Privacy Policy

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR). Ultimo aggiornamento: 15 ottobre 2026

Questa informativa riguarda chi visita nereadiving.com, chi ci contatta e chi diventa nostro cliente per un corso, un’immersione o un viaggio.

1. Titolare del trattamento

Nerea Trip&Dive S.r.l., sede legale in Via Porlezza 8, 20123 Milano (MI), P.IVA 14446400963. Per qualsiasi questione sui vostri dati: info@nereadiving.com oppure PEC nereatrip-dive@legalmail.it. Non abbiamo nominato un Responsabile della protezione dei dati perché non siamo tenuti a farlo.

2. Quali dati trattiamo

Navigazione. Il server registra in automatico indirizzo IP, browser, sistema operativo, pagine visitate e orari. Servono a far funzionare il sito e a ricostruire eventuali attacchi informatici.

Richieste di contatto. Nome, e-mail, numero di telefono e quanto ci scrivete tramite modulo, e-mail o WhatsApp.

Clienti. Per organizzare corsi, immersioni e viaggi ci servono, a seconda del servizio: dati anagrafici e di contatto, documento d’identità, livello di brevetto e logbook, taglie dell’attrezzatura, dati di fatturazione, contatto di emergenza. Per i viaggi anche i dati richiesti dal tour operator, dai vettori e dalle strutture ricettive.

Dati sulla salute. Il questionario medico e l’eventuale certificato di idoneità all’immersione si compilano presso il diving center partner, sui suoi moduli: è il diving center a raccoglierli e trattarli come titolare autonomo, con la propria informativa. Nerea non li raccoglie e non li conserva.

Minori. Alcuni corsi sono aperti ai minorenni. I loro dati li riceviamo da chi esercita la responsabilità genitoriale, che firma moduli e consensi.

3. Perché li trattiamo e su quale base

Finalità Base giuridica Per quanto tempo
Far funzionare il sito e proteggerlo Legittimo interesse (art. 6.1.f) 7 giorni per i log, salvo indagini su incidenti
Rispondere alle richieste e preparare un preventivo Misure precontrattuali (art. 6.1.b) 12 mesi dall’ultimo contatto, se non diventate clienti
Organizzare corsi, immersioni e viaggi Contratto (art. 6.1.b) Per la durata del rapporto, poi 10 anni
Registrare il brevetto presso l’agenzia didattica Contratto (art. 6.1.b) Secondo gli standard dell’agenzia
Fatturazione e adempimenti fiscali Obbligo di legge (art. 6.1.c) 10 anni (art. 2220 c.c.)
Difenderci in caso di contestazioni o incidenti Legittimo interesse (art. 6.1.f) Fino alla prescrizione dei diritti

Non facciamo profilazione né decisioni automatizzate. Se in futuro manderemo newsletter, chiederemo un consenso apposito.

4. A chi li comunichiamo

Solo a chi ci serve per lavorare, e solo i dati necessari:

  • fornitore di hosting del sito (Keliweb S.r.l.);

  • Google, per la posta elettronica (Gmail);

  • Meta Platforms, se ci scrivete su WhatsApp o Instagram;

  • il diving center partner di Lanzarote presso cui si svolgono corsi e immersioni;

  • l’agenzia didattica PADI, che rilascia il brevetto: i corsi sono tenuti da un istruttore PADI presso il diving center partner, anch’esso PADI (Nerea non è un centro registrato PADI);

  • il tour operator che organizza i viaggi, e i vettori, le strutture ricettive, gli operatori locali e le assicurazioni coinvolti;

  • commercialista, consulenti legali e autorità, quando la legge lo richiede.

I fornitori che trattano dati per nostro conto sono nominati responsabili del trattamento (art. 28 GDPR). Gli altri, tra cui il diving center partner e il tour operator, agiscono come titolari autonomi. L’elenco aggiornato è disponibile su richiesta.

5. Trasferimenti fuori dall’Unione europea

Google e Meta possono trattare dati negli Stati Uniti. Il trasferimento si basa sulla decisione di adeguatezza UE–USA (Data Privacy Framework) o sulle clausole contrattuali tipo della Commissione europea. Lo stesso vale per l’agenzia didattica, se il trattamento avviene fuori dall’UE.

Quando un viaggio si svolge in un Paese extra UE, i dati necessari arrivano ai fornitori locali perché è indispensabile per eseguire il contratto (art. 49.1.b GDPR).

6. I vostri diritti

Potete chiederci in qualsiasi momento di accedere ai vostri dati, correggerli, cancellarli, limitarne il trattamento o riceverli in formato portabile. Potete opporvi ai trattamenti basati sul legittimo interesse e revocare i consensi eventualmente dati, senza effetti su quanto fatto prima della revoca.

Basta scrivere a info@nereadiving.com. Rispondiamo entro un mese. Se ritenete che il trattamento violi il GDPR, potete presentare reclamo al Garante per la protezione dei dati personali.

7. Sicurezza

Il sito usa una connessione cifrata (HTTPS). L’accesso ai dati è limitato ai soci e ai collaboratori che ne hanno bisogno.

8. Cookie

Il sito usa solo cookie tecnici, necessari al funzionamento, per i quali non serve consenso.

9. Link ai social

Il link al nostro profilo Instagram porta su una piattaforma di Meta. Una volta lì valgono le regole privacy di Meta, non le nostre.

10. Aggiornamenti

Se cambiamo il modo in cui trattiamo i dati aggiorniamo questa pagina e la data in alto. Per cambiamenti che riguardano i clienti in corso, li avvisiamo direttamente.

Torna su