INFORMATIVA PER IL TRATTAMENTO DEI DATI PERSONALI (art. 13 GDPR)

La presente informativa descrive le modalità di trattamento dei dati personali dell’Utente che accede al Sito www.lombardiacristiana.it, di proprietà e gestito da Duomo Viaggi e Turismo S.p.A. (a Socio unico), con sede legale in Milano, via Sant’Antonio 5, CF e P. IVA 01198340158, in qualità di titolare del trattamento (“Titolare”), e La informa ai sensi del Regolamento UE n. 2016/679 (“GDPR”) che i Suoi dati personali saranno trattati con le modalità e per le finalità seguenti.

1. OGGETTO DEL TRATTAMENTO

Il Titolare tratta i dati personali (ad esempio, nome, cognome, data e luogo di nascita, indirizzo, telefono, e-mail, – in seguito, “Dati Personali” o “Dati”) da Lei comunicati in occasione della conclusione di contratti per i prodotti e servizi del Titolare o per ricevere informazioni precontrattuali o commerciali sui prodotti e servizi offerti dal Titolare o da terzi.

Incidentalmente, il Titolare potrebbe trattare dati appartenenti alle cosiddette “categorie particolari”, quali a titolo esemplificativo, dati relativi alla salute, esclusivamente rilevanti ai fini della prestazione dei servizi del Titolare (a titolo esemplificativo, dati relativi ad intolleranze alimentari o disabilità di cui tenere conto ai fini dell’organizzazione di servizi ricettivi e/o di trasporto).

2. FINALITÀ DEL TRATTAMENTO

I Suoi Dati Personali sono trattati:

A) senza il Suo consenso espresso (art. 6 lett. b), e) GDPR), per le seguenti Finalità di Servizio: (a) rispondere a Sue richieste sui prodotti e servizi del Titolare; (b) concludere contratti per viaggi e alloggi e per la fornitura di prodotti e servizi del Titolare; (c) adempiere agli obblighi precontrattuali, contrattuali e fiscali derivanti da rapporti con Lei in essere; (d) adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità.

B) solo con il Suo specifico e distinto consenso (art. 7 GDPR), per le seguenti Finalità di Marketing: (a) inviarLe via e-mail, posta e/o sms e/o contatti telefonici, newsletter, comunicazioni commerciali e/o materiale pubblicitario su prodotti o servizi offerti dal Titolare e rilevazione del grado di soddisfazione sulla qualità dei servizi; (b) inviarLe via e-mail, posta e/o sms e/o contatti telefonici comunicazioni commerciali e/o promozionali di terzi (ad esempio, business partner).

I dati appartenenti alle “categorie particolari” sono trattati, ove rilevanti, solo con il Suo specifico e distinto consenso (art. 9 GDPR), per la seguente finalità: fornire eventuali assistenze particolari nei servizi di trasporto, e/o organizzazione di viaggi e accomodation presso strutture ricettive.

3. MODALITÀ E DURATA DEL TRATTAMENTO

Il trattamento dei Suoi dati personali avviene in modalità sia cartacea sia elettronica e consiste nella raccolta, registrazione, organizzazione, strutturazione, conservazione, adattamento o modifica, estrazione, consultazione, uso, comunicazione mediante trasmissione, o altra forma di messa a disposizione, raffronto o interconnessione, limitazione, cancellazione o distruzione.

Il Titolare tratterà i dati personali per il tempo necessario ad adempiere alle finalità di cui sopra e comunque per non oltre 10 anni dalla cessazione del rapporto, in ottemperanza alle normative di Legge e per non oltre 2 anni dalla raccolta dei dati per le Finalità di Marketing. Il Titolare tratterà i Dati sensibili solo per il tempo strettamente necessario per erogare i servizi acquistati.

4. ACCESSO AI DATI

I Suoi Dati Personali potranno essere resi accessibili per le finalità di cui all’art. 2: (i) a dipendenti e collaboratori del Titolare, nella loro qualità di soggetti autorizzati dal Titolare e/o amministratori di sistema; (ii) a terzi (a titolo esemplificativo, studi professionali, consulenti) che svolgono attività in outsourcing per conto del Titolare, nella loro qualità di responsabili del trattamento.

5. COMUNICAZIONE DEI DATI

Senza la necessità di un espresso consenso (ex art. 6 lett. b) e c) GDPR), il Titolare potrà comunicare i Suoi Dati

Personali per le finalità di cui all’art. 2.A) a:

(a) soggetti ai quali la comunicazione sia obbligatoria per legge;

(b) agenzie di viaggio, compagnie assicurative, vettori aerei, marittimi, ferroviari e su gomma,

(d) strutture ricettive,

(e) in presenza di consenso espresso, a società di rilevazione del grado di soddisfazione del Cliente, o agenzie di comunicazione.

I Suoi dati non saranno diffusi.

6. NATURA DEL CONFERIMENTO DEI DATI E CONSEGUENZE DEL RIFIUTO DI RISPONDERE

Il conferimento dei dati personali per le Finalità di Servizio di cui all’art. 2.A) è obbligatorio. In caso di non conferimento il Titolare non è in grado di erogare i servizi richiesti.

Il conferimento dei dati personali per le finalità di cui all’art. 2.B) è invece facoltativo. Può quindi decidere di non conferire alcun dato o di negare successivamente la possibilità di trattare dati già forniti: in tal caso non potrà ricevere newsletter, comunicazioni commerciali e materiale pubblicitario inerenti ai prodotti e servizi offerti dal Titolare o, a seconda del consenso espresso, da terzi. Continuerà comunque ad avere diritto ai Servizi di cui all’art. 2.A).

Gli eventuali dati appartenenti alle categorie particolari e relativi allo stato di salute o allergie alimentari sono richiesti per poter fornire un servizio sicuro e adeguato e garantire al Cliente la miglior esperienza possibile.

Il mancato conferimento permette comunque la fruizione del servizio ma con possibili limitazioni.

7. DIRITTI DELL’INTERESSATO (ARTT. 15-21 GDPR)

Nella Sua qualità di interessato, Lei ha il diritto di:

(A) ottenere la conferma che ci sia o meno in corso un trattamento di dati personali che La riguardano e, in caso affermativo, di ottenere l’accesso ai Suoi dati e alle seguenti informazioni: (a) le finalità del trattamento; (b) le categorie di dati personali in questione; (c) i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali; (d) quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo; (e) il diritto di proporre reclamo all’Autorità Garante per il trattamento dei dati personali; (f) qualora i dati non siano raccolti presso l’interessato, tutte le informazioni disponibili sulla loro origine; (g) l’esistenza o meno di un processo decisionale automatizzato, compresa la profilazione e, in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per Lei.

(B) ottenere la rettifica dei dati personali inesatti nonché l’integrazione dei dati incompleti;

(C) ottenere la cancellazione dei dati (diritto all’oblio) se: (a) i dati non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati; (b) Lei revoca il consenso e se non sussiste altro fondamento giuridico per il trattamento; (c) Lei si oppone al trattamento e non sussiste alcun motivo legittimo prevalente per procedere al trattamento; (d) i dati sono stati trattati illecitamente; (e) i dati devono essere cancellati per adempiere un obbligo legale;

(D) ottenere la limitazione del trattamento se: (a) Lei contesta l’esattezza dei dati personali, per il periodo necessario al Titolare per verificare l’esattezza di tali dati personali; (b) il trattamento è illecito e Lei si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo; (c) benché il Titolare non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; (d) Lei si è opposto al trattamento, in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato;

(E) ottenere la portabilità dei dati, ovvero (a) se il trattamento è effettuato con mezzi automatizzati, ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che La riguardano, per la successiva trasmissione da parte Sua ad altro Titolare e (b) ottenere la trasmissione diretta dei dati Suoi personali ad un altro Titolare, da Lei indicato, se tecnicamente fattibile;

(F) opporsi, in tutto o in parte, al trattamento di dati personali che La riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale, mediante l’uso di sistemi automatizzati di chiamata senza l’intervento di un operatore mediante e-mail e/o mediante modalità di marketing tradizionali mediante telefono e/o posta cartacea. Si fa presente che il diritto di opposizione per finalità di marketing diretto mediante modalità automatizzate si estende anche alle modalità tradizionali e che comunque resta salva la possibilità per l’interessato di esercitare il diritto di opposizione anche solo in parte. Pertanto, l’interessato può decidere di ricevere solo comunicazioni mediante modalità tradizionali ovvero solo comunicazioni automatizzate oppure nessuna delle due tipologie di comunicazione.

8. MODALITÀ DI ESERCIZIO DEI DIRITTI

Potrà esercitare i Suoi diritti scrivendo all’indirizzo del Titolare (via Sant’Antonio 5, 20122 – Milano) o inviando una e-mail a: privacy@duomoviaggi.it.

9. TITOLARE, RESPONSABILI DEL TRATTAMENTO, RESPONSABILE DELLA PROTEZIONE DEI DATI

Il Titolare del trattamento è Duomo Viaggi e Turismo S.p.A. (a socio unico), come sopra individuato.

L’elenco aggiornato dei responsabili del trattamento è custodito presso la sede del Titolare.

Il Titolare ha provveduto alla nomina del Responsabile della Protezione dei Dati (RPD o DPO) che può essere contattato scrivendo presso la sede legale di via Sant’Antonio 5, 20122 – Milano o mediante posta elettronica all’indirizzo: rpd@duomoviaggi.it.