Privacy Policy
Ultima revisione: 22 maggio 2025 · Reg. UE 2016/679 e D.Lgs. 196/2003
Indice
1. Titolare del trattamento 2. Categorie di dati raccolti 3. Finalità e basi giuridiche 4. Conservazione dei dati 5. Destinatari e trasferimenti 6. Diritti dell'interessato 7. Sicurezza 8. Minori 9. Modifiche alla policy 10. Contatti1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è:
🏠 Via Francavilla 114/17 – 70033 Corato (BA), Italia
🪪 P.IVA: 08979650721 · C.F.: PPGDNC75D05C983I
📧 info@sottoilsole.org
🌐 www.sottoilsole.org
2. Categorie di dati raccolti
2.1 Dati forniti direttamente dall'utente
- Dati anagrafici: nome, cognome, data di nascita
- Dati di contatto: indirizzo email, numero di telefono
- Dati di pagamento: gestiti esclusivamente da Stripe Inc. (PCI-DSS Level 1); SottoIlSole non memorizza numeri di carte di credito o dati bancari
- Preferenze di prenotazione: stabilimento, periodo, numero di persone, servizi aggiuntivi
2.2 Dati raccolti automaticamente
- Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, orari di accesso
- Cookie e tecnologie simili (si rinvia alla Cookie Policy)
- Dati di geolocalizzazione approssimativa (solo se l'utente autorizza espressamente, per visualizzare stabilimenti vicini)
2.3 Dati provenienti da terzi
- Dati del profilo social (nome, email, foto profilo), se l'utente sceglie l'accesso tramite Google o Facebook
- Dati di valutazione e feedback lasciati dagli utenti sugli stabilimenti balneari partner
3. Finalità e basi giuridiche
| Finalità | Base giuridica (art. 6 GDPR) | Obbligatorietà |
|---|---|---|
| Registrazione account e autenticazione | Esecuzione contratto (lett. b) | Necessaria |
| Gestione prenotazioni ombrelloni/cabine | Esecuzione contratto (lett. b) | Necessaria |
| Elaborazione pagamenti | Esecuzione contratto (lett. b) | Necessaria |
| Invio conferme e notifiche via email/WhatsApp | Esecuzione contratto (lett. b) | Necessaria |
| Adempimenti fiscali e contabili | Obbligo legale (lett. c) | Necessaria |
| Assistenza clienti | Legittimo interesse (lett. f) | Facoltativa |
| Newsletter e comunicazioni promozionali | Consenso (lett. a) | Facoltativa |
| Analisi statistica anonima del servizio | Legittimo interesse (lett. f) | — |
| Prevenzione frodi | Legittimo interesse (lett. f) | — |
4. Conservazione dei dati
| Categoria dato | Periodo di conservazione |
|---|---|
| Dati account (se attivo) | Per tutta la durata del rapporto + 1 anno dalla chiusura |
| Dati prenotazioni completate | 10 anni (obblighi fiscali, art. 2220 c.c.) |
| Log di navigazione | 12 mesi |
| Dati di marketing / newsletter | Fino alla revoca del consenso |
| Comunicazioni di supporto | 3 anni dalla chiusura del ticket |
Alla scadenza dei termini i dati vengono cancellati in modo sicuro o resi definitivamente anonimi.
5. Destinatari e trasferimenti
I dati possono essere comunicati, nei limiti strettamente necessari, a:
- Stabilimenti balneari partner – solo i dati necessari alla gestione della prenotazione (nome, contatto, data, servizio)
- Stripe Inc. – processore pagamenti (sede USA; trasferimento tutelato da Standard Contractual Clauses)
- Google LLC – analytics e accesso social (SCC applicate)
- Meta Platforms Ireland Ltd. – accesso social e pixel pubblicitario (SCC applicate)
- Twilio / WhatsApp – invio notifiche transazionali
- Provider di hosting – server localizzati nell'Unione Europea
- Autorità pubbliche e giudiziarie – quando previsto dalla legge applicabile
SottoIlSole non vende dati personali degli utenti a terzi per finalità pubblicitarie.
6. Diritti dell'interessato
Ai sensi degli artt. 15–22 GDPR, ogni utente ha il diritto di:
- Accesso (art. 15) – ottenere conferma del trattamento e copia dei propri dati
- Rettifica (art. 16) – correggere dati inesatti o incompleti
- Cancellazione (art. 17) – richiedere la cancellazione ("diritto all'oblio")
- Limitazione (art. 18) – limitare il trattamento in determinati casi
- Portabilità (art. 20) – ricevere i dati in formato strutturato e leggibile da macchina
- Opposizione (art. 21) – opporsi al trattamento basato su legittimo interesse
- Revoca del consenso – senza pregiudizio per la liceità del trattamento anteriore alla revoca
Le richieste vanno inviate a info@sottoilsole.org. La risposta è fornita entro 30 giorni, prorogabili di ulteriori 60 giorni in casi di particolare complessità. In caso di mancata risposta è possibile presentare reclamo al Garante per la protezione dei dati personali – www.garanteprivacy.it.
7. Sicurezza
SottoIlSole adotta misure tecnico-organizzative adeguate al rischio, tra cui:
- Cifratura TLS 1.3 di tutte le comunicazioni tra browser e server
- Archiviazione delle password con algoritmo di hashing sicuro (bcrypt)
- Accesso ai sistemi di gestione protetto da autenticazione a due fattori
- Backup cifrati con frequenza giornaliera su server UE
- Verifica periodica della sicurezza dell'infrastruttura applicativa
- Procedure di notifica Data Breach entro 72 ore al Garante (art. 33 GDPR)
8. Minori
Il servizio è destinato a utenti di età pari o superiore a 16 anni. Non raccogliamo consapevolmente dati di minori al di sotto di tale soglia. Nel caso in cui tale raccolta avvenisse involontariamente, i dati verranno cancellati tempestivamente.
9. Modifiche alla Policy
Il Titolare si riserva il diritto di aggiornare la presente Policy in qualsiasi momento. Ogni modifica sostanziale sarà comunicata via email agli utenti registrati e segnalata con apposito avviso sul sito almeno 15 giorni prima dell'entrata in vigore.
10. Contatti
📧 info@sottoilsole.org
📮 Domenico Papagno – Via Francavilla 114/17 – 70033 Corato (BA), Italia
