Privacy Policy

1. Introduzione

La presente Privacy Policy descrive le modalità di raccolta, utilizzo e protezione dei dati personali degli utenti del sito web Maldively & More (di seguito "Sito"), in conformità al Regolamento UE 2016/679 (GDPR) e al D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

La privacy degli utenti è di fondamentale importanza per noi. Ci impegniamo a proteggere i tuoi dati personali e a garantire la trasparenza nel loro trattamento.

2. Titolare del trattamento

3. Dati Personali Raccolti

Il Sito raccoglie diverse categorie di dati personali per fornire i propri servizi:

3.1 Dati forniti volontariamente

• Registrazione account: Nome, cognome, email, telefono, password (criptata)
• Richieste di preventivo: Dati personali, dettagli del viaggio, preferenze, budget indicativo
• Modulo contatti: Nome, cognome, email, telefono, messaggio
• Newsletter: Email (se fornita)

3.2 Dati raccolti automaticamente

• Dati di navigazione: Indirizzo IP, browser, sistema operativo, pagine visitate, timestamp
• Cookie tecnici: Session ID, preferenze utente, stato login
• Cookie analytics: Statistiche di utilizzo del sito (solo con consenso)

4. Finalità del Trattamento

I dati personali vengono trattati per le seguenti finalità:

5. Conservazione dei Dati

I dati personali vengono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:

• Account utente: Fino alla cancellazione dell'account da parte dell'utente
• Richieste preventivo: 2 anni dalla data della richiesta, poi archiviati o cancellati
• Moduli contatti: 1 anno dalla data di invio
• Cookie analytics: 13 mesi (secondo linee guida EDPB)
• Log di sistema: 6 mesi per motivi di sicurezza

6. Diritti dell'Interessato

In conformità al GDPR, hai i seguenti diritti sui tuoi dati personali:

7. Cookie e Tecnologie Simili

Il Sito utilizza cookie e tecnologie simili per migliorare l'esperienza di navigazione:

7.1 Cookie Tecnici (sempre attivi)

Strettamente necessari per il funzionamento del sito. Non richiedono consenso.

• Cookie di sessione (autenticazione utente)
• Cookie di preferenze (lingua, impostazioni)
• Cookie di sicurezza (protezione CSRF)

7.2 Cookie Analytics (opzionali)

Utilizzati per statistiche anonime di utilizzo. Richiedono consenso.

• Google Analytics (se abilitato): Analisi traffico e comportamento utenti
• Cookie di tracciamento interno: Statistiche visite e pagine visualizzate

Puoi gestire le tue preferenze sui cookie attraverso il banner che appare alla prima visita o modificarle in qualsiasi momento dalle impostazioni del browser.

8. Sicurezza dei Dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali:

• 🔐 Crittografia: Password hashate con bcrypt, connessioni HTTPS (in produzione)
• 🛡️ Firewall e antivirus: Protezione dei server da accessi non autorizzati
• 🔒 Controllo accessi: Accesso ai dati limitato al personale autorizzato
• 💾 Backup regolari: Backup giornalieri per prevenire perdite di dati
• 📊 Monitoraggio: Log di accesso e attività anomale
• 🔄 Aggiornamenti: Software e sistemi sempre aggiornati

9. Comunicazione e Diffusione dei Dati

I dati personali possono essere comunicati a:

• Resort e fornitori: Per l'erogazione dei servizi richiesti (preventivi, prenotazioni)
• Provider tecnologici: Hosting, email, sistemi di pagamento (se presenti)
• Autorità pubbliche: In caso di obblighi di legge o richieste legittime

I dati non vengono diffusi pubblicamente né venduti a terze parti per finalità commerciali.

10. Trasferimento Dati Extra-UE

I dati personali sono trattati principalmente su server localizzati nell'Unione Europea. In caso di utilizzo di servizi di terze parti (es. Google Analytics) con server extra-UE, ci assicuriamo che siano presenti adeguate garanzie (Standard Contractual Clauses, Privacy Shield successore, ecc.) per proteggere i tuoi dati.

11. Dati di Minori

Il Sito non è destinato a minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori senza il consenso dei genitori o tutori legali. Se veniamo a conoscenza di aver raccolto dati di minori senza consenso, provvederemo alla loro immediata cancellazione.

12. Modifiche alla Privacy Policy

Ci riserviamo il diritto di modificare questa Privacy Policy in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con la data di "Ultimo aggiornamento" aggiornata. Ti invitiamo a consultare periodicamente questa pagina per essere informato su eventuali modifiche.

13. Reclami al Garante

Se ritieni che il trattamento dei tuoi dati personali violi il GDPR, hai il diritto di proporre reclamo all'Autorità di controllo competente:

14. Contatti

Per qualsiasi domanda, chiarimento o richiesta riguardante questa Privacy Policy o il trattamento dei tuoi dati personali, puoi contattarci: