Privacy policy

Titolare del trattamento

Chi siamo e a cosa serve questa informativa

Noah’s Ark Agenzia Viaggi e Turismo di Marianna Patteri («Noah’s Ark», «noi») è il titolare del sito sardiniabooking.net. In questa pagina spieghiamo, come richiesto dagli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e dal D.Lgs. 196/2003 («Codice privacy»), quali dati personali trattiamo, per quali scopi, per quanto tempo e quali diritti hai.

L’informativa riguarda chi naviga sul sito e chi ci contatta tramite i moduli del sito, l’email o il telefono. I cookie e gli altri strumenti di tracciamento sono descritti nella Cookie policy.

Se ci conferisci un incarico o concludi con noi un contratto, ti forniremo le informazioni specifiche su quel rapporto.

Navigazione del sito

Quando visiti il sito, i server che lo ospitano registrano automaticamente alcuni dati tecnici: indirizzo IP, data e ora della richiesta, pagina richiesta, esito, browser e sistema operativo. Non li usiamo per identificarti, ma per far funzionare il sito, garantirne la sicurezza e difenderlo da abusi, come l’invio automatico di spam attraverso i moduli.

• Base giuridica: legittimo interesse di Noah’s Ark alla sicurezza e al buon funzionamento del sito (art. 6, par. 1, lett. f GDPR).

I registri del server vengono archiviati ogni volta che raggiungono circa 10 MB e ne vengono conservati al massimo 10: i più vecchi sono cancellati automaticamente, quindi il periodo di conservazione dipende dal traffico del sito. Possono essere conservati più a lungo solo se servono ad accertare reati o abusi.

I caratteri tipografici del sito sono serviti dal nostro server: durante la navigazione il browser non contatta Google Fonts.

Richieste di contatto

Quando compili un modulo del sito oppure ci scrivi o ci chiami, trattiamo i dati che ci fornisci: nome e cognome, email, telefono, il testo del messaggio ed eventuali altre informazioni che decidi di indicarci.

Li usiamo per risponderti e per dare seguito alla tua richiesta, per esempio inviarti informazioni, una proposta o un preventivo. Le richieste inviate con i moduli ci arrivano per email.

• Base giuridica: misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b GDPR).
• Conservazione: per il tempo necessario a gestire la richiesta e, se non ne nasce un rapporto, fino a 24 mesi dall’ultimo contatto.

Obblighi di legge e tutela dei diritti

Possiamo trattare i dati anche per adempiere a obblighi di legge, ad esempio fiscali o contabili (art. 6, par. 1, lett. c GDPR), per rispondere alle richieste delle autorità e, se necessario, per accertare, esercitare o difendere un diritto in sede giudiziaria o stragiudiziale (legittimo interesse, art. 6, par. 1, lett. f GDPR), per il tempo strettamente necessario a questi scopi.

Conferimento dei dati

Fornirci i dati è facoltativo, ma senza quelli indicati come obbligatori nei moduli non possiamo risponderti. I dati tecnici di navigazione sono indispensabili per far funzionare il sito.

A chi comunichiamo i dati

I dati sono trattati dal personale di Noah’s Ark autorizzato e istruito. Possono riceverli, solo per quanto necessario:

• i fornitori che li trattano per nostro conto come responsabili del trattamento (art. 28 GDPR): servizi di hosting con server nell’Unione europea, posta elettronica, assistenza tecnica e manutenzione del sito;
• consulenti e professionisti, come commercialista e legali, quando è necessario;
• le autorità pubbliche, quando lo richiede la legge.

Non vendiamo i tuoi dati e non li diffondiamo. L’elenco aggiornato dei responsabili del trattamento è disponibile su richiesta.

Trasferimenti fuori dall’Unione europea

Alcuni fornitori hanno sede negli Stati Uniti o vi trasferiscono i dati: SendLayer, il servizio che invia le email del modulo di contatto. I trasferimenti avvengono sulla base della decisione di adeguatezza della Commissione europea sul Data Privacy Framework UE-USA, per le società che vi aderiscono, oppure delle clausole contrattuali tipo approvate dalla Commissione (art. 46 GDPR).

Puoi chiederci informazioni sulle garanzie adottate scrivendo ai recapiti del titolare.

Per quanto tempo conserviamo i dati

• Registri tecnici del server: a rotazione, con cancellazione automatica dei più vecchi (al massimo 10 archivi).
• Richieste di contatto: fino a 24 mesi dall’ultimo contatto, se non nasce un rapporto.
• Incarichi e contratti: per la durata del rapporto e poi per 10 anni, per gli obblighi civilistici e fiscali.
• Scelte sui cookie: 6 mesi nel tuo browser.

Scaduti questi termini i dati vengono cancellati o resi anonimi, salvo che vadano conservati più a lungo per obblighi di legge o per la tutela di un diritto.

I tuoi diritti

In qualsiasi momento puoi chiederci, nei casi previsti dagli articoli da 15 a 22 del GDPR:

• l’accesso ai tuoi dati e una loro copia;
• la rettifica dei dati inesatti e l’integrazione di quelli incompleti;
• la cancellazione dei dati;
• la limitazione del trattamento;
• la portabilità dei dati che ci hai fornito, in un formato strutturato e leggibile da dispositivo automatico;
• di opporti al trattamento basato sul legittimo interesse, per motivi legati alla tua situazione particolare;
• di revocare il consenso, senza conseguenze sulla liceità del trattamento svolto prima della revoca: per i cookie basta aprire «Preferenze cookie».

Per esercitare i diritti scrivi a info@sardiniabooking.net o alla PEC noahs@pec.it, oppure all’indirizzo della sede. La richiesta è gratuita: ti rispondiamo senza ritardo e al più tardi entro un mese, termine prorogabile di due mesi se la richiesta è particolarmente complessa (art. 12 GDPR). Potremmo chiederti informazioni utili a verificare la tua identità.

Se ritieni che il trattamento dei tuoi dati violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it) o all’autorità di controllo del Paese europeo in cui vivi o lavori, oppure rivolgerti all’autorità giudiziaria.

Sicurezza dei dati

Proteggiamo i dati con misure tecniche e organizzative adeguate: connessione cifrata (HTTPS) su tutto il sito, server nell’Unione europea, accesso all’area di gestione riservato al personale autorizzato con credenziali personali.

Minori

Il sito e i nostri servizi sono rivolti a persone maggiorenni. Non raccogliamo consapevolmente dati di minori: se pensi che un minore ci abbia inviato i suoi dati, scrivici e li cancelleremo.

Modifiche a questa informativa

Possiamo aggiornare questa informativa, ad esempio quando aggiungiamo nuove funzioni al sito o cambiano le norme. La data dell’ultimo aggiornamento è indicata in fondo alla pagina; se una modifica riguarda trattamenti basati sul consenso, te lo chiederemo di nuovo quando necessario.