Informativa ai sensi degli art. 13 e 14 - regolamento ue 2016/679


Titolare del Trattamento dei Dati

Istoria Viaggi srl
Strada Cardio, 10 - 47899 Serravalle (San Marino)
Tel. 0549 909452
C.O.E. SM23896
Indirizzo email del Titolare: privacy@istoriaviaggi.com

Il titolare del trattamento la informa, ai sensi dell’art. 13 Regolamento UE 2016/679 (in seguito, “GDPR”), che i suoi dati saranno trattati con le modalità e per le finalità seguenti:

Oggetto del Trattamento

Il Titolare tratta i dati personali, identificativi (ad esempio, nome, cognome, ragione sociale, indirizzo, telefono, e-mail, riferimenti bancari e di pagamento) da Lei comunicati in occasione della conclusione di contratti per i servizi del Titolare.

Finalità del trattamento dei dati

I dati personali da Lei forniti sono necessari per concludere i contratti per i servizi del Titolare ovvero:

  • Adempiere agli obblighi precontrattuali, contrattuali e fiscali derivanti da rapporti con Lei in essere;
  • Adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa Comunitaria o da un ordine dell’Autorità (come ad esempio in materia di antiriciclaggio);
  • Gestire la Sua richiesta di informazioni inoltrate via e-mail, posta ordinaria, telefax, telefonicamente o tramite sito www.istoriaviaggi.com ed altri riconducibili al Titolare del trattamento;
  • Esercitare i diritti del Titolare, ad esempio il diritto di difesa in giudizio;
  • InviarLe via e-mail, posta e/o sms e/o contatti telefonici, newsletter, comunicazioni commerciali e/o materiale pubblicitario su prodotti o servizi offerti dal Titolare e rilevazione del grado di soddisfazione sulla qualità dei servizi;

Le segnaliamo che qualora non volesse più ricevere le nostre proposte commerciali può inviare il suo dissenso a: privacy@istoriaviaggi.com.

Il conferimento dei dati per le finalità espresse nella presente informativa è obbligatorio. In loro assenza, non potremmo garantirLe la fornitura dei nostri servizi.

Modalità di trattamento e conservazione

Il trattamento sarà svolto in forma automatizzata e/o manuale, nel rispetto di quanto previsto dall’art. 32 del GDPR 2016/679 e dall’Allegato B del D.Lgs. 196/2003 (artt. 33-36 del Codice) in materia di misure di sicurezza, ad opera di soggetti appositamente incaricati e in ottemperanza a quanto previsto dagli art. 29 GDPR 2016/ 679.


Le segnaliamo che, nel rispetto dei principi di liceità, limitazione delle finalità e minimizzazione dei dati, ai sensi dell’art. 5 GDPR 2016/679, i Suoi dati personali saranno conservati per il periodo di tempo necessario per il conseguimento delle finalità per le quali sono raccolti e trattati, e da quanto previsto dalle norme di Legge in vigore.

Ambito di comunicazione e diffusione

Informiamo inoltre che i dati raccolti non saranno mai diffusi e non saranno oggetto di comunicazione senza Suo esplicito consenso, salvo le comunicazioni necessarie che possono comportare il trasferimento di dati ad enti pubblici, a consulenti o ad altri soggetti per l’adempimento degli obblighi di legge.

Trasferimento dei dati personali

I suoi dati sono conservati presso i nostri server presso la nostra sede sociale di Serravalle (RSM) strada Cardio 10. Resta in ogni caso inteso che il Titolare del trattamento, ove si rendesse necessario, avrà facoltà di spostare i server anche in altri Paesi UE o extra-UE. In ogni caso, il Titolare assicura sin d’ora, che il trasferimento dei dati avverrà in conformità alle disposizioni di legge applicabili.

Categorie particolari di dati personali

Ai sensi degli articoli 26 e 27 del D.Lgs. 196/2003 e degli articoli 9 e 10 del Regolamento UE n. 2016/679, Lei potrebbe conferirci dati qualificabili come “categorie particolari di dati personali” e cioè quei dati che rivelano “l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale, nonché dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona”. La comunicazione di tali dati viene ritenuta come esplicito consenso al loto trattamento e comunicazione a terze parti coinvolte nella fornitura dei servizi richiesti.

Esistenza di un processo decisionale automatizzato, compresa la profilazione

Non viene adottato alcun processo decisionale automatizzato, compresa la profilazione, di cui all’articolo
22, paragrafi 1 e 4, del Regolamento UE n. 679/2016.

Diritti dell’interessato

In ogni momento, Lei potrà esercitare, ai sensi dell’art. 7 del D.Lgs. 196/2003 e degli articoli dal 15 al 22 del
Regolamento UE n. 2016/679, il diritto di:

  1. chiedere la conferma dell’esistenza o meno di propri dati personal anche se non ancora registrati e la loro comunicazione in forma intelligibile;
  2. ottenere le indicazioni circa le finalità del trattamento, le categorie dei dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati e, quando possibile, il periodo di conservazione;
  3. ottenere la rettifica e la cancellazione dei dati;
  4. ottenere la limitazione del trattamento;
  5. ottenere la portabilità dei dati, ossia riceverli da un titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad un altro titolare del trattamento senza impedimenti;
  6. opporsi al trattamento in qualsiasi momento ed anche nel caso di trattamento per finalità di marketing diretto;
  7. opporsi ad un processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione;
  8. chiedere al titolare del trattamento l’accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati;
  9. revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
  10. proporre reclamo all’autorità garante.

Modalità di esercizio dei diritti

Potrà in qualsiasi momento esercitare i suoi diritti con una richiesta scritta inviando:

  1. Una raccomandata A.r. indirizzata a: Istoria Viaggi srl, Strada Cardio, 10 - 47899 Serravalle (San Marino)
  2. Una e-mail all’indirizzo privacy@istoriaviaggi.com

Parte riservata per i minorenni

Nessuna persona di età inferiore ai 18 anni, senza previo consenso dei genitori o di chi ne fa le veci, potrà inviare informazioni al Sito, ne tantomeno potrà fare acquisti o perfezionare atti legali presso questo Sito senza il suddetto consenso, a meno che ciò non sia consentito dalle norme in vigore.

Modifiche all'informativa

Istoria Viaggi srl potrà apportare modifiche all'informativa al fine di recepire cambiamenti della normativa nazionale e/o comunitaria o per adeguarsi ad intervenute innovazioni tecnologiche. Eventuali modifiche saranno riportate su questa pagina web resa costantemente consultabile mediante il collegamento ipertestuale situato nella home page del Sito. Vi preghiamo di prendere visione della seguente Privacy Policy e di controllarla periodicamente con attenzione al fine di verificare eventuali aggiornamenti o revisioni che si dovessero rendere necessari.

Informativa ai sensi degli art. 13 e 14 - regolamento ue 2016/679

Soggetti interessati:

Utenti del sito web

Trattamento dei dati personali

Di seguito, sono descritte le modalità di gestione del servizio  www.istoriaviaggi.com il cui titolare è Istoria Viaggi srl. L'informativa è resa ai sensi dell'art.13 del Regolamento 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali. L'informativa è resa solo per il sito di Istoria Viaggi srl e non per altri siti web eventualmente consultati dall'utente tramite link.

Luogo di trattamento dei dati e destinatari

I trattamenti connessi ai servizi web di Istoria Viaggi srl hanno luogo in ITALIA presso le Server Farm di Aruba S.p.A. P.IVA: 01573850516, tali soggetti sono sub-fornitori di Siamo Connessioni srl con sede legale in via A. Canova, 1 - 47891 Dogana (RSM) che esegue le operazioni di manutenzione e gestione del sito web.

Tipo di dati trattati

Dati di navigazione
Gli applicativi software preposti al funzionamento del sito web di Istoria Viaggi srl acquisiscono alcuni dati personali trasmessi mediante protocolli sicuri. Tali informazioni non sono raccolte per essere associate a interessati identificati, ma potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP, identificativo del browser (user agent), gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, il codice numerico indicante lo stato della risposta data dal server (ad esempio buon fine, errore) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del sito e per controllarne il corretto funzionamento.

Dati forniti volontariamente dall'utente
Per l'accesso ad alcuni servizi erogati tramite il sito web di Istoria Viaggi srl potrà essere richiesto l'inserimento facoltativo e volontario di alcuni dati identificativi (email, nominativo, recapiti, ed informazioni necessarie ad erogare il servizio richiesto).

Finalità e base giuridica

Erogazione del servizio 

I dati personali forniti dagli utenti che si avvalgono dei servizi resi da Istoria Viaggi srl (es: attraverso la navigazione sul sito, la compilazione di form per varie richieste) sono utilizzati al solo scopo di eseguire il servizio o la prestazione richiesta. La base giuridica del trattamento è l'esecuzione di misure precontrattuali al fine di rispondere alle Sue richieste.

Ulteriori comunicazioni a seguito di un soggiorno

Successivamente all'acquisto di un soggiorno, Istoria Viaggi srl potrà inoltrare all'utente ulteriori comunicazioni anche di carattere commerciale inerenti i propri servizi. La base giuridica del trattamento sopra esposto è il legittimo interesse del titolare del trattamento (cons. 47 GDPR).

Marketing diretto

In caso di consenso specifico (registrandosi alla newsletter) Istoria Viaggi srl potrà inviare per posta elettronica informazioni sui nuovi prodotti, promozioni e offerte speciali. E' facoltà dell'utente disabilitare il servizio in qualsiasi momento attraverso l'apposita procedura e/o le modalità indicate successivamente per l'esercizio dei suoi diritti. La base giuridica del trattamento sopra esposto è il consenso dell'interessato. Specifiche informative di sintesi, se necessario, all'occorrenza, verranno riportate o visualizzate nelle pagine del sito predisposte per particolari ulteriori servizi a richiesta.

Periodo di conservazione dei dati

Il periodo di conservazione dei dati è quello necessario per le finalità derivanti dai servizi richiesti e per un ulteriore periodo di 36 mesi. Qualora le informazioni richieste siano oggetto di una transazione on line, tali dati potranno essere conservati per finalità di rendicontazione economica e fiscale, per un periodo di 10 anni. Per quanto attiene ai dati tecnici gestiti dal sito, quali i cookie, il periodo di conservazione è definito dalle caratteristiche tecniche dei cookie stessi e specificato nella tabella "cookie Sito". Il periodo di conservazione dei dati si intende rinnovato per  un ulteriore periodo di 36 mesi ogni qualvolta venga prestato un nuovo consenso al trattamento dati e/o ad ogni accesso ai servizi offerti tramite le proprie credenziali (es. Login area personale).

Facoltatività del conferimento dei dati

A parte quanto specificato per i dati di navigazione, l'utente è libero di fornire a Istoria Viaggi srl i dati personali richiesti per fruire dei servizi erogati tramite il sito. Il mancato conferimento dei dati relativi ai campi contrassegnati da asterisco (obbligatori) comporta l'impossibilità di usufruire del servizio offerto.

Modalità e sicurezza del trattamento

Il trattamento dei dati personali avviene attraverso strumenti informatici idonei a garantire la sicurezza e la riservatezza dei dati stessi e comunque nel rispetto delle misure di sicurezza adeguate così come richiesto dall'art. 32 GDPR, mediante i protocolli di comunicazione sicuri con algoritmi di criptazione SSL. I Suoi dati personali verranno trattati in accordo alle disposizioni legislative della normativa sopra richiamata e degli obblighi di riservatezza ivi previsti. Sono considerate "buoni prassi" il provv. del Garante della Privacy italiano "Linee guida in materia di attività promozionale e contrasto allo spam del - 4 luglio 2013 (Pubblicato sulla Gazzetta Ufficiale n. 174 del 26 luglio 2013), le Linee guida in materia di trattamento di dati personali per profilazione on line - 19 marzo 2015, e le Linee guida in materia di processi decisionali automatizzati e profilazione - WP251, definite in base alle previsioni del Regolamento (UE) 2016/679.

Trasferimento dati in Paesi Extra UE e garanzie di adeguatezza

Il fornitore di servizi che si occupa dei servizi di hosting, manutenzione e gestione del sito web di Istoria Viaggi srl è Siamo Connessioni srl una web agency che garantisce la compliance al GDPR ubicata a San Marino, Paese Extra UE che ha recepito la normativa europea sul trattamento dei dati personali, attraverso l'adozione della Legge 21 dicembre 2018 n. 171 con le medesime garanzie previste dallo stesso GDPR. In attesa dell'avvio delle procedure per una decisione di adeguatezza da parte della Commissione Europea il trattamento dati è ammesso ove l'interessato sia parte di un contratto o di misure precontrattuali, o abbia espresso il consenso, informato sui possibili rischi di detto trasferimento dati. (art. 49 GDPR - deroghe in specifiche situazioni)
Ulteriori trasferimento dei dati in Paesi Extra UE è possibile avvenga per effetto dell'utilizzo dei servizi di Facebook, Google ed altri eventuali Social o fornitori esterni del trattamento, ubicati negli USA. Tale trattamento dati è garantito dagli accordi "Privacy Shield" sottoscritti dalle singole compagnie.

Destinatari

Per lo svolgimento e per fornire supporto al funzionamento ed all'organizzazione dell'attività, alcuni dati potranno essere portati a conoscenza o comunicati a destinatari. Tali soggetti si distinguono in: Terzi, Responsabili e sub-responsabili del trattamento, e personale autorizzato sotto l'autorità del titolare o del responsabile.

Terzi

si definiscono in persone fisiche o giuridiche, autorità pubbliche, servizio o altro organismo che non sia l'interessato, il titolare del trattamento, il responsabile del trattamento e le persone autorizzate responsabili del trattamento. Per i trattamenti dati inerenti le finalità amministrative, contabili, obblighi di legge, gestione della clientela, contratti i dati possono essere comunicati a:

  • Società che gestiscono servizi postali tradizionali o informatizzati.
  • Società registranti i nomi di dominio
  • Eventuali altri soggetti la cui comunicazione dei dati è necessaria per il raggiungimento delle finalità sopra indicate, o per un obbligo di legge;

Responsabili e sub responsabili del trattamento

si definiscono come le persone fisiche o giuridiche, l'autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento

  • Siamo Connessioni srl quale responsabile primario del trattamento, ed altri sub-responsabili fornitori di servizi per l'infrastruttura tecnologica, connettività, e servizi di hosting: Semplify srl c/o Repubblica di San Marino.
  • Altri eventuali fornitori di servizi di informatica necessari per l'erogazione del servizio eventualmente ubicati negli USA con garanzia dell'accordo di adeguatezza "Privacy Shield".

All'interno della nostra struttura aziendale

i Suoi dati saranno trattati unicamente da personale espressamente autorizzato dal Titolare, con assicurazione di adozione di idonee istruzioni, formazione, accordo di riservatezza ed, in particolare, dalle seguenti categorie di addetti: Personale amministrazione.

Diffusione

I suoi dati personali non verranno diffusi in alcun modo.

Diritti degli interessati

Gli interessati (soggetti a cui si riferiscono i dati personali) possono in qualunque momento, esercitare i diritti previsti dal Regolamento, attraverso un'area personale dedicata. E' possibile accedere a tale area richiedendo il link attraverso l'apposita procedura in calce alla presente informativa. Un ulteriore modalità per l'esercizio dei diritti del Regolamento, qualora l'utente si sia avvalso del servizio di newsletter, è usufruibile mediante l'apposito link in calce all'email ricevuta. In particolare i soggetti potranno legittimamente chiedere i diritti dall'art. 15 all'art. 23, e nello specifico: 1.La cancellazione di tutti i dati. 2.La rettifica / modifica. 3.La limitazione. 4.La portabilità. 5.Il diritto di opposizione al processo decisionale automatizzato (profilazione). Eventualmente segnalare ulteriori richieste nel campo note. Gli interessati, ricorrendone i presupposti, hanno, altresì, il diritto di proporre reclamo al Garante quale autorità di controllo secondo le procedure previste. Per qualsiasi ulteriore informazione, e per far valere i diritti a Lei riconosciuti dal Regolamento europeo, potrà rivolgersi al titolare del trattamento ai riferimenti sopra riportati.

L'esercizio dei diritti degli interessati Le richieste possono essere altresì rivolte utilizzando i seguenti contatti:

Titolare del trattamento: Istoria Viaggi srl - Strada Cardio, 10 - 47899 Serravalle (San Marino) - Indirizzo email titolare del trattamento: privacy@istoriaviaggi.com

Presa visione dell'informativa e formula di acquisizione del consenso dell'interessato

Il sottoscritto interessato, acquisite le informazioni fornite dal titolare del trattamento ai sensi dell'articolo 13-14 e del GDPR conferma di avere letto la presente informativa al trattamento dei dati, per le finalità indispensabili all'erogazione del servizio, e per permettere a Istoria Viaggi srl  una corretta gestione ed un congruo trattamento dei dati stessi, tale informativa è riferita anche in considerazione che il responsabile del trattamento di cui Istoria Viaggi srl si avvale per la gestione del sito web è Siamo Connessioni srl, ubicato presso la Repubblica di San Marino, paese Extra UE che ha adottato la Legge 171/2018 conforme al GDPR, in attesa dell'avvio delle procedure per una decisione di adeguatezza da parte della Commissione Europea.

Consenso

A testimonianza del suo esplicito e inequivocabile consenso registreremo l'ora, la data, l'indirizzo IP, la sua email. Ricordiamo che in ogni momento potrà esercitare i suoi diritti (sopra riportati) mediante link presente in calce alle comunicazioni ricevute, o attraverso i canali di contatto.

search