Ultimo aggiornamento: 20 ottobre 2026
Questa informativa spiega come vengono trattati i dati personali di chi visita il sito daymar.it, di chi ci contatta attraverso il sito e di chi prenota online un noleggio o un’escursione, ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (di seguito “GDPR”) e del D.Lgs. 196/2003 (Codice in materia di protezione dei dati personali, di seguito “Codice privacy”).
1. Titolare del trattamento
Daymar S.n.c.
Piazzale del Porto, Box n. 18 – 08022 Cala Gonone, Dorgali (NU)
P. IVA 01446250910
Email: info@daymar.it
Telefono: +39 377 302 2930
Il Titolare non ha designato un Responsabile della protezione dei dati (DPO), non essendovi tenuto ai sensi dell’art. 37 GDPR.
2. Quali dati trattiamo
Dati di navigazione
I sistemi che fanno funzionare il sito raccolgono, durante il normale utilizzo, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di Internet: indirizzo IP, tipo di browser e sistema operativo, pagina richiesta e pagina di provenienza, data e ora della richiesta, esito della risposta del server. Questi dati servono a far funzionare il sito, a proteggerlo da attacchi e accessi abusivi e a elaborare statistiche aggregate sugli accessi dal pannello di gestione del server, senza uso di cookie. Non vengono usati per identificare chi visita il sito, ma potrebbero essere utilizzati per accertare responsabilità in caso di reati informatici ai danni del sito.
Dati che ci fornisci quando ci contatti
Quando compili il modulo della pagina Contatti ci comunichi nome e cognome, indirizzo email, prefisso e numero di telefono, oggetto e testo del messaggio. Trattiamo inoltre i dati che ci invii scrivendo agli indirizzi email, telefonando o scrivendo su WhatsApp ai numeri indicati sul sito.
Dati che ci fornisci quando prenoti
Quando prenoti online un noleggio o un’escursione ci comunichi, nel modulo di acquisto, nome e cognome, indirizzo email, numero di telefono, indirizzo di fatturazione ed eventuali dati fiscali; scegli il servizio, la data, il numero di partecipanti e il metodo di pagamento. Se crei un account nell’area utente, conserviamo anche le credenziali di accesso e lo storico degli ordini. I pagamenti con PayPal avvengono sul sito di PayPal: non vediamo né conserviamo i dati della carta o del conto. Per i pagamenti con bonifico riceviamo i dati dell’ordinante dalla nostra banca.
All’imbarco, per la firma del contratto di noleggio e per gli adempimenti previsti dalla normativa sulla navigazione, possono esserti chiesti un documento d’identità e, se richiesta, la patente nautica: questi dati sono trattati nell’ambito del contratto, secondo le Condizioni di noleggio ed escursione.
Cookie
Il sito usa cookie tecnici e, solo con il tuo consenso, cookie di terze parti per le statistiche (Google Analytics) e per i contenuti incorporati (mappe Google e video). Tutti i dettagli sono nella Cookie Policy.
3. Perché trattiamo i dati, su quale base giuridica e per quanto tempo
a) Rispondere alla tua richiesta di informazioni o di disponibilità, inviarti un preventivo e fissare i dettagli della prenotazione.
Base giuridica: esecuzione di misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b GDPR).
Conservazione: per il tempo necessario a gestire la richiesta; se non segue una prenotazione, i dati sono cancellati entro 24 mesi dall’ultimo contatto.
b) Gestire la prenotazione e il contratto di noleggio o di escursione: conferma, pagamento dell’acconto e del saldo, eventuali rimborsi, comunicazioni di servizio (ad esempio variazioni per condizioni meteo-marine), assistenza.
Base giuridica: esecuzione del contratto di cui sei parte (art. 6, par. 1, lett. b GDPR).
Conservazione: per la durata del rapporto e, successivamente, per 10 anni, come richiesto dalla normativa civilistica e fiscale (art. 2220 c.c.). I dati dell’account restano finché non chiedi la cancellazione.
c) Adempiere a obblighi di legge, ad esempio fiscali, contabili o previsti dalla normativa sulla navigazione e sulla sicurezza, o a richieste dell’autorità.
Base giuridica: obbligo legale (art. 6, par. 1, lett. c GDPR).
Conservazione: per il periodo previsto dalla norma applicabile.
d) Far funzionare il sito e proteggerlo da attacchi informatici, spam e accessi abusivi, anche attraverso il servizio Google reCAPTCHA sul modulo di contatto.
Base giuridica: legittimo interesse del Titolare alla sicurezza del sito e delle informazioni (art. 6, par. 1, lett. f e considerando 49 GDPR).
Conservazione: i log del server sono sostituiti ogni giorno e conservati per pochi giorni; il registro del sistema di sicurezza del sito per non più di 30 giorni. Restano salvi tempi più lunghi se necessari ad accertare reati.
e) Accertare, esercitare o difendere un diritto del Titolare, ad esempio in caso di danni all’imbarcazione o di contestazioni sul pagamento.
Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR).
Conservazione: per la durata del contenzioso e fino all’esaurimento dei termini di impugnazione.
f) Rilevare statistiche aggregate sulle visite con Google Analytics.
Base giuridica: consenso (art. 6, par. 1, lett. a GDPR e art. 122 Codice privacy), revocabile in qualsiasi momento.
Conservazione: i cookie durano 13 mesi; i dati in Google Analytics non sono conservati oltre 14 mesi.
g) Mostrare i contenuti incorporati di terze parti (mappe Google e video) presenti in alcune pagine.
Base giuridica: consenso (art. 6, par. 1, lett. a GDPR e art. 122 Codice privacy), revocabile in qualsiasi momento.
Conservazione: i dati raccolti al caricamento del contenuto sono trattati dal fornitore come titolare autonomo, secondo la propria informativa.
I dati non sono usati per inviare newsletter o comunicazioni promozionali, salvo le comunicazioni di servizio relative alla tua prenotazione.
4. Il conferimento dei dati è obbligatorio?
I dati di navigazione sono necessari per far funzionare il sito. I campi obbligatori del modulo di contatto e del modulo di prenotazione servono per poterti rispondere e per concludere il contratto: senza di essi non possiamo dare seguito alla richiesta o alla prenotazione. Il consenso ai cookie di statistica e ai contenuti incorporati è facoltativo: se lo neghi puoi usare il sito e prenotare senza limitazioni, ma non vedrai le mappe interattive e i video incorporati.
5. Come trattiamo i dati
Con strumenti elettronici e, se necessario, cartacei, adottando misure tecniche e organizzative adeguate ai rischi (art. 32 GDPR): connessione cifrata HTTPS, firewall e protezione dagli accessi abusivi, backup giornalieri, accesso ai dati riservato alle sole persone autorizzate. Chi tratta i dati per conto del Titolare è tenuto alla riservatezza.
Non vengono prese decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione (art. 22 GDPR). Il sistema di prenotazione verifica automaticamente la disponibilità delle imbarcazioni, ma le decisioni sul contratto sono prese dal personale del Titolare.
6. A chi possono essere comunicati i dati
- personale e collaboratori del Titolare (skipper, personale di banchina e di segreteria), autorizzati al trattamento;
- fornitori che trattano dati per conto del Titolare, designati responsabili del trattamento (art. 28 GDPR): servizio di hosting e gestione tecnica del sito (OVH, con server nell’Unione europea, e l’agenzia che cura il sito); servizio di posta elettronica di Google utilizzato per l’invio delle email di conferma e di servizio; servizio di sicurezza del sito (Wordfence, di Defiant Inc., Stati Uniti), che tratta gli indirizzi IP per riconoscere e bloccare gli attacchi; consulenti fiscali e contabili;
- PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lussemburgo), che tratta i dati del pagamento come titolare autonomo secondo la propria informativa, se scegli di pagare con PayPal; la banca del Titolare, se paghi con bonifico;
- Google Ireland Limited, per il servizio reCAPTCHA sul modulo di contatto e, solo se presti il consenso, per Google Analytics e per le mappe e i video incorporati;
- autorità pubbliche, portuali e giudiziarie, quando previsto dalla legge.
Se scegli di scriverci su WhatsApp, i dati della conversazione sono trattati anche da WhatsApp Ireland Limited, come titolare autonomo, secondo la sua informativa.
I dati non sono diffusi né ceduti a terzi. L’elenco aggiornato dei responsabili del trattamento è disponibile su richiesta.
7. Trasferimento dei dati fuori dall’Unione europea
Alcuni fornitori (Google, WhatsApp, PayPal e Defiant per Wordfence) hanno sede o server negli Stati Uniti. Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 sull’EU-U.S. Data Privacy Framework, per i fornitori che vi aderiscono, oppure delle clausole contrattuali standard approvate dalla Commissione europea (art. 46 GDPR).
8. I tuoi diritti
In qualsiasi momento puoi chiedere al Titolare:
- l’accesso ai tuoi dati e una copia degli stessi (art. 15 GDPR);
- la rettifica dei dati inesatti o l’integrazione di quelli incompleti (art. 16);
- la cancellazione dei dati (art. 17);
- la limitazione del trattamento (art. 18);
- la portabilità dei dati che ci hai fornito, in un formato strutturato e leggibile da dispositivo automatico (art. 20);
- di opporti, per motivi legati alla tua situazione particolare, ai trattamenti basati sul legittimo interesse (art. 21);
- di revocare il consenso prestato, senza pregiudicare la liceità dei trattamenti effettuati prima della revoca (art. 7, par. 3). Per i cookie puoi farlo dal link «Preferenze cookie» in fondo a ogni pagina.
Per esercitare i tuoi diritti scrivi a info@daymar.it. Ti risponderemo senza ingiustificato ritardo e comunque entro un mese (art. 12 GDPR).
Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma) o all’autorità di controllo del Paese dell’Unione europea in cui risiedi o lavori, oppure rivolgerti all’autorità giudiziaria (artt. 77-79 GDPR).
9. Modifiche a questa informativa
L’informativa può essere aggiornata, ad esempio in caso di nuovi servizi sul sito o di modifiche normative. La data dell’ultimo aggiornamento è indicata in alto.