Informativa trattamento dei dati personali ex art. 13 GDPR 679/2016

Il General Data Protection Regulation n. 679/2016 (REGOLAMENTO UE 2016/679 DEL PARLAMENTO EUROPEO E DEL CONSIGLIO) prevede la tutela delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati. Tale informativa è applicabile esclusivamente al sito www.crocustrip.com e non riguarda in alcun modo, altri siti.

Ai sensi dell’articolo 5 del DGPR 679/2016, tale trattamento è improntato ai principi di responsabilizzazione del titolare del trattamento, correttezza, liceità, trasparenza, limitazione della finalità e della conservazione, minimizzazione ed esattezza dei dati, nonché di tutela della riservatezza e dell’integrità degli stessi e dei diritti dell’interessato.

Ai sensi dell’articolo 13 del suddetto Regolamento, il trattamento dei dati ha come base giuridica quella del consenso esplicito.

TIPOLOGIA DATI TRATTATI:

I dati personali, come da normativa, sono qualsiasi informazione (es. nome) riguardante una persona fisica identificata o identificabile anche indirettamente, oppure informazioni (es. codice fiscale, impronta digitale, traffico telefonico, immagine, voce) riguardanti una persona la cui identità può comunque essere accertata mediante informazioni supplementari. I dati personali trattati nel presente sito sono: nome, cognome, codice fiscale, data e luogo di nascita, indirizzo di residenza, indirizzo e-mail, numero di telefono ed eventualmente dati per l’effettuazione del pagamento (numero carta di credito).

DATI DI NAVIGAZIONE:

I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano, tra gli altri, gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllare il corretto funzionamento e vengono cancellati immediatamente dopo l’elaborazione.

DATI FORNITI VOLONTARIAMENTE DALL’UTENTE:

Nel sito www.crocustrip.com sono reperibili dati di contatto, tra cui indirizzi di posta elettronica, form di richiesta informazioni, form iscrizione alla newsletter, form di prenotazione del servizio richiesto, ecc.

Il ricorso ai suddetti metodi di contatto è sempre facoltativo, esplicito e volontario da parte dell’utente e comporta la successiva acquisizione dell’indirizzo e dei dati personali forniti dal suddetto utente, al fine di rispondere e gestire le richieste ovvero per fornire il servizio richiesto. I dati saranno archiviati per il periodo necessario a rendere il servizio richiesto.

FINALITÀ DEL TRATTAMENTO E SUA LICEITÀ:

I dati personali forniti sono trattati per le seguenti finalità:

• La gestione del servizio turistico e per le finalità strettamente connesse e strumentali alla gestione del servizio stesso (quali la comunicazione ai fornitori e collaboratori). Il conferimento dei dati è facoltativo, ma si rende necessario per l’esecuzione del contratto, il rifiuto di fornire i suddetti dati, comporta l’impossibilità a prestare il servizio stesso.
• L’adempimento agli obblighi amministrativi e fiscali previsti da leggi, regolamenti e normativa comunitaria. Il conferimento dei dati personali necessari a tali finalità è obbligatorio.
• Promozione e marketing diretto, per lo svolgimento di attività di pubbliche relazioni o studi di mercato. Il relativo conferimento è facoltativo. I dati raccolti potranno inoltre essere utilizzati in forma anonima e/o aggregata per effettuare studi di mercato e comprendere le preferenze di navigazione.
• Il consenso sopra indicato può essere validamente prestato soltanto da soggetti che abbiano compiuto i 16 anni di età. I minori di 16 anni dovranno fornire il consenso da parte dei soggetti che detengono la potestà genitoriale.

COMUNICAZIONE:

I dati personali forniti dagli utenti potranno essere comunicati alle seguenti categorie di soggetti:

• soggetti in relazione ai quali la vigente normativa prevede l’obbligo di comunicazione, in ottemperanza a quanto prescritto dalla normativa in materia fiscale e contabile.
• a collaboratori esterni il titolare del trattamento, qualora fosse necessario per l’operatività del Sito.

Si specifica inoltre che i dati personali forniti non saranno comunicati ad altri soggetti, né saranno oggetto di diffusione o di trasferimento al di fuori dell’Unione Europea. Essi potranno, previo consenso, essere messi in circolazioni nelle seguenti modalità:

• Immagini –  saranno usate sui canali di rivendita, sui siti internet e sui social network di proprietà per promuovere i nostri servizi turistici.
• Indirizzi e-mail – saranno utilizzati esclusivamente per la newsletter  e la richiesta di feedback relativa al servizio offerto.

MODALITÀ DI TRATTAMENTO E CONSERVAZIONE:

I dati forniti verranno conservati in archivi cartacei e/o informatici presenti solo sul territorio italiano per un periodo non superiore ai 10 anni (come previsto dagli obblighi di legge). Il trattamento viene effettuato mediante strumenti manuali, informatici e telematici (inclusa la profilazione online), con logiche strettamente correlate alle finalità suddette e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi.

DATI SENSIBILI:

Il trattamento non riguarderà dati personali rientranti nel novero dei dati “sensibili”, vale a dire quei dati idonei a rivelare le convinzioni religiose, filosofiche o di altro genere, nonché i dati personali idonei a rivelare lo stato di salute.

TITOLARE DEL TRATTAMENTO:

Il titolare del trattamento è: Crocus Società Cooperativa con sede in Via Carlo del Prete 133, Firenze.

RESPONSABILE DEL TRATTAMENTO:

Il responsabile del trattamento è  Rigacci Benedetta, Legale Rappresentante della Società; i cui dati di contatto sono i seguenti:

• cell. +39 375 708 5075
• indirizzo email: amministrazione@crocustrip.com

DIRITTI DELL’INTERESSATO:

In ogni momento l’interessato potrà esercitare i diritti nei confronti del titolare del trattamento, ai sensi degli artt. 15-23 Capo III DGPR 679/2016. Qui di seguito viene sinteticamente riprodotto:

DGPR 679/2016

Ai sensi dell’articolo 15 l’interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l’accesso ai dati personali e alle seguenti informazioni:

• Le finalità del trattamento;
• Le categorie di dati personali in questione;
• I destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali;
• Quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
• L’esistenza del diritto dell’interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento;
• Il diritto di proporre reclamo all’autorità di controllo;
• Qualora i dati non siano raccolti presso l’interessato, tutte le informazioni disponibili sulla loro origine;
• L’esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all’articolo 22, paragrafi 1 e 4, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’interessato.
• Qualora i dati personali siano trasferiti a un paese terzo o a un’organizzazione internazionale, l’interessato ha il diritto di essere informato dell’esistenza di garanzie adeguate ai sensi dell’articolo 46 relative al trasferimento.
• Il titolare del trattamento fornisce una copia dei dati personali oggetto di trattamento.
• In caso di ulteriori copie richieste dall’interessato, il titolare del trattamento può addebitare un contributo spese ragionevole basato sui costi amministrativi. Se l’interessato presenta la richiesta mediante mezzi elettronici, e salvo indicazione diversa dell’interessato, le informazioni sono fornite in un formato elettronico di uso comune.
• Il diritto di ottenere una copia dei dati personali oggetto di trattamento non deve ledere i diritti e le libertà altrui.

L’interessato ha inoltre diritto di ottenere:

• L’aggiornamento, la rettificazione ovvero, quando vi ha interesse, l’integrazione dei dati; v. art 16 Diritto di rettifica e art. 19 Obbligo di notifica in caso di rettifica o cancellazione dei dati personali o limitazione del trattamento.
• La cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati; v. Articolo 17 Diritto alla cancellazione («diritto all’oblio») in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti qualora il trattamento si basi sul consenso, o su un contratto e il trattamento sia effettuato con mezzi automatizzati. V. Articolo 20 Diritto alla portabilità dei dati.
• L’interessato ha diritto di opporsi, in tutto o in parte per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta; v. Articolo 18 Diritto di limitazione di trattamento e art. 21 Diritto di opposizione.
• L’interessato ha diritto di proporre un reclamo all’attività di controllo qualora ritenga che il trattamento violi il regolamento (v. art. 77 Diritto di proporre reclamo all’autorità di controllo); ha inoltre la possibilità di un ricorso giurisdizionale in seguito all’esito del reclamo dell’autorità di controllo (v. art. 78 Diritto a un ricorso giurisdizionale effettivo nei confronti dell’autorità di controllo).

PLUG-INS SOCIAL NETWORKS:

Specifiche informazioni sulla raccolta e sull’utilizzo dei dati da parte dei social networks, nonché sui diritti e sulle modalità disponibili per proteggere la privacy dell’interessato, sono presenti direttamente nelle pagine dei social network stessi. Con tale informativa si vuole mettere a conoscenza l’utente della presenza sul sito di collegamenti diretti ai principali social networks (Facebook, Twitter, Instagram, ecc). Cliccando sulle icone dei suddetti social networks dal sito, qualora l’utente sia connesso con il proprio account ai social network, l’utente potrebbe essere associato alla visita sul presente sito. Qualora l’utente voglia evitare l’associazione, deve disconnettersi dal proprio account del social network, prima di visitare il social cliccando sulle icone presenti sul nostro sito.

MODIFICHE ALLA PRIVACY POLICY:

Il titolare ha la facoltà di modificare e/o aggiornare la presente informativa nella più totale discrezionalità e in qualsiasi momento, purché rispetti le prescrizioni di legge.