Privacy Policy
Informativa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR) · Ultimo aggiornamento: 16 settembre 2026
Questa pagina descrive come trattiamo i dati personali di chi visita questo sito e di chi ci contatta per prenotare un kayak. Abbiamo cercato di scriverla in italiano comprensibile invece che in legalese.
In breve: questo sito usa Google Analytics 4 solo se accetti le statistiche, e Google Maps solo se accetti la mappa interattiva. Prima della tua scelta non carichiamo i relativi servizi. Non utilizziamo pubblicità o profilazione. Il modulo di contatto non ci invia dati: apre WhatsApp sul tuo telefono con un messaggio già scritto, che sei tu a inviarci.
1. Titolare del trattamento
Il titolare del trattamento è:
- Denominazione: Di Porto in Porto Società Cooperativa a r.l., che opera con il nome commerciale Pagaia e Granito
- Sede legale: Piazza Umberto I 2, 07024 La Maddalena (SS)
- P. IVA / C.F.: 02567580903
- Email: kayak.lamaddalena@gmail.com
- Telefono: +39 345 042 2347
Non abbiamo nominato un Responsabile della protezione dei dati (DPO), non essendo obbligatorio per la nostra attività.
2. Quali dati trattiamo
2.1 Dati che ci fornisci tu
Quando ci scrivi su WhatsApp, ci telefoni o ci mandi un'email per chiedere disponibilità o prenotare, trattiamo i dati che ci comunichi: nome, numero di telefono, data richiesta, numero di partecipanti e qualunque altra informazione tu scelga di scriverci nel messaggio.
Al momento della prenotazione o al banco possiamo raccogliere anche i dati necessari a emettere il documento fiscale e, se previsto, a identificare chi prende in consegna l'attrezzatura.
2.2 Il modulo di contatto del sito
Il modulo "Richiedi disponibilità" presente in home page non invia alcun dato a noi né a server di terzi. I dati che scrivi restano nel tuo browser: premendo il pulsante, il sito compone un messaggio e apre WhatsApp perché tu possa inviarlo. Finché non premi "invia" dentro WhatsApp, quei dati non ci arrivano e nessuno li conserva.
Da quel momento in poi la conversazione avviene su WhatsApp e ricade anche nella privacy policy di WhatsApp.
2.3 Dati raccolti automaticamente
Come ogni sito, il server che lo ospita registra alcune informazioni tecniche per funzionare e per motivi di sicurezza: indirizzo IP, data e ora della visita, pagina richiesta, tipo di browser e sistema operativo. Sono log tecnici, non li usiamo per profilare nessuno e non li incrociamo con altri dati.
2.4 Cookie e servizi esterni
Di nostro non installiamo cookie e non utilizziamo pubblicità o profilazione. Anche i caratteri tipografici sono ospitati sul nostro spazio, quindi aprendo una pagina il tuo browser non contatta Google né altri fornitori per questi contenuti.
Google Analytics 4 viene caricato solo se selezioni "Statistiche del sito" e salvi la scelta. Lo utilizziamo per capire in forma statistica come viene usato il sito; non attiviamo Google Signals, pubblicità personalizzata o remarketing. Google riceve comunque i dati tecnici necessari al servizio e può impostare i cookie analytics (in particolare _ga e _ga_*). Puoi rifiutare o cambiare idea in seguito dal collegamento "Preferenze cookie" in fondo a ogni pagina.
La mappa di Google Maps nella sezione "Dove siamo" viene caricata solo se selezioni "Mappa interattiva" e salvi la scelta; in quel caso Google riceve il tuo indirizzo IP e può installare i propri cookie. Tutti i dettagli nella Cookie Policy.
2.5 Il registro dei consensi
Quando salvi le tue preferenze sul banner, registriamo la scelta su un nostro database. Non lo facciamo per curiosità: l'art. 7.1 del GDPR ci obbliga a poter dimostrare che un consenso è stato dato, e senza traccia non potremmo.
Di ogni scelta conserviamo:
- un identificativo casuale generato dal tuo browser, che non contiene il tuo nome né altro che ti identifichi e serve solo a collegare fra loro le scelte fatte dallo stesso dispositivo;
- la scelta (accettato o rifiutato) e a cosa si riferisce;
- la data e l'ora;
- la versione dell'informativa in vigore in quel momento, per sapere che cosa ti era stato dichiarato;
- un'impronta cifrata del tuo indirizzo IP — non l'indirizzo, ma un codice da cui l'indirizzo non è ricavabile — e il tipo di browser.
Se cambi idea non sovrascriviamo la scelta precedente: aggiungiamo una riga nuova, così resta lo storico. Base giuridica: obbligo legale e nostro legittimo interesse a dimostrare di aver rispettato la normativa (artt. 5.2 e 7.1 GDPR). Conserviamo questi dati per il tempo in cui una contestazione è ancora possibile, indicativamente 5 anni.
3. Perché trattiamo i dati e con quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Rispondere alle richieste di informazioni e disponibilità | Misure precontrattuali richieste dall'interessato (art. 6.1.b GDPR) |
| Gestire la prenotazione e il noleggio | Esecuzione del contratto (art. 6.1.b GDPR) |
| Emettere ricevute e fatture, adempimenti contabili e fiscali | Obbligo legale (art. 6.1.c GDPR) |
| Conservare la prova del consenso ai cookie | Obbligo legale e accountability (artt. 5.2, 6.1.c e 7.1 GDPR) |
| Misurare in forma statistica l'uso del sito con Google Analytics 4 | Consenso dell'interessato (art. 6.1.a GDPR e art. 122 del Codice Privacy) |
| Garantire il funzionamento e la sicurezza del sito | Legittimo interesse del titolare (art. 6.1.f GDPR) |
| Difendere un nostro diritto in sede giudiziaria, se necessario | Legittimo interesse del titolare (art. 6.1.f GDPR) |
Il conferimento dei dati è libero, ma senza nome, recapito e data non possiamo prendere una prenotazione.
4. A chi comunichiamo i dati
Non vendiamo e non cediamo i tuoi dati a nessuno per finalità commerciali. Possono venirne a conoscenza soltanto:
- WhatsApp / Meta Platforms Ireland Ltd. — se ci contatti tramite WhatsApp, il servizio tratta i messaggi secondo le proprie condizioni;
- Il fornitore di hosting del sito (Railway Corp.), che gestisce i log tecnici del server;
- Google Ireland Ltd. — solo se acconsenti a Google Analytics o alla mappa interattiva; per Analytics tratta i dati di utilizzo e, per la mappa, riceve anche l'indirizzo IP (vedi Cookie Policy);
- Il nostro consulente fiscale e gli enti pubblici, per i soli obblighi di legge;
- Assicurazione e legali, nel solo caso di un sinistro o di una controversia.
5. Trasferimenti fuori dall'Unione Europea
Il sito in sé non comporta trasferimenti verso Google finché non presti il consenso ai servizi opzionali. Se accetti Google Analytics o Google Maps, Google Ireland può trattare i dati anche al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti; lo stesso vale per WhatsApp e per il fornitore di hosting. Tali trasferimenti avvengono sulla base delle garanzie previste dal Capo V del GDPR, come le clausole contrattuali tipo della Commissione Europea e, quando applicabile, il quadro EU–US Data Privacy Framework.
6. Per quanto tempo conserviamo i dati
- Messaggi e richieste non andate a buon fine: il tempo necessario a rispondere e comunque non oltre 12 mesi.
- Dati di prenotazione e noleggio: per la durata del rapporto e successivamente per il termine di prescrizione ordinaria (10 anni), a tutela di eventuali contestazioni.
- Documenti fiscali: 10 anni, come previsto dalla normativa.
- Log del server: il tempo tecnico previsto dal fornitore di hosting, di norma pochi giorni o settimane.
- Dati di Google Analytics 4: secondo il periodo di conservazione configurato nella proprietà Analytics, che il titolare deve verificare e mantenere coerente con questa informativa.
- Registro dei consensi ai cookie: 5 anni dalla registrazione della scelta.
7. I tuoi diritti
In qualsiasi momento puoi chiederci di:
- sapere quali dati abbiamo su di te e ottenerne copia (accesso, art. 15);
- correggere dati sbagliati o incompleti (rettifica, art. 16);
- cancellare i tuoi dati, quando non abbiamo obblighi di legge che ci impongano di conservarli (art. 17);
- limitare il trattamento (art. 18) o riceverli in formato leggibile da un computer (portabilità, art. 20);
- opporti al trattamento fondato sul legittimo interesse (art. 21).
Per esercitarli scrivi a kayak.lamaddalena@gmail.com: ti rispondiamo entro un mese. Se ritieni che i tuoi dati siano trattati in modo scorretto puoi rivolgerti al Garante per la protezione dei dati personali o all'autorità giudiziaria.
8. Minori
Il sito non è rivolto a minori di 14 anni e non raccogliamo consapevolmente i loro dati. Le prenotazioni per partecipanti minorenni vanno effettuate da un genitore o da chi ne esercita la responsabilità genitoriale.
9. Processi decisionali automatizzati
Non effettuiamo profilazione né alcun processo decisionale automatizzato ai sensi dell'art. 22 del GDPR.
10. Modifiche a questa informativa
Se cambieremo il modo in cui trattiamo i dati aggiorneremo questa pagina e la data indicata in alto. Ti invitiamo a rileggerla di tanto in tanto.