1. Titolare del Trattamento

Il titolare del trattamento dei dati personali e Carina Events, con sede operativa a Thoddoo Island, Ari Atoll, Maldive.

Email di contatto: info@carinaboat.com

2. Dati Raccolti

Raccogliamo i seguenti dati personali per fornire i nostri servizi:

3. Finalita del Trattamento

I dati personali vengono trattati per le seguenti finalita:

• Gestione prenotazioni: creazione, modifica, cancellazione e conferma delle escursioni prenotate.
• Comunicazioni di servizio: invio conferme, promemoria, richieste di feedback e aggiornamenti sullo stato delle prenotazioni.
• Sicurezza: compilazione del manifest passeggeri per le autorita marittime, tracciamento accessi per prevenzione frodi.
• Fatturazione: emissione documenti fiscali per partner e clienti.
• Miglioramento servizi: analisi aggregate e anonimizzate per migliorare l'esperienza utente.

4. Conservazione dei Dati

• Dati di prenotazione: conservati per 5 anni dalla data dell'escursione (obblighi fiscali).
• Account utente: conservati fino alla richiesta di cancellazione da parte dell'utente.
• Log di sicurezza: conservati per 12 mesi.
• Dati di navigazione (cookie): secondo la durata specificata nel banner cookie.

5. Condivisione dei Dati

I dati personali possono essere condivisi con:

• Partner (hotel/guesthouse): nome ospite e dettagli prenotazione, limitatamente a quanto necessario per il servizio.
• Capitani: nome, numero stanza e dettagli prenotazione per la gestione dell'escursione.
• Fornitori tecnici: servizi di hosting (Aruba), email transazionali (Resend via Cloudflare), previsioni meteo (Open-Meteo).
• Autorita: su richiesta delle autorita competenti nei casi previsti dalla legge.

Non vendiamo, affittiamo o cediamo i dati personali a terzi per finalita di marketing.

6. Diritti dell'Utente

L'utente ha diritto a:

• Accesso: ottenere conferma del trattamento e copia dei propri dati.
• Rettifica: aggiornare o correggere i propri dati tramite il profilo o contattandoci.
• Cancellazione: richiedere la cancellazione dei propri dati (salvo obblighi legali di conservazione).
• Portabilita: ricevere i propri dati in formato strutturato e leggibile.
• Opposizione: opporsi al trattamento per finalita di marketing o profilazione.
• Revoca del consenso: revocare in qualsiasi momento il consenso prestato per trattamenti specifici.

Per esercitare i propri diritti, contattare: info@carinaboat.com

7. Cookie

Il nostro sito utilizza i seguenti cookie:

• Cookie tecnici (necessari): sessione di autenticazione, token CSRF, preferenze lingua. Durata: sessione o 7 giorni.
• Cookie funzionali: preferenze di visualizzazione e lingua selezionata. Durata: 1 anno.

Non utilizziamo cookie di profilazione o di terze parti per finalita pubblicitarie.

8. Sicurezza dei Dati

Adottiamo misure tecniche e organizzative per proteggere i dati personali:

• Connessione HTTPS con certificato SSL/TLS
• Password protette con hashing bcrypt
• Protezione CSRF su tutte le operazioni sensibili
• Rate limiting contro attacchi brute-force
• Audit logging delle operazioni sensibili
• Backup giornalieri criptati

9. Trasferimento Dati

Alcuni dati possono essere trasferiti fuori dalla Repubblica delle Maldive per la fornitura dei servizi tecnici (hosting, email). In tali casi, ci assicuriamo che i fornitori adottino adeguate garanzie di protezione dei dati.

10. Modifiche alla Privacy Policy

Ci riserviamo il diritto di aggiornare la presente Privacy Policy. Le modifiche significative saranno comunicate tramite il sito web. La data dell'ultimo aggiornamento e indicata in cima a questo documento.

11. Contatti

Per qualsiasi domanda relativa alla privacy dei dati:

info@carinaboat.com

Thoddoo Island, Ari Atoll, Maldive