Oggetto: Informativa ai sensi dell’Art. 13 del Regolamento (U.E) 2016/679 – Parlamento europeo e Consiglio 27 aprile 2016 (Regolamento generale sulla protezione dei dati) e dell’Art. 13 della Legge 21 Dicembre 2018 n.171 della Repubblica di San Marino.

Le normative indicate in oggetto disciplinano la protezione dei dati personali ed impongono una serie di obblighi a carico del soggetto che esegue dei trattamenti sui dati personali. Tra gli adempimenti da rispettare vi è quello di informare la persona cui i dati si riferiscono.

Gentile Cliente, con il presente documento, Le indichiamo in che modo e secondo quali finalità trattiamo i Suoi dati personali, in relazione all’instaurando/instaurato rapporto contrattuale con Golden Gate Travel S.r.l. (di seguito anche “Titolare”), inerente al programma di fidelizzazione.

1. Identità e dati di contatto del titolare del trattamento

Il Titolare del trattamento dei Suoi dati personali è Golden Gate Travel S.r.l., con sede in Strada delle Seriole n.43 Chiesanuova, Repubblica San Marino. Il Titolare può essere contattato via posta elettronica al seguente indirizzo: info@goldengatetravel.sm.

Nell’ambito delle attività amministrative, organizzative e commerciali si informa che i Suoi dati personali saranno oggetto di trattamento anche da parte della società Erbozeta S.p.a., con sede in Strada delle Seriole n.41/43 Chiesanuova, Repubblica di San Marino. Erbozeta S.p.a. agisce quale contitolare del trattamento. Su Sua espressa richiesta, una copia dell’accordo di contitolarità Le sarà fornito. Erbozeta S.p.a. può essere contattata via posta elettronica al seguente indirizzo: info@erbozeta.com

2. Identità e dati di contatto del Rappresentante del titolare del trattamento

Il Rappresentante del Titolare del trattamento per il territorio italiano è la società Privacy Agency S.r.l., con sede in Via Tiberio, n.11 Rimini, Italia. Il Rappresentante può essere contattato via posta elettronica al seguente indirizzo: consulting@privacyagency.it.

3. Finalità del trattamento cui sono destinati i dati personali e base giuridica del trattamento

I dati personali comunicati o che Le saranno richiesti sono necessari per:

1. finalità connesse alle reciproche obbligazioni derivanti dal rapporto contrattuale, e così potranno essere trattati per esigenze e necessità contrattuali e/o precontrattuali ed inoltre, per necessità operative e di gestione interna;
2. dare esecuzione presso ogni Ente Pubblico o Privato agli adempimenti connessi o strumentali al contratto;
3. dare esecuzione ad adempimenti ed obblighi di Legge;
4. svolgere attività di marketing attraverso l’invio di materiale promozionale e pubblicitario inerente prodotti o servizi analoghi a quelli oggetto del rapporto commerciale;
5. la Prenotazione del viaggio e attività connesse alla libera circolazione di persone e cose.

La base giuridica che giustifica il trattamento è determinata dalle vigenti Leggi e, in particolare, dagli accordi commerciali, fatto salvo il trattamento avente la finalità d), il quale è svolto solo dietro Suo consenso.

4. Natura dei dati personali

Costituiscono oggetto di trattamento i Suoi dati personali, che verranno utilizzati per le finalità indicate al paragrafo 3. I dati personali raccolti sono inerenti essenzialmente a:

1. dati identificativi di persone fisiche (dati anagrafici, di contatto, dati bancari, ecc.);
2. dati relativi al Suo stato di salute finalizzati all’adempimento di specifici obblighi o all’esecuzione di specifici compiti previsti dalla normativa vigente quali, ad es., in materia di tutela delle persone portatrici di handicap, di igiene e di profilassi sanitaria, di tutela della salute o quanto derivante da contratti di assicurazione finalizzati alla copertura di rischi per infortuni;
3. Dati riguardanti, le intolleranze alimentari e/o riguardanti l’orientamento religioso, necessari per la somministrazione di pasti.

• Destinatari o categorie di destinatari dei dati personali

I Suoi dati personali, per esclusive ragioni organizzative, saranno portati a conoscenza dei soggetti designati quali responsabili ed incaricati del trattamento, ossia dipendenti e collaboratori del Titolare ed altresì, per esclusive ragioni funzionali, nell’ambito dell’esecuzione del rapporto commerciale verranno comunicati, oltre che agli Enti previsti dalle vigenti norme di Legge:

1. a società per lo svolgimento di attività economiche (Es. Tour operator, compagnia Aerea, società di incoming, società di viaggi, società di intermediazione viaggi, amministrativo/gestionali, di erogazione sistemi informativi ed archivi, assicurative, di intermediazione bancaria o non bancaria);
2. a studi professionali di esperti contabili, consulenti del lavoro ed avvocati per l’assolvimento di pratiche amministrativo/legali.

Presso la sede di Golden Gate Travel S.r.l. è disponibile un elenco dettagliato dei soggetti e delle categorie sopradescritte.

I dati personali non verranno diffusi in alcun modo salvo Sua esplicita autorizzazione.

• Trasferimento dei dati personali a un paese terzo o a un’organizzazione internazionale

In caso di viaggi all’estero ed in conformità a quanto previsto dall’art. 49, paragrafo 1, lett. b), c) ed f), potrà essere indispensabile per il Titolare o per gli incaricati del trattamento trasferire e/o comunicare, anche verso Paesi extra UE, i dati personali strettamente necessari all’esecuzione del contratto stipulato nonché all’assolvimento degli obblighi, oneri ed adempimenti previsti per contratto e/o per legge e da essi derivanti, anche al fine di salvaguardare interessi vitali dell’interessato nel caso in cui si rendesse necessario, durante il viaggio, l’intervento immediato di compagnie assicurative per infortuni od assistenza medica.

In relazione al Paese di destinazione e/o transito oggetto dell’itinerario del pacchetto turistico o dei singoli servizi turistici, il trasferimento e/o la comunicazione potranno avvenire anche verso Paesi terzi carenti di una decisione di adeguatezza da parte della Commissione ex art. 45, paragrafo 3 del GDPR 2016/679 e/o in assenza delle adeguate garanzie di cui all’art. 46 del GDPR 2016/679, esponendo i dati raccolti a possibili rischi in termini di riservatezza.

In ogni caso, in ossequio al disposto dell’art. 49, paragrafo 2 del GDPR 2016/679, il trasferimento e/o la comunicazione di cui sopra riguarderanno soltanto un numero limitato di interessati, avverranno solo occasionalmente e non interesseranno la totalità o intere categorie di dati personali trattati dal Titolare.

Ai sensi dell’art. 49, paragrafo 1, lett. a) del GDPR 2016/679, il trasferimento e/o la comunicazione dei dati verso Paesi terzo carenti di una decisione di adeguatezza sopra citata e/o in assenza delle predette adeguate garanzie potrà essere operato dal Titolare solo previo libero ed esplicito dell’interessato rilasciato in calce all’informativa.

La mancata acquisizione del consenso specifico al trasferimento e/o alla comunicazione verso Paesi terzi carenti di una decisione di adeguatezza da parte della Commissione ex art. 45, paragrafo 3 del GDPR 2016/679 e/o in assenza delle adeguate garanzie di cui all’art. 46 del GDPR 2016/679, potrebbe comportare l’impossibilità di realizzare le finalità del trattamento sopra descritte e dunque determinare la mancata conclusione del contratto.

Per prendere visione della lista dei Paesi per cui sussiste un’autorizzazione o una decisione di adeguatezza della Commissione e per il trasferimento soggetto a garanzie adeguate, invitiamo a visitare il sito internet del Garante Italiano per la Protezione dei Dati Personali alla pagina web www.garanteprivacy.it.

• Periodo di conservazione dei dati personali/criteri utilizzati per determinare tale periodo

I dati personali verranno conservati per tutta la durata del rapporto commerciale e, salvo specifiche disposizioni di Legge, per un periodo successivo fino ad anni 10.

• Diritti esercitabili

Si specifica e ricorda che, oltre a poter proporre reclamo all’Autorità di controllo, Lei potrà esercitare una serie di diritti, previsti dalla vigente normativa sia livello Europeo (Reg. UE 2016/679) sia a livello nazionale (Legge n. 171/2018) che, in sintesi, di seguito si riportano citando gli articoli secondo l’uniforme numerazione riportata in entrambe le normative: art. 15 – diritto di accesso dell’interessato; art. 16 – diritto di rettifica; art. 17 – diritto alla cancellazione (“diritto all’oblio”); art. 18 – diritto di limitazione di trattamento; art. 20 – diritto alla portabilità dei dati; art. 21 – diritto di opposizione; art. 22 – diritto di non essere sottoposto a processo decisionale automatizzato, compresa la profilazione.

I citati diritti potranno essere esercitati inviando una raccomandata A.R. oppure una e-mail agli indirizzi di cui al precedente paragrafo 1.

• Natura obbligatoria del conferimento

Il conferimento dei dati personali è obbligatorio per Legge e Contratto stipulato e, com’è agevole comprendere, i medesimi sono indispensabili per adempiere ai trattamenti di cui al paragrafo 3. Il rifiuto di fornire i dati personali rende impossibile la gestione del rapporto commerciale.

***

L’occasione è gradita per porgere distinti saluti.

Legale Rappresentante

Zavaglia Dott. Roberto