Italiano 
Informativa sulla privacy
Come Aquarius Diving Club raccoglie, utilizza e protegge i tuoi dati personali. Conforme al GDPR (regolamento UE 2016/679) e alla legge egiziana sulla protezione dei dati (legge 151/2020).
1. Chi siamo
Aquarius Diving Club («noi») è un PADI 5 Stelle IDC Resort che opera in quattro sedi del Mar Rosso egiziano: Hurghada (dal 1996), Sharm el-Sheikh (dal 1999), Sahl Hasheesh e Makadi Bay. Siamo il titolare del trattamento dei dati raccolti tramite questo sito (www.aquariusredsea.com) e i nostri sistemi di prenotazione.
Contatto: reservation@aquariusredsea.com · WhatsApp / telefono +20 100 160 0742 · Aquarius Diving Club, Hurghada, Mar Rosso, Egitto.
2. Dati che raccogliamo
| Categoria | Esempi | Fonte |
|---|---|---|
| Identità & contatto | Nome, e-mail, telefono, paese di residenza, lingua preferita | Moduli di prenotazione / contatto |
| Profilo subacqueo | Livello & agenzia di certificazione, ultima immersione, libretto, assicurazione | Prenotazione / modulo pre-viaggio, check-in in loco |
| Dichiarazione medica | Questionario PADI/RSTC, certificato medico se richiesto | Modulo medico in loco |
| Dettagli viaggio | Hotel, n. camera, date di immersione, taglie dell'attrezzatura | Prenotazione / in loco |
| Pagamento | Ultime 4 cifre della carta, importo, valuta — i dati completi sono trattati dal fornitore di pagamento, mai conservati da noi | Checkout di prenotazione |
| Tecnico | Indirizzo IP, browser, dispositivo, pagine visitate, referrer | Log del server, cookie (vedi Informativa sui cookie) |
| Immagini | Foto & video scattati durante l'immersione (facoltativo — vedi §6) | Il nostro personale sulle barche / nei siti |
3. Perché trattiamo i dati (basi giuridiche)
- Esecuzione del servizio prenotato (esecuzione contrattuale, GDPR art. 6.1.b): gestione delle prenotazioni, assegnazione di istruttori/barche, ricevute, pagamenti.
- Protezione della tua salute e sicurezza (interesse vitale, art. 6.1.d; dati sensibili art. 9.2.c/h): questionario medico PADI/RSTC standard prima di qualsiasi attività acquatica. Obbligatorio in tutto il mondo.
- Obblighi di legge (art. 6.1.c): licenza turistica egiziana, fatturazione fiscale, dichiarazioni doganali/assicurative in caso di incidente.
- Interessi legittimi (art. 6.1.f): sicurezza del sito, prevenzione delle frodi, assistenza ai clienti, feedback post-viaggio, analisi anonimizzate.
- Consenso (art. 6.1.a): e-mail di marketing, cookie non essenziali, uso delle tue foto a fini di marketing — opt-in distinto per ciascuno.
4. Con chi condividiamo i dati
- Fornitori vincolati da contratto scritto (responsabili del trattamento): hosting cPanel (Egitto/UE), fornitore di pagamento (PCI-DSS), servizio e-mail di conferma, WhatsApp Business (Meta), Google (Tag Manager + Analytics 4 se acconsentito).
- Assicurazione e soccorso: in caso di incidente subacqueo, condividiamo lo stretto necessario con DAN, la camera iperbarica, la tua assicurazione di viaggio e le autorità egiziane.
- PADI: per l'iscrizione ai corsi e il rilascio dei brevetti (base: contratto).
- Non vendiamo mai dati personali. Nessuna condivisione con inserzionisti senza consenso.
5. Trasferimenti internazionali
Abbiamo sede in Egitto. Alcuni responsabili del trattamento (Google, Meta, Cloudflare) possono trasferire dati verso l'UE, il Regno Unito, gli Stati Uniti o altrove. Per le persone UE/UK, ci basiamo sulle clausole contrattuali tipo (decisione UE 2021/914) con misure supplementari se necessario (crittografia in transito e a riposo).
6. Foto e video durante l'immersione
Il nostro personale può scattare foto/video durante le uscite per uso di marketing (sito, social network, brochure). Puoi opporti in qualsiasi momento via e-mail — rimuoviamo la tua immagine dai canali attuali e ti aggiungiamo a un elenco «da non fotografare» per le tue visite future. I minori identificabili vengono utilizzati solo con il consenso dei genitori.
7. Periodi di conservazione
| Dati | Durata | Motivo |
|---|---|---|
| Prenotazione + pagamento | 5 anni dopo la fine del soggiorno | Diritto fiscale + turistico egiziano |
| Questionario medico | 3 anni dopo l'ultima immersione | Finestra di responsabilità + assicurazione |
| Pratica del corso PADI | Secondo il calendario PADI | Tracciabilità del brevetto |
| Lista e-mail di marketing | Fino alla cancellazione | Consenso (art. 6.1.a) |
| Analisi web (anonimizzate) | 14 mesi (predefinito GA4) | Miglioramento del sito |
| Foto & video | Fino all'opposizione | Consenso al marketing |
8. I tuoi diritti
Ai sensi del GDPR e della PDPL egiziana, hai il diritto di:
- Accedere a una copia dei dati che ti riguardano
- Rettificare i dati inesatti
- Alla cancellazione («diritto all'oblio»)
- Limitare od opporti al trattamento
- Alla portabilità (ricevere i tuoi dati in un formato portabile)
- Revocare il tuo consenso in qualsiasi momento (e-mail di marketing, foto, cookie non essenziali)
- Proporre reclamo presso la tua autorità di controllo (ad es. la CNIL in Francia, l'APD in Belgio, il PFPDT in Svizzera, o il Centro egiziano per la protezione dei dati personali del MCIT)
Per esercitare i tuoi diritti: e-mail a reservation@aquariusredsea.com con oggetto «Richiesta GDPR». Risposta entro 30 giorni.
9. Sicurezza
Il sito applica HTTPS ovunque. Le pagine di prenotazione girano su un server irrobustito con login a velocità limitata, query parametrizzate, backup crittografati e procedura scritta in caso di incidente. Non conserviamo i numeri di carta completi — se ne occupa il fornitore PCI-DSS.
10. Minori
I nostri servizi non si rivolgono ai minori di 13 anni. I corsi PADI Junior (dai 10 anni) sono controfirmati dal genitore/tutore, che presta il consenso a nome del minore.
11. Cookie
Consulta la nostra Informativa sui cookie per l'elenco completo e la modifica delle tue preferenze.
12. Modifiche
Le modifiche sostanziali sono pubblicate qui con nuova versione e data di efficacia. In caso di modifica che riguardi il tuo consenso, il banner dei cookie ricompare per conferma.