INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI AI SENSI DELL’ART. 13 REGOLAMENTO UE 2016/679 – GDPR

GABILATOUR di DI MARCO ILARIA ANNA (di seguito “Gabilatour”) con sede legale in Via Delpino Teramo 26A – 16038 Santa Margherita Ligure (GE), considera di fondamentale importanza la tutela dei dati personali dei propri e/o potenziali utenti garantendo che il trattamento dei dati personali, effettuato con qualsiasi modalità, sia automatizzata che manuale, avvenga nel pieno rispetto delle tutele e dei diritti riconosciuti dal Regolamento UE n. 2016/679 del Parlamento Europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (nel seguito il “Regolamento”) e dalle ulteriori norme applicabili in tema di protezione dei dati personali.

Con il termine dati personali si fa riferimento alla definizione contenuta nell’articolo 4 al punto 1) del Regolamento ossia “qualsiasi informazione riguardante una persona fisica identificata o identificabile; si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale” (nel seguito i “ Dati Personali”).

Il Regolamento prevede che, prima di procedere al trattamento di Dati Personali – con tale termine dovendosi intendere, secondo la relativa definizione contenuta nell’articolo 4 al punto 2) del Regolamento, “qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione” (nel seguito il “Trattamento”) – è necessario che la persona a cui tali Dati Personali appartengono sia informata circa i motivi per i quali tali dati sono richiesti ed in che modo verranno utilizzati.

A tal proposito, il presente documento ha lo scopo di fornire, in maniera semplice ed intuitiva, tutte le informazioni utili e necessarie affinché l’utente possa conferire i propri Dati Personali in modo consapevole ed informato e, in qualsiasi momento, richiedere ed ottenere chiarimenti e/o rettifiche.

La presente informativa, quindi, è stata redatta sulla base del principio della trasparenza e di tutti gli elementi richiesti dall’articolo 13 del Regolamento ed è articolata in singole sezioni (nel seguito “Sezioni” e singolarmente “Sezione”) ognuna delle quali tratta uno specifico argomento in modo da rendere la lettura più rapida, agevole e di facile comprensione (nel seguito l’“Informativa”).

Se necessario, la presente Informativa potrà essere corredata da un apposito modulo per il rilascio del consenso così come previsto dall’articolo 7 del Regolamento, articolato in base all’ulteriore tipo di utilizzo che Gabilatour intende fare dei Dati Personali dell’utente.

Per l’uso e la consultazione del sito internet www.gabilatour.com, utenti e visitatori devono approvare esplicitamente questa informativa, acconsentendo pertanto al trattamento dei dati secondo le modalità e le finalità ivi descritte.

Si precisa che www.gabilatour.com potrebbe contenere anche collegamenti ipertestuali (c.d. link, ossia strumenti tecnici che consentono il collegamento ad una pagina web mediante riproduzione di quest'ultima sullo schermo del computer dell'utente), ad altri siti di titolarità di soggetti terzi rispetto a Gabilatour. I predetti siti sono sviluppati e gestiti da soggetti terzi rispetto a Gabilatour, sui quali non ha alcuna titolarità né controllo e non è in alcun modo responsabile circa contenuti, qualità, accuratezza e servizi offerti. Conseguentemente la visita e l’utilizzo dei suddetti siti esterni a www.gabilatour.com consultati tramite link è rimessa alla totale discrezionalità e responsabilità dell’utente.

Base giuridica

Norma di riferimento per il trattamento dei dati forniti dall’utente è l’art. 6 del “Regolamento”: Leicità del trattamento, ed in particolare:

• Lettera a): espresso consenso dell’utente al trattamento dei propri dati personali per una o più specifiche finalità;
• Lettera b): necessarietà del trattamento per l’esecuzione di un contratto di cui l’utente è parte o per l’esecuzione di misure precontrattuali adottate su richiesta di questo.

Conseguentemente, per l’uso e la consultazione del sito internet di Gabilatour, i visitatori e gli utenti devono approvare esplicitamente questa informativa, acconsentendo al trattamento dei dati secondo le modalità e finalità che vengono descritte in questo documento.

Si ricorda che il consenso è facoltativo e potrà essere negato o revocato in qualsiasi momento, senza pregiudizio alcuno per la consultazione del sito www.gabilatour.com. Il diniego potrà comportare una limitazione e/o l’impossibilità di offrire all’utente alcuni servizi.

Titolare del trattamento

La società che tratterà i Dati Personali per la finalità principale di cui alla Sezione “Finalità del trattamento” della presente Informativa e che, quindi, rivestirà il ruolo di Titolare del Trattamento secondo la relativa definizione contenuta nell’articolo 4 al punto 7) del Regolamento, “la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali” è  GABILATOUR di DI MARCO ILARIA ANNA con sede legale in Via Delpino Teramo 26A – 16038 Santa Margherita Ligure (GE), P.IVA  01375890991, Codice Fiscale DMRLNN75C41F205V, e-mail PEC: gabilatour@pcert.postecert.it, tel.: 0185286493 (nel seguito il “Titolare del Trattamento”).

Finalità del trattamento

Gabilatour a seconda dei casi e dei servizi richiesti e che offre, utilizzerà i dati dell'Interessato per le seguenti finalità:

1. fornire all’Interessato i servizi da quest’ultimo richiesti (in via esemplificativa e non esaustiva: prenotazione e organizzazione del viaggio, registrazione presso compagnie aeree, strutture alberghiere, servizi transfer ed escursioni, sottoscrizione polizza assicurativa obbligatoria e/o volontaria, fornitura assistenza 24 ore su 24, acquisto quote viaggio lista nozze);
2. contattare l'Interessato per fornirgli informazioni circa i servizi richiesti (in via esemplificativa e non esaustiva: programmi, dati relativi alla prenotazione, compagnie aeree, numeri di volo, date e orari, coincidenze, strutture turistiche e quanto altro necessario o utile) ed in caso di modifica delle prestazioni o eventuali cancellazioni.
3. ricevere i pagamenti effettuati dall’Interessato in relazione ai servizi richiesti. Si utilizzano le informazioni fornite dall’Interessato concernenti i dati della carta di credito/debito, conto corrente e altri dati di pagamento per ricevere i pagamenti e le eventuali cauzioni, espletare gli adempimenti di contabilità, fatturazione e rapporti assicurativi;
4. espletare adempimenti di tipo contabile-finanziario, amministrativo, legale e tributario e per le comunicazioni alle competenti Autorità;
5. fornire informazioni circa l’attività svolta all’Interessato laddove vengano richieste da quest’ultimo tramite il sito web, indirizzi email e recapiti telefonici, e pertanto in risposta ad una richiesta dell’Interessato;
6. inoltrare comunicazioni da parte del Titolare e del marchio commerciale Experience My Portofino con finalità informative e promozionali dei servizi forniti: Gabilatour utilizza alcuni dati dell'Interessato (nome, cognome, dati di contatto e-mail e telefonici, data di nascita, città o regione di residenza, hobbies e dati relativi ai contratti sottoscritti con il Titolare) per fornire informazioni sulle attività svolte e sull’organizzazione e l’offerta dei servizi e promuoverli attraverso newsletter, e-mail o comunicazioni cartacee o telefoniche.

Non è richiesto il consenso dell’Interessato per i trattamenti con le finalità di cui alle lettere a., b., c., d., in quanto e nella misura in cui detti trattamenti rappresentano un requisito necessario per l’esecuzione del rapporto contrattuale o di misure precontrattuali adottate su richiesta dello stesso. In tal caso la comunicazione dei dati è obbligatoria in quanto il mancato conferimento comporta l’impossibilità di instaurare ed eseguire il rapporto contrattuale. Si informa l’Interessato che potrebbero essere utilizzati processi decisionali automatizzati con lo scopo di individuare e quindi fornire i correlati servizi (a titolo esemplificativo: servizi acquistati tramite il sito web del Titolare). In tali casi, l’utilizzo dei processi decisionali automatizzati è altresì requisito necessario per la conclusione ed esecuzione del contratto. In mancanza, il contratto non potrà essere stipulato.

Il consenso dell’Interessato è richiesto per le finalità di cui alle lettere e., f. ed è in tal caso facoltativo. La mancata autorizzazione al trattamento dei dati comporterà tuttavia l’impossibilità di fornire le informazioni. Si informa l’Interessato che il Titolare può utilizzare processi decisionali automatizzati, ivi inclusa la profilazione, con la finalità di fornire all’Interessato informazioni e offerte mirate e scontistiche riservate. L’Interessato potrà in qualsiasi momento richiedere l’interruzione di tale flusso informativo e revocare il consenso al trattamento.

Si avvisa che, qualora la base giuridica del trattamento dei dati personali sia il consenso per la ricezione di comunicazioni informative e promozionali, il trattamento potrà essere espletato unicamente se l’Interessato abbia almeno 16 anni di età. Solo le persone di età pari o superiore a 16 anni possono validamente fornire il proprio consenso. Per bambini e ragazzi al di sotto dei 16 anni di età è necessario che il consenso sia prestato dal titolare della responsabilità genitoriale.

Gabilatour tratterà pertanto i dati dell'Interessato fondando le proprie attività essenzialmente sulle seguenti basi giuridiche, diverse e pertinenti a seconda dei casi e dei servizi che ci vengono richiesti dall’Interessato e che offriamo:

• nel caso dei trattamenti dalla lettera a. alla d. che precedono, la base giuridica sarà l’instaurazione e l’esecuzione del rapporto contrattuale ed i conseguenti adempimenti, diritti ed obblighi di legge;
• nel caso in cui l’Interessato comunichi dati relativi alla salute o altri dati definiti dalla legge particolari e sensibili, la base giuridica sarà il consenso dell’Interessato e i dati verranno trattati all’unico fine di fornire un servizio mirato alle esigenze dell’utente. Tale consenso potrà essere in ogni momento revocato senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca (e fatta salva la conservazione dei dati per il tempo necessario all’adempimento di obblighi legali, accertare azionare difendere diritti in giudizio);
• nel caso di richiesta di informazioni da parte dell’Interessato e di comunicazioni con finalità informative e promozionali (trattamenti di cui alle lettere e. ed f. che precedono) la base giuridica sarà il consenso dell’Interessato (o del soggetto che ne esercita la potestà e responsabilità genitoriale in caso di minori di anni 16) e tale consenso potrà essere in ogni momento revocato.

Tipologia di dati raccolti

I dati personali sono le informazioni che consentono di rendere identificato o identificabile l’Interessato (a titolo esemplificativo e non esaustivo: nome, cognome, username, data di nascita, indirizzo di domicilio/residenza, indirizzo di posta elettronica, numeri telefonici di utenze fisse e/o mobili, codice fiscale, sesso).

Gabilatour riceve i dati dall’Interessato quando lo stesso chiede informazioni tramite il sito web o via email, lettera, telefono o attraverso social media, compila coupons, manifesta interesse alla stipula di un rapporto contrattuale o alla ricezione di un servizio, informazioni, proposte di viaggio, partecipa a eventi, ecc.

Gabilatour attinge altresì i dati dal proprio archivio e/o ricevendoli dalle agenzie di viaggi, da altri tour operator ai quali l’Interessato si rivolge, dai responsabili esterni nominati per la gestione dei rapporti con gli utenti, strutture alberghiere e dagli utenti che stipulano con Gabilatour rapporti contrattuali anche nell’interesse di terze parti (in via esemplificativa: il singolo coniuge che acquista il pacchetto turistico per l’intera famiglia, l’amico che acquista il volo per il gruppo di amici) o che cedono la prenotazione a terze parti. In questi casi l’utente garantisce di essersi preventivamente munito di idonea autorizzazione alla comunicazione dei dati delle terze parti e tiene indenne da ogni responsabilità il Titolare al riguardo nonché si obbliga a fornire la presente Informativa alle terze parti.

A seconda dei casi e dei servizi che vengono richiesti e che Gabilatour offre, si potrebbero raccogliere le seguenti categorie di informazioni:

• nome e cognome, età/data di nascita, codice fiscale, stato civile, indirizzo, città e Paese di residenza, indirizzo e-mail, numero di telefono, professione, hobbies, domicili, carta di credito/debito e sistemi di pagamento elettronico, coordinate bancarie di conto corrente (IBAN) e altri dettagli di pagamento e di fatturazione;
• dati che emergono dalle comunicazioni inviate e/o scambiate tramite lettera/e-mail/telefono/social media e il sito web se rilevanti.

I dati concernenti la salute dell'Interessato sono considerati dati personali sensibili. Tali dati, al pari di tutti quelli che la legge definisce particolari e sensibili (art. 9 par. 1 Reg. UE 2016/679 e art. 4 par. 1 lett. d) D.lgs 196/2003) non vengono trattati, fatta eccezione per il caso in cui l’Interessato espressamente li comunichi e chieda di utilizzare tali dati fornendo il consenso al trattamento. Tali dati non verranno mai resi oggetto di processi decisionali automatici né di profilazione, e verranno in ogni caso trattati all’unico fine di fornire un migliore servizio all’Interessato (a titolo esemplificativo e non esaustivo: informazioni e servizi per agevolare persone con allergie alimentari, informazioni circa le strutture idonee ad accogliere persone disabili e comunicazione dei dati a tali strutture, informazioni circa i servizi aereoportuali dedicati alle persone con disabilità e relativa comunicazione dei dati a tali strutture).

I sistemi informatici e i software preposti al funzionamento del sito web acquisiscono, nel corso del loro normale funzionamento, alcuni dati personali la cui trasmissione è implicita e necessaria nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti (indirizzi IP, nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, indirizzi di notazione URI_Uniform Resource Identifier delle risorse richieste, orario delle richieste, metodo utilizzato nel sottoporre la richiesta al server, dimensione del file ottenuto in risposta, codice numerico indicante lo stato della risposta data dal server ed altri parametri relativi al sistema operativo e all'ambiente informatico di chi naviga). Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche sull'uso del sito e per controllarne il corretto funzionamento. Potrebbero altresì essere utilizzati per l'accertamento di responsabilità in caso di reati informatici ai danni del sito: salva questa eventualità, i dati, così come qui descritti, persistono per un tempo non superiore a quello necessario agli scopi per i quali sono raccolti e successivamente trattati.

Comunicazione e diffusione

I Dati Personali potranno essere comunicati a specifici soggetti considerati destinatari di tali Dati Personali. Infatti, l’articolo 4 al punto 9) del Regolamento, definisce come destinatario di un Dato Personale “la persona fisica o giuridica, l’autorità pubblica, il servizio o un altro organismo che riceve comunicazione di dati personali, che si tratti o meno di terzi” (nel seguito i “Destinatari”).

In tale ottica, al fine di svolgere correttamente tutte le attività di Trattamento necessarie a perseguire le finalità di cui alla presente Informativa, i seguenti Destinatari potranno trovarsi nella condizione di trattare i Dati Personali rilasciati dall’utente:

• al fine di poter aggiornare gli utenti sulle nuove offerte e promozioni, Gabilatour collabora con aziende, enti e fornitori che supportano l’azienda nelle varie attività (a titolo esemplificativo e non esaustivo: tecnici e società informatiche che erogano servizi di gestione e manutenzione delle infrastrutture informatiche aziendali, fornitori di cloud, nostri incaricati/dipendenti/responsabili esterni per la gestione dei rapporti con l’utente), per garantire un servizio migliore, un’offerta sempre più ampia e vicina ai bisogni degli utenti e, se necessario, offrire l’opportuna assistenza.
• In caso di instaurazione del rapporto contrattuale volto alla fornitura del/i servizio/i i dati potranno essere comunicati:

1. agenzie di viaggio italiane ed estere, compagnie italiane ed estere aeree/marittime/di trasporto in genere, nonché a società di trasporto italiane ed estere, motori di ricerca on line e siti web italiani ed esterei, strutture turistiche (in via esemplificativa e non esaustiva: villaggi, hotel, strutture ricettive in genere, strutture sportive) italiane ed estere, compagnie italiane ed estere di noleggio automobili/barche/servizi a terra (quali per esempio: escursioni, transfer, ristoranti);
2. società italiane ed estere operanti nell’assistenza aeroportuale e turistica;
3. incaricati/dipendenti/responsabili esterni nominati per la gestione dei rapporti con gli utenti;
4. consolati, ambasciate e Autorità pubbliche italiane ed estere;
5. commercialisti/consulenti amministrativi e legali/compagnie di assicurazione e broker/altri consulenti ove necessario per le finalità sopra esposte;
6. soggetti preposti ad attività di incasso e fatturazione, istituti di credito, società italiane ed estere emittenti carte di credito/debito e di altri mezzi di pagamento, screening antifrode, Agenzia dell’Entrate

• Ove richiesto per legge o per prevenire o reprimere la commissione di un reato i Dati Personali potranno essere comunicati ad enti pubblici o all’autorità giudiziaria senza che questi vengano definiti come Destinatari. Infatti, a norma dell’articolo 4 al punto 9), del Regolamento, “le autorità pubbliche che possono ricevere comunicazione di Dati Personali nell’ambito di una specifica indagine conformemente al diritto dell’Unione o degli Stati membri non sono considerate Destinatari”.

Il Titolare ha sede legale ed opera in Italia. Tuttavia alcuni partner possono risiedere all’estero in Paesi europei e extra europei. Si informa l’Interessato che i Paesi terzi non sempre regolamentano la tutela dei dati personali e/o non emanano leggi severe sulla privacy, conseguentemente la Commissione UE potrebbe giudicarli non adeguati sul piano del trattamento dei dati personali, che potrebbero non essere trattati con le medesime tutele. I Paesi che di volta in volta ricevono Decisioni di adeguatezza sono reperibili sul sito del Garante per la protezione dei dati personali alla pagina: https://www.garanteprivacy.it/home/provvedimenti-normativa/normativa/normativa-comunitaria-e-intenazionale/trasferimento-dei-dati-verso-paesi-terzi#1.

Il trasferimento dei dati dell’Interessato in Paesi terzi avviene unicamente sulla base giuridica costituita dalla esecuzione del rapporto contrattuale con l’Interessato. Anche in questo caso il trattamento, consistente nel trasferimento dei dati a destinatari residenti in Paesi terzi, trova la sua base giuridica nell’instaurazione o esecuzione del rapporto contrattuale. Il trasferimento dei dati a Paesi terzi è pertanto in questi casi obbligatorio sulla base del contratto e in mancanza il contratto non potrà essere stipulato ed eseguito.

Laddove i gestori di cloud abbiano sede all’estero, il trasferimento all’estero può avvenire anche sulla base giuridica del consenso fornito dall’Interessato in occasione del consenso prestato alla ricezione di informazioni e comunicazioni informative e promozionali delle attività del Titolare. In questo caso il consenso è facoltativo ed in mancanza l’Interessato non potrà ricevere le comunicazioni.

Conservazione dei dati

I Dati Personali vengono trattati su supporto cartaceo e informatico, utilizzando sistemi che implementano misure di sicurezza volte alla tutela della riservatezza dell’utente. Specifiche misure di sicurezza, inoltre, vengono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati. I dati forniti non saranno soggetti ad alcun ulteriore trattamento al di fuori di quelli dichiarati all’interno di questo documento se non previa, ove necessario, richiesta di ulteriore consenso. I Dati Personali raccolti attraverso questo sito sono trattati con strumenti automatizzati e per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti.

Uno dei principi applicabili al Trattamento dei tuoi Dati Personali concerne la limitazione del periodo di conservazione, disciplinata all’articolo 5, comma 1, punto e) del Regolamento che recita “i Dati Personali sono conservati in una forma che consenta l’identificazione degli Interessati per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati; i Dati Personali possono essere conservati per periodi più lunghi a condizione che siano trattati esclusivamente a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici, conformemente all’articolo 89, comma 1, fatta salva l’attuazione di misure tecniche e organizzative adeguate richieste dal presente regolamento a tutela dei diritti e delle libertà dell’Interessato”.

In particolare, i Dati Personali saranno trattati per un periodo di tempo pari al minimo necessario, come indicato dal Considerando 39 del Regolamento, ossia fino alla cessazione dei rapporti contrattuali in essere tra l’utente ed il Titolare del Trattamento fatto salvo un ulteriore periodo di conservazione che potrà essere imposto da norme di legge come anche previsto dal Considerando 65 del Regolamento. Alla luce di tale principio, e ai sensi dell’art. 11, comma 1, lett. e) del Codice della Privacy i Dati Personali saranno trattati dal Titolare del Trattamento limitatamente a quanto necessario per il perseguimento della finalità indicate nella presente Informativa e in ogni caso per un periodo non superiore a 10 anni.

Relativamente ai trattamenti svolti per il conseguimento delle finalità della presente Informativa, le Contitolari del Trattamento potranno lecitamente trattare i Dati Personali fino a quando l’utente non comunicherà, in una delle modalità previste dalla presente Informativa, la volontà di revocare il consenso ad una o tutte le finalità per le quali è stato chiesto. L’eventuale revoca del consenso imporrà, di fatto, ai Contitolari del Trattamento di cessare le attività di Trattamento dei Dati Personali per tali finalità.

Revoca del consenso

Come previsto dal Regolamento, qualora l’utente abbia prestato il proprio consenso al Trattamento dei Dati Personali per una o più finalità per le quali è stato richiesto, potrà, in qualsiasi momento, revocarlo totalmente e/o parzialmente senza pregiudicare la liceità del Trattamento basata sul consenso prestato prima della revoca.

Le modalità di revoca del consenso sono molto semplici ed intuitive, basterà contattare il Titolare del Trattamento e/o i Contitolari del Trattamento utilizzando i canali di contatto riportarti all’interno della presente Informativa.

In aggiunta a quanto sopra e per semplicità, qualora l’utente si trovasse nella condizione di ricevere messaggi di posta elettronica pubblicitari da parte dei Contitolari del Trattamento che non siano più di suo interesse, sarà sufficiente cliccare sul tasto unsubscribe o disiscriviti posto in calce alle stesse per non ricevere più nessuna comunicazione anche attraverso ulteriori canali di contatto per i quali era stato ottenuto il tuo consenso (sms, posta cartacea, telefonate).

Diritti dell’interessato

Come previsto dall’articolo 15 del Regolamento, l’utente potrà accedere ai propri Dati Personali, chiederne la rettifica e l’aggiornamento (se incompleti o erronei), chiederne la cancellazione (qualora la raccolta sia avvenuta in violazione di una legge o regolamento), nonché opporsi al Trattamento per motivi legittimi e specifici.

In particolare, si riportano di seguito tutti i diritti che l’utente potrà esercitare, in qualsiasi momento, nei confronti del Titolare del Trattamento e/o dei Contitolari del Trattamento:

• Diritto di accesso: l’utente avrà il diritto, a norma dell’articolo 15, comma 1 del Regolamento, di ottenere dal Titolare del Trattamento la conferma che sia o meno in corso un Trattamento dei propri Dati Personali e in tal caso, di ottenere l’accesso a tali Dati Personali ed alle seguenti informazioni: a) le finalità del Trattamento; b) le categorie di Dati Personali in questione; c) i Destinatari o le categorie di Destinatari a cui i tuoi Dati Personali sono stati o saranno comunicati, in particolare se Destinatari di paesi terzi o organizzazioni internazionali; d) quando possibile, il periodo di conservazione dei Dati Personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo; e) l’esistenza del diritto dell’Interessato di chiedere al Titolare del Trattamento la rettifica o la cancellazione dei Dati Personali o la limitazione del Trattamento dei Dati Personali che lo riguardano o di opporsi al loro Trattamento; f) il diritto di proporre reclamo a un’autorità di controllo; g) qualora i Dati Personali non siano raccolti presso l’Interessato, tutte le informazioni disponibili sulla loro origine; h) l’esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all’articolo 22, commi 1 e 4, del Regolamento e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale Trattamento per l’Interessato. Tutte queste informazioni sono riportate all’interno della presente Informativa che sarà sempre a disposizione dell’utente all’interno della sezione Privacy del sito web.
• Diritto di rettifica: l’utente potrà ottenere, a norma dell’articolo 16 del Regolamento, la rettifica dei propri Dati Personali che risultino inesatti. Tenuto conto delle finalità del Trattamento, inoltre, potrà ottenere l’integrazione dei propri Dati Personali che risultino incompleti, anche fornendo una dichiarazione integrativa.
• Diritto alla cancellazione: è possibile ottenere, a norma dell’articolo 17, comma 1 del Regolamento, la cancellazione dei propri Dati Personali senza ingiustificato ritardo ed il Titolare del Trattamento avrà l’obbligo di cancellare i Dati Personali, qualora sussista anche solo uno dei seguenti motivi: a) i Dati Personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati; b) l’utente ha provveduto a revocare il consenso su cui si basa il Trattamento dei tuoi Dati Personali e non sussiste altro fondamento giuridico per il loro Trattamento; c) l’utente si è opposto al Trattamento, ai sensi dell’articolo 21, comma 1 o 2 del Regolamento e non sussiste più alcun motivo legittimo prevalente per procedere al Trattamento dei suoi Dati Personali; d) i Dati Personali sono stati trattati illecitamente; e) risulta necessario cancellare i Dati Personali per adempiere ad un obbligo di legge previsto da una norma comunitaria o di diritto interno. In alcuni casi, come previsto dall’articolo 17, comma 3 del Regolamento, il Titolare del Trattamento è legittimato a non provvedere alla cancellazione dei Dati Personali qualora il loro Trattamento sia necessario, ad esempio, per l’esercizio del diritto alla libertà di espressione e di informazione, per l’adempimento di un obbligo di legge, per motivi di interesse pubblico, per fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici, per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
• Diritto di limitazione del trattamento: l’utente potrà ottenere la limitazione del Trattamento, a norma dell’articolo 18 del Regolamento, nel caso in cui ricorra una delle seguenti ipotesi: a) abbia contestato l’esattezza dei tuoi Dati Personali (la limitazione si protrarrà per il periodo necessario al Titolare del Trattamento per verificare l’esattezza di tali Dati Personali); b) il Trattamento è illecito ma l’utente si è opposto alla cancellazione dei suoi Dati Personali chiedendone, invece, che ne sia limitato l’utilizzo; c) benché il Titolare del Trattamento non ne abbia più bisogno ai fini del Trattamento, i Dati Personali servono per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; d) si sia opposto al Trattamento ai sensi dell’articolo 21, comma 1, del Regolamento e sia in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del Titolare del Trattamento rispetto ai suoi. In caso di limitazione del Trattamento, i Dati Personali saranno trattati, salvo che per la conservazione, soltanto con il consenso dell’utente o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria oppure per tutelare i diritti di un’altra persona fisica o giuridica o per motivi di interesse pubblico rilevante. L’utente verrà informato, in ogni caso, prima che tale limitazione venga revocata.
• Diritto alla portabilità dei dati: sarà possibile, in qualsiasi momento, richiedere e ricevere, a norma dell’articolo 20, comma 1 del Regolamento, tutti i Dati Personali trattati dal Titolare del Trattamento e/o dai Contitolari del Trattamento in un formato strutturato, di uso comune e leggibile oppure richiederne la trasmissione ad altro titolare del trattamento senza impedimenti. In questo caso, sarà cura dell’utente fornirci tutti gli estremi esatti del nuovo titolare del trattamento a cui intende trasferire i propri Dati Personali fornendoci autorizzazione scritta.
• Diritto di opposizione: a norma dell’articolo 21, comma 2 del Regolamento e come anche ribadito dal Considerando 70, l’utente potrà opporsi, in qualsiasi momento, al Trattamento dei suoi Dati Personali qualora questi vengano trattati per finalità di marketing diretto, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto.
• Diritto di proporre un reclamo all’autorità di controllo: fatto salvo il diritto di ricorrere in ogni altra sede amministrativa o giurisdizionale, qualora l’utente ritenesse che il Trattamento dei suoi Dati Personali condotto dal Titolare del Trattamento e/o dai Contitolari del Trattamento avvenga in violazione del Regolamento e/o della normativa applicabile, potrà proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali competente.

Per esercitare tutti i diritti come sopra identificati, basterà contattare il Titolare del Trattamento e/o i Contitolari del Trattamento utilizzando uno dei seguenti recapiti:

• all’indirizzo di posta elettronica: info@gabilatour.com
• all’indirizzo postale: Via Delpino Teramo 26A – 16038 Santa Margherita Ligure (GE)
• al numero telefonico (+39) 0185 286493

Modalità di trattamento

Gabilatour effettua controlli periodici per verificare il rispetto delle norme e di quanto pattuito.

I Dati Personali saranno trattati dal Titolare del Trattamento e/o dai Contitolari del Trattamento all’interno del territorio dell’Unione Europea.

Qualora per questioni di natura tecnica e/o operativa si renda necessario avvalersi di soggetti ubicati al di fuori dell’Unione Europea, s’informano sin d’ora gli utenti che tali soggetti saranno nominati Responsabili del Trattamento ai sensi e per gli effetti di cui all’articolo 28 del Regolamento ed il trasferimento dei Dati Personali a tali soggetti, limitatamente allo svolgimento di specifiche attività di Trattamento, sarà regolato in conformità a quanto previsto dal capo V del Regolamento. Saranno quindi adottate tutte le cautele necessarie al fine di garantire la più totale protezione dei tuoi Dati Personali basando tale trasferimento: (a) su decisioni di adeguatezza dei paesi terzi destinatari espresse dalla Commissione Europea (in via esemplificativa: la Svizzera decisione del 26 luglio 2000 e gli Stati Uniti decisione n. 2016/1250); (b) su garanzie adeguate espresse dal soggetto terzo destinatario ai sensi dell’articolo 46 del Regolamento (in via esemplificativa: l’Albania ove il trasferimento è soggetto a garanzie adeguate secondo il regolamento UE n. 679/2016, artt. 46, 47 e 49, comma 2, quali “clausole tipo” adottate o approvate dalla Commissione UE, codici di condotta e meccanismi di certificazione); (c) sull’adozione di norme vincolanti d’impresa, c.d. corporate binding rules.

In ogni caso sarà possibile richiedere maggiori dettagli al Titolare del Trattamento e/o ai Contitolari del Trattamento qualora i Dati Personali siano stati trattati al di fuori dell’Unione Europea richiedendo evidenza delle specifiche garanzie adottate.

Modifiche

La presente privacy policy è in vigore dal 01 gennaio 2021; Gabilatour si riserva di modificarne o semplicemente aggiornarne il contenuto, in parte o completamente, anche a causa di variazioni della normativa applicabile. Gabilatour informerà gli utenti di tali variazioni non appena verranno introdotte ed esse saranno vincolanti non appena pubblicate sul Sito. Gabilatour invita quindi gli utenti a visitare con regolarità questa sezione per prendere cognizione della più recente ed aggiornata versione della privacy policy in modo da essere sempre aggiornato sui dati raccolti e sull’uso che ne fa Gabilatour.

Immagini

Eventuali fotografie/immagini presenti sul sito www.gabilatour.com sono a titolo di presentazione ed esempi. In qualsiasi momento, su esplicita e motivata richiesta, posso essere rimosse le immagini che riprendono soggetti non più consenzienti alla loro pubblicazione e/o diffusione.

Responsabili esterni del trattamento

Gabilatour ha nominato quali responsabili del trattamento dei dati degli utenti le aziende di cui si avvale per offrire un servizio migliore, nello specifico:

Per la profilazione:

• Google Analytics (privacy policy, cookie policy, dati di contatto);

Per il retargeting:

• Google Ads (privacy policy, cookie policy, dati di contatto);
• Google shopping (privacy policy, cookie policy, dati di contatto);
• Facebook (privacy policy, cookie policy, dati di contatto);

Per un maggior approfondimento consultare la Sezione “Servizi esterni a www.gabilatour.com”.

Servizi esterni a www.gabilatour.com

Per poter garantire e offrire una migliore esperienza agli utenti, Gabilatour si avvale di aziende e servizi esterni (i fornitori di servizi esterni sono nominati Responsabili del Trattamento).

Questo sito web utilizza Google Analytics, un servizio di analisi web fornito da Google, Inc. (“Google”), che utilizza dei “cookies”, memorizzati sul computer dell'utente per consentire al sito web di analizzare come gli utenti utilizzano il sito. Le informazioni memorizzate dal cookie sull'utilizzo del sito web da parte dell’utente (compreso l’indirizzo IP) verranno trasmesse a Google, e depositate presso i server di Google negli Stati Uniti.

Google utilizzerà queste informazioni allo scopo di tracciare ed esaminare l’utilizzo del sito web, compilare report sulle attività del sito per gli operatori del sito stesso e fornire altri servizi relativi alle attività del sito web e all'utilizzo di Internet.

Google può anche trasferire queste informazioni a terzi, per imposizione di legge o laddove tali terzi, trattino le suddette informazioni per conto di Google; in ogni caso non assocerà gli indirizzi IP dell'utente a nessun altro dato dallo stesso posseduto. L'utente può, in qualsiasi momento, rifiutarsi di usare i cookies selezionando l'impostazione appropriata sul proprio browser; ciò potrebbe impedire di utilizzare tutte le funzionalità di www.gabilatour.com

Utilizzando il sito web www.gabilatour.com, l’utente acconsente al trattamento dei propri dati da parte di Google per le modalità e i fini sopracitati.