Politica di privacy
Vi forniamo questa Informativa sulla privacy per comunicarvi in dettaglio come trattiamo i vostri dati personali e come proteggiamo la vostra privacy e le informazioni che ci fornite.
Se in futuro dovessimo apportare modifiche sostanziali alla presente Informativa sulla privacy, vi informeremo in modo che possiate essere a conoscenza delle nuove condizioni di privacy che verranno adottate.
Di seguito vi informiamo, sotto forma di domande e risposte, delle condizioni in cui ANDANTETOURS tratta i vostri dati personali:
É responsabile del trattamento dei vostri dati:
Andantetours
NIF 48981043
info@andantetours.com
Il DPD è una figura, prevista per legge, le cui funzioni principali sono quelle di informare e consigliare il nostro ente sugli obblighi che lo riguardano in termini di protezione dei dati personali e di sorvegliare la sua osservanza.
Inoltre, il DPD funge da punto di contatto per qualsiasi questione relativa al trattamento dei dati personali, pertanto se avete domande, dubbi o suggerimenti in relazione al modo in cui utilizziamo i vostri dati personali, potete contattarlo: info@andatetours.com
Trattiamo i dati personali da voi forniti per le seguenti finalità:
La gestione del rapporto con il cliente, nonché la fornitura del servizio oggetto del contratto, la sua fatturazione e il suo pagamento. Per ulteriori informazioni su questo trattamento dei dati, è possibile consultare la sezione corrispondente sulla protezione dei dati personali nelle Condizioni generali d’uso.
La gestione dei rapporti con i nostri fornitori. Per maggiori informazioni su questo trattamento dei dati, vengono messe a disposizione dei fornitori le relative “Condizioni generali di contratto con i fornitori”, che devono essere accettate da questi ultimi e che contengono le informazioni sul trattamento dei loro dati personali. La presente informativa sul trattamento dei dati dei fornitori si applica sia ai fornitori che gestiscono le attività e, quindi, forniscono i servizi contrattati dai clienti, sia ai fornitori di servizi strutturali contrattati da ANDANTETOURS.
La gestione dei rapporti con le nostre agenzie. Per maggiori informazioni su questo trattamento dei dati, vengono messe a disposizione delle agenzie le “Condizioni generali con le agenzie”, che devono essere accettate dalle agenzie e che comprendono una sezione specifica sul trattamento dei loro dati personali.
La gestione dei rapporti con i nostri affiliati. Per maggiori informazioni su questo trattamento dei dati, sono a disposizione degli affiliati le “Condizioni Generali Programma Affiliazione”, che devono essere accettate dagli affiliati e che includono una sezione specifica sul trattamento dei loro dati personali.
La gestione dei rapporti con le nostre strutture ricettive. Per maggiori informazioni su questo trattamento dei dati, sono a disposizione delle strutture ricettive le “Condizioni generali con le strutture ricettive”, che devono essere accettate dalle strutture ricettive e che includono una sezione specifica sul trattamento dei loro dati personali.
Per canalizzare le richieste di informazioni, i suggerimenti e i reclami che l’utente può inviarci tramite qualsiasi mezzo di contatto abilitato a tale scopo, per contattare il mittente dell’informazione, per rispondere alla sua richiesta o al suo quesito e per dargli seguito in seguito. Il conferimento dei dati per questa finalità è volontario, anche se, in caso di mancato conferimento, non sarà possibile rispondere alla richiesta, al quesito o al reclamo. Pertanto, la comunicazione dei dati personali per queste finalità è un requisito necessario per poter evadere tali richieste.
L’invio di comunicazioni commerciali dei nostri servizi, come indicato in ciascuna delle condizioni generali citate e nella presente informativa sulla privacy. In relazione all’invio delle suddette comunicazioni, sulla base delle informazioni fornite, potremo elaborare profili commerciali, al fine di proporvi i prodotti e i servizi più adatti ai vostri interessi.
Se siete amici e/o follower di uno dei social network di ANDANTETOURS, tratteremo i vostri dati per tenervi informati sulle nostre attività e promozioni attraverso questi canali. Il conferimento dei dati a questo scopo è volontario, ma se non lo desiderate non potrete essere amici e/o follower di ANDANTETOURS sul social network corrispondente. Le categorie di dati trattati per questa finalità sono dati identificativi.
5.- Per quanto tempo tratteremo i vostri dati?
Conserviamo i vostri dati solo per il periodo di tempo necessario per adempiere allo scopo per cui sono stati raccolti, per adempiere agli obblighi legali imposti a noi e per far fronte alle possibili responsabilità che possono derivare dall’adempimento dello scopo per cui i dati sono stati raccolti.
I dati per la gestione di clienti, fornitori, agenzie, strutture ricettive e affiliati saranno conservati per il periodo di tempo stabilito nelle Condizioni Generali applicabili a ciascuno di essi.
I dati trattati per la gestione di domande, richieste, quesiti o reclami saranno conservati per il tempo necessario a rispondere e a considerarli definitivamente chiusi. Successivamente, saranno conservati come storico delle comunicazioni per il periodo di tempo necessario a soddisfare ipotetici obblighi di legge.
I dati per l’invio di comunicazioni commerciali sui nostri prodotti o servizi saranno conservati a tempo indeterminato, fino a quando, eventualmente, l’utente non esprimerà la volontà di cancellarli o di non ricevere più tali comunicazioni.
I dati forniti dai candidati saranno conservati per il periodo di tempo indicato nella suddetta politica di protezione dei dati dei candidati.
I dati personali associati ai commenti degli utenti saranno conservati a tempo indeterminato, finché il commento rimarrà pubblicato o finché l’utente non richiederà la cancellazione dei propri dati o la revoca del consenso. Nel caso in cui l’utente non desideri essere identificato insieme al proprio commento, può inserire uno pseudonimo o pubblicarlo in forma anonima.
I dati forniti attraverso i social network saranno conservati per tutto il tempo in cui l’utente rimarrà amico e/o follower di ANDANTETOURS sulla piattaforma o sul social network corrispondente.
6.- Qual è la legittimità del trattamento dei vostri dati?
La base giuridica del trattamento dei dati di clienti, fornitori, agenzie, affiliati e strutture ricettive si riflette nelle Condizioni Generali applicabili a ciascuno di essi.
Il trattamento dei dati personali per rispondere agli utenti che contattano ANDANTETOURS con qualsiasi mezzo in merito alle loro richieste di informazioni, richieste, domande e reclami si basa sul consenso dell’interessato, a meno che tale reclamo, domanda, richiesta o richiesta di informazioni non venga effettuata da un cliente in virtù dei servizi contrattati, nel qual caso la base legittima sarà quella riflessa nelle condizioni generali ad essi applicabili.
L’offerta prospettica di prodotti e servizi ANDANTETOURS agli utenti si basa sul consenso, tranne nel caso di affiliati, strutture ricettive, fornitori, agenzie, che si basa sul legittimo interesse, come indicato nelle condizioni generali applicabili a ciascuno di essi.
La base legittima per il trattamento dei dati personali dei candidati si riflette nella suddetta politica di protezione dei dati dei candidati.
I dati personali forniti con i commenti degli utenti saranno trattati sulla base del consenso dell’utente.
I dati forniti tramite i social network saranno trattati sulla base giuridica del loro consenso.
Il consenso può essere revocato in qualsiasi momento informandoci con uno dei mezzi indicati nella presente Informativa. La revoca del consenso non pregiudica l’esecuzione del contratto, se applicabile, ma il trattamento dei dati per questa finalità precedentemente effettuato non perderà la sua legittimità a causa della revoca del consenso.
Le categorie di dati trattati sono quelle richieste di volta in volta nei moduli o nei contratti attraverso i quali ci fornite i vostri dati.
7.- A quali destinatari saranno comunicati i vostri dati?
I dati per il trattamento di clienti, fornitori, agenzie, affiliati e strutture ricettive saranno trasferiti in conformità alle Condizioni Generali applicabili a ciascuno di essi.
I dati personali forniti con i commenti saranno pubblicati sul sito web, il che implica una comunicazione di dati personali, e potranno essere visualizzati da qualsiasi utente che vi acceda. Nel caso in cui l’utente non desideri essere identificato insieme al proprio commento, può inserire uno pseudonimo o renderlo anonimo.
I dati delle persone che hanno acquistato una carta regalo ANDANTETOURS saranno comunicati al destinatario della carta, se del caso, in modo che possa sapere chi gli ha fatto il regalo.
I dati dei partecipanti ai concorsi potranno essere trasferiti e/o pubblicati secondo quanto indicato nelle regole di partecipazione di ciascuno di essi.
I restanti dati non saranno comunicati a terzi, ad eccezione di quei trasferimenti che devono essere effettuati in conformità alla normativa vigente.
Sebbene non si tratti di un trasferimento di dati, è possibile che società terze, che agiscono in qualità di fornitori di ANDANTETOURS, accedano alle vostre informazioni per svolgere il servizio. Queste terze parti accedono ai vostri dati seguendo le nostre istruzioni e senza poterli utilizzare per altri scopi, mantenendo la massima riservatezza e sulla base di un contratto in cui si impegnano a rispettare i requisiti della normativa vigente in materia di protezione dei dati personali.
8.- Ci sono trasferimenti internazionali di dati?
I trasferimenti internazionali di dati possono avvenire nei termini indicati nelle condizioni generali di contratto applicabili a clienti, fornitori, agenzie, strutture ricettive e affiliati, nonché nelle basi giuridiche per la partecipazione ai concorsi. Fatto salvo quanto sopra, si segnalano i seguenti trasferimenti di dati internazionali abituali:
ANDANTETOURS appalta la propria infrastruttura virtuale per l’archiviazione del proprio database secondo un modello di “cloud computing” attraverso Google Drive; le informazioni vengono archiviate negli Stati Uniti, in base all’accordo Data Privacy Framework.
ANDANTETOURS utilizza la piattaforma Sendgrid per l’invio di comunicazioni transazionali relative ai servizi forniti, nonché per le comunicazioni a Strutture ricettive, Affiliati, Agenzie e Fornitori. L’utilizzo di questa piattaforma, di proprietà di Twilio, comporta trasferimenti internazionali di dati verso gli Stati Uniti, ma questa entità offre adeguate garanzie di protezione dei dati in quanto ha sottoscritto le Clausole Contrattuali Standard approvate dalla Commissione Europea (STC). Ulteriori informazioni sono disponibili sotto richiesta a info@andatetours.com, così come una copia del contenuto delle STC nell’Allegato 3 del suo Data Protection Addendum.
9.- Quali sono i vostri diritti quando ci fornite i vostri dati?
Chiunque ha il diritto di ottenere la conferma che stiamo trattando o meno i dati personali che lo riguardano. Gli interessati hanno il diritto di accedere ai propri dati personali, nonché di richiedere la rettifica dei dati inesatti o, se del caso, di richiederne la cancellazione quando, tra le altre ragioni, i dati non sono più necessari per gli scopi per cui sono stati raccolti.
Alle condizioni previste dal Regolamento generale sulla protezione dei dati, gli interessati possono richiedere la limitazione del trattamento dei loro dati o la loro portabilità, nel qual caso conserveremo i loro dati solo per l’esercizio o la difesa dei diritti.
In determinate circostanze e per motivi legati alla loro situazione particolare, gli interessati possono opporsi al trattamento dei loro dati. Se avete dato il consenso per uno scopo specifico, avete il diritto di revocare il vostro consenso in qualsiasi momento, senza pregiudicare la legittimità del trattamento basato sul consenso prima della sua revoca. In tal caso, interromperemo l’elaborazione dei dati o, a seconda dei casi, smetteremo di elaborarli per quella specifica finalità, tranne che per motivi legittimi impellenti o per l’esercizio o la difesa di eventuali diritti.
Inoltre, le norme sulla protezione dei dati consentono all’utente di opporsi, se del caso, a decisioni basate esclusivamente sul trattamento automatizzato dei suoi dati.
I suddetti diritti sono caratterizzati da quanto segue:
– È gratuito, tranne nel caso di richieste manifestamente infondate o eccessive (ad esempio, di natura ripetitiva), nel qual caso può essere addebitato un costo proporzionale ai costi amministrativi sostenuti o può essere opposto un rifiuto di agire.
– È possibile esercitare i propri diritti direttamente o tramite un rappresentante legale o un volontario.
– La risposta alla vostra richiesta deve essere data entro un mese, anche se, tenendo conto della complessità e del numero di richieste, il termine può essere prorogato di altri due mesi.
– Siamo tenuti a informarvi sulle modalità di esercizio di tali diritti, che devono essere accessibili e senza potervi rifiutare l’esercizio del diritto per il solo fatto che abbiate scelto un altro mezzo. Se la richiesta viene effettuata per via elettronica, le informazioni saranno fornite per via elettronica, ove possibile, a meno che l’utente non ci chieda di fare diversamente.
– Se, per qualsiasi motivo, la richiesta non viene accolta, vi informeremo dei motivi entro un mese e della possibilità di presentare un reclamo a un’autorità di controllo.
Al fine di facilitare l’esercizio dei suddetti diritti, di seguito riportiamo i link al modulo di richiesta per ciascuno di essi:
– Modulo per l’esercizio del diritto di accesso
– Modulo per l’esercizio del diritto di rettifica
– Modulo per l’esercizio del diritto di opposizione
– Modulo per l’esercizio del diritto alla cancellazione (“diritto all’oblio”)
– Modulo per l’esercizio del diritto alla limitazione del trattamento
– Modulo per l’esercizio del diritto alla portabilità
– Modulo per l’esercizio del diritto di non essere sottoposti a decisioni individuali automatizzate
Tutti i diritti di cui sopra possono essere esercitati attraverso i mezzi di contatto elencati all’inizio della presente clausola.
In caso di violazione dei vostri diritti, in particolare se non avete ottenuto soddisfazione nell’esercizio dei vostri diritti, potete presentare un reclamo all’Agenzia spagnola per la protezione dei dati (i dati di contatto sono disponibili all’indirizzo www.aepd.es), o a un’altra autorità di controllo competente. È inoltre possibile ottenere ulteriori informazioni sui propri diritti contattando tali organismi.
10.- Come proteggiamo i vostri dati personali?
Ci impegniamo a proteggere i dati personali che trattiamo. Utilizziamo misure, controlli e procedure fisiche, organizzative e tecnologiche ragionevolmente affidabili ed efficaci per mantenere l’integrità e la sicurezza dei vostri dati e per garantire la vostra privacy.
Inoltre, tutto il personale che ha accesso ai dati personali è stato formato ed è consapevole dei propri obblighi in relazione al trattamento dei dati personali.
Nei contratti che stipuliamo con i nostri fornitori, includiamo clausole in cui questi ultimi sono tenuti a mantenere il dovere di segretezza sui dati personali a cui hanno avuto accesso in virtù dell’ordine effettuato, nonché a implementare le misure di sicurezza tecniche e organizzative necessarie a garantire la riservatezza, l’integrità, la disponibilità e la resilienza permanente dei sistemi e dei servizi per il trattamento dei dati personali.
Tutte queste misure di sicurezza vengono riviste regolarmente per garantirne l’adeguatezza e l’efficacia.
Tuttavia, la sicurezza assoluta non può essere garantita e nessun sistema di sicurezza è impenetrabile, pertanto, nel caso in cui le informazioni sotto il nostro controllo e soggette a trattamento siano compromesse a seguito di una violazione della sicurezza, adotteremo le misure appropriate per indagare sull’incidente, informare l’Autorità di vigilanza e, se del caso, gli utenti che potrebbero essere stati colpiti per intraprendere le azioni appropriate.
11.- Qual è la vostra responsabilità in quanto soggetti interessati?
Fornendoci i propri dati personali, la persona che lo fa garantisce di avere più di 14 anni e che i dati forniti sono veri, accurati, completi e aggiornati.
A tal fine, l’interessato è responsabile della veridicità dei dati e deve mantenerli adeguatamente aggiornati in modo che corrispondano alla propria situazione reale, assumendosi la responsabilità di eventuali dati falsi o inesatti forniti, nonché di eventuali danni, diretti o indiretti, che ne possano derivare.
Se fornite dati di terzi, vi assumete la responsabilità di informarli preventivamente di tutte le disposizioni dell’articolo 14 del Regolamento generale sulla protezione dei dati alle condizioni stabilite in tale precetto.
12.- Come abbiamo ottenuto i vostri dati?
Nei casi in cui la registrazione dell’utente avvenga tramite social network, i dati personali che tratteremo proverranno dal social network in questione, al quale, in precedenza, l’interessato avrà fornito tali dati per le finalità indicate nelle relative politiche sulla privacy. Le categorie di dati che raccoglieremo dal social network in questione sono quelle che compaiono nel nostro modulo di registrazione e che l’interessato ha fornito a tale social network. Se, per registrarsi sul nostro sito web, sono necessari altri dati oltre a quelli forniti dal social network, l’utente dovrà completarli nel nostro modulo di registrazione, nel rispetto delle condizioni sulla privacy stabilite nella presente Informativa.