Informativa sul trattamento dei dati personali
ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003 («Codice Privacy»), come modificato dal D.Lgs. 101/2018
Ultimo aggiornamento: 10 ottobre 2026
La presente informativa spiega come Peonia Tourist Service S.r.l., titolare del marchio «Sulcis Sail Charter», tratta i dati personali di chi visita il sito https://sulcisailcharter.com (comprese le pagine in lingua inglese, di seguito il «Sito»), di chi ci contatta e di chi prenota i nostri servizi di escursioni, noleggio e soggiorno in barca. Per le informazioni su cookie e strumenti di tracciamento consulta anche la Cookie Policy.
1. Titolare del trattamento
Peonia Tourist Service S.r.l.
Loc. S’acqua e Sa Canna, snc – 09017 Sant’Antioco (SU), Italia
P.IVA 03934490925 – REA CA-350441
E-mail per le richieste relative alla privacy: info@sulcisailcharter.com
Telefono: +39 347 185 7888 (IT) – +39 347 733 1956 (EN)
2. Quali dati trattiamo
a) Dati di navigazione. I sistemi che fanno funzionare il Sito acquisiscono, nel normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli Internet: indirizzo IP, data e ora della richiesta, pagina richiesta, pagina di provenienza (referrer), codice di risposta del server, tipo di browser e sistema operativo. Questi dati sono usati per il funzionamento tecnico e la sicurezza del Sito e non per identificarti.
b) Dati che ci fornisci tramite i moduli del Sito (moduli di contatto e di richiesta di prenotazione): nome e cognome, indirizzo e-mail, numero di telefono, servizio di interesse, date preferite, numero di partecipanti (adulti e bambini), il contenuto del messaggio e l’eventuale consenso facoltativo a ricevere comunicazioni promozionali. I campi contrassegnati con l’asterisco sono necessari per rispondere alla tua richiesta.
c) Dati che ci comunichi per e-mail, telefono, WhatsApp o tramite i nostri profili social, quando ci contatti direttamente.
d) Dati dei clienti necessari per confermare ed eseguire la prenotazione: dati anagrafici e di contatto dei partecipanti, dati di fatturazione e di pagamento e, nei casi previsti dalla legge, i dati del documento di identità.
e) Categorie particolari di dati. Ti chiediamo di non inserire nei moduli dati relativi alla salute o altre categorie particolari di dati (art. 9 GDPR). Se ci comunichi volontariamente allergie, intolleranze alimentari o esigenze legate alla salute per consentirci di erogare il servizio a bordo in sicurezza, le useremo solo per questo scopo e sulla base del tuo consenso esplicito.
f) Commenti al blog: nome, indirizzo e-mail, eventuale sito web, testo del commento, indirizzo IP e user agent del browser.
g) Dati raccolti tramite cookie e strumenti di terze parti: quelli per statistiche, pubblicità e contenuti esterni sono trattati solo con il tuo consenso, espresso tramite il banner dei cookie; quelli tecnicamente necessari, compresa la protezione antispam dei moduli, sono usati senza consenso. I dettagli sono indicati nella Cookie Policy.
Minori. Il Sito non è rivolto a minori di 14 anni, che non devono inviarci dati personali. I dati dei minori che partecipano ai nostri servizi ci sono comunicati da chi esercita la responsabilità genitoriale, che li accompagna.
3. Finalità, basi giuridiche e tempi di conservazione
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Funzionamento tecnico del Sito, prevenzione di abusi, attacchi informatici e spam, compresa la protezione dei moduli di contatto e prenotazione tramite Google reCAPTCHA | Legittimo interesse del Titolare alla sicurezza e al corretto funzionamento del Sito (art. 6, par. 1, lett. f GDPR) | Log del server e dei sistemi di sicurezza: di norma non oltre 60 giorni, salvo necessità di accertare illeciti; cookie di Google reCAPTCHA: secondo le durate indicate nella Cookie Policy |
| Rispondere a richieste di informazioni, preventivi e richieste di prenotazione inviate tramite i moduli, e-mail, telefono o WhatsApp | Esecuzione di misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b GDPR) | Fino a 24 mesi dall’ultima comunicazione, se alla richiesta non segue una prenotazione |
| Conferma, gestione ed esecuzione della prenotazione (comunicazioni operative, eventuali variazioni dovute a meteo e condizioni del mare, assistenza) | Esecuzione del contratto (art. 6, par. 1, lett. b GDPR) | Per la durata del rapporto e successivamente secondo quanto indicato per gli obblighi di legge |
| Adempimento di obblighi di legge: obblighi fiscali e contabili e, ove previsti, comunicazione dei dati degli ospiti all’Autorità di Pubblica Sicurezza per i servizi con pernottamento (art. 109 TULPS) e obblighi in materia di navigazione e sicurezza; riscontro a richieste delle autorità | Obbligo legale (art. 6, par. 1, lett. c GDPR) | 10 anni per i documenti contabili e fiscali (art. 2220 c.c.); per gli altri dati, il termine previsto dalla norma applicabile |
| Gestione di allergie, intolleranze o esigenze di salute che ci comunichi volontariamente | Consenso esplicito (art. 9, par. 2, lett. a GDPR) | Fino al termine del servizio prenotato |
| Invio di newsletter, offerte e comunicazioni promozionali di Sulcis Sail Charter via e-mail | Consenso, facoltativo e revocabile in ogni momento (art. 6, par. 1, lett. a GDPR; art. 130 Codice Privacy) | Fino alla revoca del consenso e comunque non oltre 24 mesi dall’ultimo contatto, salvo rinnovo del consenso |
| Statistiche di utilizzo del Sito (Google Analytics 4, Jetpack Stats) | Consenso espresso tramite il banner dei cookie (art. 6, par. 1, lett. a GDPR; art. 122 Codice Privacy) | Secondo le durate indicate nella Cookie Policy |
| Misurazione dell’efficacia delle inserzioni e pubblicità personalizzata sulle piattaforme Meta (Meta Pixel) | Consenso espresso tramite il banner dei cookie (art. 6, par. 1, lett. a GDPR; art. 122 Codice Privacy) | Secondo le durate indicate nella Cookie Policy |
| Visualizzazione di contenuti esterni (video YouTube e Vimeo, mappe di Google Maps) | Consenso espresso tramite il banner dei cookie (art. 6, par. 1, lett. a GDPR; art. 122 Codice Privacy) | Secondo le durate indicate nella Cookie Policy |
| Pubblicazione e moderazione dei commenti al blog; controllo antispam dei commenti | Esecuzione del servizio da te richiesto (art. 6, par. 1, lett. b GDPR); legittimo interesse a prevenire lo spam (art. 6, par. 1, lett. f GDPR) | Finché il commento resta pubblicato o fino alla tua richiesta di cancellazione |
| Accertamento, esercizio o difesa di un diritto in sede giudiziaria o stragiudiziale | Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR) | Per la durata del contenzioso e fino alla scadenza dei termini di impugnazione o prescrizione |
Alla scadenza dei termini indicati i dati vengono cancellati o resi anonimi in modo irreversibile. Le copie di backup dei sistemi, conservate per garantire la continuità del servizio, vengono sovrascritte periodicamente.
4. Natura del conferimento
Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per rispondere alla tua richiesta o per gestire la prenotazione: senza questi dati non potremo darvi seguito. Il conferimento dei dati richiesti per gli obblighi di legge è obbligatorio. Il consenso alle comunicazioni promozionali e ai cookie non tecnici è facoltativo: se non lo presti puoi comunque usare il Sito e richiedere i nostri servizi.
5. Modalità del trattamento
I dati sono trattati con strumenti informatici e, ove necessario, cartacei, da personale autorizzato e istruito, con misure tecniche e organizzative adeguate: connessione cifrata HTTPS, firewall applicativo, accessi riservati e protetti, aggiornamenti periodici e backup. Non adottiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o che incidano in modo analogo significativamente sulla tua persona (art. 22 GDPR). Le attività di misurazione e personalizzazione pubblicitaria avvengono solo con il tuo consenso.
6. Destinatari dei dati
I dati possono essere comunicati, per le sole finalità indicate, a:
- persone autorizzate dal Titolare (personale e collaboratori, ad esempio lo skipper e l’equipaggio), vincolate alla riservatezza;
- fornitori che trattano i dati per nostro conto in qualità di responsabili del trattamento (art. 28 GDPR), tra cui:
- Lo Spot Digitale di Davide Salvagnolu (Italia): realizzazione, manutenzione e assistenza tecnica del Sito, gestione del server e della piattaforma di gestione dei consensi CCM19; riceve copia delle richieste inviate tramite i moduli per verificarne il corretto funzionamento;
- Contabo GmbH (Germania): infrastruttura server che ospita il Sito e la posta elettronica @sulcisailcharter.com;
- Google Ireland Limited: servizio di posta elettronica (casella Gmail usata per gestire le richieste), Google reCAPTCHA per la protezione dei moduli e, previo consenso, Google Analytics 4;
- Automattic Inc. (USA): servizi Jetpack (rete CDN per i file statici del Sito, statistiche Jetpack Stats previo consenso, monitoraggio), Akismet (antispam dei commenti) e Gravatar (immagini del profilo degli autori);
- Defiant Inc. (USA): firewall e servizi di sicurezza Wordfence;
- terzi che agiscono come titolari autonomi o contitolari, quando usi le relative funzioni:
- Meta Platforms Ireland Limited: Meta Pixel (con il tuo consenso; per la raccolta e la trasmissione dei dati tramite il Pixel, il Titolare e Meta sono contitolari ai sensi dell’art. 26 GDPR), WhatsApp (se ci scrivi tramite il pulsante WhatsApp), Facebook e Instagram;
- Google Ireland Limited per YouTube e Google Maps, e Vimeo.com, Inc. per i video Vimeo, solo se accetti i contenuti esterni;
- consulenti e professionisti (commercialista, consulenti legali), istituti bancari e di pagamento e compagnie assicurative, per quanto necessario alla gestione del servizio;
- autorità pubbliche (ad esempio Questura, Capitaneria di Porto, Agenzia delle Entrate, autorità giudiziaria), nei casi previsti dalla legge.
I dati non sono diffusi né venduti. L’elenco aggiornato dei responsabili del trattamento è disponibile su richiesta.
7. Trasferimento dei dati fuori dall’Unione europea
Alcuni fornitori (Google LLC, Meta Platforms Inc., Automattic Inc., Vimeo.com Inc., Defiant Inc.) hanno sede o possono trattare dati negli Stati Uniti. Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa all’EU-U.S. Data Privacy Framework, per i fornitori certificati, e/o delle Clausole Contrattuali Standard adottate dalla Commissione europea (art. 46 GDPR). Puoi ottenere informazioni sulle garanzie adottate scrivendo a info@sulcisailcharter.com.
8. I tuoi diritti
In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15–22 GDPR:
- accesso ai tuoi dati e ottenimento di una copia;
- rettifica dei dati inesatti o integrazione di quelli incompleti;
- cancellazione («diritto all’oblio») nei casi previsti;
- limitazione del trattamento;
- portabilità dei dati che ci hai fornito, per i trattamenti basati su consenso o contratto e svolti con mezzi automatizzati;
- opposizione, per motivi connessi alla tua situazione particolare, ai trattamenti basati sul legittimo interesse, e opposizione in qualsiasi momento al trattamento per finalità di marketing;
- revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca. Puoi revocare il consenso ai cookie tramite l’icona delle impostazioni cookie presente sul Sito.
Per esercitare i tuoi diritti scrivi a info@sulcisailcharter.com. Ti risponderemo senza ritardo e comunque entro un mese dalla richiesta (termine prorogabile di due mesi nei casi più complessi, come previsto dall’art. 12 GDPR). L’esercizio dei diritti è gratuito.
Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma – www.garanteprivacy.it) o all’autorità di controllo dello Stato UE in cui risiedi abitualmente, lavori o in cui si è verificata la presunta violazione.
9. Social network e link esterni
Il Sito contiene collegamenti ai nostri profili su Facebook, Instagram, TikTok e YouTube e ad altri siti. Quando visiti queste piattaforme si applicano le rispettive informative privacy. Per le statistiche delle nostre pagine Facebook e Instagram («Insights») il Titolare e Meta Platforms Ireland Limited agiscono come contitolari del trattamento, secondo l’accordo messo a disposizione da Meta. Il Titolare non è responsabile dei trattamenti effettuati dai siti esterni raggiungibili tramite link.
10. Modifiche alla presente informativa
La presente informativa può essere aggiornata, ad esempio in caso di modifiche normative o dei servizi utilizzati dal Sito. La versione in vigore è sempre pubblicata in questa pagina, con l’indicazione della data di ultimo aggiornamento.