Cendana Resort & Spa

Informativa sul trattamento dei dati personali ex artt. 13-14 Reg.to UE 2016/679

Soggetti Interessati: Clienti agenzie affiliate.

Gattinoni Travel Network S.r.l. e l’Agenzia MEHARI VIAGGI nella qualità di Contitolari del trattamento dei Suoi dati

personali, ai sensi e per gli effetti del Reg.to UE 2016/679 di seguito ’GDPR’, con la presente La informa che la citata normativa prevede la tutela degli interessati rispetto al trattamento dei dati personali e che tale trattamento sarà improntato ai principi di correttezza, liceità, trasparenza e di tutela della Sua riservatezza e dei Suoi diritti.

I Suoi dati personali verranno trattati in accordo alle disposizioni legislative della normativa sopra richiamata e degli obblighi di riservatezza ivi previsti.

Finalità e base giuridica del trattamento: in particolare i Suoi dati verranno trattati per le seguenti finalità connesse all’attuazione di adempimenti relativi ad obblighi legislativi:

• adempimenti obbligatori per legge in campo fiscale e contabile;
• Gestione di eventuale contenzioso;
• di obblighi previsti dalle leggi vigenti.

I Suoi dati saranno inoltre utilizzati per le seguenti finalità relative all’esecuzione di misure connesse ad obblighi contrattuali o pre-contrattuali:

• assistenza post-vendita;
• attività artistiche e culturali;
• attività turistiche e ricreative;
• gestione della clientela;
• gestione della qualità;
• prenotazione di servizi ed emissione biglietti;
• programmazione delle attività;
• storico fatturazione clienti;
• Vendita servizi in contitolarità con le Agenzia Affiliate al Network Gattinoni;
• Vendita servizi aggiuntivi su richiesta per tamponi Covid19.

Modalità del trattamento. I suoi dati personali potranno essere trattati nei seguenti modi:

• a mezzo calcolatori elettronici con utilizzo di sistemi software gestiti da Terzi;
• a mezzo calcolatori elettronici con utilizzo di sistemi software gestiti o programmati direttamente;
• affidamento a terzi di operazioni di elaborazione;
• elaborazione di dati raccolti da terzi;
• raccolta di dati per via informatica o telematica.;
• trattamento a mezzo di calcolatori elettronici;
• trattamento manuale a mezzo di archivi cartacei.

Ogni trattamento avviene nel rispetto delle modalità di cui agli artt. 6, 32 del GDPR e mediante l’adozione delle adeguate misure di sicurezza previste.

I suoi dati saranno trattati unicamente da personale espressamente autorizzato dal Titolare ed, in particolare, dalle seguenti categorie di addetti:

• Agenzie di Viaggio;
• ufficio Amministrazione;
• Ufficio Commerciale;
• Ufficio DPACK;
• Ufficio GTE;
• Ufficio IT;
• ufficio Marketing;
• Ufficio Selected.

Comunicazione: I suoi dati potranno essere comunicati a soggetti esterni per una corretta gestione del rapporto ed

in particolare alle seguenti categorie di Destinatari tra cui tutti i Responsabili del Trattamento debitamente nominati:

• banche e istituti di credito;
• consulenti e liberi professionisti, anche in forma associata;
• Contitolare (Agenzia Affiliata);
• nell’ambito di soggetti pubblici e/o privati per i quali la comunicazione dei dati è obbligatoria o necessaria in adempimento ad obblighi di legge o sia comunque funzionale all’amministrazione del rapporto;
• I dati saranno comunicati (laddove previsto dal contratto) a società specializzate per l’esecuzione di tamponi covid19, Gattinoni e le Agenzie del suo network non verranno mai a conoscenza degli esiti degli stessi.;
• spedizionieri, Trasportatori, Padroncini, Poste, Aziende per la Logistica;
• subfornitori.

Diffusione: I suoi dati personali non verranno diffusi in alcun modo.

• I suoi dati personali potranno inoltre essere trasferiti, limitatamente alle finalità sopra riportate, nei seguenti stati:
• paesi UE: TRAVEL COMPOSITOR: il trasferimento è di tipo transfrontaliero, quindi intra UE verso server quali ad esempio Travel Compositor in hosting in Spagna. Microsoft 365: in accordo con il contratto d’uso dei servizi Microsoft 365, verranno adoperati i servizi online di Microsoft per archiviare i dati (OneDrive for Business, SharePoint, Office 365,...), in tale situazione Microsoft archivierà i seguenti Dati della Società a riposo solo all’interno dell’Area Geografica Europea: https://docs.microsoft.com/it-it/microsoft-365/enterprise/eu-data-storage-locations?view=o365-worldwide come si evince dal documento pubblicato da Microsoft stessa a questo link. Il data center GEOS è disponibile in Germania e in Francia e consente di archiviare i dati nel proprio paese, se ivi è ubicata l’azienda. I data center dell’Unione europea si trovano in Austria, Finlandia, Francia, Irlanda e Paesi Bassi.;
• Stati extra UE: in caso di viaggi ai sensi dell’articolo 49 del GDPR.

Periodo di Conservazione. Le segnaliamo che, nel rispetto dei principi di liceità, limitazione delle finalità e minimizzazione dei dati, ai sensi dell’art. 5 del GDPR, il periodo di conservazione dei Suoi dati personali è:

• 5-10 anni ai sensi dell’art. 2948 codice civile che prevede la prescrizione di 5 anni per i pagamenti periodici; art. 2220 codice civile che prevede la conservazione per 10 anni delle scritture contabili; art. 22 del D.P.R. 29 Settembre 1973, n.600.;
• Fino alla durata della Sessione. Legittimo interesse art. 6 lett. f) e considerando 47: il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali, tenuto conto delle ragionevoli aspettative nutrite dall’interessato in base alla sua relazione con il titolare del trattamento. Attività strettamente necessarie al funzionamento del sito e all’erogazione del servizio di navigazione sulla piattaforma.;
• stabilito per un arco di tempo non superiore al conseguimento delle finalità per le quali sono raccolti e trattati per l’esecuzione e l’espletamento delle finalità contrattuali;
• stabilito per un arco di tempo non superiore al conseguimento delle finalità per le quali sono raccolti e trattati e nel rispetto dei tempi obbligatori prescritti dalla legge.;
• nel rispetto dei termini prescritti dalla legge per la tipologia di attività e comunque fino alla revoca del consenso o fino all’esercizio del diritto di opposizione ai sensi del Provv. generale del 15/05/13; art. 21 Reg. UE 2016/679.

Gestione dei cookie: nel caso in cui Lei abbia dubbi o preoccupazioni in merito all’utilizzo dei cookie Le è sempre

possibile intervenire per impedirne l’impostazione e la lettura, ad esempio modificando le impostazioni sulla privacy all’interno del Suo browser al fine di bloccarne determinati tipi.

Poiché ciascun browser - e spesso diverse versioni dello stesso browser - differiscono anche sensibilmente le une

dalle altre se preferisce agire autonomamente mediante le preferenze del Suo browser può trovare informazioni dettagliate sulla procedura necessaria nella guida del Suo browser. Per una panoramica delle modalità di azione per i

browser più comuni, può visitare l’indirizzo www.cookiepedia.co.uk.

Le società pubblicitarie consentono inoltre di rinunciare alla ricezione di annunci mirati, se lo si desidera. Ciò non impedisce l’impostazione dei cookie, ma interrompe l’utilizzo e la raccolta di alcuni dati da parte di tali società.

Per maggiori informazioni e possibilità di rinuncia, visitare l’indirizzo www.youronlinechoices.eu/.

Titolare 1: il Titolare del trattamento dei dati, ai sensi della Legge, è Gattinoni Travel Network S.r.l. (VIA STATUTO, 2 , 20121 MILANO (MI); P. IVA: 02713750137; contattabile ai seguenti recapiti: E-mail: privacy@gattinoni.it) nella persona del suo legale rappresentante pro tempore.

Titolare 2: per la finalità di vendita dei servizi Gattinoni Travel Network il Contitolare del trattamento dei dati, ai sensi della Legge, è MEHARI VIAGGI (Via Via Roma, 105; P. IVA: undefined; contattabile ai seguenti recapiti: E-mail: francescamehari@hotmail.it) nella persona del suo legale rappresentante pro tempore.Il responsabile della protezione dei dati del Titolare 1 (DPO) designato dal titolare ai sensi dell’art.37 del GDPR è:

JAERA S.R.L. - Dott. Alessandro Simonassi (Piazza Della Repubblica 32 , 20124 Milano (MI); P. IVA: 10557200960; contattabile ai seguenti recapiti: E-mail: dpo@gattinoni.it).

Lei ha diritto di ottenere dal responsabile la cancellazione (diritto all’oblio), la limitazione, l’aggiornamento, la rettificazione, la portabilità, l’opposizione al trattamento dei dati personali che La riguardano, nonché in generale può

esercitare tutti i diritti previsti dagli artt. 15, 16, 17, 18, 19, 20, 21, 22 del GDPR.

Potrà inoltre visionare in ogni momento la versione aggiornata della presente informativa collegandosi all’indirizzo internet https://www.privacylab.it/informativa.php?19637442843.

Reg.to UE 2016/679: Artt. 15, 16, 17, 18, 19, 20, 21, 22 - Diritti dell’Interessato

1. L’interessato ha diritto di ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, la loro comunicazione in forma intelligibile e la possibilità di effettuare reclamo presso l’Autorità di controllo.

2. L’interessato ha diritto di ottenere l’indicazione:

a. dell’origine dei dati personali;

b. delle finalità e modalità del trattamento;

c. della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici;

d. degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell’articolo 5, comma 2;

e. dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati.

L’interessato ha diritto di ottenere:

a. l’aggiornamento, la rettificazione ovvero, quando vi ha interesse, l’integrazione dei dati;

b. la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;

c. l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;

d. la portabilità dei dati.

4. L’interessato ha diritto di opporsi, in tutto o in parte:

a. per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta;

b. al trattamento di dati personali che lo riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale.   

Formula di acquisizione del consenso dell’interessato

Data :............................................... Luogo :..........................................................................................

Nome, Cognome:................................................................................................................................

Il sottoscritto interessato, acquisite le informazioni fornite dal titolare del trattamento ai sensi dell’articolo 7 del Reg.to UE 2016/679, (documento di informativa n. 19637.51.442843.0):Presta il suo consenso al trasferimento all’estero dei propri dati personali?

1.      SÌ NO Stati extra UE: in caso di viaggi ai sensi dell’articolo 49 del GDPR