Privacy Policy

1. Introduzione

La presente informativa descrive come SoulExperience Srls ("noi", "ci", "nostro") raccoglie, utilizza e protegge i dati personali degli utenti che visitano il sito www.soulexperience.it o utilizzano i nostri servizi di noleggio barche, in conformità al Regolamento (UE) 2016/679 (GDPR) e al D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

2. Dati raccolti

Raccogliamo le seguenti categorie di dati:

• Dati di navigazione: indirizzo IP, tipo di browser, pagine visitate, orari di accesso
• Dati forniti volontariamente: nome, cognome, email, numero di telefono inseriti nei moduli di contatto o prenotazione
• Dati di pagamento: gestiti direttamente da Stripe Inc. — non conserviamo dati delle carte di credito
• Email di notifica: indirizzi inseriti nel form "Avvisami al lancio"

3. Finalità e base giuridica del trattamento

• Gestione prenotazioni e pagamenti — esecuzione del contratto (art. 6.1.b GDPR)
• Comunicazioni di servizio (conferme, annullamenti) — esecuzione del contratto (art. 6.1.b GDPR)
• Lista lancio / notifiche marketing — consenso dell'interessato (art. 6.1.a GDPR)
• Obblighi fiscali e contabili — obbligo legale (art. 6.1.c GDPR)
• Sicurezza del sito — interesse legittimo (art. 6.1.f GDPR)

4. Conservazione dei dati

• Dati di prenotazione: 10 anni (obbligo fiscale)
• Email lista lancio: fino alla revoca del consenso
• Log di sicurezza: 12 mesi
• Dati di navigazione: 30 giorni

5. Condivisione con terze parti

I dati possono essere comunicati a:

• Stripe Inc. — elaborazione pagamenti (Privacy Policy: stripe.com/it/privacy)
• Aruba S.p.A. — hosting e infrastruttura server
• Autorità competenti — su richiesta di legge

Non vendiamo né cediamo i dati personali a terzi per finalità commerciali.

6. Diritti dell'interessato

Ai sensi degli artt. 15-22 GDPR, hai il diritto di:

• Accedere ai tuoi dati personali
• Rettificare dati inesatti
• Richiedere la cancellazione ("diritto all'oblio")
• Limitare il trattamento
• Portabilità dei dati
• Opporti al trattamento
• Revocare il consenso in qualsiasi momento

Per esercitare i tuoi diritti scrivi a info@soulexperience.it. Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it).

7. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali, tra cui: connessioni HTTPS, cifratura delle password con bcrypt, accesso ai dati limitato al personale autorizzato, protezione CSRF e rate limiting.

8. Modifiche alla presente informativa

Ci riserviamo il diritto di aggiornare questa informativa. La versione aggiornata sarà pubblicata su questa pagina con la data di revisione.