Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento dei dati è Playa Beach di Locci SRLS, in qualità di gestore del sito playabeachsolanas.com e dell'attività di beach club a Solanas (Sardegna).

Per qualsiasi richiesta relativa al trattamento dei tuoi dati personali puoi scrivere all'indirizzo email sopra indicato o contattarci via WhatsApp.

2. Tipologie di dati raccolti

• Dati di navigazione — indirizzo IP (in forma aggregata/anonima), tipo di browser, sistema operativo, pagine visitate, data e ora di accesso, referer. Raccolti automaticamente dai log del server (Vercel) per finalità tecniche e di sicurezza.
• Dati forniti volontariamente — quando ci contatti via WhatsApp, telefono, email, Instagram o Facebook per prenotare un ombrellone o richiedere informazioni, ci comunichi spontaneamente il tuo nome, numero di telefono, eventuali preferenze (es. data, numero di persone, allergie alimentari).
• Cookie e identificatori online — per la gestione tecnica del sito e, previo consenso, per finalità di analisi anonima. Dettagli completi nella Cookie Policy.
• Recensioni online — se scegli di lasciare una recensione su Google, Instagram o Facebook, il trattamento di quei dati è disciplinato dalle informative delle rispettive piattaforme.

Il sito non ospita form di contatto diretti: tutte le richieste passano attraverso canali di terze parti (WhatsApp, telefono, social) o l'email del Titolare.

3. Finalità e base giuridica del trattamento

• Erogazione del servizio — gestione prenotazioni, risposte a richieste informative, organizzazione di serate ed eventi. Base giuridica: esecuzione di misure precontrattuali o contrattuali (art. 6.1.b GDPR).
• Adempimenti di legge — fiscali, contabili, sanitari (es. lista allergeni HACCP), di sicurezza. Base giuridica: obbligo legale (art. 6.1.c GDPR).
• Sicurezza del sito e prevenzione abusi — log di navigazione anonimi. Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR).
• Analisi statistica anonima sull'uso del sito (se abilitata in futuro) — base giuridica: consenso (art. 6.1.a GDPR), revocabile in qualsiasi momento dal banner cookie.

4. Destinatari dei dati

I dati possono essere comunicati, nei limiti delle finalità sopra indicate, ai seguenti soggetti che agiscono in qualità di Responsabili del trattamento o autonomi titolari:

• Vercel Inc. — fornitore di hosting e CDN del sito;
• Google LLC — fornitore di font web (Google Fonts), eventuale analisi statistica (Google Analytics, solo previo consenso), gestione recensioni (Google Business);
• Meta Platforms Inc. — gestione delle pagine Instagram e Facebook;
• WhatsApp / Meta — canale di prenotazione e contatto;
• Cloudflare / jsDelivr — CDN per le librerie JavaScript caricate dal sito (GSAP, Lenis);
• Consulenti fiscali, contabili e tecnici tenuti al segreto professionale.

I dati non vengono mai venduti né ceduti a terzi per finalità di marketing.

5. Trasferimento dei dati extra-UE

Alcuni fornitori (Google, Meta, Vercel, Cloudflare) possono trasferire i dati verso Paesi extra-SEE, in particolare gli Stati Uniti. Tali trasferimenti avvengono sulla base di garanzie adeguate previste dal GDPR: Clausole Contrattuali Standard approvate dalla Commissione UE e, ove applicabile, adesione al EU–US Data Privacy Framework.

6. Periodo di conservazione

I dati sono conservati per il tempo strettamente necessario alle finalità per le quali sono stati raccolti:

• Dati di navigazione anonimi: massimo 30 giorni nei log del server;
• Comunicazioni via WhatsApp/email/telefono per prenotazioni: fino al termine della stagione corrente, salvo obblighi fiscali di conservazione (fino a 10 anni per documenti contabili);
• Preferenza sui cookie: 12 mesi nel browser dell'utente (localStorage), poi richiesta nuovamente.

7. Diritti dell'interessato

In ogni momento puoi esercitare i diritti riconosciuti dagli artt. 15–22 GDPR:

• accesso ai tuoi dati personali;
• rettifica o cancellazione;
• limitazione o opposizione al trattamento;
• portabilità dei dati;
• revoca del consenso in qualsiasi momento (senza pregiudicare i trattamenti effettuati prima della revoca);
• reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Per esercitare i tuoi diritti scrivi a playabeachsolanas@gmail.com o contattaci via WhatsApp. Risponderemo entro 30 giorni.

8. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita o distruzione: connessione HTTPS, hosting su infrastruttura sicura (Vercel), accesso ai dati riservato al solo personale autorizzato.

9. Modifiche alla presente informativa

Il Titolare si riserva di aggiornare la presente informativa in qualsiasi momento per adeguarla a modifiche normative o organizzative. Le modifiche saranno pubblicate su questa pagina con la relativa data di aggiornamento.