INFORMATIVA ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679

Gentile Cliente,

con il presente documento, ai sensi dell’art. 13 del D. Lgs n. 196/2003 e dell’art. 13 e 14 del Regolamento europeo sulla protezione dei dati personali - GDPR n. 679/16, il Titolare del trattamento, come di seguito definito, in relazione ai dati personali che La riguardano e che formeranno oggetto di trattamento, desidera informarLa di quanto segue:

1.      Titolare del trattamento e Responsabile della protezione dei dati (DPO)

Il Titolare del trattamento è ELLESSE SRL – viale Europa 6/a int, 2 – 35020 Tribano (PD).

Il Titolare ha nominato un Responsabile della protezione dei dati (“Data Protection Officer” o “DPO”), che Lei potrà contattare per l’esercizio dei Suoi diritti, nonché per ricevere qualsiasi informazione relativa agli stessi e/o alla presente Informativa, scrivendo a: dpo@maldiveness.com

2.      Finalità e base giuridica del trattamento

I Suoi dati personali saranno trattati per l’adempimento delle prestazioni indicate nel contratto che Lei ha stipulato con ELLESSE SRL, ovvero, in via esemplificativa e non esaustiva, per la prenotazione ed organizzazione del viaggio da Lei selezionato, ivi inclusa la registrazione presso le compagnie aeree, le strutture alberghiere selezionate ed i servizi di transfer ed escursioni, per la sottoscrizione delle polizza assicurativa (obbligatoria e volontaria) e per la fornitura di assistenza relativamente a qualsiasi questione dovesse sorgere nel corso del viaggio.

Inoltre, i Suoi dati personali saranno trattati per l’adempimento di obblighi previsti da leggi, regolamenti e/o normative comunitarie, oppure da organi di vigilanza e controllo o da altre autorità a ciò legittimate.

Per i trattamenti preposti al perseguimento di tali finalità non sarà necessario ottenere un Suo consenso perché la base giuridica del trattamento consiste, ai sensi della normativa vigente, nell’esecuzione di un contratto e nell’adempimento di un obbligo legale.

Per il trattamento di categorie particolari di dati personali, ai sensi dell’art. 9 del Reg. n. 679/16, è necessario ottenere un Suo consenso esplicito: La informiamo che l’eventuale rifiuto a fornire i suddetti dati o a permetterne il trattamento da parte del Titolare può determinare l’impossibilità di dar corso ai rapporti contrattuali.

I Suoi dati personali saranno altresì trattati da ELLESSE SRL, in forza del Suo consenso espresso, che costituisce la base giuridica del trattamento, per inviarle comunicazioni di natura commerciale relative ad aggiornamenti sulle proprie offerte, tramite modalità tradizionali (quali ad esempio, posta cartacea) e/o automatizzate di contatto (quali, ad esempio, posta elettronica, telefax, SMS, MMS, messaggistica istantanea, social network, ecc.).

La informiamo che, in qualsiasi momento, Lei ha il diritto di revocare il consenso prestato e/o di opporsi alle attività di marketing diretto contattando il Titolare ai riferimenti indicati al punto 1 della presente Informativa.

3.      Categorie di dati personali trattati

Per le finalità indicate nella presente Informativa, il Titolare tratta i dati personali non sensibili, quali a esempio i dati anagrafici (nome, cognome, data e luogo di nascita, codice fiscale, indirizzo, numero di telefono, e‐mail ed altri recapiti), nonché i dati relativi ai metodi di pagamento.

Inoltre, nell’esecuzione del contratto il Titolare può trattare categorie particolari di dati a Lei relativi e, segnatamente informazioni in merito al suo stato di salute (es. in caso di disabilità, patologie o intolleranze che implichino particolari esigenze nell’organizzazione del viaggio, oltre che per la sottoscrizione della polizza assicurativa).

Infine, sempre per l’esecuzione del contratto, il Titolare può avere la necessità di acquisire dati personali di suoi familiari, inclusi soggetti minori.

In tal senso, Lei si impegna ad informare i Suoi familiari di tali trattamenti, anche fornendo loro la presente informativa.

I dati personali trattati dal Titolare sono quelli forniti direttamente da Lei al Titolare o raccolti presso terzi (ad esempio, tramite le agenzie). La presente Informativa copre anche i trattamenti dei Suoi dati personali acquisiti tramite terzi.

4.      Conseguenze della mancata comunicazione dei dati personali e periodo di conservazione

Il mancato conferimento dei dati richiesti comporterà l’impossibilità per ELLESSE SRL di adempiere al contratto da Lei sottoscritto.   

I Suoi dati personali, ivi incluse – qualora Lei abbia prestato il Suo consenso esplicito – le categorie particolari di dati personali, saranno trattati per il tempo necessario all’adempimento delle prestazioni indicate nel contratto stipulato con ELLESSE SRL, e verranno successivamente conservati per il periodo di tempo necessario per l’espletamento degli obblighi derivanti dalla legge.

Nel caso di dati personali usati unicamente per fini di marketing, il mancato conferimento comporterà l’impossibilità per il Titolare di inviare comunicazioni di natura commerciale; tali dati personali saranno trattati fino alla Sua decisione di revocare il consenso e/o di ottenere la cessazione del trattamento.

5.      Modalità di trattamento dei dati personali

Il trattamento dei Suoi dati personali avverrà, nel rispetto delle disposizioni previste dal GDPR, mediante strumenti cartacei, informatici e telematici, con logiche strettamente correlate alle finalità indicate e, comunque, con modalità idonee a garantirne la sicurezza e la riservatezza in conformità alle disposizioni previste dall’articolo 32 GDPR.

6.      Comunicazione dei dati personali, diffusione e profilazione 

Per il perseguimento delle finalità descritte al precedente punto 2, i Suoi dati personali saranno conosciuti dai dipendenti e dai collaboratori di ELLESSE SRL, che opereranno in qualità di soggetti autorizzati al trattamento e/o responsabili del trattamento.

Il Titolare, inoltre, può avere la necessità di comunicare i Suoi dati personali a soggetti terzi, e, in particolare, a titolo esemplificativo, alle seguenti categorie:

a)         compagnie aeree, strutture alberghiere, servizi di transfer ed escursioni;

b)        compagnie assicurative;

c)         soggetti che forniscono servizi per la gestione del sistema informatico del Titolare;

d)        soggetti che forniscono prestazioni professionali di consulenza e assistenza fiscale, legale e giudiziale;

e)        soggetti che curano la revisione contabile e la certificazione del bilancio;

f)         qualsiasi altro soggetto cui i dati dovranno essere comunicati in base ad un’espressa disposizione di legge.

I soggetti appartenenti alle categorie sopra riportate operano, in alcune ipotesi, in totale autonomia come distinti Titolari del trattamento, in altre ipotesi, in qualità di Responsabili del trattamento appositamente nominati nel rispetto dell’articolo 28 GDPR.

I Suoi dati personali potranno essere trasferiti all’esterno dell’Unione europea, soltanto ai soggetti indicati al presente punto 6) ed in presenza di una decisione di adeguatezza della Commissione Europea o di altre garanzie adeguate di natura contrattuale o pattizia che devono essere fornite dai titolari coinvolti.

I dati personali trattati da ELLESSE SRL non sono oggetto di diffusione né sono soggetti ad alcun processo decisionale interamente automatizzato, ivi compresa la profilazione.

7.      Diritti dell’interessato

In relazione ai trattamenti descritti nella presente Informativa, in qualità di interessato Lei potrà, alle condizioni previste dal GDPR, esercitare i diritti sanciti dagli articoli da 15 a 21 del GDPR e, in particolare, i seguenti diritti: il diritto di chiedere la conferma dell’esistenza o meno di propri dati personali; ottenere le indicazioni circa le finalità del trattamento, le categorie dei dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati ed il periodo di conservazione; ottenere l’accesso ai dati e la rettifica dei dati inesatti o l'integrazione di quelli incompleti; la cancellazione dei dati personali al verificarsi di una delle condizioni indicate nell’art. 17, paragrafo 1 del GDPR, nel rispetto delle eccezioni previste nel paragrafo 3 dello stesso articolo; la limitazione del trattamento dei dati personali al ricorrere di una delle ipotesi indicate nell’art. 18, paragrafo 1 del GDPR; ottenere la portabilità dei dati, ossia riceverli da un titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad un altro titolare del trattamento senza impedimenti; opporsi al trattamento in qualsiasi momento ed anche nel caso di trattamento per finalità di marketing diretto; opporsi ad un processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione; revocare il consenso in qualsiasi momento, limitatamente alle ipotesi in cui il trattamento sia basato sul consenso, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca; proporre reclamo ad un’autorità di controllo.

I diritti di cui sopra potranno essere esercitati, nei confronti del Titolare, contattando i riferimenti indicati nel precedente punto 1.

L’esercizio dei Suoi diritti in qualità di interessato è gratuito ai sensi dell’articolo 12 GDPR. Tuttavia, nel caso di richieste manifestamente infondate o eccessive, anche per la loro ripetitività, il Titolare potrebbe addebitarle un contributo spese ragionevole, alla luce dei costi amministrativi sostenuti per gestire la Sua richiesta, o negare la soddisfazione della sua richiesta.