PRIVACY POLICY

 

INFORMAZIONI RELATIVE AL TRATTAMENTO DEI DATI PERSONALI

 

Documento contenente atti di informazione in materia di protezione dei dati personali

 

Gentile cliente,

 

in relazione alla proposta contrattuale,

 

desideriamo informarLa che il D.Lgs. 196/2003 (cd. “Codice in materia di protezione dei dati personali”- di seguito, per brevità, Codice) e il Regolamento UE n. 679/2016 (di seguito, per brevità, GDPR) prevedono la tutela delle persone fisiche e di altri soggetti rispetto al trattamento dei loro dati personali.

 

Nel rispetto ed in conformità a quanto previsto dal Codice, dal GDPR e dalla normativa vigente in materia, tale trattamento sarà improntato da parte nostra ai principi di correttezza, liceità e trasparenza nel rigoroso rispetto dei diritti e delle libertà fondamentali, della dignità dell’interessato, con particolare riferimento alla riservatezza, all’identità personale e al diritto alla protezione dei dati.

 

Ai sensi dell’art. 13 del Codice e degli artt. 13 e 14 del GDPR, pertanto, la nostra società, in qualità di “titolare del trattamento”, fornisce a Lei, in qualità di “interessato”, le seguenti informazioni circa il trattamento dei Suoi dati.

 

1. Titolare del trattamento

 

Il Titolare del trattamento dei dati è M.B.S. di SERETTI ANGIOLETTA s.n.c. in persona del legale rappresentante Sig./Sig.ra ANGIOLETTA SERETTI con sedein VIA EUROPA 337 - CONCESIO (BS) - 25062; Partita IVA e Codice fiscale 03420980173; indirizzo e-mail: concesio@valtrompiaviaggi.it; telefono 0302186083.

 

Per l’esercizio dei Suoi diritti nonché per ricevere qualsiasi informazione relativa agli stessi e/o alla presente informativa potrà pertanto scrivere ai soggetti e agli indirizzi e-mail sopra indicati.

 

Il Titolare, anche tramite suoi incaricati appositamente designati e debitamente formati (nonchè il Responsabile e/o il DPO ove presenti), provvederanno a prendere in carico la Sua richiesta e a fornirLe le informazioni nel più breve tempo possibile.

 

La informiamo che qualora il Titolare nutra dubbi circa l’identità della persona fisica che presenta la richiesta, potrà effettuare le opportune indagini necessarie a confermare l’identità dell’interessato.

 

2. Informazioni che trattiamo

 

I dati personali che trattiamo sono quelli forniti direttamente da Lei, quale interessato, ovvero da terzi soggetti (quali, a titolo esemplificativo e non esaustivo, Suoi parenti e/o potenziali compagni di viaggio e/o datori di lavoro ovvero nostri partner quali agenzie di viaggio o compagnie aeree) e includono i Suoi dati identificativi (quali, a titolo esemplificativo e non esaustivo, nome, cognome, data di nascita, numero di telefono, e-mail, indirizzo di abitazione, codice fiscale, nazionalità, numero di passaporto e data e luogo di rilascio, cronologia dei viaggi, informazioni di pagamento).

 

Tra i dati da Lei forniti ci potrebbero essere anche alcuni dati personali definiti come “particolari” dal GDPR e, precisamente, quelli che rivelino l’origine razziale o etnica, le convinzioni religiose o filosofiche, le opinioni politiche, l’appartenenza sindacale, nonché dati genetici, biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale.

 

Tali dati saranno trattati secondo le finalità di seguito indicate e con il Suo espresso consenso, ove richiesto.

 

3. Finalità e base giuridica del trattamento

 

I Suoi dati personali sono raccolti e trattati per le seguenti finalità:

 

a) Finalità: prestazione contrattuale

 

I Suoi dati personali, anche particolari, saranno trattati per consentirci il corretto e completo adempimento dei nostri obblighi derivanti dal contratto che Lei ha richiesto di concludere con noi, avente ad oggetto l’acquisto di un pacchetto turistico ovvero del prodotto e/o servizio turistico precisamente specificato nel contratto (quale a titolo esemplificativo e non esaustivo: sistemazione alberghiera; prenotazione trasporti marittimi, aerei, via terra, ecc…) e, quindi, al fine di consentirci di erogare nel modo migliore la nostra prestazione. In particolare, per:

 

• acquisire le informazioni preliminari necessarie alla conclusione del contratto;
• adempiere alla nostra prestazione contrattuale;
• rispondere alle Sue richieste ed esigenze;
• fornire tutte le necessarie e/o opportune informazioni concernenti il pacchetto turistico ovvero l’altro prodotto e/o servizio da Lei acquistato (ad esempio, modifica delle condizioni contrattuali);
• realizzare le attività funzionali a rendere il viaggio confortevole e conforme alle Sue richieste ed esigenze;
• inviarLe comunicazioni di servizio.

 

Base giuridica: art. 6.1 lett. b) GDPR.

 

Natura del conferimento: necessaria.

 

Conseguenze del rifiuto: il Suo rifiuto al trattamento dei Suoi dati personali per tali finalità impedirà la conclusione del contratto e non ci consentirà di eseguire la nostra prestazione e, quindi, il Servizio da Lei richiesto. Potrebbe inoltre esporLa ad un’eventuale responsabilità per inadempimento contrattuale.

 

Dati particolari: il trattamento da parte nostra dei Suoi dati cosiddetti “particolari” per tali finalità presuppone in ogni caso il Suo espresso consenso (art. 9.2 lett. a) GDPR). Tuttavia, in mancanza di tale consenso, potremmo non essere in grado di ottemperare ad alcuni obblighi contrattuali e di garantirLe l’assistenza specifica che ci ha richiesto.

 

b) Finalità: obbligo legale e salvaguardia di interessi vitali

 

I Suoi dati personali, anche particolari, potranno essere trattati anche per:

 

• dare esecuzione ad obblighi previsti da leggi, regolamenti, normative nazionali e/o comunitarie e/o derivanti da disposizioni impartite da autorità a ciò deputate;
• accertare, esercitare e/o difendere un diritto in sede giudiziaria;
• salvaguardare interessi vitali Suoi o di altra persona fisica.

 

Base giuridica: art. 6.1 lett. c) e d) e art. 9.2. lett. b) e c) GDPR.

 

Natura del conferimento: necessaria.

 

Conseguenze del rifiuto: il Suo rifiuto al trattamento dei Suoi dati personali per tali finalità potrebbe impedirci di eseguire le prestazioni da Lei richieste quando presuppongono l’adempimento di obblighi di legge, esponendoLa alle eventuali sanzioni contemplate dall’ordinamento giudiziario.

 

c) Finalità: marketing

 

I Suoi dati personali, anche particolari, potranno essere trattati per:

 

• attività promozionali, realizzabili sia con modalità automatizzate (ad esempio email, sistemi di direct e-mail marketing, sms, applicazioni per messaggeria istantanea, ecc…), sia con modalità non automatizzate (ad esempio posta ordinaria, telefono, ecc…).
• invio di comunicazioni informative e promozionali. In particolare, potrà essere utilizzato il Suo indirizzo email, fornito al momento dell’acquisto del pacchetto turistico o dell’altro prodotto e/o servizio che Lei ha scelto, per inviarLe comunicazioni informative e promozionali legate a servizi e/o a prodotti analoghi da noi offerti.
• attività di profilazione, ossia di analisi, anche tramite la somministrazione di questionari di soddisfazione e con modalità interamente o parzialmente automatizzate, delle Sue preferenze di viaggio e abitudini di consumo, nonché ricerche di mercato allo scopo di migliorare l’offerta dei servizi e le informazioni commerciali da noi presentate, rendendole più conformi ai Suoi interessi.

 

Base giuridica: art. 6.1 lett. a) e art. 9.2 lett. a) GDPR (consenso).

 

Natura del conferimento: facoltativa.

 

Modalità di trattamento: qualora il trattamento avvenga tramite decisioni automatizzate, compresa la profilazione, saranno in ogni caso attuate procedure matematiche e statistiche appropriate e messe in atto misure tecniche e organizzative adeguate al fine di garantire: a) la rettifica degli eventuali dati inesatti; b) la riduzione al minimo del rischio di errori; c) la sicurezza dei dati di fronte a potenziali rischi per l’interessato e per i suoi diritti.

 

Diritti dell’interessato: Lei avrà in ogni caso diritto di: a) ottenere l’intervento umano per la revisione della decisione automatizzata; b) di esprimere la sua opinione in merito a tale decisione automatizzata e, in caso di contestazione, sarà nostra cura registrare la Sua contestazione.

 

Conseguenze del rifiuto: Il Suo rifiuto al trattamento dei dati per tali finalità non impedisce l’erogazione del servizio contrattualmente richiesto ma ci impedirà di proporLe i nostri servizi e di individuare quelli più rispondenti ai Suoi interessi personali.

 

d) Finalità: business e statistiche

 

I Suoi dati personali potranno essere trattati anche per finalità attinenti alla nostra attività e, in particolare, per l’elaborazione in forma anonima di statistiche e/o ricerche di mercato.

 

Base giuridica: art. 6.1 lett. f) GDPR.

 

Modalità di trattamento: il trattamento dei Suoi dati per tale finalità è fondato sul nostro legittimo interesse, di natura commerciale, all’elaborazione di statistiche e/o ricerche di mercato ma avverrà in forma rigorosamente anonima e quindi tale da non consentire in ogni caso la Sua identificazione.

 

4. Categorie di destinatari dei dati personali

 

I Suoi dati non saranno diffusi e potranno essere comunicati esclusivamente per le finalità sopra precisate alle seguenti categorie di soggetti:

 

• nostro personale interno, debitamente formato e autorizzato al trattamento secondo specifiche istruzioni impartite nel rispetto della vigente normativa, in qualità di incaricato del trattamento;
• nostri partner commerciali, fornitori e/o concessionari che erogano servizi necessari per il Suo viaggio e che appartengono alle seguenti categorie merceologiche: a) operatori in ambito turistico e/o di svago; b) compagnie aeree /servizi di trasporto; c) altre agenzie di viaggio e/o tour operator; d) assicurazioni.
• persone, società, associazioni o studi professionali che prestino servizi o attività di assistenza e consulenza a nostro favore al fine di tutelare un nostro diritto e/o interesse legittimo (ad esempio commercialisti, medici, avvocati, consulenti fiscali, revisori contabili, consulenti nell’ambito di operazioni di auditing o due diligence, ecc…);
• nostri fornitori che erogano servizi connessi alla gestione e/o alla conservazione dei dati al fine di garantire il rispetto dei requisiti di sicurezza previsti dalla normativa;
• persone, società o agenzie che prestino servizi di marketing, analisi e ricerche di mercato, gestione pagamenti tramite carta di credito, manutenzione dei sistemi informatici;
• persone cui la facoltà di accedere ai Suoi dati sia riconosciuta da disposizioni di legge e/o normative secondarie e/o da disposizioni impartite da autorità a ciò legittimate dalla legge.

 

L’elenco dei soggetti a cui i dati sono comunicati è disponibile presso la nostra società.

 

5. Trasferimento dei dati personali al di fuori dell’Unione Europea

 

I Suoi dati personali possono essere trasferiti all’estero a società terze appartenenti o meno all’Unione Europea, sempre nell’ambito della tutela dei Suoi diritti ed esclusivamente per le finalità sopra indicate.

 

In caso di trasferimento dei dati in paesi al di fuori dell’Unione Europea, potremo trasferire i Suoi dati, ove necessario per le suddette finalità, in quei paesi che garantiranno un livello di protezione adeguato sulla base di una specifica decisione della Commissione Europea. In alternativa, il paese terzo e/o l’organismo destinatario e/o il nostro partner commerciale sarà obbligato contrattualmente alla protezione dei Suoi dati con un livello adeguato e paragonabile a quello previsto dal GDPR, in particolare per quanto concerne il Suo diritto ad ottenere copia dei dati ed il luogo ove gli stessi sono resi disponibili.

 

Dobbiamo tuttavia rappresentarLe che potremo trasferire i Suoi dati al di fuori dell’Unione Europea anche in paesi e/o presso nostri partner commerciali che non offrono adeguate garanzie circa il trattamento dei Suoi dati personali in conformità al GDPR, ma soltanto quando ciò sia reso necessario per l’esecuzione dello specifico contratto concluso con Lei o per l’esecuzione di misure precontrattuali da Lei richieste.

 

6. Modalità di trattamento

 

Le modalità ed i criteri di trattamento saranno quelli naturalmente connessi e necessari al perseguimento delle indicate finalità.

 

Il trattamento potrà essere effettuato oltre che in forma manuale e con supporti cartacei, anche mediante strumenti elettronici o comunque automatizzati, informatici e telematici, o mediante elaborazioni manuali con logiche strettamente correlate alle finalità per le quali i dati sono raccolti e, comunque, in modo da garantire in ogni caso la sicurezza dei medesimi.

 

I dati personali potranno anche essere elaborati e conservati attraverso un processo decisionale automatizzato, ivi inclusa la profilazione, con cui potranno essere estratti dati inferenziali e derivati sul Suo conto contenenti analisi e predizioni.

 

7. Conservazione dei dati e misure di protezione

 

I Suoi dati personali saranno conservati per un periodo di tempo non superiore a quello necessario per il conseguimento degli scopi per i quali gli stessi sono stati raccolti e successivamente trattati.

 

In particolare, i Suoi dati personali raccolti per finalità contrattuali saranno conservati per il tempo necessario all’adempimento di tutti gli obblighi previsti nel contratto nonchè per quelli legali stabiliti dalla normativa vigente, anche secondaria, e in ogni caso entro il termine di 10 anni a partire dallo scioglimento del contratto ovvero, se successiva, a partire da una decisione vincolante emanata da un’autorità amministrativa o giudiziaria. Restano in ogni caso fermi eventuali obblighi di conservazione per periodi di tempo superiori se prescritti dall’ordinamento in relazione a particolari categorie di dati, ovvero se ciò si renda necessario per proteggere i diritti della nostra società, quale Titolare del trattamento, nell’ipotesi di insorgenza di eventuali controversie legate alla erogazione del Servizio.

 

I dati personali raccolti per valutare la conclusione del contratto, in caso di mancato perfezionamento dello stesso, saranno cancellati entro 12 mesi.

 

I dati personali raccolti e trattati per finalità di marketing (diretto ovvero indiretto basato su profilazione) saranno conservati per un periodo massimo di 24 mesi dalla cessazione del contratto al termine dei quali saranno cancellati automaticamente o resi anonimi in modo permanente. In ogni caso, qualora Lei decida di revocare il consenso o di opporsi al trattamento, i Suoi dati saranno cancellati entro 30 giorni dalla Sua richiesta, qualora sussistano presupposti.

 

Le precisiamo, inoltre, che conserveremo i Suoi dati utilizzando sistemi operativi e infrastrutture hardware, nonchè software in grado di garantire elevati livelli di integrità, disponibilità e riservatezza delle informazioni, adottando misure tecniche e organizzative adeguate, nel rispetto delle previsioni di cui all’art. 32 del GDPR.

 

I dati cartacei, se presenti, saranno custoditi all’interno di stanze ed armadi dotati di presidi idonei.

 

8. Diritti dell’interessato

 

In relazione ai trattamenti descritti nel presente documento, ai sensi degli articoli da 15 a 22 del GDPR, Lei in qualità di interessato ha i seguenti diritti:

 

• diritto di accesso: diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, di ottenere l’accesso ai Suoi dati (compresa una copia degli stessi) e di avere informazioni su: a) finalità del trattamento; b) destinatari o categorie di destinatari a cui i Suoi dati personali sono stati o saranno comunicati, in particolare se i Suoi dati sono o saranno trasmessi a destinatari di paesi terzi o ad organizzazioni internazionali, nonché circa l’esistenza di garanzie adeguate; c) periodo di conservazione dei dati personali; d) informazioni disponibili sulla loro origine qualora i dati non siano raccolti presso di Lei.
• diritto di rettifica: diritto di ottenere la rettifica e/o la correzione dei dati personali inesatti che La riguardano ovvero l’integrazione di quelli incompleti.
• diritto all’oblio: diritto di ottenere la cancellazione dei Suoi dati personali qualora ricorra una delle ipotesi specificate all’art. 17 GDPR.
• diritto alla limitazione del trattamento: diritto di ottenere la limitazione del trattamento qualora ricorra una delle ipotesi specificate all’art. 18 GDPR.
• diritto alla portabilità dei dati: diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i Suoi dati personali, nonché di trasmetterli ad un altro titolare del trattamento senza impedimenti.
• diritto di opposizione: diritto di opporsi, in qualsiasi momento, per motivi connessi alla Sua situazione particolare, al trattamento dei dati personali che La riguardano quand’anche lo stesso sia basato sulla condizione di liceità del legittimo interesse, salvo il diritto del Titolare di continuare il trattamento laddove questo prevalga sui Suoi interessi, diritti e libertà ovvero quando sia necessario per l’accertamento, l’esercizio e la difesa di un diritto in sede giudiziaria.

 

Lei potrà anche opporsi in qualsiasi momento al trattamento dei Suoi dati qualora gli stessi siano trattati per finalità di marketing, compresa la profilazione, selezionando “unsubscribe” in calce alla e-mail contenente comunicazioni legate all’attività di marketing e profilazione oppure inoltrando apposita richiesta ai nostri indirizzi e-mail indicati all’art. 1.

 

• diritto di revoca: diritto di revocare il Suo consenso al trattamento dei Suoi dati personali in qualsiasi momento (fatta eccezione per i casi in cui il trattamento sia necessario per adempiere ad un obbligo legale al quale è soggetto il titolare del trattamento).
• diritto di reclamo: diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali competente.

 

Lei potrà esercitare questi diritti e/o ottenere maggiori informazioni sul trattamento dei dati personali, inviando una comunicazione all’indirizzo e-mail precisato all’art. 1.

Ultimo aggiornamento: 11 maggio 2022 - 15:59:03