Documento informativo ai sensi e per gli effetti di cui agli articoli 13/14 Regolamento (UE) 2016/679 (GDPR)

La presente informativa si applica al sito web www.untouristic.it, ai sottodomini da esso raggiungibili (“Sito”) ed ai suoi utenti, sia visitatori, sia viaggiatori che acquistano uno o più servizi
(“Utenti”)

TITOLARE DEL TRATTAMENTO

Untouristic S.r.l., una società con la sede legale a Lecco 23900, Via Parini 19, cod. fiscale e P.IVA 0407921036 (e che d’ora in poi chiameremo “Untouristic” o “Titolare”).

Contatti:

e-mail info@untouristic.com

TIPOLOGIA DI DATI TRATTATI

Potremo trattare i seguenti dati personali:

Dati di accesso e navigazione (ad esempio: informazioni sul browser utilizzato dall’Utente, pagine visitate, data, ora e durata di ciascuna visita, nonché altri parametri relativi al sistema operativo e all’ambiente informatico dell’Utente).
Dati di contatto (email e/o telefono)
Data anagrafici: Nome, cognome, luogo e data di nascita, codice fiscale, sesso (genere),
passaporto e/o documento d’identità (numero, data di emissione, data di scadenza)
Dati societari
Dati relativi alle preferenze degli Utenti raccolti in seguito alla prenotazione di un viaggio e relativi all’età, al sesso, e alle preferenze d’acquisto mostrate dagli Utenti.
Dati di pagamento quali carta di credito / IBAN (“Dati Bancari”)
Dati relativi al volo aereo di andata e ritorno acquistato dall’utente
Immagine e/o voce
Dati di contatto in caso di emergenze (di un famigliare/amico)
Dati contenuti nei sondaggi
Dati del beneficiario della gift card/voucher
Dati relativi a fatti/incidenti avvenuti durante il viaggio
Cookies
allergie e intolleranze, stato di salute, necessità particolari comunicate volontariamente dall’Utente;

(“Dati Personali”)

FINALITA’ E BASE GIURIDICA DEL TRATTAMENTO

All’interno del Sito sono effettuati i seguenti trattamenti:

NAVIGAZIONE NEL SITO: I Dati Personali possono essere trattati per la raccolta di dati statistici anonimi sull’uso del Sito da parte degli Utenti, nonché per il controllo del funzionamento del Sito. La base giuridica è il legittimo interesse del Titolare del trattamento a far funzionare e a controllare il Sito e ad ottenere i dati sul suo utilizzo o il tuo consenso (Art. 6, par. 1, lett. f) GDPR). L’interesse del Titolare è stato bilanciato con quello dell’Utente che potrà così fruire di un Sito sempre più performante e ottimizzato. Il conferimento dei Dati Personali è facoltativo, ma il mancato conferimento, effettuato disabilitando i cookies nel browser, potrebbe impedirti di accedere a tutte le funzioni del Sito. I Dati non persistono per più di 36 mesi e vengono cancellati immediatamente dopo la loro aggregazione (salve eventuali necessità di accertamento di reati da parte dell’Autorità Giudiziaria competente).

RISPONDERE ALLE RICHIESTE DI CONTATTO: è possibile contattare il Titolare, tramite email all’indirizzo info@untouristic.it per chiedere informazioni o chiarimenti relativi ai viaggi Untouristic e alla possibilità di creare partnerships ed in generale in relazione ai servizi offerti. La base giuridica è l’esecuzione di obblighi pre-contrattuali di cui l’Interessato è parte (art. 6, par. 1, lett. b) GDPR). Il conferimento è necessario per dar seguito alla richiesta. In caso di mancato conferimento dei Dati Personali, Untouristic non potrà rispondere alla richiesta. Untouristic potrà conservare le richieste per fini di reportistica interna.

INVIO DI COMUNICAZIONI DI NATURA COMMERCIALE/PROMOZIONALE: per scopi di marketing diretto, come l’invio di newsletter, informazioni e comunicazioni commerciali, aggiornamenti sugli ultimi lanci, offerte e promozioni relative ai servizi di Untouristic, tramite newsletter, via email o telefono, anche con mezzi automatizzati (SMS, social media). La base giuridica è il consenso dell’interessato (art. 6, par. 1, lett. a) GDPR). Il conferimento è facoltativo. In caso di mancato conferimento dei Dati, Untouristic non potrà regolarmente aggiornare l’interessato sulle proprie offerte e promozioni. L’interessato può revocare in qualsiasi momento il consenso prestato cliccando sul link “cancella iscrizione” incluso nella e-mail di marketing ricevuta o inviando un’e-mail a info@untouristic.it. I Dati trattati per la presente finalità saranno conservati e trattati per 5 anni, fatta salva la revoca del consenso da parte dell’Interessato.

Nel caso in cui l’Interessato abbia contattato Untouristic, Untouristic potrà contattare o inviare all’Interessato comunicazioni di carattere commerciale attinenti alla richiesta ricevuta. In questo caso la base giuridica del trattamento è il legittimo interesse di Untouristic di promuovere alle persone interessate i propri servizi ai sensi dell’art.6, par. 1, lett. f) GDPR. Il conferimento è necessario per il perseguimento del legittimo interesse del Titolare il quale è equamente bilanciato con il legittimo interesse degli interessati. Il trattamento non è obbligatorio e l’interessato potrà opporsi a detto trattamento in qualsiasi momento inviando un’e-mail a info@untouristic.it.

SOFT-SPAM: L’indirizzo email potrebbe essere trattato per inviare agli interessati e-mail relative alla promozione di servizi di Untouristic simili ai servizi già acquistati. La base giuridica è il legittimo interesse del Titolare del trattamento a promuovere i propri servizi presso i clienti esistenti. L’interessato può opporsi all’utilizzo del proprio indirizzo e-mail in qualsiasi momento facendo clic sul link “cancella iscrizione” presente nella e-mail ricevuta o inviando un’e-mail a info@untouristic.it.

PRENOTAZIONE DI UN VIAGGIO: finalizzazione della prenotazione di un viaggio tramite il Sito e gestione della prenotazione effettuata. La base giuridica è l’esecuzione di obblighi pre-contrattuali e contrattuali di cui l’Interessato è parte (art. 6, par. 1, lett. b) GDPR). Con riferimento agli eventuali dati particolari conferiti (ad esempio lo stato di salute, eventuali allergie), è il consenso espresso dell’Interessato (art. 9, par. 2, lett. a) GDPR). Il conferimento è necessario per dar seguito alla richiesta di prenotazione. In caso di mancato conferimento dei Dati, Untouristic non potrà dare seguito alla richiesta e finalizzare l’acquisto e, con riferimento ai dati particolari, non potrà dare seguito alle specifiche esigenze richieste. I Dati sono conservati sino all’esecuzione del contratto di acquisto e, comunque, non oltre i termini di prescrizione previsti dalla legge e salvo i casi di difesa in giudizio. I dati particolari saranno conservati sino all’esecuzione del contratto e per ulteriori 6 mesi, salvo che un termine ulteriore non sia necessario per esercitare o difendere un diritto.

ESSERE INSERITO NEL GRUPPO WHATSAPP DEL VIAGGIO A CUI SI PARTECIPA: gli Utenti che hanno acquistato un viaggio sono inseriti in un gruppo WhatsApp formato dagli altri partecipanti e dal coordinatore. Il gruppo serve per scambiare comunicazioni organizzative relative al viaggio e viene attivato prima della partenza. La base giuridica del trattamento è il legittimo interesse del Titolare del trattamento (art. 6, par. 1, lett. f) GDPR) per permettere una migliore organizzazione del viaggio e delle comunicazioni tra i partecipanti al viaggio ed il coordinatore. L’interesse del Titolare è stato bilanciato con quello dell’Interessato che potrà tenersi aggiornato tramite le comunicazioni all’interno del gruppo. L’interessato può opporsi in qualsiasi momento al trattamento, sia uscendo dal gruppo WhatsApp sia inviando la propria richiesta al Titolare. Non ci sarà alcuna ripercussione negativa sull’utente in caso di opposizione al trattamento. I dati verranno conservati per il tempo necessario al perseguimento della finalità sopra descritta.

PUBBLICAZIONE DA PARTE DI UNTOURISTIC DELLE IMMAGINI DEGLI INTERESSATI SUL SITO O CANALI SOCIAL DI UNTOURISTIC: le immagini/video raccolti durante il viaggio fatto con Untouristic potranno essere pubblicate dal Titolare sul Sito o sui canali social e/o sui diari di viaggio. La base del trattamento è il legittimo interesse del Titolare a promuovere la propria attività (art. 6, par. 1, lett. f) GDPR). Il partecipante al viaggio è informato della realizzazione delle fotografie/video sia in sede contrattuale, che durante il viaggio ed ha la possibilità di astenersi e richiedere di non farsi fotografare durante il viaggio. L’interessato può opporsi in qualsiasi momento sia chiedendo di non partecipare agli scatti/riprese, sia chiedendo la rimozione dei contenuti pubblicati scrivendo a info@untouristic.it L’interesse del Titolare è stato bilanciato con quello dell’utente a essere parte di riprese di gruppo. Il conferimento è facoltativo. Non ci sarà alcuna ripercussione negativa sull’utente in caso di opposizione al trattamento.

SVOLGIMENTO DI SONDAGGI DI SODDISFAZIONE: gli Utenti che hanno concluso un viaggio riceveranno una comunicazione email avente ad oggetto un sondaggio di soddisfazione. La base giuridica è il legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR) a valutare e migliorare la qualità e la soddisfazione rispetto ai servizi offerti. Il conferimento è facoltativo. I Dati saranno conservati per 36 mesi dal momento della raccolta e saranno successivamente anonimizzati e aggregati.

SEGNALAZIONI RELATIVE A FATTI/INCIDENTI E/O COMPORTAMENTI NON CONFORMI: il Titolare potrà raccogliere e trattare dati relativi a fatti, incidenti, comportamenti riferibili all’Utente viaggiatore, non conformi alla normativa del Untouristic. La base giuridica è il legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR) a verificare che l’esperienza di viaggio sia conforme allo standard della società e monitorare/segnalare fatti e/o comportamenti non in linea con il Manifesto del Untouristic o la legge. La segnalazione potrà essere effettuata per il tramite del coordinatore del viaggio, dei compagni di viaggio e dei partner locali. Il partecipante al viaggio è informato di tale possibilità fin dalla sottoscrizione del contratto di viaggio. Inoltre il partecipante è avvisato nel caso in cui ci sia una segnalazione da parte del coordinatore che lo riguarda e il medesimo ha possibilità di opporsi e proporre reclamo. I dati saranno conservati per 36 mesi dalla raccolta della segnalazione.

COMUNICAZIONI IN CASI DI EMERGENZA: al fine di gestire comunicazioni per casi straordinari di emergenza. L’Interessato è invitato a sottoporre la presente informativa anche ai propri familiari di cui siano forniti i dati di contatto. Il trattamento di dati è effettuato nel legittimo interesse del Titolare per permettere la migliore gestione delle emergenze, ai sensi dell’art.6, par. 1, lett. f) GDPR. Untouristic cancellerà i dati una volta terminato il viaggio e in ogni caso dopo 1 mese dal ritorno.

GESTIONE DI EVENTUALI CLAIM E DIFESA IN GIUDIZIO: la base giuridica è l’esecuzione di obblighi pre-contrattuali e contrattuali di cui l’Interessato è parte (art. 6, par. 1, lett. b) GDPR) oltre che il legittimo interesse del Titolare (art. 6, par. 1, lett. f). Il conferimento è necessario sia per permettere al Titolare di dare risposta alle richieste avanzate dagli Interessati che per difendere i propri diritti nei confronti dell’interessato o di terzi davanti alle autorità competenti. I Dati sono conservati per la durata del claim e in ogni caso entro i termini di prescrizione indicati dalla normativa (di regola 3 anni fatto salvo un eventuale periodo più lungo, se correlato ad un danno alla persona).

Inoltre e fatto salvo quanto sopra, il Titolare del trattamento si impegna a basare il trattamento dei Dati Personali sui principi di minimizzazione, verificando su base annuale la necessità della loro conservazione per un periodo di tempo non superiore a quanto richiesto dalle finalità per le quali i dati sono stati raccolti e trattati. Il Titolare del trattamento può conservare i Dati Personali per conformarsi alla legge o per esercitare o difendere qualsiasi diritto o pretesa in procedimenti giudiziari. Una volta raggiunti gli scopi per i quali i Dati Personali sono stati raccolti e trattati, il Titolare del trattamento implementerà misure adeguate per renderli anonimi, in modo che l’interessato non possa essere identificato.

DESTINATARI DEI DATI

I Dati saranno trattati da dipendenti e collaboratori del Titolare del trattamento espressamente autorizzati al trattamento dei Dati sulla base delle istruzioni e previa adozione di misure idonee a proteggere i Dati in relazione a tutte le finalità sopra indicate.

I seguenti soggetti potranno venire a conoscenza dei Dati in relazione alle finalità di trattamento previste dalla presente informativa sulla privacy e potranno trattare i Dati sia in qualità di autonomi titolari del trattamento che di responsabili del trattamento debitamente nominati dal Titolare del trattamento:

• soggetti che svolgono attività funzionali al raggiungimento delle finalità di cui sopra, i.e. società che forniscono infrastrutture IT e servizi di supporto e consulenza IT, società che forniscono servizi di analisi e sviluppo dei dati (Firebase), nonché studi legali, commercialisti e di revisione contabile;

• alberghi ed altre strutture ricettive, autonoleggi, compagnie aeree, compagnie che forniscono polizze assicurative di viaggio e altri soggetti terzi che rendano i servizi necessari per la realizzazione del viaggio prenotato;

• guide/accompagnatori di viaggio;

• partner locali turistici, ad esempio, agenzie viaggio locali, guide turistiche;

• società che offrono servizi di pagamento e di prenotazione;

• compagnie assicurative

TRASFERIMENTO DATI VERSO UN PAESE EXTRA UE

I dati personali potranno essere trasferiti in paesi extra UE, ad esempio nel caso in cui la destinazione del viaggio sia un paese extra UE.

Il Titolare del trattamento si impegna a trasferire dati personali verso paesi terzi qualora fosse necessario:

• assicurando che il paese in cui verranno inviati i dati personali garantisca un adeguato livello di protezione, come previsto dall’Articolo 45 del GDPR; o

• rispettando le clausole contrattuali standard approvate dalla Commissione Europea per il trasferimento di informazioni personali al di fuori del SEE (si tratta di clausole approvate ai sensi dell’Articolo 46 (2) del GDPR).

MODALITÀ DI TRATTAMENTO DEI DATI

I Dati saranno trattati nel rispetto dei principi di correttezza, liceità e trasparenza, attraverso metodi manuali e automatizzati e mediante l’impiego di mezzi cartacei ed elettronici, in ogni caso entro i limiti delle finalità del/i trattamento/i dei dati stabiliti dalla presente informativa e, in ogni caso, sempre garantendo la sicurezza e la riservatezza dei Dati.

DIRITTI DEGLI INTERESSATI

L’interessato potrà in ogni momento esercitare i seguenti diritti alle condizioni e nei limiti previsti dagli Articoli 12-22 del GDPR inviando una mail a info@untouristic.it:

• Diritto di accesso: l’interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l’accesso ai dati personali (Articolo 15 GDPR);

• Diritto di rettifica dei dati personali inesatti e di ottenere l’integrazione dei dati personali incompleti (Articolo 16 GDPR);

• Diritto alla cancellazione dei dati personali: l’interessato può chiedere che i suoi dati vengano cancellati, qualora non siano più necessari alle suddette finalità, in caso di revoca del consenso o sua opposizione al trattamento, in caso di trattamento illecito, ovvero sussista un obbligo legale di cancellazione (Articolo 17 GDPR);

• Diritto di limitazione del trattamento: l’interessato ha il diritto di ottenere la limitazione del trattamento quando ricorre una delle seguenti ipotesi: l’interessato contesta l’esattezza dei dati personali, per il periodo necessario al Titolare per verificare l’esattezza di tali dati personali; il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo; benché il Titolare non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; l’interessato si è opposto al trattamento, in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del Titolare rispetto a quelli dell’interessato (Articolo 18 GDPR);

• Diritto di opporsi al trattamento: l’interessato può opporsi in qualunque momento al trattamento dei suoi dati, salvo che il Titolare dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria, ai sensi dell’Articolo 6(1), lettere (e) o (f), del GDPR, compresa la profilazione (Articolo 21 GDPR);

• Diritto alla portabilità: l’interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti qualora: il trattamento si basi sul consenso, o su un contratto (articolo 20 GDPR);

• Diritto di proporre reclamo all’autorità di controllo (Articolo 77 GDPR).

Nel caso in cui ritenga che il trattamento dei dati personali effettuato dal Titolare avvenga in violazione di quanto previsto dal Regolamento (UE) 2016/679, l’interessato ha diritto di presentare un reclamo all’Autorità di controllo, in particolare nello Stato membro in cui risiede abitualmente o lavora oppure nel luogo ove si è verificata la presunta violazione del regolamento (in Italia il Garante Privacy https://www.garanteprivacy.it/ o di adire le opportune sedi giudiziarie.

Ove la base giuridica del trattamento sia il consenso espresso, l’interessato ha il diritto di revocare il consenso in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca.

Informativa sulla privacy