1. Titolare del Trattamento
Il Titolare del trattamento dei dati personali è ViaggioVelato S.r.l., con sede legale in Via Montenapoleone, 27, 20121 Milano (Lombardia).
P.IVA: IT 09876543210
Email: [email protected]
PEC: [email protected]
2. Data Protection Officer (DPO)
Il Responsabile della Protezione dei Dati è Dott.ssa Laura Conti e può essere contattato all'indirizzo email: [email protected]
3. Tipologie di Dati Raccolti
Raccogliamo e trattiamo le seguenti categorie di dati personali:
- Dati anagrafici: nome, cognome, data di nascita, luogo di nascita, codice fiscale
- Dati di contatto: indirizzo email, numero di telefono, indirizzo postale
- Dati di pagamento: coordinate bancarie, dati carta di credito (gestiti tramite gateway sicuri)
- Dati del documento: numero e copia del passaporto o carta d'identità
- Dati di navigazione: indirizzo IP, tipo di browser, pagine visitate, cookie
- Preferenze di viaggio: destinazioni preferite, esigenze alimentari, accessibilità
4. Finalità del Trattamento
I tuoi dati personali sono trattati per le seguenti finalità:
a) Finalità Contrattuali (Base Giuridica: Art. 6.1.b GDPR)
- Gestione delle prenotazioni e dei servizi turistici
- Organizzazione e gestione dei viaggi
- Emissione di documenti di viaggio
- Assistenza clienti
- Gestione pagamenti e fatturazione
b) Obblighi Legali (Base Giuridica: Art. 6.1.c GDPR)
- Adempimenti fiscali e contabili
- Comunicazioni obbligatorie alle autorità competenti
- Conservazione documentazione legale
c) Finalità di Marketing (Base Giuridica: Art. 6.1.a GDPR - Consenso)
- Invio di newsletter e comunicazioni promozionali
- Offerte personalizzate basate sulle preferenze
- Marketing diretto via email, SMS, telefono
- Profilazione per offerte su misura
Il consenso per queste finalità è facoltativo e può essere revocato in qualsiasi momento.
5. Modalità di Trattamento
I dati personali sono trattati con strumenti automatizzati e manuali, con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi mediante:
- Cifratura SSL/TLS per le trasmissioni online
- Firewall e sistemi di sicurezza avanzati
- Accesso ai dati limitato al personale autorizzato
- Procedure di backup regolari
- Formazione continua del personale sulla protezione dati
6. Periodo di Conservazione
I dati personali saranno conservati per il tempo necessario a:
- Dati contrattuali: 10 anni dalla conclusione del rapporto (obblighi fiscali)
- Dati fatturazione: 10 anni (normativa fiscale)
- Dati marketing: fino a revoca del consenso o cancellazione dell'account
- Dati navigazione: massimo 24 mesi
7. Comunicazione e Diffusione dei Dati
I dati personali possono essere comunicati a:
- Partner turistici (hotel, compagnie aeree, tour operator)
- Compagnie assicurative
- Fornitori di servizi IT e hosting
- Autorità pubbliche per adempimenti legali
- Consulenti e professionisti (commercialisti, avvocati)
- Istituti bancari per gestione pagamenti
I dati non saranno mai diffusi pubblicamente senza il tuo consenso esplicito.
8. Trasferimento Dati Extra-UE
Alcuni dati potrebbero essere trasferiti verso Paesi extra-UE per l'erogazione dei servizi turistici. In tali casi, garantiamo che il trasferimento avvenga nel rispetto del GDPR attraverso:
- Clausole contrattuali standard approvate dalla Commissione Europea
- Decisioni di adeguatezza della Commissione Europea
- Norme vincolanti d'impresa (Binding Corporate Rules)
9. Diritti dell'Interessato
Ai sensi degli articoli 15-22 del GDPR, hai il diritto di:
- Accesso: ottenere conferma e copia dei dati personali trattati
- Rettifica: correggere dati inesatti o incompleti
- Cancellazione: ottenere la cancellazione dei dati ("diritto all'oblio")
- Limitazione: limitare il trattamento in determinate circostanze
- Portabilità: ricevere i dati in formato strutturato e trasmetterli a un altro titolare
- Opposizione: opporsi al trattamento per finalità di marketing
- Revoca consenso: revocare il consenso in qualsiasi momento
Per esercitare questi diritti, contatta il DPO all'indirizzo [email protected]
10. Reclamo all'Autorità Garante
Hai il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali:
Garante per la Protezione dei Dati Personali
Piazza Venezia, 11 - 00187 Roma
Tel: +39 06 696771
Email: [email protected]
Web: www.garanteprivacy.it
11. Cookie e Tecnologie Simili
Il nostro sito utilizza cookie tecnici e, previo consenso, cookie di profilazione e di terze parti. Per maggiori informazioni consulta la nostra Cookie Policy.
12. Modifiche alla Privacy Policy
Ci riserviamo il diritto di modificare questa informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento.
Hai Domande sulla Privacy?
Il nostro team è a tua disposizione per qualsiasi chiarimento.
Contattaci