Informativa privacy

1. Titolare del trattamento

• Titolare/gestore: NEOEAST SRL
• Sede: Via Amerigo Vespucci 41, 19135 La Spezia (SP)
• Codice fiscale / Partita IVA: C.F. e P.IVA 01597490117 · VAT UE IT01597490117
• Registro imprese / REA: Registro Imprese di La Spezia · REA SP-247276
• Contatto privacy: info@waveasy.it
• PEC: neoeast.srl@legalmail.it

2. Dati trattati

• dati di registrazione e profilo: nome, cognome, indirizzo e-mail, ruolo e credenziali protette;
• per gli Operatori: qualifica professionale dichiarata, ragione sociale, codice fiscale, partita IVA, indirizzo fiscale, PEC o codice destinatario e dati raccolti da Stripe per l’identificazione e i pagamenti;
• per i Viaggiatori: intestazione privata o aziendale, codice fiscale, eventuale partita IVA, indirizzo fiscale, PEC o codice destinatario; questi dati vengono comunicati all’Operatore della prenotazione per consentirgli di emettere il documento fiscale;
• dati relativi a barche, disponibilità, richieste, prenotazioni, recensioni e comunicazioni tra utenti;
• fotografie e altri contenuti caricati dai proprietari;
• identificativi e stato delle operazioni di pagamento; i dati completi della carta sono trattati da Stripe e non vengono memorizzati da Waveasy;
• dati dell’account Google quando scegli l’accesso con Google;
• indirizzi di calendari esterni e relativi periodi di occupazione, se colleghi volontariamente un calendario;
• dati tecnici e di sicurezza, come indirizzo IP, log, identificativi di sessione e informazioni necessarie a prevenire abusi.

3. Finalità e basi giuridiche

• creazione e gestione dell’account, pubblicazione degli annunci, richieste, prenotazioni, pagamenti e assistenza: esecuzione del contratto o misure precontrattuali;
• adempimenti fiscali, contabili, amministrativi e risposta alle autorità: obbligo legale;
• sicurezza, prevenzione frodi, tutela dei diritti, moderazione e gestione delle contestazioni: legittimo interesse del titolare e degli utenti;
• comunicazioni promozionali e strumenti di tracciamento non tecnici: consenso, quando richiesto e raccolto separatamente.

4. Destinatari e fornitori

I dati possono essere comunicati, nei limiti necessari, a fornitori di hosting, manutenzione, posta elettronica, consulenza, sicurezza e assistenza, nonché alle autorità quando previsto dalla legge. L’Operatore riceve i dati fiscali dichiarati dal Viaggiatore nella copia della prenotazione, esclusivamente per gli adempimenti contrattuali, contabili e fiscali; gli utenti ricevono per il resto soltanto le informazioni necessarie alla gestione dell’esperienza.

Per autenticazione e pagamenti possono operare come autonomi titolari o responsabili: Google e Stripe.

5. Trasferimenti internazionali

Quando un fornitore tratta dati fuori dallo Spazio economico europeo, il trasferimento avviene sulla base di una decisione di adeguatezza o di garanzie previste dal GDPR, come le clausole contrattuali standard.

6. Conservazione

• i dati dell’account sono conservati finché l’account resta attivo e, dopo la chiusura, per il tempo necessario a obblighi di legge o contestazioni;
• i dati contrattuali, fiscali e di pagamento sono conservati per i periodi imposti dalla normativa applicabile;
• le conversazioni relative alle prenotazioni sono conservate normalmente per 24 mesi dalla conclusione, salvo contestazioni o casi amministrativi aperti;
• log tecnici, dati di sicurezza e richieste non concluse sono conservati per periodi proporzionati alla finalità.

7. Cookie e strumenti analoghi

Il sito utilizza cookie e identificativi tecnici necessari a sicurezza, sessione, accesso e funzionamento. Eventuali strumenti analytics, pubblicitari o di profilazione non tecnici devono restare disattivati fino alla raccolta di un consenso valido e revocabile.

8. Diritti dell’interessato

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, nonché revocare un consenso senza pregiudicare i trattamenti precedenti. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali.

Per esercitare i diritti scrivi a info@waveasy.it.

9. Immagini e contenuti generati con IA

Le immagini promozionali generate o manipolate con sistemi di intelligenza artificiale sono indicate in modo visibile. I relativi segnali di provenienza tecnica vengono conservati quando disponibili. Le fotografie caricate dagli utenti restano soggette alle dichiarazioni sui diritti e sulle liberatorie previste nei Termini.