Informativa sul trattamento dei dati personali ai sensi del Reg. UE 2016/679 (GDPR)
Informazioni su Exploring Umbria
La presente Informativa sulla privacy ha lo scopo di illustrare le modalità adottate da Exploring Umbria S.r.l. per la raccolta, il trattamento e la tutela dei dati personali forniti dagli utenti tramite i siti web e le applicazioni mobili della società, via e-mail e tramite i fornitori di servizi e i partner di distribuzione. La presente Informativa sulla privacy non copre, e la società declina ogni responsabilità in merito a, la privacy, le informazioni o altre prassi di terze parti, tra cui partner di distribuzione, fornitori e tour operator di terze parti, e qualsiasi terza parte che gestisce siti i cui link siano presenti sui siti web Exploring Umbria. L’utente dichiara di aver letto e compreso i termini e condizioni della presente Informativa sulla privacy.
Normativa Privacy
Il portale internet di Exploring Umbria S.r.l. nonché il portale di prenotazione ivi integrato (di seguito collettivamente “Sito Web”) sono operati da Exploring Umbria S.r.l., con sede legale in via Santo Stefano Snc – 06033, Frazione Collemancio, Cannara (PG), Italia, C.F. e P.I. n. 03602120549 (di seguito “Exploring Umbria” o “noi”). Diamo grande importanza alla protezione dei dati personali dell’utente che assumono un valore elevato e, quanto alla raccolta, al trattamento e all’utilizzo, ci atteniamo rigorosamente alle disposizioni di legge del Regolamento generale europeo sulla protezione dei dati, Reg. UE 2016/679 (GDPR) e al D.lgs. n. 196/2003.
Raccolta dei dati personali
Nel corso della propria attività, Exploring Umbria raccoglie ed elabora dati personali in diversi modi. I dati possono essere raccolti perché forniti direttamente dall’utente o tramite la registrazione delle modalità di interazione tra l’utente e i servizi, ad esempio con l’uso di cookie sul sito. La società potrebbe inoltre ricevere dati personali da terze parti.
I dati personali raccolti sull’utente possono includere, in via esemplificativa: nome, indirizzo e-mail, indirizzo postale, numero di telefono, dati di fatturazione, risposte a sondaggi, dati di prenotazione e altre informazioni che l’utente fornisce sul sito, l’indirizzo IP e il software del browser web.
L’utente ha la facoltà di scegliere di non fornire i propri dati personali a Exploring Umbria. Tuttavia, di norma, alcuni dati personali sono necessari per ricevere offerte pertinenti da Exploring Umbria e dai suoi partner e per usufruire dei vantaggi riservati agli utenti registrati in esecuzione del contratto di servizio che gli utenti stipulano con Exploring Umbria e visionabile sul Sito Web (di seguito il “Contratto di Servizio”).
Il trattamento dei dati personali dell’utente avviene sulla base della seguente normativa e procedura ivi contenuta:
- a) Rapporto contrattuale ai sensi dell’art. 6 comma 1 lett. b GDPR
Trattiamo i dati personali che ci sono stati trasmessi in maniera volontaria ed in esecuzione del Contratto di Servizio, ai sensi dell’art. 6 comma. 1 lett. b GDPR, per il disbrigo contrattuale degli ordini e delle prenotazioni nonché per l’elaborazione dei pacchetti turistici, per aprire un account cliente oppure nell’ambito di misure precontrattuali di cui al Contratto di Servizio.
A tal proposito ci occorrono nome, cognome, indirizzo e-mail e numero di telefono dell’utente. Per la necessaria esecuzione del pagamento occorrono eventualmente anche i seguenti dati: Per il pagamento di un servizio con carta di credito, a Exploring Umbria occorrono nome completo, indirizzo e-mail e i dati della carta di credito dell’utente.
- b) Legittimo interesse ai sensi dell’art. 6 comma. 1 lett. f GDPR
In virtù di un legittimo interesse ai sensi dell’art. 6 comma 1 lett. f e, se del caso, lett. b GDPR, trattiamo i dati necessari per i seguenti scopi:
I dati conservati per eseguire il Contratto di Servizio ed effettuare le prenotazioni dei servizi e pacchetti turistici vengono trasmessi solo nella misura necessaria a Exploring Umbria per l’esecuzione dell’incarico conferito dall’utente, alle strutture ricettive e/o turistiche esecutrici e altri terzi (per es. fornitori di servizi per IT, servizio clienti, spedizione di e-mail e newsletter ed esecuzione del pagamento) contestualmente alla registrazione e al completamento della vendita del servizio. I dati trasmessi non possono essere utilizzati dai nostri fornitori di servizi per alcun’altra finalità se non l’esecuzione del loro compito.
Oltre all’esecuzione delle prestazioni principali del Contratto di Servizio, Exploring Umbria utilizza i dati dell’utente anche per scopi pubblicitari nonché studi di mercato e sondaggi di opinione, per comunicargli tramite posta o newsletter offerte e novità personalizzate in base ai suoi interessi. A tale scopo, in virtù di un legittimo interesse ai sensi dell’art. 6 comma 1 lett. f GDPR, eseguiamo una valutazione a punteggio della strategia pubblicitaria basata sugli interessi. È possibile opporsi in qualsiasi momento all’utilizzo dei propri dati per scopi pubblicitari, studi di mercato e sondaggi di opinione nonché alla valutazione a punteggio della pubblicità, inviando una comunicazione a Exploring Umbria S.r.l., con sede legale in via Santo Stefano Snc – 06033, Frazione Collemancio, Cannara (PG), Italia oppure all’indirizzo e-mail privacy@exploring-umbria.com.
In fase di esecuzione del pagamento, i propri dati vengono eventualmente trasmessi ai seguenti prestatori di servizi di pagamento. Il numero della carta di credito o altri dati della banca non vengono salvati sul Sito Web, bensì direttamente trasmessi ai prestatori di servizi di pagamento:
I metodi di pagamento tramite carta di credito vengono gestiti da Banca Sella S.p.A. avente sede in Piazza Gaudenzio Sella, 1 – 13900 Biella.
Il metodo di pagamento con PayPal è gestito da PayPal (Europe) S.à r.l. & Cie, S.C.A., 5. Etage, 22-24 Boulevard Royal, L-2449 Lussemburgo. Maggiori informazioni sulla protezione dei dati di PayPal sono reperibili nell’Informativa sulla privacy di PayPal.
Trattamento dei Dati Personali
Con noi è possibile creare un account cliente personale. Nell’area dell’account cliente protetta da password sarà possibile gestire comodamente le proprie prenotazioni e salvare i propri dati per prenotazioni future.
I campi contrassegnati (*) come obbligatori contenenti i dati personali verranno usati per la creazione ed elaborazione dell’account utente. Inizialmente è necessario solo l’indirizzo e-mail, con il quale verifichiamo l’identità dell’utente. In fase di registrazione, si potrà inserire volontariamente anche il proprio nome, indirizzo o altre informazioni opzionali.
Inoltre, qui l’utente potrà salvare volontariamente anche il proprio numero di telefono in modo da poter essere contattato in caso di ritardi o modifiche dell’itinerario di viaggio.
È possibile aggiornare o eliminare in qualsiasi momento, dalla propria area personale personale, l’account cliente, e quindi anche i propri dati personali salvati.
Tale eliminazione non riguarda i dati personali necessari all’adempimento del contratto ai sensi dei periodi di conservazione prescritti per legge.
Marketing
I dati personali raccolti al momento dell’iscrizione alla newsletter, con il proprio consenso ai sensi dell’art. 6 comma. 1 lett. a GDPR, vengono utilizzati per le comunicazioni con l’utente (per es. le comunicazioni di servizio, messaggi di sistema, e-mail per la conferma della propria registrazione, per la trasmissione di informazioni dell’account utente nonché per l’invio di newsletter.
Gli utenti riceveranno i messaggi di marketing dalla società solo se hanno fornito il loro consenso, se li hanno richiesti o se hanno acquistato beni o servizi presso la società e scelto di non revocare l’adesione alla ricezione di messaggi di marketing.
Nel momento in cui non siano più interessati alla ricezione di comunicazioni di marketing via e-mail da Exploring Umbria, gli utenti hanno diverse opzioni per revocare il consenso alla ricezione di e-mail future, essi possono annullare l’iscrizione in qualsiasi momento seguendo le istruzioni e facendo clic sul link incluso in ciascun messaggio di marketing inviato da Exploring Umbria.
Se si revoca il consenso alla ricezione di comunicazioni di marketing, la società continuerà comunque a inviare email relative ad acquisti e prenotazioni, contenenti informazioni di servizio e amministrative come la modifica dei termini, delle condizioni e delle politiche.
Cookie
Exploring Umbria raccoglie dati personali tramite cookie e tecnologie analoghe. I “cookie” sono piccole porzioni di informazioni archiviate dal browser Web sul disco rigido del computer dell’utente, per scopi di registrazione di dati.
Per ulteriori informazioni sui cookie in generale, su come visualizzare i cookie installati sul proprio dispositivo (mobile) e come gestirli ed eliminarli, si rimanda ai siti http://www.allaboutcookies.org e http://www.youronlinechoices.com/it/.
Diritti dell’utente
L’utente ha il diritto di controllare, integrare e aggiornare i dati forniti a Exploring Umbria oppure scegliere di chiudere il proprio account in qualsiasi momento, in entrambi i casi potrà scrivere a privacy@exploring-umbria.com. Se si decide di chiudere il proprio account, Exploring Umbria procederà alla disattivazione e all’eliminazione delle informazioni del profilo e delle recensioni. Exploring Umbria invierà un’e-mail di conferma della richiesta. Una volta chiuso l’account, non sarà più possibile accedere ai propri dati personali. È possibile, tuttavia, aprire un nuovo account in qualsiasi momento.
È possibile modificare le preferenze di marketing in qualsiasi momento.
In conformità alle leggi vigenti, l’utente dispone del diritto di accedere a, di rettificare, di cancellare, di limitare il trattamento dei propri dati, nonché il diritto alla portabilità dei dati e il diritto di obiezione. Di seguito sono disponibili ulteriori dettagli e informazioni su come e quando è possibile esercitare i propri diritti. Se sussistono tali diritti, le richieste riceveranno risposta entro un mese.
In conformità alla legge vigente, l’utente potrebbe disporre dei seguenti diritti in merito ai propri dati personali:
- Diritto di richiedere l’accesso ai propri dati personali.
- Diritto di richiedere la correzione dei propri dati se errati.
- Diritto di richiedere l’eliminazione dei propri dati personali se:
- non sono più necessari per gli scopi per cui sono stati raccolti o trattati;
- l’utente revoca il consenso, ove il trattamento dei dati personali sia soggetto al consenso e non esistono ulteriori basi giuridiche;
- l’utente si oppone al trattamento dei propri dati personali e la società non ha motivi legittimi sovrastanti per proseguire il trattamento;
- i dati personali sono stati trattati in modo illecito;
- i dati personali devono essere eliminati a scopo di conformità agli obblighi di legge.
- Diritto di opporsi al trattamento dei propri dati personali. La società si impegna ad agire nell’interesse degli utenti, a meno che non sussistano interessi legittimi sovrastanti per il trattamento dei dati o necessità di proseguire il trattamento al fine di stabilire, esercitare o difendere un reclamo legale.
- Diritto di limitare il trattamento dei propri dati personali, se:
- l’accuratezza dei dati viene contestata dall’utente, durante il periodo in cui la società è tenuta a verificarne l’accuratezza;
- il trattamento è illegale e l’utente si oppone all’eliminazione dei propri dati personali richiedendo la limitazione;
- la società non necessita più dei dati personali dell’utente a scopo di trattamento, ma questi sono necessari all’utente per reclami legali;
- l’utente si è opposto al trattamento, per il periodo in cui la società è tenuta a verificare la presenza di basi legittime sovrastanti.
- Diritto alla portabilità dei dati. L’utente può chiedere di ricevere i dati personali che lo riguardano. Tale diritto è esercitabile solo se relativo ai dati personali forniti alla società, se il trattamento è soggetto a consenso o necessario per l’esecuzione di un contratto tra utente e società e se il trattamento viene effettuato attraverso mezzi automatici.
È possibile esercitare i propri diritti inviando una richiesta via e-mail a privacy@exploring-umbria.com.
Tutela dei dati personali
Exploring Umbria archivia i dati personali degli utenti in ambienti operativi sicuri, non accessibili al pubblico generale, e attua misure di sicurezza presso le proprie strutture fisiche per proteggere i dati personali da perdite, usi impropri o alterazioni da parte dei propri dipendenti.
Tuttavia, non esiste una garanzia di sicurezza assoluta per le trasmissioni via Internet o gli ambienti di archiviazione, pertanto Exploring Umbria non rilascia alcuna garanzia assoluta che i dati personali forniti dagli utenti siano sicuri in qualsiasi momento. Exploring Umbria si affida agli utenti che hanno la facoltà di segnalare eventuali eventi insoliti che potrebbero indicare una violazione della sicurezza delle proprie informazioni. In caso di segnalazione, Exploring Umbria verificherà se l’evento è collegabile alle trasmissioni di dati da o a Exploring Umbria e informerà l’interessato delle misure attuabili o attuate per risolvere il problema.
Informazioni relative a minori
Exploring Umbria non offre servizi per minori. Qualora Exploring Umbria rilevasse la trasmissione di dati personali da parte di minori di 13 anni, tali informazioni verranno distrutte o eliminate quanto prima.
Contatti
In caso di domande o reclami in merito al trattamento dei propri dati personali da parte della società, contattare il Responsabile della protezione dei dati all’indirizzo privacy@exploring-umbria.com. L’utente dispone anche del diritto di inoltrare reclami sul trattamento dei propri dati personali da parte della società alle autorità competenti. Noi invitiamo, tuttavia, gli utenti a dare alla società la possibilità di affrontare eventuali dubbi rivolgendosi a essa prima di contattare le autorità competenti.
Contatti completi:
Responsabile della protezione dei dati
Exploring Umbria S.r.l.
via Santo Stefano Snc – 06033
Frazione Collemancio, Cannara (PG) – Italia
E-mail: privacy@exploring-umbria.com