Titolare del trattamento e contatti
Il titolare del trattamento è Waves and Dreams di Eleonora Locci, P. IVA 04175770926, REA CA-369373, con sede legale in Via Carlo Rosselli 5, 09047 Selargius (CA), Italia. Per richieste relative alla protezione dei dati è possibile scrivere a info@wavesanddreams.it oppure alla PEC elocci@legalmail.it.
Dati personali trattati
Il sito può trattare dati identificativi e di contatto, dati inseriti nei moduli, informazioni necessarie alla richiesta o alla prenotazione, numero e fascia di età dei partecipanti, comunicazioni operative, dati relativi alla transazione e al rimborso, indirizzo IP, dati tecnici del dispositivo, log di sicurezza e informazioni strettamente necessarie alla prevenzione di abusi e frodi.
Non vengono acquisiti dal sito i dati completi della carta di pagamento. Le note libere non devono contenere dati sanitari o altre informazioni particolarmente delicate, salvo quanto strettamente necessario per organizzare l’esperienza in sicurezza.
Finalità e basi giuridiche
- Rispondere alle richieste e predisporre la prenotazione: esecuzione di misure precontrattuali richieste dall’interessato.
- Gestire prenotazione, pagamento, partecipazione, comunicazioni, cancellazioni e rimborsi: esecuzione del contratto.
- Adempiere a obblighi amministrativi, fiscali, contabili e legali: obbligo di legge.
- Proteggere sito, sistemi, account e transazioni da abusi, spam e frodi: legittimo interesse del titolare e, quando applicabile, obbligo legale.
- Gestire eventuali contenziosi e tutelare i diritti del titolare: legittimo interesse all’accertamento, esercizio o difesa di un diritto.
Il sito non svolge attualmente attività di marketing diretto, profilazione o pubblicità comportamentale. Qualora tali attività venissero introdotte, saranno attivate solo dopo gli aggiornamenti informativi e, ove richiesto, l’acquisizione di un consenso specifico.
Conferimento dei dati
I dati contrassegnati come obbligatori sono necessari per rispondere alla richiesta o concludere e gestire la prenotazione. Il mancato conferimento può impedire l’invio del modulo, il pagamento o l’erogazione del servizio. I dati facoltativi sono utilizzati esclusivamente per gestire meglio la richiesta.
Pagamenti online tramite Stripe
I pagamenti sono gestiti tramite Stripe. Durante il Checkout, Stripe raccoglie e tratta i dati necessari alla transazione, alla sicurezza, all’autenticazione, alla prevenzione delle frodi, alla contabilizzazione, alle contestazioni e ai rimborsi. Waves & Dreams riceve soltanto le informazioni necessarie a conoscere l’esito del pagamento e a gestire la prenotazione; non riceve il numero completo della carta né il relativo codice di sicurezza. Per maggiori informazioni è possibile consultare l’informativa privacy di Stripe.
Protezione anti-spam e sicurezza
I moduli possono utilizzare Cloudflare Turnstile per distinguere le richieste legittime da quelle automatizzate. Il servizio può trattare indirizzo IP, segnali tecnici del dispositivo e identificatori strettamente necessari alla sicurezza. In base alla configurazione, Cloudflare può utilizzare cookie o tecnologie equivalenti necessari al funzionamento e alla prevenzione degli abusi. Maggiori informazioni sono disponibili nell’informativa privacy di Cloudflare.
Destinatari, responsabili e trasferimenti
I dati possono essere trattati da soggetti autorizzati e da fornitori che supportano l’attività, tra cui servizi di hosting e manutenzione tecnica, posta elettronica, infrastruttura, sicurezza, gestione dei contenuti, pagamenti e consulenza amministrativa o professionale. Tali soggetti operano, secondo i casi, come responsabili del trattamento o autonomi titolari.
Alcuni fornitori possono trattare dati fuori dallo Spazio economico europeo. In tali casi il trasferimento avviene nel rispetto delle garanzie previste dalla normativa applicabile, quali decisioni di adeguatezza, clausole contrattuali standard o altri strumenti riconosciuti.
Tempi di conservazione
- Richieste che non danno luogo a prenotazione: di regola fino a 12 mesi dall’ultima comunicazione.
- Dati di prenotazione, pagamento, rimborso e documentazione amministrativa: per il periodo necessario al rapporto e successivamente per i termini previsti dalla normativa civilistica, fiscale e contabile, normalmente fino a 10 anni.
- Log tecnici e di sicurezza: per il tempo proporzionato alla finalità, di regola non oltre 6 mesi, salvo necessità di accertamento, sicurezza o tutela giudiziaria.
- Dati collegati a contestazioni o contenziosi: fino alla definizione della controversia e alla scadenza dei relativi termini di tutela.
Dati relativi ai minori
La prenotazione deve essere effettuata da una persona maggiorenne. Per i partecipanti minorenni vengono richiesti soltanto i dati strettamente necessari, come numero e fascia di età. Il genitore o tutore che effettua la prenotazione garantisce di essere legittimato a fornire tali informazioni e resta responsabile della vigilanza sul minore durante l’esperienza.
Diritti dell’interessato
Nei casi previsti dalla normativa, l’interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione al trattamento e revoca del consenso, senza pregiudicare la liceità del trattamento precedente alla revoca. Può inoltre chiedere informazioni sull’origine dei dati, sulle finalità, sui destinatari e sui tempi di conservazione.
Le richieste possono essere inviate a info@wavesanddreams.it o alla PEC elocci@legalmail.it. Il titolare risponde nei termini previsti dal Regolamento (UE) 2016/679.
Reclamo e aggiornamenti
L’interessato può proporre reclamo al Garante per la protezione dei dati personali o rivolgersi all’autorità giudiziaria competente. Informazioni e modalità sono disponibili sul sito del Garante Privacy.
La presente informativa può essere aggiornata quando cambiano servizi, fornitori o trattamenti. La versione pubblicata sul sito è quella vigente.