Informativa sulla Privacy

1. Titolare del trattamento

2. Dati personali trattati

Il Titolare tratta esclusivamente i dati che l'interessato fornisce spontaneamente e direttamente attraverso i seguenti canali di contatto:

• WhatsApp (numero +39 345 090 9949): nome, numero di telefono e contenuto dei messaggi inviati.
• Messaggio diretto su Facebook (pagina @santacaterinasportenatura): nome del profilo e contenuto del messaggio.
• Direct message su Instagram (profilo @santacaterinasportenatura): nome del profilo e contenuto del messaggio.

Non vengono raccolti dati sensibili (dati particolari ai sensi dell'art. 9 GDPR) né dati relativi a minori.

3. Cookie e tracciamento

Il presente sito web non utilizza cookie di profilazione, di tracciamento né di terze parti. Non viene effettuata alcuna profilazione degli utenti né è integrato alcun servizio di analisi del traffico (es. Google Analytics).

Potranno essere utilizzati esclusivamente cookie tecnici strettamente necessari al funzionamento del sito, privi di valore identificativo e non soggetti all'obbligo di consenso ai sensi del Provvedimento del Garante dell'8 maggio 2014 e delle Linee guida cookie del 10 giugno 2021.

4. Finalità e base giuridica del trattamento

I dati personali raccolti sono trattati per le seguenti finalità:

a) Risposta a richieste di informazioni

Fornire informazioni sui servizi offerti: noleggio SUP, noleggio canoe e kayak, escursioni guidate alle grotte marine, lezioni di SUP e surf.

Base giuridica: art. 6, par. 1, lett. b) GDPR — misure precontrattuali adottate su richiesta dell'interessato.

b) Gestione delle prenotazioni

Raccogliere e gestire prenotazioni per i servizi e le escursioni citati, concordare date, orari, numero di partecipanti e ogni altra informazione necessaria all'erogazione del servizio.

Base giuridica: art. 6, par. 1, lett. b) GDPR — esecuzione di un contratto di cui l'interessato è parte.

c) Obblighi di legge

Adempimento di eventuali obblighi fiscali, contabili o normativi.

Base giuridica: art. 6, par. 1, lett. c) GDPR — obbligo legale.

5. Modalità del trattamento e conservazione

Il trattamento avviene con strumenti informatici (smartphone, piattaforme social) adottando misure di sicurezza adeguate per prevenire accessi non autorizzati, perdita o divulgazione dei dati (art. 32 GDPR).

I dati sono conservati per il tempo strettamente necessario al soddisfacimento della richiesta o all'esecuzione del servizio prenotato e, successivamente, per il tempo previsto dagli obblighi fiscali e normativi applicabili (di norma 10 anni ai sensi del D.P.R. 600/1973 e del D.P.R. 633/1972 per i documenti contabili).

In assenza di prenotazione o contratto, i messaggi ricevuti e non sfociati in alcun rapporto sono cancellati entro un termine ragionevole dalla conclusione della corrispondenza.

6. Comunicazione e diffusione dei dati

I dati personali non sono ceduti, venduti né diffusi a terzi. Potranno essere comunicati esclusivamente:

• A soggetti che forniscono servizi tecnici o di supporto operativo, nei limiti strettamente necessari e previo accordo di riservatezza;
• Ad autorità pubbliche o giudiziarie, esclusivamente nei casi previsti dalla legge e su loro richiesta.

Le piattaforme WhatsApp (Meta Platforms Ireland Ltd.) e Facebook/Instagram (Meta Platforms Ireland Ltd.) trattano in autonomia i dati relativi all'utilizzo dei rispettivi servizi di messaggistica secondo le proprie informative sulla privacy, sulle quali il Titolare non ha alcuna influenza.

7. Trasferimento dei dati extra-UE

I canali di comunicazione utilizzati (WhatsApp, Facebook Messenger, Instagram Direct) fanno capo a Meta Platforms Ireland Ltd., con sede nell'Unione Europea, che può tuttavia trasferire dati verso paesi terzi (inclusi gli Stati Uniti) nel rispetto delle garanzie previste dal Capitolo V del GDPR (es. Decisioni di adeguatezza, Clausole Contrattuali Standard).

Il Titolare non effettua autonomamente trasferimenti di dati al di fuori del territorio dell'Unione Europea.

8. Diritti dell'interessato

Ai sensi degli artt. 15–22 del Regolamento UE 2016/679, l'interessato ha il diritto di:

Per esercitare i propri diritti è possibile contattare il Titolare tramite WhatsApp al +39 345 090 9949 o tramite messaggistica sui canali social indicati al punto 1. Il Titolare risponderà senza ingiustificato ritardo e comunque entro 30 giorni dalla ricezione della richiesta (art. 12, par. 3 GDPR).

9. Diritto di reclamo

L'interessato ha il diritto di proporre reclamo al Garante per la protezione dei dati personali, ai sensi dell'art. 77 del GDPR, qualora ritenga che il trattamento dei propri dati personali violi il Regolamento.

10. Modifiche alla presente informativa

Il Titolare si riserva il diritto di apportare modifiche alla presente informativa, ad esempio per adeguarla a eventuali variazioni normative o operative. Le modifiche saranno pubblicate su questa pagina con aggiornamento della data riportata in calce. Si invita pertanto a consultare periodicamente questa sezione.