Privacy policy

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

Versione aggiornata – Marzo 2026

  1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

JO-IN S.r.l.

Piazza Teresa Noce 17/D – 10155 Torino (TO)

P.IVA: 13289940010

E-mail: vacanzestudio@jo-in.it

Sito web: www.jo-in.it

 

Per qualsiasi domanda relativa al trattamento dei dati personali, è possibile contattare il Titolare all’indirizzo e-mail sopra indicato.

  1. Categorie di dati trattati

JO-IN S.r.l. tratta le seguenti categorie di dati personali nell’ambito della propria attività di tour operator specializzato in soggiorni studio per studenti minorenni:

 

2.1 Dati anagrafici e di contatto dei genitori/tutori

  • Nome, cognome, data e luogo di nascita, codice fiscale
  • Indirizzo di residenza
  • Recapiti telefonici (di entrambi i genitori o chi ne fa le veci)
  • Indirizzo e-mail
  • Dati di fatturazione

2.2 Dati anagrafici e di viaggio degli studenti (minori)

  • Nome e cognome completo come da documento di viaggio
  • Data di nascita
  • Tipo, numero, data di scadenza e luogo di rilascio del documento di viaggio
  • Numero tessera sanitaria

2.3 Dati particolari (art. 9 GDPR) degli studenti

In ragione della natura del servizio erogato e della tutela della salute degli studenti minorenni durante il soggiorno all’estero, JO-IN S.r.l. tratta le seguenti categorie particolari di dati, previo consenso esplicito del genitore/tutore:

  • Dati relativi alla salute: allergie, intolleranze alimentari, farmaci assunti, patologie rilevanti
  • Esigenze dietetiche particolari di natura religiosa o culturale

 

Tali dati vengono trattati esclusivamente per garantire la sicurezza e il benessere dello studente durante il soggiorno e sono comunicati, nella misura strettamente necessaria, alle strutture ricettive e alle scuole partner.

 

2.4 Dati di navigazione del sito web

Con ogni accesso al sito www.jo-in.it vengono automaticamente registrati dati tecnici quali: indirizzo IP, tipo e versione del browser, sistema operativo, URL di provenienza, data e ora dell’accesso. Tali dati sono utilizzati esclusivamente per finalità statistiche anonime e per garantire il corretto funzionamento del sito.

  1. Finalità e basi giuridiche del trattamento

Ecco il punto 3 riscritto in forma discorsiva, più leggibile e senza tabella:

  1. Finalità e basi giuridiche del trattamento

I dati personali raccolti vengono trattati per le seguenti finalità, ciascuna fondata su una specifica base giuridica ai sensi del Regolamento UE 2016/679.

Gestione del contratto di viaggio — i dati sono trattati per la prenotazione, l’organizzazione e l’erogazione del pacchetto turistico, nonché per la gestione dei pagamenti e della documentazione contrattuale. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).

Adempimenti di legge — i dati sono trattati per ottemperare agli obblighi di legge applicabili, tra cui le comunicazioni obbligatorie alle autorità competenti, la gestione della documentazione per minori all’estero e gli adempimenti fiscali e amministrativi. Base giuridica: obbligo legale (art. 6.1.c GDPR).

Gestione delle emergenze — i dati di contatto dei genitori e le informazioni sanitarie dello studente possono essere utilizzati per garantire un intervento tempestivo in caso di emergenza sanitaria, infortunio o altro evento critico durante il soggiorno. Base giuridica: tutela degli interessi vitali dell’interessato (art. 6.1.d GDPR).

Dati sanitari degli studenti — le informazioni relative a allergie, intolleranze, farmaci e condizioni di salute rilevanti vengono trasmesse, nella misura strettamente necessaria, alle strutture ricettive e alle scuole partner al fine di garantire la sicurezza dello studente durante il soggiorno. Base giuridica: consenso esplicito del genitore/tutore (art. 9.2.a GDPR).

Comunicazioni commerciali — i dati di contatto possono essere utilizzati per l’invio di informazioni su nuovi pacchetti, offerte e iniziative di JO-IN S.r.l., esclusivamente previo consenso esplicito dell’interessato e con possibilità di revoca in qualsiasi momento. Base giuridica: consenso (art. 6.1.a GDPR).

Foto e video del soggiorno — le immagini e i video che ritraggono gli studenti durante le attività possono essere utilizzati per condivisione interna tra i genitori del gruppo oppure per finalità promozionali, esclusivamente previo consenso esplicito del genitore/tutore rilasciato tramite apposito modulo allegato al contratto di viaggio. Base giuridica: consenso esplicito (art. 6.1.a GDPR).

  1. Destinatari dei dati

I dati personali potranno essere comunicati, nella misura strettamente necessaria all’erogazione del servizio, alle seguenti categorie di destinatari:

 

  • Scuole e istituti linguistici partner (a destinazione), per la gestione delle attivita’ didattiche e dell’accoglienza;
  • Strutture ricettive (residence, famiglie ospitanti, hotel), per la gestione del soggiorno;
  • Compagnie aeree e vettori di trasporto, per l’emissione dei titoli di viaggio;
  • Compagnie assicurative partner, per la stipula e la gestione delle polizze incluse nel pacchetto o facoltativamente richieste;
  • Autorita’ competenti (autorita’ di frontiera, autorita’ consolari, forze dell’ordine), ove richiesto per legge o in caso di emergenza;
  • Fornitori di servizi informatici e gestionali che trattano i dati per conto di JO-IN S.r.l. in qualita’ di Responsabili del trattamento ex art. 28 GDPR.

 

I dati non vengono ceduti a terzi per finalita’ di marketing ne’ diffusi pubblicamente, salvo consenso esplicito dell’interessato.

  1. Trasferimento dei dati verso paesi terzi

In ragione delle destinazioni dei soggiorni studio offerti, alcuni dati personali vengono trasferiti verso paesi al di fuori dell’Unione Europea, in particolare:

 

  • Regno Unito: a seguito della Brexit, il Regno Unito e’ considerato paese terzo. Il trasferimento e’ tuttavia autorizzato dalla decisione di adeguatezza adottata dalla Commissione Europea il 28 giugno 2021 (art. 45 GDPR).
  • Stati Uniti: il trasferimento avviene sulla base di garanzie adeguate, quali le Clausole Contrattuali Standard approvate dalla Commissione Europea (art. 46 GDPR), o nell’ambito del Data Privacy Framework UE-USA ove applicabile.
  • Altri paesi di destinazione: il trasferimento avviene sulla base del consenso esplicito dell’interessato (art. 49.1.a GDPR) o per la necessita’ di eseguire il contratto di viaggio (art. 49.1.b GDPR).

 

Ulteriori informazioni sui meccanismi di trasferimento adottati possono essere richieste al Titolare all’indirizzo vacanzestudio@jo-in.it.

  1. Trattamento dei dati dei minori

JO-IN S.r.l. tratta dati personali di minori di eta’ inferiore ai 18 anni nell’ambito dell’erogazione dei propri servizi di soggiorno studio. In conformita’ all’art. 8 del GDPR e alla normativa nazionale applicabile:

 

  • Il consenso al trattamento dei dati del minore e’ prestato dal genitore o dal tutore legale;
  • I dati dei minori non vengono utilizzati per finalita’ di profilazione, marketing diretto o comunicazione a terzi non strettamente necessari all’erogazione del servizio;
  • Le foto e i video che ritraggono i minori sono soggetti a consenso esplicito separato del genitore/tutore, come previsto dal contratto di viaggio;
  • JO-IN S.r.l. adotta misure tecniche e organizzative rafforzate per la protezione dei dati dei minori.
  1. Periodo di conservazione

I dati personali vengono conservati per il periodo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti, nel rispetto dei principi di limitazione della conservazione previsti dall’art. 5 del GDPR e degli obblighi di legge applicabili, tra cui quelli di natura civilistica, fiscale e amministrativa.

  1. Misure di sicurezza

JO-IN S.r.l. adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza proporzionato al rischio, ai sensi dell’art. 32 del GDPR. Tali misure includono, a titolo esemplificativo: controllo degli accessi ai sistemi informatici, utilizzo di connessioni cifrate per la trasmissione dei dati, procedure di backup periodico, formazione del personale autorizzato al trattamento.

In caso di violazione dei dati personali (data breach) che presenti un rischio elevato per i diritti e le liberta’ degli interessati, JO-IN S.r.l. provvedera’ a notificare l’evento al Garante per la Protezione dei Dati Personali entro 72 ore e, ove necessario, a informare direttamente gli interessati.

  1. Cookie e strumenti di analisi

Il sito www.jo-in.it utilizza cookie tecnici necessari al funzionamento del sito e, previo consenso, cookie analitici e di profilazione. Per informazioni dettagliate sulle tipologie di cookie utilizzati, sulle relative finalita’ e sulle modalita’ per gestire o rifiutare i cookie, si rimanda alla Cookie Policy disponibile sul sito www.jo-in.it.

Il sito utilizza Google Analytics (Google LLC) per l’analisi del traffico web. I dati raccolti da Google Analytics sono trattati in forma aggregata e anonimizzata. Per ulteriori informazioni: policies.google.com/privacy.

  1. Diritti degli interessati

Gli interessati (genitori/tutori e, ove applicabile, studenti maggiorenni) possono esercitare in qualsiasi momento i seguenti diritti nei confronti del Titolare del trattamento, ai sensi degli artt. 15-22 del GDPR:

 

  • Diritto di accesso (art. 15): ottenere conferma che sia in corso un trattamento e accedere ai propri dati personali;
  • Diritto di rettifica (art. 16): ottenere la correzione di dati inesatti o l’integrazione di dati incompleti;
  • Diritto alla cancellazione (art. 17): ottenere la cancellazione dei propri dati, salvo obblighi di legge che ne impongano la conservazione;
  • Diritto alla limitazione del trattamento (art. 18): ottenere la sospensione del trattamento in determinati casi;
  • Diritto alla portabilita’ dei dati (art. 20): ricevere i propri dati in formato strutturato e trasferirli a un altro titolare;
  • Diritto di opposizione (art. 21): opporsi al trattamento per motivi legittimi;
  • Diritto di revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudicare la licita’ del trattamento effettuato prima della revoca;
  • Diritto di proporre reclamo: presentare reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

 

Le richieste relative all’esercizio dei diritti vanno inviate a: vacanzestudio@jo-in.it. Il Titolare si impegna a rispondere entro 30 giorni dalla ricezione della richiesta (estensione a 3 mesi per complessità e gratuità salvo abusi)

  1. Modifiche alla presente informativa

JO-IN S.r.l. si riserva il diritto di aggiornare la presente Informativa in qualsiasi momento, in particolare a seguito di modifiche normative o organizzative. La versione aggiornata sara’ pubblicata sul sito www.jo-in.it con indicazione della data di aggiornamento. In caso di modifiche sostanziali che riguardino trattamenti basati sul consenso, gli interessati saranno informati e, ove necessario, sara’ richiesto un nuovo consenso.