Politica sulla riservatezza

Questa è una traduzione a titolo informativo. In caso di discrepanze prevale la versione croata del documento.

Ultimo aggiornamento: 05.10.2026.

La presente Informativa sulla privacy spiega come la piattaforma My Adriatic Way (di seguito: "Piattaforma", "noi") raccoglie, utilizza, archivia e protegge i dati personali degli utenti quando utilizzano il sito web e i servizi di prenotazione di tour in barca. La politica è in linea con il Regolamento (UE) 2016/679 (Regolamento generale sulla protezione dei dati - GDPR) e con la Legge sull'attuazione del Regolamento generale sulla protezione dei dati della Repubblica di Croazia.

1. Responsabile del trattamento dei dati

Dati sulla Piattaforma (responsabile del trattamento):

• Byte IT, obrt
• Vrpolje, Put Birnja 20, 22000 Šibenik, Croazia
• OIB: 15831663764
• E-mail per domande e richieste sulla protezione dei dati: [email protected]

Puoi trovare l'identità e il contatto della società di charter di cui stai prenotando il tour all'indirizzo nella sua pagina su questa Piattaforma e nell'e-mail di conferma della prenotazione.

I ruoli sono suddivisi in base alla fase di lavorazione, perché alla prenotazione partecipano due soggetti:

• Piattaforma (My Adriatic Way) — responsabile del trattamento per la raccolta dei tuoi dati tramite il form presente in questa pagina, il loro trasferimento alla società di charter selezionata e per il funzionamento e la sicurezza della Piattaforma stessa. La piattaforma determina quali campi sono richiesti e come viene inoltrata la query.
• Società di charter di cui hai scelto il tour: responsabile del trattamento dei dati per tutto ciò che viene fatto con i tuoi dati dopo aver ricevuto la richiesta: contatto, conferma o cancellazione, esecuzione del tour e propri record. In questa parte la Piattaforma funge da esecutore del trattamento, ovvero memorizza e tratta i dati esclusivamente secondo le istruzioni di detta società.

Per la fase di raccolta e inoltro, la Piattaforma e la società di noleggio agiscono in qualità di contitolari del trattamento (articolo 26 GDPR). Il contenuto essenziale del loro accordo è il seguente: La piattaforma garantisce il modulo, la sicurezza del sistema, le notifiche via email e il rispetto del periodo di conservazione; la compagnia di charter decide di accettare la prenotazione ed è responsabile della sua ulteriore elaborazione; entrambe le parti sono obbligate a trasmettersi reciprocamente la richiesta degli interessati che ricevono.

Puoi esercitare i tuoi diritti contro una di queste due parti (Articolo 26, paragrafo 3 del GDPR) — tramite le informazioni di contatto della compagnia di charter elencate sul suo sito web o all'indirizzo [email protected]. Una richiesta ricevuta da una parte viene inoltrata all'altra.

2. Quali dati raccogliamo

Quando invii una richiesta per la prenotazione di un tour, raccogliamo i seguenti dati personali che ci fornisci volontariamente:

• Nome e cognome: a scopo di identificazione e contatto;
• Indirizzo email: per inviare conferma, risposta e stato della prenotazione;
• Numero di telefono (facoltativo): per un contatto più rapido;
• Data e numero di ospiti desiderati: per elaborare la prenotazione;
• Messaggio (facoltativo): note aggiuntive inserite personalmente.
• Numero di prenotazione (ad esempio MAW-2026-00042): un'etichetta assegnata dal sistema a ciascuna prenotazione per facilitare il monitoraggio e la comunicazione. Il numero stesso non contiene i tuoi dati personali.

Automaticamente, per ragioni tecniche e di sicurezza, raccogliamo anche:

• Indirizzo IP da cui è stata inviata la richiesta: per la protezione contro l'uso improprio, le prenotazioni non autorizzate e automatizzate (spam) e per la tenuta dei registri in caso di controversia. L'indirizzo IP viene visualizzato nel modulo di prenotazione e viene registrato automaticamente con la tua richiesta;
• Ora della concessione del consenso: quando confermi il tuo accordo con questa Politica inviando una richiesta, registriamo la data e l'ora di tale consenso come prova del trattamento lecito;
• Fonte e lingua della prenotazione: registriamo se la prenotazione è stata effettuata tramite un modulo web o inserita per tuo conto da un rappresentante autorizzato (booker) della compagnia di charter e la lingua in cui hai comunicato, per una corretta elaborazione e comunicazione;
• Dati tecnici: tipo di browser, lingua e ora di accesso (tramite i cookie necessari).

In caso di prenotazione a terra (ad esempio sul posto o per telefono), un rappresentante autorizzato della compagnia di charter ("booker") può inserire le informazioni di cui sopra nel sistema per vostro conto. In questo caso, il prenotante agisce per conto della società di charter titolare del trattamento dei dati e tu manterrai comunque tutti i diritti specificati nella presente Informativa. Riceverai la conferma della prenotazione confermata tramite e-mail.

3. Finalità e base giuridica del trattamento

Trattiamo i tuoi dati esclusivamente per le seguenti finalità:

• Elaborazione della prenotazione e comunicazione con te – base giuridica: attuazione di azioni su tua richiesta prima della conclusione di un contratto (articolo 6, paragrafo 1, lettera b GDPR);
• Invio di conferma, notifica di ricezione e stato della prenotazione via e-mail (inclusa la notifica di cancellazione) — base giuridica: esecuzione di azioni su tua richiesta;
• Conservazione del consenso (data e ora di accettazione della presente Policy) — base giuridica: adempimento dell'obbligo di dimostrare la liceità del trattamento (articolo 7 del GDPR);
• Protezione contro abusi e frodi (registrazione dell'indirizzo IP) — base giuridica: legittimo interesse del titolare del trattamento (articolo 6, paragrafo 1, lettera f GDPR) per la sicurezza del sistema;
• Adempimento di obblighi legali: quando richiesto dalla normativa.

4. A chi vengono comunicati i dati

Trasmettiamo le informazioni della tua prenotazione esclusivamente alla compagnia charter di cui hai scelto il tour, in modo che possano elaborare la tua richiesta. L'accesso ai dati di prenotazione all'interno di tale azienda è consentito ai suoi dipendenti autorizzati, incluso il proprietario dell'azienda e i rappresentanti autorizzati (bookers) incaricati di inserire ed elaborare le prenotazioni. Non vendiamo, affittiamo o condividiamo dati con terze parti per scopi di marketing.

Per inviare notifiche via e-mail, utilizziamo un fornitore di servizi di posta elettronica (server Microsoft 365/SMTP). La trasmissione e-mail è crittografata (TLS). I dati possono essere trattati su server all'interno dell'UE/SEE.

Responsabili del trattamento e trasferimento al di fuori dell'UE. Ad eccezione della società di noleggio, possono accedere ai dati solo i fornitori di servizi necessari per il funzionamento della Piattaforma:

Per i trasferimenti verso paesi terzi, si applicano le clausole contrattuali standard della Commissione Europea o altri meccanismi del Capo V del GDPR, che questi fornitori hanno incorporato nelle loro condizioni.

Cosa NON inviamo a nessuno: i caratteri, la mappa e tutte le librerie vengono forniti dal nostro server e i riquadri della mappa vengono recuperati dal nostro server per te. Il tuo browser quindi non contatta Google, Esri, CARTO o qualsiasi altro servizio esterno durante la tua visita, quindi nemmeno il tuo indirizzo IP viene inviato a loro.

5. Periodo di conservazione

Conserviamo i dati personali solo per il tempo necessario allo scopo per cui sono stati raccolti, con scadenze predeterminate:

• Dati di prenotazione (nome, email, telefono, messaggio) — 12 mesi dalla data del tour o dal ricevimento della richiesta se il tour non ha avuto luogo;
• Indirizzo IP e momento della concessione del consenso – anche 12 mesi, dopodiché vengono cancellati;
• Anonimizzazione automatica: allo scadere del termine il sistema stesso, senza particolare richiesta, rimuove definitivamente dal record il nome, l'e-mail, il telefono, il messaggio, l'indirizzo IP e l'orario del consenso. Dopodiché la registrazione non consente più l'identificazione;
• Cosa rimane dopo l'anonimizzazione: esclusivamente dati non personali richiesti per i registri aziendali e la contabilità: numero di prenotazione, compagnia di charter, tour, data, numero di persone, importo e commissione. Questi dati non sono collegati a te;
• Prima della scadenza del termine, puoi richiederne la cancellazione in qualsiasi momento (vedi punto 6), tranne quando il trattamento è necessario per l'accertamento, la realizzazione o la difesa di un diritto in sede giudiziaria (es. un reclamo o una controversia in corso) — allora i dati vengono conservati fino alla fine di tale procedura;
• Backup: i dati possono esistere per un breve periodo nei backup che vengono ruotati regolarmente. La cancellazione viene effettuata dopo la scadenza di tali copie e, se la copia viene rimessa in funzione, la cancellazione viene ripetuta.

Una società di charter può avere i propri periodi di conservazione legale (ad esempio regolamenti contabili) che si applicano ai suoi registri e non sono influenzati dalla Piattaforma.

6. I tuoi diritti

Ai sensi del GDPR, in ogni momento hai il diritto di:

• Accedere ai suoi dati personali;
• Correzione di dati errati o incompleti;
• Cancellazione ("diritto all'oblio"): puoi richiedere la cancellazione permanente dei tuoi dati;
• Limitazioni al trattamento e obiezioni al trattamento;
• Portabilità dei dati;
• Revoca del consenso in qualsiasi momento (quando il trattamento è basato sul consenso).

Puoi inviare la richiesta alla società della piattaforma o del charter: chi la riceve, la inoltrerà all'altra parte. Se disponi di un numero di prenotazione (ad esempio MAW-2026-00042), includilo per velocizzare la ricerca dei record. Rispondiamo alla richiesta senza indugio e al massimo entro un mese. Decorso il termine di cui al punto 5 i dati vengono comunque anonimizzati automaticamente.

Per esercitare qualsiasi diritto, scrivici a [email protected]. Hai anche il diritto di presentare un reclamo all'autorità di controllo: Agenzia per la protezione dei dati personali (AZOP), Selska cesta 136, Zagabria (azop.hr).

7. Sicurezza dei dati

Applichiamo misure di protezione tecniche e organizzative adeguate: crittografia della connessione (HTTPS/TLS) per l'accesso al sito e per l'invio di e-mail, archiviazione crittografica delle password (hash), protezione contro l'accesso non autorizzato all'amministrazione, limitazione del numero di tentativi di accesso, protezione contro le prenotazioni automatizzate (spam), protezione contro la falsificazione delle richieste (CSRF) e backup regolari. Solo le persone autorizzate dalla compagnia di charter e dalla Piattaforma hanno accesso ai dati, ciascuna nell'ambito delle proprie competenze.

8. Biscotti

La piattaforma utilizza cookie necessari al funzionamento del sito. Per i dettagli, consultare la Politica sui cookie separata.

9. Minori

La piattaforma non è destinata a persone di età inferiore a 16 anni. Non raccogliamo consapevolmente informazioni da minori senza il consenso dei loro genitori o tutori.

10. Modifiche alla Politica

Ci riserviamo il diritto di modificare la presente Informativa sulla privacy. Pubblichiamo tutte le modifiche in questa pagina con la data aggiornata. Si consiglia un controllo periodico.