Informativa privacy

Ultimo aggiornamento: 24 ottobre 2026

Informativa ex artt. 13-14 Reg. UE n. 2016/679 per il trattamento dei dati personali

Gentile navigatore,

Share Shore Excursions con la presente la informa che, ai sensi e per gli effetti degli articoli 13 e 14 del Regolamento Europeo n. 2016/679 GDPR, i dati acquisiti e/o da Lei forniti saranno oggetto di trattamento nel rispetto delle normative sotto richiamate.

Ruoli

Il Titolare del Trattamento è: Share Shore Excursions, Livorno (LI), Italia, P.IVA 01781900491, walter.occhinincc@gmail.com

Finalità dei trattamenti obbligatori

Trattamento dei dati personali per la registrazione

Le informazioni obbligatorie richieste per la registrazione sono evidenziate nel rispettivo campo di input. Se non si forniscono tali informazioni obbligatorie, non si potrà procedere con la registrazione. Durante il processo di registrazione si ha la possibilità di fornire ulteriori informazioni su base volontaria, tali informazioni non sono obbligatorie e l’invio è a vostra discrezione.

I dati personali che fornirà durante la registrazione verranno utilizzati da noi per creare il Suo profilo e identificarla in seguito a ogni accesso. Con la prima prenotazione l’area riservata viene creata automaticamente, così può consultare le Sue prenotazioni.

La base giuridica applicabile per queste operazioni di trattamento dei dati è l’articolo 6, paragrafo 1, lettera b) del GDPR. Eseguiremo tutto il processo di trattamento dei dati descritto in questa sezione, in base al Suo consenso e/o per rispettare il nostro contratto stipulato con Lei e/o in base ai nostri interessi legittimi.

Trattamento dei dati personali per finalità di e-commerce

I dati personali forniti dall’utente durante la finalizzazione dell’ordine (la prenotazione del tour) saranno utilizzati per l’esecuzione e l’elaborazione dell’ordine e delle eventuali transazioni di pagamento, cioè la penale di cancellazione o di mancata presentazione addebitata sulla carta lasciata a garanzia.

La carta di credito o debito lasciata a garanzia viene inserita direttamente sul sistema del fornitore di pagamento (Stripe): il sito non raccoglie né conserva numero della carta, data di scadenza, nome del titolare e numero di verifica (CVC), ma solo i riferimenti forniti da Stripe. Alla prenotazione non viene addebitato nulla e il tour si paga in contanti all’autista.

La base giuridica applicabile per queste operazioni di trattamento dei dati è l’articolo 6, paragrafo 1, lettera b) del GDPR. Al fine di elaborare le transazioni di pagamento, potremmo trasmettere i dati rilevanti al fornitore di servizi di riscossione da noi incaricato (Stripe), che elaborerà questi dati per conto nostro e solo per l’elaborazione dei pagamenti.

Conserveremo le informazioni relative a ciascun acquisto effettuato sul e-commerce per 10 anni, per adempiere ad obblighi di legge in materia fiscale e di conservazione dei documenti aziendali.

I dati personali contenuti nel Suo account saranno conservati fino a quando Lei non avrà deciso di chiudere il suo account.

Trattamento dei dati per l’organizzazione dei tour

Per organizzare il tour trattiamo nome e cognome, email, telefono, tour, data, nave e scalo, numero di adulti e bambini e le note facoltative (per esempio l’età dei bambini per i seggiolini o esigenze di mobilità). Li usiamo per confermare la prenotazione, inviare promemoria e voucher e organizzare il servizio con l’autista NCC e la guida. Base giuridica: articolo 6, paragrafo 1, lettera b) del GDPR. Le eventuali informazioni sulla salute indicate nelle note sono trattate solo per organizzare il tour, sulla base del Suo consenso esplicito (articolo 9, paragrafo 2, lettera a).

Assistente in chat

I messaggi scritti all’assistente in chat vengono elaborati da un sistema di intelligenza artificiale per rispondere. Se chiede di essere ricontattato, inviamo al nostro team il Suo nome, l’email o il telefono e un riepilogo della richiesta. Base giuridica: articolo 6, paragrafo 1, lettere b) e f) del GDPR. La invitiamo a non scrivere in chat dati di pagamento o documenti.

Richieste di contatto e candidature delle guide

I dati inviati con il modulo contatti o per email sono usati per rispondere. I dati inviati con il modulo “Diventa guida” (nome, contatti, città, lingue, esperienza, specializzazioni, certificazioni, presentazione, portfolio) sono usati per valutare la candidatura. Base giuridica: articolo 6, paragrafo 1, lettera b) del GDPR.

Sicurezza e statistiche

I dati di navigazione (indirizzo IP, browser e dispositivo, pagine visitate, data e ora) sono registrati dai server per far funzionare il sito, proteggerlo e prevenire frodi nei pagamenti (articolo 6, paragrafo 1, lettera f). Solo con il Suo consenso, Google Analytics raccoglie in forma pseudonima statistiche sull’uso del sito (articolo 6, paragrafo 1, lettera a): i dettagli sono nella cookie policy. Non vendiamo i dati e non li usiamo per profilazione pubblicitaria.

Modalità di trattamento

Il trattamento consiste, ad esempio, in operazioni di raccolta, registrazione, organizzazione, conservazione, estrazione, consultazione, uso, comunicazione, cancellazione dei dati personali. Esso viene effettuato, per le finalità suddette, secondo i principi (ex art. 5 del GDPR n. 2016/679) di liceità, correttezza, trasparenza, minimizzazione dei dati ed esattezza. I dati sono trattati con modalità telefoniche, cartacee, informatiche e telematiche. Il trattamento avviene mediante strumenti idonei, misure tecniche ed organizzative adeguate a garantire la sicurezza, l’integrità e la riservatezza, evitando in particolare il rischio di perdita, accesso non autorizzato, uso illecito, diffusione, nel rispetto di quanto previsto anche dall’art. 32 del GDPR n. 2016/679, ad opera dei soggetti e in ottemperanza alle previsioni di cui all’art. 29 del GDPR n. 2016/679 ed all’art. 2-quaterdecies del Codice Privacy.

Natura del conferimento dei dati e conseguenze del rifiuto di rispondere

Il conferimento dei dati per le finalità obbligatorie non richiede il consenso esplicito. Senza tali dati, non saremo in grado di fornire i nostri servizi. Il conferimento dei dati per altre finalità è facoltativo e richiede il Suo esplicito consenso. In caso di mancato consenso, non potrà ricevere newsletter, materiale informativo o comunicazioni commerciali riguardanti i servizi offerti dal Titolare o da aziende terze. Tuttavia, continuerà comunque ad avere accesso ai nostri servizi.

Trattiamo le sue informazioni personali solo quando esiste una base giuridica per tale trattamento. Le basi giuridiche includono:

Il Suo consenso alle attività di trattamento in questione;
Il rispetto degli obblighi di legge che siamo tenuti a soddisfare;
L’esecuzione di norme dettate da leggi o regolamenti, o da contratti, accordi o altri strumenti giuridici;
Studi condotti da enti di ricerca, preferibilmente su informazioni personali anonimizzate;
L’esecuzione di un contratto e dei relativi adempimenti precontrattuali, se Lei è parte di tale contratto;
L’esercizio dei nostri diritti in giudizio, in procedimenti amministrativi o in arbitrati;
La difesa o la protezione dell’incolumità fisica Sua o di un terzo;
La tutela della salute, nel contesto di procedure messe in atto da entità o professionisti del settore sanitario;
Il nostro legittimo interesse, purché i Suoi diritti e le Sue libertà fondamentali non prevalgano su tali interessi;
La protezione del credito.

Accesso ai dati

I Suoi dati potranno essere resi accessibili per le finalità di cui sopra:

Ai dipendenti e collaboratori del Titolare nella loro qualità di incaricati del trattamento e/o amministratori di sistema;
A società terze o altri soggetti (a titolo indicativo: studi professionali, consulenti, software house che forniscono i gestionali, istituti di credito, assicurazioni, ecc.) che svolgono attività in outsourcing per conto del Titolare, nella loro qualità di responsabili esterni del trattamento;
Agli autisti NCC e alle guide che svolgono il tour, per i soli dati necessari al servizio (nome, telefono, nave, orari, numero di passeggeri, note);
Ai seguenti fornitori, in qualità di responsabili esterni del trattamento: Supabase (database e autenticazione, server in Irlanda), Vercel (hosting del sito), Stripe (carta a garanzia ed eventuali addebiti), Resend (email di servizio), Google (Google Analytics, solo con consenso), Anthropic (assistente in chat), Acconsento.click (gestione del consenso).

Tra i Dati Personali raccolti da questo Sito Web, in modo autonomo o tramite terze parti, ci sono: Strumenti di Tracciamento; Dati di Utilizzo; nome; email; telefono; sito web; numero di Utenti; città; informazioni sul dispositivo; statistiche delle sessioni; informazioni sul browser; risposte alle domande; clic; posizione relativa allo scorrimento.

Trasferimenti fuori dall’Unione europea

Alcuni fornitori (Vercel, Stripe, Resend, Google, Anthropic) hanno sede o server negli Stati Uniti. I trasferimenti avvengono con le garanzie previste dal GDPR: adesione al Data Privacy Framework UE-USA e/o clausole contrattuali standard approvate dalla Commissione europea.

Comunicazione dei dati

Il Titolare potrà comunicare i Suoi dati alla Pubblica Amministrazione, agli Organismi di Vigilanza e/o alle Autorità Giudiziarie, nonché a tutti gli altri soggetti ai quali la comunicazione sia obbligatoria o necessaria per legge. I Suoi dati non saranno diffusi.

Conservazione dei dati

Tutti i dati personali conferiti saranno trattati nel rispetto dei principi di liceità, correttezza, pertinenza e proporzionalità, esclusivamente con le modalità necessarie, anche informatiche e telematiche, per perseguire le finalità sopra descritte. I dati personali saranno conservati per un periodo di 6 anni successivi all’ultimo contatto avvenuto con l’interessato/a o fino a richiesta di cancellazione da parte dello stesso. In tal caso, potranno essere comunque conservati i dati correlati al legittimo interesse del titolare o necessari per l’adempimento di obblighi di legge. Si evidenzia che i sistemi informativi impiegati per la gestione delle informazioni raccolte sono configurati, sin dall’origine, in modo da minimizzare l’utilizzo dei dati personali.

In particolare:

Prenotazioni e documenti contabili: 10 anni, per obblighi fiscali.
Area riservata: finché non ne chiede la chiusura.
Riferimenti della carta a garanzia: per il tempo necessario a concludere il tour e le eventuali penali.
Richieste, conversazioni con l’assistenza e candidature: fino a 6 anni dall’ultimo contatto.
Statistiche: secondo la conservazione impostata in Google Analytics, al massimo 14 mesi.
Dati di navigazione: per i brevi periodi previsti dai fornitori di hosting.

Diritti dell’interessato

Nella sua qualità di interessato, ha i diritti di cui all’art. 15 ss ed art. 77 del GDPR, e precisamente i diritti di:

Ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, di ottenere l’accesso ai dati personali e alle seguenti informazioni: le finalità del trattamento; le categorie di dati personali in questione; i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali; quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo; qualora i dati non siano raccolti presso l’interessato, tutte le informazioni disponibili sulla loro origine; l’esistenza di un processo decisionale automatizzato, compresa la profilazione, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’interessato;
Ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, l’interessato ha il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa;
Ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo, se sussiste uno dei motivi seguenti: i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati; l’interessato revoca il consenso su cui si basa il trattamento conformemente all’articolo 6, paragrafo 1, lettera a), o all’articolo 9, paragrafo 2, lettera a), e se non sussiste altro fondamento giuridico per il trattamento; l’interessato si oppone al trattamento ai sensi dell’articolo 21, paragrafo 1, e non sussiste alcun motivo legittimo prevalente per procedere al trattamento, oppure si oppone al trattamento ai sensi dell’articolo 21, paragrafo 2; i dati personali sono stati trattati illecitamente; i dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell’Unione o dello Stato membro cui è soggetto il titolare del trattamento;
Ottenere dal titolare del trattamento la limitazione del trattamento quando ricorre una delle seguenti ipotesi: l’interessato contesta l’esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l’esattezza di tali dati personali; il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo; benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; l’interessato si è opposto al trattamento ai sensi dell’articolo 21, paragrafo 1, in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato;
Ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti qualora il trattamento sia effettuato con mezzi digitali. Nell’esercitare i propri diritti relativamente alla portabilità dei dati, l’interessato ha il diritto di ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all’altro, se tecnicamente fattibile;
Opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell’articolo 6, paragrafo 1, lettere e) o f), compresa la profilazione sulla base di tali disposizioni. Qualora i dati personali siano trattati per finalità di marketing diretto, l’interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano effettuato per tali finalità, compresa la profilazione nella misura in cui sia connessa a tale marketing;
Diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona;
Diritto di proporre reclamo a un’autorità di controllo ai sensi dell’art. 77; in Italia è il Garante per la protezione dei dati personali.

Modalità di esercizio dei diritti

Potrà in qualsiasi momento esercitare i diritti contattando il Titolare al seguente indirizzo e-mail: walter.occhinincc@gmail.com

Responsabili esterni e incaricati

L’elenco aggiornato dei responsabili esterni e degli incaricati al trattamento è custodito presso la sede legale del Titolare del trattamento. I principali fornitori sono indicati nella sezione “Accesso ai dati”.

Cookie

Per i cookie usati dal sito e per modificare il consenso, legga la cookie policy.

Modifica dell’attuale informativa

La presente informativa è stata redatta il giorno 18-08-2026, aggiornata il 24-10-2026, e potrebbe subire variazioni nel tempo anche in funzione delle integrazioni o modifiche legislative e regolamentari in materia. L’Interessato è invitato a consultare spesso questa pagina.