Privacy Policy

1. Titolare del Trattamento dei Dati

2. Responsabile della Protezione dei Dati (DPO)

Il Titolare non ha designato un Responsabile della protezione dei dati (DPO) poiché non rientra nei casi previsti dall'art. 37 del GDPR. Per qualsiasi questione relativa alla privacy, è possibile contattare il Titolare ai recapiti sopra indicati.

3. Tipologie di Dati Raccolti

Il presente Sito raccoglie i seguenti dati personali:

• Dati forniti volontariamente dall'utente:
  • Nome e cognome
  • Indirizzo email
  • Numero di telefono
  • Eventuali informazioni fornite tramite moduli di contatto o prenotazione
• Dati raccolti automaticamente:
  • Indirizzi IP o nomi a dominio dei computer utilizzati dagli utenti
  • Indirizzi in notazione URI (Uniform Resource Identifier)
  • Orario della richiesta
  • Metodo utilizzato nel sottoporre la richiesta al server
  • Dimensione del file ottenuto in risposta
  • Codice numerico indicante lo stato della risposta (buon fine, errore, ecc.)
  • Dati di navigazione: pagine visitate, durata della visita, clicks su link
  • Informazioni sul dispositivo e browser utilizzato
• Cookie:
  • Cookie tecnici (necessari per il funzionamento del sito)
  • Cookie analytics (previo consenso dell'utente)
  • Cookie di profilazione/marketing (previo consenso dell'utente)

4. Finalità del Trattamento

I dati personali raccolti dal Sito sono trattati per le seguenti finalità:

• Erogazione del servizio: gestione delle prenotazioni, richiesta di informazioni, erogazione del servizio di transfer NCC e adempimenti contrattuali conseguenti.
• Obblighi di legge: adempimento di obblighi previsti da leggi, regolamenti o dalla normativa comunitaria (es. fiscali, contabili).
• Miglioramento del sito: analisi statistiche anonime per comprendere come gli utenti utilizzano il sito e migliorare contenuti e struttura (solo con consenso per cookie analytics).
• Marketing (facoltativo): invio di materiale pubblicitario, comunicazioni promozionali o newsletter, solo previo esplicito consenso dell'utente.
• Difesa in giudizio: per la difesa del Titolare in sede legale.

5. Base Giuridica del Trattamento

La base giuridica per il trattamento dei dati è costituita da:

• Esecuzione di un contratto o misure precontrattuali (art. 6, par. 1, lett. b GDPR)
• Adempimento di un obbligo legale (art. 6, par. 1, lett. c GDPR)
• Consenso dell'interessato per finalità di marketing e analytics (art. 6, par. 1, lett. a GDPR)
• Interesse legittimo del Titolare per la sicurezza e il miglioramento del servizio (art. 6, par. 1, lett. f GDPR)

6. Modalità di Trattamento e Luogo

I dati sono trattati con strumenti manuali e informatici, in modo strettamente necessario al conseguimento delle finalità indicate. Vengono adottate misure di sicurezza tecniche e organizzative adeguate per proteggere i dati personali da trattamenti non autorizzati, perdita, distruzione o accesso accidentale.

Il trattamento avviene presso la sede del Titolare e, quando necessario, presso server di terzi fornitori ubicati all'interno dell'Unione Europea o in Paesi terzi garantiti da adeguate garanzie (es. decisioni di adeguatezza o Standard Contractual Clauses).

7. Comunicazione e Diffusione dei Dati

I dati personali non saranno diffusi. Potranno essere comunicati a:

• Soggetti incaricati al trattamento per l'erogazione dei servizi richiesti
• Consulenti del Titolare (commercialista, avvocati, consulenti IT)
• Autorità competenti per obblighi di legge
• Fornitori di servizi terzi (es. hosting, analytics, email marketing) nominati eventuali Responsabili del trattamento

8. Periodo di Conservazione

I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per le quali sono stati raccolti:

• Dati di prenotazione: per la durata del contratto e per gli adempimenti fiscali (almeno 10 anni)
• Dati di contatto per marketing: fino alla revoca del consenso
• Dati di navigazione e cookie: come specificato nella Cookie Policy

9. Diritti dell'Interessato

Ai sensi degli artt. 15-22 del Regolamento UE 2016/679, l'interessato ha il diritto di:

• Accesso (art. 15): ottenere la conferma dell'esistenza dei propri dati e accedere al loro contenuto.
• Rettifica (art. 16): richiedere la correzione o l'integrazione dei dati inesatti o incompleti.
• Cancellazione / Diritto all'oblio (art. 17): richiedere la cancellazione dei dati quando non sono più necessari, se ritira il consenso, se illecitamente trattati.
• Limitazione del trattamento (art. 18): ottenere la limitazione del trattamento in casi specifici.
• Portabilità dei dati (art. 20): ricevere i propri dati in formato strutturato e leggibile da dispositivo automatico.
• Opposizione (art. 21): opporsi in tutto o in parte al trattamento, anche per finalità di marketing.
• Revoca del consenso: revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca.

Per esercitare i suddetti diritti, l'interessato può inviare una comunicazione scritta all'email info@ncccatania.it.

10. Reclamo all'Autorità di Controllo

L'interessato che ritenga che il trattamento dei propri dati personali violi la normativa vigente ha il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), ai sensi dell'art. 77 del GDPR, o di adire le opportune sedi giudiziarie (art. 79 GDPR).

11. Modifiche alla Privacy Policy

Il Titolare si riserva il diritto di modificare o aggiornare la presente Privacy Policy in qualsiasi momento, anche in seguito a modifiche normative. Le modifiche saranno pubblicate su questa pagina e decorrono dalla data di pubblicazione indicata. Si consiglia pertanto di consultare periodicamente questa pagina per prendere visione di eventuali aggiornamenti.