Acquisto titoli di viaggio – Informativa sulla Protezione dei Dati Personali
INFORMATIVA PER IL TRATTAMENTO DEI DATI PERSONALI EX ART. 13 GDPR 2016/679
Zappalà e Torrisi Srl con sede in Via Oreste Scionti, 10 – 95024 Acireale (CT), in qualità di titolare del trattamento dei dati (in seguito “Titolare”), La informa, ai sensi dell’art. 13 Regolamento UE 679/2016 (“GDPR”), che i Suoi dati saranno trattati con le modalità e per le finalità di seguito descritte:
- Oggetto del trattamento
Il Titolare tratta i dati personali identificativi (inseguito “Dati”) da Lei forniti in occasione dell’acquisto o la sottoscrizione di servizi o in genere del rapporto contrattuale in essere col Titolare
2. Cookie e tracciamento del sito
Questo sito utilizza esclusivamente cookie tecnici per permetterci di migliorare il nostro servizio e offrire all’utente le necessarie funzionalità utili.
3. Finalità e base giuridica del trattamento – ulteriori finalità del trattamento
I Suoi Dati personali sono trattati, senza Suo previo consenso (art. 6 lett. b), c) GDPR), per le sole finalità di:
•gestione e l’esecuzione di rapporti precontrattuali e contrattuali;
•degli adempimenti connessi alla gestione amministrativa e contabile;
• degli obblighi previsti da leggi, regolamenti o dalla normativa comunitaria ovvero imposti dalle Autorità;
• per la tutela dei diritti del Titolare in sede giudiziaria e gestione degli eventuali contenziosi;
• per la prevenzione e repressione di atti illeciti.
I dati raccolti previo Suo consenso libero ed esplicito (art. 6 lett. a) GDPR), potranno essere utilizzati anche per le ulteriori finalità indicate di seguito ai termini e alle condizioni ivi precisate:
(a) Marketing: per inviarle materiale promozionale e comunicazioni commerciali, attraverso modalità di contatto sia automatizzate (es. e-mail, SMS) che tradizionali (posta cartacea);
(b) per inviarLe newsletters ai contatti da lei indicati;
(c) rilascio tessera per l’accesso ad altri servizi e acquisti;
4. Modalità del trattamento e Conservazione
Il trattamento sarà effettuato per mezzo delle operazioni indicate all’art. 4 GDPR e potrà avvenire sia mediante sistemi informatici (cloud, internet, intranet, computer e device mobili) e processi automatizzati, sia in modalità cartacea (archivi). I dati di navigazione saranno conservati per tutta la durata della sessione di navigazione. I dati per la gestione delle richieste saranno conservati nelle banche dati del titolare per un periodo di 10 anni dalla chiusura della richiesta ad eccezione dei casi in cui la normativa vigente non richieda la conservazione dei dati per periodi più lunghi.
Qualora Lei decida di chiudere il Suo account, il Titolare conserverà i dati personali conferiti solo per finalità di carattere amministrativo dalla cessazione del rapporto contrattuale (10 anni), salve eventuali ulteriori esigenze per cui il loro ulteriore mantenimento sia concesso e/o richiesto da specifiche disposizioni di legge.
5. Natura del conferimento dei Dati e conseguenze del rifiuto
Il conferimento dei dati personali identificativi è facoltativo ma obbligatorio per l’esecuzione del rapporto contrattuale e degli obblighi derivanti dagli adempimenti di legge, regolamenti o dalla normativa comunitaria. L’eventuale rifiuto potrebbe comportare l’impossibilità dell’erogazione totale o parziale dei servizi o prestazioni richieste. Resta inteso che, laddove Lei non voglia prestare il Suo consenso al trattamento dei suoi dati per le finalità sopra richiamate, questo non Le impedirà di accedere al sito e utilizzare le funzionalità disponibili collegate al Suo account personale.
6. Accesso ai Dati
I Suoi Dati saranno trattati per le finalità di cui sopra da dipendenti e/o collaboratori del Titolare nella loro qualità di autorizzati del trattamento e/o referenti interni del trattamento e/o amministratori di sistema; da soggetti terzi (ad esempio, fornitori, professionisti, banche, affiliati) ove svolgano attività in outsourcing per conto del Titolare, nella loro qualità di responsabili esterni del trattamento.
7. Comunicazione dei Dati
Senza Suo espresso consenso (ex art. 6 lett. b), c) GDPR), il Titolare potrà comunicare i Suoi Dati ad Enti pubblici per ottemperare agli obblighi previsti da leggi, regolamenti o dalla normativa comunitaria ovvero imposti dalle Autorità, che li tratteranno nella loro qualità di titolari autonomi del trattamento. Potranno essere altresì comunicati a Soggetti Terzi (ad esempio, fornitori, partner e aziende del gruppo), che tratteranno i dati per lo svolgimento di attività strumentali ai servizi richiesti e alle finalità di cui sopra. I fornitori di servizi prescelti operano tramite data center localizzati sul territorio dell’Unione Europea.
Nel caso i Suoi dati fossero oggetto di trasferimento in Paesi Extra-UE, anche per finalità digestione tecnica dei dati raccolti, questo avverrà esclusivamente verso imprese aderenti a quanto novellato dal Regolamento Europeo (GDPR) 679/2016 o per le quali sussistano adeguate garanzie di tutela del trasferimento o siano state sottoscritte specifiche clausole contrattuali di tutela dei dati personali e ne verrà data ampia e dettagliata comunicazione attraverso questo stesso sito web.
8. Diritti dell’interessato
In ogni momento potrà esercitare i Suoi diritti nei confronti del Titolare del trattamento, così come stabilito negli artt. 11 e 12 del Reg. UE 679/2016, ed ai sensi degli articoli dal 15 al 22 del Reg. UE n. 2016/679, ha il diritto di:
a) chiedere la conferma dell’esistenza o meno di propri dati personali;
b) chiedere l’accesso ai Suoi dati personali ed alle informazioni relative agli stessi, ottenere le indicazioni circa le finalità del trattamento, le categorie dei dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati e, quando possibile, il periodo di conservazione (art. 15 GDPR);
c) chiedere al titolare del trattamento l’accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di opporsi al loro trattamento (artt. 16-17-18 GDPR);d) ottenere la portabilità dei dati, ossia riceverli da un titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad un altro titolare del trattamento senza impedimenti, qualora sia possibile (art. 20 GDPR);e) opporsi al trattamento, in qualsiasi momento, anche nel caso di trattamento per finalità di marketing diretto (art. 21 GDPR);
f) opporsi ad un processo decisionale automatizzato, compresa la profilazione (art. 22 GDPR);g) revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca (art. 7 GDPR);
h) proporre reclamo alla competente Autorità di controllo (art. 77 GDPR), facendo riferimento al Garante per la protezione dei dati personali (garante@gpdp.it – protocollo@pec.gpdp.it); nell’esercizio dei diritti, l’interessato può conferire, per iscritto, delega o procura a persone fisiche, enti, associazione od organismi.
Può inoltre contattare il Titolare del Trattamento o il Responsabile della protezione dei dati personali – DPO, con le modalità di seguito indicate:
• inviando una raccomandata a.r. all’indirizzo del Titolare del Trattamento;
• inviando una email a: autolinee@zappala-torrisi.it;
• oppure inviando una email al DPO: dpo@zappala-torrisi.it
La Società per garantire l’effettivo esercizio dei diritti dell’interessato adotta misure idonee volte ad agevolare l’accesso ai dati personali da parte dell’interessato medesimo ed a semplificarne la modalità al fine di ridurre i tempi per il riscontro allo stesso.
Il termine per la risposta scritta – anche di diniego – è di mesi uno prorogabile di altri trenta giorni nelle ipotesi di richieste di particolare complessità.
Nel caso di richieste manifestamente infondate o eccessive, il titolare del trattamento può rifiutarsi di soddisfare la richiesta dell’interessato o addebitare un contributo spese ragionevole tenendo conto dei costi amministrativi sostenuti per fornire le informazioni o la comunicazione o intraprendere l’azione richiesta (art. 12 comma 5 GDPR).
9. Titolare del trattamento e Responsabile della protezione dei dati personali (DPO)
Il Titolare del trattamento dati è Zappalà e Torrisi Srl con sede in Via Oreste Scionti, 10 – 95024 Acireale (CT) nella persona del suo Legale Rappresentante pro-tempore.
Il Responsabile della protezione dei dati personali (DPO) è l’ing. Giovanni Leonardi, contattabile all’indirizzo dpo@zappala-torrisi.it