Informativa Privacy (clienti)

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI 

Regolamento UE 679/2016 (GDPR)

v. 25 Maggio 2023

Ai sensi degli artt. 13 e 14 del Regolamento (UE) n. 2016/679 (di seguito “Regolamento” o “GDPR”) e di ogni normativa applicabile in riferimento alla protezione dei dati personali, questo documento descrive le modalità di trattamento dei Dati Personali (come ivi definiti) effettuato nell’ambito dei prodotti e servizi forniti da 181travel S.r.l. ai suoi clienti, incluse le attività di carattere precontrattuale (cumulativamente i “Servizi“).

181travel S.r.l. si impegna a proteggere i Dati Personali che La riguardano. La informiamo che il trattamento sarà improntato ai principi di correttezza, liceità, trasparenza, minimizzazione dei dati, esattezza, integrità, e di tutela della Sua riservatezza e dei Suoi diritti. 

PREMESSA

181travel S.r.l. è un’agenzia di viaggi / tour operator specializzata nella vendita di escursioni ed esperienze turistiche su tutto il territorio nazionale. Nell’ambito di tale attività, ella potrà trattare i Dati Personali dei suoi clienti e/o potenziali clienti, secondo le modalità e per le finalità di seguito esposte, in conformità alle disposizioni del Regolamento. 

1. DATI DEL TITOLARE DEL TRATTAMENTO E DEL RESPONSABILE PER LA PROTEZIONE DEI DATI (RPD/DPO)

Titolare Del Trattamento

Il titolare del trattamento dei dati è 181travel S.r.l., con sede in Via Sassari 3 – 09123 Cagliari, P.IVA 03635840923, (di seguito definita anche come “181travel” o la “Società” o il “Titolare”), in persona del legale rappresentante pro tempore.

E-mail: privacy@181travel.com 

2. TIPOLOGIA DEI DATI TRATTATI

Il Titolare tratta i dati personali identificativi e gli altri dati personali (anche appartenenti a categorie particolari ex art. 9 GDPR) che sono trattati dal Titolare nell’erogazione dei Servizi.

In particolare, i dati personali includono, ma non sono limitati a:

Tipologia	Descrizione
[X] dati identificativi, anagrafici e di contatto	Nome e CognomeData e luogo di nascitaNumero di telefonoResidenzaCodice fiscale/Partita IVAE-mail
[X] Dati appartenenti alle categorie particolari di dati di cui agli artt. 9 e 10 GDPR, in particolare con riferimento ai dati idonei a rivelare lo stato di salute dell’interessato	Es. allergie, stato di handicap, appartenenza a categorie protette, etc.Tali dati sono trattati solo ove trasmessi volontariamente dall’utente a seguito di una richiesta di preventivo o di acquisto di uno o più Servizi (v. finalità di cui al successivo par. 3, lett. a)

3. FINALITÀ E BASE GIURIDICA DEI TRATTAMENTI 

Il Titolare del trattamento utilizza i Dati Personali che La riguardano, da Lei comunicati o raccolti presso altri Titolari del trattamento (previa verifica del rispetto delle condizioni di liceità da parte dei terzi), o fonti pubbliche, in osservanza delle normative di riferimento. 

I dati personali potranno essere trattati per le seguenti finalità e base giuridica:

A) “Finalità di Servizio” connesse al prodotto o servizio fornito, incluse le eventuali attività di carattere negoziale e precontrattuale. Il trattamento dei Dati Personali per tale finalità non necessita del consenso dei clienti, in quanto basato sul rapporto contrattuale o pre-contrattuale (art. 6, comma 1, lett. b) del GDPR). In caso di dati personali di natura particolare, questi sono trattati solo laddove forniti volontariamente dall’interessato ed in base a suo specifico ed espresso consenso (art. 9, comma 1, lett. a) GDPR).

B) Finalità connesse al perseguimento di un “legittimo interesse del Titolare, in particolare:

• prevenire e reprimere atti illeciti, nonché esercitare i diritti dei Titolari in sede giudiziaria e gestire i reclami: l’interesse del Titolare risiede nel diritto costituzionale di agire in giudizio (art. 24 Cost.) e, come tale, è socialmente riconosciuto come prevalente sugli interessi del singolo interessato;

• gestire e mantenere i Servizi attivi: l’interesse del Titolare risiede nell’interesse generale di un’impresa a garantire la propria operatività, anche attraverso il funzionamento dei Servizi, nonché nell’attuazione di eventuali miglioramenti del servizio offerto;

• prevenire o scoprire attività fraudolente o abusi dannosi in relazione ai Servizi (anche per verificare la legittimazione dei clienti che agiscono per conto di terzi): l’interesse del Titolare risiede nel legittimo, effettivo e attuale interesse a non subire danni in quanto conseguenza di comportamenti illeciti di terzi;

• inviare comunicazioni commerciali via posta elettronica relative a servizi e prodotti del Titolare analoghi a quelli di cui il cliente abbia già usufruito, se è già cliente di 181travel: l’interesse del Titolare risiede nell’interesse generale di una società a promuovere i propri Servizi ed è ritenuto legittimo perché in linea con le ragionevoli aspettative degli interessati, alla luce del rapporto tra questi e il Titolare. 

Per le finalità di cui alla presente lettera B), i dati personali saranno trattati per perseguire un legittimo interesse del Titolare, senza necessità di raccogliere il preventivo consenso del cliente (art. 6, comma 1, lett. f) del GDPR).

C) “Finalità di marketing”:

• contattare il cliente tramite comunicazioni e/o newsletter in merito ad attività, iniziative e offerte commerciali del Titolare, nonché per il compimento di ricerche e indagini di mercato o altre attività volte a misurare la qualità dei servizi offerti (anche a mezzo posta, telefono, e-mail, notifiche SMS, Whatsapp).

Per le finalità di marketing di cui alla presente lettera C), i Dati Personali saranno trattati solo previo consenso espresso del cliente (art. 6, comma 1, lett. a) del GDPR).

Qualora il Titolare del trattamento intenda trattare ulteriormente i Dati Personali per una finalità diversa da quelle sopra riportate, prima di tale ulteriore trattamento verranno fornite informazioni in merito a tale diversa finalità e ogni ulteriore informazione pertinente.

4. MODALITÀ DI TRATTAMENTO DEI DATI PERSONALI

Il trattamento sarà effettuato sia con strumenti manuali e/o informatici e telematici con logiche di organizzazione ed elaborazione strettamente correlate alle finalità stesse e comunque in modo da garantire la sicurezza, l’integrità e la riservatezza dei dati stessi nel rispetto delle misure organizzative, fisiche e logiche previste dalle disposizioni vigenti.

I Dati Personali forniti saranno tra l’altro oggetto di: 

Descrizione
[X] raccolta	[X] limitazione
[X] organizzazione	[X] strutturazione
[X] registrazione	[X] conservazione
[X] estrazione	[X] consultazione
[X] uso	[X] comunicazione mediante trasmissione
[X] raffronto od interconnessione	[X] cancellazione o distruzione
[X] elaborazione	[X] selezione

I dati non saranno in nessun caso oggetto di diffusione né di comunicazione all’esterno delle strutture del Titolare, se non nei casi espressamente autorizzati dall’interessato o nei casi previsti dalla legge e necessari all’adempimento del servizio.

Il trattamento non comporta l’attivazione di un processo decisionale automatizzato, compresa la profilazione. 

5. MISURE DI SICUREZZA

Il Titolare del Trattamento adotterà tutte le necessarie misure di sicurezza al fine di ridurre al minimo i rischi di distruzione o di perdita, anche accidentale, dei dati stessi, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità indicate nel presente documento nel pieno rispetto dell’art. 32 del GDPR. 

6. AMBITO DI COMUNICAZIONE E DESTINATARI DEI DATI PERSONALI

Il trattamento sarà svolto esclusivamente da soggetti a ciò debitamente autorizzati per iscritto dal Titolare, in ossequio alle disposizioni della normativa applicabile. I dati personali sono altresì trattati dal personale (amministrativo, tecnico e ausiliario) del Titolare, che agisce sulla base delle mansioni assegnate e di specifiche istruzioni fornite in ordine a finalità e modalità del trattamento medesimo oltre alle disposizioni di legge vigenti.

Per il perseguimento delle finalità sopra indicate potrebbe essere necessario che il Titolare comunichi i Suoi dati a:

• altri soggetti privati (ad esempio partner o società facenti parte del gruppo 181travel, ecc.)  quando ciò sia previsto dalla legge o dai regolamenti vigenti e nei limiti dagli stessi fissati. Si tratta di autonomi Titolari del trattamento, che possono trattare i dati conferiti nei limiti strettamente necessari per la sola finalità di cui al punto (d) sopra;
• terze parti che svolgono attività di supporto di qualsiasi tipo per l’erogazione dei servizi correlati al Sito da parte del Titolare, in relazione ai quali eseguono operazioni di trattamento di Dati Personali. Queste sono designate Responsabili del trattamento e sono vincolate al rispetto delle misure per la sicurezza e la riservatezza dei trattamenti. Un elenco di tutti i Responsabili del trattamento può essere richiesto al Titolare mediante comunicazione da inviare ai recapiti sopra indicati;
• Autorità (ad esempio, giudiziaria, amministrativa ecc.), laddove ne ricorrano i presupposti.

Trasferimento dei Dati Personali ad un Paese terzo o ad un’organizzazione internazionale fuori dallo Spazio Economico Europeo:

Nell’ambito dell’erogazione dei Servizi, per alcune attività (ad es. gestione del sistema di prenotazione della Società, altro) il Titolare potrebbe far uso di provider esterni con sede in Paesi al di fuori dell’Unione Europea e/o dello Spazio Economico Europeo. In tale eventualità, saranno assunte tutte le necessarie cautele, tecnico-informatiche e contrattuali, affinché il trasferimento a terze parti e il trattamento da parte di queste ultime avvenga con un livello di protezione dei dati personali adeguato ed almeno pari a quello garantito dal GDPR, nonché nel rispetto delle condizioni da quest’ultimo stabilite, anche adottato le clausole standard nel rispetto di quanto previsto dall’art. 46, par. 2, lett. c) del GDPR.

7. TEMPO DI CONSERVAZIONE DEI DATI PERSONALI

I Dati Personali sono trattati dal Titolare e dal personale da questi autorizzato e conservati per il tempo strettamente necessario al perseguimento delle finalità sopra indicate, ed in particolare:

Finalità: Fornitura Servizi

Conservazione: I dati personali dei clienti non verranno conservati per un periodo superiore a 10 anni dalla cessazione del contratto o del rapporto pre-contrattuale concernente i Servizi.

Finalità: Legittimo Interesse

Conservazione: I dati personali dei clienti non verranno conservati per un periodo superiore a 10 anni dalla cessazione del contratto o del rapporto pre-contrattuale concernente i Servizi

Finalità: Marketing

Conservazione: I dati saranno trattati nel pieno rispetto dei consensi forniti dal cliente sino alla revoca del consenso che potrà essere effettuata in qualsiasi momento dal cliente. 

Si specifica che il Titolare potrebbe essere obbligato a conservare i Dati Personali per un periodo più lungo in ottemperanza ad un obbligo di legge o per ordine di un’Autorità.

8. DIRITTI DELL’INTERESSATO

In qualità di interessato, salvi i limiti previsti dalla legge, Lei ha diritto:

• di ottenere la conferma dell’esistenza o meno di Suoi dati personali, anche se non ancora registrati, e che tali dati siano messi a Sua disposizione in forma intelligibile;

• di ricevere l’indicazione e, se del caso, copia: a) dell’origine e della categoria dei dati personali; b) in caso di trattamento automatizzato effettuato con l’ausilio di strumenti elettronici, l’indicazione della logica applicata; c) delle finalità e modalità del trattamento; d) degli estremi identificativi del titolare e dei responsabili; e) i destinatari o le categorie di destinatari ai quali i dati personali possono essere comunicati o che possono altrimenti venirne a conoscenza, in particolare se destinatari di paesi terzi o organizzazioni internazionali; f) quando possibile, il periodo di conservazione dei dati personali oppure i criteri utilizzati per determinare tale periodo; g) l’esistenza di un processo decisionale automatizzato e, in tal caso, la logica applicata, nonché l’importanza e le conseguenze previste di tale trattamento per l’interessato; h) l’esistenza di adeguate garanzie in caso di trasferimento dei dati personali verso un Paese extra UE o verso un’organizzazione internazionale;

• di ottenere, senza ingiustificato ritardo, l’aggiornamento e la rettificazione dei dati personali inesatti o l’integrazione dei dati personali incompleti;

• di revocare in qualsiasi momento, facilmente e senza impedimenti, i consensi eventualmente prestati, utilizzando, se possibile, gli stessi canali utilizzati per prestare tali consensi;

• di ottenere la cancellazione, la trasformazione in forma anonima o il blocco dei dati: a) trattati in violazione di legge; b) non più necessari rispetto alle finalità per le quali sono stati raccolti o successivamente trattati; c) se il consenso su cui si basa il trattamento è stato revocato e se non sussiste altro fondamento giuridico, d) se il cliente si è opposto al trattamento e non sussiste alcun motivo legittimo prevalente per proseguire il trattamento; e) in caso di adempimento di un obbligo di legge; f) nel caso di dati relativi a minori. Il Titolare del trattamento può opporsi alla cancellazione solo se necessario: (1) per l’esercizio del diritto alla libertà di espressione e di informazione; (2) per l’adempimento di un obbligo legale, o per l’esecuzione di un compito di interesse pubblico o nell’esercizio di pubblici poteri conferiti al Titolare; (3) per motivi di interesse pubblico nel settore della sanità pubblica; (4) a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici; (5) per l’accertamento, l’esercizio o la difesa di rivendicazioni legali;

• di ottenere la limitazione del trattamento in caso di: a) contestazione dell’esattezza dei dati personali; b) trattamento illecito da parte del Titolare volto ad impedirne la cancellazione; c) esercizio di un diritto del cliente in sede giudiziaria; d) verifica se i motivi legittimi del Titolare prevalgono su quelli dell’interessato;

• se il trattamento è effettuato con mezzi automatizzati, di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che La riguardano, per trasmetterli ad un altro titolare del trattamento o – se tecnicamente fattibile – per ottenere trasmissione diretta da 181travelad altro titolare del trattamento;

• di opporsi, in tutto o in parte, al trattamento dei dati personali: a) per motivi legittimi, connessi alla situazione particolare del cliente; b) ai fini dell’invio di materiale di comunicazione, mediante sistemi automatizzati di chiamata senza l’intervento di un operatore tramite posta elettronica e/o con modalità tradizionali tramite telefono e/o posta;

• di proporre reclamo ad un’autorità di controllo (es. Garante per la protezione dei dati personali).

Ove necessario, nei casi di cui sopra, il Titolare informerà i destinatari cui sono comunicati i dati personali del cliente dell’eventuale esercizio di diritti da parte di quest’ultimo, salvo casi specifici (ad es. quando ciò si rivela impossibile o comporta sforzi sproporzionati).

Tali diritti sono esercitabili scrivendo al Titolare del trattamento, ai recapiti indicati nella Sezione 1.1 sopra. 

9. MODIFICHE A QUESTA INFORMATIVA

Il Titolare del Trattamento si riserva il diritto di apportare modifiche alla presente informativa in qualunque momento notificandolo agli utenti sulle pagine del proprio sito web e, qualora tecnicamente e legalmente fattibile, inviando una notifica agli utenti attraverso uno degli estremi di contatto di cui è in possesso. 

*    *    *