1. Titolare del trattamento
Thomas Gangloff
Quinta da Balaia 54, 8200-594 Albufeira, Portogallo
E-mail: info@oceanbalaia.com
2. Principi
Prendiamo sul serio la protezione dei tuoi dati personali. Questa Informativa sulla Privacy spiega quali dati personali raccogliamo, per quali finalità e su quale base giuridica li trattiamo, nonché i tuoi diritti. Il trattamento viene effettuato in conformità con il Regolamento Generale sulla Protezione dei Dati (RGPD) e la normativa portoghese applicabile in materia di protezione dei dati.
3. Dati che raccogliamo e perché
a) Richieste di prenotazione e prenotazioni
Utilizzando il nostro modulo di prenotazione, raccogliamo i seguenti dati: nome e cognome, indirizzo e-mail, date del soggiorno, numero di ospiti e dati di pagamento (elaborati tramite Stripe). Questi dati sono necessari per l’esecuzione del contratto (art. 6, par. 1, lett. b) RGPD).
b) Contatto
Quando ci contatti via e-mail, i dati trasmessi vengono conservati per elaborare la tua richiesta. La base giuridica è l’art. 6, par. 1, lett. f) RGPD (legittimo interesse a rispondere alle richieste).
c) Dati di accesso tecnici
Durante la visita del nostro sito web, vengono automaticamente registrati dati tecnici (indirizzo IP, browser, sistema operativo, orario di accesso). Ciò è funzionale alla fornitura tecnica del sito web (art. 6, par. 1, lett. f) RGPD).
d) Analisi web (Google Analytics – previsto)
Questo sito utilizzerà a breve Google Analytics, un servizio di analisi web di Google Ireland Ltd. Google Analytics utilizza cookie che consentono l’analisi dell’utilizzo del sito. La base giuridica è il tuo consenso (art. 6, par. 1, lett. a) RGPD). Ti verrà chiesto il consenso prima dell’attivazione (banner cookie). Questa Informativa verrà aggiornata di conseguenza all’attivazione.
4. Elaborazione dei pagamenti tramite Stripe
I pagamenti vengono elaborati tramite Stripe Payments Europe Ltd. (1 Grand Canal Street Lower, Dublino 2, Irlanda). Stripe è certificata come fornitore di servizi di pagamento secondo lo standard PCI-DSS. I tuoi dati di pagamento vengono trasmessi direttamente a Stripe e non vengono memorizzati sui nostri server. Ulteriori informazioni: https://stripe.com/privacy
5. Periodo di conservazione
I dati di prenotazione e i documenti contrattuali vengono conservati per il periodo legalmente richiesto di 10 anni (obbligo legale di conservazione fiscale, art. 6, par. 1, lett. c) RGPD). Le richieste di contatto senza stipula di contratto vengono cancellate dopo 12 mesi.
6. Comunicazione a terzi
I tuoi dati vengono condivisi esclusivamente con:
- Stripe (elaborazione dei pagamenti, cfr. punto 4)
- Infomaniak Network SA (provider di hosting, Svizzera) – in qualità di responsabile del trattamento
- Autorità, ove previsto dalla legge
Il trasferimento verso paesi terzi (al di fuori dell’UE/SEE) avviene solo in presenza di adeguate garanzie di protezione dei dati (ad es. clausole contrattuali standard).
7. I tuoi diritti (RGPD artt. 15–22)
Hai il diritto di:
- Accedere ai tuoi dati conservati (art. 15 RGPD)
- Rettifica dei dati inesatti (art. 16 RGPD)
- Cancellazione dei tuoi dati, a condizione che non sussista un obbligo legale di conservazione (art. 17 RGPD)
- Limitazione del trattamento (art. 18 RGPD)
- Portabilità dei dati (art. 20 RGPD)
- Opposizione al trattamento (art. 21 RGPD)
- Revoca di un consenso precedentemente prestato (art. 7, par. 3 RGPD)
Per esercitare i tuoi diritti, contatta: info@oceanbalaia.com
8. Diritto di reclamo
Hai il diritto di presentare un reclamo all’autorità di controllo competente. In Portogallo si tratta della CNPD (Comissão Nacional de Proteção de Dados), Rua de São Bento, 148-3º, 1200-821 Lisbona, www.cnpd.pt.
9. Cookie
Il nostro sito web utilizza cookie tecnicamente necessari per il funzionamento del sito. Questi cookie non richiedono il consenso. Quando verrà attivato Google Analytics, ti verrà preventivamente chiesto il consenso.
10. Hosting
Questo sito web è ospitato da Infomaniak Network SA, Rue Eugène-Marziano 25, 1227 Ginevra, Svizzera. Infomaniak tratta i tuoi dati in qualità di responsabile del trattamento esclusivamente nell’ambito di un contratto di trattamento e in conformità con le nostre istruzioni.
Aggiornato: gennaio 2026