Informativa sulla privacy
Questa informativa spiega quali dati personali raccogliamo tramite il sito idctenerifecanary.com e i nostri canali di contatto, perché li usiamo, per quanto tempo li conserviamo e quali diritti hai. Si applica a chi risiede nello Spazio Economico Europeo e in Svizzera ed è redatta ai sensi del Regolamento (UE) 2016/679 (GDPR) e della Ley Orgánica 3/2018 (LOPDGDD).
1. Titolare del trattamento
Il titolare del trattamento è:
- Titolare: Salvatore Giglione, che opera con il nome commerciale IDC Tenerife Canary
- Sede: Avenida de Rafael Puig Lluvina 9, Centro Comercial Salytien, Local 13, 38660 Adeje, Santa Cruz de Tenerife, Spagna
- Sito web: idctenerifecanary.com
- Email: idctenerifecanary@gmail.com
- Telefono / WhatsApp: +39 338 753 4400
Non abbiamo nominato un Responsabile della protezione dei dati (DPO), perché non è obbligatorio per la nostra attività. Per qualsiasi questione sulla privacy scrivi all'indirizzo email indicato sopra.
2. Quali dati trattiamo, perché e per quanto tempo
Il sito non ha moduli di contatto né aree riservate: raccogliamo i tuoi dati quando ci scrivi, quando ti iscrivi a un corso e, solo se lo accetti, tramite i cookie di statistica e di marketing descritti nell'Informativa sui cookie.
| Finalità | Dati | Base giuridica | Conservazione |
|---|---|---|---|
| Rispondere alle tue richieste via email, WhatsApp o telefono | Nome, email, telefono, contenuto dei messaggi | Misure precontrattuali su tua richiesta (art. 6.1.b GDPR) | Fino alla chiusura della richiesta; al massimo 12 mesi se non ti iscrivi |
| Iscrizione e svolgimento dei corsi (Divemaster e internship, Assistant Instructor, IDC, EFR Instructor, MSDT, specialità PADI e corsi TecRec) | Dati anagrafici, data di nascita, documento d'identità o passaporto, contatti, brevetti, numero e account eLearning PADI, esperienza subacquea, assicurazione, fotografia per il brevetto | Esecuzione del contratto (art. 6.1.b GDPR) | Durata del corso, poi 5 anni per eventuali contestazioni |
| Registrare le attività subacquee e fornire la documentazione alle autorità quando la legge lo richiede | Identità, documento, brevetto, assicurazione e dati delle immersioni effettuate | Obbligo legale (art. 6.1.c GDPR), secondo la normativa spagnola e delle Isole Canarie sulle attività subacquee | Per il periodo previsto da tale normativa |
| Alloggio negli appartamenti per i corsisti, se lo richiedi | Nome, documento d'identità o passaporto, nazionalità, data di nascita, date del soggiorno, dati di pagamento | Esecuzione del contratto (art. 6.1.b GDPR) e obbligo legale di registrazione degli ospiti (Real Decreto 933/2021, art. 6.1.c GDPR) | 3 anni per i dati della registrazione degli ospiti, come previsto dalla legge |
| Supporto nella ricerca di lavoro dopo il corso (consigli, revisione del CV, contatti con diving center) | CV, brevetti, esperienze, lingue, disponibilità | Consenso (art. 6.1.a GDPR), revocabile in ogni momento | Fino alla revoca del consenso, al massimo 2 anni dalla fine del corso |
| Valutare l'idoneità all'immersione | Questionario medico e certificato medico (dati relativi alla salute) | Consenso esplicito (art. 9.2.a GDPR), necessario per partecipare in sicurezza | 5 anni dal termine del corso |
| Fatturazione e obblighi contabili e fiscali | Nome, NIF, indirizzo, importi e dati di pagamento | Obbligo legale (art. 6.1.c GDPR) | 6 anni, come previsto dal Codice di commercio spagnolo |
| Funzionamento e sicurezza del sito | Indirizzo IP, tipo di browser, pagine visitate, data e ora (log tecnici) | Interesse legittimo a mantenere il sito sicuro e funzionante (art. 6.1.f GDPR) | Di norma non oltre 30 giorni |
| Statistiche sulle visite al sito (Google Analytics) | Pagine visitate, dispositivo, browser, posizione approssimativa, identificativi dei cookie | Consenso tramite il banner dei cookie (art. 6.1.a GDPR) | 14 mesi |
| Misurare le campagne pubblicitarie e mostrare annunci a chi ha visitato il sito (Google Ads, Meta Pixel) | Pagine visitate, clic sugli annunci, identificativi dei cookie, dispositivo e browser | Consenso tramite il banner dei cookie (art. 6.1.a GDPR) | Secondo la durata dei cookie, al massimo 13 mesi |
| Mostrare video YouTube e mappe Google Maps incorporati | Indirizzo IP, identificativi dei cookie, interazioni con il contenuto | Consenso tramite il banner dei cookie (art. 6.1.a GDPR) | Secondo la durata dei cookie, al massimo 8 mesi |
| Pubblicare foto e video dei corsi sul sito e sui social | Immagini in cui sei riconoscibile | Consenso (art. 6.1.a GDPR), revocabile in ogni momento | Fino alla revoca del consenso |
Senza i dati richiesti per l'iscrizione, la documentazione obbligatoria e il questionario medico non possiamo farti partecipare all'attività. Non vendiamo i tuoi dati, li usiamo per annunci personalizzati solo se lo accetti e non prendiamo decisioni automatizzate con effetti giuridici che ti riguardano.
3. A chi comunichiamo i dati
Condividiamo i tuoi dati solo con chi ci serve per offrirti il servizio:
| Destinatario | Perché | Dove |
|---|---|---|
| PADI (Professional Association of Diving Instructors) | Registrazione dei corsi e rilascio dei brevetti | Regno Unito e USA |
| Compagnia assicurativa | Attivazione dell'assicurazione subacquea, se la acquisti tramite noi | UE |
| Imprese di servizi nautici | Organizzazione delle immersioni in barca (nomi dei partecipanti) | Spagna |
| Diving center e potenziali datori di lavoro | Proposte di lavoro, solo se ce lo chiedi | Spagna, UE e altri Paesi |
| Google (Gmail, Analytics, Ads, YouTube, Maps) | Posta elettronica; statistiche, annunci e contenuti incorporati (solo con consenso) | UE e USA |
| Meta (WhatsApp, Pixel di Facebook e Instagram) | Messaggi e chiamate se scegli WhatsApp; misurazione degli annunci (solo con consenso) | UE e USA |
| Cloudflare, Inc. | Hosting del sito, distribuzione dei contenuti (CDN) e sicurezza della rete; tratta dati tecnici come indirizzi IP e log delle richieste | USA, con server in diversi Paesi, anche nell'UE |
| Pexels e Pixabay | Trasmissione di alcuni video di sfondo del sito (ricevono il tuo indirizzo IP) | UE (Germania) |
| Consulente fiscale, banche e servizi di pagamento (Stripe, PayPal) | Contabilità, fatturazione e incassi | Spagna / UE |
| Autorità pubbliche (incluso il Governo delle Isole Canarie e, per gli ospiti degli alloggi, il Ministero dell'Interno spagnolo) e autorità giudiziarie | Quando la legge lo richiede, ad esempio per la registrazione delle attività subacquee o degli ospiti | Spagna |
Questi soggetti trattano i dati come responsabili del trattamento per nostro conto oppure come titolari autonomi (ad esempio PADI per i brevetti, la compagnia assicurativa per la polizza, WhatsApp per il proprio servizio).
Trasferimenti fuori dallo Spazio Economico Europeo. Il Regno Unito beneficia di una decisione di adeguatezza della Commissione europea. Per gli Stati Uniti i trasferimenti avvengono verso fornitori aderenti all'EU-U.S. Data Privacy Framework oppure sulla base delle Clausole contrattuali standard approvate dalla Commissione europea. Puoi chiederci copia delle garanzie adottate. Se ci chiedi di inviare il tuo CV a un diving center fuori dallo Spazio Economico Europeo, lo facciamo solo con il tuo consenso esplicito (art. 49.1.a GDPR).
In caso di cessione o trasformazione dell'attività, i dati potranno essere trasferiti al nuovo titolare, che li tratterà per le stesse finalità.
4. Cookie
Per i dettagli sui cookie e sulle tecnologie simili usate dal sito consulta la nostra Informativa sui cookie.
5. Minori
I corsi professionali PADI sono riservati a chi ha almeno 18 anni. Alcune specialità PADI sono aperte dai 15 anni: per chi ha meno di 18 anni chiediamo il consenso e la firma di un genitore o tutore sui moduli di iscrizione e sul questionario medico. Non raccogliamo consapevolmente dati di minori di 14 anni; se ci accorgiamo di averli ricevuti, li cancelliamo.
6. Sicurezza
Adottiamo misure tecniche e organizzative adeguate per proteggere i dati da perdita, uso improprio e accessi non autorizzati: accesso limitato alle sole persone che ne hanno bisogno, account protetti e connessione cifrata (HTTPS) sul sito. Chiediamo garanzie equivalenti ai fornitori che trattano dati per nostro conto.
7. Siti e servizi di terzi
Il sito contiene link a servizi esterni, come WhatsApp e Google Maps. Quando li usi si applicano le informative privacy di quei servizi, che ti consigliamo di leggere. Le recensioni e i riconoscimenti di Google e TripAdvisor mostrati sul sito sono testi e immagini pubblicati da noi: vederli non invia dati a Google o a TripAdvisor.
8. I tuoi diritti
Puoi esercitare in qualsiasi momento, gratuitamente, i seguenti diritti:
- Accesso: sapere se trattiamo tuoi dati e riceverne copia.
- Rettifica: correggere dati inesatti o incompleti.
- Cancellazione: chiedere la cancellazione dei dati quando non sono più necessari o se revochi il consenso.
- Limitazione: chiedere di sospendere temporaneamente il trattamento.
- Portabilità: ricevere i dati che ci hai fornito in un formato strutturato e trasferirli a un altro titolare.
- Opposizione: opporti al trattamento basato sul nostro interesse legittimo.
- Revoca del consenso: revocare il consenso dato (per esempio per foto e video), senza effetti sui trattamenti già avvenuti.
Scrivi a idctenerifecanary@gmail.com indicando il diritto che vuoi esercitare. Potremmo chiederti di confermare la tua identità. Rispondiamo entro un mese dalla richiesta.
9. Reclamo all'autorità di controllo
Se ritieni che il trattamento non rispetti la normativa, puoi presentare un reclamo all'Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es. Puoi rivolgerti anche all'autorità del Paese UE in cui vivi o lavori, come il Garante per la protezione dei dati personali in Italia.
10. Modifiche a questa informativa
Possiamo aggiornare questa informativa quando cambiano i nostri servizi o la normativa. La versione in vigore è sempre pubblicata su questa pagina, con la data dell'ultimo aggiornamento. Se le modifiche sono rilevanti, te lo comunicheremo.
Ultimo aggiornamento: 26 ottobre 2026