Veratour S.p.A., con sede in Viale degli Eroi di Rodi, 254 (Roma), in qualità di titolare del trattamento (d’ora in avanti: “
Veratour” o “
Titolare”), ai sensi del Regolamento (UE) 2016/679 (d’ora in avanti: “
Regolamento” o “
GDPR”) e del D.lgs. n. 196/2003 (cd. Codice in materia di protezione dei dati personali, di seguito “
Codice”) – considera la tutela dei dati personali uno degli obiettivi principali della propria attività.
La invitiamo, dunque, a leggere con attenzione la presente Privacy Policy in quanto contenente informazioni importanti sulla tutela dei Suoi dati personali.
La presente Privacy Policy:
- si intende resa per il sito www.veratour.it (d’ora in avanti: “Sito”);
- costituisce parte integrante del Sito e dei servizi che offriamo;
- è resa, ai sensi degli artt. 13 e 14 del Regolamento, a coloro che accedono al Sito e/o interagiscono con i servizi web messi a disposizione sul Sito stesso, tra cui, l’acquisto dei pacchetti turistici/servizi turistici, l’iscrizione alla newsletter, l’accesso al servizio di messaggistica istantanea live chat per ottenere assistenza e informazioni. Al riguardo, Veratour precisa che i dati personali dei partecipanti del viaggio non intestatari della pratica sono ottenuti dal partecipante intestatario della pratica in sede di richiesta di preventivo e/o prenotazione del pacchetto viaggio/servizio turistico;
- è resa, ai sensi dell’art. 13 e 14 del Regolamento, anche al partecipante minore di età e/o al partecipante incapace di cui Lei è esercente la responsabilità genitoriale e/o rappresentante legale.
***
Il trattamento dei dati personali sarà improntato ai principi di correttezza, liceità, trasparenza, limitazione delle finalità e della conservazione, minimizzazione ed esattezza, integrità e riservatezza, nonché al principio di responsabilizzazione di cui all’art. 5 del Regolamento. I Suoi dati personali verranno, pertanto, trattati in conformità alla normativa in materia di protezione dei dati personali.
1. TITOLARE E RESPONSABILE DELLA PROTEZIONE DEI DATI
Titolare del trattamento dei dati personali è Veratour S.p.A., con sede in Viale degli Eroi di Rodi, 254, Roma.
Il Responsabile della Protezione dei Dati (d’ora in avanti: “DPO”) di Veratour S.p.A. può essere contattato presso la sede del Titolare del trattamento all’indirizzo sopra indicato nonché via e-mail all’indirizzo:
dpo@veratour.it
2. I DATI PERSONALI OGGETTO DI TRATTAMENTO
La informiamo che i dati personali oggetto di trattamento potranno essere costituiti da un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, a un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, psichica, economica, culturale o sociale idonea a rendere l’interessato identificato o identificabile, a seconda del tipo di servizi richiesti (di seguito solo “dati personali”).
I dati personali trattati attraverso il Sito sono i seguenti:
- Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, etc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del Sito per controllarne il corretto funzionamento, per identificare anomalie e/o abusi. Tali dati potrebbero essere utilizzati per l'accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito o di terzi.
- Dati volontariamente forniti dall’utente anche relativi a terzi
Salvo il richiamo a specifiche informative eventualmente disponibili nelle diverse sezioni del Sito, la presente Privacy Policy si intende resa anche per il trattamento dei dati da Lei volontariamente inseriti nei vari form contenuti all’interno del Sito, tra cui:
- il servizio di messaggistica istantanea live chat, tramite cui Lei verrà messo in comunicazione con un operatore umano che potrà assisterLa rispondendo via chat in tempo reale alle Sue richieste di assistenza e informazioni e nell’ambito del quale potrebbero essere trattati dati anagrafici (es. nome, cognome, codice fiscale, nazionalità), dati di contatto (numero di telefono fisso/mobile; dati di domicilio e/o residenza), estremi del passaporto, le informazioni relative ai preventivi di viaggio richiesti e/o ai pacchetti turistici e servizi turistici acquistati, nonché gli ulteriori dati personali eventualmente contenuti all’interno della Sua richiesta di informazioni e/o assistenza;
- il servizio recensioni presente all’interno dell’area privata, che consente agli utenti registrati di formulare e pubblicare una recensione relativa alla propria esperienza di viaggio e nell’ambito della quale potrebbero essere inseriti dati personali Suoi e/o di terzi.
Durante l’utilizzo del servizio di messaggistica istantanea live chat o nell'ambito del servizio recensioni, potrebbe verificarsi un trattamento di dati personali di terzi soggetti da Lei comunicati. Rispetto a queste ipotesi, Lei si pone come autonomo titolare del trattamento, assumendosi tutti gli obblighi e le responsabilità di legge. In tal senso, Lei conferisce sul punto la più ampia manleva rispetto ad ogni contestazione, pretesa, richiesta di risarcimento del danno da trattamento, ecc. che dovesse pervenire al Titolare del trattamento da terzi soggetti, i cui dati personali siano stati trattati attraverso l’utilizzo dei servizi di chat e del servizio recensioni, in violazione delle norme sulla tutela dei dati personali applicabili.
La invitiamo a inserire all’interno dei predetti form soltanto i dati personali strettamente necessari ai fini della gestione della Sua richiesta e/o al rilascio della recensione, escludendo quindi informazioni non pertinenti e/o che possano rientrare nel novero delle categorie particolari di dati personali di cui all’art. 9 del Regolamento ([…]dati personali che rivelino l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale, dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all'orientamento sessuale della persona).
- Dati trattati in ragione dei servizi resi online
Salvo il richiamo a specifiche informative eventualmente disponibili nelle diverse sezioni del Sito, la presente Privacy Policy si intende resa anche per il trattamento dei Suoi dati personali, nonché dei dati dei partecipati diversi dall’intestatario della pratica, anche minori di età e/o soggetti incapaci, conferiti ai fini dell’esecuzione dei servizi resi online, con particolare riferimento:
- alla registrazione e all’accesso alla area personale, nell’ambito della quale verranno trattati dati anagrafici (nome, cognome, luogo e data di nascita, CF e residenza), dati di contatto (e-mail e numero di telefono cellulare);
- alla creazione e all’invio del preventivo richiesto e/o all’acquisto dei pacchetti turistici/servizi turistici, comprese le connesse attività amministrative, attraverso cui verranno trattati dati anagrafici (nome, cognome, luogo e data di nascita, CF, nazionalità, estremi del passaporto e residenza), dati di contatto (e-mail e numero di telefono cellulare), dati relativi al preventivo effettuato e/o relativi all’acquisto del pacchetto turistico/servizio turistico acquistato; previo consenso dell’interessato ex art. 9.2.a) del GDPR, anche dati appartenenti alle categorie “particolari” relativi allo stato di salute connessi ad esigenze speciali Sue e/o degli altri partecipanti del viaggio (es. specificamente allergie/intolleranze alimentari nonché condizioni di disabilità e altre informazioni relative alla salute tra cui medicinali salvavita e dispositivi medici elettronici) il cui trattamento si renda necessario al fine della prenotazione e/o gestione del pacchetto turistico/servizio turistico;
- al pagamento del pacchetto turistico, nell’ambito del quale verrà trattata l’informazione relativa all’avvenuta transazione effettuata tramite la modalità di pagamento da Lei selezionata fra pagamento tramite carta di credito/debito, MyBank, PayPal o Scalapay; al riguardo la informiamo ai sensi dell’art. 14 del Regolamento che, in seguito alla Sua scelta di utilizzare tali modalità di pagamento, l’istituto bancario, MyBank,PayPal o Scalapay, quali autonomi titolari del trattamento, comunicheranno a Veratour la sola informazione relativa alla circostanza dell’avvenuto pagamento;
- al servizio di messaggistica istantanea live chat, per cui si potrà rendere necessario trattare dati anagrafici e di contatto, dati relativi alla prenotazione/preventivo effettuato nonché, previo consenso ex art. 9.2.a) del GDPR, anche dati appartenenti alle categorie “particolari! relativi allo stato di salute connessi ad esigenze speciali Sue e/o di altri partecipanti del viaggio (es. allergie/intolleranze alimentari, condizioni di disabilità e altre informazioni relative alla salute tra cui medicinali salvavita e dispositivi medici elettronici) il cui trattamento si renda necessario al fine del servizio di informazione e assistenza pre e post vendita richiesto;
- Cookie ed altre tecnologie di tracciamento
Le informazioni sui cookie serviti dal Sito sono disponibili qui.
3. FINALITÀ DEL TRATTAMENTO
I dati personali verranno trattati per le seguenti finalità:
- 3.1 consentire la navigazione del Sito, la registrazione nelle aree private e l’accesso a tutti gli altri servizi ivi messi a disposizione dal Titolare, compresa la gestione della sicurezza del Sito;
- 3.2 riscontrare specifiche richieste di assistenza e informazioni rivolte al Titolare in relazione al pre e al post- vendita, inoltrate mediante il servizio di messaggistica istantanea live chat presente sul Sito, compresa l’esecuzione delle connesse attività contrattuali e amministrativo contabili;
- 3.3 creazione dei preventivi, vendita online dei pacchetti turistici e gestione degli stessi e dei relativi servizi, compresa l’esecuzione delle connesse attività contrattuali e amministrativo contabili, l'effettuazione di chiamate e l’invio di sms e/o e-mail di servizio contenenti informazioni relative al pacchetto turistico acquistato e ai relativi servizi nonché il servizio di ricontatto telefonico da parte del contact center a seguito dell’avvenuto acquisto del pacchetto turistico per la gestione delle esigenze speciali segnalate nell’ambito della prenotazione;
- 3.4 formulazione e pubblicazione di recensioni relative alla propria esperienza di viaggio all’interno del Sito;
- 3.5 adempiere eventuali obblighi previsti dalle leggi vigenti, da regolamenti o dalla normativa comunitaria, o soddisfare richieste provenienti dalle autorità;
- 3.6 sottoporre comunicazioni promozionali e di marketing, incluse newsletter, offerte promozionali, iniziative commerciali, materiale pubblicitario, vendita diretta e compimento di ricerche di mercato, su prodotti e servizi del Titolare, anche attraverso strumenti automatizzati per l'invio di sms ed e-mail;
- 3.7 svolgere attività di profilazione basata sulle risposte date al questionario presente sul Suo profilo nell’area personale del Sito Web relativo alle preferenze di viaggio, sui volumi e sulla frequenza degli acquisti effettuati, sui dettagli dei pacchetti turistici acquistati, al fine di poterLe inviare – qualora abbia prestato il consenso al trattamento dei Suoi dati per finalità di marketing diretto, comunicazioni contenenti proposte commerciali personalizzate;
- 3.8 soddisfare eventuali esigenze difensive sia in fase stragiudiziale che giudiziale;
4. BASE LEGALE E NATURA OBBLIGATORIA O FACOLTATIVA DEL TRATTAMENTO
La base legale del trattamento di dati personali per le finalità di cui ai punti 3.1, 3.2, 3.3. e 3.4, è da individuarsi, per i dati comuni, nell’art. 6.1.b) del Regolamento
([…]il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso), in quanto i trattamenti sono necessari all'erogazione dei servizi richiesti, mentre, per le informazioni personali appartenenti alla categoria dei dati particolari relativi allo stato di salute, la base giuridica del trattamento è il consenso reso dall’interessato ai sensi dell’art. 9.2.a) del GDPR; nel caso in cui i dati relativi alla salute siano riferiti a soggetti minori e/o a soggetti incapaci, il consenso esplicito al trattamento dovrà essere fornito dall’esercente la responsabilità genitoriale e/o rappresentante legale del minore e/o soggetto incapace.
Il conferimento dei dati personali per le suddette finalità è facoltativo, ma l'eventuale mancato conferimento potrebbe comportare l'impossibilità di erogare i servizi richiesti. Allo stesso modo, il consenso richiesto per il trattamento dei dati particolari è libero e facoltativo; tuttavia, senza tale consenso il Titolare non potrà trattare le informazioni personali appartenenti alla categoria dei dati particolari ai fini della fornitura dei servizi richiesti.
La finalità di cui al punto 3.5 rappresenta un trattamento legittimo di dati personali ai sensi dell’art. 6, par. 1, lett. c) del Regolamento
([…]il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento). Una volta conferiti i dati personali, infatti, il trattamento è necessario per adempiere ad obblighi di legge a cui il Titolare è soggetto.
I trattamenti eseguiti per le finalità di cui al punto 3.6 e 3.7 si basano sul consenso dell’interessato ai sensi dell’art. 6.1.a). Il conferimento dei dati personali per tali finalità è quindi del tutto facoltativo e non pregiudica la fruizione dei servizi richiesti. È possibile opporsi al trattamento dei dati per le finalità di marketing diretto e/o profilazione in qualunque momento contattando il Titolare e/o il DPO agli indirizzi sopra indicati al paragrafo 1 della presente Privacy Policy, oppure utilizzando il link per la disiscrizione presente nella parte bassa (footer) in tutte le nostre email di marketing, oppure tramite le Impostazioni Privacy contenute nella sezione “Privacy” presente all’interno dell’Area Personale del Sito.
Il trattamento di cui al punto 3.8 è svolto per soddisfare eventuali esigenze difensive sia in fase stragiudiziale che giudiziale del Titolare ai sensi dell’art. 6.1.f) e 9.2.f) del Regolamento. Una volta conferiti i dati personali, infatti, il trattamento potrebbe diventare necessario per accertare, esercitare o difendere un diritto in sede giudiziaria o ogni qualvolta le autorità giurisdizionali esercitino le loro funzioni.
I consensi prestati sono revocabili in qualsiasi momento senza pregiudizio alcuno della liceità del trattamento effettuato anteriormente alla revoca, in conformità a quanto previsto dall’art. 7 del Regolamento.
5. DESTINATARI DEI DATI PERSONALI
I dati personali potranno essere condivisi, per le finalità di cui al paragrafo 3 della presente Privacy Policy, con:
5.1. persone autorizzate dal Titolare al trattamento dei dati personali ai sensi degli artt. 29 e 2-quaterdecies del D.Lgs. n. 196/2003 “Codice Privacy” (es. personale addetto alle vendite, all’amministrazione e contabilità, all’assistenza pre e post-vendita, al CRM, alla gestione dei sistemi informativi ecc.);
5.2. terzi soggetti che, nell’erogazione dei servizi (a titolo esemplificativo: servizi tecnologici, servizi di assistenza e consulenza in materia contabile, amministrativa, legale, tributaria e finanziaria, manutenzione tecnica, servizi di trasporto, servizi bancari ed assicurativi), agiscono tipicamente in qualità di responsabili del trattamento ai sensi dell’art. 28 del Regolamento; il Titolare conserva una lista aggiornata dei responsabili del trattamento nominati e ne garantisce la presa visione all’interessato presso la sede sopra indicata o previa richiesta indirizzata agli indirizzi sopra indicati;
5.3. soggetti, enti od autorità a cui sia obbligatorio comunicare i dati personali in forza di disposizioni di legge o di ordini delle autorità;
5.4. il vettore aereo, quale autonomo titolare del trattamento, per la gestione dei pacchetti turistici acquistati e dei relativi servizi;
5.5 gestori dei villaggi di destinazione, quali autonomi titolari del trattamento, per la gestione dei pacchetti turistici acquistati e dei relativi servizi;
5.6. nel caso in cui sia abbinata al pacchetto turistico anche la polizza assicurativa obbligatoria e/o opzionale proposta dalle compagnie assicurative partner di Veratour, i Suoi dati potranno essere comunicati a tali compagnie quali autonomi titolari del trattamento: il Titolare rende noto che, quale contraente della polizza di assicurazione in favore dei partecipanti del pacchetto turistico, ha l’obbligo contrattuale di comunicare alla compagnia assicuratrice i dati degli assicurati, gli estremi del viaggio e le coperture/formule assicurative abbinate. Si rende altresì noto che, con riguardo ai dati personali appartenenti alle categorie particolari e, nello specifico, ai dati relativi allo stato di salute, gli stessi potranno essere trasmessi alle compagnie assicurative solo previo specifico consenso dell’interessato alla comunicazione di tali informazioni, al fine di consentire la corretta gestione della polizza assicurativa stipulata in Suo favore.
Tali soggetti sono, di seguito, collettivamente definiti come “
Destinatari”.
6. TRASFERIMENTI DEI DATI PERSONALI
In caso di eventuale trasferimento dei dati personali con Destinatari posti al di fuori dello Spazio Economico Europeo, il Titolare assicura che il trattamento avverrà nel rispetto degli artt. 44 - 49 del Regolamento, secondo una delle modalità consentite dalla legge vigente, quali, ad esempio, il consenso dell’interessato, l’adozione di Clausole Standard approvate dalla Commissione Europea, la selezione di soggetti aderenti a programmi internazionali per la libera circolazione dei dati o operanti in Paesi considerati sicuri dalla Commissione Europea sulla base di una decisione di adeguatezza, nel rispetto delle raccomandazioni 01/2020 e 02/2020 dell’
European Data Protection Board.
In particolare, nell’esecuzione delle finalità di cui al punto 3.3. del paragrafo 3 della presente informativa, il trasferimento dei dati personali dei partecipanti verso paesi extra UE per i quali non sia intervenuta una decisione di adeguatezza ai sensi dell’art. 45.3 del GDPR ovvero in assenza di garanzie adeguate ai sensi dell’art. 46 del GDPR, avviene sulla base di quanto previsto all’art. 49.1.b) del GDPR, poiché il trasferimento risulta necessario all’esecuzione del contratto concluso tra l’interessato e il titolare ovvero all’esecuzione di misure precontrattuali adottate su istanza dell’interessato.
Maggiori informazioni sono disponibili inviando una richiesta scritta al Titolare e/o al DPO agli indirizzi sopra indicati al paragrafo 1 della presente informativa.
7. CONSERVAZIONE DEI DATI PERSONALI
I dati personali saranno inseriti e conservati, in conformità ai principi di minimizzazione e limitazione della conservazione di cui all’art. 5.1.c) ed e) del Regolamento, per il tempo strettamente necessario a raggiungere quelle stesse finalità ovverossia per il tempo necessario all’esecuzione del contratto, alla prestazione delle garanzie legali o convenzionali nonché in conformità ai tempi di conservazione obbligatori per legge (vedi anche, in particolare, art. 2946 c.c. e ss.).
In particolare, i dati personali oggetto dell’attività di marketing diretto di cui al punto 3.6 saranno conservati fino alla revoca o opposizione del Suo consenso, mentre le informazioni personali oggetto di trattamento per finalità di profilazione di cui al punto 3.7 e per le attività a essa connesse saranno conservate per un periodo di non oltre dieci anni dalla loro registrazione, arco temporale ritenuto congruo e proporzionato rispetto alla finalità perseguita all’esito delle analisi condotte dal Titolare tramite una specifica valutazione di impatto sulla protezione dei dati personali ex art. 35 del GDPR, fatte salve l’eventuale revoca del consenso o l’opposizione al trattamento. Trascorso tale termine ovvero in caso di revoca del consenso (se precedente), tali informazioni verranno distrutte mediante cancellazione automatica o rese anonime in modo che non possano essere ricondotte, in nessun modo, neanche indirettamente, alla Sua persona.
Relativamente ai preventivi, comprese le informazioni personali contenute negli stessi, si informa che verranno conservati fino alla validità del preventivo stesso.
Il Titolare si riserva in ogni caso di conservare i dati per il tempo necessario ad adempiere ogni eventuale obbligo normativo cui lo stesso è soggetto o per soddisfare eventuali esigenze difensive. Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.
Maggiori informazioni in merito al periodo di conservazione dei dati e ai criteri utilizzati per determinare tale periodo possono essere richieste inviando una richiesta scritta al Titolare e/o al DPO agli indirizzi sopra indicati al paragrafo 1 della presente informativa.
8. DIRITTI DEGLI INTERESSATI
È possibile esercitare i diritti di cui agli artt. 15-22 GDPR nonché revocare in ogni momento i consensi prestati senza pregiudizio alla liceità del trattamento effettuato prima della revoca.
In particolare, è possibile chiedere l’accesso ai dati personali ai sensi dell’art. 15 GDPR, la rettifica degli stessi ai sensi dell’art. 16 GDPR, la cancellazione ai sensi dell’art. 17 GDPR, la limitazione del trattamento nei casi previsti dall'art. 18 del GDPR, nonché di ottenere la portabilità dei dati personali nei casi previsti dall'art. 20 del GDPR.
È possibile formulare una richiesta di opposizione al trattamento dei dati personali ex art. 21 del GDPR nella quale dare evidenza delle ragioni che giustifichino l’opposizione: il Titolare si riserva di valutare l’istanza che non verrebbe accettata in caso di esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgano sugli interessi, diritti e libertà dell’interessato.
È possibile opporsi in ogni momento e senza alcuna giustificazione al trattamento dei dati personali per finalità di marketing diretto e/o profilazione di cui ai punti 3.6 e 3.7 della presente informativa.
Le richieste vanno rivolte per iscritto al Titolare e/o al DPO agli indirizzi sopra indicati al paragrafo 1 della presente informativa.
9. RECLAMO AL GARANTE
Qualora Lei ritenga che il trattamento dei Suoi dati personali effettuato dal Titolare avvenga in violazione di quanto previsto dal GDPR, ha il diritto di proporre reclamo al Garante Privacy, come previsto dall'art. 77 del GDPR stesso, o di adire le opportune sedi giudiziarie (art. 79 del GDPR).
10. MODIFICHE
Il Titolare si riserva di modificarne o semplicemente aggiornarne il contenuto, in parte o completamente, anche a causa di variazioni della normativa applicabile. Il Titolare La invita quindi a visitare con regolarità questa sezione per prendere cognizione della più recente ed aggiornata versione della Privacy Policy in modo da essere sempre aggiornato sui dati raccolti e sull’uso che ne fa Veratour.
11. CONTATTI
Per esercitare i diritti di cui sopra o per qualunque altra richiesta può scrivere al Titolare del trattamento e/o al DPO agli indirizzi e agli indirizzi indicati al paragrafo 1 della presente informativa, preferibilmente, inserendo nell’oggetto della comunicazione la dicitura “Richiesta esercizio diritti privacy”.
Ultimo aggiornamento: 19/09/2023.
