Informativa sulla Privacy

Raccogliamo solo i dati personali che ci servono davvero per pianificare, prenotare e assistere il tuo charter, o per rispettare la legge.

Dati di richiesta. Quando ci scrivi tramite il modulo del sito, WhatsApp, email, telefono, Line o Telegram, registriamo quanto ci comunichi: in genere nome, contatti, regione e date che stai valutando, numero di partecipanti, fascia di budget ed eventuali preferenze o esigenze di accessibilità.

Dati di prenotazione. Una volta avviata una prenotazione, l'Operatore richiederà informazioni aggiuntive per il Contratto di Charter: nome e cognome completi di tutti gli ospiti, date di nascita, nazionalità, numeri di passaporto e (per Charter con skipper o bareboat) qualifiche ed esperienza velica dello skipper designato.

Dati di pagamento. Non conserviamo i numeri completi delle carte sui nostri sistemi. Se paghi tramite bonifico bancario, conserviamo le informazioni transazionali standard (nome, banca, importo, causale) per finalità contabili e di audit. Se paghi tramite un processore di pagamento con carta, è quel processore — non noi — a conservare i dati della carta, soggetto allo standard PCI-DSS.

Dati del sito web. Registriamo informazioni tecniche di base sulle visite al sito — indirizzo IP, tipo di browser, pagine visualizzate, sito di provenienza — per motivi di sicurezza e analisi. Non utilizziamo tracker pubblicitari di terze parti.

Dove applicabile, ci basiamo sulla normativa UE o britannica sulla protezione dei dati e sulle seguenti basi giuridiche.

Contratto. Per pianificare, prenotare e assistere un Charter da te richiesto, trattiamo i tuoi dati sulla base della necessità di questo trattamento per compiere, su tua richiesta, i passi che precedono un contratto, e per eseguire tale contratto una volta stipulato.

Legittimo interesse. Utilizziamo i dati di richiesta e di visita per gestire il sito in sicurezza, prevenire le frodi e fornire assistenza post-charter, ad esempio ricontattandoti al termine di un charter appena concluso. Abbiamo ponderato questi interessi rispetto ai tuoi diritti e li riteniamo proporzionati.

Obbligo legale. Conserviamo i registri finanziari e contabili per il periodo richiesto dalla normativa fiscale e contabile thailandese (attualmente sette anni).

Consenso. Inviamo email di marketing (la newsletter mensile) solo se ti sei iscritto attivamente. Ogni newsletter contiene un link di disiscrizione a un clic; rispettiamo le disiscrizioni immediatamente, senza ulteriori contatti.

Condividiamo i tuoi dati solo quando necessario e solo con le parti elencate di seguito.

Operatori. L'Operatore dell'imbarcazione che prenoti riceve i dati personali necessari per emettere il Contratto di Charter e per rispettare i requisiti portuali, doganali e di immigrazione. Gli Operatori sono aziende indipendenti con proprie prassi in materia di privacy; scegliamo Operatori che trattano i dati in modo responsabile e li obblighiamo contrattualmente a farlo.

Fornitori di servizi. Ci avvaliamo di un numero ristretto di responsabili del trattamento accuratamente selezionati per gestire la nostra attività: un provider di email e documenti Workspace (Google Workspace), un host per il sito web (Vercel), un database che gestiamo autonomamente su infrastruttura ospitata, un fornitore di software contabile e piattaforme di messaggistica standard (WhatsApp, Line, Telegram) su cui avvengono le conversazioni con i clienti. Ciascuno è vincolato dai propri termini pubblicati e, ove pertinente, da accordi sul trattamento dei dati.

Autorità. Divulgheremo i dati ad autorità di regolamentazione, autorità fiscali, tribunali o forze dell'ordine laddove legalmente obbligati a farlo. Non effettuiamo divulgazioni volontarie.

Non vendiamo, affittiamo o scambiamo mai i tuoi dati personali con nessuno. Non ci sono partner di reti pubblicitarie, data broker né "partner di marketing" nella nostra catena di fornitura.

Sailaway Charters ha sede in Thailandia. Alcuni dei nostri fornitori di servizi (email, hosting, messaggistica) operano da server situati nell'Unione Europea, nel Regno Unito, negli Stati Uniti e a Singapore. I tuoi dati personali potrebbero pertanto essere trasferiti e trattati in tali Paesi.

Quando i dati fluiscono dall'UE o dal Regno Unito verso un Paese privo di una decisione di adeguatezza, ci basiamo sulle Clausole Contrattuali Standard della Commissione Europea (o sull'International Data Transfer Addendum britannico) firmate con il relativo responsabile del trattamento, integrate da misure tecniche di salvaguardia come la crittografia in transito e a riposo.

Le richieste che non si trasformano in prenotazioni vengono conservate per ventiquattro mesi dal tuo ultimo messaggio, in modo da poter riprendere il filo se torni a pianificare un altro viaggio. Trascorso tale periodo, la tua richiesta viene eliminata dai nostri sistemi attivi.

I dati di prenotazione vengono conservati per sette anni dalla fine dell'anno fiscale di riferimento, in linea con i requisiti contabili e fiscali thailandesi. Trascorso tale periodo, i dati finanziari vengono eliminati ed eventuali dati personali associati vengono anonimizzati o rimossi.

Le iscrizioni alla newsletter vengono conservate finché resti iscritto. In caso di disiscrizione, conserviamo il tuo indirizzo email solo in una lista di soppressione (così da non contattarti più per errore); si tratta di una base di legittimo interesse che documenteremo su richiesta.

I log del sito web vengono conservati per novanta giorni per finalità di sicurezza, dopodiché vengono eliminati.

Indipendentemente dalla legge applicabile ai tuoi dati, rispetteremo i seguenti diritti come politica aziendale. I residenti nell'UE e nel Regno Unito godono di questi diritti per legge.

Accesso. Puoi richiedere una copia dei dati personali che deteniamo su di te. Te la forniremo in un formato standard entro trenta giorni.

Rettifica. Puoi chiederci di correggere dati inesatti o incompleti che deteniamo su di te. Aggiorniamo i dati al ricevimento della richiesta e trasmettiamo la correzione a qualsiasi Operatore che li abbia già ricevuti.

Cancellazione. Puoi chiederci di cancellare i tuoi dati. Lo faremo a meno che non siamo legalmente tenuti a conservarli (tipicamente: prenotazioni all'interno del periodo di conservazione contabile di sette anni).

Opposizione e limitazione. Puoi opporti a un particolare trattamento o chiederci di limitarlo in attesa di un chiarimento. Casi frequenti: smettere di usare i miei dati per la newsletter, smettere di condividere i miei dati con un determinato Operatore.

Portabilità. Dove ci basiamo su contratto o consenso, puoi richiedere i tuoi dati in un formato leggibile da macchina e la loro trasmissione a un altro titolare del trattamento.

Reclamo a un'autorità di controllo. I residenti nell'UE possono presentare reclamo alla propria autorità nazionale per la protezione dei dati; i residenti nel Regno Unito possono rivolgersi all'Information Commissioner's Office (ico.org.uk). Preferiremmo sempre avere prima la possibilità di risolvere direttamente ogni criticità — scrivi a booking@sailawaycharters.com.

Questo sito utilizza un set minimo di cookie. I cookie strettamente necessari (usati per ricordare se hai chiuso il banner dei cookie, per mantenere la tua preferenza di valuta e per mantenere una sessione se accedi al portale Mission Control) vengono impostati senza consenso perché il sito non può funzionare senza di essi.

Utilizziamo un sistema di analisi proprietario per capire quali pagine vengono lette e dove gli utenti abbandonano il sito. Non usiamo Google Analytics, Meta Pixel né alcun tracker pubblicitario di terze parti. I dati di analisi aggregati non identificano i singoli individui.

Puoi cancellare i cookie in qualsiasi momento tramite le impostazioni del browser. Facendolo, la tua preferenza di valuta verrà azzerata e (se hai effettuato l'accesso) verrai disconnesso.

Ci occupiamo dei tuoi dati con la cura pragmatica di chi va per mare. Il nostro database clienti gira su disco crittografato; i backup sono crittografati e conservati in località geograficamente separate; l'accesso ai dati dei clienti è riservato al piccolo team operativo ed è tracciato. Le credenziali dei fornitori sono conservate tramite crittografia autenticata con chiavi a rotazione. Il nostro sito è servito esclusivamente via HTTPS.

Nessun sistema è infallibile. In caso di violazione dei dati personali che riguardi le tue informazioni, laddove tale violazione comporti un rischio per i tuoi diritti, ti informeremo — insieme all'autorità di controllo competente — entro settantadue ore dal momento in cui ne veniamo a conoscenza, in linea con l'articolo 33 del GDPR.

Per qualsiasi questione relativa alla privacy — per esercitare un diritto, fare una domanda o presentare un reclamo — scrivi al nostro responsabile della protezione dei dati a booking@sailawaycharters.com con "Privacy" nell'oggetto, oppure per posta all'indirizzo dell'ufficio sopra indicato. Includi dettagli sufficienti a identificare i dati a cui ti riferisci; potremmo richiedere una prova d'identità per le richieste di cancellazione o accesso.

Rivedremo questa informativa ogni volta che le nostre prassi cambieranno. La versione sopra riportata è quella in vigore; la data di 'Ultimo aggiornamento' in alto riflette la revisione più recente. Le modifiche sostanziali verranno segnalate sulla nostra homepage per almeno trenta giorni. Le versioni precedenti sono archiviate internamente e disponibili su richiesta.