INFORMATIVA ai sensi degli articoli 13 e 14 del regolamento (UE) 2016/697
Gentile Cliente,
In ottemperanza agli obblighi previsti dal Regolamento Europeo Privacy UE 2016/679 (GDPR) e dal D.lgs. n. 196 del 30 Giugno 2003 (Codice in materia di protezione dei dati personali) con la presente intendiamo informarLa che la Compagnia Marittima Meridionale Srl – VivaViaggi (di seguito solo Vivaviaggi), in qualità di Titolare del trattamento dati sottoporrà a trattamento i dati personali che La riguardano e che ci sono stati o ci potranno venire - da Lei o da altri soggetti – conferiti/comunicati nel corso del rapporto con la nostra organizzazione.
Il trattamento dei dati, da Lei liberamente conferiti o in altro modo raccolti, sarà effettuato nel rispetto delle norme privacy in vigore; improntato ai principi di correttezza, liceità e trasparenza e svolto nell’osservanza dei principi di pertinenza, completezza e non eccedenza.
Pertanto, secondo quanto previsto dall'articolo 13 e 14 del Regolamento Europeo 2106/679 (GDPR) La informiamo che:
1. Identificazione del titolare del trattamento
Il Titolare del trattamento dati, per tutte le finalità specificamente indicate al punto 2, è la Compagnia Marittima Meridionale Srl, con sede in Napoli alla Stazione Marittima, Calata Porta Massa (interno porto).
2. Finalità del trattamento
I dati da Lei forniti verranno trattati per le seguenti finalità:
• Prenotazione ed organizzazione dei viaggi da Lei commissionati;
• Prenotazione e registrazione presso le Compagnie aeree e di Trasporti in genere;
• Prenotazione e Registrazione presso le strutture Alberghiere ed i Servizi di Transfer ed Escursioni;
• Sottoscrizioni di Polizze Assicurative (obbligatorie o volontarie)
• Servizio di Assistenza Clienti relativamente a qualsiasi esigenza dovesse sopravvenire durante il viaggio.
3. Categoria e natura dei dati trattati
Le categorie di dati trattati sono:
• Dati personali comuni. Per le finalità indicate, il Titolare tratta dati personali quali quelli anagrafici (nome, cognome, data e luogo di nascita, codice fiscale, p.iva, dati fiscali, indirizzo, nazionalità, provincia e comune di residenza, telefono fisso e/o mobile, e-mail, etc.), nonché dati relativi al metodo di pagamento;
• Dati personali particolari. Per l’esecuzione del contratto il Titolare può trattare categorie particolari di dati in relazione ad informazioni in merito allo stato di salute (es. in caso di disabilità, patologie, o intolleranze che implichino particolari esigenze per l’organizzazione), oltre che per la sottoscrizione di polizze assicurative;
• Dati di familiari. Sempre per l’esecuzione del contratto, il Titolare può avere la necessità di acquisire dati personali di familiari dell’interessato, inclusi quelli di soggetti minori. In tal caso l’interessato si impegna a fornire loro la presente informativa.
• Dati di terzi. In caso di viaggi aziendali, associativi etc., ci potrebbe essere la necessità di acquisire dati di terzi. Anche in tal caso, l’interessato contraente, si impegna a fornire loro la presente informativa.
4. Periodo di conservazione
Nel rispetto di quanto previsto dall’art. 5, comma 1, lett. e) del GDPR, i dati personali vengono conservati in una forma che consenta l’identificazione dell’interessato per un arco di tempo non superiore al conseguimento delle finalità per le quali i dati stessi sono trattati o in base alle scadenze previste dalle norme di legge. La verifica sulla obsolescenza dei dati conservati in relazione alle finalità per cui sono stati raccolti viene effettuata periodicamente, sotto la vigilanza del Titolare.
In particolare:
• Quando il trattamento è necessario per l’esecuzione di un contratto e/o l’esecuzione di misure precontrattuali, i dati saranno trattati sino a quando sia completata l’esecuzione di tale contratto e saranno conservati per i 10 anni successivi, fatte salve le ipotesi di interesse legittimo del Titolare nell’eventualità di cause legali;
• Quando il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare, i dati saranno conservati fino a quando la legge lo consenta;
• Quando il trattamento è necessario per il perseguimento dell’interesse legittimo del Titolare i dati saranno conservati fino a quando lo consenta la legge.
I dati personali saranno in ogni caso conservati per l’adempimento degli obblighi (ad es. fiscali e contabili) che permangono anche dopo la cessazione del contratto (art. 2220 c.c.); per tali fini il Titolare conserverà solo i dati necessari al relativo perseguimento e per i 10 anni successivi, fatte salve le ipotesi di interesse legittimo del Titolare nell’ipotesi di cause legali.
5. Modalità di trattamento
Il trattamento sarà effettuato in maniera non automatizzata. Lo stesso sarà effettuato in forma cartacea che con l’ausilio di strumenti elettronici, informatici e telematici idonei a garantire la sicurezza e la riservatezza dei dati stessi in conformità a quanto stabilito dall’art. 32 del Regolamento Europeo 2016/679.
Nello svolgimento delle operazioni di trattamento saranno, comunque, sempre adottate tutte le misure tecniche, informatiche, organizzative, logistiche e procedurali di sicurezza, in modo che sia garantito il livello adeguato di protezione dei dati previsto dalla legge. Le metodologie sopra menzionate, applicate per il trattamento, garantiranno l’accesso ai dati ai soli soggetti specificati ai punti 4 e 5.
6. Natura del conferimento
Il conferimento e il trattamento dati è:
• Obbligatorio e non necessita del Suo consenso per il raggiungimento delle finalità connesse ad obblighi previsti da leggi, regolamenti o normative comunitarie;
• Indispensabile e non necessita del Suo consenso per tutti i dati personali imprescindibili per una corretta instaurazione dell’incarico professionale, nonché per la gestione e prosecuzione della prestazione professionale;
• Indispensabile e necessita del Suo consenso nel caso in cui sia necessario trattare categorie particolari di dati (punto 3-dati particolari).
• Indispensabile e non necessita del Suo consenso per il perseguimento dei legittimi interessi professionali o di soggetti terzi;
• Per le finalità di Marketing il conferimento è Facoltativo e necessita del Suo esplicito consenso, come per tutti i dati personali raccolti per finalità non direttamente e/o indirettamente connesse ad obblighi contrattuali, precontrattuali, di legge, di salvaguardia di interessi vitali, di svolgimento di compiti pubblici, di esercizio di pubblici poteri o di perseguimento di legittimi interessi.
Un eventuale rifiuto, seppur legittimo, a fornire in tutto o in parte i dati di cui sopra, potrebbe compromettere il regolare svolgimento del rapporto con la nostra struttura ed in particolare, per i dati personali su definiti come obbligatori e indispensabili, potrebbe comportare l’impossibilità da parte nostra di effettuare il normale svolgimento dell’incarico professionale e la regolare erogazione delle prestazioni professionali richieste.
7. Comunicazione dei dati
I soggetti o le categorie di soggetti che potranno venire a conoscenza dei Suoi dati o a cui potranno essere comunicati i dati personali, oltre al Rappresentante Legale del Titolare del Trattamento, possono essere i seguenti:
• Compagnie aeree, strutture alberghiere, servizi di transfer ed escursioni;
• Compagnie Assicurative
• Soggetti che forniscono servizi per la gestione del sistema informatico del Titolare;
• Soggetti che forniscono prestazioni professionali di consulenza e assistenza fiscale, legale e giudiziale;
• Qualsiasi altro soggetto cui i dati dovranno essere comunicati in base ad un’espressa disposizione di legge.
• Soggetti autorizzati al Trattamento (come ad esempio dipendenti);
L’elenco aggiornato dei Responsabili e degli Incaricati al trattamento è custodito presso la sede legale del Titolare del trattamento.
I Suoi dati personali, in ogni caso, non saranno diffusi.
I dati potranno essere trasferiti all’esterno dell’ Unione Europea, soltanto ai soggetti indicati al presente punto 7, ed in presenza di una decisione di adeguatezza della Commissione Europea o di altre garanzie adeguate di natura contrattuale che devono essere fornite dai titolari coinvolti (fra cui le norme vincolanti d’impresa) – BCR e clausole contrattuali modello).
I dati in questione non saranno comunicati ad altri soggetti oltre a quelli previsti nella presente informativa e i dati idonei a rivelare lo stato di salute dell'interessato non saranno comunque in alcun caso diffusi.
8. Luogo di conservazione dei dati
I Suoi dati personali sono trattati e conservati presso le sedi operative del Titolare e sono archiviati in formato cartaceo ed elettronico presso il server e gli archivi della struttura, in Italia.
9. Diritti degli interessati
Lei potrà sempre richiedere, in qualsiasi momento, al Rappresentante Legale del Titolare del Trattamento, utilizzando i dati di contatto indicati nella presente informativa, copia dei Suoi dati personali, informazioni in merito alla località in cui i Suoi dati personali sono trattati e un elenco aggiornato con gli estremi identificativi di tutti i Responsabili del Trattamento e degli Amministratori di Sistema autorizzati al trattamento dei Suoi dati.
In ogni momento, potrà liberamente revocare il consenso prestato, senza alcun onere e pregiudizio per la liceità dei trattamenti fino a quel momento svolti, e, nella Sua qualità di interessato, esercitare i diritti di Accesso, Rettifica, Cancellazione, Limitazione, Opposizione, Portabilità e Reclamo al Garante Privacy nei confronti del Titolare del Trattamento così come previsti dall’art. 15 del Regolamento Europeo 2016/679.
Più nello specifico, nella Sua qualità di interessato gode dei seguenti diritti:
• Ottenere la conferma dell’esistenza o meno di dati personali che La riguardano, anche se non ancora registrati e la loro comunicazione in forma intellegibile;
• Ottenere l’indicazione: a) dell’origine dei dati personali; b) delle finalità e modalità del trattamento; c) della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici; d) degli estremi identificativi del titolare, dei responsabili, del rappresentante designato ai sensi dell’art. 5, comma 2, Codice Privacy e art. 3, comma 1, GDPR; e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati;
• Ottenere: a) l’aggiornamento, la rettificazione ovvero, quando vi ha interesse, l’integrazione dei dati; b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati; c) l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si riveli impossibile o comporti un impegno di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
• Opporsi, in tutto o in parte: a) per motivi legittimi al trattamento dei dati personali che La riguardano, ancorché pertinenti allo scopo della raccolta; b) al trattamento di dati personali che La riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale, mediante l’uso di sistemi automatizzati di chiamata senza l’intervento di un operatore mediante e-mail e/o mediante modalità di marketing tradizionali mediante telefono e/o posta cartacea. Si fa presente che il diritto di opposizione dell’interessato di cui al precedente punto b), per finalità di marketing diretto mediante modalità automatizzate si estende a quelle tradizionali e che comunque resta salva la possibilità per l’interessato di esercitare il diritto di opposizione anche solo in parte. Pertanto, l’interessato può decidere di ricevere solo comunicazioni mediante modalità tradizionali ovvero solo comunicazioni automatizzate oppure nessuna delle due tipologie di comunicazione.