Informativa sulla privacy

1. Chi tratta i suoi dati

Non abbiamo nominato un responsabile della protezione dei dati. Per qualsiasi questione relativa a questa informativa può scrivere a info@aquafunmogan.es.

2. Quali dati, per quali finalità e su quale base giuridica

2.1 Prenotazione di un’attività

Dati: il suo nome, il suo indirizzo e-mail, il suo telefono e la lingua di navigazione; e, per la prenotazione, l’uscita scelta con data e ora, quante persone si imbarcano, l’importo, la forma di pagamento e quanto scrive nel campo note, che è libero e facoltativo.

Il telefono è obbligatorio, e non per comodità: questa attività viene annullata per mare lungo, vento o calima, a volte la mattina stessa. Un’e-mail non si legge alle sette; un telefono sì.

Finalità: perfezionare e confermare la prenotazione, erogare l’attività, avvisarla in caso di modifica o annullamento, emettere la fattura e gestire disguidi e rimborsi.

Base giuridica: l’esecuzione del contratto (art. 6.1.b GDPR) e, per la fatturazione e la contabilità, l’adempimento di obblighi di legge (art. 6.1.c GDPR).

Il conferimento è obbligatorio: senza questi dati non possiamo perfezionare la prenotazione.

2.2 Il pagamento: la sua carta non passa da questo sito

Se paga con carta, il modulo di pagamento è di Stripe ed è ospitato sul dominio di Stripe. Né il numero della sua carta né il CVV arrivano mai a questo sito, e qui non vengono conservati. Di quel pagamento conserviamo soltanto gli identificativi che Stripe ci restituisce, per poter riconciliare l’incasso e, se del caso, gestire un rimborso.

Se sceglie di pagare in contanti il giorno dell’attività, non viene trattato alcun dato di pagamento: paga l’importo al personale, sulla banchina.

2.3 Dati sanitari: questo sito non li chiede

Il modulo di prenotazione non chiede se sa nuotare, il suo peso, se è incinta né se soffre di qualche patologia. Non esiste alcun campo per questo e nessun dato sanitario viene conservato in modo strutturato.

Quello che c’è è un campo note libero. Se decide di scrivervi una circostanza di salute, quella frase viene conservata insieme alla prenotazione e usata solo per erogare l’attività in sicurezza. Può chiederci di cancellarla in qualsiasi momento scrivendo a info@aquafunmogan.es.

2.4 Richiesta di preventivo

Alcune attività non pubblicano il prezzo e si richiedono tramite modulo. In tal caso trattiamo il suo nome, l’e-mail, il telefono, la data approssimativa, quante persone sarebbero e il messaggio che ci scrive.

Finalità: risponderle con un preventivo. Quella richiesta non è una prenotazione: non addebita nulla, non occupa posto e non la impegna.

Base giuridica: misure precontrattuali adottate su sua richiesta (art. 6.1.b GDPR).

2.5 Accesso alle sue prenotazioni

Per vedere le sue prenotazioni non serve creare un account né ricordare una password: si richiede un link alla propria e-mail e quel link apre una sessione. Trattiamo il suo indirizzo per inviarglielo e un cookie tecnico nel suo browser per mantenere la sessione aperta.

Base giuridica: l’esecuzione del contratto (art. 6.1.b GDPR).

2.6 Cookie e misurazione del pubblico

I cookie che mantengono aperta la sua sessione sono strettamente necessari e non richiedono il suo consenso (art. 22.2 LSSI, la legge spagnola sul commercio elettronico).

Misuriamo inoltre quante visite riceve ogni pagina con Google Analytics, e questo sì richiede il suo consenso: nulla di Google viene caricato finché non lo accetta nel banner, e se sceglie «solo il necessario» non viene scritto alcun cookie di misurazione. Non facciamo pubblicità e non creiamo profili: pubblicità e personalizzazione sono disattivate in modo espresso.

E ci sono due cose che non vengono mai inviate, nemmeno accettando. La prima: l’indirizzo viene inviato senza la parte della query, perché in questo sito ci sono link che sono una chiave — quello che apre la sua prenotazione, o quello che le dà accesso alle sue prenotazioni dall’e-mail. La seconda: non misuriamo nelle pagine di prenotazione, di accesso né della sua area cliente, che sono quelle che contengono i suoi dati.

Può cambiare idea quando vuole dal link in fondo alla pagina. Ritirare il consenso costa quanto darlo. Maggiori dettagli nell’informativa sui cookie.

2.7 WhatsApp

Il pulsante WhatsApp è un link normale: non carica alcun programma di terzi e non scrive alcun cookie finché non lo preme. Se ci scrive da lì, quel canale è fornito da WhatsApp Ireland Limited alle sue condizioni, che non dipendono da noi.

3. Per quanto tempo li conserviamo

4. A chi comunichiamo i suoi dati

Non vendiamo i suoi dati né li cediamo ad alcuno per la sua pubblicità.

Alcuni di questi fornitori possono trattare dati fuori dello Spazio economico europeo. Quando ciò accade, il trasferimento si fonda sulle clausole contrattuali tipo approvate dalla Commissione europea o su una decisione di adeguatezza (artt. 45 e 46 GDPR). Può chiederci copia delle garanzie applicate scrivendo a info@aquafunmogan.es.

5. Quali diritti ha

Può esercitare gratuitamente i diritti di accesso, rettifica, cancellazione, opposizione, limitazione del trattamento e portabilità, e revocare il consenso quando vuole, senza che ciò pregiudichi la liceità del trattamento precedente.

Come: scriva a info@aquafunmogan.es indicando quale diritto esercita. Potremo chiederle di comprovare la sua identità. Le risponderemo entro un mese.

Se ritiene che non abbiamo gestito correttamente la sua richiesta, può reclamare presso l’Agencia Española de Protección de Datos, l’autorità spagnola per la protezione dei dati (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es), fermo restando ogni altra via.

6. Sicurezza e decisioni automatizzate

Il sito è sempre servito tramite connessione cifrata e i dati di prenotazione risiedono in una banca dati non raggiungibile da internet.

Non adottiamo decisioni automatizzate e non creiamo profili che producano effetti giuridici nei suoi confronti.

7. Modifiche a questa informativa

Possiamo aggiornarla quando cambia la normativa o il modo in cui trattiamo i dati. La versione vigente è sempre quella pubblicata in questa pagina, con la sua data di aggiornamento.