Politica sulla privacy

1. Le informazioni che raccogliamo

Raccogliamo solo ciò che ci serve per gestire i nostri corsi e rispondere alle tue domande.

• Dettagli di prenotazione: il tuo nome, indirizzo email, numero di telefono/WhatsApp, il corso o l’uscita che scegli e le date preferite.
• Informazioni di pagamento: gestite direttamente dal nostro fornitore di pagamento (Stripe). Non vediamo né conserviamo mai i dati completi della tua carta — solo una conferma che il pagamento è andato a buon fine e un riferimento.
• Messaggi: ciò che ci invii via email, WhatsApp, modulo di contatto o social media.
• Dichiarazione sanitaria & medica: prima di entrare in acqua compili un questionario medico e firmi una liberatoria di responsabilità di persona. Può includere informazioni sanitarie che scegli di comunicare affinché possiamo garantire la tua sicurezza. Le trattiamo come dati sensibili e le manteniamo riservate.
• Iscrizioni alla newsletter: il tuo indirizzo email se richiedi la nostra guida di preparazione gratuita o ti iscrivi ai consigli.
• Strumenti di registro immersioni & condizioni: se invii un registro immersioni, un rapporto sulle condizioni o una foto tramite i nostri strumenti gratuiti, conserviamo ciò che invii. Un nome o le iniziali che scegli di associare possono apparire pubblicamente sulla classifica o nel feed fotografico.
• Dati automatici: log standard del server e, con il tuo consenso, analisi su come utilizzi il sito (pagine visualizzate, tipo di dispositivo e browser, posizione approssimativa dal tuo IP).

2. Come & perché utilizziamo i tuoi dati

• Per registrare e confermare la tua prenotazione, pianificare le tue sessioni e contattarti al riguardo — ciò è necessario per dare esecuzione al nostro accordo con te.
• Per garantire la tua sicurezza in acqua e adempiere al nostro dovere di diligenza, utilizzando le informazioni sanitarie che fornisci.
• Per rispondere alle tue richieste.
• Per inviarti la guida gratuita e, se hai dato il consenso, occasionali consigli di apnea e novità sui corsi — puoi annullare l’iscrizione in qualsiasi momento.
• Per migliorare il sito e capire cosa è utile, laddove hai fornito il consenso alle analisi.
• Per adempiere agli obblighi legali, fiscali e contabili.

3. Con chi li condividiamo

Non vendiamo né affittiamo mai i tuoi dati personali. Li condividiamo solo con i fornitori di servizi che fanno funzionare la nostra attività, e solo per quanto necessario:

• Stripe — per elaborare i pagamenti con carta in modo sicuro.
• MailerLite — per inviare la guida gratuita e le email della newsletter.
• Hostinger (hosting) e Cloudflare (sicurezza & distribuzione dei contenuti) — per far funzionare e proteggere questo sito.
• Google (Analytics, Search Console) e Hotjar — per le analisi del sito, caricati solo dopo che hai accettato i cookie analitici.
• Apnea Total — quando è inclusa una certificazione, per registrare la tua qualifica.
• Operatori di barche e trasporti — solo i dettagli necessari per svolgere la tua uscita in sicurezza.

Possiamo inoltre divulgare i dati ove richiesto dalla legge, da un ordine del tribunale, o per proteggere la sicurezza di una persona.

4. Cookie & analisi

Utilizziamo un piccolo numero di cookie. I cookie essenziali sono necessari al funzionamento del sito (ad esempio, il checkout sicuro). I cookie analitici e di marketing si caricano solo dopo che li hai accettati nel nostro banner dei cookie — utilizziamo Google Consent Mode v2, quindi nulla di non essenziale viene eseguito finché non dai il consenso. Puoi modificare la tua scelta in qualsiasi momento tramite le impostazioni del browser o cancellando la preferenza salvata.

5. Per quanto tempo li conserviamo

• Registrazioni di prenotazione & transazione: conservate per il periodo richiesto dalla legge fiscale e contabile thailandese (in genere fino a diversi anni).
• Dichiarazioni mediche & liberatorie firmate: conservate per il tempo necessario a proteggere te e noi in caso di reclamo, poi distrutte in modo sicuro.
• Dati della newsletter: finché non annulli l’iscrizione.
• Richieste: conservate solo per il tempo utile ad aiutarti, poi eliminate.

6. I tuoi diritti

Hai il diritto di chiederci di: fornirti una copia dei dati che deteniamo su di te; correggere eventuali inesattezze; cancellare i tuoi dati (laddove non siamo legalmente tenuti a conservarli); limitare od opporti a determinati utilizzi; e revocare il consenso — ad esempio, annullando l’iscrizione — in qualsiasi momento. Per esercitare uno di questi diritti, scrivi a Diego@freedivingkohsamui.com. Risponderemo entro 30 giorni. Hai inoltre il diritto di presentare un reclamo alla tua autorità locale per la protezione dei dati.

7. Sicurezza

Proteggiamo i tuoi dati con crittografia HTTPS sull’intero sito, elaborazione dei pagamenti conforme a PCI, controlli di accesso e conservando le registrazioni di prenotazione al di fuori della radice web pubblica. Nessun sistema è mai completamente sicuro, ma adottiamo misure ragionevoli per mantenere al sicuro le tue informazioni.

8. Trasferimenti internazionali

Alcuni dei nostri fornitori (ad esempio Stripe, MailerLite, Google) elaborano i dati su server al di fuori della Thailandia. Quando i tuoi dati vengono trasferiti a livello internazionale, ci affidiamo a fornitori che offrono garanzie adeguate per proteggerli.

9. Minori

Le prenotazioni sono effettuate da adulti. Quando un partecipante ha meno di 18 anni, un genitore o tutore legale fornisce le informazioni di prenotazione e sanitarie e firma la liberatoria per suo conto. Non raccogliamo consapevolmente dati direttamente dai minori.

10. Modifiche & contatti

Possiamo aggiornare questa policy di tanto in tanto; la versione attuale è sempre quella pubblicata qui, con la data indicata sopra. Domande sulla tua privacy o su questa policy? Scrivi a Diego@freedivingkohsamui.com o scrivi a Diego su WhatsApp.