INFORMATIVA PER IL TRATTAMENTO DEI DATI PERSONALI ex art. 13 Regolamento UE 2016/679
VACANZE 2018
La presente Privacy Policy fornisce informazioni sul tipo di dati raccolti e sulla modalità di raccolta, sul motivo della raccolta e sull’utilizzo che ne viene fatto, sui diritti e sulle opzioni relative all’utilizzo dei dati degli utenti da parte del Titolare, sul modo in cui i dati vengono trattati e con chi potrebbero essere condivisi, per quanto tempo vengono conservate le informazioni dell’utente ecc. Si prega di leggerla attentamente.
TITOLARE DEL TRATTAMENTO DEI DATI PERSONALI
SARDEX S.p.A., con sede in (09038) Serramanna, Via Serra, 44, P.I. 03257760920, TEL 0703327433 MAIL privacy@sardex.net (in seguito, “Titolare”), in qualità di Titolare del trattamento, informa l’utente ai sensi dell’art. 13 Regolamento UE n. 2016/679 (in seguito, “GDPR”) che i suoi dati personali saranno trattati con le modalità e per le finalità seguenti.
RESPONSABILE DELLA PROTEZIONE DEI DATI (DPO)
Il Responsabile della Protezione dei Dati (Data Protection Officer) cui è possibile rivolgersi per esercitare i diritti sopra elencati e/o per eventuali chiarimenti in materia di tutela dati personali è raggiungibile all’indirizzo mail: dpo@sardex.net
RESPONSABILI ESTERNI DEL TRATTAMENTO DEI DATI PERSONALI
Agenzie Marittime Sarde SRL
Carta Paolo
Lavatorio Viaggi di Cocco Gianfranco
Flamingo! Viaggi di Denise Schirru e Nicola Pani SNC
Sardegna non solo Mare SAS
Enjoy Sardinia di Stefano Vavoli & C. SAS
Sintur SAS di Martino di Martino & C.
Portale Sardegna SRL
Oikos Ambiente e Turismo SRL
Il Titolare informa che i nomi dei Responsabili potrebbero subire delle variazioni nel corso del tempo. A tal riguardo si invita l’utente a visionare l’informativa presente sul sito https://www.sardex.net/privacy-policy/privacy_policy_turismo .
L’elenco aggiornato dei responsabili esterni del trattamento e degli autorizzati al trattamento è custodito presso la sede legale del Titolare del trattamento.
FINALITA’ DEL TRATTAMENTO DEI DATI PERSONALI e BASI GIURIDICHE CONNESSE
Il Titolare richiede, tratta e conserva i dati personali di ciascun utente per proprie finalità di promozione, organizzazione e vendita di viaggi con scopi prettamente turistici.
a) FINALITA’ DI SERVIZIO Il Titolare, nel rispetto delle leggi italiane, delle normative europee e delle convenzioni e trattati internazionali e delle leggi previste dallo Stato o dagli Stati in cui si svolgerà ciascun singolo viaggio, richiederà, utilizzerà e trasmetterà per ciascun singolo utente le diverse categorie di dati necessari, come di seguito individuate, in funzione delle diverse tipologie di viaggio promosse dal Titolare.
La base giuridica che consente al Titolare di trattare tali dati personali dell’utente è contenuta nell’articolo 6, paragrafo 1, lettera b) e c) GDPR, poiché il trattamento dei dati è necessario per l’esecuzione del contratto con l’utente o per poterne gestire le richieste precontrattuali e/o derivanti dal contratto e per adempiere ai connessi obblighi di legge.
b) FINALITA’ COMMERCIALI Il Titolare potrebbe anche trattare i dati personali ordinari dell’utente sulla base delle regole contenute nell’articolo 6, paragrafo 1, lettera a) e f) GDPR, sia tramite un consenso specifico sia in considerazione dell’interesse legittimo del Titolare (a meno che non prevalgano su tale interesse legittimo, i diritti o le libertà fondamentali dell’utente) Il Titolare ha un legittimo interesse al trattamento dei dati personali dell’utente per scopi sia di marketing diretto che di analisi dati. Il legittimo interesse del Titolare si basa sulle preferenze dell’utente in modo da poter personalizzare al meglio l’offerta e, da ultimo, offrire prodotti e servizi che ne soddisfino meglio le esigenze. Tale trattamento potrà riguardare altresì, nell’ambito del marketing diretto (considerando 47 GDPR), l’invio di e-mail, sms, wa, notifiche push o posta ordinaria, anche per promuovere iniziative commerciali o per comunicazioni promozionali e pubblicitarie. L’utente potrà in qualsiasi momento scegliere di sospendere tale invio, scrivendo una mail ai riferimenti in calce o utilizzando gli strumenti tecnologici a sua disposizione (es. tasto unsubscribe in calce alle mail).
FINALITA’ DEL TRATTAMENTO DEI DATI PERSONALI SUCCESSIVAMENTE AL VIAGGIO
A conclusione di ciascun viaggio, il Titolare provvederà a cancellare per ogni utente i dati sensibili richiesti e trattati in merito a ciascun viaggio, mantenendo (sempre previo consenso specifico dell’utente) solo ed unicamente i dati oggettivi e quelli relativi alla scelta dei viaggi solo ed unicamente per scopi promozionali legati alla attività.
Natura del conferimento dei dati e conseguenze del rifiuto di rispondere
Ferma la autonomia dell’utente, il conferimento dei dati per le finalità di cui all’art. 2 lett. A) è obbligatorio. In loro assenza, non saremo in grado di garantire i servizi contrattuali relativi al viaggio.
Il conferimento dei dati per le finalità di cui all’art. 2 lett C) è invece facoltativo. L’utente può quindi decidere di negare la possibilità di trattare i suoi dati ordinari (es. dati anagrafici e mail) per finalità commerciali: in tal caso, l’utente non potrà ricevere comunicazioni commerciali e materiale promozionale inerenti i servizi offerti dal Titolare. Continuerà comunque ad avere diritto ai servizi di cui all’art. 2 lett. A).
DEFINIZIONE DELLE DIVERSE TIPOLOGIE DEI DATI PERSONALI
Ciascun utente, al fine di eventualmente partecipare ad ogni singolo viaggio promosso dal Titolare, compilerà un modulo di trasmissione dati con le seguenti tipologie di dati: dati anagrafici, dati di contatto, dati relativi a luogo, caratteristiche, periodo di soggiorno, dati relativi ad eventuali intolleranze, allergie o particolari esigenze.
Modalità di trattamento
Il trattamento dei dati personali è realizzato per mezzo delle operazioni indicate all’art. 4 n. 2) GDPR e precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati. I dati personali sono sottoposti a trattamento sia cartaceo che elettronico e/o automatizzato. Il Titolare adotta adeguate misure tecniche e organizzative per proteggere i dati personali dall’accidentale o illecita distruzione, perdita, alterazione, uso non autorizzato, divulgazione o accesso, in particolare laddove il trattamento implica la trasmissione dei dati su una rete, e contro tutte le altre forme di trattamento illecito e uso improprio.
DATI PERSONALI TRASFERITI IN PAESI DELL’UNIONE EUROPEA E IN PAESI AL DI FUORI DELL’UNIONE EUROPEA
In caso di viaggio presso uno o più Paesi situati sia nelle UE che fuori dalla UE, potrebbe essere richiesto all’utente, per fini organizzativi e/o per il rispetto delle leggi dei Paesi di destinazione, di fornire ulteriori dati (es. vaccinazioni, dati biometrici); tali dati saranno richiesti al momento della prenotazione, con la firma del singolo contratto di viaggio.
PERIODO DI CONSERVAZIONE DEI DATI
I dati oggettivi e quelli relativi alla scelta dei singoli viaggi potranno essere conservati dal Titolare per un periodo di 10 anni, per motivi amministrativi, fiscali e per esigenze civilistiche connesse; gli stessi dati potranno essere utilizzati, previo specifico consenso, per esigenze di marketing diretto per 2 anni dall’ultimo contatto avuto con l’utente.
Categorie di soggetti cui sono comunicati i dati personali
I dati potranno essere resi accessibili per le finalità sopra dettagliate:
– a dipendenti e collaboratori del Titolare nella loro qualità di autorizzati al trattamento;
– a società terze o altri soggetti (a titolo indicativo, agenzie di viaggio, consulenti, call center esterni, fornitori di servizi etc.) che svolgono attività in outsourcing per conto del Titolare, nella loro qualità di responsabili esterni del trattamento. Queste terze parti possono trattare i dati personali solo nella misura necessaria per erogare i loro servizi. I nostri responsabili del trattamento dei dati hanno l’obbligo contrattuale di trattare tali informazioni con la massima riservatezza.
Il Titolare potrà inoltre comunicare i dati dell’utente ai soggetti pubblici destinatari per legge, alle Autorità giudiziarie, nonché a tutti quei soggetti ai quali la comunicazione sia obbligatoria per finalità di legge. Detti soggetti tratteranno i dati nella loro qualità di autonomi titolari del trattamento.
I dati personali non saranno diffusi.
Diritti dell’interessato
Nella sua qualità di interessato, l’utente può beneficiare dei diritti elencati nell’art. 15 GDPR e precisamente:
Diritto di accesso ai dati personali;
Diritto di ottenere la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano;
Diritto di opporsi al trattamento;
Diritto alla portabilità dei dati;
Diritto di revocare il consenso, ove previsto (la revoca del consenso non pregiudica la liceità del trattamento basata sul consenso conferito prima della revoca);
Diritto di proporre reclamo all’autorità di controllo italiana (“Garante per la Protezione dei Dati Personali” i cui dati di contatto sono indicati nel sito www.garanteprivacy.it).
Ove applicabili, ha altresì i diritti di cui agli artt. 16-21 GDPR (diritto all’oblio, diritto di limitazione di trattamento, diritto alla portabilità dei dati, diritto di opposizione).
Modalità di esercizio dei diritti
L’utente potrà in qualsiasi momento esercitare i suoi diritti inviando:
– una raccomandata a.r. al Titolare del Trattamento che è SARDEX S.p.A., con sede in (09038) Serramanna, Via Serra, 44 o una MAIL all’indirizzo aziendale privacy@pec.it
– una e-mail all’indirizzo del Responsabile della Protezione dei Dati (Data Protection Officer) dpo@sardex.net
CONSENSO PER FINALITA’ COMMERCIALI
Io sottoscritto __________________________________ preso atto delle modalità e delle finalità del trattamento, come descritte nella superiore informativa, presto il consenso al trattamento dei miei dati personali per le finalità esposte all’art. 2 lett. B)
Serramanna,
Firma interessato
Ultima modifica: 25 Luglio 2018 - 14:08