Privacy e Cookie Policy

Ultimo aggiornamento: 20 ottobre 2026

1. Chi tratta i tuoi dati

Su questo sito i tuoi dati personali sono trattati da due società, ciascuna per attività diverse:

• UniqueBorn Srl – Via Milano 107, 36077 Altavilla Vicentina (VI) – P.IVA 04637250244 – REA VI-418795 – PEC uniquebornsrl@pec.it. È titolare del sito uniqueborn.com, delle richieste inviate dal modulo contatti, della newsletter, delle guide gratuite e della lista d'attesa dei tour.
• Mister Holiday di MRH Group Srl – Piazza Fleming 2, 25015 Desenzano del Garda (BS) – CF/P.IVA 02646740981 – PEC amministrazione@pec.misterholiday.it. È il tour operator che organizza i viaggi ed è titolare del contratto di viaggio, dei pagamenti, delle polizze assicurative e degli adempimenti fiscali. Per queste attività vale la privacy policy di Mister Holiday.

Iscrizioni ai tour – contitolarità (art. 26 GDPR). Per la raccolta delle iscrizioni ai tour tramite questo sito e la gestione dei partecipanti fino alla conferma del viaggio, UniqueBorn Srl e MRH Group Srl agiscono come contitolari del trattamento. UniqueBorn Srl raccoglie le iscrizioni e risponde alle tue richieste sui dati; MRH Group Srl gestisce il contratto di viaggio, i pagamenti e le assicurazioni. Puoi esercitare i tuoi diritti nei confronti di ciascuna delle due società; il punto di contatto unico è indicato al paragrafo 8.

Responsabile della protezione dei dati (DPO). UniqueBorn Srl non ha designato un DPO perché per la sua attività non è obbligatorio (art. 37 GDPR). Per qualsiasi richiesta sui dati usa i contatti del paragrafo 8.

2. Quali dati trattiamo, perché e per quanto tempo

Richieste dal modulo contatti e preventivi su misura

• Dati: nome, cognome, email, telefono, tour di interesse, destinazione, periodo, numero di persone, messaggio.
• Finalità: rispondere alla tua richiesta e preparare la proposta di viaggio.
• Base giuridica: misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR).
• Conservazione: 24 mesi dall'ultimo contatto, salvo che la richiesta diventi un contratto di viaggio.

Lista d'attesa di un tour

• Dati: nome, email, telefono, tour per cui chiedi di essere avvisato, data e ora della richiesta (e della conferma dell'indirizzo, se te la chiediamo).
• Finalità: avvisarti quando si apre il tour che hai scelto. Ti scriviamo solo per quel tour: la lista d'attesa non è la newsletter.
• Base giuridica: misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR).
• Conservazione: 24 mesi dall'ultimo contatto, salvo che tu ti iscriva al viaggio. Puoi chiedere di uscire dalla lista in qualsiasi momento.

Iscrizioni ai tour (contitolarità UniqueBorn Srl – MRH Group Srl)

• Dati: nome, cognome, email, telefono, tour e data scelti, numero di partecipanti e loro nominativi, tipo di camera, età degli eventuali minori, note, come ci hai conosciuto.
• Finalità: registrare l'iscrizione, verificare il raggiungimento del numero minimo di partecipanti, inviarti le comunicazioni organizzative e il link per completare l'iscrizione.
• Base giuridica: misure precontrattuali e, a viaggio confermato, esecuzione del contratto (art. 6.1.b GDPR).
• Conservazione: se il viaggio non si conferma, 12 mesi dalla data del tour; se il viaggio si conferma, UniqueBorn Srl conserva i dati fino a 24 mesi dalla fine del viaggio, MRH Group Srl per i tempi previsti dalla legge (fino a 10 anni per i documenti contrattuali e contabili).

Email sui nuovi viaggi a chi ha già viaggiato con noi

• Dati: nome ed email che ci hai dato quando hai acquistato un viaggio.
• Finalità: scriverti via email quando apriamo viaggi simili a quello che hai fatto, anche se non sei iscritto alla newsletter.
• Base giuridica: legittimo interesse (art. 6.1.f GDPR) nei limiti dell'art. 130, comma 4, del Codice Privacy («soft spam»): solo email, solo viaggi simili, solo a chi ha acquistato.
• Come dire di no: puoi opporti subito, scrivendo a paola@uniqueborn.com, oppure in qualsiasi momento con il link «Disiscriviti» presente in ogni email. Dopo l'opposizione non ti scriviamo più per promuovere viaggi.
• Conservazione: fino a 24 mesi dalla fine del tuo ultimo viaggio, o fino alla tua opposizione se arriva prima.

Guide gratuite

• Dati: nome, email, guide scelte, data e ora della richiesta.
• Finalità: inviarti via email i link alle guide che hai chiesto.
• Base giuridica: esecuzione della tua richiesta (art. 6.1.b GDPR).
• Conservazione: 12 mesi dalla richiesta. Chiedere una guida non ti iscrive alla newsletter: ricevi le altre email solo se spunti anche la casella della newsletter e confermi l'iscrizione; in quel caso valgono le regole qui sotto.

Newsletter

• Dati: email, nome (se lo indichi), pagina del sito da cui ti iscrivi, data, ora e indirizzo IP dell'invio del modulo e del clic di conferma.
• Finalità: scriverti quando ci sono nuovi tour e, subito dopo l'iscrizione, mandarti alcune email di benvenuto per presentarti Paola e i viaggi. Se ti iscrivi dalla pagina di un'accompagnatrice, registriamo da quale pagina arrivi per segnalarti per primi i suoi viaggi. Data, ora e indirizzo IP servono a dimostrare il consenso.
• Base giuridica: il tuo consenso (art. 6.1.a GDPR), confermato con doppio opt-in: l'iscrizione è attiva solo dopo il clic sul link che ricevi via email.
• Conservazione: fino a quando ti disiscrivi. Ogni newsletter contiene il link per farlo con un clic. Dopo la disiscrizione conserviamo solo l'indirizzo email e le date, in una lista di blocco, per non scriverti più. Se non confermi l'iscrizione, i dati vengono cancellati dopo 30 giorni.
• Se eri già iscritto: se ti eri iscritto alla newsletter di UniqueBorn prima di ottobre 2026 (inviata con EngineMailer), trasferiamo nel nuovo sistema il tuo indirizzo insieme alla data e alla fonte del tuo consenso. Se la prova del consenso manca, ti chiediamo una sola volta di confermarlo: senza conferma non ti scriviamo più.

La newsletter non prevede profilazione: non registriamo le aperture delle email né i clic sui link.

Dati particolari

Ti chiediamo di non scrivere nei moduli del sito informazioni sulla tua salute. Se servono per organizzare il viaggio (per esempio esigenze alimentari per motivi medici o necessità di assistenza), te le chiediamo dopo la conferma del viaggio e le trattiamo solo con il tuo consenso esplicito (art. 9.2.a GDPR), solo per quello scopo.

Navigazione del sito

I server registrano automaticamente indirizzo IP, data e ora, pagine visitate e tipo di browser, per far funzionare il sito e proteggerlo da abusi (legittimo interesse, art. 6.1.f GDPR). Questi registri sono conservati per un massimo di 30 giorni, salvo esigenze di accertamento di illeciti.

Registro delle scelte sui cookie. Per dimostrare la scelta che hai fatto nel banner dei cookie (obbligo dell'art. 7.1 GDPR) conserviamo per 12 mesi un codice casuale, la data, la versione del banner, le categorie scelte, la pagina e la lingua, senza indirizzo IP né altri dati personali.

3. Conferimento dei dati

I dati contrassegnati come obbligatori nei moduli servono per rispondere alla tua richiesta o registrare l'iscrizione: senza di essi non possiamo procedere. L'iscrizione alla newsletter è sempre facoltativa e separata: se non la dai, ricevi comunque risposta e assistenza.

4. Chi può vedere i tuoi dati

I dati sono trattati da Paola Breazzano e dalle persone autorizzate di UniqueBorn Srl e di MRH Group Srl. Se ti iscrivi a un tour, i tuoi dati di contatto e di viaggio sono comunicati anche all'accompagnatrice di quel tour, solo per seguirti prima e durante il viaggio.

Usiamo inoltre questi fornitori, nominati responsabili del trattamento (art. 28 GDPR):

• Hostinger International Ltd (Cipro) – hosting del sito, caselle email e invio delle email di conferma dei moduli (server in UE).
• Microsoft Ireland Operations Ltd – casella email uniquexperience@travel-life.it (Microsoft 365), letta solo da Paola, dove arrivano anche le notifiche dei moduli del sito (server in UE).
• Supabase Pte. Ltd. (Singapore) – archivio delle iscrizioni, delle richieste, delle richieste di guide e degli iscritti alla newsletter (server a Londra, Regno Unito).
• Peakford Ltd (PikaPods) – server su cui funziona listmonk, il programma con cui gestiamo gli iscritti alla newsletter e le liste d'attesa (server in UE).
• Amazon Web Services EMEA SARL (Lussemburgo) – invio delle newsletter e delle email automatiche tramite Amazon SES (regione UE di Stoccolma, Svezia).
• Enginemailer Sdn. Bhd. (Malesia) – servizio usato finora per la newsletter. Lo usiamo solo fino al passaggio al nuovo sistema; dopo il passaggio chiediamo la cancellazione dei dati.
• Google Ireland Ltd – Google Analytics 4, solo se accetti i cookie statistici.
• OpenStreetMap Foundation (Regno Unito) e Cloudflare Inc. (servizio cdnjs) – solo nelle pagine dei singoli tour sui sottodomini di uniqueborn.com: mostrano la mappa del percorso e ricevono l'indirizzo IP del tuo dispositivo, che serve tecnicamente per caricarla (legittimo interesse, art. 6.1.f GDPR). Non impostano cookie.

Se accetti i cookie di marketing, per il pixel di Meta Meta Platforms Ireland Ltd è contitolare con UniqueBorn Srl della raccolta e trasmissione dei dati e poi li tratta come titolare autonomo, secondo la sua informativa.

Non vendiamo né cediamo i tuoi dati a terzi. Possiamo comunicarli alle autorità solo se richiesto dalla legge.

5. Trasferimenti fuori dall'Unione Europea

Alcuni dati possono essere trattati fuori dall'Unione Europea, sempre con le garanzie previste dal GDPR:

• Regno Unito (server di Supabase): Paese con decisione di adeguatezza della Commissione Europea.
• Singapore (Supabase Pte. Ltd.) e Malesia (Enginemailer Sdn. Bhd., fino al passaggio al nuovo sistema): Paesi senza decisione di adeguatezza; il trasferimento avviene sulla base delle clausole contrattuali standard approvate dalla Commissione Europea (art. 46 GDPR).
• Stati Uniti (società dei gruppi Amazon, Google, Meta e Cloudflare): sulla base della decisione di adeguatezza UE-USA (EU-US Data Privacy Framework) o delle clausole contrattuali standard.

Puoi chiedere una copia delle garanzie scrivendo ai contatti del paragrafo 8.

6. Cookie

Il sito usa tre tipi di cookie:

• Cookie tecnici necessari – fanno funzionare il sito e ricordano la tua scelta sui cookie per 6 mesi. Non richiedono consenso (art. 122 Codice Privacy). Allo stesso modo la memoria del tuo browser ricorda se hai già chiuso o compilato la finestra di iscrizione alla newsletter, per non riproportela: è un'informazione tecnica, senza dati personali, che puoi cancellare dalle impostazioni del browser.
• Cookie statistici – Google Analytics 4, per capire quali pagine e quali viaggi interessano di più. Si attivano solo se li accetti. I dati raccolti sono conservati da Google per un massimo di 14 mesi e non sono usati per pubblicità.
• Cookie di marketing – pixel di Meta, per misurare le campagne su Facebook e Instagram e mostrarti annunci dei nostri viaggi su questi social. Si attivano solo se li accetti.

Pixel di Meta, nel dettaglio. Se accetti i cookie di marketing, su uniqueborn.com e sulle pagine dei tour *.uniqueborn.com il pixel di Meta registra: le pagine che visiti, la scheda di un tour che apri, l'apertura del modulo di iscrizione e l'invio di un modulo (iscrizione a un tour, lista d'attesa, contatti, newsletter o guide). Per ogni modulo inviato comunichiamo a Meta solo il tipo di modulo e il tour, mai il tuo nome, la tua email o il tuo telefono. Insieme a questi eventi Meta riceve i dati tecnici del browser (indirizzo IP, tipo di dispositivo, identificativi dei cookie _fbp e _fbc) e, se hai un account Facebook o Instagram, li può collegare al tuo profilo. Usiamo questi dati per sapere quante iscrizioni arrivano dagli annunci, per mostrare gli annunci alle persone più interessate e per mostrare i nostri viaggi a chi ha già visitato il sito. Meta può misurare le conversioni anche con elaborazioni fatte sul tuo dispositivo, sempre e solo se hai accettato i cookie di marketing. I cookie durano 3 mesi; i dati che riceve Meta sono conservati secondo la sua informativa. Puoi revocare il consenso in ogni momento da «Gestisci i cookie» in fondo a ogni pagina e gestire gli annunci che vedi dalle impostazioni del tuo account Meta.

Base giuridica. I cookie statistici e di marketing si usano solo con il tuo consenso (art. 6.1.a GDPR e art. 122 del Codice Privacy), che puoi revocare in qualsiasi momento con la stessa facilità con cui l'hai dato. Se chiudi il banner o scegli «Rifiuta», restano attivi solo i cookie tecnici.

Informative delle terze parti. Google: privacy e componente per disattivare Google Analytics. Meta: privacy e cookie.

Puoi cambiare la tua scelta in qualsiasi momento da Gestisci i cookie, in fondo a ogni pagina, oppure cancellare i cookie dalle impostazioni del browser.

7. I tuoi diritti

In qualsiasi momento puoi chiedere di:

• accedere ai tuoi dati e riceverne una copia;
• correggerli o aggiornarli;
• cancellarli o limitarne l'uso;
• riceverli in un formato leggibile da computer (portabilità);
• opporti al trattamento basato sul legittimo interesse;
• opporti in ogni momento, senza dover dare motivazioni, alle email promozionali (anche con il link «Disiscriviti» in ogni email);
• revocare il consenso, senza effetti sui trattamenti già svolti.

Non prendiamo decisioni basate unicamente su trattamenti automatizzati.

Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali.

8. Come contattarci

Per qualsiasi richiesta sui tuoi dati, anche se riguarda le iscrizioni ai tour gestite con MRH Group Srl, scrivi a paola@uniqueborn.com oppure alla PEC uniquebornsrl@pec.it. Rispondiamo entro i termini di legge (al massimo 30 giorni).

9. Modifiche

Questa informativa può essere aggiornata. La data in alto indica l'ultima versione. Se cambiamo qualcosa di importante, te lo diciamo anche via email (per esempio in fondo alla newsletter).