Privacy Policy

Titolare del trattamento

Titolare del trattamento è Camillo Di Fraia — Ditta individuale "Ichnusa Gite a Vela" — P.IVA 03021030907 — sede operativa Cala Gavetta, Via Cala Chiesa snc, 07024 La Maddalena (SS). Email: camillodifraia40@gmail.com — Tel: +39 342 0721480.

Responsabile della protezione dei dati (DPO)

In considerazione della struttura e delle attività svolte, il Titolare non è tenuto alla nomina di un DPO ai sensi dell'art. 37 GDPR. Per qualunque richiesta in materia di protezione dei dati il riferimento è Camillo Di Fraia (camillodifraia40@gmail.com).

Dati raccolti

Trattiamo le seguenti categorie di dati personali:

• Dati di prenotazione e contatto: nome, cognome, email, numero di telefono, data desiderata, numero e tipologia degli ospiti, eventuali allergie o preferenze alimentari, richieste particolari.
• Dati di pagamento: gestiti direttamente dalle piattaforme di prenotazione (Bokun, GetYourGuide) e dai relativi processori di pagamento; non memorizziamo i dati della carta sui nostri sistemi.
• Dati fiscali: ragione sociale, codice fiscale e/o P.IVA, indirizzo di fatturazione per i clienti che confermano l'esperienza.
• Dati di comunicazione: messaggi inviati via email, WhatsApp o modulo di contatto.
• Dati di navigazione: indirizzo IP, tipo di browser e dispositivo, pagine visitate, sorgente di traffico, identificativi tecnici e di marketing raccolti tramite cookie e tecnologie simili (si veda la Cookie Policy).

Finalità del trattamento

• Gestire le richieste di prenotazione, conferma e riprogrammazione delle uscite in barca.
• Organizzare la giornata in mare in modo personalizzato (allergie, esigenze, livello esperienza).
• Eseguire il contratto di servizio e fornire assistenza pre e post vendita.
• Adempiere agli obblighi fiscali, contabili e di legge.
• Comunicazioni di servizio (modifiche meteo, orari, punto di imbarco).
• Statistiche aggregate sull'uso del sito e misurazione delle campagne pubblicitarie (previo consenso).
• Marketing diretto e remarketing, previo specifico consenso.

Base giuridica

• Art. 6, par. 1, lett. b GDPR — esecuzione di un contratto o misure precontrattuali (prenotazioni, assistenza).
• Lett. c — adempimento di obblighi di legge (fiscali, di sicurezza della navigazione).
• Lett. a — consenso libero, specifico e revocabile (cookie non tecnici, marketing).
• Lett. f — legittimo interesse del Titolare alla sicurezza del sito e alla prevenzione di abusi.

Periodo di conservazione

• Dati di prenotazione non confermati: fino a 12 mesi dall'ultimo contatto.
• Dati di clienti che hanno confermato l'esperienza: 10 anni (obblighi fiscali, art. 2220 c.c.).
• Dati di navigazione e cookie: secondo quanto indicato nella Cookie Policy.
• Comunicazioni di marketing: fino a revoca del consenso e successiva cancellazione tecnica.

Destinatari e responsabili esterni

I dati possono essere comunicati a soggetti che agiscono in qualità di responsabili del trattamento (art. 28 GDPR), vincolati al rispetto della normativa. In particolare:

• Bokun ehf. (gruppo TripAdvisor) — sistema di gestione e calendario prenotazioni.
• GetYourGuide Deutschland GmbH — piattaforma di distribuzione e booking.
• Lovable Cloud / Supabase — hosting applicativo e database del sito.
• Register.it S.p.A. — registrazione dominio e servizi correlati.
• Google Ireland Ltd. — Google Analytics 4, Google Tag Manager, Google Ads (analisi e advertising).
• WhatsApp Ireland Ltd. (Meta) — widget di contatto WhatsApp.
• Consulenti fiscali, banche e istituti di pagamento, autorità pubbliche quando richiesto dalla legge.

Trasferimenti extra UE

Alcuni fornitori (es. Google, Meta) possono trasferire dati fuori dallo Spazio Economico Europeo. In tali casi i trasferimenti avvengono sulla base di decisioni di adeguatezza della Commissione UE (incluso il EU-US Data Privacy Framework) o di Clausole Contrattuali Standard ai sensi dell'art. 46 GDPR.

Diritti dell'interessato

Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e di non essere sottoposto a decisioni automatizzate (artt. 15-22 GDPR). Puoi inoltre revocare in qualsiasi momento i consensi prestati, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca. Per esercitare i tuoi diritti scrivi a camillodifraia40@gmail.com. Hai inoltre diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Natura del conferimento

Il conferimento dei dati di prenotazione, contatto e fatturazione è necessario per la fornitura del servizio: il loro mancato conferimento rende impossibile confermare l'esperienza. Il conferimento per finalità di marketing è invece facoltativo.

Sicurezza e processi automatizzati

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati (cifratura in transito, accessi controllati, backup, hosting su infrastrutture certificate). Non effettuiamo processi decisionali automatizzati né profilazione che produca effetti giuridici sull'interessato.

Modifiche all'informativa

La presente informativa può essere aggiornata nel tempo. La versione vigente è sempre pubblicata su questa pagina con la relativa data di ultimo aggiornamento.