Informativa Privacy

Il titolare del trattamento è Sporting Club Zanzibar — [RAGIONE SOCIALE COMPLETA], [SEDE LEGALE], P.IVA/C.F. [P.IVA]. Per qualsiasi richiesta relativa alla privacy puoi scrivere a [EMAIL PRIVACY].

• Dati di contatto forniti tramite il form di richiesta prenotazione: nome, cognome, email, telefono, date desiderate, note libere ed eventuale codice ambassador.
• Credenziali account (email + password crittografata) per l'area riservata clienti, ambassador e partner.
• Dati anagrafici e fiscali comunicati per l'emissione di documenti fiscali (ambassador/partner: ragione sociale, P.IVA).
• Contenuto delle comunicazioni che ci invii spontaneamente via email o WhatsApp.

Non raccogliamo categorie particolari di dati (art. 9 GDPR) né dati relativi a minori di 16 anni.

• Gestione della richiesta di prenotazione e riscontro alle tue domande — art. 6.1.b GDPR (misure precontrattuali su tua richiesta).
• Creazione e gestione dell'account nell'area riservata — art. 6.1.b GDPR (esecuzione del contratto).
• Adempimenti fiscali e contabili per le prenotazioni confermate e per i compensi ad ambassador/partner — art. 6.1.c GDPR (obbligo di legge).
• Sicurezza dell'area riservata (autenticazione, prevenzione abusi) — art. 6.1.f GDPR (legittimo interesse).

Non usiamo i tuoi dati per marketing automatizzato né per profilazione. Non svolgiamo decisioni automatizzate ai sensi dell'art. 22 GDPR.

I dati sono trattati dal personale autorizzato del titolare. Per la sola operatività tecnica e organizzativa possono accedervi:

• Fornitore infrastruttura cloud (hosting, database, autenticazione) — Lovable Cloud / Supabase, nominati responsabili del trattamento ex art. 28 GDPR.
• Agenzia viaggi partner — Tatami Viaggi, limitatamente all'operatività del viaggio (prenotazioni voli, transfer, escursioni).

Non cediamo né vendiamo i tuoi dati a terzi per finalità proprie.

L'infrastruttura cloud può comportare il trasferimento dei dati verso paesi al di fuori dello Spazio Economico Europeo. Tali trasferimenti avvengono sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea (art. 46 GDPR) e con misure supplementari adeguate.

• Richieste di prenotazione non confermate: 24 mesi.
• Dati dell'account: fino alla cancellazione da parte tua o per inattività superiore a 24 mesi.
• Dati contabili e fiscali relativi a prenotazioni confermate: 10 anni (obbligo di legge).
• Comunicazioni email/WhatsApp: fino a 24 mesi dopo l'ultima interazione.

In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15-22 GDPR:

• accesso ai tuoi dati e copia;
• rettifica di dati inesatti;
• cancellazione ("diritto all'oblio");
• limitazione o opposizione al trattamento;
• portabilità dei dati in formato strutturato.

Per esercitarli scrivi a [EMAIL PRIVACY]. Rispondiamo entro 30 giorni.

Se ritieni che il trattamento violi il GDPR, puoi proporre reclamo all'autorità di controllo competente (per l'Italia: Garante per la Protezione dei Dati Personali — garanteprivacy.it).

Eventuali aggiornamenti a questa informativa saranno pubblicati su questa pagina con nuova data di revisione.