Informativa sulla Privacy
1. Titolare del trattamento
Titolare del trattamento è Aludra S.r.l., con sede legale in Via Albricci 9, 20122 Milano, P.IVA 03367780834, PEC aludrasrl@legalmail.it (di seguito "il Titolare"), operante con il marchio commerciale "PhantomLink".
2. Tipologie di dati trattati
Il Titolare tratta le seguenti categorie di dati personali:
a) dati anagrafici e di contatto: nome, cognome, data di nascita (ove richiesta per verifica idoneità o minori), indirizzo email, numero di telefono, eventuale documento di identità per la lista ospiti; b) dati relativi al noleggio: date, itinerari, numero di ospiti, eventuali esigenze particolari, comunicazioni scambiate; c) dati di pagamento: gestiti direttamente dai fornitori di servizi di pagamento; il Titolare non conserva i dati completi delle carte di pagamento; d) dati relativi allo stato di salute (eventuali): se spontaneamente comunicati dall'interessato in relazione all'idoneità al noleggio. Trattasi di categoria particolare ai sensi dell'art. 9 GDPR; e) dati di navigazione: raccolti automaticamente dal sito (vedi Cookie Policy).
3. Finalità e basi giuridiche del trattamento
| Finalità | Base giuridica |
|---|---|
| Esecuzione del contratto di noleggio e gestione della prenotazione | Art. 6.1.b GDPR (esecuzione del contratto) |
| Adempimento di obblighi di legge fiscali, contabili, amministrativi, di sicurezza marittima | Art. 6.1.c GDPR (obbligo di legge) |
| Gestione di richieste, comunicazioni, reclami e contenziosi | Art. 6.1.b e 6.1.f GDPR |
| Trattamento di dati sanitari per la valutazione dell'idoneità al noleggio | Art. 9.2.a GDPR (consenso esplicito) |
| Tutela dei diritti del Titolare in sede giudiziaria e stragiudiziale | Art. 6.1.f GDPR (legittimo interesse) |
| Invio di comunicazioni commerciali e marketing | Art. 6.1.a GDPR (consenso) |
| Sicurezza informatica del sito e prevenzione frodi | Art. 6.1.f GDPR (legittimo interesse) |
4. Modalità del trattamento
Il trattamento è effettuato con strumenti elettronici e, ove necessario, cartacei, secondo principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione. Il Titolare adotta misure tecniche e organizzative adeguate a garantire la sicurezza dei dati e a prevenire accessi non autorizzati, perdita, distruzione o diffusione illecita.
5. Conferimento dei dati
Il conferimento dei dati indicati come obbligatori è necessario per la conclusione e l'esecuzione del contratto. Il mancato conferimento comporta l'impossibilità di erogare il servizio. Il conferimento dei dati per finalità di marketing è facoltativo e il rifiuto non pregiudica l'erogazione del servizio.
6. Periodo di conservazione
I dati sono conservati per i seguenti periodi:
a) dati relativi al contratto: per la durata del rapporto e per 10 anni successivi alla cessazione, in ottemperanza agli obblighi civilistici e fiscali (artt. 2220 c.c. e 22 DPR 600/1973); b) dati di marketing: fino a revoca del consenso, e comunque non oltre 24 mesi dall'ultimo contatto; c) dati per finalità di tutela in giudizio: per il tempo necessario all'esercizio o difesa dei diritti, e comunque non oltre i termini di prescrizione di legge; d) dati di navigazione e cookie: secondo quanto indicato nella Cookie Policy.
7. Destinatari dei dati
I dati possono essere comunicati a:
a) personale autorizzato e formato del Titolare, in qualità di soggetti autorizzati al trattamento; b) fornitori di servizi tecnici esterni nominati Responsabili del trattamento ex art. 28 GDPR (hosting, piattaforma e-commerce, gestione pagamenti, servizi email, software gestionali); c) consulenti professionali del Titolare (studio legale, commercialista, consulente del lavoro); d) compagnie assicurative; e) Autorità Marittime, Forze dell'Ordine, Autorità giudiziarie e amministrative, in caso di richiesta o obbligo di legge.
I dati non sono diffusi e non sono oggetto di processi decisionali automatizzati o profilazione produttivi di effetti giuridici sull'interessato.
8. Trasferimento extra-UE
Alcuni fornitori tecnici (a titolo esemplificativo: Shopify Inc., fornitori di servizi cloud) possono comportare il trasferimento di dati al di fuori dello Spazio Economico Europeo. Tali trasferimenti avvengono esclusivamente in presenza di adeguate garanzie ai sensi degli artt. 44 e seguenti GDPR (decisioni di adeguatezza della Commissione UE, Clausole Contrattuali Standard, misure supplementari ove necessarie). L'interessato può richiedere copia delle garanzie adottate scrivendo alla PEC del Titolare.
9. Diritti dell'interessato
L'interessato ha diritto, in qualunque momento, di:
a) accedere ai propri dati (art. 15 GDPR); b) ottenerne la rettifica (art. 16 GDPR); c) ottenerne la cancellazione (art. 17 GDPR), nei limiti di legge; d) ottenere la limitazione del trattamento (art. 18 GDPR); e) opporsi al trattamento (art. 21 GDPR); f) ricevere i propri dati in formato strutturato e trasmetterli ad altro titolare (art. 20 GDPR); g) revocare il consenso prestato, senza pregiudicare la liceità del trattamento precedente; h) proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Per esercitare i propri diritti l'interessato può scrivere alla PEC aludrasrl@legalmail.it.
10. Modifiche dell'informativa
Il Titolare si riserva di aggiornare la presente informativa. Le versioni aggiornate saranno tempestivamente pubblicate sul sito, indicandone la data di ultimo aggiornamento.