Informativa sulla Privacy

Informativa sulla Privacy

La presente Informativa sulla Privacy spiega come ExpFinder Limited gestisce le informazioni e i dati personali che ci fornisci e come trattiamo tali informazioni quando utilizzi Boat Finder Malta e i nostri servizi.

La presente Informativa si applica ai nostri siti web, prodotti e servizi che rimandano a questa Informativa o che non dispongono di un'informativa sulla privacy separata. Ha lo scopo di aiutarti a capire quali dati personali raccogliamo, perché li raccogliamo, come li trattiamo, con chi potremmo condividerli e quali diritti ti spettano ai sensi della normativa applicabile in materia di protezione dei dati.

Qualsiasi dato personale che ci fornisci, o che già deteniamo su di te, sarà trattato in conformità con la presente Informativa sulla Privacy. Le informazioni possono essere fornite tramite il nostro sito web, via email o tramite altri metodi di comunicazione che mettiamo a disposizione di volta in volta.

Utilizzando il nostro sito web e i nostri servizi, riconosci che i tuoi dati personali possono essere trattati come descritto nella presente Informativa. Se non sei d'accordo con la presente Informativa sulla Privacy, ti preghiamo di non fornirci i tuoi dati personali.

Chi siamo

I riferimenti nella presente Informativa sulla Privacy a “La Società”, “noi”, “ci” o “nostro/a” si riferiscono a:

ExpFinder Limited determina le finalità e i mezzi del trattamento dei dati personali e pertanto agisce in qualità di Titolare del trattamento per le attività di trattamento descritte nella presente Informativa sulla Privacy.

Il nostro trattamento dei dati personali è svolto in conformità con la normativa applicabile in materia di protezione dei dati, inclusi il Maltese Data Protection Act, Chapter 586 of the Laws of Malta, e il Regolamento (UE) 2016/679, il General Data Protection Regulation (“GDPR”).

Interpretazione e definizioni

Data Controller

Il Data Controller è la persona fisica o giuridica, l'autorità pubblica, l'agenzia o altro organismo che, da solo o congiuntamente ad altri, determina le finalità e i mezzi del trattamento dei dati personali.

Data Processor

Un Data Processor è una persona fisica o giuridica, un'autorità pubblica, un'agenzia o altro organismo che tratta i dati personali per conto di un Data Controller.

Personal Data

Per Personal Data si intende qualsiasi informazione relativa a una persona fisica identificata o identificabile.

Dati personali che potremmo raccogliere

A seconda di come interagisci con noi, potremmo raccogliere dati personali tra cui:

• Nome e cognome
• Indirizzo email
• Numero di telefono

Potremmo anche ricevere dati personali da fonti pubblicamente disponibili, come registri pubblici delle imprese o altre informazioni accessibili al pubblico, laddove sia ragionevole e lecito per noi farlo.

Come e perché trattiamo i dati personali

Trattiamo i dati personali solo quando disponiamo di un'adeguata base giuridica ai sensi della normativa applicabile in materia di protezione dei dati.

Legittimi interessi

Potremmo trattare i dati personali quando abbiamo una legittima ragione di natura aziendale o commerciale per farlo, a condizione che i nostri interessi non prevalgano sui tuoi diritti e libertà fondamentali.

Ove opportuno, valuteremo l'impatto del trattamento sui tuoi interessi e adotteremo misure per garantire che il trattamento sia equo e proporzionato.

Consenso

Nei casi in cui ci basiamo sul tuo consenso per trattare i dati personali, tale consenso sarà ottenuto in modo chiaro.

Puoi revocare il tuo consenso in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima che il consenso fosse revocato.

Dopo la revoca, potremmo continuare a trattare i dati personali qualora si applichi un'altra base giuridica o qualora siamo legalmente tenuti a farlo.

Obblighi legali e contrattuali

Potremmo inoltre trattare i dati personali quando il trattamento è necessario per adempiere a un obbligo legale o per stipulare o eseguire un contratto con te.

Sicurezza e protezione dei dati personali

Adottiamo misure tecniche e organizzative adeguate, progettate per proteggere i dati personali da perdita accidentale, uso non autorizzato, accesso, alterazione o divulgazione.

L'accesso ai dati personali è limitato a dipendenti, agenti, appaltatori e fornitori di servizi che hanno una legittima necessità di accedere a tali dati e che sono soggetti a adeguati obblighi di riservatezza.

Manteniamo procedure per gestire presunte violazioni dei dati personali e informeremo gli interessati e la competente autorità di controllo quando siamo legalmente tenuti a farlo.

Conservazione dei dati

Conserviamo i dati personali solo per il tempo ragionevolmente necessario alle finalità per cui sono stati raccolti, inclusi gli scopi connessi al rispetto di requisiti legali, normativi, contabili, fiscali o di rendicontazione applicabili.

Il periodo di conservazione appropriato dipende dalla natura dei dati personali, dal motivo per cui sono stati raccolti, dal nostro rapporto con te e da eventuali obblighi legali o contrattuali applicabili.

Alcuni registri possono essere soggetti a specifici periodi di conservazione previsti dalla legge maltese o dell'Unione Europea.

Quando i dati personali non sono più necessari, li elimineremo in modo sicuro o, ove opportuno, li renderemo anonimi.

Se non fornisci i dati personali

Quando abbiamo bisogno di dati personali per rispettare un obbligo legale, adempiere a un obbligo contrattuale o fornire un servizio richiesto, il mancato conferimento delle informazioni necessarie può comportare l'impossibilità di fornirti alcuni prodotti o servizi.

Cookie e tecnologie simili

Quando visiti il nostro sito web, alcune informazioni possono essere raccolte automaticamente tramite cookie e tecnologie simili.

I cookie possono essere necessari per il funzionamento del sito web o possono, in base ai requisiti applicabili e alle tue scelte, essere utilizzati per analisi, funzionalità, pubblicità o altri scopi.

Per maggiori informazioni sui cookie che utilizziamo e su come puoi gestire le tue preferenze, leggi la nostra Cookie Policy.

Altre finalità

Laddove consentito dalla legge, possiamo utilizzare e conservare i dati personali quando necessario per la prevenzione di frodi o perdite e per la tutela dei nostri diritti, privacy, sicurezza o beni, o di quelli di altre persone.

Condivisione dei dati personali con terze parti

I dati personali possono essere condivisi con terze parti autorizzate quando tale divulgazione è consentita o richiesta ai sensi della normativa applicabile in materia di protezione dei dati o di altra legislazione.

Tali destinatari possono includere, ove opportuno:

• Fornitori di servizi e fornitori di tecnologia
• Consulenti professionali, commercialisti e revisori
• Fornitori di servizi di pagamento o legati alle prenotazioni, ove applicabile
• Fornitori di marketing digitale e di analisi
• Autorità di regolamentazione e autorità pubbliche competenti
• Autorità di polizia, ove legalmente richiesto
• Partner commerciali e subappaltatori autorizzati
• Altre parti quando ci hai richiesto o autorizzato a condividere le tue informazioni

Richiediamo ai responsabili del trattamento che agiscono per nostro conto di trattare i dati personali esclusivamente in conformità con le nostre istruzioni, con la normativa applicabile in materia di protezione dei dati e con adeguati obblighi di riservatezza e sicurezza.

Non condividiamo i tuoi dati personali con terze parti per finalità di marketing diretto proprie, salvo che tu abbia fornito il necessario consenso o si applichi un'altra base giuridica.

Trasferimenti internazionali

Alcuni dei nostri fornitori di servizi o partner commerciali possono trattare dati personali al di fuori dello Spazio Economico Europeo (“EEA”).

Quando i dati personali vengono trasferiti al di fuori dell'EEA, adottiamo misure appropriate per garantire che il trasferimento sia conforme alla normativa applicabile in materia di protezione dei dati.

A seconda della destinazione e del destinatario, le garanzie possono includere una decisione di adeguatezza adottata dalla Commissione Europea, le Standard Contractual Clauses approvate o un altro meccanismo di trasferimento consentito dal GDPR.

In relazione ai trasferimenti verso gli Stati Uniti, può applicarsi una decisione di adeguatezza qualora l'organizzazione destinataria partecipi al EU-U.S. Data Privacy Framework. Qualora ciò non sia applicabile, potrà essere utilizzato un altro valido meccanismo di trasferimento ai sensi del GDPR, ove richiesto.

Comunicazioni via internet

Le informazioni trasmesse via internet possono attraversare reti e confini internazionali anche quando il mittente e il destinatario si trovano nello stesso Paese.

Sebbene adottiamo misure adeguate per proteggere le informazioni sotto il nostro controllo, nessun metodo di trasmissione via internet può essere garantito come completamente sicuro.

Ti invitiamo pertanto a prestare la dovuta attenzione quando trasmetti informazioni personali via email, servizi di messaggistica o altri metodi di comunicazione basati su internet.

Accuratezza dei dati personali

Adottiamo misure ragionevoli per garantire che i dati personali in nostro possesso siano accurati e, ove necessario, aggiornati.

Se ritieni che una qualsiasi informazione in nostro possesso su di te sia inesatta o incompleta, ti preghiamo di contattarci affinché possiamo verificarla e, ove opportuno, correggerla.

Link a siti web di terze parti

Il nostro sito web può contenere link a siti web, piattaforme di prenotazione o servizi gestiti da terze parti.

Non siamo responsabili delle pratiche sulla privacy, dei contenuti o delle attività di trattamento dei dati dei siti web di terze parti. Ti consigliamo di consultare le informazioni sulla privacy fornite da tali terze parti prima di fornire loro dati personali.

Diritto di presentare un reclamo

Se ritieni che i tuoi diritti in materia di protezione dei dati siano stati violati, hai il diritto di presentare un reclamo a un'autorità di controllo competente in materia di protezione dei dati.

A Malta, l'autorità di controllo competente è l'Office of the Information and Data Protection Commissioner (IDPC).

Apprezzeremmo l'opportunità di affrontare qualsiasi problema direttamente prima che tu ti rivolga all'autorità di controllo, anche se ciò non pregiudica il tuo diritto di presentare un reclamo.