Privacy Policy
Ultimo aggiornamento: 24 febbraio 2026
La presente informativa descrive come Aperigozzo ("noi", "nostro") raccoglie, utilizza e protegge i dati personali degli utenti che visitano il sito www.aperigozzo.it e prenotano i nostri servizi di tour in barca nel Golfo di Olbia, Porto Rotondo e Porto Cervo.
1. Titolare del Trattamento
Aperigozzo
Sede operativa: Porto Rotondo, Olbia-Tempio (SS), Sardegna — Italia
Email: privacy@aperigozzo.it
Telefono: +39 123 456 7890
2. Dati Raccolti
Raccogliamo le seguenti categorie di dati personali:
- Dati di registrazione e prenotazione: nome, cognome, indirizzo email, numero di telefono, numero di partecipanti, data e orario tour scelto, richieste speciali.
- Dati di pagamento: elaborati in modo sicuro da provider terzi (Stripe / PayPal). Non conserviamo i dati della carta di credito sui nostri sistemi.
- Dati di navigazione: indirizzo IP, tipo di browser, pagine visitate, orario di accesso — raccolti automaticamente dai log del server e, previo consenso, da strumenti di analisi statistica.
- Comunicazioni: contenuto dei messaggi inviati tramite il modulo di contatto o via email.
- Cookie: vedi la sezione Cookie Policy in fondo a questo documento.
3. Finalità e Basi Giuridiche del Trattamento
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Gestione della prenotazione e fornitura del servizio | Esecuzione del contratto (art. 6 c. 1 lett. b) |
| Elaborazione del pagamento | Esecuzione del contratto (art. 6 c. 1 lett. b) |
| Adempimento obblighi fiscali e contabili | Obbligo legale (art. 6 c. 1 lett. c) |
| Risposta a richieste di contatto e assistenza | Interesse legittimo / esecuzione pre-contrattuale (art. 6 c. 1 lett. b/f) |
| Invio di newsletter e offerte promozionali | Consenso esplicito (art. 6 c. 1 lett. a) |
| Analisi statistica aggregata del sito | Consenso (cookie analitici) / interesse legittimo per dati aggregati anonimi |
| Sicurezza del sito, prevenzione frodi | Interesse legittimo (art. 6 c. 1 lett. f) |
4. Conservazione dei Dati
- Dati di prenotazione: conservati per 10 anni per obbligo fiscale (D.P.R. 633/1972).
- Dati di contatto non sfociati in contratto: eliminati dopo 24 mesi dall'ultima comunicazione.
- Log di navigazione: 12 mesi, poi eliminati o anonimizzati.
- Consensi cookie: 13 mesi dalla data di raccolta del consenso.
- Newsletter: fino alla revoca del consenso.
5. Destinatari dei Dati
I tuoi dati non vengono venduti a terzi. Potremmo condividerli con:
- Provider di pagamento: Stripe Inc. (USA, Privacy Shield / SCC), PayPal (Europe) S.à r.l. et Cie — per l'elaborazione sicura delle transazioni.
- Servizi email transazionali: per l'invio delle conferme di prenotazione.
- Google Analytics: (solo previo consenso) con IP anonimizzato, dati aggregati.
- Autorità pubbliche: se richiesto dalla legge o da un ordine giudiziario.
Tutti i fornitori terzi sono stati selezionati come Responsabili del Trattamento ai sensi dell'art. 28 GDPR e offrono garanzie adeguate.
6. Trasferimenti Extra-UE
Alcuni provider (es. Stripe, Google) trasferiscono dati fuori dallo Spazio Economico Europeo. I trasferimenti sono garantiti da:
- Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea;
- Decisioni di adeguatezza della Commissione Europea ove applicabili.
7. I Tuoi Diritti (artt. 15–22 GDPR)
In qualità di interessato hai diritto a:
- Accesso — ottenere conferma del trattamento e copia dei dati;
- Rettifica — correggere dati inesatti o incompleti;
- Cancellazione ("diritto all'oblio") — richiedere la cancellazione dei dati quando non più necessari;
- Limitazione — bloccare temporaneamente il trattamento in determinati casi;
- Portabilità — ricevere i tuoi dati in formato strutturato e leggibile da macchina (accedi a Scarica i tuoi dati se sei registrato);
- Opposizione — opporsi al trattamento basato su interesse legittimo;
- Revoca del consenso — in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente;
- Reclamo — presentare reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
Per esercitare i tuoi diritti scrivi a privacy@aperigozzo.it. Risponderemo entro 30 giorni.
8. Sicurezza
Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati da accesso non autorizzato, perdita o distruzione: cifratura HTTPS (TLS 1.2+), accesso ai database ristretto, hashing delle password, log degli accessi, policy di backup regolari.
9. Minori
Il sito non è destinato a minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori. Se sei un genitore e ritieni che tuo figlio ci abbia fornito dati, contattaci per la cancellazione.
10. Cookie Policy
Il sito utilizza cookie tecnici (necessari al funzionamento) e, previo consenso, cookie analitici e di marketing. Puoi gestire le preferenze in qualsiasi momento cliccando sull'icona 🍪 in basso a sinistra della pagina.
Le categorie di cookie utilizzate sono:
- Necessari: sessione utente, CSRF, preferenze cookie. Non richiedono consenso.
- Analitici: Google Analytics (IP anonimizzato). Attivi solo previo consenso.
- Marketing: Meta Pixel, Google Ads. Attivi solo previo consenso.
- Funzionali: preferenze di navigazione personalizzate. Attivi solo previo consenso.
I consensi sono registrati con timestamp e conservati per 13 mesi, come richiesto dal Garante italiano.
11. Modifiche alla Privacy Policy
Ci riserviamo di aggiornare questa informativa. Le modifiche rilevanti saranno comunicate tramite avviso sul sito. La data "Ultimo aggiornamento" in cima alla pagina indica la versione corrente.