In breve
- Sappiamo chi è solo se ci invia una richiesta o ci scrive un'email. Su questo sito non esistono account né pagamenti. Per una richiesta ci servono il Suo nome e il Suo indirizzo email; tutti gli altri dati sono facoltativi.
- Utilizziamo i Suoi dati per risponderLe e organizzare il Suo noleggio. Quando blocchiamo o prenotiamo uno yacht per Lei, trasmettiamo i dati necessari alla società di noleggio che lo gestisce. Non vendiamo i Suoi dati e non Le inviamo comunicazioni di marketing.
- Strumenti di analisi solo con il Suo consenso. Google Analytics e Microsoft Clarity (che registra clic, scorrimento e pagine visitate) si attivano solo dopo che Lei ha cliccato su "Accetta tutto" (oppure, dopo aver attivato uno strumento, su "Salva le scelte"). Può cambiare idea in qualsiasi momento tramite Impostazioni cookie in fondo a ogni pagina.
- Cancelliamo ciò che non ci serve più. Se non prenota, cancelliamo la Sua richiesta 12 mesi dopo l'ultimo contatto. Se prenota, la legge ci obbliga a conservare più a lungo la documentazione della prenotazione e le fatture (sezione 6).
- Il controllo è nelle Sue mani. Può chiedere di accedere ai Suoi dati, di rettificarli o di cancellarli scrivendo a hello@tidecharter.com, e può proporre reclamo all'autorità croata per la protezione dei dati (AZOP).
1. Chi siamo
TideCharter è un intermediario (broker) di noleggio yacht in Croazia. Lei ci descrive il viaggio che desidera e il nostro team individua gli yacht adatti, Le invia un preventivo e, se Lei lo accetta, effettua la prenotazione presso la società di noleggio proprietaria o gestore dello yacht.
La società responsabile dei Suoi dati personali (il "titolare del trattamento") è:
- Lerna d.o.o. (società a responsabilità limitata)
- Sede legale: Ulica grada Vukovara 11, 10000 Zagreb, Croazia
- OIB (codice fiscale croato): 84840714884 · Partita IVA: HR84840714884
- Iscritta presso: Trgovački sud u Zagrebu, MBS 080516590
- Email: hello@tidecharter.com (per le richieste relative alla privacy, indichi "Privacy" nell'oggetto)
Nella presente informativa, "TideCharter" e "noi" indicano la società sopra indicata.
2. Quali dati raccogliamo e perché
2.1 Quando invia una richiesta
Cosa raccogliamo tramite il nostro modulo di richiesta:
- Obbligatori: il Suo nome e il Suo indirizzo email.
- Facoltativi: cognome, numero di telefono, date del viaggio, numero di ospiti, marina preferita, fascia di budget, eventuale richiesta di skipper o equipaggio e un messaggio.
- Aggiunti automaticamente: un numero di riferimento (ad esempio TC-1A2B3C4D), la data e l'ora, lo yacht oggetto della richiesta (nome, tipo e tariffa indicativa), la pagina da cui ha inviato la richiesta e la lingua del sito.
- Per motivi di sicurezza: il Suo indirizzo IP e il tipo di browser (lo "user agent", un breve testo che identifica il browser e il dispositivo).
- Le note del nostro team sulla Sua richiesta, ad esempio quanto ci ha riferito al telefono, lo stato della richiesta e quando ricontattarLa.
Perché. Per rispondere alla Sua richiesta, verificare la disponibilità, inviarLe preventivi e darvi seguito. Le inviamo inoltre un'email automatica di conferma di ricezione della richiesta. Se non risponde a un preventivo, possiamo inviarLe fino a 2 promemoria relativi a quel preventivo, ad esempio prima della scadenza di un'opzione. Non Le inviamo offerte per altri viaggi, salvo che sia Lei a richiederle.
Base giuridica. Questi dati ci servono per dare seguito alla richiesta che ci ha inviato (art. 6, par. 1, lett. b) GDPR). Conserviamo l'indirizzo IP e il tipo di browser per proteggere il modulo da spam, abusi e frodi, il che costituisce un nostro legittimo interesse (art. 6, par. 1, lett. f)).
Dati sanitari e altri dati sensibili. La preghiamo di non inserire nel messaggio informazioni sulla salute o altri dati personali analoghi, salvo che siano davvero necessari per il Suo viaggio (ad esempio un'esigenza di mobilità o un'allergia grave). Se ce li comunica comunque, li utilizziamo solo per risponderLe. Non li trasmetteremo a nessuno finché non Le avremo chiesto via email se desidera che li condividiamo con la società di noleggio e Lei non avrà risposto chiaramente di sì (il Suo consenso esplicito, art. 9, par. 2, lett. a) GDPR). In mancanza di conferma, li cancelliamo insieme al resto della Sua richiesta. Può revocare il consenso in qualsiasi momento scrivendoci via email.
2.2 Quando blocchiamo uno yacht per Lei e organizziamo il Suo noleggio
Cosa raccogliamo.
- La corrispondenza email con Lei, compresi i preventivi, le Sue risposte e gli eventuali documenti che ci invia.
- Documenti dello skipper. Per un noleggio senza skipper ("bareboat") la società di noleggio deve visionare la patente nautica e il certificato radio VHF dello skipper. Se ce ne invia una copia, la inoltriamo alla società di noleggio. È la società di noleggio a decidere se accettarli; noi non verifichiamo né confermiamo la validità di una patente. La preghiamo di inviare solo la patente e il certificato VHF, non il passaporto o la carta d'identità, salvo che la società di noleggio li richieda.
- Lista dell'equipaggio. La società di noleggio necessita di una lista dell'equipaggio per tutte le persone a bordo: di norma nome e cognome, data di nascita, cittadinanza, nonché tipo e numero del passaporto o della carta d'identità di ciascuno. La legge croata obbliga la società di noleggio a registrare l'equipaggio presso la capitaneria di porto e a registrare gli ospiti ai fini dell'imposta di soggiorno. Molte società di noleggio raccolgono la lista dell'equipaggio direttamente da Lei tramite il proprio check-in online. Se invece la invia a noi, la inoltriamo alla società di noleggio.
- Schede delle preferenze. Per i noleggi con equipaggio, la società di noleggio può chiedere una scheda delle preferenze che può contenere allergie alimentari o altre informazioni sulla salute, affinché l'equipaggio possa prendersi cura di Lei. Ove possibile, la invii direttamente alla società di noleggio. Se la invia a noi, si applica la regola sui dati sanitari di cui alla sezione 2.1: Le chiediamo conferma prima di inoltrarla.
- Lei paga direttamente la società di noleggio secondo i suoi documenti di prenotazione. Non riceviamo i Suoi dati di pagamento.
Perché. Per bloccare lo yacht per Lei (un'"opzione"), effettuare la prenotazione presso la società di noleggio, trasmetterle i documenti necessari, inviarLe i documenti di prenotazione e le istruzioni di pagamento e assisterLa prima e durante il noleggio.
Base giuridica. Per quanto riguarda Lei: questi dati ci servono per organizzare il noleggio da Lei richiesto (art. 6, par. 1, lett. b) GDPR). Per le altre persone indicate nella lista dell'equipaggio: il nostro legittimo interesse, e il loro, a organizzare il noleggio a cui partecipano e a fornire alla società di noleggio quanto le occorre per adempiere all'obbligo di legge di registrare tutte le persone a bordo (art. 6, par. 1, lett. f)).
Se figura nella lista dell'equipaggio di un'altra persona. Abbiamo ricevuto i Suoi dati dalla persona che ha effettuato la prenotazione. Li utilizziamo solo per trasmetterli alla società di noleggio per questo noleggio e cancelliamo la nostra copia come indicato nella sezione 6. Lei gode degli stessi diritti di chiunque altro (sezione 7). Se ci invia i dati di altri ospiti, La preghiamo di condividere con loro la presente sezione.
Foto degli yacht nelle nostre email di preventivo. Le nostre email di preventivo mostrano una foto dello yacht caricata dal server su cui la foto è memorizzata (di norma Booking Manager o NauSYS e, per alcuni yacht, l'archivio fotografico Unsplash). Quando il Suo programma di posta visualizza la foto, si collega a quel server, che vede così il Suo indirizzo IP. Può evitarlo disattivando il caricamento automatico delle immagini nel Suo programma di posta.
2.3 Quando ci scrive, presenta un reclamo o segnala contenuti
Se ci scrive direttamente via email, presenta un reclamo o ci segnala contenuti del sito che ritiene illeciti o lesivi dei Suoi diritti, utilizziamo il Suo nome, i Suoi recapiti e quanto ci scrive per gestire la Sua comunicazione.
Base giuridica. Dare seguito alla Sua richiesta (art. 6, par. 1, lett. b) GDPR). Per i reclami dei consumatori, l'obbligo di legge, previsto dalla legge croata sulla tutela dei consumatori, di rispondere ai reclami e di conservarli (art. 6, par. 1, lett. c)). Per le segnalazioni di contenuti, il nostro legittimo interesse a mantenere il sito conforme alla legge (art. 6, par. 1, lett. f)).
2.4 Documentazione che siamo tenuti a conservare
Cosa. Conferme di prenotazione, fatture, documentazione dei pagamenti e la relativa corrispondenza.
Perché e base giuridica. La normativa contabile e fiscale croata ci impone di conservare questa documentazione (art. 6, par. 1, lett. c) GDPR). Potrebbe servirci anche in caso di controversia relativa a una prenotazione (art. 6, par. 1, lett. f), il nostro legittimo interesse a tutelare i nostri diritti in sede giudiziaria).
2.5 Funzionamento e sicurezza del sito
Cosa. Quando visita una qualsiasi pagina, il nostro server web registra automaticamente il Suo indirizzo IP, la data e l'ora, l'indirizzo web (URL) della pagina, compresi gli eventuali parametri di ricerca in esso contenuti, la pagina di provenienza e il tipo di browser. Se il nostro filtro antispam blocca una richiesta, registriamo l'indirizzo IP da cui proviene. Per prevenire abusi, il server conta inoltre quante richieste provengono da ciascun indirizzo IP in un breve intervallo di tempo. Questo conteggio è conservato solo nella memoria di lavoro del server, non viene mai salvato su disco e viene cancellato allo scadere dell'intervallo (al massimo 24 ore).
Perché e base giuridica. Per fornire il sito, individuare e correggere errori e proteggere il sito e i suoi visitatori da attacchi e spam. Si tratta di un nostro legittimo interesse (art. 6, par. 1, lett. f) GDPR). Non utilizziamo questi log per identificare o profilare i visitatori.
2.6 Strumenti di analisi, solo con il Suo consenso
Se clicca su "Accetta tutto" (oppure, dopo aver attivato uno strumento, su "Salva le scelte") nel banner dei cookie, utilizziamo due strumenti:
- Google Analytics 4 conta le visite e ci mostra quali pagine sono utili. Google riceve l'indirizzo web (URL) di ogni pagina che Lei visualizza. Questo può includere i Suoi parametri di ricerca, come le date, il numero di ospiti o lo yacht scelto, ma mai il Suo nome o il Suo indirizzo email. Prima dell'invio a Google, rimuoviamo dagli indirizzi delle nostre pagine di richiesta i numeri di riferimento, i dettagli del viaggio e il testo dei messaggi. Google riceve inoltre informazioni sul Suo dispositivo e sul Suo browser, nonché il Suo indirizzo IP, che utilizza per stimare il Paese o la città e poi elimina. Abbiamo disattivato le funzioni pubblicitarie di Google: sul nostro sito Google Analytics non imposta cookie pubblicitari e non consentiamo a Google di utilizzare i nostri dati di analisi per la pubblicità o per i propri prodotti.
- Microsoft Clarity ci mostra, sotto forma di mappe di calore e registrazioni delle sessioni, come i visitatori scorrono, cliccano e si muovono sulle nostre pagine, così da poter correggere le pagine poco chiare. Abbiamo configurato Clarity in modo da mascherare tutto ciò che Lei digita e il contenuto del nostro modulo di richiesta, per cui il Suo nome, il Suo indirizzo email e il Suo messaggio non compaiono mai nelle registrazioni. Microsoft utilizza questi dati anche per finalità proprie e può riconoscere il Suo browser su altri siti che usano Clarity (si veda la sezione 4).
Base giuridica. Il Suo consenso (art. 6, par. 1, lett. a) GDPR e, per i cookie, la legge croata sulle comunicazioni elettroniche). Se clicca su "Rifiuta tutto" o ignora il banner, questi strumenti non vengono caricati affatto. La Sua scelta vale per 12 mesi; trascorso tale periodo, o se cambiamo gli strumenti utilizzati, Le chiederemo nuovamente il consenso. Se ha meno di 16 anni, La preghiamo di non accettare gli strumenti di analisi senza l'autorizzazione di un genitore o del tutore.
Ha cambiato idea? Clicchi su Impostazioni cookie in fondo a qualsiasi pagina. La pagina viene ricaricata senza gli strumenti di analisi e cancelliamo i cookie che questi avevano impostato sul nostro sito. I cookie che Microsoft può aver impostato sui propri domini (come MUID su clarity.ms) possono essere rimossi solo dalle impostazioni del Suo browser. La revoca del consenso non incide sui dati raccolti mentre gli strumenti erano attivi.
2.7 Visualizzazione mappa
Quando i risultati di ricerca sono mostrati su una mappa, il Suo browser carica le immagini della mappa dai server di OpenStreetMap. Questi sono gestiti dalla OpenStreetMap Foundation (Regno Unito) e serviti tramite il suo fornitore di rete, Fastly, Inc. (USA). A tal fine il Suo browser invia loro il Suo indirizzo IP e il tipo di browser. Ciò avviene solo quando la mappa è visualizzata, ossia quando sceglie la visualizzazione mappa o apre un link di ricerca che la mostra già. Per evitarlo, utilizzi la visualizzazione a griglia o a elenco. La OpenStreetMap Foundation decide autonomamente come utilizzare questi dati: si veda la sua informativa sulla privacy all'indirizzo https://osmfoundation.org/wiki/Privacy_Policy.
Base giuridica. Il nostro legittimo interesse a mostrarLe la mappa che ha richiesto (art. 6, par. 1, lett. f) GDPR). Per la mappa non impostiamo alcun cookie.
2.8 Dati salvati nel Suo browser
Il sito memorizza la Sua ultima ricerca (destinazione, date, numero di ospiti) e i dettagli della richiesta che sta preparando (yacht, marina, date, numero di ospiti, tariffa indicativa ed eventuale messaggio precompilato dal link che ha seguito) nella scheda del Suo browser, così non deve digitarli di nuovo. Nulla di ciò che digita nel modulo di richiesta, come il nome, l'email o il messaggio, viene memorizzato nel Suo browser. Questi dati restano sul Suo dispositivo, ci pervengono solo se invia una richiesta e vengono cancellati quando chiude la scheda. Sono necessari per la funzione che sta utilizzando, per cui non è richiesto il consenso. Se sceglie una lingua tramite il menu delle lingue, la memorizziamo in un piccolo cookie (sezione 11).
3. È obbligato a fornirci i Suoi dati?
- Per inviare una richiesta deve fornirci il Suo nome e indirizzo email. Senza di essi non possiamo risponderLe. Tutti gli altri dati sono facoltativi, ma ci aiutano a trovare lo yacht giusto.
- Per completare una prenotazione, la società di noleggio e la legge croata richiedono alcune informazioni, come la lista dell'equipaggio e, per i noleggi bareboat, una patente valida. In loro assenza il noleggio non può aver luogo.
- I cookie analitici sono del tutto facoltativi.
- Può navigare sul sito senza dirci chi è. Il nostro server registra comunque alcuni dati tecnici di base, come il Suo indirizzo IP, per fornire le pagine (sezione 2.5).
5. Dati trasferiti al di fuori dell'UE
Alcuni dei nostri fornitori si trovano negli Stati Uniti o nel Regno Unito, per cui i Suoi dati possono essere conservati o consultati da tali Paesi. In tal caso la legge richiede garanzie aggiuntive:
- Stati Uniti (Resend, Google, Microsoft, Fastly, Oracle, Amazon). Se un fornitore è certificato nell'ambito del Data Privacy Framework UE-USA, il trasferimento si basa sulla decisione di adeguatezza della Commissione europea (art. 45 GDPR). In caso contrario, si basa sulle clausole contrattuali tipo dell'UE (art. 46, par. 2, lett. c) GDPR).
- Regno Unito (OpenStreetMap Foundation, solo per la mappa). La Commissione europea ha stabilito che il Regno Unito garantisce un livello di protezione adeguato dei dati personali (art. 45 GDPR).
Ci scriva via email se desidera una copia di queste garanzie.
6. Per quanto tempo conserviamo i Suoi dati
Se non prenota, cancelliamo la Sua richiesta, e la corrispondenza email con Lei che la riguarda, 12 mesi dopo l'ultimo contatto. Se prenota, conserviamo la documentazione della prenotazione per 5 anni dopo il noleggio (il termine generale di prescrizione dei diritti in Croazia) e le fatture per 11 anni (come prescritto dalla legge contabile croata). Cancelliamo le copie delle patenti, le liste dell'equipaggio e le schede delle preferenze dalla nostra casella di posta e dai nostri archivi entro 60 giorni dalla fine del Suo noleggio.
L'elenco completo:
- Richieste che non portano a una prenotazione (dati del modulo, nostre note, email di notifica interna e corrispondenza email con Lei): 12 mesi dopo l'ultimo contatto con Lei.
- Indirizzo IP e tipo di browser memorizzati con una richiesta: 90 giorni dalla richiesta.
- Richieste che il nostro team classifica come spam: 30 giorni. (I messaggi bloccati dal nostro filtro antispam automatico non vengono conservati affatto; viene registrato solo l'indirizzo IP, si vedano i log applicativi più sotto.)
- Dati sanitari che ci ha inviato senza confermare che possiamo condividerli: cancellati insieme al resto della richiesta, o prima se ce lo chiede.
- Corrispondenza e documentazione della prenotazione: 5 anni dalla fine del noleggio (termine generale di prescrizione ai sensi della legge croata sulle obbligazioni).
- Fatture e documenti contabili: 11 anni dalla fine dell'esercizio (legge croata sulla contabilità).
- Copie delle patenti dello skipper, liste dell'equipaggio e schede delle preferenze inviate a noi: inoltrate alla società di noleggio e poi cancellate dalla nostra posta in arrivo, dalla posta inviata e dagli archivi entro 60 giorni dalla fine del noleggio. La società di noleggio conserva la propria copia secondo la propria policy.
- Reclami e nostre risposte: 1 anno dalla nostra risposta, oppure 5 anni dalla fine del noleggio se il reclamo riguarda una prenotazione.
- Log di accesso del server web: 14 giorni.
- Log applicativi (compresi gli indirizzi IP bloccati come spam): 30 giorni.
- La Sua scelta sui cookie e la Sua scelta della lingua: 12 mesi.
- Google Analytics: i dati dettagliati collegati al cookie del Suo browser sono conservati per 2 mesi. Le statistiche aggregate di molti visitatori, prive di collegamento con Lei, possono essere conservate più a lungo.
- Microsoft Clarity: secondo quanto stabilito da Microsoft.
Conserviamo i dati più a lungo solo se ci servono per un contenzioso in corso o per una richiesta di un'autorità, e solo per la durata di questi.
7. I Suoi diritti
Per esercitare uno qualsiasi di questi diritti, scriva a hello@tidecharter.com indicando "Privacy" nell'oggetto. È gratuito e Le rispondiamo entro un mese. Nei casi complessi possiamo prorogare questo termine fino a ulteriori due mesi e, in tal caso, La informeremo. Possiamo chiederLe di confermare la Sua identità; di norma è sufficiente scrivere dall'indirizzo email utilizzato per la richiesta.
Lei ha il diritto di:
- Accedere ai Suoi dati: sapere quali dati deteniamo su di Lei, comprese le note del nostro team, e riceverne una copia.
- Rettificarli: ottenere la rettifica di dati inesatti o incompleti.
- Cancellarli: chiederci di cancellare i Suoi dati, salvo che siamo tenuti a conservarli, ad esempio per finalità contabili.
- Limitarne il trattamento: chiederci di limitare l'uso dei Suoi dati mentre si chiarisce una questione.
- Portarli con sé: ricevere i dati che ci ha fornito in un formato di uso comune e leggibile da dispositivo automatico, o farli trasmettere a un altro soggetto.
- Revocare il consenso in qualsiasi momento, ad esempio tramite Impostazioni cookie in fondo a ogni pagina, oppure scrivendoci via email in merito ai dati sanitari che ci ha autorizzato a condividere.
Questi diritti sono previsti dall'articolo 7, paragrafo 3, e dagli articoli da 15 a 21 del GDPR.
Diritto di proporre reclamo. Se ritiene che trattiamo i Suoi dati in modo illecito, può proporre reclamo all'autorità croata per la protezione dei dati:
Agencija za zaštitu osobnih podataka (AZOP)
Selska cesta 136, 10000 Zagreb, Croazia
Sito web: https://azop.hr · Email: azop@azop.hr
Può anche proporre reclamo all'autorità per la protezione dei dati del Paese dell'UE in cui risiede o lavora. Non è necessario contattarci prima, ma se lo fa cercheremo di risolvere rapidamente il problema.
8. Decisioni automatizzate e filtro antispam
Non adottiamo nei Suoi confronti decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o che La incidano in modo analogo significativamente (art. 22 GDPR). A parte le statistiche di utilizzo di Google Analytics e Microsoft Clarity, che funzionano solo con il Suo consenso (sezione 2.6) e utilizzano un identificativo casuale anziché il Suo nome, non creiamo profili dei visitatori.
Il nostro filtro antispam controlla automaticamente le richieste, ad esempio se il modulo è stato compilato più velocemente di quanto possa fare una persona. Poiché il filtro non avvisa i mittenti del blocco, una richiesta bloccata appare come inviata. Se non riceve la nostra email di conferma entro un'ora, controlli la cartella dello spam e poi ci scriva a hello@tidecharter.com: una persona se ne occuperà. Se arrivano troppe richieste dalla stessa connessione, il modulo mostra un messaggio di errore e Le chiede di scriverci via email.
9. Minori
Il nostro servizio è destinato ad adulti che organizzano un viaggio. Per inviarci una richiesta o effettuare una prenotazione deve avere almeno 18 anni. I genitori o i tutori possono comunicarci i dati dei minori quando necessari per la prenotazione, come il numero di ospiti o, nella lista dell'equipaggio, il nome, la data di nascita e il numero del passaporto o della carta d'identità di un minore. Utilizziamo questi dati solo per organizzare il noleggio e li conserviamo e cancelliamo come descritto nella sezione 6.
10. Sicurezza
Proteggiamo i Suoi dati con misure tecniche e organizzative adeguate, tra cui connessioni cifrate (HTTPS), un database accessibile solo dal nostro server, account individuali del personale protetti da password, protezione contro spam e abusi automatizzati e la riduzione al minimo del numero di persone con accesso ai dati.
Nessun sistema è completamente sicuro. Se una violazione dei dati personali è suscettibile di presentare un rischio elevato per Lei, La informeremo senza ingiustificato ritardo.
12. Modifiche alla presente informativa
Aggiorneremo la presente informativa quando cambiano i nostri servizi o la legge. La data di "Ultimo aggiornamento" in alto indica quando è stata modificata l'ultima volta. In caso di modifiche importanti, ad esempio nuove finalità o nuove categorie di destinatari, pubblicheremo un avviso sul sito e, se ha una richiesta o una prenotazione in corso con noi, La informeremo via email.
13. Lingua
La presente informativa è disponibile in inglese, tedesco, francese, italiano e spagnolo. Tutte le versioni descrivono il medesimo trattamento. Se riscontra una differenza, ce la segnali e provvederemo a correggerla. Nel frattempo, può fare affidamento sulla versione per Lei più favorevole.
Vedi anche