*Ultimo aggiornamento: maggio 2026*

La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (di seguito "GDPR") e del D.lgs. 196/2003 (Codice Privacy) come modificato dal D.lgs. 101/2018, a coloro che interagiscono con il sito web www.poseidongroup.it (di seguito il "Sito").

1. Titolare del trattamento

Il Titolare del trattamento dei dati è **Poseidon Group S.r.l.**, con sede legale in Piazza Rosa dei Venti, 87011 Cassano allo Ionio (CS), C.F. e P.IVA 03748850785.

Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile contattare il Titolare all'indirizzo email: **info@poseidongroup.it**.

2. Responsabile della Protezione dei Dati (DPO)

Il Titolare non ha nominato un Responsabile della Protezione dei Dati, non ricorrendone i presupposti di legge ai sensi dell'art. 37 GDPR.

3. Tipologie di dati trattati

3.1 Dati forniti volontariamente dall'utente
L'invio facoltativo di email agli indirizzi di contatto indicati sul Sito comporta la successiva acquisizione dell'indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali ulteriori dati personali contenuti nel messaggio (es. nome, cognome, recapiti, informazioni relative allo stabilimento balneare oggetto della richiesta).

3.2 Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet (es. indirizzi IP, URL richiesti, orario della richiesta, sistema operativo e browser dell'utente). Tali dati sono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del Sito e per controllarne il corretto funzionamento.

3.3 Dati raccolti tramite cookie
Per i dati raccolti tramite cookie e tecnologie similari si rinvia alla Cookie Policy.

4. Finalità e basi giuridiche del trattamento

| Finalità | Base giuridica |

| Riscontro a richieste di contatto e informazioni inviate via email | Art. 6, par. 1, lett. b) GDPR – misure precontrattuali su richiesta dell'interessato; lett. f) – legittimo interesse del Titolare a rispondere alle comunicazioni ricevute |
| Adempimento di obblighi di legge (fiscali, contabili, contrattuali) | Art. 6, par. 1, lett. c) GDPR |
| Statistiche aggregate sull'utilizzo del Sito tramite strumenti analytics | Art. 6, par. 1, lett. a) GDPR – consenso dell'interessato espresso tramite cookie banner |
| Difesa in giudizio | Art. 6, par. 1, lett. f) GDPR – legittimo interesse |

5. Modalità del trattamento

I dati personali sono trattati con strumenti automatizzati e manuali, per il tempo strettamente necessario a conseguire le finalità per cui sono stati raccolti. Specifiche misure di sicurezza tecniche e organizzative sono adottate per prevenire la perdita dei dati, usi illeciti o non corretti e accessi non autorizzati.

6. Destinatari dei dati

I dati personali potranno essere comunicati a soggetti che operano in qualità di Responsabili del trattamento (ex art. 28 GDPR) o titolari autonomi, tra cui:

- **Webflow, Inc.** — fornitore della piattaforma di hosting del Sito (USA);
- **Google LLC / Google Ireland Limited** — fornitore dei servizi di posta elettronica aziendale (Google Workspace) e di analisi del traffico (Google Analytics);
- Consulenti, professionisti e fornitori di servizi che assistono il Titolare nell'esercizio della propria attività (es. consulenti fiscali, legali, informatici), nei limiti necessari allo svolgimento dell'incarico ricevuto;
- Autorità giudiziarie e amministrative, ove richiesto dalla legge.

I dati non sono oggetto di diffusione né di vendita a terzi.

7. Trasferimento dei dati al di fuori dello Spazio Economico Europeo

Alcuni dei fornitori indicati al paragrafo 6 (Webflow, Google) hanno sede negli Stati Uniti d'America. Pertanto, alcuni dati personali possono essere trasferiti al di fuori dello Spazio Economico Europeo.

Tali trasferimenti avvengono sulla base di adeguate garanzie ai sensi degli artt. 44 e ss. del GDPR, in particolare:

- adesione dei fornitori al **EU-U.S. Data Privacy Framework** approvato dalla Commissione Europea con Decisione di adeguatezza del 10 luglio 2023;
- in subordine, sulla base di **Clausole Contrattuali Standard** (SCC) approvate dalla Commissione Europea.

L'utente può richiedere copia delle garanzie applicate scrivendo a info@poseidongroup.it.

8. Periodo di conservazione

| Dato | Tempo di conservazione |
|---|---|
| Email di contatto e relativi allegati | 24 mesi dall'ultima interazione, salvo evoluzione in rapporto contrattuale |
| Dati relativi a rapporti contrattuali | 10 anni dalla cessazione del rapporto, per obblighi fiscali e civilistici (art. 2220 c.c.) |
| Dati di navigazione e log tecnici | 7 giorni, salvo accertamento di reati |
| Dati di analisi tramite cookie | Vedi Cookie Policy |

9. Diritti dell'interessato

In ogni momento l'interessato può esercitare nei confronti del Titolare i diritti previsti dagli artt. 15-22 del GDPR, e in particolare:

- **diritto di accesso** ai propri dati personali (art. 15);
- **diritto di rettifica** dei dati inesatti o incompleti (art. 16);
- **diritto alla cancellazione** ("diritto all'oblio") (art. 17);
- **diritto di limitazione** del trattamento (art. 18);
- **diritto alla portabilità** dei dati (art. 20);
- **diritto di opposizione** al trattamento (art. 21);
- **diritto di revocare il consenso** in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

Per esercitare i propri diritti l'interessato può scrivere a **info@poseidongroup.it**.

10. Diritto di reclamo

L'interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR ha il diritto di proporre reclamo al **Garante per la protezione dei dati personali** (Piazza Venezia n. 11, 00187 Roma — www.garanteprivacy.it) o ad altra Autorità di controllo competente ai sensi dell'art. 77 GDPR.

11. Conferimento dei dati

Il conferimento dei dati personali è facoltativo. Tuttavia, l'eventuale rifiuto di fornire i dati richiesti può comportare l'impossibilità per il Titolare di dare riscontro alle richieste dell'interessato.

12. Minori

Il Sito ha natura istituzionale e si rivolge a un pubblico maggiorenne. Il Titolare non raccoglie consapevolmente dati personali di soggetti minori di 18 anni. Qualora venisse rilevato un trattamento di tali dati senza idonea base giuridica, il Titolare provvederà tempestivamente alla loro cancellazione.

13. Modifiche alla presente informativa

La presente informativa può essere soggetta a modifiche o aggiornamenti. Le eventuali modifiche saranno pubblicate su questa pagina e segnalate con l'indicazione della data di ultimo aggiornamento.