TITOLARE DEL TRATTAMENTO
Adrastea Viaggi snc, in persona del suo legale rappresentante, con sede legale a Tirano (SO) cap.23037 in Via Pio Rajna 13, email info@treninorosso.it, pec adrasteaviaggi@pec.it, in qualità di titolare del trattamento, (in seguito, “Titolare”)
TI INFORMA
che, in ottemperanza a quanto espresso dal Regolamento (UE) 2016/679 (in seguito, “GDPR”), i Tuoi dati personali saranno trattati nel rispetto della predetta normativa e con le modalità e per le finalità di seguito specificate:
1 - OGGETTO DEL TRATTAMENTO E NATURA DEI DATI
Il Titolare, nell’ambito della propria attività, tratta dati personali identificativi e di contatto (in particolare: nome, cognome, indirizzo, codice fiscale/P.IVA, e-mail, numero telefonico – in seguito “dati personali”) liberamente forniti dall'utente in occasione dell’inserimento nei moduli di raccolta dati (form) presenti sul sito web o durante la richiesta di servizi/preventivi
2 - FINALITÀ DEL TRATTAMENTO
I Tuoi dati personali sono trattati per le seguenti distinte finalità:
2.1 Esecuzione del contratto e adempimenti di legge (Art. 6, par. 1, lett. b, c GDPR)
I dati sono trattati per:
a) Gestire le richieste di informazioni, preventivi e la prenotazione/acquisto dei servizi turistici;
b) Adempiere agli obblighi previsti dalla legge, da regolamenti, dalla normativa comunitaria o da ordini delle Autorità (es. adempimenti fiscali e contabili).
Natura del conferimento: Il conferimento dei dati per tali finalità è obbligatorio. Il mancato conferimento comporterà l'impossibilità di erogare i servizi richiesti.
2.2 Finalità di Marketing diretto (Art. 6, par. 1, lett. a GDPR)
Previo Tuo consenso esplicito e facoltativo, i dati potranno essere trattati per l'invio tramite e-mail, SMS, sistemi di messaggistica o posta cartacea di comunicazioni promozionali, commerciali, materiale informativo e newsletter relative alle iniziative e ai servizi offerti dal Titolare (Adrastea Viaggi / Trenino Rosso).
Natura del conferimento: Il conferimento è facoltativo. Potrai revocare il consenso in qualsiasi momento senza pregiudicare la fruizione dei servizi principali.
2.3 Soft-Spam e Legittimo Interesse (Art. 6, par. 1, lett. f GDPR - Considerando 47)
Se sei già nostro cliente, il Titolare potrà inviarTi comunicazioni commerciali a mezzo e-mail relative a servizi o prodotti analoghi a quelli di cui hai già usufruito, ferma restando la Tua possibilità di opporti a tale invio in ogni momento (opt-out) tramite l'apposito link presente nelle e-mail o contattando i recapiti indicati al punto 8.
3 - DESTINATARI O CATEGORIE DI DESTINATARI DEI DATI
I dati personali forniti non saranno diffusi a terzi per loro autonome finalità di marketing. I dati potranno essere comunicati unicamente a soggetti terzi strettamente funzionali all'erogazione dei servizi o ad obblighi di legge, tra cui:
Consulenti e professionisti in materia contabile, fiscale, legale e informatica;
Istituti bancari e di credito per la gestione dei pagamenti;
Fornitori di servizi tecnici e piattaforme di gestione/invio e-mail (es. fornitori di servizi cloud, hosting, CRM/newsletter), debitamente nominati Responsabili del Trattamento ex art. 28 GDPR;
Autorità competenti ed Enti Pubblici per il rispetto di obblighi di legge.
4 - MODALITÀ DEL TRATTAMENTO
Il trattamento è effettuato sia con strumenti manuali/cartacei che informatici e telematici, adottando adeguate misure di sicurezza tecniche e organizzative volte a prevenire la perdita dei dati, usi illeciti o non corretti e accessi non autorizzati (art. 32 GDPR).
5 - CONFERIMENTO DEI DATI
Si informa che, tenuto conto delle finalità del trattamento specificato al punto 2.1, il conferimento dei dati è obbligatorio ed il loro mancato, parziale o inesatto conferimento potrà avere, come conseguenza, l'impossibilità di gestire la tua richiesta.
6 - TRASFERIMENTO DATI VERSO UN PAESE TERZO E/O UN’ORGANIZZAZIONE INTERNAZIONALE
La gestione e la conservazione dei dati personali avvengono su server ubicati all'interno dell'Unione Europea. Qualora per esigenze tecniche/operative (es. utilizzo di servizi cloud o piattaforme e-mail) si rendesse necessario il trasferimento dei dati verso Paesi Extra-UE, il Titolare assicura sin d'ora che il trasferimento avverrà in conformità alle disposizioni di legge applicabili (artt. 44 e ss. GDPR), garantendo livelli di protezione adeguati tramite decisioni di adeguatezza della Commissione Europea o l'adozione di Clausole Contrattuali Tipo (Standard Contractual Clauses).
7 - DURATA DEL TRATTAMENTO
Dati contrattuali e fiscali: Conservati per la durata del rapporto e successivamente per 10 anni in adempimento agli obblighi di legge (art. 2220 c.c.).
Dati per finalità di Marketing: Conservati fino alla revoca del consenso da parte dell'interessato o all'esercizio del diritto di opposizione (o comunque entro i limiti temporali stabiliti dalla legge o dai provvedimenti del Garante Privacy).
8 - DIRITTI DELL’INTERESSATO
In qualità di interessato, Ti sono riconosciuti i diritti stabiliti dagli artt. 15-22 del Regolamento UE 2016/679, e precisamente il diritto di:
Chiedere l'accesso ai Tuoi dati personali (art. 15);
Ottenere la rettifica dei dati inesatti o l'integrazione di quelli incompleti (art. 16);
Ottenere la cancellazione dei dati (“diritto all'oblio”) nei casi previsti dall'art. 17;
Ottenere la limitazione del trattamento (art. 18);
Chiedere la portabilità dei dati in un formato strutturato e leggibile (art. 20);
Opporsi in qualsiasi momento al trattamento dei dati personali (art. 21);
Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
Proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali
Potrai esercitare i Tuoi inviando al Titolare del trattamento una richiesta ai seguenti contatti: adrasteaviaggi@pec.it, info@treninorosso.it - Adrastea Viaggi snc, Via Pio Rajna 13 – 23037 Tirano SO ITALIA