La tua privacy ci sta a cuore. Questa informativa spiega quali dati personali raccogliamo quando usi komodocruises.com, perché li raccogliamo, come li utilizziamo e quali diritti hai. Puntiamo a un linguaggio chiaro — niente gergo, niente trucchi.
01Chi siamo
Komodo Cruises è gestita da PT Komodo Cruises Indonesia, con sede a Labuan Bajo, Flores, Nusa Tenggara Timur, Indonesia. Siamo il titolare del trattamento dei dati personali raccolti attraverso questo sito e durante i nostri servizi di prenotazione e viaggio.
Per domande su questa informativa o su come gestiamo i tuoi dati, puoi contattare il nostro team privacy all'indirizzo [email protected].
02Informazioni che raccogliamo
Raccogliamo solo ciò che è necessario per servirti. Le categorie di dati sono:
Informazioni che fornisci tu
- Dati della prenotazione — nome, email, telefono, nazionalità, numero di passaporto (se richiesto), date di viaggio e preferenze di cabina.
- Informazioni di pagamento — gestite direttamente dai nostri fornitori di pagamento (Xendit, Stripe). Non memorizziamo i numeri di carta completi sui nostri server.
- Comunicazioni — messaggi che ci invii tramite moduli, WhatsApp o email.
- Preferenze di marketing — se ti iscrivi alla newsletter o aderisci a email promozionali.
Informazioni raccolte automaticamente
- Dati del dispositivo e del browser — indirizzo IP, tipo di browser, sistema operativo, dimensione schermo.
- Dati di utilizzo — pagine visitate, tempo sul sito, sito di provenienza, azioni effettuate.
- Cookie e tecnologie simili — vedi la nostra Politica sui cookie per i dettagli.
Informazioni da terze parti
Possiamo ricevere dati da partner di viaggio, operatori o fonti di referral quando prenotano un viaggio a tuo nome. Riceviamo anche dati dai processori di pagamento che confermano lo stato della transazione.
03Come usiamo i tuoi dati
Usiamo i tuoi dati per queste finalità specifiche:
| Finalità | Dati utilizzati |
|---|---|
| Elaborare la prenotazione | Nome, email, telefono, info pagamento, date di viaggio |
| Confermare il viaggio e inviare info pre-partenza | Dati di contatto, riferimento prenotazione |
| Rispondere alle tue domande | Dati di contatto, contenuto del messaggio |
| Migliorare il sito e i servizi | Dati di utilizzo, dati del dispositivo (aggregati) |
| Inviare email promozionali (solo opt-in) | Email, preferenze marketing |
| Conformità legale e prevenzione frodi | Registri di transazione, dati identitativi |
Non venderemo mai i tuoi dati personali e li usiamo solo per finalità che ti aspetteresti ragionevolmente.
04Base giuridica del trattamento
Ai sensi delle leggi sulla protezione dei dati applicabili (inclusa la Legge PDP indonesiana e il GDPR UE ove rilevante), trattiamo i tuoi dati sulla base di:
- Contratto — per eseguire la tua prenotazione e fornire il viaggio acquistato.
- Obbligo legale — per rispettare norme fiscali, di immigrazione e di sicurezza.
- Legittimo interesse — per migliorare i nostri servizi, prevenire frodi e proteggere la piattaforma.
- Consenso — per email di marketing e cookie opzionali. Puoi revocare il consenso in qualsiasi momento.
05Condivisione dei dati
Condividiamo i dati solo con soggetti che ne hanno bisogno per fornire la tua prenotazione o supportare le nostre attività:
- Operatori delle barche — l'operatore della tua specifica crociera riceve nome, contatti e richieste speciali per preparare il viaggio.
- Processori di pagamento — Xendit e Stripe gestiscono in sicurezza il tuo pagamento. Operano secondo le proprie policy.
- Fornitori di infrastruttura — Cloudflare (CDN e sicurezza), provider di hosting e servizi email (Purelymail).
- Analisi — Google Analytics e servizi simili, solo se hai accettato i cookie opzionali.
- Autorità — quando richiesto dalla legge, ad esempio da immigrazione, fisco o ordine del tribunale.
Non vendiamo i tuoi dati personali a inserzionisti o broker di dati. Punto.
06Conservazione dei dati
Conserviamo i dati personali solo per il tempo necessario alla finalità per cui sono stati raccolti, oltre a quanto richiesto dalla legge:
- Dati di prenotazione e transazione — 7 anni (requisiti fiscali e contabili indonesiani).
- Conversazioni di assistenza clienti — 3 anni dall'ultimo contatto.
- Mailing list di marketing — fino alla cancellazione o alla chiusura della lista.
- Dati di analisi — 26 mesi (predefinito Google Analytics), completamente anonimizzati quando possibile.
Al termine del periodo di conservazione, eliminiamo o anonimizziamo i dati.
07I tuoi diritti
Hai i seguenti diritti sui tuoi dati personali:
- Accesso — richiedere una copia dei dati che conserviamo su di te.
- Rettifica — chiederci di correggere dati inesatti o incompleti.
- Cancellazione — richiedere la cancellazione dei tuoi dati (fatte salve le regole di conservazione legali).
- Limitazione — chiederci di sospendere determinati usi dei tuoi dati.
- Portabilità — ottenere i tuoi dati in un formato leggibile da macchina per trasferirli altrove.
- Opposizione — opporti al trattamento basato sul legittimo interesse.
- Revoca del consenso — per qualunque trattamento basato sul consenso (es. marketing).
Per esercitare uno qualunque di questi diritti, scrivi a [email protected]. Risponderemo entro 30 giorni. Nessun costo per richieste ragionevoli.
08Trasferimenti internazionali
Abbiamo sede in Indonesia, ma alcuni dei nostri fornitori (Cloudflare, Google, Stripe) operano a livello internazionale. Quando i tuoi dati vengono trasferiti fuori dall'Indonesia, ci basiamo su:
- Clausole contrattuali standard approvate dalle autorità competenti.
- Decisioni di adeguatezza quando il Paese di destinazione offre tutele equivalenti.
- Fornitori certificati secondo quadri di privacy riconosciuti.
09Sicurezza
Proteggiamo i tuoi dati con misure tecniche e organizzative tra cui:
- Crittografia HTTPS per tutto il traffico del sito.
- Archiviazione database cifrata per i campi sensibili.
- Controllo accessi basato sui ruoli — il personale vede solo i dati di cui ha bisogno.
- Revisioni di sicurezza periodiche e test di penetrazione.
- Elaborazione pagamenti sicura tramite fornitori conformi PCI-DSS.
Nessun sistema è sicuro al 100 %, ma prendiamo sul serio la nostra responsabilità. In caso di violazione che ti riguarda, ti avviseremo senza indebito ritardo.
10Privacy dei minori
I nostri servizi non sono rivolti a minori di 13 anni. Non raccogliamo consapevolmente dati di minori senza consenso dei genitori. Se ritieni che un minore ci abbia fornito dati personali, contattaci e li cancelleremo prontamente.
Per viaggi familiari, i genitori o i tutori prenotano per conto dei minori e sono responsabili del consenso al trattamento di tali dati.
11Modifiche a questa informativa
Possiamo aggiornare questa informativa man mano che i nostri servizi evolvono o le leggi cambiano. La data di «Ultimo aggiornamento» in cima riflette la revisione più recente.
Per modifiche significative (ad esempio nuove finalità o nuovi partner) ti informeremo via email o con un banner sul sito prima che la modifica diventi effettiva. L'uso continuato del sito dopo le modifiche significa che accetti l'informativa aggiornata.
12Contatti
Per domande, richieste o reclami sulla privacy:
Komodo Cruises — Team Privacy
PT Komodo Cruises Indonesia
Labuan Bajo, Flores, Nusa Tenggara Timur, Indonesia
Email: [email protected]
WhatsApp: +62 822-1000-3928
Se ritieni che non abbiamo gestito adeguatamente la tua richiesta, hai diritto di presentare reclamo all'autorità indonesiana per la protezione dei dati o al tuo regolatore locale.
Domande sui tuoi dati?
Contattaci quando vuoi — rispondiamo entro pochi giorni lavorativi.
