1. Titolare del trattamento
Il titolare del trattamento dei dati personali è Mana Boat S.r.l., con sede legale in Polveriera degli Spiriti, 36 – 81055 Santa Maria Capua Vetere (CE). Per ogni questione relativa alla privacy è possibile scrivere a natacha@manaboat.it o telefonare al +39 333 534 0067.
2. Tipologie di dati trattati
Trattiamo i dati che ci fornisci direttamente compilando i moduli del sito (richiesta di preventivo charter, richiesta noleggio auto, form contatti) o contattandoci: nome e cognome, email, numero di telefono, eventuali messaggi, preferenze di viaggio (date, numero di ospiti, barca, itinerario, servizi). In caso di conferma di un charter trattiamo inoltre i dati degli ospiti a bordo e, per i pagamenti, i dati necessari alla transazione (gestiti direttamente dal fornitore di pagamento). Per l'accesso all'area riservata broker viene utilizzato un cookie tecnico di sessione (vedi Cookie Policy).
3. Finalità e basi giuridiche
I tuoi dati sono trattati per: (a) rispondere alle richieste di preventivo, informazioni e prenotazione — base giuridica: misure precontrattuali e contratto (art. 6.1.b GDPR); (b) gestire il rapporto contrattuale e gli obblighi di legge, inclusi quelli fiscali e amministrativi (art. 6.1.b e 6.1.c GDPR); (c) tutelare i nostri diritti e prevenire abusi — legittimo interesse (art. 6.1.f GDPR). Non svolgiamo attività di marketing automatizzato né profilazione.
4. Modalità del trattamento e destinatari
I dati sono trattati con strumenti elettronici, con misure di sicurezza adeguate. Per erogare il servizio ci avvaliamo di fornitori che agiscono come responsabili del trattamento (art. 28 GDPR):
- Supabase — hosting del database e archiviazione file;
- Vercel — hosting e distribuzione del sito e dell'applicazione;
- Resend — invio delle email transazionali (conferme e notifiche);
- Stripe — gestione dei pagamenti online;
- Google Maps — visualizzazione della mappa, caricata solo dopo un tuo click esplicito.
I dati non vengono diffusi né ceduti a terzi per finalità commerciali.
5. Trasferimenti extra-UE
Alcuni fornitori possono trattare dati al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base di garanzie adeguate previste dal GDPR (decisioni di adeguatezza o Clausole Contrattuali Standard della Commissione UE).
6. Periodo di conservazione
Conserviamo i dati per il tempo necessario a gestire la richiesta e il rapporto contrattuale, e successivamente per il periodo imposto dagli obblighi di legge (in particolare fiscali e contabili, di norma 10 anni). Le richieste di preventivo non seguite da prenotazione sono conservate per il tempo strettamente necessario a dar loro seguito e comunque non oltre 24 mesi.
7. Diritti dell'interessato
Ai sensi degli artt. 15-22 GDPR hai diritto di accedere ai tuoi dati, chiederne la rettifica o la cancellazione, la limitazione o l'opposizione al trattamento, nonché la portabilità. Puoi esercitare questi diritti scrivendo a natacha@manaboat.it.
8. Reclamo all'Autorità di controllo
Se ritieni che il trattamento violi la normativa, hai diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'Autorità di controllo dello Stato UE di tua residenza.
9. Modifiche
La presente informativa può essere aggiornata. La versione vigente è sempre pubblicata su questa pagina con la relativa data di ultimo aggiornamento.