Privacy Policy

INFORMATIVA EX ART. 13 GDPR

– Viaggi di gruppo e individuali –

Gentile Viaggiatore,
Epic Routes S.r.l. (di seguito, la “Società”), in qualità di Titolare del trattamento, tratta i tuoi dati personali per le finalità e secondo le modalità descritte in questa informativa, raccolti al momento della prenotazione e/o nel corso della gestione del viaggio.

1) Categorie di dati trattati

A. Dati personali comuni

  • Dati anagrafici, di contatto e identificativi: nome e cognome; nazionalità e data di nascita; codice fiscale; telefono ed e‑mail personali; indirizzo di residenza; professione; numero e dati di rilascio/scadenza di passaporto e/o carta d’identità; patente di guida (se necessaria); contatto di emergenza.
  • Dati di pagamento: IBAN.
  • Dati relativi alle preferenze di viaggio: età; sesso; provenienza geografica; destinazione.
  • Immagini e contenuti: fotografie, riprese audio/video.

B. Dati particolari (nei limiti dello stretto necessario)

  • Dati idonei a rivelare lo stato di salute: preferenze pasto per voli; informazioni su sinistri/infortuni durante il viaggio; documentazione per annullamenti/cancellazioni.

Se l’interessato è un minore, i dati si riferiscono al minore e a chi esercita la responsabilità genitoriale.

2) Finalità e basi giuridiche

2.1 Prenotazione e acquisto del viaggio

Base giuridica: art. 6, par. 1, lett. b) GDPR (contratto) e art. 6, par. 1, lett. c) GDPR (obbligo legale).
Finalità: conclusione ed esecuzione del contratto (voli, servizi a terra, visti/procedure di ingresso, fatturazione, gestione della cassa comune in funzione della tipologia di viaggio). Per i minori, i dati sono forniti da chi esercita la responsabilità genitoriale; chi prenota dichiara di averne titolo e manleva la Società da contestazioni tra esercenti.

2.2 Annullamento del viaggio

Base giuridica: art. 6, par. 1, lett. b) GDPR.
Finalità: gestire l’annullamento ed evitare, ove possibile, penali in base ai costi sostenuti, alle policy dei fornitori e alle polizze assicurative.

2.3 Accesso alla “Scheda personale: informazioni Viaggio” (viaggi di gruppo)

Base giuridica: art. 6, par. 1, lett. b) GDPR.
Finalità: creare e aggiornare nell’Area personale prenotati su www.epicroutes.it la scheda con dettagli e stato della prenotazione; consente rettifica di alcuni dati, verifica avanzamento, modifiche/annullamento del viaggio.

2.4 Comunicazioni e‑mail operative

Base giuridica: art. 6, par. 1, lett. b) GDPR.
Finalità: invio di messaggi necessari alla gestione contrattuale (conferme, acconti, istruzioni di pagamento, dettagli contrattuali) e informazioni operative, incluse comunicazioni del referente di viaggio prima della partenza.

2.5 Gruppo chat del viaggio (viaggi di gruppo)

Base giuridica: art. 6, par. 1, lett. f) GDPR (legittimo interesse).
Finalità: inserimento (con preavviso e possibilità di opposizione) in un gruppo chat su piattaforma terza per scambi organizzativi/operativi pre‑partenza.
L’interessato può opporsi in ogni momento (anche uscendo dal gruppo). Family: nessun minore è inserito; solo genitori/tutori.

2.6 Newsletter e materiale cartaceo

Base giuridica:
A) Soft spam via e‑mail per servizi analoghi: legittimo interesse (art. 6, par. 1, lett. f) GDPR; art. 130, c. 4, D.Lgs. 196/2003). Opponibile in ogni momento tramite link o scrivendo a privacy@epicroutes.it.
B) Newsletter/rivista e comunicazioni promozionali: consenso (art. 6, par. 1, lett. a) GDPR). Revocabile via link, area personale o e‑mail.

2.7 Immagini e video in viaggio (viaggi di gruppo)

Base giuridica: art. 6, par. 1, lett. f) GDPR (legittimo interesse).
Finalità: documentare e valorizzare l’esperienza dei viaggi di gruppo, promuovere filosofia/attività del marchio, creare archivio storico per usi editoriali, espositivi, culturali o riproposizioni di itinerari storici.
Uso in forma collettiva/contestuale (senza identificazione diretta) su sito, social, Rivista “Epic Routes” e materiali promozionali; esclusi usi individualizzanti. No tagging/abbinamento nomi. Opposizione/rimozione sempre possibile via privacy@epicroutes.it. L’uso privato di immagini da parte dei partecipanti/referente non è imputabile al Titolare.

2.7‑bis Immagini e video di minori (viaggi Family)

Base giuridica:

  • Immagini non identificabili: legittimo interesse (art. 6, par. 1, lett. f) GDPR).
  • Immagini identificabili: consenso esplicito del genitore/tutore (art. 6, par. 1, lett. a) e art. 8 GDPR) con liberatoria; sempre esclusi usi promozionali individualizzanti senza consenso. Revoca/rimozione sempre possibile.

2.8 Infortuni o sinistri in viaggio

Base giuridica: art. 6, par. 1, lett. b) e c) GDPR.
Finalità: gestione emergenze, assistenza (art. 45 Codice del Turismo), attivazione strumenti assicurativi, tutela dei diritti del viaggiatore e della Società, con misure di minimizzazione e accesso solo ad autorizzati.

2.9 Fatti o comportamenti inappropriati durante il viaggio

Base giuridica: art. 6, par. 1, lett. b) e lett. f) GDPR.
Finalità: garantire il rispetto delle condizioni contrattuali e delle norme di condotta e sicurezza (Filosofia di viaggio), tutelare l’incolumità del gruppo, adottare misure conseguenti (p.es. esclusione da futuri viaggi, segnalazioni, gestione reclami/contenziosi), nei limiti dello stretto necessario.

2.10 Gestione contestazioni e contenziosi

Base giuridica: art. 6, par. 1, lett. f) GDPR (legittimo interesse).
Finalità: tutela dei diritti e difesa in sede precontrattuale, contrattuale e post‑contrattuale; conservazione nei termini di legge; minimizzazione e limitazione dei tempi.

2.11 Comunicazioni in caso di emergenza

Base giuridica: art. 6, par. 1, lett. d) GDPR (interessi vitali) e lett. f) (legittimo interesse).
Finalità: contatto rapido con il contatto di emergenza in situazioni straordinarie. Principio di minimizzazione (solo telefono e rapporto). Il Viaggiatore informa preventivamente la persona indicata, condividendo questa informativa.

2.12 Feedback di viaggio (viaggi di gruppo)

Base giuridica: art. 6, par. 1, lett. f) GDPR.
Finalità: invio questionario di soddisfazione post‑viaggio (facoltativo; nessun dato ulteriore oltre e‑mail e risposte). Family: solo al genitore/tutore che ha prenotato.

2.13 Profilazione e personalizzazione comunicazioni

Base giuridica: consenso (art. 6, par. 1, lett. a) GDPR).
Finalità: analisi preferenze/interazioni con strumenti (anche semi‑automatizzati) per segmentazioni interne e comunicazioni più pertinenti. Escluso qualsiasi effetto giuridico o decisione automatizzata significativa.

2.14 Customer care e assistenza utenti

Base giuridica: misure precontrattuali/contrattuali; in assenza di contratto, legittimo interesse.
Finalità: gestire richieste, segnalazioni e reclami ricevuti via e‑mail, form o altri canali, indirizzandoli alle strutture competenti. Evitare invio di dati particolari non necessari; se forniti, saranno trattati solo nei limiti della richiesta.

2.15 Iscrizione al portale e Community

Base giuridica: art. 6, par. 1, lett. b) GDPR.
Finalità: creazione account, accesso area riservata e fruizione servizi online (profilo, eventi, iniziative).

3) Modalità del trattamento

Il trattamento avviene con strumenti manuali e informatici, nel rispetto dell’art. 4, n. 2) GDPR (raccolta, registrazione, organizzazione, conservazione, consultazione, uso, comunicazione, interconnessione, ecc.), con misure tecniche/organizzative adeguate a garantire sicurezza, integrità e riservatezza. Nessun processo decisionale interamente automatizzato è attivato.
Per la profilazione (punto 2.13) si utilizzano sistemi digitali (CRM, e‑mail marketing, analytics), osservando liceità, trasparenza, minimizzazione e sicurezza.

4) Conferimento dei dati

  • Necessario per: prenotazione/contratto (2.1), scheda personale (2.3), comunicazioni operative (2.4), infortuni/sinistri (2.8–2.9), emergenze (2.11) e obblighi di legge (mancato conferimento → impossibilità di gestire prenotazione/rapporto).
  • Facoltativo per: annullamenti (2.2 — possibili penali se non forniti i dati), gruppo chat (2.5), newsletter/rivista/soft spam e profilazione (2.6–2.13), immagini (2.7–2.7‑bis), feedback (2.12), customer care (2.14 — salvo dati minimi per rispondere), iscrizione portale Community (2.15 — necessaria per creare l’account).
    L’Interessato è responsabile dell’esattezza/aggiornamento dei dati; quelli non pertinenti saranno eliminati o restituiti.

5) Comunicazione dei dati

I dati non sono diffusi, salvo quanto indicato per immagini/contenuti (2.7 e 2.7‑bis).

  • 5.1 Interno: personale della Società autorizzato e istruito, nel rispetto della riservatezza.
  • 5.2 Esterno (Responsabili ex art. 28 GDPR o Titolari autonomi, nei limiti necessari):
    a) Organizzazione/Esecuzione viaggio (2.1, 2.2, 2.4, 2.8): compagnie aeree e intermediari, corrispondenti locali, fornitori a terra/aeroportuali, compagnie assicurative, istituti bancari. Nei viaggi di gruppo, motivi tecnici possono rendere visibili tra partecipanti alcuni nominativi in fase di check‑in/emissione biglietti cumulativi (non è “diffusione”).
    b) Autorità (2.1, 2.2, 2.8, 2.10, 2.11): autorità visti/ingresso, forze dell’ordine, autorità giudiziarie, strutture sanitarie, ove previsto. Alcuni Paesi richiedono documenti aggiuntivi (p.es. risorse economiche); tali trattamenti avvengono sotto responsabilità delle autorità straniere (art. 6, par. 1, lett. b) e c) GDPR).
    c) Referente di viaggio/personale incaricato (2.4, 2.5).
    d) Consulenti/legali (2.9, 2.10).
    e) Fornitori digitali (2.6, 2.13, 2.14): CRM, newsletter, analytics, distribuzione Rivista (Responsabili art. 28).
    f) Immagini/multimedia (2.7, 2.7‑bis): siti/social/Rivista/materiali promozionali, progetti editoriali/espositivi/culturali o di valorizzazione itinerari; destinatari: piattaforme social, editori/stampatori, professionisti comunicazione/foto/video, partner istituzionali/culturali/organizzativi (Responsabili o Titolari, a seconda dei casi). Per i minori, tutele dedicate e consenso ove richiesto.
    g) Trattamenti non comunicati all’esterno (2.12, 2.14, 2.15): gestiti internamente, salvo stretta necessità tecnica.

6) Trasferimento all’estero

  • I dati sono conservati su server in Europa.
  • Alcune destinazioni extra‑UE possono non garantire un livello di protezione equivalente. In assenza di decisioni di adeguatezza (art. 45) o garanzie adeguate (art. 46), i trasferimenti necessari all’esecuzione del contratto possono basarsi sull’art. 49, par. 1, lett. a) e b) GDPR (consenso esplicito e/o misure contrattuali).
  • Per finalità 2.6 e 2.13, se fornitori sono extra‑UE, si applicano artt. 44 ss. GDPR (decisioni di adeguatezza, SCC o garanzie appropriate).
  • Per alcuni Paesi, le autorità possono richiedere ulteriori dati (p.es. prova mezzi economici) per l’ingresso: v. punto 5.2(b).
  • Minori: alcuni Stati richiedono documentazione specifica (p.es. autorizzazioni all’espatrio); trasferimenti limitati a quanto necessario e nell’interesse del minore.

7) Conservazione dei dati

  • Contratto di viaggio (2.1, 2.3, 2.4, 2.11, 2.15): per la durata del rapporto e poi fino a 10 anni.
  • Annullamenti/rimborsi/sinistri (2.2, 2.8): per il tempo necessario e poi fino a 10 anni.
  • Comunicazioni organizzative/chat/emergenze (2.5, 2.11): dalla preparazione alla conclusione; opposizione sempre possibile.
  • Informative/promozionali/profilazione (2.6, 2.13): fino a revoca e comunque max 36 mesi dall’ultima interazione significativa; cancellazione/anonimizzazione entro 30 giorni dalla revoca.
  • Immagini e contenuti (2.7, 2.7‑bis): 15 anni per finalità comunicative/promozionali; poi possibile conservazione in archivio storico (accesso riservato) per usi documentali/editoriali/espositivi non individualizzanti. Opposizione/rimozione sempre possibile.
  • Sicurezza/diritti/contestazioni (2.9, 2.10): fino a 15 anni in base alla gravità; per contenziosi: per tutta la durata e fino a 10 anni o al passaggio in giudicato.
  • Feedback (2.12): 10 anni, poi anonimizzazione/aggregazione.
  • Customer care (2.14): per il tempo strettamente necessario.
    Verifiche periodiche sull’obsolescenza; cancellazione/anonimizzazione quando i dati non sono più necessari.

8) Titolare del trattamento

Epic Routes S.r.l. – C.F. __________ – P.IVA _________
Via Luisa Amalia Paladini 8 – 73100 LECCE
E‑mail: privacy@epicroutes.it

9) Responsabile della Protezione dei Dati (DPO)

Contattabile a: dpo@epicroutes.it

10) Diritti degli interessati

Puoi esercitare i diritti di cui agli artt. 15–20 GDPR (accesso, rettifica, cancellazione, limitazione, portabilità) e il diritto di opposizione (art. 21 GDPR; sempre per il marketing diretto) scrivendo a privacy@epicroutes.it.
Hai inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali.

Lecce, 5 marzo 2026
Il Titolare del trattamento – Epic Routes S.r.l.

EPIC ROUTERS E ASPIRANTI EPIC ROUTERS

Gentile Viaggiatore,
Epic Routes S.r.l., Titolare del trattamento, tratta i dati personali forniti nel percorso di candidatura e nell’eventuale svolgimento del ruolo di Epic Router (tour leader).
Questa informativa è articolata in: A) Aspiranti Epic Routers e B) Epic Routers.
Per gli aspetti connessi al viaggio, consulta anche l’informativa destinata a tutti i viaggiatori.

1) Categorie di dati

A. Aspiranti Epic Routers

  • Anagrafica/contatti: nome, cognome, nazionalità, data di nascita, indirizzo, telefono, e‑mail, professione.
  • Esperienze: lingue e livello; viaggi effettuati con Avventure (data/nome viaggio e nome cognome del coordinatore); referenze (coordinatori); viaggi in autonomia.
    In caso di esito positivo e assegnazione del codice Epic Router, si applica la Sezione B.

B. Epic Routers

  • Anagrafica/contatti/identificativi: nome, cognome, nazionalità, data di nascita, codice Epic Router, indirizzo, telefono, e‑mail, professione.
  • Pagamenti: IBAN.
  • Esperienze: viaggi precedenti (destinazione/data); feedback dei passeggeri ed eventuali note.

2) Finalità e basi giuridiche

Sezione A – Aspiranti Epic Routers

2.1 Valutazione candidatura/assegnazione codice

Base giuridica: art. 6, par. 1, lett. b) GDPR (misure precontrattuali).
Finalità: esaminare la candidatura e attribuire, se del caso, il codice coordinatore.

Sezione B – Epic Routers

2.2 Accesso area personale “Area Epic Routers”

Base giuridica: art. 6, par. 1, lett. f) GDPR (legittimo interesse).
Finalità: garantire il funzionamento della piattaforma (gestione dati personali, preferenze e richieste di viaggio; attività di coordinamento; compilazione Manuale Operativo e Relazione guida). Opposizione sempre possibile (comporta revoca del codice coordinatore).

2.3 Assegnazione di un viaggio

Base giuridica: art. 6, par. 1, lett. f) GDPR.
Finalità: scelta discrezionale della Direzione in base alle preferenze/destinazioni richieste, limitando i dati all’essenziale; nessuna decisione automatizzata.

2.4 Pubblicizzazione del viaggio

Base giuridica: art. 6, par. 1, lett. f) GDPR.
Finalità: pubblicare nome/cognome/telefono per consentire ai potenziali partecipanti di contattarti, solo nella pagina del viaggio e fino alla partenza; diritto di opposizione sempre salvo.

2.5 Cassa comune e cassa viaggi

Base giuridica: art. 6, par. 1, lett. b) GDPR.
Finalità: gestione delle casse previste.

2.6 Manuale Operativo e Relazioni di Viaggio

Base giuridica: art. 6, par. 1, lett. f) GDPR.
Finalità: redazione documentazione organizzativa/consuntiva. Possibilità di minimizzare i dati personali.

2.7 Comunicazioni generali agli Epic Routers

Base giuridica: art. 6, par. 1, lett. f) GDPR.
Finalità: circolari e comunicazioni organizzative generali; diritto di opposizione sempre possibile via privacy@epicroutes.it.

3) Modalità del trattamento

Trattamento manuale e digitale (art. 4, n. 2 GDPR) con misure tecniche/organizzative adeguate; nessuna decisione interamente automatizzata. Per le attività di cui al punto 2.7 si usano CRM e piattaforme di e‑mail marketing nel rispetto dei principi GDPR.

4) Conferimento dei dati

  • Necessario: 2.1 (valutazione candidatura); 2.2 (esercizio ruolo); 2.3 (assegnazione viaggio); 2.6 (aggiornamento viaggi); 2.7 (informazioni operative).
  • Obbligatorio: 2.4 (pubblicizzazione contatto per il viaggio).
  • Facoltativo: 2.5 (casse; in mancanza non si procede alla copertura anticipata).
    Il mancato conferimento, ove necessario, impedisce l’operatività connessa al ruolo.

6) Trasferimenti all’estero

Dati su server in Europa. Per fornitori extra‑UE (punto 2.7), trasferimenti secondo artt. 44 ss. GDPR (adeguatezza, SCC, garanzie).

7) Conservazione

  • 2.1: per il tempo necessario alla valutazione della candidatura.
  • 2.2 e 2.6: per tutta la durata del ruolo e 15 anni dopo l’ultimo viaggio coordinato.
  • 2.3: per il tempo strettamente necessario all’assegnazione.
  • 2.4: fino alla data di partenza.
  • 2.5: per la durata del ruolo e 15 anni dopo l’ultimo viaggio (rettifiche sempre possibili in area personale).
  • 2.6 (manuali/relazioni): 15 anni come uso operativo; poi archivio storico‑organizzativo per legittimo interesse.
    Verifiche periodiche su obsolescenza.

8) Titolare

Epic Routes S.r.l. – C.F. _____________ – P.IVA ____________
Via Luisa Amalia Paladini 8 – 73100 LECCE – privacy@epicroutes.it

9) DPO

dpo@epicroutes.it

10) Diritti

Artt. 15–20 GDPR e 21 GDPR (opposizione, anche marketing). Richieste: privacy@epicroutes.it. Reclamo al Garante sempre possibile.

Lecce, 5 marzo 2026
Il Titolare – Epic Routes S.r.l.

EVENTI – RADUNI EPIC ROUTES

Gentile Viaggiatore,
ai sensi dell’art. 13 GDPR, Epic Routes S.r.l., Titolare del trattamento, tratta i dati conferiti all’iscrizione ai Raduni.
Se iscrivi un minore al Raduno, l’informativa si applica anche ai suoi dati, in qualità di genitore/tutore.

1) Dati trattati

a) Anagrafici/contatto/identificativi: nome, cognome, e‑mail, nazionalità, data di nascita, codice fiscale, indirizzo.
b) Pagamenti: IBAN.
c) Immagini e riprese: foto, audio/video.
Per i minori, valgono le stesse categorie riferite a minore e genitore/tutore.

2) Finalità e basi giuridiche

2.1 Iscrizione e gestione del Raduno

Base giuridica: art. 6, par. 1, lett. b) GDPR.
Finalità: iscrizione, pagamenti, check‑in e assegnazione sistemazioni.

2.2 Giochi e iniziative

Base giuridica: art. 6, par. 1, lett. f) GDPR (legittimo interesse).
Finalità: coinvolgimento nelle attività del Raduno. Puoi opporti non partecipando.

2.3 Immagini – Documentazione e promozione

Base giuridica: art. 6, par. 1, lett. f) GDPR.
Finalità: documentare/valorizzare l’evento e la community “Epic Routes”, creare archivio storico, promuovere eventi analoghi; possibile presenza di fotografi/videomaker. Uso collettivo/contestuale; utilizzi individualizzanti solo con consenso esplicito (art. 6, par. 1, lett. a) GDPR). Opposizione/rimozione sempre possibile via privacy@epicroutes.it.

2.3‑bis Immagini di minori (Raduni Family)

  • Non identificabili: legittimo interesse (art. 6, par. 1, lett. f) GDPR).
  • Identificabili: solo con consenso del genitore/tutore (art. 6, par. 1, lett. a) e art. 8 GDPR) tramite liberatoria. Uso limitato alle finalità dichiarate; revoca sempre possibile.

2.4 Newsletter

Base giuridica: legittimo interesse (art. 6, par. 1, lett. f) GDPR; art. 130, c. 4, D.Lgs. 196/2003) per eventi/ iniziative analoghe via e‑mail. Opposizione sempre possibile (link o e‑mail).

2.5 Feedback dell’evento

Base giuridica: art. 6, par. 1, lett. f) GDPR.
Finalità: questionario facoltativo di soddisfazione, senza raccolta di dati ulteriori non necessari. Family: solo al genitore/tutore che ha iscritto.

2.6 Profilazione/personalizzazione

Base giuridica: consenso (art. 6, par. 1, lett. a) GDPR).
Finalità: comunicazioni più pertinenti sulla base di dati anagrafici, partecipazioni ed interessi; esclusi effetti giuridici/decisioni automatizzate significative. Revoca sempre possibile.

3) Modalità del trattamento

Trattamento manuale e digitale secondo art. 4, n. 2) GDPR; sicurezza e riservatezza garantite; no decisioni interamente automatizzate. Profilazione (2.6) tramite CRM/e‑mail marketing/analytics nel rispetto dei principi GDPR.

4) Conferimento

  • Necessario: 2.1 (iscrizione/partecipazione).
  • Facoltativo: 2.2 (giochi), 2.3–2.3‑bis (immagini), 2.4 (newsletter), 2.5 (feedback), 2.6 (profilazione).

5) Comunicazione dei dati

  • No diffusione, salvo quanto previsto per immagini (2.3–2.3‑bis).
  • Interno: personale Epic Routes e coordinatori in staff, autorizzati.
  • Esterno (Responsabili/Titolari):
    a) Organizzazione (2.1, 2.2): fornitori logistici/organizzativi, strutture ricettive, gestori location, sistemi di accredito/check‑in, istituti bancari.
    b) Partner/sponsor (2.3): destinatari di immagini/contenuti nei limiti indicati (Titolari autonomi).
    c) Immagini e multimedia (2.3–2.3‑bis): siti/social/Rivista/materiali promozionali; progetti editoriali/espositivi/culturali; social, editori, professionisti comunicazione, partner istituzionali/culturali/organizzativi (Responsabili/Titolari). Tutele rafforzate per minori.
    d) Servizi digitali (2.4, 2.5, 2.6): piattaforme e‑mail marketing, CRM, analytics, preferenze (Responsabili).
    Feedback/profilazione: non comunicati all’esterno salvo necessità tecnica.

6) Trasferimenti all’estero

Server in Europa. Per fornitori extra‑UE (2.4, 2.6) si applicano artt. 44 ss. GDPR (adeguatezza, SCC, garanzie).

7) Conservazione

  • Iscrizione/partecipazione (2.1): per la durata dell’evento e poi max 10 anni.
  • Giochi/iniziative (2.2): fino alla conclusione dell’evento.
  • Immagini e video (2.3–2.3‑bis): 15 anni; poi archivio storico (accesso riservato) per usi non individualizzanti; opposizione/rimozione sempre possibile.
  • Newsletter (2.4): fino a opposizione e comunque max 36 mesi dall’ultima interazione significativa.
  • Feedback (2.5): 10 anni, poi anonimizzazione/aggregazione.
  • Profilazione (2.6): fino a revoca e comunque max 36 mesi; cancellazione/anonimizzazione entro 30 giorni dalla revoca.
    Verifiche periodiche su obsolescenza e necessità.

8) Titolare del trattamento

Epic Routes S.r.l. (C.F. __________ – P.IVA _________)
Via Luisa Amalia Paladini 8 – 73100 LECCE – privacy@epicroutes.it

9) DPO

dpo@epicroutes.it

10) Diritti

Artt. 15–20 GDPR, 21 GDPR (opposizione, anche per marketing). Istanza a privacy@epicroutes.it. Reclamo al Garante sempre possibile.

Lecce, 5 marzo 2026
Il Titolare – Epic Routes S.r.l.

Torna in alto