Privacy policy

I sistemi informatici preposti al funzionamento del sito registrano, per ogni accesso, l'indirizzo IP, la data e l'ora, la pagina richiesta e il tipo di browser. Tali dati sono utilizzati al solo fine di garantire il funzionamento del sito e di proteggerlo da attacchi informatici; essi non sono utilizzati per identificare l'Interessato né sono incrociati con altri dati.

Al fine di impedire invii automatizzati dei moduli, il Titolare conteggia per pochi minuti gli invii provenienti dal medesimo indirizzo IP e dal medesimo indirizzo email; decorso tale intervallo il conteggio è azzerato.

In caso di mancato invio di un modulo sono registrati la data, il modulo, la pagina, il tipo di errore, la lingua e la famiglia del browser, con esclusione del contenuto del modulo, del nome, dell'indirizzo email, del numero di telefono e dell'indirizzo IP. Qualora la richiesta pervenga successivamente, un codice interno la collega a tale registrazione.

Quando l'Interessato utilizza il preventivo, l'assistenza, la chat o la sezione «Lavora con noi», il sito memorizza nel browser un codice casuale (il cookie thandosa_dispositivo) e conserva, unitamente al codice, il tipo di dispositivo, il sistema operativo, il browser e la lingua, al fine di collegare fra loro le richieste e i messaggi inviati dal medesimo dispositivo. Le relative informazioni sono contenute nella Cookie policy.

Sono trattati nome e cognome, indirizzo email, numero di telefono, numero degli ospiti (adulti e bambini), le date richieste e la loro eventuale flessibilità, la destinazione scelta o descritta, i giochi d'acqua e i servizi richiesti, l'occasione e le note facoltativamente inserite, il canale attraverso il quale l'Interessato ha conosciuto il Titolare. Sono altresì registrate la lingua del sito, la pagina dalla quale la richiesta ha avuto origine e, ove l'Interessato provenga da un sito esterno, il solo nome di tale sito, ad esempio un motore di ricerca.

La richiesta di preventivo può essere inoltrata anche per telefono, per posta elettronica o tramite WhatsApp; in tal caso il personale del Titolare la registra nel pannello con i medesimi dati e si applicano le medesime regole della presente informativa.

Fino all'invio, i dati inseriti restano memorizzati esclusivamente nel browser dell'Interessato e non sono trasmessi al Titolare; essi sono cancellati automaticamente decorse 24 ore, all'invio ovvero mediante il comando «Cancella e ricomincia» (Cookie policy).

All'invio di un modulo il Titolare registra la dichiarazione di presa visione della presente informativa e, nel preventivo, l'accettazione dei termini di riservatezza, con data e ora, versione del testo e relativa impronta digitale. Tale registrazione non costituisce consenso al trattamento, bensì prova dell'avvenuta informazione, ai sensi dell'articolo 5, paragrafo 2, del GDPR.

Sono trattati nome e cognome, indirizzo email, numero di telefono, gli argomenti selezionati, il testo del messaggio e, ove indicato, il codice di una richiesta. Il numero di telefono è utilizzato per ricontattare l'Interessato: le richieste di assistenza sono trattate telefonicamente e quanto convenuto è confermato per posta elettronica. Per l'esercizio dei diritti di cui alla sezione 8 è sufficiente l'indirizzo email.

I messaggi di posta elettronica inviati direttamente al Titolare, anche senza l'utilizzo di un modulo, sono registrati nel pannello: nella pratica dell'Interessato, ove esistente, ovvero fra i messaggi di assistenza, unitamente al nome e all'indirizzo del mittente. Il Titolare risponde da tale pannello.

Sono trattati i messaggi scritti, gli allegati inviati, la pagina dalla quale l'Interessato scrive e, qualora nessun operatore sia in linea e l'Interessato chieda di essere avvisato della risposta, il nome e l'indirizzo email o il numero di telefono. Sono altresì registrate le eventuali segnalazioni e la valutazione attribuita alla conversazione. Gli allegati sono sottoposti a controllo antivirus sul server del Titolare prima di essere aperti. Un cookie tecnico (thandosa_chat) mantiene attiva la conversazione e il browser conserva un'indicazione della sua esistenza (thandosa:chat), al fine di segnalare le risposte non ancora lette.

Durante la conversazione l'operatore visualizza se l'Interessato è collegato e se sta scrivendo; tali informazioni non sono conservate. Per ciascun messaggio sono registrati l'orario di consegna e quello di lettura, visibili anche all'Interessato. I messaggi scritti in una lingua diversa dall'italiano sono tradotti automaticamente mediante un programma installato sul server del Titolare, senza ricorso a servizi esterni; il testo originale è sempre conservato accanto alla traduzione.

Qualora l'Interessato abbia lasciato l'indirizzo email o il numero di telefono per essere avvisato della risposta, l'avviso è inviato con il mezzo indicato: per posta elettronica ovvero mediante un messaggio WhatsApp (sezione 3.12).

La proposta è consultabile mediante un collegamento personale inviato per posta elettronica. All'apertura sono registrati la data e l'ora, il tipo di dispositivo, l'indirizzo IP e la città approssimativa desunta dall'indirizzo IP mediante una banca dati installata sul server del Titolare (DB-IP), senza comunicazione dell'indirizzo a terzi. Tali dati sono trattati al fine di accertare la ricezione della proposta e di proteggere l'accesso.

Alla risposta dell'Interessato alla proposta («Interessato», «Chiedo modifiche» o «Non interessato») sono registrati la risposta, la nota e il motivo facoltativamente indicati, unitamente ai medesimi dati rilevati all'apertura: data e ora, tipo di dispositivo, indirizzo IP e città approssimativa.

L'accesso al pannello cliente avviene mediante le credenziali trasmesse per posta elettronica; la password è conservata esclusivamente in forma di impronta crittografica. Il pannello memorizza i dispositivi utilizzati per l'accesso (denominazione del dispositivo, indirizzo IP, città approssimativa, data del primo e dell'ultimo accesso), così che le credenziali siano richieste una sola volta per dispositivo. L'Interessato può disconnettere un dispositivo mediante il comando «Esci da questo dispositivo». Per l'Area cliente è inviato per posta elettronica un codice di accesso di validità limitata.

Al primo accesso l'Interessato accetta i termini di riservatezza relativi alle informazioni rese disponibili, quali le coordinate bancarie; l'accettazione è registrata unitamente alla versione del testo.

In caso di accettazione della proposta sono altresì trattati:

• i dati di fatturazione: per la persona fisica nome, indirizzo, paese e codice fiscale; per la persona giuridica ragione sociale, partita IVA, codice destinatario o indirizzo PEC;
• gli importi, i pagamenti e le ricevute dei bonifici caricate dall'Interessato;
• il contratto sottoscritto, caricato nel pannello ovvero trasmesso tramite WhatsApp;
• l'elenco delle persone a bordo: nome e cognome di ciascun ospite e data di nascita dei minori;
• la copia del documento d'identità del sottoscrittore del contratto, accessibile esclusivamente al Titolare e agli operatori autorizzati, con esclusione dell'equipaggio;
• le preferenze indicate per la giornata, quali l'imbarco, le mete e le soste, i cibi e le bevande preferiti, la musica, le ricorrenze da festeggiare, l'età dei bambini, l'eventuale predisposizione al mal di mare o la prima esperienza in barca di taluno degli ospiti, la richiesta di fotografie a bordo;
• la corrispondenza elettronica intercorsa, conservata nella pratica unitamente ai messaggi del pannello;
• gli avvisi automatici inviati per posta elettronica in merito ai passaggi ancora da completare.

L'elenco delle persone a bordo è trattato al fine di conoscere con certezza chi si trovi a bordo, per la sicurezza della navigazione e per i controlli dell'autorità marittima; il documento del sottoscrittore è trattato al fine di identificare con certezza il contraente.

I dati degli ospiti sono comunicati al Titolare dal sottoscrittore del contratto, al quale è richiesto di portare la presente informativa a conoscenza delle persone indicate, ai sensi dell'articolo 14 del GDPR.

Nel modulo delle preferenze l'Interessato può indicare, per sé e per gli ospiti, le allergie (fra i quattordici allergeni di cui al Regolamento (UE) n. 1169/2011 o altre), le intolleranze, l'eventuale gravità di un'allergia e le diete seguite, quali la dieta vegetariana, vegana, senza glutine, halal o kosher.

Le allergie, le intolleranze e le diete seguite per ragioni di salute costituiscono dati relativi alla salute; le diete seguite per ragioni religiose possono rivelare convinzioni religiose. Si tratta di categorie particolari di dati ai sensi dell'articolo 9 del GDPR, trattate esclusivamente previo consenso esplicito, espresso mediante l'apposita casella posta accanto alla risposta, e al solo fine di predisporre a bordo cibi e bevande sicuri e adeguati.

Tali dati sono accessibili esclusivamente alle persone incaricate della preparazione del noleggio, allo chef, ove richiesto, e all'equipaggio. Essi sono cancellati automaticamente il giorno successivo alla conclusione del noleggio, unitamente al consenso. Il consenso è revocabile in qualsiasi momento, eliminando le relative risposte dal modulo e salvando, ovvero mediante comunicazione al Titolare; la revoca non pregiudica la liceità del trattamento effettuato in precedenza. In assenza di consenso le restanti prestazioni del noleggio restano invariate, ma il Titolare non può tenere conto di tali esigenze.

Negli altri moduli è richiesto di non inserire dati relativi alla salute propri o di terzi. Qualora ciò avvenga, il personale del Titolare provvede alla cancellazione del dato dalla nota ovvero lo richiede separatamente, illustrandone la finalità e acquisendo il consenso esplicito.

Qualora l'Interessato risponda affermativamente alla voce «Foto a bordo» del modulo delle preferenze, l'equipaggio effettua riprese fotografiche durante il noleggio e le rende disponibili nel pannello cliente. L'Interessato può caricare nel pannello anche fotografie proprie. Le fotografie ritraggono l'Interessato e gli ospiti: il sottoscrittore del contratto è tenuto a informarne gli ospiti, analogamente a quanto previsto per l'elenco delle persone a bordo (sezione 3.6).

Previo consenso espresso nel pannello cliente, il Titolare può pubblicare le fotografie del noleggio sul sito e sui propri canali social. Il consenso è distinto da ogni altro, facoltativo e revocabile in qualsiasi momento dal pannello; la revoca ha effetto per il futuro.

Al termine del noleggio l'Interessato può lasciare una recensione nel pannello, comprensiva del voto, del testo, degli aspetti apprezzati e di quelli da migliorare. Il Titolare può altresì invitare l'Interessato a lasciare una recensione su Google, ove si applica l'informativa di Google.

Allo stato le recensioni non sono pubblicate sul sito. Prima della pubblicazione il Titolare aggiornerà la presente informativa, indicando le modalità con le quali verifica che le recensioni provengano da clienti che hanno effettivamente fruito del noleggio, come richiesto dall'articolo 22, comma 4-bis, del Codice del consumo.

Sono trattati il ruolo, nome e cognome, indirizzo email, numero di telefono, le lingue parlate, gli anni di esperienza, i titoli professionali, la conoscenza del Golfo, la disponibilità, il messaggio e il curriculum in formato PDF, sottoposto a controllo antivirus. Tali dati sono trattati al solo fine di valutare la candidatura. Previo consenso, la candidatura è conservata anche per le selezioni successive.

Fino all'invio, la bozza della candidatura resta memorizzata esclusivamente nel browser dell'Interessato; il curriculum non vi è incluso.

Qualora la data richiesta risulti già riservata, ovvero sia stata richiesta in precedenza da un altro cliente, la richiesta dell'Interessato è inserita nella lista d'attesa relativa a tale data e l'Interessato ne è informato per posta elettronica, con un collegamento personale. Mediante tale collegamento l'Interessato può scegliere una data libera prossima, restare in lista ovvero uscirne. Qualora la data si renda disponibile, il Titolare ne dà notizia all'Interessato. Gli altri clienti in lista non visualizzano il nome dell'Interessato, né questi visualizza il loro.

Qualora l'Interessato contatti il Titolare tramite WhatsApp, sono trattati il numero di telefono, il nome del profilo e i messaggi, al solo fine di fornire riscontro. Il Titolare contatta l'Interessato tramite WhatsApp anche su sua richiesta, ad esempio per avvisarlo di una risposta nella chat, ovvero quando l'Interessato abbia comunicato il proprio numero per una richiesta o per un noleggio. I documenti trasmessi tramite WhatsApp, quali il contratto sottoscritto, sono archiviati nella pratica dell'Interessato. Il servizio è fornito da WhatsApp Ireland Limited, che tratta i messaggi in qualità di titolare autonomo secondo la propria informativa.