INFORMATIVA EX ARTT. 13 E 14 REGOLAMENTO UE 2016/679 PER IL TRATTAMENTO DEI DATI PERSONALI – ACQUISTO DA SITO WEB
TITOLARE DEL TRATTAMENTO
Ti informiamo che, ai sensi del Regolamento UE 2016/679 (infra: “Regolamento”), i tuoi Dati Personali saranno trattati da Utravel S.r.l. Società Benefit con sede in Via Lugaro 15 – 10126 Torino (TO), in qualità di titolare del trattamento (“Titolare”).
Utravel S.r.l. Società Benefit è una società controllata del Gruppo Alpitour di cui Alpitour S.p.A. è Società controllante.
FINALITÀ, BASE GIURIDICA E FACOLTATIVITÀ DEL TRATTAMENTO
Il Titolare tratterà i tuoi dati personali forniti in qualità di intestatario della pratica di viaggio (nome, cognome, sesso, numero di telefono cellulare, indirizzo e-mail, data di nascita, Codice Fiscale, Indirizzo di residenza) per le seguenti finalità:
a) Gestione del pacchetto di viaggio/servizio turistico
La base giuridica del trattamento è l’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso (art. 6.1.b del Regolamento).
Inoltre, unicamente nel caso di specifici servizi proposti dal Titolare (es. pacchetti in formula “Blind”), viste le prerogative di tali servizi, il Titolare tratterà ulteriori tuoi dati personali (indirizzo e-mail universitario oppure, laddove tale indirizzo e-mail non fosse disponibile, la quietanza di pagamento delle tasse universitarie o certificato d’iscrizione dell’anno in corso) per la seguente finalità:
b) Verificare della tua effettiva e corrente iscrizione universitaria al fine di proseguire nella gestione del pacchetto di viaggio/servizio turistico
La base giuridica del trattamento è l’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso (art. 6.1.b del Regolamento).
Il conferimento dei tuoi dati personali per le finalità sopra indicate è facoltativo, ma in mancanza di tali dati non sarà possibile la conclusione del contratto.
Oggetto del trattamento potrebbero essere anche categorie particolari di dati personali ex art. 9 del Regolamento (ad es. cliente diversamente abile), nel qual caso la base giuridica del loro trattamento sarà il consenso esplicito dell’interessato (art. 9.2.a del Regolamento). In tal caso, il consenso esplicito verrà raccolto tramite apposito modulo.
Infine, il Titolare tratterà i tuoi dati personali forniti in qualità di intestatario della pratica di viaggio per le seguenti finalità:
c) Adempimento di obblighi di legge (es. finalità contabili e fiscali) legate al contratto
La base giuridica del trattamento è l’adempimento a un obbligo legale cui è soggetto il Titolare (art. 6.1.c del Regolamento).
d) Finalità difensive legate al contratto
La base giuridica del trattamento è la necessità di accertare, esercitare o difendere un diritto in sede giudiziaria, ai sensi degli artt. 6.1.f) e 9.2.f) del Regolamento.
e) Finalità assicurative in qualità di contraente di polizza ed eventuale fornitore di servizi logistici e/o di assistenza personale in caso di sinistri coperti dalla polizza stessa come disciplinato nelle condizioni generali di vendita di pacchetto turistico, in relazione agli obblighi di assistenza del Tour Operator
La base giuridica del trattamento è l’esecuzione di un contratto di cui l’interessato è parte o l’esecuzione di misure precontrattuali adottate su richiesta dello stesso, ai sensi dell’art. 6.1.b) del Regolamento. Ad eccezione dei dati conferiti direttamente dall’interessato, la fonte dei dati personali per questa finalità è Europe Assistance Italia (infra “Compagnia Assicurativa”). Per quanto riguarda i dati particolari eventualmente trattati nell’ottica di fornire servizi logistici e/o di assistenza personale in caso di sinistri coperti dalla polizza assicurativa (finalità di cui al punto e), il trattamento si baserà sul consenso esplicito fornito alla Compagnia Assicurativa in fase di stipula della polizza stessa.
Il conferimento dei tuoi dati personali per la finalità sopra indicata è facoltativo, ma in mancanza di tali dati non sarà possibile la conclusione del contratto.
Per i trattamenti effettuati ai fini di invio diretto di proprio materiale pubblicitario o di propria vendita diretta o per il compimento di proprie ricerche di mercato o di comunicazioni commerciali in relazione a prodotti o servizi del Titolare analoghi a quelli acquistati, quest’ultimo può utilizzare, senza il consenso dell’interessato, gli indirizzi di posta elettronica e di posta cartacea ai sensi e nei limiti consentiti dall’art. 130, comma 4 del D.Lgs. 196/03 (Codice Privacy) e dal provvedimento dell’Autorità Garante per la protezione dei dati personali del 19 giugno 2008.
La base giuridica del trattamento dei Suoi dati per tale finalità è il perseguimento del legittimo interesse del Titolare (art. 6.1.f del Regolamento). L’interessato ha la possibilità di opporsi a tale trattamento in ogni momento, inizialmente o in occasione di successive comunicazioni, in maniera agevole e gratuita, scrivendo all’indirizzo [email protected].
DESTINATARI DEI DATI PERSONALI
I tuoi Dati Personali potranno essere condivisi con:
- persone fisiche autorizzate dal Titolare al trattamento di dati personali in ragione delle loro mansioni lavorative e previa sottoscrizione di un accordo di riservatezza (es. dipendenti e amministratori di sistema);
- nel caso in cui sia abbinata al pacchetto di viaggio anche una polizza assicurativa proposta dalle Compagnie assicurative partner del Titolare, i tuoi dati potranno essere comunicati a tali Compagnie: il Titolare rende noto che, quale Contraente della polizza di assicurazione, ha l’obbligo di comunicare alla Compagnia assicuratrice i dati dell’assicurato, gli estremi del viaggio e le coperture/formule assicurative abbinate.
- entità terze contrattualizzate, alcune delle quali agiscono in qualità di Responsabili del trattamento (art. 28 del Regolamento). L’elenco completo e aggiornato delle categorie di responsabili è presente sul sito internet utravel.it - area Privacy.
- Tour Operator: nel caso di Tour Operator Alpitour S.p.A., l’informativa privacy verso il cliente è disponibile nel sito della medesima società – area “Privacy”.
- soggetti terzi, anche in paesi extra UE, per l’espletamento della prenotazione del viaggio (alberghi, compagnie aeree, etc.): Il Titolare rende noto che il trattamento avverrà comunque secondo quanto previsto dall’art. 49.1.b) del Regolamento, o secondo una delle altre modalità consentite dalla legge vigente.
- soggetti, enti o autorità a cui sia obbligatorio comunicare i Suoi Dati Personali in forza di disposizioni di legge o di ordini delle autorità.
I dati potranno essere accessibili alle altre aziende del Gruppo Alpitour per finalità amministrativo-contabili ai sensi all’art. 6.1.f del Regolamento ed ai Considerando 47 e 48 del Regolamento.
Per quanto concerne l’eventuale trasferimento dei Dati verso Paesi Terzi, il Titolare rende noto che il trattamento avverrà secondo una delle modalità consentite dalla legge vigente, quali ad esempio il consenso dell’interessato, l’esecuzione di un contratto concluso tra l'interessato e il titolare del trattamento ovvero l'esecuzione di misure precontrattuali adottate su istanza dell'interessato; la conclusione o l'esecuzione di un contratto stipulato tra il titolare del trattamento e un'altra persona fisica o giuridica a favore dell'interessato; l’adozione di Clausole Standard approvate dalla Commissione Europea, la selezione di soggetti aderenti a programmi internazionali per la libera circolazione dei dati od operanti in Paesi considerati sicuri dalla Commissione Europea. È possibile avere maggiori informazioni, su richiesta, presso il Titolare ai contatti sopraindicati.
MODALITÀ DI TRATTAMENTO DEI DATI
In relazione alle indicate finalità, il trattamento dei dati personali avviene mediante strumenti manuali, informatici e telematici con logiche strettamente correlate alle finalità stesse e, comunque, con modalità tali da garantire la sicurezza e la riservatezza dei dati stessi, oltre al rispetto degli specifici obblighi sanciti dalla legge.
CONSERVAZIONE DEI DATI PERSONALI
I tuoi Dati Personali saranno conservati solo per il tempo necessario ai fini per cui sono raccolti, rispettando il principio di minimizzazione di cui all’articolo 5, comma 1, lettera c) del GDPR. In ogni caso, i tuoi dati personali saranno conservati per il tempo necessario per l’esecuzione delle prestazioni previste nel contratto. È fatto salvo in ogni caso l’ulteriore conservazione prevista dalla normativa applicabile tra cui quella prevista dall’art. 2946 cod. civ. Maggiori informazioni sono disponibili presso il Titolare.
I TUOI DIRITTI PRIVACY (EX ARTT. 15 E SS. DEL REGOLAMENTO)
Ai sensi degli articoli 15 e seguenti del Regolamento, hai il diritto di chiedere in qualunque momento, l'accesso ai tuoi dati personali, la rettifica o la cancellazione degli stessi (ai sensi degli artt. 16 e 17 del Regolamento), la limitazione del trattamento nei casi previsti dall'art. 18 del Regolamento, di opporti al trattamento (ai sensi dell’art. 21 Regolamento) , di ottenere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati che ti riguardano, nei casi previsti dall'art. 20 del Regolamento.
In qualsiasi momento potrai revocare ex art. 7 del Regolamento, il consenso già prestato, senza che ciò pregiudichi la liceità del trattamento effettuato anteriormente alla revoca del consenso.
Le richieste vanno rivolte per iscritto al Titolare all’indirizzo [email protected]. ovvero al DPO (Data Protection Officer) al seguente indirizzo: [email protected].
In ogni caso hai sempre diritto di proporre reclamo all’autorità di controllo competente (Garante per la Protezione dei Dati Personali), ai sensi dell’art. 77 del Regolamento, qualora ritenessi che il trattamento dei tuoi dati sia contrario alla normativa in vigore.