1. Titolare del trattamento
Thomas Gangloff
Quinta da Balaia 54, 8200-594 Albufeira, Portogallo
E-mail: info@oceanbalaia.com
2. Principi
Prendiamo sul serio la protezione dei tuoi dati personali. Questa Informativa sulla Privacy spiega quali dati personali raccogliamo, per quali finalità e su quale base giuridica li trattiamo, nonché i tuoi diritti. Il trattamento viene effettuato in conformità con il Regolamento Generale sulla Protezione dei Dati (RGPD) e la normativa portoghese applicabile in materia di protezione dei dati.
3. Dati che raccogliamo e perché
a) Richieste di prenotazione e prenotazioni
Utilizzando il nostro modulo di prenotazione, raccogliamo i seguenti dati: nome e cognome, indirizzo e-mail, date del soggiorno, numero di ospiti e dati di pagamento (elaborati tramite Stripe). Questi dati sono necessari per l'esecuzione del contratto (art. 6, par. 1, lett. b) RGPD).
b) Contatto
Quando ci contatti via e-mail, i dati trasmessi vengono conservati per elaborare la tua richiesta. La base giuridica è l'art. 6, par. 1, lett. f) RGPD (legittimo interesse a rispondere alle richieste).
c) Dati di accesso tecnici
Durante la visita del nostro sito web, vengono automaticamente registrati dati tecnici (indirizzo IP, browser, sistema operativo, orario di accesso). Ciò è funzionale alla fornitura tecnica del sito web (art. 6, par. 1, lett. f) RGPD).
d) Analisi web (Google Analytics)
Questo sito utilizza Google Analytics 4, un servizio di analisi web di Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Google Analytics utilizza cookie che consentono l'analisi dell'utilizzo del sito.
La base giuridica è esclusivamente il tuo consenso (art. 6, par. 1, lett. a) RGPD). Google Analytics viene caricato solo dopo che hai espresso il tuo consenso nel banner cookie; senza il tuo consenso non viene installato alcun cookie di analisi né stabilita alcuna connessione con Google. Puoi revocare il consenso in qualsiasi momento con effetto per il futuro (art. 7, par. 3 RGPD) tramite il link «Impostazioni cookie» nel piè di pagina. Alla revoca, i cookie di Google Analytics già installati vengono eliminati.
Il tuo indirizzo IP viene troncato da Google Analytics 4 e non viene conservato in modo permanente. Utilizziamo inoltre il Google Consent Mode v2: i segnali pubblicitari (ad_storage, ad_user_data, ad_personalization) sono permanentemente rifiutati, pertanto i tuoi dati non vengono utilizzati per finalità pubblicitarie.
Non è possibile escludere un trasferimento di dati a Google LLC negli Stati Uniti. La base è costituita dalla decisione di adeguatezza della Commissione europea relativa al EU-US Data Privacy Framework, in base al quale Google LLC è certificata, integrata dalle clausole contrattuali standard della Commissione europea.
Periodo di conservazione: il cookie _ga viene conservato per 2 anni, il cookie _gid per 24 ore. I dati di utilizzo raccolti in Google Analytics vengono eliminati automaticamente dopo 14 mesi. Maggiori informazioni: https://policies.google.com/privacy
4. Elaborazione dei pagamenti tramite Stripe
I pagamenti vengono elaborati tramite Stripe Payments Europe Ltd. (1 Grand Canal Street Lower, Dublino 2, Irlanda). Stripe è certificata come fornitore di servizi di pagamento secondo lo standard PCI-DSS. I tuoi dati di pagamento vengono trasmessi direttamente a Stripe e non vengono memorizzati sui nostri server. Ulteriori informazioni: https://stripe.com/privacy
5. Periodo di conservazione
I dati di prenotazione e i documenti contrattuali vengono conservati per il periodo legalmente richiesto di 10 anni (obbligo legale di conservazione fiscale, art. 6, par. 1, lett. c) RGPD). Le richieste di contatto senza stipula di contratto vengono cancellate dopo 12 mesi.
6. Comunicazione a terzi
I tuoi dati vengono condivisi esclusivamente con:
- Stripe (elaborazione dei pagamenti, cfr. punto 4)
- Google Ireland Limited (analisi web, cfr. punto 3 d) – solo con il tuo consenso
- Infomaniak Network SA (provider di hosting, Svizzera) – in qualità di responsabile del trattamento
- Autorità, ove previsto dalla legge
Il trasferimento verso paesi terzi (al di fuori dell'UE/SEE) avviene solo in presenza di adeguate garanzie di protezione dei dati (ad es. clausole contrattuali standard).
7. I tuoi diritti (RGPD artt. 15–22)
Hai il diritto di:
- Accedere ai tuoi dati conservati (art. 15 RGPD)
- Rettifica dei dati inesatti (art. 16 RGPD)
- Cancellazione dei tuoi dati, a condizione che non sussista un obbligo legale di conservazione (art. 17 RGPD)
- Limitazione del trattamento (art. 18 RGPD)
- Portabilità dei dati (art. 20 RGPD)
- Opposizione al trattamento (art. 21 RGPD)
- Revoca di un consenso precedentemente prestato (art. 7, par. 3 RGPD)
Per esercitare i tuoi diritti, contatta: info@oceanbalaia.com
8. Diritto di reclamo
Hai il diritto di presentare un reclamo all'autorità di controllo competente. In Portogallo si tratta della CNPD (Comissão Nacional de Proteção de Dados), Rua de São Bento, 148-3º, 1200-821 Lisbona, www.cnpd.pt.
9. Cookie
Il nostro sito web utilizza cookie tecnicamente necessari per il funzionamento del sito (ad esempio per memorizzare la lingua scelta). Questi cookie non richiedono il consenso.
Utilizziamo inoltre i cookie di analisi di Google Analytics, esclusivamente previo il tuo consenso esplicito nel banner cookie (cfr. punto 3 d). La tua scelta viene salvata localmente nel browser e può essere modificata in qualsiasi momento tramite il link «Impostazioni cookie» nel piè di pagina.
10. Hosting
Questo sito web è ospitato da Infomaniak Network SA, Rue Eugène-Marziano 25, 1227 Ginevra, Svizzera. Infomaniak tratta i tuoi dati in qualità di responsabile del trattamento esclusivamente nell'ambito di un contratto di trattamento e in conformità con le nostre istruzioni.
Aggiornato: luglio 2026