorizzate di UniqueBorn Srl e di MRH Group Srl. Se ti iscrivi a un tour, i tuoi dati di contatto e di viaggio sono comunicati anche all'accompagnatrice di quel tour, solo per seguirti prima e durante il viaggio.
Usiamo inoltre questi fornitori, nominati responsabili del trattamento (art. 28 GDPR):
- Hostinger International Ltd (Cipro) – hosting del sito, caselle email e invio delle email di conferma dei moduli (server in UE).
- Microsoft Ireland Operations Ltd – casella email uniquexperience@travel-life.it (Microsoft 365), letta solo da Paola, dove arrivano anche le notifiche dei moduli del sito (server in UE).
- Supabase Pte. Ltd. (Singapore) – archivio delle iscrizioni, delle richieste, delle richieste di guide e degli iscritti alla newsletter (server a Londra, Regno Unito).
- Peakford Ltd (PikaPods) – server su cui funziona listmonk, il programma con cui gestiamo gli iscritti alla newsletter e le liste d'attesa (server in UE).
- Amazon Web Services EMEA SARL (Lussemburgo) – invio delle newsletter e delle email automatiche tramite Amazon SES (regione UE di Stoccolma, Svezia).
- Enginemailer Sdn. Bhd. (Malesia) – servizio usato finora per la newsletter. Lo usiamo solo fino al passaggio al nuovo sistema; dopo il passaggio chiediamo la cancellazione dei dati.
- Google Ireland Ltd – Google Analytics 4, solo se accetti i cookie statistici.
Se accetti i cookie di marketing, per il pixel di Meta Meta Platforms Ireland Ltd è contitolare con UniqueBorn Srl della raccolta e trasmissione dei dati e poi li tratta come titolare autonomo, secondo la sua informativa.
Non vendiamo né cediamo i tuoi dati a terzi. Possiamo comunicarli alle autorità solo se richiesto dalla legge.
5. Trasferimenti fuori dall'Unione Europea
Alcuni dati possono essere trattati fuori dall'Unione Europea, sempre con le garanzie previste dal GDPR:
- Regno Unito (server di Supabase): Paese con decisione di adeguatezza della Commissione Europea.
- Singapore (Supabase Pte. Ltd.) e Malesia (Enginemailer Sdn. Bhd., fino al passaggio al nuovo sistema): Paesi senza decisione di adeguatezza; il trasferimento avviene sulla base delle clausole contrattuali standard approvate dalla Commissione Europea (art. 46 GDPR).
- Stati Uniti (società dei gruppi Amazon, Google e Meta): sulla base della decisione di adeguatezza UE-USA (EU-US Data Privacy Framework) o delle clausole contrattuali standard.
Puoi chiedere una copia delle garanzie scrivendo ai contatti del paragrafo 8.
6. Cookie
Il sito usa:
- Cookie tecnici necessari – fanno funzionare il sito e ricordano la tua scelta sui cookie per 6 mesi. Non richiedono consenso. Allo stesso modo la memoria del tuo browser ricorda se hai già chiuso o compilato la finestra di iscrizione alla newsletter, per non riproportela: è un'informazione tecnica, senza dati personali, che puoi cancellare dalle impostazioni del browser.
- Cookie statistici – Google Analytics 4, per capire quali pagine e quali viaggi interessano di più. Si attivano solo se li accetti.
- Cookie di marketing – pixel di Meta, per misurare le campagne su Facebook e Instagram e mostrarti annunci dei nostri viaggi su questi social. Si attivano solo se li accetti.
Senza il tuo consenso non usiamo cookie statistici né di marketing. Puoi cambiare la tua scelta in qualsiasi momento da Gestisci i cookie, in fondo a ogni pagina.
7. I tuoi diritti
In qualsiasi momento puoi chiedere di:
- accedere ai tuoi dati e riceverne una copia;
- correggerli o aggiornarli;
- cancellarli o limitarne l'uso;
- riceverli in un formato leggibile da computer (portabilità);
- opporti al trattamento basato sul legittimo interesse;
- opporti in ogni momento, senza dover dare motivazioni, alle email promozionali (anche con il link «Disiscriviti» in ogni email);
- revocare il consenso, senza effetti sui trattamenti già svolti.
Non prendiamo decisioni basate unicamente su trattamenti automatizzati.
Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali.
8. Come contattarci
Per qualsiasi richiesta sui tuoi dati, anche se riguarda le iscrizioni ai tour gestite con MRH Group Srl, scrivi a paola@uniqueborn.com oppure alla PEC uniquebornsrl@pec.it. Rispondiamo entro i termini di legge (al massimo 30 giorni).
9. Modifiche
Questa informativa può essere aggiornata. La data in alto indica l'ultima versione. Se cambiamo qualcosa di importante, te lo diciamo anche via email (per esempio in fondo alla newsletter).