Privacy Policy

La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018. Descrive come trattiamo i dati personali degli utenti che consultano il sito etnasudquad.it e che utilizzano i servizi di prenotazione di escursioni in quad e trekking sull'Etna, di acquisto di buoni regalo e di assistenza clienti.

Ultimo aggiornamento: 1 agosto 2026.

1. Titolare del trattamento

Il Titolare del trattamento è La Baita 3L Ski Lab di Longo Giuseppe e Bruno Alfio Antonino & C. S.n.c., con sede legale in Via Giuseppe De Felice 7, 95052 Nicolosi (CT), Italia — P. IVA IT02920070873, C.F. 02920070873, REA CT-196466, PEC labaita3l@pec.it. Il punto di ritrovo delle escursioni è il Piazzale Rifugio Sapienza, Nicolosi (CT).

Per qualsiasi richiesta relativa ai dati personali è possibile scrivere a info@etnasudquad.it oppure alla PEC indicata. Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di legge.

2. Tipologie di dati trattati

Trattiamo le seguenti categorie di dati:

• Dati identificativi e di contatto forniti volontariamente per prenotare o acquistare: nome, cognome, indirizzo email, numero di telefono, lingua preferita.
• Dati relativi alla prenotazione: esperienza scelta (escursione in quad, quad e degustazione, trekking), data e fascia oraria, numero di partecipanti e di quad, eventuali note o richieste particolari.
• Dati necessari alla sicurezza dell'attività: dichiarazione di idoneità alla guida, possesso di patente valida per i conducenti, età dei partecipanti (in particolare per i minori trasportati come passeggeri) e sottoscrizione della liberatoria.
• Dati di pagamento gestiti dai fornitori esterni: non memorizziamo sui nostri sistemi i dati completi delle carte di pagamento. Conserviamo l'esito della transazione, l'importo e il riferimento identificativo del pagamento.
• Contenuto delle comunicazioni con il servizio clienti, incluse le conversazioni WhatsApp e le email scambiate con noi.
• Dati di navigazione raccolti automaticamente dai sistemi informatici (ad esempio indirizzi IP, tipo di browser, pagine visitate), necessari al funzionamento e alla sicurezza del sito.
• Dati contenuti nei cookie: si rimanda alla Cookie Policy.

Non trattiamo categorie particolari di dati (art. 9 GDPR). Eventuali informazioni sullo stato di salute comunicate spontaneamente dall'utente per motivi di sicurezza dell'escursione sono trattate solo per tale finalità, per il tempo strettamente necessario e previo consenso.

3. Finalità e base giuridica del trattamento

I dati sono trattati per le seguenti finalità:

• Gestione delle prenotazioni, dei buoni regalo e dei pagamenti — base giuridica: esecuzione di un contratto o di misure precontrattuali (art. 6.1.b GDPR).
• Invio di comunicazioni di servizio relative alla prenotazione, quali conferme, istruzioni per il bonifico, promemoria e avvisi di variazione o annullamento per maltempo — esecuzione del contratto.
• Gestione della sicurezza dell'escursione e degli obblighi assicurativi, inclusa la verifica dei requisiti di partecipazione — esecuzione del contratto e adempimento di obblighi legali (artt. 6.1.b e 6.1.c GDPR).
• Adempimenti di obblighi legali, fiscali, contabili e assicurativi — art. 6.1.c GDPR.
• Gestione di richieste di assistenza, di comunicazioni via WhatsApp e di reclami — legittimo interesse a fornire assistenza ai clienti (art. 6.1.f GDPR).
• Sicurezza del sito e prevenzione di frodi e abusi — legittimo interesse (art. 6.1.f GDPR).
• Eventuale invio di comunicazioni promozionali e newsletter — solo previo consenso libero, specifico e revocabile in ogni momento (art. 6.1.a GDPR).

4. Modalità del trattamento e sicurezza

I dati sono trattati con strumenti prevalentemente elettronici e con misure tecniche e organizzative adeguate a garantirne la sicurezza, la riservatezza e l'integrità: connessioni cifrate (HTTPS), controllo degli accessi con autenticazione a due fattori per il personale, cifratura delle credenziali sensibili e backup periodici. Il trattamento è effettuato dal Titolare e dai soggetti espressamente autorizzati e istruiti a tale scopo.

5. Pagamenti

I pagamenti con carta di credito o debito, Apple Pay, Google Pay e PayPal sono gestiti direttamente dai rispettivi fornitori — Stripe Payments Europe Ltd. e PayPal (Europe) S.à r.l. et Cie, S.C.A. — che operano quali autonomi titolari o responsabili del trattamento per i dati necessari all'esecuzione della transazione. Il sito non archivia i numeri completi delle carte. È possibile pagare anche tramite bonifico bancario: in tal caso trattiamo i dati necessari alla riconciliazione del pagamento. Si invita a consultare le informative privacy di Stripe e PayPal sui rispettivi siti.

6. Prenotazioni tramite piattaforme esterne

Le nostre esperienze possono essere prenotate anche attraverso piattaforme di intermediazione turistica come GetYourGuide. In tal caso la piattaforma ci trasmette i dati necessari all'erogazione del servizio (nome del partecipante, contatto, data e orario, numero di partecipanti) e agisce quale autonomo titolare del trattamento per i dati raccolti sulla propria piattaforma, secondo la propria informativa privacy.

7. Assistenza via WhatsApp

Se ci contatti tramite WhatsApp, il contenuto della conversazione e il tuo numero di telefono sono trattati per rispondere alle tue richieste e gestire la prenotazione. Il servizio è erogato tramite WhatsApp Business Platform di Meta Platforms Ireland Ltd., che agisce quale autonomo titolare per i dati di traffico secondo le proprie condizioni. Le conversazioni sono conservate nel nostro gestionale per la durata necessaria alla gestione del rapporto con il cliente.

8. Destinatari dei dati

I dati possono essere comunicati, nei limiti delle finalità sopra indicate, a: fornitori di servizi informatici e di hosting; fornitori di servizi di pagamento; consulenti fiscali e contabili; compagnie assicurative; piattaforme di intermediazione turistica; autorità competenti nei casi previsti dalla legge. I fornitori che trattano dati per nostro conto sono nominati responsabili del trattamento ai sensi dell'art. 28 GDPR. I dati non sono oggetto di diffusione né di vendita a terzi.

9. Trasferimento dei dati fuori dall'Unione Europea

I dati sono trattati principalmente all'interno dello Spazio Economico Europeo. Alcuni fornitori (ad esempio servizi di pagamento o di messaggistica) possono trasferire dati verso Paesi terzi: in tal caso il trasferimento avviene sulla base di decisioni di adeguatezza della Commissione europea o di clausole contrattuali standard, con garanzie adeguate ai sensi degli artt. 44 e seguenti del GDPR.

10. Periodo di conservazione

I dati relativi alle prenotazioni e ai pagamenti sono conservati per il tempo necessario alla gestione del rapporto e, successivamente, per il termine di prescrizione previsto dalla legge (di norma dieci anni per i documenti contabili e fiscali). I dati di contatto trattati sulla base del consenso per finalità promozionali sono conservati fino alla revoca del consenso. I dati di navigazione e i log tecnici sono conservati per un periodo limitato, salvo necessità di accertamento di reati.

11. Diritti dell'interessato

Ai sensi degli artt. 15-22 del GDPR l'utente ha diritto di chiedere al Titolare l'accesso ai propri dati personali, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità dei dati, nonché di opporsi al trattamento fondato sul legittimo interesse. Ove il trattamento sia basato sul consenso, questo può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Le richieste vanno inviate a info@etnasudquad.it o alla PEC labaita3l@pec.it. Il Titolare risponde entro un mese dal ricevimento della richiesta.

12. Reclamo all'autorità di controllo

L'utente che ritenga che il trattamento dei propri dati avvenga in violazione della normativa ha diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) o all'autorità di controllo dello Stato in cui risiede abitualmente.

13. Natura del conferimento

Il conferimento dei dati contrassegnati come obbligatori è necessario per prenotare le esperienze e per adempiere agli obblighi di legge e di sicurezza: il rifiuto rende impossibile la fornitura del servizio. Il conferimento dei dati per finalità promozionali è facoltativo.

14. Processi decisionali automatizzati

Non è effettuato alcun processo decisionale automatizzato né alcuna attività di profilazione che produca effetti giuridici sull'utente.

15. Modifiche alla presente informativa

Il Titolare si riserva di aggiornare la presente informativa per adeguarla a modifiche normative o organizzative. La versione aggiornata è sempre pubblicata su questa pagina con l'indicazione della data di ultimo aggiornamento.