INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
Ai sensi dell’articolo 13 del Regolamento (UE) 2016/679
Ultimo aggiornamento: 4 agosto 2026
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali raccolti attraverso il sito web www.olekayak.it è:
Olè Kayak di Carlo Coni
Partita IVA: 04015460928
Sede legale: Via Rockfeller n. 35, 09126 Cagliari
Email: info@olekayak.com
Telefono: +39 347 828 1145
Il Titolare determina le finalità e le modalità del trattamento dei dati personali effettuato attraverso il sito.
2. Tipologie di dati trattati
Attraverso il sito possono essere trattate le seguenti categorie di dati personali.
2.1 Dati di navigazione
I sistemi informatici e le procedure software utilizzate per il funzionamento del sito acquisiscono, durante il normale esercizio, alcuni dati la cui trasmissione è implicita nell’utilizzo dei protocolli di comunicazione Internet.
Tra questi dati possono rientrare:
indirizzo IP;
tipo di browser e dispositivo utilizzato;
sistema operativo;
data e ora della richiesta;
pagine visitate;
indirizzo della pagina di provenienza;
informazioni tecniche relative alla navigazione;
log relativi al funzionamento e alla sicurezza del sito.
Tali informazioni sono normalmente trattate in forma aggregata o comunque non utilizzate dal Titolare per identificare direttamente l’utente, salvo che ciò sia necessario per accertare responsabilità in caso di illeciti informatici, frodi o attacchi al sito.
2.2 Dati forniti mediante i moduli
Quando l’utente utilizza un modulo di contatto, richiesta informazioni o prenotazione, possono essere raccolti:
nome e cognome;
indirizzo email;
numero di telefono;
nazionalità o lingua di contatto;
data o periodo richiesto per l’escursione;
numero e caratteristiche dei partecipanti;
livello di esperienza in kayak;
tour o servizio di interesse;
contenuto della richiesta;
eventuali ulteriori informazioni volontariamente inserite dall’utente.
I campi contrassegnati come obbligatori sono necessari per consentire al Titolare di rispondere alla richiesta o gestire la prenotazione.
L’utente è invitato a non inserire nei campi liberi dati personali non pertinenti o informazioni relative alla salute, salvo che siano strettamente necessarie per la sicurezza dell’attività e siano espressamente richieste dal Titolare.
2.3 Dati comunicati tramite email, telefono o WhatsApp
Quando l’utente contatta Olè Kayak tramite email, telefono o WhatsApp, possono essere trattati:
dati identificativi;
recapiti;
immagine del profilo eventualmente visibile;
contenuto dei messaggi;
file, immagini o documenti allegati;
data e ora delle comunicazioni;
informazioni necessarie a rispondere alla richiesta o gestire il servizio.
Le comunicazioni effettuate attraverso WhatsApp sono soggette anche alle condizioni e all’informativa privacy del relativo fornitore.
2.4 Dati raccolti mediante cookie e strumenti di tracciamento
Il sito può utilizzare cookie tecnici e, previo consenso dell’utente, strumenti statistici o servizi esterni quali Google Analytics, Google Maps e YouTube.
Per maggiori informazioni si rinvia alla Cookie Policy del sito e al pannello per la gestione delle preferenze.
3. Finalità e basi giuridiche del trattamento
I dati personali possono essere trattati per le seguenti finalità.
3.1 Funzionamento e sicurezza del sito
I dati di navigazione e i log tecnici sono trattati per:
permettere il corretto funzionamento del sito;
garantire la sicurezza dei sistemi;
prevenire accessi abusivi, attacchi informatici, frodi e spam;
individuare e risolvere problemi tecnici;
tutelare i diritti del Titolare e degli utenti.
La base giuridica è il legittimo interesse del Titolare al funzionamento e alla sicurezza del sito, ai sensi dell’art. 6, paragrafo 1, lettera f), del GDPR.
3.2 Risposta alle richieste di contatto
I dati forniti dall’utente sono trattati per rispondere a richieste di informazioni relative alle escursioni, ai corsi, agli eventi e agli altri servizi offerti da Olè Kayak.
La base giuridica è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato, ai sensi dell’art. 6, paragrafo 1, lettera b), del GDPR.
3.3 Gestione delle prenotazioni e dei servizi
I dati sono trattati per:
verificare la disponibilità;
organizzare le escursioni;
gestire le prenotazioni;
comunicare informazioni relative all’appuntamento;
gestire variazioni, annullamenti o richieste particolari;
adempiere alle obbligazioni derivanti dal rapporto contrattuale;
gestire pagamenti, fatturazione e documentazione amministrativa.
La base giuridica è l’esecuzione di un contratto o di misure precontrattuali, ai sensi dell’art. 6, paragrafo 1, lettera b), del GDPR.
3.4 Adempimenti amministrativi, fiscali e legali
I dati possono essere trattati per adempiere a obblighi previsti dalla legge, da regolamenti, dalla normativa fiscale e contabile o da disposizioni delle autorità competenti.
La base giuridica è l’adempimento di un obbligo legale al quale è soggetto il Titolare, ai sensi dell’art. 6, paragrafo 1, lettera c), del GDPR.
3.5 Difesa dei diritti
I dati possono essere utilizzati per accertare, esercitare o difendere un diritto del Titolare in sede giudiziaria o stragiudiziale e per gestire eventuali contestazioni, richieste di risarcimento o controversie.
La base giuridica è il legittimo interesse del Titolare alla tutela dei propri diritti, ai sensi dell’art. 6, paragrafo 1, lettera f), del GDPR.
3.6 Analisi statistiche del sito
Previo consenso dell’utente, il sito può utilizzare Google Analytics o strumenti analoghi per raccogliere informazioni statistiche sull’utilizzo del sito, quali pagine visitate, durata delle sessioni, provenienza approssimativa degli accessi, tipo di dispositivo e interazioni con i contenuti.
La base giuridica è il consenso dell’interessato, ai sensi dell’art. 6, paragrafo 1, lettera a), del GDPR.
Il consenso può essere revocato in qualsiasi momento attraverso il pannello “Preferenze cookie”, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
3.7 Visualizzazione di contenuti esterni
Previo consenso dell’utente, il sito può attivare contenuti forniti da soggetti terzi, come:
mappe di Google Maps;
video incorporati da YouTube;
contenuti o widget provenienti dai social network.
L’attivazione di tali contenuti può comportare la comunicazione a terzi di dati tecnici, come l’indirizzo IP, le caratteristiche del dispositivo e le informazioni relative alla pagina visitata.
La base giuridica è il consenso dell’interessato, ai sensi dell’art. 6, paragrafo 1, lettera a), del GDPR.
3.8 Protezione dei moduli mediante reCAPTCHA
Il sito può utilizzare Google reCAPTCHA per distinguere gli utenti reali dai sistemi automatizzati e proteggere i moduli da spam, abusi e invii fraudolenti.
Il trattamento strettamente necessario alla sicurezza del sito si basa sul legittimo interesse del Titolare, ai sensi dell’art. 6, paragrafo 1, lettera f), del GDPR.
Qualora la configurazione adottata comporti l’utilizzo di cookie o strumenti di tracciamento non strettamente necessari, tali componenti vengono attivati solamente dopo l’acquisizione del consenso dell’utente.
4. Natura del conferimento dei dati
Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per permettere al Titolare di rispondere alla richiesta o gestire la prenotazione.
Il mancato conferimento dei dati obbligatori può rendere impossibile fornire il servizio richiesto.
Il conferimento dei dati per finalità statistiche o per l’attivazione di contenuti esterni è facoltativo. Il mancato consenso non impedisce la normale navigazione del sito, salvo l’impossibilità di visualizzare o utilizzare lo specifico contenuto o servizio di terze parti.
5. Modalità del trattamento e misure di sicurezza
I dati personali sono trattati mediante strumenti informatici, telematici e, quando necessario, cartacei.
Il Titolare adotta misure tecniche e organizzative adeguate al rischio, finalizzate a:
impedire accessi non autorizzati;
prevenire perdita, distruzione o modifica illecita dei dati;
proteggere le comunicazioni e i sistemi informatici;
limitare l’accesso ai dati alle sole persone autorizzate;
garantire la riservatezza, l’integrità e la disponibilità dei dati.
Nonostante l’adozione di misure adeguate, nessun sistema informatico o trasmissione attraverso Internet può essere considerato completamente esente da rischi.
6. Destinatari dei dati
I dati personali possono essere comunicati, nei limiti strettamente necessari, alle seguenti categorie di soggetti:
personale e collaboratori autorizzati dal Titolare;
fornitore del servizio di hosting;
soggetti incaricati della manutenzione e amministrazione del sito;
fornitori dei servizi email e di comunicazione;
fornitori dei moduli di contatto o prenotazione;
consulenti fiscali, amministrativi, legali o assicurativi;
istituti di pagamento, qualora siano attivati pagamenti online;
Google e altri fornitori di servizi statistici, tecnici o multimediali;
WhatsApp e gestori dei social network, quando l’utente utilizza i relativi collegamenti o servizi;
autorità pubbliche, forze dell’ordine o altri soggetti ai quali la comunicazione sia obbligatoria per legge.
I fornitori che trattano dati per conto del Titolare sono nominati, quando necessario, responsabili del trattamento ai sensi dell’art. 28 del GDPR.
Alcuni fornitori possono trattare i dati come autonomi titolari, secondo le rispettive informative privacy.
I dati non vengono diffusi né venduti a soggetti terzi.
7. Trasferimento dei dati fuori dallo Spazio economico europeo
L’utilizzo di servizi forniti da Google, WhatsApp, Meta o altri soggetti internazionali può comportare il trasferimento o l’accesso ai dati personali da Paesi situati fuori dallo Spazio economico europeo.
Il trasferimento avviene, a seconda del fornitore e del Paese interessato, sulla base di:
una decisione di adeguatezza adottata dalla Commissione europea;
adesione del destinatario all’EU–US Data Privacy Framework, ove applicabile;
clausole contrattuali standard approvate dalla Commissione europea;
ulteriori garanzie previste dagli articoli 46 e seguenti del GDPR.
L’utente può richiedere al Titolare maggiori informazioni sulle garanzie adottate scrivendo a info@olekayak.com.
8. Periodi di conservazione
I dati personali sono conservati secondo i seguenti criteri:
dati di navigazione e log tecnici: per il periodo necessario al funzionamento e alla sicurezza del sito, generalmente non superiore a 90 giorni, salvo esigenze di accertamento di illeciti o incidenti di sicurezza;
richieste di informazioni non seguite da prenotazione: per un periodo massimo di 24 mesi dalla conclusione della richiesta;
dati relativi a prenotazioni e contratti: per tutta la durata del rapporto e successivamente per il periodo previsto dalla normativa civilistica, fiscale e contabile, normalmente pari a 10 anni;
comunicazioni email e WhatsApp: per il periodo necessario alla gestione della richiesta o del rapporto e, successivamente, secondo i termini applicabili alla documentazione contrattuale;
dati trattati sulla base del consenso: fino alla revoca del consenso o alla scadenza prevista per lo specifico strumento;
dati statistici: secondo le impostazioni di conservazione del servizio utilizzato e nel rispetto del principio di minimizzazione;
dati necessari alla difesa di un diritto: fino alla conclusione della controversia e alla scadenza dei relativi termini di prescrizione.
Al termine dei periodi di conservazione, i dati vengono cancellati, anonimizzati o resi non più direttamente identificabili.
9. Google Analytics
Il sito può utilizzare Google Analytics 4, un servizio di analisi fornito da Google, per ottenere statistiche sull’utilizzo del sito.
Google Analytics può raccogliere informazioni relative a:
pagine visitate;
durata e frequenza delle visite;
interazioni con il sito;
tipo di browser e dispositivo;
sistema operativo;
area geografica approssimativa;
identificativi online e cookie statistici.
Il servizio viene attivato solamente dopo il consenso dell’utente, salvo l’adozione di una configurazione che rientri integralmente nei requisiti previsti per gli strumenti statistici assimilabili ai cookie tecnici.
Il Titolare non utilizza intenzionalmente Google Analytics per raccogliere dati direttamente identificativi inseriti nei moduli di contatto o prenotazione.
L’utente può negare o revocare il consenso tramite il pannello di gestione dei cookie.
10. Google Maps
Alcune pagine possono contenere mappe incorporate tramite Google Maps per mostrare il luogo di incontro o altre località connesse alle escursioni.
Prima dell’attivazione della mappa, Google può ricevere dati tecnici relativi all’utente solamente se il relativo servizio è caricato.
La mappa deve pertanto essere bloccata fino all’acquisizione del consenso, mostrando in sua sostituzione un avviso o un elemento statico.
Una volta attivata, Google può raccogliere dati relativi al dispositivo, all’indirizzo IP e all’interazione con la mappa secondo le proprie condizioni e informative privacy.
11. YouTube
Il sito può incorporare video ospitati sulla piattaforma YouTube.
I video devono essere bloccati prima del consenso dell’utente oppure configurati, quando possibile, mediante la modalità di privacy avanzata.
Quando l’utente autorizza la visualizzazione o interagisce con un video, Google e YouTube possono ricevere informazioni relative al dispositivo, all’indirizzo IP, alla pagina visitata e all’interazione con il contenuto.
Se l’utente è collegato al proprio account Google, l’attività potrebbe essere associata al relativo profilo secondo le impostazioni dell’account e l’informativa privacy di Google.
12. Collegamenti a WhatsApp e social network
Il sito può contenere pulsanti o collegamenti verso WhatsApp, Facebook, Instagram, YouTube o altri social network.
Quando si tratta di semplici collegamenti, nessun dato viene comunicato alla piattaforma fino a quando l’utente non seleziona il relativo pulsante.
Dopo il clic, l’utente viene indirizzato verso un servizio esterno, che tratta i dati secondo le proprie condizioni e informative privacy.
Qualora siano presenti widget, feed, pulsanti interattivi o altri contenuti incorporati, questi devono essere bloccati prima del consenso quando possono comportare tracciamento dell’utente.
13. Dati relativi ai minori
I servizi di prenotazione del sito sono rivolti a persone maggiorenni.
Le prenotazioni che coinvolgono partecipanti minorenni devono essere effettuate da un genitore, tutore o altro adulto autorizzato.
Il Titolare non intende raccogliere direttamente dati personali di minori di 14 anni tramite il sito senza l’intervento o l’autorizzazione di chi esercita la responsabilità genitoriale.
Qualora il Titolare venga a conoscenza della raccolta non autorizzata di dati di un minore, adotterà le misure necessarie per cancellarli.
14. Processi decisionali automatizzati
Il Titolare non utilizza i dati raccolti attraverso il sito per assumere decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull’interessato.
15. Diritti dell’interessato
L’interessato può esercitare, nei casi previsti dal GDPR, i seguenti diritti:
ottenere conferma che sia o meno in corso un trattamento dei propri dati;
ottenere l’accesso ai dati personali;
chiedere la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
chiedere la cancellazione dei dati;
chiedere la limitazione del trattamento;
opporsi al trattamento basato sul legittimo interesse;
ricevere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, quando applicabile;
chiedere la trasmissione dei dati a un altro titolare, quando tecnicamente possibile;
revocare il consenso in qualsiasi momento;
ottenere informazioni sulle garanzie applicate ai trasferimenti internazionali;
proporre reclamo a un’autorità di controllo.
Le richieste possono essere inviate a:
Il Titolare risponderà nei termini previsti dalla normativa applicabile.
16. Reclamo all’autorità di controllo
L’interessato che ritenga che il trattamento dei propri dati avvenga in violazione della normativa può proporre reclamo al:
Garante per la protezione dei dati personali
Resta salva la possibilità di rivolgersi all’autorità giudiziaria competente.
17. Collegamenti verso siti esterni
Il sito può contenere collegamenti verso siti o piattaforme gestiti da soggetti terzi.
Il Titolare non controlla le modalità con cui tali soggetti trattano i dati personali e non è responsabile dei contenuti, della sicurezza o delle informative privacy dei siti esterni.
L’utente è invitato a consultare le informative privacy dei rispettivi fornitori prima di utilizzare i relativi servizi.
18. Modifiche alla presente informativa
Il Titolare può modificare o aggiornare la presente informativa per adeguarla a modifiche normative, tecniche o organizzative.
La versione aggiornata viene pubblicata sul sito con indicazione della data dell’ultimo aggiornamento.
In caso di modifiche rilevanti, il Titolare potrà fornire un avviso specifico attraverso il sito.
