Informativa sulla privacy e protezione dei dati di carattere personale
1.- Derecho de la informaciónVi forniamo questa Informativa sulla privacy per comunicarvi in dettaglio come trattiamo i vostri dati personali e come proteggiamo la vostra privacy e le informazioni che ci fornite.
Se in futuro dovessimo apportare modifiche sostanziali alla presente Informativa sulla privacy, vi informeremo in modo che possiate essere a conoscenza delle nuove condizioni di privacy che verranno adottate.
Di seguito vi informiamo, sotto forma di domande e risposte, delle condizioni in cui CIVITATIS tratta i vostri dati personali:
2.- Chi è responsabile del trattamento dei vostri dati?- - Identità: Civitatis Tours, S.L. (“CIVITATIS”)
- - Codice Fiscale (NIF): B-86899440
- - Indirizzo: C/ Coloreros, 28013 Madrid (Spagna)
- - Mail: dpo@civitatis.com
Il DPD è una figura, prevista per legge, le cui funzioni principali sono quelle di informare e consigliare il nostro ente sugli obblighi che lo riguardano in termini di protezione dei dati personali e di sorvegliare la sua osservanza.
Inoltre, il DPD funge da punto di contatto per qualsiasi questione relativa al trattamento dei dati personali, pertanto se avete domande, dubbi o suggerimenti in relazione al modo in cui utilizziamo i vostri dati personali, potete contattarlo: dpo@civitatis.com.
Trattiamo i dati personali da voi forniti per le seguenti finalità:
La gestione del rapporto con il cliente, nonché la fornitura del servizio oggetto del contratto, la sua fatturazione e il suo pagamento. Per ulteriori informazioni su questo trattamento dei dati, è possibile consultare la sezione corrispondente sulla protezione dei dati personali nelle Condizioni generali d'uso.
La gestione dei rapporti con i nostri fornitori. Per maggiori informazioni su questo trattamento dei dati, vengono messe a disposizione dei fornitori le relative “Condizioni generali di contratto con i fornitori”, che devono essere accettate da questi ultimi e che contengono le informazioni sul trattamento dei loro dati personali. La presente informativa sul trattamento dei dati dei fornitori si applica sia ai fornitori che gestiscono le attività e, quindi, forniscono i servizi contrattati dai clienti, sia ai fornitori di servizi strutturali contrattati da CIVITATIS.
La gestione dei rapporti con le nostre agenzie. Per maggiori informazioni su questo trattamento dei dati, vengono messe a disposizione delle agenzie le “Condizioni generali con le agenzie”, che devono essere accettate dalle agenzie e che comprendono una sezione specifica sul trattamento dei loro dati personali.
La gestione dei rapporti con i nostri affiliati. Per maggiori informazioni su questo trattamento dei dati, sono a disposizione degli affiliati le “Condizioni Generali Programma Affiliazione”, che devono essere accettate dagli affiliati e che includono una sezione specifica sul trattamento dei loro dati personali.
La gestione dei rapporti con le nostre strutture ricettive. Per maggiori informazioni su questo trattamento dei dati, sono a disposizione delle strutture ricettive le “Condizioni generali con le strutture ricettive”, che devono essere accettate dalle strutture ricettive e che includono una sezione specifica sul trattamento dei loro dati personali.
Per canalizzare le richieste di informazioni, i suggerimenti e i reclami che l'utente può inviarci tramite qualsiasi mezzo di contatto abilitato a tale scopo, per contattare il mittente dell'informazione, per rispondere alla sua richiesta o al suo quesito e per dargli seguito in seguito. Il conferimento dei dati per questa finalità è volontario, anche se, in caso di mancato conferimento, non sarà possibile rispondere alla richiesta, al quesito o al reclamo. Pertanto, la comunicazione dei dati personali per queste finalità è un requisito necessario per poter evadere tali richieste.
L'invio di comunicazioni commerciali dei nostri servizi, come indicato in ciascuna delle condizioni generali citate e nella presente informativa sulla privacy. In relazione all'invio delle suddette comunicazioni, sulla base delle informazioni fornite, potremo elaborare profili commerciali, al fine di proporvi i prodotti e i servizi più adatti ai vostri interessi.
Nel caso in cui Lei ci invii un Curriculum Vitae (CV), lo tratteremo per avere informazioni sulle persone che desiderano svolgere uno stage e/o lavorare in CIVITATIS, al fine di poter effettuare i relativi processi di selezione del personale. Per maggiori informazioni su questo trattamento dei dati, si prega di consultare l'informativa sulla protezione dei dati dei candidati.
Nel caso in cui l'utente inserisca commenti sul blog di CIVITATIS (https://www.civitatis.com/blog/it/), i suoi dati saranno trattati al fine di pubblicarli insieme al nome della persona che li pubblica. Il conferimento dei dati per questa finalità non è obbligatorio, nel qual caso i commenti potrebbero non essere pubblicati come indicato. Nel caso in cui l'utente non desideri essere identificato insieme al suo commento, può inserire uno pseudonimo o rendere il commento anonimo.
Nel caso in cui l'utente desideri usufruire del servizio “Regala CIVITATIS” (https://www.civitatis.com/it/regalare/), i dati saranno trattati per elaborare la carta regalo richiesta, nonché per inviarla, se del caso, al destinatario appropriato. Il conferimento dei dati è obbligatorio, altrimenti non sarà possibile effettuare l'acquisto della gift card e l'eventuale invio.
La gestione delle partecipazioni/iscrizioni ai concorsi organizzati da CIVITATIS, in conformità con quanto indicato nella politica di protezione dei dati inclusa nelle sue basi legali. Gli utenti devono leggere questa politica di protezione dei dati quando si iscrivono o desiderano partecipare a un concorso, per essere informati sul trattamento dei loro dati.
Se siete amici e/o follower di uno dei social network di CIVITATIS, tratteremo i vostri dati per tenervi informati sulle nostre attività e promozioni attraverso questi canali. Il conferimento dei dati a questo scopo è volontario, ma se non lo desiderate non potrete essere amici e/o follower di CIVITATIS sul social network corrispondente. Le categorie di dati trattati per questa finalità sono dati identificativi.
5.- Per quanto tempo tratteremo i vostri dati?Conserviamo i vostri dati solo per il periodo di tempo necessario per adempiere allo scopo per cui sono stati raccolti, per adempiere agli obblighi legali imposti a noi e per far fronte alle possibili responsabilità che possono derivare dall'adempimento dello scopo per cui i dati sono stati raccolti.
I dati per la gestione di clienti, fornitori, agenzie, strutture ricettive e affiliati saranno conservati per il periodo di tempo stabilito nelle Condizioni Generali applicabili a ciascuno di essi.
I dati trattati per la gestione di domande, richieste, quesiti o reclami saranno conservati per il tempo necessario a rispondere e a considerarli definitivamente chiusi. Successivamente, saranno conservati come storico delle comunicazioni per il periodo di tempo necessario a soddisfare ipotetici obblighi di legge.
I dati per l'invio di comunicazioni commerciali sui nostri prodotti o servizi saranno conservati a tempo indeterminato, fino a quando, eventualmente, l'utente non esprimerà la volontà di cancellarli o di non ricevere più tali comunicazioni.
I dati forniti dai candidati saranno conservati per il periodo di tempo indicato nella suddetta politica di protezione dei dati dei candidati.
I dati personali associati ai commenti degli utenti saranno conservati a tempo indeterminato, finché il commento rimarrà pubblicato o finché l'utente non richiederà la cancellazione dei propri dati o la revoca del consenso. Nel caso in cui l'utente non desideri essere identificato insieme al proprio commento, può inserire uno pseudonimo o pubblicarlo in forma anonima.
I dati trattati per elaborare l'acquisto di una carta regalo CIVITATIS, nonché la sua eventuale consegna, saranno conservati a tale scopo per tutto il tempo in cui il contratto/servizio è in vigore. Una volta terminato tale rapporto, se del caso, i dati potranno essere conservati per il tempo richiesto dalla normativa applicabile e fino alla scadenza di eventuali responsabilità derivanti dal contratto.
I dati trattati per la gestione delle partecipazioni/iscrizioni ai concorsi saranno conservati in conformità a quanto indicato nell'informativa sulla protezione dei dati inclusa nelle sue basi giuridiche, che deve essere letta e accettata dai partecipanti.
I dati forniti attraverso i social network saranno conservati per tutto il tempo in cui l'utente rimarrà amico e/o follower di CIVITATIS sulla piattaforma o sul social network corrispondente.
6.- Qual è la legittimità del trattamento dei vostri dati?La base giuridica del trattamento dei dati di clienti, fornitori, agenzie, affiliati e strutture ricettive si riflette nelle Condizioni Generali applicabili a ciascuno di essi.
Il trattamento dei dati personali per rispondere agli utenti che contattano CIVITATIS con qualsiasi mezzo in merito alle loro richieste di informazioni, richieste, domande e reclami si basa sul consenso dell'interessato, a meno che tale reclamo, domanda, richiesta o richiesta di informazioni non venga effettuata da un cliente in virtù dei servizi contrattati, nel qual caso la base legittima sarà quella riflessa nelle condizioni generali ad essi applicabili.
L'offerta prospettica di prodotti e servizi CIVITATIS agli utenti si basa sul consenso, tranne nel caso di affiliati, strutture ricettive, fornitori, agenzie, che si basa sul legittimo interesse, come indicato nelle condizioni generali applicabili a ciascuno di essi.
La base legittima per il trattamento dei dati personali dei candidati si riflette nella suddetta politica di protezione dei dati dei candidati.
I dati personali forniti con i commenti degli utenti saranno trattati sulla base del consenso dell'utente.
I dati trattati per elaborare l'acquisto di una carta regalo CIVITATIS, nonché la sua consegna, saranno trattati sulla base dell'esecuzione del contratto derivante dall'acquisto di tale carta.
I dati trattati per la gestione delle partecipazioni/iscrizioni ai concorsi saranno trattati in conformità ai termini e alle condizioni di partecipazione di ciascuno di essi, che saranno tacitamente accettati dagli utenti come conseguenza della loro partecipazione al concorso.
I dati forniti tramite i social network saranno trattati sulla base giuridica del loro consenso.
Il consenso può essere revocato in qualsiasi momento informandoci con uno dei mezzi indicati nella presente Informativa. La revoca del consenso non pregiudica l'esecuzione del contratto, se applicabile, ma il trattamento dei dati per questa finalità precedentemente effettuato non perderà la sua legittimità a causa della revoca del consenso.
Le categorie di dati trattati sono quelle richieste di volta in volta nei moduli o nei contratti attraverso i quali ci fornite i vostri dati.
7.- A quali destinatari saranno comunicati i vostri dati?I dati per il trattamento di clienti, fornitori, agenzie, affiliati e strutture ricettive saranno trasferiti in conformità alle Condizioni Generali applicabili a ciascuno di essi.
I dati personali forniti con i commenti saranno pubblicati sul sito web, il che implica una comunicazione di dati personali, e potranno essere visualizzati da qualsiasi utente che vi acceda. Nel caso in cui l'utente non desideri essere identificato insieme al proprio commento, può inserire uno pseudonimo o renderlo anonimo.
I dati delle persone che hanno acquistato una carta regalo CIVITATIS saranno comunicati al destinatario della carta, se del caso, in modo che possa sapere chi gli ha fatto il regalo.
I dati dei partecipanti ai concorsi potranno essere trasferiti e/o pubblicati secondo quanto indicato nelle regole di partecipazione di ciascuno di essi.
I restanti dati non saranno comunicati a terzi, ad eccezione di quei trasferimenti che devono essere effettuati in conformità alla normativa vigente.
Sebbene non si tratti di un trasferimento di dati, è possibile che società terze, che agiscono in qualità di fornitori di CIVITATIS, accedano alle vostre informazioni per svolgere il servizio. Queste terze parti accedono ai vostri dati seguendo le nostre istruzioni e senza poterli utilizzare per altri scopi, mantenendo la massima riservatezza e sulla base di un contratto in cui si impegnano a rispettare i requisiti della normativa vigente in materia di protezione dei dati personali.
8.- Ci sono trasferimenti internazionali di dati?I trasferimenti internazionali di dati possono avvenire nei termini indicati nelle condizioni generali di contratto applicabili a clienti, fornitori, agenzie, strutture ricettive e affiliati, nonché nelle basi giuridiche per la partecipazione ai concorsi. Fatto salvo quanto sopra, si segnalano i seguenti trasferimenti di dati internazionali abituali:
CIVITATIS appalta la propria infrastruttura virtuale per l'archiviazione del proprio database secondo un modello di “cloud computing” attraverso Google Drive; le informazioni vengono archiviate negli Stati Uniti, in base all'accordo Data Privacy Framework.
CIVITATIS utilizza la piattaforma Sendgrid per l'invio di comunicazioni transazionali relative ai servizi forniti, nonché per le comunicazioni a Strutture ricettive, Affiliati, Agenzie e Fornitori. L'utilizzo di questa piattaforma, di proprietà di Twilio, comporta trasferimenti internazionali di dati verso gli Stati Uniti, ma questa entità offre adeguate garanzie di protezione dei dati in quanto ha sottoscritto le Clausole Contrattuali Standard approvate dalla Commissione Europea (STC). Ulteriori informazioni sono disponibili qui, così come una copia del contenuto delle STC nell'Allegato 3 del suo Data Protection Addendum.
9.- Vengono utilizzati cookie che possono comportare il trattamento di dati personali?Scaricando l'applicazione mobile CIVITATIS, vi verrà chiesta l'autorizzazione ad accedere alla vostra posizione per mostrarvi attività vicine al luogo dove vi trovate. Questo trattamento si basa sul vostro consenso come utente, che potete revocare in qualsiasi momento disabilitando questa autorizzazione dall'applicazione mobile CIVITATIS. Il trattamento della vostra posizione non è necessario per l'utilizzo dell'applicazione mobile CIVITATIS, ma tenete presente che senza questa autorizzazione non saremo in grado di mostrarvi attività vicine alla vostra posizione.
10.- Quali sono i vostri diritti quando ci fornite i vostri dati?Chiunque ha il diritto di ottenere la conferma che stiamo trattando o meno i dati personali che lo riguardano. Gli interessati hanno il diritto di accedere ai propri dati personali, nonché di richiedere la rettifica dei dati inesatti o, se del caso, di richiederne la cancellazione quando, tra le altre ragioni, i dati non sono più necessari per gli scopi per cui sono stati raccolti.
Alle condizioni previste dal Regolamento generale sulla protezione dei dati, gli interessati possono richiedere la limitazione del trattamento dei loro dati o la loro portabilità, nel qual caso conserveremo i loro dati solo per l'esercizio o la difesa dei diritti.
In determinate circostanze e per motivi legati alla loro situazione particolare, gli interessati possono opporsi al trattamento dei loro dati. Se avete dato il consenso per uno scopo specifico, avete il diritto di revocare il vostro consenso in qualsiasi momento, senza pregiudicare la legittimità del trattamento basato sul consenso prima della sua revoca. In tal caso, interromperemo l'elaborazione dei dati o, a seconda dei casi, smetteremo di elaborarli per quella specifica finalità, tranne che per motivi legittimi impellenti o per l'esercizio o la difesa di eventuali diritti.
Inoltre, le norme sulla protezione dei dati consentono all'utente di opporsi, se del caso, a decisioni basate esclusivamente sul trattamento automatizzato dei suoi dati.
I suddetti diritti sono caratterizzati da quanto segue:
- È gratuito, tranne nel caso di richieste manifestamente infondate o eccessive (ad esempio, di natura ripetitiva), nel qual caso può essere addebitato un costo proporzionale ai costi amministrativi sostenuti o può essere opposto un rifiuto di agire.
- È possibile esercitare i propri diritti direttamente o tramite un rappresentante legale o un volontario.
- La risposta alla vostra richiesta deve essere data entro un mese, anche se, tenendo conto della complessità e del numero di richieste, il termine può essere prorogato di altri due mesi.
- Siamo tenuti a informarvi sulle modalità di esercizio di tali diritti, che devono essere accessibili e senza potervi rifiutare l'esercizio del diritto per il solo fatto che abbiate scelto un altro mezzo. Se la richiesta viene effettuata per via elettronica, le informazioni saranno fornite per via elettronica, ove possibile, a meno che l'utente non ci chieda di fare diversamente.
- Se, per qualsiasi motivo, la richiesta non viene accolta, vi informeremo dei motivi entro un mese e della possibilità di presentare un reclamo a un'autorità di controllo.
Al fine di facilitare l'esercizio dei suddetti diritti, di seguito riportiamo i link al modulo di richiesta per ciascuno di essi:
- Modulo per l'esercizio del diritto di accesso
- Modulo per l'esercizio del diritto di rettifica
- Modulo per l'esercizio del diritto di opposizione
- Modulo per l'esercizio del diritto alla cancellazione ("diritto all'oblio")
- Modulo per l'esercizio del diritto alla limitazione del trattamento
- Modulo per l'esercizio del diritto alla portabilità
- Modulo per l'esercizio del diritto di non essere sottoposti a decisioni individuali automatizzate
Tutti i diritti di cui sopra possono essere esercitati attraverso i mezzi di contatto elencati all'inizio della presente clausola.
In caso di violazione dei vostri diritti, in particolare se non avete ottenuto soddisfazione nell'esercizio dei vostri diritti, potete presentare un reclamo all'Agenzia spagnola per la protezione dei dati (i dati di contatto sono disponibili all'indirizzo www.aepd.es), o a un'altra autorità di controllo competente. È inoltre possibile ottenere ulteriori informazioni sui propri diritti contattando tali organismi.
11.- Come proteggiamo i vostri dati personali?Ci impegniamo a proteggere i dati personali che trattiamo. Utilizziamo misure, controlli e procedure fisiche, organizzative e tecnologiche ragionevolmente affidabili ed efficaci per mantenere l'integrità e la sicurezza dei vostri dati e per garantire la vostra privacy.
Inoltre, tutto il personale che ha accesso ai dati personali è stato formato ed è consapevole dei propri obblighi in relazione al trattamento dei dati personali.
Nei contratti che stipuliamo con i nostri fornitori, includiamo clausole in cui questi ultimi sono tenuti a mantenere il dovere di segretezza sui dati personali a cui hanno avuto accesso in virtù dell'ordine effettuato, nonché a implementare le misure di sicurezza tecniche e organizzative necessarie a garantire la riservatezza, l'integrità, la disponibilità e la resilienza permanente dei sistemi e dei servizi per il trattamento dei dati personali.
Tutte queste misure di sicurezza vengono riviste regolarmente per garantirne l'adeguatezza e l'efficacia.
Tuttavia, la sicurezza assoluta non può essere garantita e nessun sistema di sicurezza è impenetrabile, pertanto, nel caso in cui le informazioni sotto il nostro controllo e soggette a trattamento siano compromesse a seguito di una violazione della sicurezza, adotteremo le misure appropriate per indagare sull'incidente, informare l'Autorità di vigilanza e, se del caso, gli utenti che potrebbero essere stati colpiti per intraprendere le azioni appropriate.
12.- Qual è la vostra responsabilità in quanto soggetti interessati?Fornendoci i propri dati personali, la persona che lo fa garantisce di avere più di 14 anni e che i dati forniti sono veri, accurati, completi e aggiornati.
A tal fine, l'interessato è responsabile della veridicità dei dati e deve mantenerli adeguatamente aggiornati in modo che corrispondano alla propria situazione reale, assumendosi la responsabilità di eventuali dati falsi o inesatti forniti, nonché di eventuali danni, diretti o indiretti, che ne possano derivare.
Se fornite dati di terzi, vi assumete la responsabilità di informarli preventivamente di tutte le disposizioni dell'articolo 14 del Regolamento generale sulla protezione dei dati alle condizioni stabilite in tale precetto.
13.- Come abbiamo ottenuto i vostri dati?Nei casi in cui la registrazione dell'utente avvenga tramite social network, i dati personali che tratteremo proverranno dal social network in questione, al quale, in precedenza, l'interessato avrà fornito tali dati per le finalità indicate nelle relative politiche sulla privacy. Le categorie di dati che raccoglieremo dal social network in questione sono quelle che compaiono nel nostro modulo di registrazione e che l'interessato ha fornito a tale social network. Se, per registrarsi sul nostro sito web, sono necessari altri dati oltre a quelli forniti dal social network, l'utente dovrà completarli nel nostro modulo di registrazione, nel rispetto delle condizioni sulla privacy stabilite nella presente Informativa.
Per quanto riguarda l'acquisto di una carta regalo CIVITATIS, i dati del destinatario della carta, ove applicabile, sono forniti dall'acquirente al momento della compilazione del relativo modulo, fornendo i dati di contatto ivi indicati: nome e indirizzo e-mail. L'acquirente è responsabile dell'autorizzazione del destinatario prima di fornire i suoi dati a CIVITATIS.
Infine, in alcune occasioni, i dati dei clienti finali possono essere forniti dall'agenzia che contratta l'esperienza offerta da CIVITATIS per loro conto, in modo da poter offrire i servizi contrattati, come indicato nelle Condizioni generali d'uso.