1. Titolare del trattamento
Il Titolare del trattamento dei dati personali raccolti tramite il sito web kalubeach.it e le relative attività è Kalù Beach Life
Sede: Via Itaca Lido, Lecce (LE), Italia
E-mail: info@kalubeach.it
Telefono: +39 389 684 8765
Sito web: www.kalubeach.it
Responsabile: Errico Luca
P. IVA: 02973430750
Attività: Stabilimento balneare e beach club
Per qualsiasi questione relativa alla protezione dei dati personali, incluso l’esercizio dei diritti di cui alla sezione 8, è possibile contattare il Titolare in qualsiasi momento ai recapiti sopra indicati.
2. Dati raccolti
Nell’ambito dell’attività del sito e dei servizi offerti, il Titolare può raccogliere le seguenti categorie di dati personali:
Dati di navigazione
I sistemi informatici e le procedure software deputate al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. In questa categoria rientrano gli indirizzi IP, il tipo di browser utilizzato, il sistema operativo, i riferimenti al sito di provenienza (kalubeach.it), le pagine visitate, la data e l’ora di accesso. Questi dati non sono raccolti per essere associati a interessati identificati, ma per loro natura potrebbero, attraverso elaborazioni e associazioni con dati detenuti da terzi, permettere di identificare gli utenti.
Dati forniti volontariamente dall’utente
Compilando i moduli presenti sul sito (modulo di contatto, modulo di prenotazione, iscrizione alla newsletter), l’utente fornisce dati personali quali nome, cognome, indirizzo e-mail, numero di telefono e, nel caso di prenotazione di servizi balneari, ulteriori informazioni quali la data di interesse, il numero di persone, la tipologia di servizio richiesta (ombrellone, lettino, gazebo) ed eventuali richieste speciali. Il conferimento di tali dati è facoltativo, ma il loro mancato inserimento potrebbe rendere impossibile evadere la richiesta o completare la prenotazione.
Dati provenienti dai social media
Interagendo con le pagine ufficiali di Kalù Beach Life sui social network (Facebook, Instagram e simili), il Titolare può venire a conoscenza di dati del profilo pubblico dell’utente, di messaggi privati, commenti e reazioni. Per questi trattamenti si rimanda anche alle informative privacy delle rispettive piattaforme.
Cookie e tecnologie di tracciamento
Il sito utilizza cookie e tecnologie analoghe, descritti in dettaglio nella sezione 4 della presente informativa.
Il Titolare non raccoglie volontariamente dati appartenenti a categorie particolari ai sensi dell’art. 9 GDPR, vale a dire dati idonei a rivelare l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, l’appartenenza sindacale, dati genetici, dati biometrici, dati relativi alla salute o alla vita sessuale. Qualora tali dati venissero comunicati spontaneamente dall’utente, il Titolare li utilizzerà esclusivamente per rispondere alla richiesta e li cancellerà non appena cessata tale necessità.
3. Finalità e base giuridica del trattamento
I dati personali sono trattati per le seguenti finalità, ciascuna fondata su una specifica base giuridica ai sensi dell’art. 6 del Regolamento UE 2016/679:
Gestione delle richieste di contatto e informazioni
I dati forniti attraverso il modulo di contatto vengono trattati al fine di rispondere alle domande degli utenti e fornire le informazioni richieste. La base giuridica è l’art. 6, par. 1, lett. b) del GDPR, in quanto il trattamento è necessario all’esecuzione di misure precontrattuali adottate su richiesta dell’interessato.
Gestione delle prenotazioni e fornitura dei servizi
I dati raccolti in fase di prenotazione online (ombrelloni, lettini, gazebo, eventi e ulteriori servizi del beach club) vengono trattati per consentire l’erogazione del servizio richiesto, la conferma della prenotazione e la gestione di eventuali variazioni o disdette. La base giuridica è l’art. 6, par. 1, lett. b) del GDPR, ossia l’esecuzione di un contratto di cui l’interessato è parte.
Adempimento di obblighi di legge
Il Titolare tratta i dati personali per rispettare gli obblighi previsti dalla normativa fiscale, contabile e amministrativa vigente (es. emissione di ricevute o fatture, conservazione della documentazione contabile). La base giuridica è l’art. 6, par. 1, lett. c) del GDPR.
Analisi statistica del traffico web
I dati di navigazione vengono elaborati in forma aggregata e anonima per comprendere come gli utenti interagiscono con il sito, individuare eventuali malfunzionamenti e migliorare l’esperienza di navigazione. La base giuridica è l’art. 6, par. 1, lett. f) del GDPR (legittimo interesse del Titolare), a condizione che tale interesse non prevalga sui diritti e le libertà fondamentali degli interessati.
Invio di newsletter e comunicazioni promozionali
Previo consenso esplicito dell’interessato, il Titolare tratta l’indirizzo e-mail (e, ove fornito, il numero di telefono) per inviare comunicazioni commerciali, promozioni stagionali, informazioni sugli eventi e offerte speciali del beach club. La base giuridica è l’art. 6, par. 1, lett. a) del GDPR. Il consenso può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca, inviando una richiesta a info@kalubeach.it oppure cliccando sul link di disiscrizione presente in ogni comunicazione.
Pubblicazione di contenuti fotografici e video
In occasione di eventi, serate e attività organizzate presso il lido, potrebbero essere scattate fotografie o girate riprese video che ritraggono i partecipanti. La pubblicazione di tali contenuti sui canali social e sul sito avviene previo consenso degli interessati, ove identificabili, ai sensi dell’art. 6, par. 1, lett. a) del GDPR, fermo restando quanto previsto dall’art. 17 del D.Lgs. 196/2003 per le riprese in luoghi pubblici o aperti al pubblico in cui non sia possibile l’identificazione individuale.
4. Cookie e tecnologie simili
Il sito kalubeach.it utilizza cookie e tecnologie analoghe. I cookie sono piccoli file di testo che i siti visitati inviano al browser dell’utente, dove vengono memorizzati per essere poi ritrasmessi al sito alla visita successiva. Permettono al sito di riconoscere il dispositivo dell’utente e di ricordare alcune informazioni sulla sessione di navigazione.
Cookie tecnici (necessari)
Sono indispensabili per il corretto funzionamento del sito e non possono essere disattivati senza compromettere la navigazione. Rientrano in questa categoria i cookie di sessione, quelli necessari per la gestione del banner di consenso ai cookie e quelli che registrano le preferenze dell’utente (ad esempio la lingua). Non richiedono il consenso dell’utente ai sensi del Provvedimento del Garante dell’8 maggio 2014 e delle Linee guida sui cookie del 10 giugno 2021.
Cookie analitici
Vengono utilizzati per raccogliere informazioni aggregate sull’utilizzo del sito, come il numero di visitatori, le pagine più visitate e la durata media delle sessioni. Tali dati sono utilizzati esclusivamente per migliorare la struttura e i contenuti del sito. Qualora i cookie analitici siano forniti da terze parti (es. Google Analytics), il loro utilizzo è subordinato al consenso dell’utente. Google Analytics è configurato con l’anonimizzazione dell’indirizzo IP, in modo che i dati raccolti non siano direttamente associabili a singoli utenti.
Cookie di profilazione e marketing
Consentono di tracciare le abitudini di navigazione degli utenti per creare profili e proporre pubblicità mirata, anche su piattaforme terze (es. Facebook Pixel, Meta Ads). Il loro utilizzo è subordinato al consenso esplicito dell’utente, che può essere accordato o negato tramite il banner cookie visualizzato al primo accesso al sito.
L’utente può gestire le proprie preferenze sui cookie in qualsiasi momento attraverso il Centro preferenze cookie presente sul sito oppure attraverso le impostazioni del proprio browser. Si ricorda che la disabilitazione completa dei cookie potrebbe influire sul corretto funzionamento di alcune funzionalità del sito. Per informazioni dettagliate su come gestire i cookie nei principali browser, si rimanda alle guide ufficiali di Google Chrome, Mozilla Firefox, Safari e Microsoft Edge.
5. Conservazione dei dati
I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti, nel pieno rispetto del principio di limitazione della conservazione di cui all’art. 5, par. 1, lett. e) del GDPR.
I dati di navigazione e i log di sistema sono conservati per un periodo non superiore a 12 mesi, salvo necessità di accertamento di reati da parte dell’autorità giudiziaria.
I dati raccolti attraverso il modulo di contatto sono conservati per il tempo necessario a gestire la richiesta e, successivamente, per il periodo di prescrizione ordinaria applicabile a eventuali controversie (di norma 10 anni ai sensi dell’art. 2946 c.c.), ridotto a 5 anni nel caso in cui non sia intercorso alcun rapporto contrattuale.
I dati relativi alle prenotazioni e ai contratti stipulati sono conservati per tutta la durata del rapporto e successivamente per 10 anni, in ottemperanza agli obblighi di conservazione della documentazione fiscale e contabile previsti dalla normativa vigente.
I dati trattati per l’invio di newsletter e comunicazioni promozionali sono conservati fino alla revoca del consenso da parte dell’interessato. A seguito della revoca, i dati vengono cancellati o resi anonimi entro 30 giorni.
I cookie analitici hanno una durata variabile tra i 30 giorni e i 13 mesi a seconda della tipologia. I cookie tecnici hanno durata di sessione (vengono eliminati alla chiusura del browser) o durata più lunga, ove necessario per il funzionamento del sito.
Alla scadenza dei termini di conservazione, i dati vengono cancellati in modo sicuro o resi definitivamente anonimi mediante tecniche che ne impediscono il ripristino.
6. Comunicazione a terzi
I dati personali degli interessati non vengono venduti né ceduti a terzi per finalità proprie di questi ultimi. Possono tuttavia essere comunicati, nella misura strettamente necessaria all’esercizio delle attività del Titolare, alle seguenti categorie di soggetti:
Fornitori di servizi tecnologici e informatici, tra cui in particolare King Order, la piattaforma utilizzata dal Titolare per la gestione delle prenotazioni online di ombrelloni, lettini e ulteriori servizi del beach club. King Order agisce in qualità di Responsabile del trattamento ai sensi dell’art. 28 GDPR, previa stipula di apposito contratto che garantisce adeguati livelli di protezione dei dati. Per informazioni sul trattamento effettuato da King Order nell’ambito dei propri servizi, si invita l’utente a consultare l’informativa privacy di tale piattaforma. Rientrano in questa categoria anche ulteriori fornitori di servizi informatici quali provider di hosting web e sistemi di invio e-mail, anch’essi nominati Responsabili del trattamento con le medesime garanzie.
Consulenti e professionisti esterni, come commercialisti, consulenti legali e altri professionisti ai quali il Titolare ricorra per adempiere a obblighi normativi o per la tutela dei propri diritti in sede giudiziale o stragiudiziale. Tali soggetti operano in autonomia come titolari del trattamento per le finalità proprie della loro professione ovvero come responsabili del trattamento, e sono in ogni caso vincolati da obblighi di riservatezza.
Piattaforme di analisi e marketing digitale, quali Google LLC (Google Analytics) e Meta Platforms Ireland Ltd. (Facebook, Instagram), nei limiti del consenso prestato dall’utente e conformemente alle rispettive informative privacy.
Autorità pubbliche e organi di controllo, qualora la comunicazione sia imposta da obblighi di legge, da provvedimenti dell’autorità giudiziaria o amministrativa, o sia necessaria per la tutela dei diritti del Titolare o di terzi.
7. Trasferimento dei dati verso Paesi extra-UE
L’utilizzo di alcuni servizi di terze parti (tra cui Google Analytics di Google LLC e i servizi di Meta Platforms Ireland Ltd.) può comportare il trasferimento di dati personali verso Paesi al di fuori dello Spazio Economico Europeo, in particolare verso gli Stati Uniti d’America.
Tali trasferimenti avvengono esclusivamente nel rispetto delle garanzie previste dagli artt. 44-49 del GDPR. In particolare, Google LLC e Meta Platforms Ireland Ltd. aderiscono al Data Privacy Framework EU-USA, che la Commissione Europea ha riconosciuto come idoneo a garantire un livello di protezione adeguato con la decisione di adeguatezza del 10 luglio 2023 (ai sensi dell’art. 45 GDPR). In alternativa o in aggiunta, il trasferimento può avvenire sulla base delle Clausole Contrattuali Standard adottate dalla Commissione Europea ai sensi dell’art. 46, par. 2, lett. c) del GDPR.
Per ulteriori informazioni sulle garanzie adottate da ciascun fornitore terzo, si invita l’utente a consultare le rispettive informative privacy, disponibili sui siti ufficiali dei medesimi.
8. Diritti dell’interessato
Ai sensi degli artt. 15-22 del Regolamento UE 2016/679, ogni persona fisica i cui dati sono trattati dal Titolare (c.d. “interessato”) ha il diritto di esercitare, in qualsiasi momento e senza formalità, i seguenti diritti:
Diritto di accesso (art. 15 GDPR). L’interessato ha il diritto di ottenere dal Titolare la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, di ottenere l’accesso ai dati personali e alle informazioni relative alle finalità del trattamento, alle categorie di dati, ai destinatari, al periodo di conservazione e all’origine dei dati.
Diritto di rettifica (art. 16 GDPR). L’interessato ha il diritto di ottenere la rettifica dei dati personali inesatti che lo riguardano e, tenuto conto delle finalità del trattamento, il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.
Diritto alla cancellazione (art. 17 GDPR). L’interessato ha il diritto di ottenere dal Titolare la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo, qualora ricorra uno dei motivi previsti dalla norma (ad esempio: i dati non sono più necessari rispetto alle finalità per cui sono stati raccolti; l’interessato revoca il consenso e non sussiste altra base giuridica; i dati sono stati trattati illecitamente). Questo diritto non si applica nella misura in cui il trattamento sia necessario per adempiere a un obbligo legale o per la difesa in giudizio.
Diritto di limitazione del trattamento (art. 18 GDPR). L’interessato ha il diritto di ottenere dal Titolare la limitazione del trattamento nei casi previsti dalla norma, ossia quando contesta l’esattezza dei dati personali, quando il trattamento è illecito ma l’interessato si oppone alla cancellazione, quando i dati sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria, oppure quando l’interessato si è opposto al trattamento ai sensi dell’art. 21 in attesa della verifica.
Diritto alla portabilità dei dati (art. 20 GDPR). L’interessato ha il diritto di ricevere i dati personali che lo riguardano, forniti al Titolare, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmettere tali dati a un altro titolare del trattamento senza impedimenti, qualora il trattamento sia basato sul consenso o su un contratto e sia effettuato con mezzi automatizzati.
Diritto di opposizione (art. 21 GDPR). L’interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano basato sul legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR). L’interessato ha altresì il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano effettuato per finalità di marketing diretto, inclusa la profilazione nella misura in cui sia connessa a tale marketing diretto, senza necessità di fornire alcuna motivazione.
Diritto di non essere sottoposto a decisioni automatizzate (art. 22 GDPR). L’interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona. Il Titolare non effettua trattamenti di questo tipo.
Come esercitare i diritti. Per esercitare i diritti sopra descritti, l’interessato può inviare una richiesta scritta a:
- E-mail: info@kalubeach.it
- Telefono/WhatsApp: +39 389 684 8765
- Indirizzo postale: Kalù Beach Life, Via Itaca Lido, Lecce (LE), Italia
Il Titolare si impegna a rispondere entro 30 giorni dalla ricezione della richiesta. Tale termine può essere prorogato di ulteriori 60 giorni in casi di particolare complessità o elevato numero di richieste, previa comunicazione all’interessato entro il primo mese.
Diritto di proporre reclamo. Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l’interessato che ritenga che il trattamento dei dati che lo riguarda violi il GDPR ha il diritto di proporre reclamo al Garante per la protezione dei dati personali, con sede in Piazza Venezia 11, 00187 Roma, sito: www.garanteprivacy.it.
9. Minori
Il sito kalubeach.it e i servizi offerti non sono destinati a soggetti di età inferiore ai 14 anni. Il Titolare non raccoglie consapevolmente dati personali di minori di 14 anni senza il previo consenso verificabile dei genitori o dei tutori legali, come richiesto dall’art. 8 del GDPR e dall’art. 2-quinquies del D.Lgs. 196/2003. Qualora il Titolare dovesse venire a conoscenza di aver raccolto, inavvertitamente, dati personali relativi a minori di 14 anni, provvederà alla loro immediata cancellazione. I genitori o i tutori che abbiano motivo di ritenere che il proprio figlio abbia fornito dati personali al Titolare sono invitati a contattarlo ai recapiti indicati nella sezione 1.
10. Modifiche alla presente informativa
Il Titolare si riserva il diritto di modificare, aggiornare o integrare la presente informativa in qualsiasi momento, in particolare a seguito di variazioni normative, di nuove prassi del Garante per la protezione dei dati personali o di modifiche alle modalità di trattamento adottate. Ogni modifica sarà pubblicata su questa pagina con indicazione della data di aggiornamento e diventerà efficace al momento della pubblicazione.
Si invita pertanto l’utente a consultare periodicamente questa pagina per prendere visione della versione più aggiornata dell’informativa. In caso di modifiche rilevanti che riguardino trattamenti basati sul consenso degli interessati, il Titolare provvederà a richiedere un nuovo e specifico consenso.
La presente informativa è aggiornata al 12 maggio 2025.
