Privacy Policy

1. Titolare del trattamento

Nicola Canalis (ditta individuale)
Sede legale: Via Porto Coda Cavallo 1, 07052 San Teodoro (SS)
Codice Fiscale: CNLNCL80T16G203O
P.IVA: in apertura
Email: info@gotavolara.com
PEC: in apertura

2. Dati raccolti

Raccogliamo i seguenti dati personali necessari per l'erogazione del servizio di prenotazione escursioni:

• Dati identificativi: nome, cognome, email, numero di telefono
• Dati di pagamento: elaborati direttamente da Stripe Inc. — non conserviamo numeri di carta di credito
• Dati dei passeggeri: nome e cognome dei partecipanti all'escursione (nominativi)
• Dati di navigazione: indirizzo IP, tipo di browser, pagine visitate (solo cookie tecnici)

3. Finalità del trattamento

I dati vengono trattati per le seguenti finalità:

• Gestione della prenotazione e dell'escursione
• Comunicazioni relative alla prenotazione (conferma, reminder, variazioni)
• Adempimenti di legge (contabilità, obblighi fiscali)
• Comunicazione dei nominativi allo skipper per l'imbarco

I dati non vengono utilizzati per finalità di marketing o profilazione, né ceduti a terzi per tali scopi.

4. Base giuridica

Il trattamento dei dati è necessario per l'esecuzione del contratto di servizio (art. 6, par. 1, lett. b, GDPR) e per adempiere a obblighi legali (art. 6, par. 1, lett. c, GDPR).

5. Conservazione dei dati

I dati personali sono conservati per la durata necessaria all'erogazione del servizio e per i successivi 24 mesi dalla data dell'escursione, salvo obblighi di legge che richiedano una conservazione più lunga (es. documentazione fiscale: 10 anni).

6. Destinatari dei dati

I dati possono essere comunicati a:

• Stripe Inc. — elaborazione pagamenti (Privacy Policy: stripe.com/privacy)
• Resend Inc. — invio email transazionali (Privacy Policy: resend.com/legal/privacy-policy)
• Supabase Inc. — hosting database (Privacy Policy: supabase.com/privacy)
• Vercel Inc. — hosting del sito web (Privacy Policy: vercel.com/legal/privacy-policy)
• Operatori nautici — nominativi passeggeri per l'imbarco

7. Trasferimento dati extra-UE

Alcuni dei servizi utilizzati (Stripe, Resend, Supabase, Vercel) hanno sede negli Stati Uniti. Il trasferimento dei dati avviene sulla base delle clausole contrattuali standard approvate dalla Commissione Europea (art. 46 GDPR) e/o del Data Privacy Framework UE-USA.

8. Diritti dell'interessato

Ai sensi degli artt. 15-22 del GDPR, hai diritto di:

• Accedere ai tuoi dati personali
• Ottenere la rettifica dei dati inesatti
• Ottenere la cancellazione dei dati (diritto all'oblio)
• Limitare il trattamento
• Opporti al trattamento
• Richiedere la portabilità dei dati

Per esercitare i tuoi diritti, scrivi a: info@gotavolara.com

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Cookie

Questo sito utilizza esclusivamente cookie tecnici necessari al funzionamento. Per maggiori informazioni consulta la nostra Cookie Policy.