Informativa sulla privacy

Versione aggiornata il 17 luglio 2026

La società ESUS, società per azioni semplificata con socio unico (société par actions simplifiée à associé unique), iscritta al Registro del Commercio e delle Società di Parigi con il numero 845 249 358, con sede legale in 58 rue de Paradis, 75010 Parigi (Francia), rappresentata dal Sig. Charles GOMBERT, suo Presidente, debitamente autorizzato ai fini del presente documento (di seguito «EZUS»), presta particolare attenzione alla protezione dei dati personali e si impegna a proteggerli in conformità alla normativa applicabile e, in particolare, al Regolamento (UE) n. 2016/679 del 27 aprile 2016, denominato «Regolamento Generale sulla Protezione dei Dati» o «GDPR», e alla legge francese n. 78-17 del 6 gennaio 1978, come modificata, denominata «Legge Informatica e Libertà» (di seguito il «Diritto Applicabile in materia di Protezione dei Dati»).

Ai fini della presente informativa sulla privacy (di seguito l'«Informativa sulla Privacy»), i termini identificati con la lettera maiuscola hanno il significato loro attribuito all'articolo 1 «Definizioni» che segue.

Quando raccoglie i dati personali (di seguito i «Dati Personali») degli utenti del Sito (di seguito rispettivamente gli «Interessati» e il «Sito») e dei Servizi, EZUS effettua trattamenti dei medesimi per i quali riveste la qualifica di «titolare del trattamento», ai sensi dei testi sopra citati.

Per qualsiasi domanda relativa alla presente Informativa sulla Privacy o al trattamento dei propri Dati Personali, l'Interessato può contattare il referente di EZUS in materia di protezione dei dati (Responsabile della protezione dei dati / Data Protection Officer) al seguente indirizzo: operations@ezus.io.

EZUS si impegna a rispettare in ogni momento i requisiti del Diritto Applicabile in materia di Protezione dei Dati e a trattare i Dati Personali esclusivamente alle condizioni di seguito indicate.

1. Definizioni

«Cliente»: indica qualsiasi professionista, persona fisica o giuridica, iscritto al registro del commercio e delle società o a qualsiasi registro equivalente, cliente di EZUS, che abbia sottoscritto un abbonamento alla Piattaforma conformemente alle condizioni generali di vendita di EZUS.

«Contenuto/i»: indica l'insieme dei contenuti testuali e grafici presenti sulla Piattaforma e in particolare, senza che tale elenco sia limitativo, la struttura e le pagine della Piattaforma, il software e i metodi di analisi e di monitoraggio dei Dati, i testi, i video, le animazioni, le sezioni, i disegni, le illustrazioni e le immagini presenti sulla Piattaforma.

«Contratto»: indica l'insieme contrattuale che vincola il Cliente a EZUS, comprendente in particolare le condizioni generali di vendita e/o di utilizzo, che disciplinano l'accesso e l'utilizzo della Soluzione.

«Dati»: indica tutti i dati diffusi, trattati e/o generati tramite la Piattaforma durante il suo utilizzo da parte dell'Utente.

«Documento Commerciale»: indica il documento (preventivo, proposta, programma, ecc.) generato dal Professionista tramite la Piattaforma e destinato a essere trasmesso ai propri clienti attraverso un Link Ezus.

«Link Ezus»: indica il link (marchio depositato dalla società ESUS) che consente al Professionista di trasmettere un Documento Commerciale ai propri clienti.

«Interessato»: indica qualsiasi persona fisica i cui Dati Personali siano trattati da EZUS nell'ambito della presente Informativa sulla Privacy (in particolare gli Utenti e i visitatori del Sito).

«Piattaforma»: indica la piattaforma denominata «EZUS», soluzione software in modalità SaaS destinata ai professionisti del viaggio e del turismo per la creazione, la gestione e la trasmissione di documenti commerciali e la gestione delle relative pratiche, messa a disposizione degli Utenti da EZUS da un computer o tramite un'applicazione mobile disponibile sugli store di download Android e iOS.

«Professionista»: indica il Cliente, professionista del viaggio o del turismo, che agisce nell'ambito della propria attività e utilizza la Piattaforma per elaborare e trasmettere Documenti Commerciali.

«Risorse»: indica i file e i documenti esterni che il Professionista fornisce alla Piattaforma affinché siano utilizzati all'interno di un Documento Commerciale trasmesso ai propri clienti tramite un Link Ezus.

«Servizi»: indica l'insieme delle prestazioni realizzate da EZUS nell'ambito dell'esecuzione del Contratto e, più specificamente, i servizi digitali forniti tramite la Soluzione.

«Sito»: indica il sito internet pubblicato da EZUS e accessibile all'indirizzo ezus.io, nonché i suoi sottodomini, tramite il quale EZUS presenta e dà accesso ai propri Servizi.

«Soluzione»: indica la soluzione software EZUS in modalità SaaS, nonché l'insieme dei Servizi web accessibili tramite la Piattaforma, le cui funzionalità sono descritte sul Sito.

«Utente»: indica la persona fisica che beneficia dei Servizi forniti dalla Piattaforma e concessi al Cliente conformemente al Contratto che lo vincola a EZUS, che agisce per conto del Cliente e dispone di un account che le consente di accedere alla Piattaforma e di utilizzarla, indipendentemente dal luogo in cui si trova e dalle modalità di accesso.

2. Mappatura dei trattamenti di Dati Personali

EZUS effettua i seguenti trattamenti dei Dati Personali degli Interessati:

Il carattere obbligatorio o facoltativo dell'inserimento dei Dati Personali è precisato al momento della raccolta, mediante un asterisco apposto accanto ai dati da fornire obbligatoriamente. La comunicazione obbligatoria di determinati Dati Personali è necessaria a EZUS per realizzare le finalità sopra indicate. I dati facoltativi consentono a EZUS di conoscere meglio l'Interessato al fine di offrirgli servizi più adatti alle sue esigenze.

3. Periodo di conservazione dei Dati Personali

Conformemente alle condizioni generali di utilizzo, i Dati Personali dell'Interessato sono raccolti tramite il suo account e durante il suo utilizzo del Sito e della Piattaforma e sono conservati per i seguenti periodi:

• Dati dell'account e di utilizzo: per tutta la durata del rapporto contrattuale, quindi archiviati fino a tre (3) anni a decorrere dalla chiusura dell'account o dall'ultimo contatto;
• Navigazione sul Sito e sulla Piattaforma: per la durata della visita e, una volta terminata questa, per il periodo di conservazione dei cookie indicato all'articolo 9;
• Comunicazioni con EZUS, con qualsiasi mezzo: per un periodo di tre (3) anni a decorrere dall'ultimo contatto;
• Dati di fatturazione e documenti contabili: per dieci (10) anni, conformemente all'articolo L. 123-22 del Codice di commercio francese;
• Dati di pagamento: EZUS non conserva i dati delle carte di pagamento, che sono trattati direttamente dal suo fornitore di servizi di pagamento (Stripe); i dati relativi alla transazione sono conservati alle condizioni previste da tale fornitore e dalla normativa applicabile.

Oltre i periodi sopra indicati, i Dati Personali sono archiviati da EZUS, in un ambiente sicuro, per la durata legale di prescrizione applicabile, a fini di prova per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

4. Destinatari dei Dati Personali

Salvo obbligo legale o giudiziario che glielo imponga, EZUS non divulgherà, cederà, noleggerà né trasmetterà mai i Dati Personali che tratta a terzi diversi dai destinatari indicati di seguito.

Tali fornitori agiscono in qualità di «responsabili del trattamento» di EZUS ai sensi del Diritto Applicabile in materia di Protezione dei Dati, su istruzione di EZUS, che comunica loro i dati strettamente necessari all'esecuzione dei loro incarichi, a condizioni contrattuali conformi al Diritto Applicabile in materia di Protezione dei Dati e che non possono derogare al presente articolo:

I Dati Personali possono inoltre essere comunicati agli editori di cookie di terze parti, alle condizioni previste all'articolo 9. Ciascun fornitore mette a disposizione la propria informativa sulla privacy, che l'Interessato è invitato a consultare.

5. Misure di sicurezza attuate

EZUS attua le misure tecniche e organizzative appropriate al fine di garantire la sicurezza e la riservatezza dei Dati Personali e in particolare:

• garantire la sicurezza fisica e logica dei server sui quali sono ospitati il Sito e la Piattaforma e, in particolare, l'integrità della rete e dei server contro qualsiasi atto doloso esterno o qualsiasi attacco informatico noto; i server sono protetti dalle intrusioni mediante un firewall e gli aggiornamenti di sicurezza dei sistemi operativi e dell'antivirus sono installati regolarmente;
• attuare la cifratura dei dati in transito e a riposo, la separazione degli ambienti, la gestione delle abilitazioni e il controllo degli accessi secondo il principio del privilegio minimo;
• attuare e mantenere misure di sicurezza e di riservatezza che tengano conto dei principi di protezione dei Dati Personali e siano adeguate al rischio generato dal loro trattamento per i diritti e le libertà degli Interessati, conformemente al Diritto Applicabile in materia di Protezione dei Dati; tali misure mirano a (i) proteggere i Dati Personali da distruzione, perdita, alterazione o divulgazione a terzi non autorizzati e (ii) garantire il ripristino della loro disponibilità e dell'accesso agli stessi in tempi adeguati in caso di incidente fisico o tecnico;
• testare, analizzare e valutare regolarmente l'efficacia delle misure di sicurezza sopra indicate.

6. Trasferimento di Dati Personali al di fuori dell'Unione europea

Alcuni fornitori di EZUS menzionati all'articolo 4 del presente documento fanno parte di gruppi di società la cui entità holding è situata al di fuori dello Spazio economico europeo. Di conseguenza, alcuni Dati Personali degli Interessati possono essere trasferiti verso paesi terzi (in particolare verso gli Stati Uniti).

L'Interessato è informato che tali società possono essere soggette a obblighi legali, governativi o giudiziari di divulgazione di dati, compresi Dati Personali, indipendentemente dal luogo in cui tali dati sono ospitati.

EZUS si assicura in ogni momento che tali trasferimenti avvengano in condizioni di sicurezza e di riservatezza appropriate che consentano di garantire un livello di protezione dei Dati Personali equivalente a quello richiesto all'interno dell'Unione europea, conformemente al Diritto Applicabile in materia di Protezione dei Dati, in particolare basandosi su (i) l'adesione del fornitore al Data Privacy Framework UE-Stati Uniti quando esso è certificato, oppure (ii) la conclusione delle clausole contrattuali tipo adottate dalla Commissione europea, accompagnate se del caso da misure supplementari a seguito di un'analisi d'impatto dei trasferimenti.

7. Diritti degli Interessati sui loro Dati Personali

Gli Interessati dispongono, in ogni momento, dei seguenti diritti sui loro Dati Personali:

• Diritto di accesso: ottenere la conferma del trattamento dei propri Dati Personali nonché una serie di informazioni sui trattamenti, restando inteso che tali informazioni sono in ogni caso fornite nel presente documento;
• Diritto di rettifica: ottenere la rettifica dei propri Dati Personali quando sono inesatti o incompleti;
• Diritto alla cancellazione («diritto all'oblio»): ottenere la cancellazione dei propri Dati Personali quando non sono più necessari rispetto alle finalità per le quali sono stati raccolti o quando l'Interessato si oppone al trattamento;
• Diritto alla limitazione del trattamento: ottenere la limitazione del trattamento nei casi previsti dal GDPR, in particolare quando l'Interessato contesta l'esattezza dei dati o quando ha ancora bisogno di conservarli per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria;
• Diritto alla portabilità: ricevere i Dati Personali che ha comunicato a EZUS in un formato strutturato, di uso comune e leggibile da dispositivo automatico, oppure chiederne la trasmissione a un altro titolare del trattamento;
• Diritto di opposizione: opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei propri Dati Personali e, in particolare, opporsi senza motivazione alla prospezione commerciale, compresa la profilazione a essa collegata;
• Revoca del consenso: revocare il proprio consenso al trattamento futuro dei propri Dati Personali quando il trattamento è fondato sul consenso, senza che tale revoca pregiudichi la liceità dei trattamenti precedenti;
• Direttive post mortem: definire direttive relative alla conservazione, alla cancellazione e alla comunicazione dei propri Dati Personali dopo il decesso, conformemente all'articolo 85 della Legge Informatica e Libertà;
• Diritto di proporre reclamo: proporre reclamo presso la Commissione nazionale francese per l'informatica e le libertà («CNIL») se l'Interessato ritiene che il trattamento effettuato da EZUS costituisca una violazione del Diritto Applicabile in materia di Protezione dei Dati.

I servizi della CNIL possono essere contattati per posta (CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Parigi Cedex 07, Francia) o tramite il modulo online disponibile al seguente indirizzo: https://www.cnil.fr/fr/plaintes.

I diritti degli Interessati possono essere esercitati in qualsiasi momento nei confronti di EZUS via e-mail al seguente indirizzo: operations@ezus.io (oppure contact@ezus.io). In caso di ragionevole dubbio sull'identità del richiedente, EZUS potrà richiedere un documento di identità. EZUS si impegna a rispondere a qualsiasi richiesta entro un (1) mese dal ricevimento, prorogabile di due (2) mesi in considerazione della complessità e del numero delle richieste.

8. Collegamenti ipertestuali

Il Sito e la Piattaforma possono contenere collegamenti ipertestuali verso siti internet di terzi. EZUS non dispone di alcun controllo sui contenuti dei siti internet di terzi richiamati da collegamenti ipertestuali. Tali siti sono pubblicati da società terze indipendenti da EZUS. Di conseguenza, EZUS non può assumersi alcuna responsabilità per i contenuti, le pubblicità, i servizi o qualsiasi altra informazione disponibile su tali siti o a partire da essi. L'Interessato riconosce di essere l'unico responsabile dell'accesso a tali siti e del loro utilizzo.

L'Interessato non è autorizzato a creare collegamenti ipertestuali verso il Sito e la Piattaforma senza il previo ed espresso accordo di EZUS.

9. Gestione dei cookie

EZUS ricorre all'utilizzo di cookie ai fini del corretto funzionamento del Sito e della Piattaforma e per monitorare e analizzare il traffico sugli stessi. Un «cookie» è un piccolo file di dati inviato al browser dell'Interessato da un server web e memorizzato sul suo dispositivo informatico; esso non rischia in alcun caso di danneggiare tale dispositivo.

Le informazioni raccolte tramite i cookie sono strettamente destinate a EZUS, nel rispetto del Diritto Applicabile in materia di Protezione dei Dati. I cookie provenienti da editori terzi consentono a tali editori di accedere alle informazioni raccolte tramite i loro cookie, secondo le modalità precisate nella tabella che segue.

La raccolta e la gestione del consenso ai cookie sono effettuate mediante la soluzione Axeptio. EZUS utilizza i seguenti cookie:

Cookie strettamente necessari

Questi cookie sono indispensabili al corretto funzionamento del Sito e della Piattaforma. Generalmente vengono impostati solo in risposta ad azioni dell'Interessato (richiesta di servizi, compilazione di moduli). L'Interessato può configurare il proprio browser per bloccarli, ma in tal caso alcune funzionalità non saranno più accessibili. Questi cookie non conservano informazioni che consentano di identificare personalmente l'Interessato.

Cookie di prestazione / funzionalità

Questi cookie consentono di fornire funzionalità e una personalizzazione dell'esperienza utente in funzione delle visite e delle selezioni precedenti. Vengono depositati solo dopo aver raccolto il consenso dell'Interessato.

Cookie di targeting pubblicitario

Questi cookie, che possono essere impostati dai partner pubblicitari di EZUS tramite il Sito e la Piattaforma, possono servire a costituire un profilo degli interessi dell'Interessato al fine di presentargli pubblicità pertinenti su altri siti internet. Vengono depositati solo dopo aver raccolto il consenso dell'Interessato.

L'Interessato è libero di acconsentire a tutti o a parte dei cookie (diversi da quelli strettamente necessari) utilizzati da EZUS. Può effettuare la propria scelta alla prima connessione, accettando o rifiutando categoria per categoria, dovendo il rifiuto essere semplice quanto l'accettazione. Può inoltre revocare il proprio consenso in qualsiasi momento cliccando sul seguente link.

L'Interessato può inoltre configurare il proprio browser per accettare o disattivare i cookie. Le istruzioni relative ai cookie sui browser più comunemente utilizzati sono disponibili ai seguenti link:

• Microsoft Edge: consulta la procedura
• Mozilla Firefox: consulta la procedura
• Google Chrome: consulta la procedura
• Apple Safari (iPhone/iPad): consulta la procedura
• Apple Safari (Mac): consulta la procedura
• Disattivazione di Google Analytics: componente aggiuntivo di disattivazione

10. Modifica dell'Informativa sulla Privacy

EZUS si riserva il diritto di modificare in qualsiasi momento la presente Informativa sulla Privacy al fine di adattarla alle evoluzioni legali, regolamentari, giurisprudenziali o tecniche, o alle evoluzioni dei propri Servizi. La versione applicabile è quella in vigore alla data di connessione dell'Interessato. In caso di modifica sostanziale, EZUS ne informerà gli Interessati con qualsiasi mezzo appropriato prima dell'entrata in vigore delle modifiche.

La presente è una traduzione in italiano fornita a titolo puramente informativo. In caso di discrepanza, prevale la versione francese della presente Informativa sulla Privacy.