Informativa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 per chi visita il sito bluemedyacht.com, chiede un preventivo, si registra o si iscrive alla newsletter.
1. Titolare del trattamento
Il titolare del trattamento è BlueMed S.r.l., con sede in Viale Luca Gaurico, 91– 00143 Roma, P.IVA IT18531551002 (di seguito “BlueMed” o “noi”).
Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti puoi scrivere a office@bluemedyacht.com oppure inviare una raccomandata all’indirizzo della sede. BlueMed non ha nominato un Responsabile della protezione dei dati (DPO), perché non è obbligatorio per la sua attività.
2. Quali dati raccogliamo
Raccogliamo solo i dati che ci fornisci tu e quelli tecnici necessari al funzionamento del sito.
- Richiesta di prenotazione o preventivo: nome e cognome, email, telefono, messaggio, barca, date di imbarco e sbarco, numero di ospiti, servizi extra scelti e preventivo calcolato.
- Modulo di contatto: nome e cognome, email, telefono e messaggio.
- Account nell’Area riservata: nome e cognome, email, telefono, password (salvata in forma cifrata, non leggibile neppure da noi), storico delle tue richieste.
- Recensioni: voto, testo, periodo della crociera, provenienza (facoltativa) e barca. Pubblichiamo solo il nome e l’iniziale del cognome.
- Newsletter: indirizzo email e data di iscrizione.
- Consensi: per ogni modulo registriamo data e ora in cui hai accettato questa informativa.
- Dati di navigazione: indirizzo IP, tipo di browser e pagine visitate, registrati nei log tecnici del server. Per bloccare lo spam conserviamo per un’ora una versione cifrata (non riconducibile in chiaro) del tuo indirizzo IP.
- Dati per il contratto, solo se prenoti: dati anagrafici, documento d’identità, eventuale patente nautica e lista equipaggio, richiesti dopo la conferma e trattati fuori dal sito.
Non raccogliamo dati di pagamento sul sito: acconto e saldo si versano con le modalità indicate nel contratto.
3. Perché trattiamo i dati e per quanto tempo
Ogni trattamento ha una base giuridica prevista dall’art. 6 del GDPR e una durata limitata.
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Rispondere a richieste di preventivo e prenotazione | Misure precontrattuali richieste da te (art. 6.1.b) | [24 mesi] dall’ultima comunicazione se la prenotazione non si conclude |
| Stipulare ed eseguire il contratto di noleggio | Esecuzione del contratto (art. 6.1.b) | Per tutta la durata del rapporto |
| Obblighi fiscali, contabili e di legge (fatture, contratti, comunicazioni alle autorità marittime e di pubblica sicurezza) | Obbligo legale (art. 6.1.c) | 10 anni (art. 2220 Codice civile) |
| Rispondere ai messaggi del modulo di contatto | Misure precontrattuali o tuo interesse a ricevere risposta (art. 6.1.b) | [12 mesi] dall’ultima comunicazione |
| Gestire il tuo account nell’Area riservata | Contratto di servizio che accetti registrandoti (art. 6.1.b) | Finché non chiedi la cancellazione, o dopo [36 mesi] di inattività |
| Pubblicare la tua recensione | Consenso (art. 6.1.a), revocabile in ogni momento | Finché resta pubblicata o fino alla revoca |
| Inviarti la newsletter con offerte e novità | Consenso (art. 6.1.a), revocabile in ogni momento | Fino alla disiscrizione |
| Sicurezza del sito e protezione dallo spam | Legittimo interesse (art. 6.1.f) | IP cifrato: 1 ora; log del server: secondo le impostazioni del fornitore di hosting |
| Difesa dei nostri diritti in caso di controversie | Legittimo interesse (art. 6.1.f) | Per il tempo necessario, nei limiti della prescrizione |
Fornire i dati contrassegnati come obbligatori è necessario per ricevere una risposta o concludere il contratto: senza di essi non possiamo darti seguito. Non usiamo i tuoi dati per decisioni automatizzate o profilazione.
4. A chi comunichiamo i dati
Non vendiamo né cediamo i tuoi dati. Li vedono solo il personale BlueMed autorizzato e i fornitori che ci servono per il sito e il servizio.
| Destinatario | Ruolo | Dati coinvolti |
|---|---|---|
| IONOS SE, Elgendorfer Str. 57, 56410 Montabaur (Germania) | Hosting del sito, database e posta elettronica; responsabile del trattamento (art. 28 GDPR) | Tutti i dati inviati tramite il sito, log tecnici |
| Google Ireland Limited, Gordon House, Barrow Street, Dublino 4 (Irlanda) | Google Traduttore, attivo solo se scegli una lingua diversa dall’italiano | Testo della pagina, indirizzo IP, dati tecnici del browser |
| Trustpilot A/S, Pilestræde 58, 1112 Copenaghen (Danimarca) | Widget delle recensioni, attivo solo se accetti i servizi esterni nel banner cookie | Indirizzo IP, dati tecnici del browser |
| Studio commercialista | Adempimenti fiscali e assicurativi | Dati del contratto |
| Autorità pubbliche (Capitaneria di porto, autorità di pubblica sicurezza, fisco) | Quando richiesto dalla legge | Dati del contratto e dell’equipaggio |
Trasferimenti fuori dall’UE. Google Traduttore può comportare il trasferimento di dati negli Stati Uniti. Il trasferimento si basa sulla decisione di adeguatezza della Commissione europea sull’EU-US Data Privacy Framework del 10 luglio 2023, la cui validità è stata confermata dal Tribunale dell’Unione europea il 3 settembre 2025 (fonte), e sulle clausole contrattuali standard adottate dal fornitore. Gli altri dati restano nell’Unione europea.
5. Cookie e archiviazione locale
Il sito usa solo cookie tecnici, che non richiedono consenso; i servizi esterni si attivano solo con una tua scelta. Non usiamo cookie di profilazione né strumenti di statistica o pubblicità.
| Nome | Tipo | A cosa serve | Durata |
|---|---|---|---|
wordpress_logged_in_*, wordpress_sec_*, wordpress_test_cookie | Cookie tecnici di WordPress | Tenerti collegato all’Area riservata in modo sicuro | Fino alla chiusura del browser, o 14 giorni con “Ricordami” |
bm_consent | Archiviazione locale del browser (tecnica) | Ricordare la tua scelta sul banner cookie | Finché non cancelli i dati del browser |
bm_lang | Archiviazione locale del browser (tecnica) | Ricordare la lingua scelta nel selettore | Finché non cancelli i dati del browser |
googtrans | Cookie tecnico | Mostrare la pagina nella lingua che hai scelto | Fino alla chiusura del browser o al ritorno all’italiano |
| Cookie di Google Traduttore | Terze parti | Funzionamento del servizio di traduzione, solo dopo che hai scelto una lingua | Secondo la privacy policy di Google |
| Cookie di Trustpilot | Terze parti | Mostrare il widget delle recensioni, solo se clicchi “Accetta tutti” | Secondo la privacy policy di Trustpilot |
Puoi cambiare la tua scelta in qualsiasi momento dal link Preferenze cookie nel piè di pagina, oppure cancellando cookie e dati del sito dalle impostazioni del browser.
6. I tuoi diritti
Puoi esercitare in ogni momento, gratuitamente, i diritti previsti dagli articoli 15-22 del GDPR scrivendo a [privacy@bluemedyacht.com]. Ti rispondiamo entro 30 giorni.
- Accesso: sapere quali dati abbiamo su di te e riceverne copia.
- Rettifica: correggere dati inesatti o incompleti. Nome e telefono puoi aggiornarli anche dal tuo profilo nell’Area riservata.
- Cancellazione: chiedere di eliminare i dati, salvo quelli che dobbiamo conservare per legge.
- Limitazione: chiedere di sospendere temporaneamente il trattamento.
- Portabilità: ricevere i dati che ci hai fornito in un formato leggibile da computer.
- Opposizione: opporti ai trattamenti basati sul nostro legittimo interesse.
- Revoca del consenso: per newsletter e recensioni, senza effetti sui trattamenti già svolti. Per la newsletter basta il link di disiscrizione presente in ogni email.
Se ritieni che il trattamento violi il GDPR puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it), Piazza Venezia 11, 00187 Roma.
7. Minori
Il sito e i servizi di noleggio sono rivolti a persone maggiorenni. Non raccogliamo consapevolmente dati di minori di 18 anni tramite il sito; i dati dei minori presenti nella lista equipaggio sono forniti dal genitore o dal tutore che firma il contratto.
8. Sicurezza
Il sito usa una connessione cifrata (HTTPS), le password sono conservate in forma cifrata e l’accesso al pannello di amministrazione è riservato al personale autorizzato. I fornitori sono scelti tra quelli che offrono garanzie adeguate di sicurezza.