In questa pagina, potete trovare tutte le informazioni rese ai sensi degli artt. 12-13-14
Reg. UE 2016/679 (GDPR) relative ai trattamenti di dati personali operati da Etlim Travel srl
nelle sue diverse attività amministrative, organizzative, contrattuali, commerciali, promozionali
e di assistenza clienti. Sono inoltre pubblicati i recapiti del Responsabile della Protezione
dei Dati (DPO). Per ulteriori informazioni riguardanti l’uso di cookies e altri tracciatori on line,
inoltre, vi invitiamo a prendere visione delle Policy disponibili alla pagina Cookie policy
Regolamento UE 679/2016 - Regolamento generale sulla protezione dei dati
La Etlim Travel srl con sedi operative ad Imperia (Etlim Travel) e Savona (Esavtur)
(di seguito anche “ADV”), in qualità di titolare del trattamento, ai sensi dell'art. 13
del Regolamento Europeo Generale sulla Protezione dei Dati Personali 679/2016
(di seguito il “GDPR”), fornisce le seguenti informazioni circa il trattamento dei dati
personali che Lei, in qualità di interessato, ci ha liberamente e consensualmente comunicato
a fronte di un contratto di uno o più servizi e più precisamente:
-
per l’organizzazione di un pacchetto turistico;
-
per agevolare l’acquisto di servizi turistici collegati;
-
per l’intermediazione nell’acquisto di un pacchetto turistico organizzato da terzi o
di singoli servizi turistici prestati da terzi fornitori (es. albergatori, vettori,);
-
per l’intermediazione nell’acquisto di servizi finanziari/assicurativi accessori e
collegati ai pacchetti/servizi turistici agevolati o acquistati singolarmente
(polizze medico - bagaglio; annullamento; assistenza al viaggiatore in difficoltà;
finanziamenti credito al consumo);
-
per adempiere all’incarico relativo al rilascio di visti;
per la registrazione al nostro sito web e/o all’app o la compilazione dei
moduli presenti sul sito web o nell’app stessi.
Finalità e base giuridica del trattamento
Inoltre, tra i dati da Lei forniti ci potrebbero essere anche alcuni dati personali definiti
dal GDPR e dalla normativa italiana di armonizzazione come “particolari” (es. sanitari, giudiziari).
I dati sensibili/particolari saranno trattati secondo le finalità di seguito indicate e solo
con il Suo consenso espresso.
a) Finalità relativa alla prestazione contrattuale
I Suoi dati personali saranno trattati ai fini dell'adempimento degli obblighi nascenti dalla trattativa
e dal contratto relativo all’organizzazione del pacchetto turistico, ovvero al mandato di agevolare
l’acquisto dei servizi turistici collegati o al mandato di intermediazione per l’acquisto di singoli
servizi turistici o comunque per l’esecuzione delle obbligazioni discendenti da tutti i rapporti contrattuali,
inclusa la fase delle trattative, indicati alle precedenti lett. da a) ad e) al fine di consentire alla
ADV di erogare in maniera ottimale la prestazione, in particolare per:
-
la conclusione, gestione ed esecuzione dei rapporti contrattuali fra Lei e l’ADV stessa;
-
rispondere alle Sue richieste;
-
la comunicazione di avvisi, relativi al pacchetto o servizi turisti acquistati o altri
servizi aggiuntivi ed accessori (ad es. informativa relativa ai servizi turistici acquistati;
modifica delle condizioni contrattuali; annullamenti, ecc.);
b) Finalità di legge
I Suoi dati personali potranno essere eventualmente trattati anche per:
-
dare esecuzione ad obblighi di legge, regolamenti, normative nazionali,
comunitarie ed internazionali o derivanti da disposizioni impartite da Autorità a
ciò legittimate dalla legge;
-
ccertare, esercitare e/o difendere in sede contenziosa, anche giudiziaria, un diritto di ADV;
-
adempiere agli obblighi previsti in ambito fiscale e contabile;
-
adempiere ad obblighi legati alla normativa sulla sicurezza e salute dei viaggiatori;
-
adempiere ad obblighi legati alla normativa del trasporto passeggeri e merci.
c) Finalità legate al business e statistiche
I Suoi dati personali saranno trattati in forma anonima, anche per finalità attinenti o
pertinenti all’attività svolta dalla ADV e per l’elaborazione di statistiche e ricerche di mercato.
d) Ulteriori finalità
Inoltre, qualora Lei lo acconsenta espressamente, i Suoi dati personali saranno trattati per
le seguenti finalità:
Finalità di Marketing, che possono comprendere:
-
attività promozionali della ADV, e/o di partner commerciali, realizzate sia con
modalità automatizzate (ad es. e-mail, sms, applicazioni per messaggeria istantanea, ecc.)
che con modalità non automatizzate (ad es. posta ordinaria, telefono con operatore, ecc.).
In particolare, l’ADV potrà utilizzare il Suo indirizzo e-mail, fornito al momento
dell’acquisto di pacchetti o servizi turistici, per trasmetterle comunicazioni
informative e promozionali legate ai servizi e ai prodotti analoghi ed offerti
dalla ADV e/o da partner commerciali.
I partner commerciali ADV appartengono alle seguenti categorie merceologiche:
-
attività ricettive;
-
compagnie aeree/ compagnie di navigazione; vettori ferroviari; vettori su gomma;
-
agenzie di viaggi e Network di agenzie di viaggi;
-
assicurazioni.
-
attività di profilazione, ossia di analisi delle Sue preferenze di viaggio e
ricerche di mercato allo scopo di migliorare l’offerta dei servizi e le informazioni
commerciali presentate da ADV, rendendole più conformi ai Suoi interessi.
Tale attività potrà avvenire anche tramite la somministrazione di questionari di
soddisfazione e/o l’utilizzo di cookies di profilazione utilizzati durante la
navigazione sui nostri siti ed app.
Il trattamento per Finalità di Marketing (quindi sia per attività promozionali sia di profilazione)
potrà avvenire solo con il Suo consenso.
Natura del conferimento dei dati e conseguenze di un eventuale rifiuto
Il conferimento dei Suoi dati personali è facoltativo, tuttavia, in mancanza dei dati richiesti
per le finalità indicate ai punti a) e b) (finalità relativa alla prestazione contrattuale e di legge)
la prestazione richiesta o parte di essa non potrà essere eseguita e Lei non potrà usufruire
delle opportunità sopra menzionate. Il conferimento dei dati facoltativi, di cui al punto d)
“Ulteriori finalità”, consentirà alla ADV di migliorare i servizi offerti al fine di renderli
sempre più rispondenti agli interessi personali dei propri clienti. Il conferimento dei dati
personali sensibili/particolari è volontario; tuttavia, in mancanza di tale consenso l’ADV
potrebbe non essere in grado di ottemperare ad alcuni obblighi contrattuali legati al trattamento
di tali dati.
Categorie di destinatari dei dati personali
I Suoi dati non saranno diffusi, ma potranno essere comunicati, esclusivamente per le finalità
di cui sopra, alle seguenti categorie di soggetti:
-
alla Etlim Travel Srl in qualità di Titolare del trattamento dei dati
-
il personale interno di Etlim Travel Srl, in qualità di incaricato e/o responsabile
del trattamento
-
ai fornitori di servizi turistici inclusi nei pacchetti venduti o che prestino
servizi collegati o singoli servizi acquistati presso Etlim Travel Srl.
-
paesi esteri per i quali esiste una decisione di adeguatezza da parte della Commissione
Europea ex art. 45 e/o garanzie adeguate ex art. 46 UE 2016/679, quali specificamente:
Andorra, Argentina, Australia PNR, Canada, Faer Oer, Giappone, Guernsey, Isola di Man,
Israele, Jersey, Nuova Zelanda, Svizzera, Uruguay, USA Privacy Shield, USA PNR
-
per quanto riguarda i flussi di dati verso il Regno Unito, che è diventato dunque
un Paese terzo, bisogna fare riferimento all’Accordo commerciale e di cooperazione
stipulato il 30 dicembre 2020 fra Regno Unito e Unione europea. Tale accordo prevede,
tra l’altro, che il Regno Unito continui ad applicare il Regolamento europeo sulla
protezione dei dati per un ulteriore periodo di massimo 6 mesi (quindi fino al 30 giugno 2021).
Di conseguenza, in questo periodo qualsiasi comunicazione di dati personali verso
il Regno Unito potrà avvenire secondo le medesime regole valevoli al 31 dicembre 2020
e non sarà considerata un trasferimento di dati verso un paese terzo. n ogni caso,
dal 1° gennaio 2021 i titolari e i responsabili del trattamento con sede nel Regno Unito
che siano soggetti all'applicazione del GDPR ai sensi dell'articolo 3, paragrafo 2,
sono tenuti a designare un “rappresentante” nel SEE a norma dell'articolo 27 sempre del GDPR.
Tale rappresentante può essere contattato dalle Autorità di controllo e dalle persone
interessate per qualsiasi questione relativa alle attività di trattamento al fine di
garantire il rispetto del GDPR.
-
fornitori e soggetti terzi, anche in paesi extra UE, per l'espletamento della
prenotazione del viaggio (alberghi, compagnie aeree, area operativo vendite, back office,
contrattazione voli charter e linea distribuzione, assistenza, amministrazione).
-
responsabili esterni e soggetti autorizzati al trattamento preposti alla gestione
della pratica di viaggio regolarmente incaricati e formati sul trattamento dei dati personali.
-
alle compagnie di assicurazione e finanziarie che prestano le coperture e prestazioni
accessorie e collegate con i pacchetti e servizi turistici acquistati;
-
persone, società, associazioni o studi professionali che prestino servizi o attività di
assistenza e consulenza a favore di Etlim Travel Srl, al fine di tutelare un proprio diritto
(ad esempio, commercialisti, avvocati, consulenti fiscali, revisori contabili, consulenti
nell’ambito di operazioni di auditing o due diligence, DPO, etc.).
-
persone, società o agenzie che prestino servizi di marketing e analisi o attività di
consulenza a favore di Etlim Travel Srl;
-
Soggetti cui la facoltà di accedere ai suoi dati sia riconosciuta da disposizioni
di legge e di normativa secondaria o da disposizioni impartite da Autorità a ciò legittimate
dalla legge, fra cui le autorità aeroportuali, portuali, doganali e di frontiera.
Il Titolare impone ai Terzi propri fornitori e ai Responsabili del trattamento il rispetto di
misure di sicurezza eguali a quelle adottate nei confronti dell’Interessato restringendo il
perimetro di azione del Responsabile ai trattamenti connessi alla prestazione richiesta.
Trasferimento dei dati personali al di fuori dell’Unione Europea
I Suoi dati personali potranno essere trasferiti all'estero a Società terze appartenenti o
meno all’Unione Europea, sempre per le finalità sopra indicate. In caso di trasferimento dei
dati in paesi al di fuori dell’Unione Europea, tali paesi garantiranno un livello di protezione
adeguato sulla base di una specifica decisione della Commissione Europea o in alternativa il
destinatario sarà obbligato contrattualmente alla protezione dei dati con un livello adeguato
e paragonabile alla tutela prevista dal GDPR.
Conservazione dei dati personali (art. 13, 2° comma, lett. a) GDPR)
I dati personali saranno conservati in archivi che si distinguono in cartacei ed elettronici,
la cosiddetta data retention, per un periodo non superiore a quello necessario per il
conseguimento degli scopi per i quali gli stessi sono stati raccolti e successivamente trattati.
I dati personali saranno conservati per tutta la durata del contratto da lei concluso e anche
per un periodo successivo di dieci (10 anni):
-
entro i termini stabiliti dalla normativa vigente;
-
entro i termini stabiliti dalla normativa anche secondaria che impongono la conservazione
dei dati (ad esempio dichiarazioni fiscali - pronunce giurisprudenziali - provvedimenti
dell’Autorità ovvero delle indicazioni fornite dalle Associazioni di categoria);
-
entro il periodo necessario per proteggere i diritti del titolare dei dati nelle
ipotesi di eventuali controversie legate all’erogazione della prestazione.
-
dei contributi apportati dalla dottrina;
-
dalla casistica che pone al centro la tutela dell’interessato.
I dati personali raccolti e trattati per finalità di profilazione saranno conservati per un periodo
massimo di dieci (10) anni al termine dei quali saranno cancellati automaticamente o resi anonimi
in modo permanente.
Titolare e Responsabili del trattamento
Titolare del trattamento è la Etlim Travel srl con sede legale in Calata G.B.
Cuneo 21 ad Imperia (IM) e con le seguenti sedi operative:
-
Etlim Travel, con sede in Calata G.B. Cuneo 21 ad Imperia (IM)
-
Esavtur, con sede in Via Giusti 19r a Savona (SV)
-
Il Legale rappresentante per entrambi le sedi è Emilio Cordeglio
Responsabile della Protezione dei Dati (RPD o DPO)
Il Responsabile della Protezione dei Dati nominato è Bico Claudio contattabile
ai seguenti indirizzi: mail / PEC claudio.bico@geopec.it o per raccomandata da inviare in
Via San Giovanni 32, Imperia (IM) o via mail: privacy@sangiovannisrl.com.
Diritti dell’interessato
In qualsiasi momento, ai sensi degli artt. 15 a 22 del GDPR Lei ha il diritto, anche in
relazione all’attività di profilazione, di:
-
chiedere al titolare l'accesso ai Suoi dati personali ed alle informazioni relative
agli stessi; la rettifica dei dati inesatti o l'integrazione di quelli incompleti;
la cancellazione dei dati personali che La riguardano (al verificarsi di una delle
condizioni indicate nell'art. 17, paragrafo 1 del GDPR e nel rispetto delle eccezioni
previste nel paragrafo 3 dello stesso articolo); la limitazione del trattamento dei
Suoi dati personali (al ricorrere di una delle ipotesi indicate nell'art. 18,
paragrafo 1 del GDPR);
-
richiedere ed ottenere dal titolare - nelle ipotesi in cui la base giuridica del
trattamento sia il contratto o il consenso, e lo stesso sia effettuato con mezzi
automatizzati - i Suoi dati personali in un formato strutturato e leggibile da
dispositivo automatico, anche al fine di comunicare tali dati ad un altro titolare
del trattamento (c.d. diritto alla portabilità dei dati personali);
-
opporsi in qualsiasi momento al trattamento dei Suoi dati personali al ricorrere
di situazioni particolari che La riguardano;
-
revocare il consenso in qualsiasi momento, limitatamente alle ipotesi in cui il
trattamento sia basato sul Suo consenso per una o più specifiche finalità e riguardi
dati personali comuni (ad esempio data e luogo di nascita o luogo di residenza),
oppure particolari categorie di dati (ad esempio dati che rivelano la Sua origine razziale,
le Sue opinioni politiche, le Sue convinzioni religiose, lo stato di salute o la vita sessuale).
Il trattamento basato sul consenso ed effettuato antecedentemente alla revoca dello stesso,
conserva comunque la sua liceità;
-
proporre reclamo a un'autorità di controllo (Autorità Garante per la protezione dei dati
personali - www.garanteprivacy.it ).
