Nota informativa sul trattamento dei dati personali ai sensi dell’articolo 13 GDPR Regolamento Generale sulla Protezione dei Dati (UE/2016/679)
Gentile Cliente, seguendo una politica di trasparenza e correttezza, nel rispetto della disciplina vigente e con particolare riferimento al Codice della Privacy per come modif. integrato dal Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27/04/2016 “relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché la libera circolazione di tali dati” (di seguito Regolamento), Brixia Tour Operator srl La informa che i dati personali, da Lei volontariamente forniti o necessariamente richiesti al momento dell’iscrizione ai vari servizi accessibili sul sito www.brixiato.com, saranno oggetto di trattamento, sempre e comunque avendo riguardo agli obblighi di Legge sopra citati. In base all’articolo 4 del Regolamento, “qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione”.
Inoltre l’art. 13 del Regolamento che quando il Titolare del trattamento raccoglie i dati presso l’interessato, deve fornire una serie di informazioni che di seguito Le rappresentiamo.
1.Titolare Del Trattamento
Il titolare del trattamento è Brixia Tour Operator srl, con sede in Brescia Via Aldo Moro 13, C.F. P.IVA 03941380986 nella persona del legale rappresentante pro tempore.
Responsabili del trattamento dei dati personali sono i funzionari elencati nel prospetto disponibile presso gli uffici di Brixia Tour Operator srl, in relazione al rispettivo settore di competenza.
2. Finalità Del Trattamento
Brixia Tour Operator srl desidera informarLa che il Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27/04/2016 “relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché la libera circolazione di tali dati” (di seguito Regolamento) – regola il trattamento dei dati personali e prevede una serie di obblighi per chi tratta informazioni relative a persone fisiche, al fine di garantire il rispetto dei diritti e delle libertà fondamentali, con particolare riferimento alla riservatezza ed alla protezione dei dati dell’interessato.
L’art. 4 punto 2 del Regolamento definisce “Trattamento: qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione”;
Ai sensi dell’art. 13 del suddetto Regolamento Le forniamo le seguenti informazioni:
– Consenso obbligatorio (precisiamo sin da ora che in caso di Suo rifiuto Brixia Tour Operator srl non potrà fornire il servizio o lo fornirà in modo parziale)
1. per fornire i servizi gestiti da Brixia Tour Operator srl, direttamente o attraverso soggetti terzi, principalmente legati all’organizzazione e vendita di pacchetti turistici e di servizi turistici e, in particolare, per dare esecuzione ad un servizio o ad una o più operazioni contrattualmente convenute, nonché la proposizione di estensione del servizio alle prestazioni supplementari eventualmente attivate dopo la sottoscrizione del contratto; 2. per fornire a quelle società con cui Brixia Tour Operator srl – o altra società appartenente al medesimo gruppo – ha stipulato/stipulerà accordi commerciali le informazioni necessarie all’erogazione dei servizi da Lei richiesti; 3. per esigenze di tipo operativo e gestionale interne a Brixia Tour Operator srl ed inerenti al servizio, con particolare, ma non esclusivo, riferimento alla revisione della contabilità di Brixia Tour Operator srl; 4. per eseguire, in generale, gli obblighi di legge;
-Consenso facoltativo
5. per effettuare – anche attraverso terzi – l’invio di newsletter ed offerte commerciali di Brixia Tour Operator srl – o di altre società appartenenti al medesimo gruppo – attraverso lettere, telefono, posta elettronica, etc. – allo scopo di fornire informazioni in ordine a prodotti o servizi di Brixia Tour Operator srl, di altre società appartenenti al medesimo gruppo o di nostri partner, e di altre opportunità nel caso le ritenessimo di suo potenziale interesse; 6. per elaborare – anche attraverso soggetti terzi – statistiche aggregate su vendite, clienti, schemi di traffico e altre informazioni e comunicare tali statistiche a terze parti. Le statistiche non comprenderanno alcuna informazione che possa determinare l’identificazione dei clienti; Lei è libero di prestare o meno il Suo consenso al trattamento dei dati personali per le finalità sopracitate. Tuttavia Le comunichiamo che il consenso al trattamento dei dati personali per le finalità di cui ai punti 1, 2, 3 e 4 costituisce condizione necessaria all’erogazione del servizio richiesto a Brixia Tour Operator srl che, in caso di negazione, sarà impossibilitata ad eseguire l’incarico conferitole.
Finalità Del Trattamento – Ex Art. 13.1. C):
–Prenotazione viaggi in esecuzione del contratto di compravendita di pacchetti turistici.
Base Giuridica Del Trattamento – Ex Art. 13.1. C):
– esecuzione di obblighi derivanti dal contratto di vendita del pacchetto turistico;
-obbligazioni relative ad eventuali rapporti commerciali in essere, con particolare riguardo:
i) agli obblighi previsti dalle norme di legge civilistiche e fiscali, dai regolamenti, dalla normativa comunitaria,
ii) esigenze di tipo operativo, gestionale e contabile interne la nostra società ed inerenti al servizio offerto,
iii) comunicazione esterne necessarie per il completamento del contratto.
Ambito Di Circolazione – ex art. 13.1.E)
La informiamo che i Suoi dati personali potranno essere comunicati a:
-soggetti cui l’accesso ai dati sia riconosciuto da disposizioni di legge, di regolamento o di normativa comunitaria, quali: Compagnie Assicuratrici e soggetti terzi, anche in paesi extra UE, per l’espletamento della prenotazione del viaggio (alberghi, compagnie aeree, area Operativo Vendite, Back office, Contrattazione Voli Charter e Linea Distribuzione, Assistenza, Amministrazione).
Responsabili esterni e i soggetti autorizzati del trattamento preposti alla gestione della pratica viaggio regolarmente incaricati e formati sul Trattamento dei dati personali.
-Paesi esteri per i quali esiste una decisione di Adeguatezza da parte della Commissione Europea ex art. 45 e/o garanzie adeguate ex art. 46 Eu 2016/679;
-Paesi esteri verso cui non esiste alcuna decisione di Adeguatezza della Commissione Europea, se il viaggio prescelto ha quale destinazione detti Paesi, che pertanto potrebbero non fornire garanzie adeguate di protezione dei dati (un elenco completo dei Paesi che forniscono garanzie adeguate di protezione dei dati è disponibile nel sito web del Garante per la Protezione dei Dati Personali). In tal caso desideriamo informarla che Il trasferimento di dati personali da paesi appartenenti all’UE verso Paesi “terzi” (non appartenenti all’UE o allo Spazio Economico Europeo) in linea di principio non è consentito. In deroga a tale prescrizione il trasferimento in paesi extracomunitari è ammissibile se l’interessato abbia esplicitamente acconsentito, dopo essere stato informato dei possibili rischi dei predetti trasferimenti, dovuti alla mancanza di una decisione di adeguatezza e di garanzie adeguate.
Se il pacchetto turistico prescelto prevede il trasferimento dei suoi dati verso un paese che NON ha un livello di protezione dei suoi dati personali “adeguato” a quello Europeo, non potranno essere esercitati i diritti dell’interessato (ad es. di accesso, rettifica, cancellazione, limitazione del trattamento dei dati, ecc) previsti dal Regolamento UE 2016/679. Tuttavia per l’esecuzione del contratto di viaggio che ha quale destinazione dette mete, tale trasferimento è imprescindibile e necessario. Informiamo quindi che nei Paesi Extra UE ad eccezione di: Andorra, Argentina, Australia Canada, Faer Oer, Guernsey, Isola di Man, Israele, Jersey, Nuova Zelanda, Svizzera, Uruguay – NON ESISTONO GARANZIE PER IL TRATTAMENTO E PER LA SICUREZZA dei Suoi dati personali.
Obblighi Di Legge E Conseguenze Del Rifiuto – Ex Art. 13.2.E):
La informiamo inoltre che il conferimento dei dati è obbligatorio, poiché necessario ed imprescindibile per le operazioni sopra citate e l’eventuale Suo rifiuto a fornire tali informazioni potrebbe determinare la mancata o parziale esecuzione del contratto. Non è quindi necessario fornire il proprio consenso poiché il trattamento è previsto per obblighi contrattuali e/o di legge ai sensi dell’art. 49 del Regolamento EU 2016/679.
Durata Del Trattamento – Ex Art. 13.2.A)
Il Titolare tratterà i dati personali per il tempo necessario ad adempiere le finalità suindicate, ovvero possono essere conservati per periodi di tempo diversi, a seconda della finalità per la quale sono trattati, in particolare:
a) per le finalità contrattuali, per tutta la durata dei rapporti in essere e, in conformità alla normativa vigente, per un periodo di 10 anni dal momento della cessazione dell’efficacia del contratto o, in caso di contestazioni, per il termine prescrizionale previsto dalla normativa per la tutela dei diritti connessi,
b) per le finalità commerciali e di profilazione, per il periodo necessario agli scopi per i quali sono stati raccolti o trattati e, comunque, non superiore a 24 mesi dalla data di decorrenza del preventivo richiesto, fermo l’esercizio dei diritti previsti dall’Art. 13 del Regolamento Europeo, sotto esposti. ovvero per i tempi necessari e previsi dalla normativa Europea e Nazionale.
Diritti Dell’interessato – Ex Art. 13.2.B), D)
– Lei ha diritto di chiedere al titolare del trattamento l’accesso ai Suoi dati personali (art. 15), la rettifica (art. 16) o la cancellazione (art. 17) degli stessi, la limitazione del trattamento che lo riguardano (art.18) o di opporsi al loro trattamento (art. 21), oltre al diritto alla portabilità dei dati (art. 20).
– potrà esercitare i diritti di cui al punto precedente, compilando il modulo che potrà scaricare dal sito http://www.garanteprivacy.it/home/modulistica, ed inviandolo alla mail privacy@brixiato.com o con raccomandata presso la sede della Società a Brescia P.zza Della Vittoria n. 9 Brescia – 25121, ponendolo all’attenzione del Titolare del trattamento;
– ha diritto sia a proporre formale reclamo all’autorità Garante (art. 77) secondo le modalità indicate sul sito dell’Autorità all’indirizzo: http://www.garanteprivacy.it/home/modulistica, sia a proporre un ricorso giurisdizionale (art. 79).