Legal
Privacy Policy
Ultimo aggiornamento: 1 maggio 2026 · Versione 2.0
La presente Informativa è resa ai sensi del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 ("Codice Privacy") e descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito e/o utilizzano i servizi di Arabell Group.
1. Titolare del trattamento
Arabell Group
Sede legale: Via XXII Ottobre 1, 16121 Genova (GE) – Italia
C.F. / P.IVA: 03062850999 — REA: GE - 531489
E-mail: info@arabellgroup.com
PEC: arabellgroupsrls@legalmail.it
WhatsApp: +39 334 274 4395
2. Responsabile della Protezione dei Dati (DPO)
Il Titolare non è soggetto all'obbligo di nomina del DPO ai sensi dell'art. 37 GDPR. Per qualunque questione relativa alla protezione dei dati personali è possibile scrivere direttamente al Titolare all'indirizzo info@arabellgroup.com.
3. Categorie di dati trattati
a) Dati di contatto e anagrafici
Nome, cognome, indirizzo, recapiti telefonici, indirizzo e-mail, data di nascita, eventuali estremi di documenti di identità e patente di guida (limitatamente ai servizi che lo richiedono).
b) Dati di pagamento
Gli estremi di pagamento sono trattati esclusivamente tramite fornitori PCI-DSS certificati. Arabell Group non memorizza dati di carta di credito in chiaro sui propri server.
c) Dati di navigazione
Indirizzi IP in forma anonimizzata, tipo di browser, sistema operativo, pagine visitate, tempo di permanenza, referrer. Questi dati sono raccolti mediante cookie e tecnologie similari, nei limiti descritti nella Cookie Policy.
d) Dati forniti volontariamente
Informazioni comunicate attraverso i moduli di contatto, richiesta preventivo, prenotazioni e recensioni pubblicate sul sito.
4. Finalità e basi giuridiche del trattamento
a) Erogazione dei servizi richiesti (prenotazioni, preventivi, contratti di noleggio/vendita) — Base giuridica: esecuzione di un contratto o misure precontrattuali (art. 6.1.b GDPR).
b) Adempimenti di legge (fatturazione, antiriciclaggio, obblighi fiscali) — Base giuridica: obbligo legale (art. 6.1.c GDPR).
c) Sicurezza del sito e prevenzione frodi — Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR).
d) Statistiche anonime / analytics — Base giuridica: consenso (art. 6.1.a GDPR), revocabile in qualsiasi momento.
e) Marketing diretto (newsletter, offerte, profilazione su piattaforme terze) — Base giuridica: consenso esplicito e specifico, revocabile in qualsiasi momento.
f) Pubblicazione recensioni sulla pagina Recensioni del sito — Base giuridica: consenso dell'interessato rilasciato in fase di invio della recensione.
5. Conferimento dei dati
Il conferimento dei dati per le finalità a) e b) è obbligatorio: l'eventuale rifiuto comporta l'impossibilità di erogare il servizio. Per le finalità d) ed e) il conferimento è facoltativo e soggetto a consenso libero, specifico e revocabile.
6. Modalità di trattamento e sicurezza
I dati sono trattati con strumenti informatici e cartacei, con misure di sicurezza tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR (cifratura TLS, accessi autenticati, backup cifrati, log degli accessi, policy di data retention). L'accesso è limitato al personale autorizzato e formato.
7. Destinatari e responsabili esterni
I dati potranno essere comunicati a:
- fornitori di hosting e infrastrutture cloud;
- fornitori di servizi di pagamento (gateway PCI-DSS);
- fornitori di e-mail transazionali e marketing (es. Resend);
- fornitori di analytics e ad-tech, se attivati con consenso (es. Google LLC, Meta Platforms Ireland Ltd);
- professionisti (commercialisti, legali), autorità pubbliche quando richiesto dalla legge;
- partner operativi per l'erogazione dei servizi richiesti (officine, broker charter, agenzie immobiliari);
- società del gruppo Arabell e collaboratori autorizzati.
Tutti i soggetti esterni operano in qualità di Responsabili del Trattamento (art. 28 GDPR) e sono vincolati da specifici contratti.
8. Trasferimento dati extra-UE
Alcuni fornitori (in particolare hosting cloud e provider analytics) possono trattare dati al di fuori dello Spazio Economico Europeo, inclusi gli Stati Uniti. In tali casi il trasferimento avviene sulla base di (i) decisioni di adeguatezza della Commissione Europea (EU-US Data Privacy Framework); e/o (ii) Clausole Contrattuali Standard approvate con Decisione (UE) 2021/914, integrate con misure supplementari (cifratura, pseudonimizzazione).
9. Conservazione dei dati
- Dati contrattuali: 10 anni dalla cessazione del rapporto (obblighi fiscali e civilistici).
- Dati di contatto a fini commerciali: 24 mesi dall'ultima interazione o fino a revoca del consenso.
- Dati di navigazione e cookie: secondo le durate indicate nella Cookie Policy.
- Recensioni pubblicate: fino a richiesta di rimozione dell'autore.
10. Diritti dell'interessato
Ai sensi degli artt. 15-22 GDPR, l'interessato ha diritto a:
- accesso ai propri dati personali (art. 15);
- rettifica dei dati inesatti (art. 16);
- cancellazione / diritto all'oblio (art. 17);
- limitazione del trattamento (art. 18);
- portabilità dei dati (art. 20);
- opposizione al trattamento (art. 21), incluso marketing diretto;
- non essere sottoposto a decisioni automatizzate (art. 22);
- revocare il consenso in qualsiasi momento, senza pregiudizio per la liceità del trattamento precedente;
- proporre reclamo al Garante per la Protezione dei Dati Personali.
Per esercitare i propri diritti è sufficiente scrivere a info@arabellgroup.com o alla PEC arabellgroupsrls@legalmail.it. Arabell risponderà entro 30 giorni.
11. Minori
I servizi sono riservati a persone maggiorenni. Il Titolare non raccoglie consapevolmente dati di minori di 18 anni. In caso di segnalazione, provvederà alla cancellazione immediata.
12. Modifiche all'informativa
La presente Informativa può essere aggiornata in qualunque momento per adeguamenti normativi o cambi organizzativi. La versione vigente è sempre pubblicata su questa pagina con la data di aggiornamento.