Privacy Policy

1. Titolare del trattamento

Titolare del trattamento è Mufflmappa S.r.l., Via dei Velieri 27, 07021 Porto Cervo (SS), P.IVA IT02894710907, email [email protected], PEC [email protected].

Il Titolare ha nominato un Responsabile della Protezione dei Dati (DPO) contattabile all'indirizzo [email protected].

2. Tipologie di dati trattati

• Dati anagrafici e di contatto (nome, cognome, email, telefono, indirizzo)
• Dati di navigazione (indirizzo IP, browser, pagine visitate, cookie)
• Dati relativi alle richieste di prenotazione (date, destinazione, numero ospiti, preferenze)
• Dati di pagamento (gestiti direttamente dai prestatori di servizi finanziari)
• Documento di identità (richiesto per la sottoscrizione del contratto di noleggio)

3. Finalità e basi giuridiche del trattamento

• Esecuzione di un contratto (art. 6.1.b GDPR): gestione delle richieste di preventivo, prenotazione e noleggio.
• Obblighi di legge (art. 6.1.c GDPR): fatturazione, comunicazioni fiscali, adempimenti di sicurezza marittima (es. lista ospiti alla Capitaneria di Porto).
• Legittimo interesse (art. 6.1.f GDPR): sicurezza del sito, prevenzione frodi, statistiche aggregate.
• Consenso (art. 6.1.a GDPR): invio di newsletter, cookie di profilazione e marketing, comunicazioni commerciali.

4. Modalità del trattamento e conservazione

I dati sono trattati con strumenti elettronici e cartacei, da personale autorizzato e formato, adottando misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR.

• Dati di prenotazione e contrattuali: 10 anni (obblighi civilistici e fiscali, art. 2220 c.c.)
• Dati di marketing: fino a revoca del consenso e comunque max 24 mesi dall'ultimo contatto
• Dati di navigazione: max 12 mesi

5. Comunicazione e trasferimento dei dati

I dati possono essere comunicati a:

• Equipaggio e fornitori di servizi a bordo (chef, hostess, guide locali) per l'esecuzione del charter
• Capitanerie di Porto e Autorità competenti per gli adempimenti di legge
• Consulenti fiscali, legali e assicuratori (Pantaenius Italia S.r.l.)
• Fornitori di servizi IT, hosting, email e analytics (responsabili del trattamento ex art. 28 GDPR)
• Circuiti pubblicitari (Google Ads, Meta, Outbrain) solo previo consenso per cookie di profilazione

Eventuali trasferimenti extra‑UE avvengono esclusivamente verso Paesi con decisione di adeguatezza della Commissione Europea o sulla base delle Clausole Contrattuali Standard (SCC) 2021/914/UE.

6. Diritti dell'interessato

Ai sensi degli artt. 15‑22 GDPR l'interessato ha diritto di: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, revoca del consenso e di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it). Per esercitare i diritti scrivere a [email protected].

7. Conferimento dei dati

Il conferimento dei dati per le finalità contrattuali è necessario: il mancato conferimento comporta l'impossibilità di dare seguito alla richiesta. Per le finalità di marketing il conferimento è facoltativo.

8. Decisioni automatizzate

Il Titolare non effettua processi decisionali automatizzati né profilazione che produca effetti giuridici sull'interessato ai sensi dell'art. 22 GDPR.

9. Aggiornamenti

La presente informativa può essere aggiornata; la versione vigente è quella pubblicata su questo sito.