Informativa sul trattamento dei dati

Bozza del 2026-10-20, da rivedere con il DPO. Questa è l'informativa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) per chi usa Sea Travel Tour Operator (touroperator.myblusea.com), il sito di MyBluSea per pianificare viaggi ed eventi e raccogliere le iscrizioni, e per chi si iscrive a un viaggio dal link che ha ricevuto. Per l'account unico e il portale vale anche l'informativa di MyBluSea.

Titolari del trattamento

Come per il portale MyBluSea, il sito è gestito insieme, come contitolari (art. 26 GDPR), da (da confermare con il DPO):

• ESA – Eco Scuba Agency, Via Catanzaro 75, 07026 Olbia (OT), P.IVA 02340080908 — info@esaweb.net, PEC esaworldwide@pec.it;
• Plastic Jumper srl, sede legale Via G. L. Lagrange 16, 00197 Roma, P.IVA 14107281009 — contact@plasticjumper.it, PEC plasticjumper@ftpec.it.

Per qualsiasi richiesta sui tuoi dati puoi scrivere a uno qualunque dei due indirizzi.

Se ti iscrivi a un viaggio (senza account)

Compili il modulo che ti ha mandato chi organizza il viaggio. Raccogliamo:

• nome, cognome, email e telefono (il telefono è facoltativo) e il brevetto o livello di apnea che hai già;
• le tue scelte: tessera, camera, brevetto da fare durante il viaggio, extra che ti interessano;
• i nomi degli accompagnatori (al massimo cinque), che scrivi tu: sono dati di altre persone, scrivili solo se sono d'accordo;
• la data e l'ora del tuo consenso a questo trattamento e il totale calcolato al momento dell'invio.

Usiamo questi dati per gestire la tua iscrizione al viaggio (base giuridica: misure precontrattuali richieste da te, art. 6.1.b) e per mandarti la mail di conferma con il tuo riepilogo. Li vede chi organizza il viaggio, le persone con cui lo condivide (sola lettura) e gli amministratori del sito, per quanto serve. Non li cediamo a terzi.

Per quanto tempo. Le iscrizioni si cancellano da sole 24 mesi dopo l'invio; prima, chi organizza il viaggio può cancellarle quando vuole, e puoi chiederlo anche tu. Se chi ha organizzato il viaggio chiude il suo account, il viaggio e le sue iscrizioni si cancellano. Per limitare gli abusi si conta quante iscrizioni arrivano dallo stesso indirizzo IP (un'ora) e dalla stessa email (un giorno); sono contatori temporanei e non si conservano oltre.

Se organizzi viaggi (con l'account di MyBluSea)

Si entra con l'account di MyBluSea: il portale ci manda il tuo identificativo, il nome utente, l'email, nome e cognome e il ruolo che hai qui. La password resta al portale. Conserviamo:

• i viaggi che crei, con tutti i numeri del simulatore (prezzi del fornitore, rincari, staff, margini);
• la condivisione (con chi, quali gruppi) e il link segreto d'iscrizione con il suo stato (aperto o chiuso);
• le notifiche (per esempio una nuova iscrizione) e le tue preferenze;
• gli accessi (data, nome utente, indirizzo IP, riuscito o no) per la sicurezza, e la chiave per le API se la crei.

Con «I miei dati» puoi scaricare i tuoi viaggi e cancellare il tuo account: i viaggi creati da te si cancellano con le loro iscrizioni. Nel file scaricato ci sono i viaggi e quante iscrizioni hanno ricevuto, non i dati di chi si è iscritto (sono persone che non hanno un account qui).

Chi li vede

• Un viaggio è privato finché non scegli di condividerlo con le persone collegate a te o con i gruppi che scegli (mai con tutti: dentro ci sono costi e margini). Chi lo riceve lo apre in sola lettura.
• Chi si iscrive vede solo il listino (prezzi, non costi né margini) e, dopo l'invio, il proprio riepilogo.
• I dati sono sul server di Plastic Jumper. Nessun servizio esterno: niente pubblicità, statistiche di terzi, caratteri o script da altri siti.

Per quanto tempo (in sintesi)

• Iscrizioni ai viaggi: 24 mesi dall'invio (tempo da confermare con il DPO).
• Indirizzi IP degli accessi: 90 giorni; notifiche lette: 180 giorni; inviti: 180 giorni.
• I viaggi: finché hai l'account o finché non li elimini.

I tuoi diritti

Puoi chiedere di vedere, correggere, cancellare o portare altrove i tuoi dati, limitarne o opporti al trattamento, ritirare in ogni momento il consenso e reclamare al Garante per la protezione dei dati personali.

Cookie

Solo cookie tecnici, necessari per l'accesso e la sicurezza dei moduli; il tema e la dimensione del testo scelti restano nel tuo browser. Nessun cookie di profilazione, nessuna statistica di terzi.