Informativa privacy e cookie policy ex Art 13 del Regolamento Generale per la Protezione dei Dati UE 2016/679 (GDPR - di seguito "Regolamento) e s.m.i.
TITOLARE DEL TRATTAMENTO
Il Titolare del trattamento è CHEVIAGGI srl (di seguito Cheviaggi)
con sede legale in Napoli alla Via Detta Pacifico 23. CAP 80126
Email: [email protected] - PEC: [email protected]
Chevaggi (di seguito "ADV"), in qualità di titolare del trattamento ex art. 13 GDPR, fornisce le seguenti informazioni circa il trattamento dei dati personali che Lei, in qualità di interessato, ci ha comunicato:
Il trattamento dei dati avverrà nel rispetto della normativa sopra richiamata e degli obblighi di riservatezza. Per trattamento dei dati personali si intende la loro raccolta, registrazione, organizzazione, strutturazione, conservazione, adattamento o modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione di dati anche se non registrati in una banca di dati.
La informiamo inoltre che i dati personali degli interessati saranno trattati nel rispetto delle modalità indicate nell'art. 5 del GDPR 679/2016 il quale prevede che i dati siano trattati in modo lecito, corretto e trasparente nei confronti dell'interessato; raccolti per finalità determinate esplicite e legittime e successivamente trattati in modo che non sia incompatibile con tali finalità; adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per le quali sono trattati; esatti e, se necessario, aggiornati; conservati in una forma che consenta l'identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati; trattati in maniera da garantire un'adeguata sicurezza dei dati personali, compresa la protezione, mediante misure tecniche e organizzative adeguate, da trattamenti non autorizzati o illeciti e dalla perdita, dalla distruzione o dal danno accidentali.
Finalità relativa alla prestazione contrattuale. I Suoi dati personali saranno trattati ai fini dell'adempimento degli obblighi nascenti dalla trattativa e dal contratto relativo all'organizzazione del pacchetto turistico, ovvero al mandato di agevolare l'acquisto dei servizi turistici collegati o al mandato di intermediazione per l'acquisto di singoli servizi turistici o comunque per l'esecuzione delle obbligazioni discendenti da tutti i rapporti contrattuali, inclusa la fase delle trattative, indicati alle precedenti lett. da a) a f), al fine di consentire alla ADV di erogare in maniera ottimale la prestazione, in particolare per: i. la conclusione, gestione ed esecuzione dei rapporti contrattuali fra Lei e l`ADV; ii. rispondere alle Sue richieste; iii. la comunicazione di avvisi, relativi al pacchetto o servizi turisti acquistati o altri servizi aggiuntivi ed accessori (ad es. informativa relativa ai servizi turistici acquistati; modifica delle condizioni contrattuali; annullamenti); iiii. gestione e organizzazione dei servizi turistici (prenotazioni voli, hotel, trasferimenti, tour, assicurazioni, ecc.); iiiii. adempimenti fiscali, contabili, assicurativi e legali.
La base legale del trattamento di dati personali per le finalità descritte in precedenza è da individuarsi, nell’art. 6.1.b) del GDPR in quanto i trattamenti sono necessari all'erogazione dei servizi richiesti, mentre per le informazioni personali appartenenti alla categoria dei dati particolari relativi allo stato di salute, la base giuridica del trattamento è il consenso reso dall’interessato ai sensi dell’art. 9.2.a) del GDPR; nel caso in cui i dati relativi alla salute siano riferiti a minori e/o a soggetti incapaci, il consenso esplicito al trattamento dovrà essere fornito da entrambi i genitori e/o dal rapp.te legale del minore e/o soggetto incapace.
Il conferimento dei Dati Personali per queste finalità è facoltativo ma l'eventuale mancato conferimento comporterebbe l'impossibilità di attivare e/o fornire i servizi forniti e/o acquistati tramite il sito. Allo stesso modo, il consenso richiesto per il trattamento dei dati particolari è libero e facoltativo; tuttavia, senza tale consenso il Titolare non potrà trattare le informazioni personali appartenenti alla categoria dei dati particolari ai fini della fornitura dei servizi richiesti.
I consensi prestati sono revocabili in qualsiasi momento senza pregiudizio alcuno della liceità del trattamento effettuato anteriormente alla revoca, in conformità a quanto previsto dall’art. 7 del Regolamento.
Tra i dati da Lei forniti ci potrebbero essere anche alcuni dati personali definiti dal GDPR e dalla normativa italiana di armonizzazione come "particolari" (es. sanitari, giudiziari). I dati sensibili/particolari saranno trattati secondo le finalità sopra indicate e solo con il Suo consenso espresso. Potranno essere trattati i seguenti dati personali:
Il trattamento sarà effettuato in forma manuale e/o elettronica, secondo principi di correttezza, liceità, trasparenza e tutela della riservatezza, nel rispetto delle misure di sicurezza previste dal GDPR.
La presente policy è applicabile ai dati personali raccolti, utilizzati e trattati nell'ambito del suo rapporto con CheViaggi, in qualità di cliente effettivo o potenziale, incluso quando viaggia con noi o utilizza altri nostri servizi, quando naviga sul nostro sito, quando contatta i nostri operatori di servizio o dei centri di assistenza telefonica e quando prenota i nostri servizi attraverso terzi.
I Suoi dati potranno essere comunicati ai seguenti soggetti: Tour operator, compagnie aeree, strutture ricettive, società di trasporti, guide turistiche; Società assicurative e di assistenza; Consulenti contabili, fiscali e legali; Autorità competenti (es. dogane, ambasciate, enti pubblici) ove previsto dalla legge; Fornitori IT e di servizi cloud utilizzati per la gestione dei dati; qualsiasi altro soggetto cui i dati dovranno essere comunicati in base ad un’espressa disposizione di legge.
Tutti i soggetti riceventi tratteranno i dati in qualità di autonomi titolari o responsabili del trattamento.
I dati potrebbero essere trasferiti verso paesi extra-UE solo se necessario per l'esecuzione del contratto di viaggio (es. prenotazione presso un hotel in un Paese extra-UE). In tal caso, il trattamento avverrà nel rispetto delle garanzie adeguate previste dal Capo V del GDPR.
Per i viaggi verso Paesi extra UE e per quelli per cui non sussiste una decisione di Adeguatezza da parte della Commissione Europea ex art. 45 e/o art. 46 del Reg. UE 2016/679, si rende noto che i viaggiatori non potranno esercitare i diritti per come previsti dal Regolamento né verso il Titolare o i Titolari del Trattamento, né direttamente verso i terzi (quali a titolo esemplificativo: albergatori, vettori locali, compagnie assicurative locali, istituti di cura pubblici o privati ecc.) poiché tale obbligo di trattamento e\o conservazione dei dati secondo gli standard dell’Unione Europea non è previsto dalle leggi del Paese ospitante; ciononostante, ove la destinazione prescelta sia verso tali Paesi, con la sottoscrizione della presente informativa manifestano espressamente il loro consenso all’invio dei dati verso gli stessi, pur consapevoli dell’impossibilità di esercitare i diritti previsti dalla normativa europea e, quindi, il viaggiatore dà per conosciuto ed accettato tale mancato riconoscimento di adeguatezza da parte della Commissione Europea degli standard di trattamento dei dati personali nei Paesi meta della vacanza e ciononostante richiede la prenotazione ed esecuzione del viaggio.
I Suoi dati saranno conservati per il tempo necessario all’esecuzione del contratto e successivamente: per obblighi legali e fiscali (10 anni); mentre per finalità di marketing fino a revoca del consenso (max 24 mesi).
In ogni momento, Lei potrà esercitare i seguenti diritti: Accesso ai dati personali, rettifica dei dati inesatti o incompleti, Cancellazione (“diritto all’oblio”) nei casi previsti, limitazione del trattamento, opposizione al trattamento, portabilità dei dati, revoca del consenso in qualsiasi momento, reclamo all’Autorità Garante (www.garanteprivacy.it).
Per esercitare i Suoi diritti, può scrivere a: [email protected]
Il conferimento dei dati per le finalità contrattuali è obbligatorio: il rifiuto comporta l’impossibilità di erogare i servizi richiesti. Il conferimento per finalità promozionali è facoltativo: il mancato consenso non pregiudica la fruizione dei servizi.