Informativa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR)

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:
RedFish Pescaturismo di Matteo Gerardi, con sede in Via Mazara 170,
91025 Marsala (TP) – Italia. Partita IVA 02516910813. CF: GRR MTT 69H14E974V
Per esercitare i tuoi diritti puoi contattarci a: redfishpescaturismo@gmail.com, oppure telefonicamente
al +39 333 276 6293 (Matteo).

2. Dati personali trattati

• Dati forniti volontariamente: nome, indirizzo email, numero di telefono e
  contenuto del messaggio, raccolti tramite il modulo di contatto del sito,
  nonché le informazioni che ci invii via WhatsApp o telefonicamente.
• Dati di navigazione: indirizzo IP, tipo di browser, pagine visitate e dati
  tecnici raccolti automaticamente durante la navigazione.
• Cookie e tecnologie simili: come descritto nella Cookie Policy del sito.

3. Finalità e base giuridica

I tuoi dati sono trattati per:

1. Rispondere alle richieste di informazioni e gestire le prenotazioni
   (base giuridica: esecuzione di misure precontrattuali, art. 6.1 lett. b GDPR);
2. Adempimento di obblighi legali (es. fatturazione e contabilità)
   (base giuridica: art. 6.1 lett. c GDPR);
3. Sicurezza e corretto funzionamento del sito e analisi statistica aggregata
   (base giuridica: legittimo interesse, art. 6.1 lett. f GDPR);
4. Cookie non strettamente necessari (es. statistici o di marketing), solo con
   il tuo consenso (base giuridica: art. 6.1 lett. a GDPR ed ePrivacy).

4. Modalità del trattamento e conservazione

I dati sono trattati con strumenti informatici e telematici, con misure di
sicurezza adeguate (art. 32 GDPR). I tempi di conservazione sono:

• dati dei messaggi di contatto: per il tempo necessario a evadere la richiesta
  (in genere non oltre 24 mesi);
• dati fiscali e contabili: 10 anni (obblighi normativi);
• dati di navigazione: per il tempo tecnicamente necessario, comunque limitato.

5. Destinatari dei dati

I dati possono essere comunicati a:

• il fornitore di hosting del sito (Aruba S.p.A., server in Italia/UE);
• fornitori di servizi tecnici e di comunicazione (es. servizio email, WhatsApp);
• soggetti autorizzati al trattamento nell’ambito della nostra organizzazione.
  I dati non sono venduti né ceduti a terzi per finalità commerciali proprie.

6. Trasferimenti fuori dall’Unione Europea

Alcuni servizi tecnici utilizzati dal sito (es. Google Fonts per i caratteri web)
possono comportare il trasferimento di dati verso paesi extra-UE, in particolare
gli Stati Uniti, sulla base di garanzie adeguate ai sensi degli artt. 44-49 GDPR
(clausole contrattuali standard della Commissione UE).

7. Diritti dell’interessato

Hai il diritto di:

• accedere ai tuoi dati (art. 15);
• ottenere la rettifica dei dati inesatti (art. 16);
• ottenere la cancellazione (“diritto all’oblio”) (art. 17);
• ottenere la limitazione del trattamento (art. 18);
• ottenere la portabilità dei dati (art. 20);
• opporti al trattamento basato su legittimo interesse (art. 21);
• revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del
  trattamento già effettuato (art. 7.3).
  Puoi esercitare i tuoi diritti scrivendo a [email] o usando i recapiti del Titolare.
  Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati
  Personali (www.garanteprivacy.it).

8. Natura del conferimento dei dati

Il conferimento dei dati nel modulo di contatto è facoltativo ma necessario per
poter rispondere alle tue richieste: in mancanza non sarà possibile gestirle.

9. Modifiche all’informativa

La presente informativa può essere aggiornata. La versione aggiornata sarà
pubblicata in questa pagina, con indicazione della data di ultimo aggiornamento.