INFORMAZIONI SUL TRATTAMENTO DEI DATI PERSONALI AI SENSI DELL’ART. 13 DEL REGOLAMENTO (UE) 679/2016 (IL “GDPR”)

1. Titolare del trattamento

SAND S.R.L (di seguito anche Sand), nella Sua qualità di Titolare del Trattamento, desidera informarLa che il Regolamento UE n. 2016/679 (di seguito GDPR) disciplina la tutela dei dati personali nell’ambito delle attività di trattamento degli stessi.
Sand impronta il trattamento dei dati personali ai principi di correttezza, liceità e trasparenza e necessità, così tutelando i Suoi diritti.
A tal fine, ed ai sensi dell’articolo 13 del GDPR, Le forniamo le seguenti informazioni.

2. Oggetto del trattamento

Il trattamento che intendiamo effettuare ha ad oggetto i Suoi dati personali (tra i quali potrebbe rientrare la Sua immagine), così come definiti dal GDPR, di cui siamo o di cui verremo a conoscenza in virtù dei rapporti giuridici e contrattuali con Lei in essere.

3. Finalità del Trattamento

Il trattamento dei dati personali è diretto esclusivamente al raggiungimento delle seguenti finalità:
a) per esigenze di gestione ed esecuzione delle obbligazioni del contratto di viaggio e per la tutela delle posizioni creditorie da esso derivanti; per le normali esigenze interne di tipo operativo, gestionale e contabile;
b) per adempiere a qualunque tipo di obbligo previsto da leggi o regolamenti vigenti e/o disposizioni di organi pubblici;
c) per eventuale attività di marketing, solo ed esclusivamente dietro Vostro specifico consenso, finalizzate a ricerche di mercato, analisi economiche e statistiche, invio di materiale pubblicitario/informativo/promozionale, altresì in relazione a programmi e promozioni, anche on line, comunicazioni, sviluppo e mantenimento dei rapporti commerciali.
Il conferimento dei dati per le finalità di cui alle lettere a) e b) è obbligatorio.
Il mancato conferimento degli stessi comporterà l’impossibilità da parte di Sand, di adempiere e rispettare gli impegni assunti nei Vostri confronti e derivanti dal rapporto contrattuale o pre-contrattuale esistente.
Il conferimento dei dati per le finalità di cui alla lettera c) è facoltativo e deve essere prestato secondo le modalità espressamente previste dall’art. 7, II comma del GDPR.
Le comunicazioni relative all’attività di marketing potranno avvenire mediante l’utilizzo di modalità tradizionali (es., posta cartacea, telefonate con operatore), automatizzate (es., telefonate senza operatore) ed assimilabili (es: fax, e-mail, sms, newsletter).
Tale consenso è, peraltro, liberamente revocabile in ogni momento. Il mancato consenso comporta unicamente l’impossibilità per Sand S.r.l. di contattare il cliente per finalità di marketing diretto.
Se siete già clienti di Sand, potremo inviarVi le comunicazioni commerciali relative ai servizi analoghi a quelli di cui già state usufruendo, salvo Vostro dissenso.

4. Modalità del trattamento

Il trattamento dei dati potrà consistere, oltre che nella loro raccolta, nella loro registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione, secondo quanto previsto dall’art. 4 n. 2) del GDPR. Potrà essere effettuato sia con l’utilizzo di supporto cartaceo, sia con l’ausilio di strumenti elettronici, informatici e telematici, secondo modalità e con strumenti idonei a garantire la sicurezza e la riservatezza dei dati stessi. In particolare, saranno adottate tutte le misure tecniche e organizzative adeguate alla protezione dei dati ai fini di soddisfare i requisiti di legge e di tutelare i diritti degli interessati.
A partire dal loro ricevimento e/o aggiornamento, i dati saranno conservati per un periodo congruo rispetto alle finalità del trattamento indicate nel punto 3 e comunque nei termini di legge.

5. Comunicazione e trasferimento dei dati

I dati non saranno diffusi e verranno trattati dai dipendenti e collaboratori della Società, che operano come persone autorizzate al trattamento dei dati in funzione delle mansioni svolte e adeguatamente istruite.
I dati potranno essere comunicati a soggetti esterni, tra cui anche i Responsabili nominati ai sensi dell’art. 28 del GDPR.
In particolare, i dati potranno essere comunicati alle seguenti categorie di soggetti, di seguito elencate a titolo esemplificativo e non esaustivo, incaricate da Sand della fornitura di servizi strumentali o necessari all’esecuzione delle obbligazioni di cui al contratto di viaggio, in Italia e all’estero: istituti bancari e società specializzate nella gestione dei pagamenti e nell’assicurazione del credito, studi legali e di consulenza, pubbliche autorità o amministrazioni per gli adempimenti di legge, fornitori italiani ed esteri, società di finanziamento e trasporto, organismi associativi propri del settore, prestatori di assistenza, società controllate o collegate a Sand S.r.l. o dalla stessa incaricate.
Per tutte le finalità indicate nella presente informativa i Vostri dati potranno essere comunicati anche all’estero, all’interno e all’esterno dell’Unione Europea, nel rispetto dei diritti e delle garanzie previsti dalla normativa vigente, previa verifica che il Paese in questione garantisca un livello di protezione adeguato ai sensi di quanto previsto dal GDPR.
I dati personali da Lei forniti potranno, altresì, essere ceduti a soggetti terzi (ad es. sponsor) estranei a Sand S.r.l. per attività connesse alle proprie finalità (attività pubblicitarie e di marketing). Questi soggetti tratteranno i Suoi dati personali in qualità di titolari autonomi del trattamento. Potrà conoscere l’elenco dei predetti soggetti, rivolgendosi al loro responsabile del trattamento, che le verrà indicato tempestivamente dietro sua semplice richiesta rivolta a Sand S.r.l.

6. Diritti dell’interessato

In relazione ai predetti dati potranno essere esercitati tutti i diritti di cui agli artt. 15, 16, 17, 18, 20 e 21 del GDPR, e nello specifico:
a) il diritto di accesso ai dati personali;
b) la loro rettifica in caso di inesattezza;
c) la cancellazione dei dati;
d) la limitazione al trattamento;
e) l’opposizione al trattamento;
f) il diritto alla portabilità dei dati, ossia di ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali forniti e di ottenerne il trasferimento presso un altro Titolare del trattamento senza impedimenti. In caso di violazione delle presenti disposizioni, l’interessato al trattamento ha il diritto di proporre reclamo presso la competente Autorità di Controllo.

7. Revoca del consenso

Il consenso prestato potrà in ogni momento essere revocato, senza che ciò possa pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca e gli ulteriori trattamenti degli stessi dati fondati su basi giuridiche diverse rispetto al consenso stesso, quali l’adempimento di obblighi contrattuali e di legge.

Per ulteriori delucidazioni in merito alla presente informativa o sulla tematica privacy, ovvero per esercitare i Vostri diritti o revocare il consenso, potrete scrivere a info@sandsrl.it.