Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento, ossia il soggetto che determina finalità e mezzi del trattamento dei dati personali, è Nautysport S.r.l., P.IVA 03450680966, con sede in Via Alessandro Volta 17A, 20057 Assago MI.

Per domande relative alla protezione dei dati personali o per esercitare i propri diritti è possibile utilizzare i seguenti recapiti:

• Email: info@nautysport.com
• Email officina: officina@nautysport.com
• Telefono: +39 02 4880025

2. Categorie e origine dei dati trattati

Dati di navigazione

I sistemi informatici, i protocolli di comunicazione Internet e le procedure che consentono il funzionamento del sito acquisiscono alcuni dati tecnici la cui trasmissione è implicita nella navigazione. Possono rientrare in questa categoria l’indirizzo IP, il tipo e la versione del browser, il sistema operativo, il nome di dominio del dispositivo, le pagine richieste, gli indirizzi delle risorse richieste, la data e l’ora della visita, il metodo utilizzato per inviare la richiesta al server, la dimensione della risposta, il codice numerico sullo stato della risposta e altri parametri relativi all’ambiente informatico dell’utente.

Queste informazioni sono generate automaticamente durante la visita e possono essere registrate nei log tecnici del server e del fornitore di hosting. Di regola non vengono raccolte allo scopo di identificare direttamente l’utente, ma potrebbero consentirne l’identificazione se associate ad altri dati detenuti da terzi.

Dati comunicati volontariamente

L’invio del modulo Contatti, di email, la chiamata telefonica o il contatto effettuato tramite i collegamenti presenti nel sito comportano l’acquisizione dei dati forniti volontariamente dall’interessato. Il modulo raccoglie nome e cognome, indirizzo email, eventuale numero di telefono, argomento selezionato e contenuto della richiesta. Possono inoltre essere trattate informazioni sull’imbarcazione o sul prodotto di interesse e ogni altra informazione inserita spontaneamente nel messaggio.

Il sito non contiene sistemi di registrazione, account personali, aree riservate o funzionalità di acquisto online. Si invita a non inserire nel messaggio dati particolari o informazioni non necessarie alla gestione della richiesta.

Dati tecnici del modulo

Per proteggere il modulo da abusi e richieste contraffatte viene utilizzata una sessione tecnica con token CSRF, un campo antispam non visibile e una limitazione temporale degli invii ripetuti. La sessione non viene utilizzata per profilazione o analisi del comportamento.

Preferenze cookie

La scelta relativa alle categorie di cookie viene registrata esclusivamente nel local storage del browser utilizzato, insieme alla data della scelta e alla versione del pannello. Tale informazione resta sul dispositivo e non viene inviata automaticamente a Nautysport. È possibile cancellarla dalle impostazioni del browser o modificarla tramite il pulsante “Cookie”.

Dati provenienti da terzi

Qualora una richiesta venga presentata per conto di un’altra persona o nell’ambito di un rapporto con un produttore, fornitore o partner commerciale, Nautysport può ricevere i dati necessari a gestire la richiesta da tali soggetti. Chi comunica dati di terzi deve assicurarsi di essere autorizzato a farlo e di averli informati adeguatamente.

3. Finalità e basi giuridiche

• Erogazione e funzionamento del sito: rendere disponibili le pagine e i relativi contenuti. La base giuridica è il legittimo interesse del titolare a presentare online la propria attività, ai sensi dell’art. 6, par. 1, lett. f) GDPR.
• Sicurezza tecnica e prevenzione degli abusi: rilevare errori, tentativi di accesso illecito, attività fraudolente o dannose e proteggere infrastruttura e utenti. La base giuridica è il legittimo interesse del titolare alla sicurezza dei propri sistemi, ai sensi dell’art. 6, par. 1, lett. f) GDPR.
• Risposta alle richieste: fornire informazioni su prodotti, disponibilità, assistenza, officina e servizi richiesti dall’interessato. La base giuridica è l’esecuzione di misure precontrattuali o contrattuali richieste dall’interessato, ai sensi dell’art. 6, par. 1, lett. b) GDPR.
• Gestione e protezione del modulo Contatti: prevenire invii abusivi, garantire l’integrità della richiesta e fornire conferma dell’avvenuto invio. La base giuridica è il legittimo interesse del titolare alla sicurezza del sito e delle comunicazioni, ai sensi dell’art. 6, par. 1, lett. f) GDPR.
• Gestione del rapporto commerciale o di assistenza: predisporre preventivi, appuntamenti e comunicazioni connesse a una richiesta o a un servizio. La base giuridica è l’art. 6, par. 1, lett. b) GDPR.
• Adempimenti amministrativi, contabili, fiscali e legali: osservare obblighi previsti dalla normativa applicabile e rispondere alle richieste delle autorità. La base giuridica è l’adempimento di un obbligo legale, ai sensi dell’art. 6, par. 1, lett. c) GDPR.
• Accertamento, esercizio o difesa di un diritto: tutelare i diritti del titolare in sede giudiziale o stragiudiziale. La base giuridica è il legittimo interesse del titolare, ai sensi dell’art. 6, par. 1, lett. f) GDPR.

Il sito non utilizza attualmente i dati raccolti per l’invio automatizzato di newsletter o comunicazioni promozionali. Un eventuale trattamento per finalità di marketing sarà preceduto dalle informazioni richieste dalla legge e, quando necessario, dalla raccolta di uno specifico consenso.

4. Natura del conferimento

I dati di navigazione vengono trasmessi automaticamente e sono necessari per visitare il sito. Il conferimento dei dati tramite email o telefono è libero e facoltativo; tuttavia, la mancata comunicazione delle informazioni indispensabili a comprendere la richiesta o ricontattare l’interessato può rendere impossibile fornire una risposta, preparare un preventivo o eseguire il servizio richiesto.

L’autorizzazione delle categorie analitiche e marketing nel pannello cookie è facoltativa e può essere negata senza limitare l’accesso ai contenuti attualmente disponibili.

5. Modalità del trattamento e sicurezza

I dati sono trattati prevalentemente con strumenti informatici e telematici, secondo principi di liceità, correttezza, trasparenza, minimizzazione, esattezza e limitazione della conservazione. L’accesso è limitato alle persone che ne hanno necessità per le rispettive funzioni.

Il titolare adotta misure tecniche e organizzative adeguate al rischio per proteggere i dati da perdita, distruzione, modifica, divulgazione o accesso non autorizzato. Nessun sistema connesso a Internet può tuttavia garantire una sicurezza assoluta; in caso di violazione dei dati personali saranno applicate le procedure previste dagli articoli 33 e 34 GDPR.

6. Periodi di conservazione

I dati personali vengono conservati per un periodo non superiore a quello necessario alle finalità per cui sono stati raccolti, fatti salvi obblighi di legge o esigenze di tutela dei diritti del titolare.

• Log tecnici: per il periodo configurato dal fornitore di hosting e per il tempo ragionevolmente necessario a garantire sicurezza, continuità e diagnosi tecnica del servizio, salvo ulteriore conservazione richiesta per indagini o obblighi di legge.
• Richieste informative e preventivi non conclusi: per il tempo necessario a rispondere e gestire gli eventuali successivi contatti, salvo richiesta di cancellazione o necessità di documentare la comunicazione.
• Sessione tecnica del modulo: per la durata della sessione di navigazione; il limite temporale antispam viene conservato nella medesima sessione.
• Dati relativi a rapporti contrattuali, amministrativi e fiscali: per la durata del rapporto e successivamente per i termini imposti dalla normativa civilistica, contabile e fiscale.
• Dati necessari alla tutela di un diritto: fino alla scadenza dei termini di prescrizione applicabili o alla conclusione dell’eventuale controversia.
• Preferenze cookie: nel local storage del dispositivo per 180 giorni, salvo modifica o cancellazione anticipata da parte dell’utente.

7. Destinatari dei dati

I dati possono essere conosciuti dal personale e dai collaboratori di Nautysport autorizzati e istruiti in relazione alle rispettive mansioni. Nei limiti strettamente necessari, possono inoltre essere comunicati alle seguenti categorie di soggetti:

• fornitori di hosting, infrastruttura web, manutenzione e assistenza tecnica;
• fornitori dei servizi di posta elettronica e telecomunicazione;
• consulenti informatici, amministrativi, fiscali o legali;
• produttori, distributori, officine o partner coinvolti nell’evasione di una specifica richiesta, quando necessario;
• autorità pubbliche, forze dell’ordine o altri soggetti cui la comunicazione sia obbligatoria per legge.

I fornitori che trattano dati per conto del titolare vengono nominati responsabili del trattamento ai sensi dell’art. 28 GDPR quando ne ricorrono i presupposti. I dati personali non vengono venduti né diffusi al pubblico.

8. Trasferimenti fuori dallo Spazio Economico Europeo

Alcuni fornitori tecnologici possono trattare dati in Paesi esterni allo Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea, del Data Privacy Framework UE-USA per i soggetti aderenti, delle clausole contrattuali standard approvate dalla Commissione europea o di un’altra garanzia prevista dagli articoli 44-49 GDPR.

Il sito utilizza Google Fonts. Il collegamento ai server di Google può comportare la trasmissione di dati tecnici, incluso l’indirizzo IP. Per conoscere modalità, sedi e garanzie adottate dal fornitore è possibile consultare la Privacy Policy di Google.

9. Processi automatizzati e profilazione

Nautysport non utilizza, attraverso questo sito, processi decisionali interamente automatizzati che producano effetti giuridici o incidano significativamente sull’interessato. Non viene svolta attività di profilazione e non sono attualmente installati strumenti analitici, pubblicitari o di tracciamento comportamentale.

10. Collegamenti esterni e social network

Il sito contiene collegamenti a Google Maps, Facebook, Instagram e ai siti dei produttori. Si tratta di semplici collegamenti: i servizi esterni vengono contattati quando l’utente decide di aprirli. Dal momento dell’accesso, i relativi gestori trattano i dati secondo le proprie informative e possono operare come titolari autonomi del trattamento.

Le eventuali comunicazioni inviate attraverso i profili social di Nautysport sono trattate anche dalla piattaforma utilizzata, secondo condizioni e impostazioni privacy del relativo gestore.

11. Dati dei minori

Il sito e i servizi presentati sono destinati a un pubblico generale e non sono progettati per raccogliere intenzionalmente dati personali di minori. Chi esercita la responsabilità genitoriale può contattare il titolare qualora ritenga che un minore abbia comunicato dati personali senza adeguata autorizzazione, così da consentire le opportune verifiche e iniziative.

12. Diritti dell’interessato

Nei casi e nei limiti previsti dal GDPR, l’interessato può esercitare i seguenti diritti:

• ottenere conferma che sia o meno in corso un trattamento e accedere ai propri dati personali;
• chiedere rettifica o aggiornamento dei dati inesatti e integrazione di quelli incompleti;
• chiedere la cancellazione dei dati quando ricorrono i presupposti dell’art. 17 GDPR;
• ottenere la limitazione del trattamento nei casi previsti dall’art. 18 GDPR;
• ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati forniti e, quando applicabile, trasmetterli a un altro titolare;
• opporsi, per motivi connessi alla propria situazione particolare, ai trattamenti basati sul legittimo interesse;
• revocare in qualsiasi momento un eventuale consenso, senza pregiudicare la liceità del trattamento precedente alla revoca;
• non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati nei casi previsti dall’art. 22 GDPR.

Le richieste possono essere inviate gratuitamente a info@nautysport.com. Per proteggere i dati, il titolare può chiedere informazioni ragionevoli per verificare l’identità del richiedente. La risposta viene fornita di norma entro un mese, salvo proroga nei casi complessi previsti dall’art. 12 GDPR.

13. Reclamo e tutela

L’interessato che ritenga che il trattamento dei propri dati violi il GDPR può proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente nel Paese in cui risiede o lavora, ferma restando la possibilità di rivolgersi all’autorità giudiziaria.

14. Modifiche all’informativa

Questa informativa può essere aggiornata per riflettere modifiche al sito, ai servizi utilizzati, alle modalità di trattamento o alla normativa applicabile. La versione corrente è sempre pubblicata su questa pagina; in caso di modifiche rilevanti verrà aggiornata la data indicata all’inizio del documento.