1. Titolare del trattamento
Justino David Martins Correia, con il nome commerciale Titus Boat Tours, codice fiscale (NIF) 221 828 753, Urbanização VerdeMar, Lote 20, 8900-027 Vila Nova de Cacela, Portogallo.
Per qualsiasi questione sui dati personali: geral@titusboattours.pt · +351 965 890 566.
Per dimensioni e tipo di attività, Titus Boat Tours non è tenuta a nominare un Responsabile della protezione dei dati (articolo 37 GDPR). Le richieste sono gestite direttamente dal titolare all’email indicata sopra.
Questa informativa rispetta il Regolamento generale sulla protezione dei dati (Regolamento (UE) 2016/679, “GDPR”), la Legge portoghese n. 58/2019 dell’8 agosto e, per i cookie, la Legge portoghese n. 41/2004 del 18 agosto, nella versione in vigore.
2. Quali dati raccogliamo
| Quando | Dati |
|---|---|
| Acquisto di biglietti per la Praia da Fábrica | Nome, email, numero di cellulare, data, numero di adulti e bambini, importo, codice del biglietto, stato del pagamento e registro della convalida all’imbarco |
| Prenotazione di taxi acqueo, giro in barca o servizio su misura | Nome, email, numero di cellulare, data e ora, percorso o punto d’incontro, numero di passeggeri, eventuali note che ci invii e, se del caso, l’hotel o il partner che ha fatto la prenotazione |
| Pagamenti | Metodo di pagamento, importo, data e riferimento della transazione. I dati completi della carta sono trattati solo dal prestatore di servizi di pagamento |
| Fatturazione | Nome e, se lo chiedi, codice fiscale e indirizzo |
| Modulo di contatto, email, WhatsApp, SMS e telefono | Nome, recapiti e contenuto dei tuoi messaggi |
| Visita al sito | Dati tecnici (indirizzo IP, tipo di browser, pagine richieste) registrati dal server, e la tua scelta sui cookie |
| Con il tuo consenso | Dati di navigazione raccolti da Google Analytics e dal Pixel di Meta (Facebook), descritti al punto 9 |
Non chiediamo dati sensibili. Trattiamo informazioni sulla salute o sulla mobilità (per esempio gravidanza o mobilità ridotta) solo se ce le fornisci volontariamente per preparare l’imbarco, con il tuo consenso esplicito (articolo 9, paragrafo 2, lettera a), GDPR). Le cancelliamo dopo il servizio, salvo che un incidente ci obblighi a conservarle.
I tuoi recapiti e i dati della prenotazione sono necessari per concludere il contratto: senza di essi non possiamo accettare la prenotazione.
3. Perché usiamo i dati e su quale base giuridica
| Finalità | Base giuridica secondo il GDPR |
|---|---|
| Gestire le prenotazioni, emettere e inviare i biglietti QR, convalidare l’imbarco e parlare con te del servizio | Esecuzione di un contratto e misure precontrattuali (articolo 6, paragrafo 1, lettera b)) |
| Rispondere a richieste di informazioni e di preventivi | Misure precontrattuali (articolo 6, paragrafo 1, lettera b)) |
| Emettere fatture e adempiere agli obblighi fiscali e contabili | Obbligo legale (articolo 6, paragrafo 1, lettera c)) |
| Adempiere agli obblighi di sicurezza marittima e rispondere alle autorità | Obbligo legale (articolo 6, paragrafo 1, lettera c)) |
| Gestire i reclami e difendere diritti in una controversia | Obbligo legale e legittimo interesse (articolo 6, paragrafo 1, lettere c) e f)) |
| Mantenere sicuro il sito e prevenire le frodi | Legittimo interesse (articolo 6, paragrafo 1, lettera f)) |
| Preparare l’imbarco per chi ci comunica un problema di salute o di mobilità | Consenso esplicito (articolo 9, paragrafo 2, lettera a)) |
| Contare le visite e vedere quali pagine sono più usate (Google Analytics) | Consenso (articolo 6, paragrafo 1, lettera a)), che puoi revocare in qualsiasi momento |
| Misurare le visite che arrivano dagli annunci (Pixel di Meta) | Consenso (articolo 6, paragrafo 1, lettera a)), che puoi revocare in qualsiasi momento |
| Inviare novità o offerte, se hai dato il consenso | Consenso (articolo 6, paragrafo 1, lettera a)) |
Non vendiamo dati personali. Non prendiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici nei tuoi confronti.
4. Con chi condividiamo i dati
Condividiamo solo il necessario, con soggetti che trattano i dati per nostro conto in base a un contratto e con garanzie di protezione dei dati (articolo 28 GDPR), o che li devono ricevere per legge:
- Prestatori di servizi di pagamento: Stripe, MB WAY (tramite il suo prestatore di servizi di pagamento), myPOS e Revolut, per gestire pagamenti e rimborsi e prevenire le frodi. Per una parte del trattamento agiscono come titolari autonomi.
- Hosting del sito e dell’email: il fornitore che ospita il sito, il database e l’email.
- WhatsApp Business (WhatsApp Ireland Limited e, per i messaggi automatici, Meta Platforms Ireland Limited): per inviare i biglietti e parlare con te, quando scegli questo canale.
- Invio di SMS: il fornitore che consegna i messaggi con il biglietto o la conferma, quando usiamo questo canale.
- Google Ireland Limited: solo quando tocchi “Mostra la mappa” (Google Maps) o scegli una lingua nel traduttore automatico (polacco, svedese, danese, norvegese, russo o cinese).
- Google Ireland Limited (Google Analytics): solo se accetti i cookie di misurazione. Non inviamo mai il tuo nome, telefono, email o codice fiscale, e i segnali pubblicitari di Google sono disattivati.
- Meta Platforms Ireland Limited (Pixel di Facebook): solo se accetti i cookie di misurazione.
- Partner (hotel e agenzie): quando una prenotazione viene fatta tramite loro, ricevono i dati della prenotazione che hanno effettuato.
- GetYourGuide e altre piattaforme: per le prenotazioni fatte su di esse, la piattaforma è responsabile dei dati che raccoglie e ci invia ciò che ci serve per fornire il servizio.
- Commercialista e Autorità tributaria portoghese: per la fatturazione e gli obblighi fiscali.
- Assicurazioni, autorità marittime, tribunali e altre autorità: quando la legge lo richiede o in caso di incidente o controversia.
5. Trasferimenti al di fuori dello Spazio economico europeo
Alcuni fornitori (per esempio Meta, Google e Stripe) possono trattare dati negli Stati Uniti. In questi casi il trasferimento si basa sulla decisione di adeguatezza della Commissione europea per l’EU-US Data Privacy Framework (Decisione di esecuzione (UE) 2023/1795) o su clausole contrattuali tipo approvate dalla Commissione (articoli 45 e 46 GDPR).
6. Per quanto tempo conserviamo i dati
| Dati | Durata |
|---|---|
| Fatture e registri delle vendite | 10 anni civili, come richiesto dalla legge fiscale (articolo 52 del Codice IVA portoghese) |
| Recapiti e altri dati delle prenotazioni e dei biglietti | 3 anni dopo il servizio, per gestire reclami e difendere diritti |
| Messaggi e richieste di contatto che non hanno portato a una prenotazione | Fino a 24 mesi |
| Informazioni sulla salute o sulla mobilità fornite per l’imbarco | Cancellate dopo il servizio, salvo in caso di incidente |
| Registri tecnici del server | Per il tempo necessario alla sicurezza del sito, fino a 12 mesi |
| Consenso a ricevere novità | Finché non lo revochi |
| Cookie | I periodi indicati al punto 9 |
Alla fine di questi periodi i dati vengono cancellati o resi anonimi.
7. I tuoi diritti
In qualsiasi momento e gratuitamente puoi:
- sapere quali dati abbiamo su di te e riceverne una copia (articolo 15 GDPR);
- rettificare dati errati o incompleti (articolo 16);
- chiederne la cancellazione quando non siamo più tenuti a conservarli (articolo 17);
- chiedere la limitazione del trattamento (articolo 18);
- ricevere i dati che ci hai fornito in un formato di uso comune (articolo 20);
- opporti al trattamento basato sul legittimo interesse (articolo 21);
- revocare il consenso, senza pregiudicare il trattamento effettuato prima (articolo 7, paragrafo 3).
Basta scrivere a geral@titusboattours.pt. Rispondiamo entro un mese (articolo 12, paragrafo 3, GDPR). Possiamo chiedere una prova d’identità se ci sono dubbi su chi fa la richiesta.
Hai anche il diritto di presentare un reclamo all’autorità portoghese per la protezione dei dati, la Comissão Nacional de Proteção de Dados (CNPD), su cnpd.pt.
8. Minori
Le prenotazioni sono fatte da adulti (dai 18 anni). Per i bambini raccogliamo solo il numero e la fascia d’età, per il prezzo e la sicurezza a bordo. Quando il trattamento si basa sul consenso (cookie di misurazione, novità), i minori di 13 anni hanno bisogno dell’autorizzazione dei genitori (articolo 8 GDPR e articolo 16 della Legge portoghese n. 58/2019).
9. Cookie e tecnologie simili
I cookie sono piccoli file salvati nel tuo browser. Usiamo solo quelli necessari al funzionamento del sito e, se accetti, i cookie di misurazione.
| Nome | Impostato da | Finalità | Durata | Tipo |
|---|---|---|---|---|
| tt-consent-v2 (memoria locale) | Titus Boat Tours | Ricordare la tua scelta sui cookie | Finché non la cancelli dal browser | Necessario |
| Cookie di sessione nelle pagine di prenotazione | Titus Boat Tours | Conservare i dati della prenotazione durante l’acquisto | Fino alla chiusura del browser | Necessario |
| tbt_cart_v1 (memoria di sessione) | Titus Boat Tours | Ripristinare i biglietti e i dati inseriti se un pagamento viene annullato o rifiutato | Fino alla chiusura della scheda; cancellato dopo l’acquisto | Necessario |
| tbt_client_v2 (memoria locale) | Titus Boat Tours | Conservare nome, telefono, email e codice fiscale su questo dispositivo per il prossimo acquisto | Finché non tocchi “Dimentica” o non lo cancelli dal browser | Funzionale. La casella “Salva i miei dati per la prossima volta” è selezionata di default; deselezionala prima di pagare o tocca “Dimentica”. I dati restano solo sul tuo dispositivo |
| Cookie del prestatore di servizi di pagamento (per esempio __stripe_mid e __stripe_sid) | Stripe | Prevenire le frodi nei pagamenti | Fino a 1 anno | Necessario, solo nelle pagine di pagamento |
| googtrans | Ricordare la lingua scelta nel traduttore automatico | Fino alla chiusura del browser | Funzionale, solo se usi il traduttore | |
| Cookie di Google Maps | Mostrare la mappa | Stabilita da Google | Solo se tocchi “Mostra la mappa” | |
| _ga e _ga_VTSDG4CXW2 | Google (Google Analytics) | Contare le visite e le pagine viste, senza identificare chi visita | 13 mesi | Misurazione, solo se tocchi “Accetta” |
| _fbp | Meta (Facebook) | Misurare le visite che arrivano dagli annunci | 90 giorni | Misurazione, solo se tocchi “Accetta” |
Come gestirli: alla prima visita scegli “Accetta” o “Rifiuta”. Puoi cambiare idea in qualsiasi momento con il link Cookie in fondo al sito, oppure cancellare i cookie dalle impostazioni del browser. Se rifiuti, il sito funziona lo stesso.
10. Sicurezza
Adottiamo misure tecniche e organizzative adeguate al rischio: connessione cifrata (HTTPS), accesso con password alle aree di gestione e di convalida dei biglietti, copie di sicurezza e fornitori che garantiscono la protezione dei dati. In caso di violazione dei dati personali che ti metta a rischio, la notifichiamo alla CNPD entro 72 ore e, se il rischio è elevato, informiamo anche te (articoli 33 e 34 GDPR).
11. Modifiche a questa informativa
Possiamo aggiornare questa informativa quando cambiano la legge o i nostri servizi. La data dell’ultimo aggiornamento è in fondo a questa pagina. Se la modifica è importante, lo segnaleremo sul sito.