Questa informativa spiega quali dati personali raccogliamo quando richiedi la disponibilità, quando sali a bordo e quando navighi su questo sito, per quali finalità li usiamo, a chi li comunichiamo e quali diritti puoi esercitare. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.lgs. 196/2003, come modificato dal D.lgs. 101/2018.
01
Chi tratta i tuoi dati
Il titolare del trattamento è Panormus Boat Charter, che esercita l'attività di noleggio di imbarcazione con conducente nel Golfo di Palermo, con punto d'imbarco presso Marina Villa Igiea, Salita Belmonte, 43, 90142 Palermo (PA).
Per qualsiasi questione relativa ai tuoi dati personali puoi scriverci a panormusboatcharter@gmail.com o telefonarci al +39 373 538 0650: rispondiamo noi, senza intermediari.
Non abbiamo nominato un Responsabile della protezione dei dati (DPO) perché non ricorrono le condizioni previste dall'art. 37 del GDPR: non svolgiamo monitoraggio sistematico su larga scala né trattiamo categorie particolari di dati su larga scala.
02
Quali dati raccogliamo
Raccogliamo solo i dati che servono a risponderti e a farti navigare in sicurezza. Nel dettaglio:
- Dati che ci fornisci con il modulo di richiesta: nome e cognome, indirizzo email e/o numero di telefono, data desiderata, numero di ospiti, itinerario di interesse e le eventuali note libere che scrivi.
- Dati che ci fornisci contattandoci direttamente: contenuto della conversazione e recapito da cui scrivi, se ci chiami, ci mandi un'email o ci scrivi su WhatsApp.
- Informazioni sull'uscita: ricorrenze da festeggiare, presenza di animali a bordo, preferenze di orario, esigenze alimentari o di mobilità che scegli di segnalarci.
- Dati necessari all'imbarco: numero e nominativi delle persone a bordo e, quando la normativa sulla sicurezza della navigazione lo richiede, gli estremi di un documento d'identità.
- Dati amministrativi: i dati di fatturazione e gli estremi del pagamento (bonifico o contanti al momento dell'imbarco). Non trattiamo i dati della tua carta di credito.
- Dati raccolti automaticamente dal sito: indirizzo IP, tipo di browser e di dispositivo, pagine visitate, data e ora della visita, registrati nei log tecnici del fornitore di hosting.
Se ci comunichi allergie, intolleranze o condizioni di salute rilevanti per l'uscita in mare, stai fornendo dati appartenenti a categorie particolari (art. 9 GDPR): li trattiamo solo con il tuo consenso esplicito, li usiamo unicamente per organizzare la tua giornata in sicurezza e li eliminiamo al termine dell'uscita.
03
Perché li trattiamo e con quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Rispondere alla tua richiesta di disponibilità e prepararti un preventivo | Misure precontrattuali adottate su tua richiesta — art. 6.1.b GDPR |
| Gestire la prenotazione, organizzare l'itinerario ed eseguire il noleggio | Esecuzione del contratto — art. 6.1.b GDPR |
| Garantire la sicurezza della navigazione e adempiere agli obblighi verso l'Autorità marittima e la compagnia assicurativa | Obbligo legale — art. 6.1.c GDPR |
| Emettere fattura o ricevuta e conservare le scritture contabili | Obbligo legale — art. 6.1.c GDPR |
| Tenere conto di allergie, intolleranze o esigenze di salute che ci segnali | Consenso esplicito — art. 9.2.a GDPR |
| Pubblicare la tua recensione e le foto o i video in cui sei riconoscibile | Consenso libero e revocabile — art. 6.1.a GDPR |
| Inviarti comunicazioni su nuove rotte o disponibilità di stagione | Consenso, oppure legittimo interesse per clienti già serviti, con disiscrizione sempre disponibile — artt. 6.1.a e 6.1.f GDPR |
| Mantenere il sito sicuro e funzionante e misurare le visite in forma aggregata | Legittimo interesse a un sito affidabile e protetto dagli abusi — art. 6.1.f GDPR |
| Far valere o difendere un diritto in sede giudiziaria | Legittimo interesse alla tutela dei propri diritti — art. 6.1.f GDPR |
04
Cosa è obbligatorio e cosa no
Nel modulo di richiesta sono necessari il nome, almeno un recapito (email oppure telefono), la data desiderata e il numero di ospiti: senza questi dati non possiamo verificare la disponibilità della barca e risponderti. Tutti gli altri campi sono facoltativi.
Il consenso alla pubblicazione di foto, video e recensioni e quello alle comunicazioni promozionali sono sempre liberi: negarli o revocarli non ha alcuna conseguenza sul servizio e sul prezzo.
05
A chi comunichiamo i dati
I tuoi dati non sono mai venduti né ceduti a terzi per le loro finalità commerciali. Possono essere conosciuti da:
- Lo skipper e le persone che collaborano alla conduzione dell'imbarcazione e all'accoglienza a bordo, autorizzate al trattamento e vincolate alla riservatezza (art. 29 GDPR).
- Vercel Inc., fornitore di hosting e distribuzione del sito, che ospita le pagine e registra i log tecnici del server.
- Resend (Plus Five Five, Inc.), servizio di posta transazionale che recapita alla nostra casella le richieste inviate dal modulo del sito.
- Il gestore del canale che scegli per contattarci: WhatsApp Ireland Ltd. (gruppo Meta) se ci scrivi su WhatsApp, il tuo e il nostro provider di posta se ci scrivi via email, l'operatore telefonico se ci chiami.
- Il consulente fiscale e i professionisti che curano gli adempimenti contabili e amministrativi.
- La compagnia assicurativa dell'imbarcazione e i suoi periti, in caso di sinistro o di richiesta di risarcimento.
- Le Autorità competenti — Capitaneria di Porto, Guardia Costiera, Forze dell'ordine, Autorità giudiziaria — quando la legge lo impone o per la sicurezza della navigazione.
- I portali di prenotazione o le agenzie tramite cui hai eventualmente prenotato, che ci trasmettono i tuoi dati come autonomi titolari del trattamento.
I fornitori che trattano dati per nostro conto sono nominati responsabili del trattamento ai sensi dell'art. 28 GDPR. L'elenco aggiornato dei responsabili è disponibile su richiesta scrivendo a panormusboatcharter@gmail.com.
06
Trasferimenti fuori dall'Unione europea
Alcuni dei fornitori indicati sopra — in particolare Vercel, Resend, Meta e Google — sono società statunitensi che possono trattare i dati anche al di fuori dello Spazio economico europeo.
In questi casi il trasferimento avviene sulla base di garanzie adeguate ai sensi del Capo V del GDPR: adesione dei fornitori al EU-U.S. Data Privacy Framework e/o clausole contrattuali standard approvate dalla Commissione europea, integrate da misure tecniche supplementari come la cifratura in transito.
07
Per quanto tempo li conserviamo
| Dato | Tempo di conservazione |
|---|---|
| Richieste di disponibilità non seguite da prenotazione | 24 mesi dall'ultimo contatto, poi cancellazione |
| Documentazione contrattuale, contabile e fiscale | 10 anni dalla fine dell'anno di riferimento (art. 2220 c.c. e normativa fiscale) |
| Elenco delle persone a bordo e dati richiesti per la sicurezza | Il tempo previsto dalla normativa marittima, poi distruzione |
| Allergie, intolleranze ed esigenze di salute | Cancellate al termine dell'uscita in barca |
| Recensioni, foto e video pubblicati con consenso | Finché il consenso non viene revocato; rimozione entro pochi giorni dalla revoca |
| Conversazioni via email e WhatsApp | 24 mesi, salvo necessità di difendere un diritto in giudizio |
| Log tecnici del server | Massimo 12 mesi |
Terminati questi periodi i dati sono cancellati o resi anonimi in modo irreversibile, salvo che una norma di legge o la necessità di accertare, esercitare o difendere un diritto in sede giudiziaria ne imponga una conservazione più lunga.
09
Foto e video a bordo
Durante l'uscita possiamo scattare fotografie o girare brevi video della barca e del paesaggio. Le immagini in cui gli ospiti sono riconoscibili vengono pubblicate sul sito o sui nostri canali social soltanto se ci hai dato il consenso, che raccogliamo a voce o per iscritto prima della pubblicazione.
Puoi revocare il consenso in qualsiasi momento scrivendo a panormusboatcharter@gmail.com: rimuoveremo l'immagine dai nostri canali nel più breve tempo possibile, fermo restando che non possiamo controllare eventuali ricondivisioni già effettuate da terzi.
Se sei tu a fotografare o riprendere altre persone a bordo, sei tu il titolare di quel trattamento: ti chiediamo di rispettare la riservatezza degli altri ospiti e dell'equipaggio.
10
Come proteggiamo i dati
Il sito è servito esclusivamente in HTTPS e il modulo di richiesta non salva nulla in un database pubblico: i dati vengono recapitati direttamente alla nostra casella di posta e restano lì.
L'accesso alle caselle e ai dispositivi aziendali è protetto da credenziali personali e autenticazione a due fattori. I documenti cartacei eventualmente prodotti sono custoditi in luogo non accessibile a terzi.
11
I tuoi diritti
In ogni momento, e gratuitamente, puoi esercitare i diritti previsti dagli articoli 15-22 del GDPR:
- Accesso: sapere se trattiamo dati che ti riguardano e ottenerne una copia.
- Rettifica: correggere dati inesatti o completare dati incompleti.
- Cancellazione: chiedere che i tuoi dati siano eliminati, quando non sussiste un obbligo di conservarli.
- Limitazione: chiedere che i dati siano solo conservati e non altrimenti utilizzati, in attesa di una verifica.
- Portabilità: ricevere in formato leggibile da computer i dati che ci hai fornito, o farli trasmettere a un altro titolare.
- Opposizione: opporti al trattamento fondato sul legittimo interesse, e in ogni caso all'invio di comunicazioni promozionali.
- Revoca del consenso: ritirare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Per esercitare i tuoi diritti scrivi a panormusboatcharter@gmail.com indicando quale diritto vuoi esercitare. Ti rispondiamo senza ingiustificato ritardo e comunque entro un mese, prorogabile di due mesi per richieste particolarmente complesse.
12
Reclamo all'Autorità di controllo
Se ritieni che il trattamento dei tuoi dati violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma) oppure ricorso all'Autorità giudiziaria. Ti saremmo grati se, prima, provassi a scriverci: quasi sempre si risolve in poche ore.
13
Minori
I minori sono benvenuti a bordo, accompagnati da un genitore o da chi ne esercita la responsabilità. Il sito e il modulo di richiesta non sono però destinati a loro: le richieste devono essere inviate da una persona maggiorenne, che risponde anche dei dati dei minori del proprio gruppo che ci comunica.
14
Aggiornamenti dell'informativa
Possiamo aggiornare questa informativa per adeguarla a nuovi servizi, a nuovi fornitori o a modifiche normative. La versione pubblicata su questa pagina è sempre quella in vigore e la data di ultimo aggiornamento è indicata in cima. Se le modifiche riguardano trattamenti fondati sul consenso, te lo comunicheremo e, dove necessario, ti chiederemo un nuovo consenso.