Informativa privacy
Come trattiamo i tuoi dati personali
Ultimo aggiornamento: 23 agosto 2026
Questa informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (di seguito “GDPR”) e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018, e descrive quali dati personali raccogliamo attraverso questo sito e nell’ambito della nostra attività di organizzazione e vendita di viaggi, perché li trattiamo e quali diritti puoi esercitare.
1. Chi tratta i tuoi dati
Il titolare del trattamento è La Compagnia del Mar Rosso S.r.l.
Sede legale: Viale Monte Nero, 32 – 20135 Milano
Uffici: Via Baldo degli Ubaldi, 11 – 20156 Milano
P.IVA e Registro delle imprese di Milano n. 03761330962
Telefono: 02 38000467
E-mail: info@compagniadelmarrosso.it
Per ogni questione relativa ai dati personali e per esercitare i diritti descritti al punto 8 puoi scrivere a privacy@compagniadelmarrosso.it. Il titolare non ha nominato un Responsabile della protezione dei dati, non ricorrendo i casi previsti dall’art. 37 del GDPR.
2. Quali dati raccogliamo
Raccogliamo esclusivamente i dati che ci servono, e cioè:
- i dati che ci fornisci tu, compilando il modulo di richiesta informazioni, iscrivendoti alla newsletter, scrivendoci o telefonandoci, oppure prenotando un viaggio;
- i dati necessari all’esecuzione del viaggio, che ci fornisci in fase di prenotazione (documenti di identità, dati di pagamento, esigenze particolari);
- i dati di navigazione, raccolti automaticamente dal sito e dai cookie: indirizzo IP, tipo di browser e dispositivo, pagine visitate. Il dettaglio è nella cookie policy.
Se prenoti un viaggio anche per altre persone, ci fornisci dati che le riguardano: in quel caso, come previsto dall’art. 14 del GDPR, sei tenuto a dare loro copia di questa informativa.
3. Perché li trattiamo e con quale base giuridica
| Finalità | Dati trattati | Base giuridica | Conservazione |
|---|---|---|---|
| Rispondere a una richiesta di informazioni o di preventivo inviata dal modulo contatti | Nome, cognome, e-mail, telefono, viaggio di interesse, testo della richiesta | Art. 6.1.b: misure precontrattuali adottate su richiesta dell’interessato | 24 mesi dall’ultimo contatto, se non si arriva a un contratto |
| Organizzare, vendere ed eseguire il pacchetto turistico | Dati anagrafici e di contatto, documento di identità o passaporto, dati di pagamento, richieste particolari sul viaggio | Art. 6.1.b: esecuzione del contratto di cui l’interessato è parte | 10 anni dalla conclusione del viaggio (termine di prescrizione ordinaria e obblighi fiscali) |
| Adempiere agli obblighi di legge: fatturazione, scritture contabili, comunicazioni alle autorità | Dati anagrafici, fiscali e di pagamento | Art. 6.1.c: obbligo legale a cui è soggetto il titolare | 10 anni, come previsto dalla normativa fiscale e civilistica |
| Inviare la newsletter con proposte di viaggio e contenuti redazionali | Nome, cognome, e-mail, telefono | Art. 6.1.a: consenso, che può essere revocato in ogni momento | Fino alla revoca del consenso o alla cancellazione dell’iscrizione |
| Garantire la sicurezza del sito e contrastare gli invii automatici dei moduli | Indirizzo IP e data di invio del modulo | Art. 6.1.f: legittimo interesse del titolare a proteggere i propri sistemi | 12 mesi |
| Misurare il traffico del sito e valutare le campagne pubblicitarie | Dati di navigazione raccolti tramite cookie e identificativi analoghi | Art. 6.1.a: consenso prestato tramite il banner dei cookie | Secondo quanto indicato nella cookie policy |
4. Dati relativi alla salute
Per alcuni viaggi può essere necessario trattare dati appartenenti alle categorie particolari previste dall’art. 9 del GDPR: certificazioni mediche per l’attività subacquea, allergie o intolleranze alimentari, esigenze legate a una disabilità, coperture assicurative sanitarie.
Questi dati sono trattati soltanto con il tuo consenso esplicito (art. 9.2.a del GDPR), sono comunicati unicamente ai fornitori che devono conoscerli per erogare il servizio (diving center, compagnia di navigazione, struttura ricettiva, assicurazione) e sono cancellati al termine del viaggio, salvo che debbano essere conservati per gestire un sinistro o una controversia. Il rifiuto di fornirli può rendere impossibile la partecipazione al viaggio o ad alcune sue attività.
5. A chi comunichiamo i dati
I tuoi dati possono essere conosciuti da:
- il personale del titolare, autorizzato al trattamento e istruito ai sensi dell’art. 29 del GDPR;
- i fornitori che compongono il tuo viaggio: compagnie aeree, compagnie di navigazione e armatori, strutture ricettive, diving center, agenzie corrispondenti locali, guide e accompagnatori;
- compagnie assicurative, istituti di credito e gestori dei pagamenti;
- i fornitori di servizi informatici, di hosting e di invio delle comunicazioni, nominati responsabili del trattamento ai sensi dell’art. 28 del GDPR;
- consulenti fiscali e legali, autorità e pubbliche amministrazioni, quando previsto dalla legge.
I tuoi dati non sono in nessun caso venduti o ceduti a terzi per finalità commerciali proprie di questi ultimi.
6. Trasferimenti fuori dall’Unione Europea
La nostra attività comporta il trasferimento di dati verso Paesi terzi: per farti viaggiare dobbiamo comunicare i tuoi dati ai fornitori del Paese di destinazione, ad esempio in Egitto, Arabia Saudita, Sudan o altrove. Questi trasferimenti avvengono ai sensi dell’art. 49.1.b del GDPR, perché sono necessari all’esecuzione del contratto che hai concluso con noi, e sono limitati ai dati indispensabili.
I dati di navigazione raccolti dagli strumenti statistici e pubblicitari sono invece trasferiti negli Stati Uniti verso società che aderiscono al EU-U.S. Data Privacy Framework, oggetto della decisione di adeguatezza della Commissione europea del 10 luglio 2023, e in subordine sulla base delle clausole contrattuali tipo di cui all’art. 46.2.c del GDPR. Il dettaglio dei singoli servizi è nella cookie policy.
7. Per quanto tempo li conserviamo
I tempi di conservazione sono indicati per ciascuna finalità nella tabella al punto 3. Alla scadenza i dati sono cancellati o resi anonimi, salvo che la conservazione sia ancora necessaria per difendere un diritto in giudizio o per adempiere a un obbligo di legge.
8. I tuoi diritti
In qualunque momento puoi esercitare i diritti previsti dagli articoli da 15 a 22 del GDPR:
- accesso (art. 15): sapere quali dati trattiamo e ottenerne copia;
- rettifica (art. 16): correggere dati inesatti o completarli;
- cancellazione (art. 17): ottenere la cancellazione dei dati, quando non sussiste un obbligo di conservarli;
- limitazione (art. 18): chiedere che i dati siano solo conservati e non altrimenti trattati;
- portabilità (art. 20): ricevere i dati in un formato strutturato e leggibile da dispositivo automatico, o farli trasmettere a un altro titolare;
- opposizione (art. 21): opporti al trattamento fondato sul legittimo interesse;
- revoca del consenso (art. 7.3): revocare in ogni momento e con la stessa facilità con cui l’hai prestato il consenso alla newsletter, ai cookie o al trattamento dei dati sulla salute, senza che ciò pregiudichi la liceità del trattamento già svolto.
Per esercitarli scrivi a privacy@compagniadelmarrosso.it: ti rispondiamo senza ingiustificato ritardo e comunque entro un mese dalla richiesta. Per cancellarti dalla newsletter è sufficiente il link presente in fondo a ogni messaggio.
9. Reclamo all’autorità di controllo
Se ritieni che il trattamento dei tuoi dati violi il GDPR hai diritto di proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma (garanteprivacy.it), oppure di ricorrere all’autorità giudiziaria.
10. Se non ci fornisci i dati
Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per rispondere alle tue richieste o per eseguire il contratto: senza di essi non possiamo darti seguito. Il conferimento degli altri dati, del consenso alla newsletter e del consenso ai cookie statistici e pubblicitari è libero, e il rifiuto non ha alcuna conseguenza sui servizi che ti forniamo.
11. Processi decisionali automatizzati
Non adottiamo decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici o incidano in modo analogamente significativo sulla tua persona (art. 22 del GDPR).
12. Modifiche a questa informativa
Possiamo aggiornare questa informativa per adeguarla a modifiche normative o ai servizi offerti. La versione vigente è sempre quella pubblicata su questa pagina, con la data di ultimo aggiornamento indicata in alto.