INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI (“PRIVACY POLICY”)
- DATI PERSONALI TRATTATI
1.1. Per la negoziazione, l’instaurazione e la gestione del rapporto contrattuale con il cliente/interessato la Società/titolare del trattamento tratta dati personali del cliente/ interessato o di persone fisiche allo stesso collegate che includono: nome completo, data e luogo di nascita, estremi e/o copie di documenti di identità e codice fiscale, dati di contatto (telefonico, email, indirizzo fisico), indirizzo di residenza, dati bancari, e gli altri dati necessari o utili alla gestione, anche fiscale, dei rapporti con il cliente/ interessato. Ciascun soggetto con cui la Società/titolare si interfaccia dichiara di essere autorizzato o di avere comunque il potere di trasmettere lecitamente alla Società/titolare i dati personali necessari per l’instaurazione, gestione e svolgimento del contratto di viaggio, in particolare quelli degli altri viaggiatori.
- CATEGORIE PARTICOLARI DI DATI PERSONALI
2.1. La Società/titolare, sempre al fine dell’instaurazione e la gestione del rapporto contrattuale con l’interessato, potrà trattare informazioni appartenenti alle categorie particolari di dati personali descritte dall’art. 9 del Regolamento, che includono: a. Lo stato di salute – ad esempio nel caso in cui il cliente/interessato comunichi particolari allergie o intolleranze alimentari di cui la Società/titolare deve tenere conto nella gestione del pacchetto turistico, o altre esigenze connesse a tematiche di salute; b. Dati che rivelino le convinzioni religiose o filosofiche -ad esempio nel caso in cui il cliente/interessato comunichi particolari esigenze alimentari connesse alla religione, oppure richieda che i giorni di riposo coincidano con specifiche festività religiose; c. Dati che rivelino l’origine razziale o etnica – come può emergere ad esempio da documenti di identità o altro materiale fornito dal cliente/interessato per la conclusione, gestione ed adempimento del contratto con la Società.
2.2. Nel caso di lavoratori dipendenti, rispetto ai dati trattati dal medico del lavoro competente nell’espletamento dei compiti previsti dal D. Lgs. 81/08 e dalle altre disposizioni in materia di igiene e sicurezza nei luoghi di lavoro, per l’effettuazione degli accertamenti medici preventivi e periodici, verranno trattati esclusivamente dallo stesso medico quale autonomo titolare del trattamento.
- FINALITÀ DEL TRATTAMENTO E SUA LICEITÀ
3.1. La Società/titolare nel rispetto dei principi di correttezza, liceità e trasparenza, raccoglie i dati personali per la gestione del rapporto con il cliente/interessato, nelle fasi precontrattuali e contrattuali, per le finalità e sulla base delle condizioni di liceità di seguito indicate. Gestione ed esecuzione degli obblighi pre-contrattuali e contrattuali discendenti dal contratto di viaggio con il cliente/interessato, incluso a titolo esemplificativo e non esaustivo, la gestione dell’archivio anagrafiche, l’organizzazione e il supporto al cliente/interessato durante il viaggio. Base giuridica: trattamento ammesso in quanto necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso – art. 6.1.(b) del Regolamento. Adempimento agli obblighi legali (i.e. elaborazione e archiviazione dei documenti contabili relativi al rapporto con il cliente/interessato, comunicazione agli organi competenti) a cui l’azienda è soggetta in forza delle normative nazionali e internazionali relative a titolo esemplificativo, alla materia fiscale, tributaria, amministrativo-contabile ed antiriciclaggio. Base giuridica: trattamento ammesso in quanto necessario per adempiere ad un obbligo legale al quale è soggetto il titolare del trattamento – art. 6.1.(c) del Regolamento. Attività di marketing diretto attraverso l’invio di comunicazioni o materiale (es. tramite e-mail) rispetto a prodotti/servizi simili a quelli già prestati dalla Società/ titolare al cliente/interessato. Base giuridica: trattamento ammesso in quanto necessario per il perseguimento di un legittimo interesse del titolare del trattamento – art. 6.1.(f) del Regolamento. Il legittimo interesse del titolare del trattamento viene individuato nella promozione della propria attività mediante marketing diretto – si veda il Considerando n. 47 del Regolamento
- NECESSITÀ O FACOLTATIVITÀ DEL TRATTAMENTO
4.1. Il conferimento dei dati personali da parte del cliente/interessato, o delle persone fisiche ad esso collegate, per le finalità di cui agli articoli 3.1(a) e 3.1(b) è facoltativo ma è necessario al fine dell’instaurazione, gestione ed esecuzione del rapporto contrattuale con la Società/ titolare. L’eventuale rifiuto di fornirli in tutto o in parte può dar luogo all’impossibilità per la Società/titolare di far sorgere o dare esecuzione al contratto, o di svolgere correttamente tutti gli adempimenti connessi al contratto. 4.2. Il conferimento dei dati personali da parte del cliente/interessato, o delle persone fisiche ad esso collegate, per le finalità di cui all’art. 3.1(c) è facoltativo. L’eventuale rifiuto di fornirli in tutto o in parte non pregiudica la possibilità per la Società/titolare di far sorgere o dare esecuzione al contratto, o di svolgere correttamente tutti gli adempimenti connessi al contratto.
- CATEGORIE DI DESTINATARI
5.1. I dati personali potranno essere comunicati, in stretta relazione alle finalità sopra indicate, ai seguenti soggetti o categorie di soggetti: soggetti a cui la comunicazione è necessaria per l’instaurazione, gestione e adempimento del contratto da parte della Società/titolare: a. Persone fisiche autorizzate per iscritto dal Titolare al trattamento dei dati ai sensi dell’art. 29 del Regolamento in ragione dell’espletamento delle loro mansioni lavorative (i.e. dipendenti, amministratore di sistema etc.); b. Professionisti e altri collaboratori che supportino la Società/titolare nell’attività in favore del cliente/interessato (es. accompagnatori/tour leader, società che si occupano di trasporto, alberghi, partner commerciali della Società/ titolare che abbiano organizzato tutto o parte del viaggio); c. Professionisti e società di servizi per l’amministrazione e gestione della Società che operino per conto della Società/titolare per sue finalità interne (es. studi di commercialisti, consulenti); d. Soggetti, enti, autorità a cui sia obbligatorio comunicare i dati dei clienti/ interessati in forza di disposizioni di legge e di ordini delle autorità.
5.2. Per quanto previsto dagli paragrafi a., b. e c. dell’art. 5.1, la Società/titolare si impegna ad affidarsi a soggetti che prestino garanzie adeguate circa la protezione dei dati, con loro nomina quali responsabili del trattamento come prevista dall’art. 28 del Regolamento.
- TRASFERIMENTO DEI DATI
6.1. I dati personali possono essere trasferiti al di fuori dell’Unione Europea esclusivamente per l’espletamento delle richieste del cliente/interessato e quando tale trasferimento sia necessario per la gestione e gli adempimenti dei contratti con il cliente/interessato, rispetto a viaggi cui il cliente/interessato partecipi in Paesi extra europei. I trasferimenti dei dati personali del cliente/interessato al di fuori dell’Unione Europea avvengono: nei confronti di partners commerciali, strutture ricettive, tour leaders, guide turistiche, aziende di trasporto e altri operatori esterni cui la Società/titolare si appoggia per la gestione ed adempimento dei contratti con il cliente/interessato (es. per la gestione dei clienti che viaggiano con pacchetti turistici organizzati dai partners). La Società/titolare organizza viaggi e ha collaborazioni stabili con partners commerciali presenti in Paesi extraeuropei. Rispetto ai Paesi destinatari, si fa presente che per alcuni Paesi elencati di seguito, la Commissione Europea ha emesso, all’esito delle opportune analisi, una decisione circa l’adeguatezza del livello di tutela dei dati personali garantito in tali Paesi (si tratta di Andorra, Argentina, Canada, Faer Oer, Guernsey, Isola di Man, Israele, Jersey, Nuova Zelanda, Svizzera e, nell’ambito di accordi internazionali ad hoc, Australia, Uruguay e USA). Altri Paesi destinatari potrebbero presentare potenziali rischi per la tutela dei dati personali in relazione a fattori normativi, culturali o socio-politici in essere nel Paese.
6.2. In tutti i casi di trasferimento di dati personali al di fuori dell’Unione Europea, la Società/titolare si impegna: a. a trasmettere esclusivamente i dati necessari per le finalità descritte qui sopra; b. ad ottenere dal destinatario gli opportuni obblighi di sicurezza e riservatezza rispetto ai dati personali trasmessi, un impegno di utilizzare tali dati esclusivamente per lo svolgimento dei rapporti con la Società/titolare, oltre alle opportune tutele per l’esercizio dei diritti spettanti al collaboratore/interessato, nonché per il caso di data breach; c. ad informare il cliente/interessato prima dell’invio dei dati personali in Paesi extra-europei che non sono stati indicati nel presente articolo.
- MODALITÀ DEL TRATTAMENTO
7.1. I dati personali sono custoditi presso gli archivi della Società/titolare e sono trattati con modalità cartacee e informatiche, ferma l’adozione delle idonee misure di sicurezza per evitare trattamenti illeciti.
7.2. Il trattamento è improntato ai principi di minimizzazione, correttezza e trasparenza. Saranno trattati solo i dati personali necessari per le finalità descritte e saranno accessibili solo a quegli addetti coinvolti nelle attività necessarie per le finalità descritte.
- TERMINE DI CONSERVAZIONE DEI DATI PERSONALI
8.1. I dati personali sono conservati per tutta la durata del contratto con il cliente/ interessato e anche successivamente per il termine di 10 anni a far data dallo scioglimento di tale rapporto, in considerazione del termine obbligatorio di tenuta delle scritture contabili e del termine di prescrizione di eventuali pretese nascenti dai rapporti intercorsi tra Società/ titolare e cliente/interessato, previsti dalla legge.
8.2. Nel caso in cui sorga contenzioso tra la Società/titolare e il cliente/interessato, il termine di conservazione sarà prolungato per tutta la durata di tale contenzioso e per i 10 anni successivi alla sua soluzione definitiva (es. accordo transattivo o sentenza passata in giudicato).
- DIRITTI DELL’INTERESSATO
9.1. In ogni momento ciascun interessato potrà far valere nei confronti della Società/ titolare i diritti previsti dagli artt. da 15 a 22 del Regolamento, ovvero il diritto di richiedere: a. l’accesso ai dati personali, ovvero di conoscere i propri dati personali conservati dalla Società/titolare, le finalità per cui sono trattati, la loro origine e le altre informazioni previste dall’art. 15 del Regolamento; b. la rettifica dei dati personali in caso di inesattezza degli stessi; c. la cancellazione dei dati personali (c.d. ‘diritto all’oblio’); d. la limitazione del trattamento dei dati personali, ovvero il diritto di ottenere la sospensione del trattamento dei dati personali per il periodo necessario a verificare la richiesta di correzione dei dati personali, oppure negli altri casi previsti dall’art. 18 del Regolamento. Inoltre spettano a ciascun interessato: e. il diritto alla portabilità dei dati, ossia il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali – anche chiedendone il diretto trasferimento ad altro titolare (rispetto a quei dati il cui trattamento sia effettuato con mezzi automatizzati); f. il diritto di proporre reclamo al Garante della Protezione dei Dati, oppure all’Autorità di Controllo del luogo dove risiede, lavora o dove è avvenuta la violazione, ove ritenga che il trattamento dei dati personali sia avvenuto in violazione del Regolamento. 9.2. Le richieste vanno rivolte per iscritto al Titolare ovvero al Responsabile per la Protezione dei Dati (DPO) ai recapiti sotto indicati
- TITOLARE DEL TRATTAMENTO
10.1. Il titolare del trattamento è Viaggiare Curiosi di Carmen Delia Gurinov, con sede legale in Via Aureliana, 50, 35036 Montegrotto Terme (PD). Richieste di chiarimenti su questa Policy e le richieste per l’esercizio dei diritti qui descritti potranno essere presentate a questi contatti: tel. +39 353 4699890 – info@viaggiarecuriosi.com