Privacy Policy

Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Reg. UE 679/2016.

 Indice

1. Natura e scopo dell’informativa privacy
2. Titolare del trattamento e Responsabile della protezione dei dati personali
3. Raccolta e acquisizione di dati personali e loro natura
4. La gestione dei dati personali
5. Finalità del trattamento
6. Basi Giuridiche
7. Modalità di tutela dei soggetti interessati che hanno rilasciato i propri dati personali
8. Condivisione di dati personali con terze parti
9. Condivisione di dati personali Utenti e Fornitori
10. Periodo di conservazione dei dati
11. Trasferimenti di dati extra-UE
12. Esercizio dei diritti degli interessati
13. Notifiche di contatti tramite e-mail e telefono
14. Misure di sicurezza
15. Tutela dei minori
16. Modifiche all’Informativa
17. Indirizzi di contatto
18. Manifestazione del consenso

1. Natura e scopo dell’informativa privacy

Il Regolamento sulla “protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati” (di seguito “Reg. UE 2016/679” o “GDPR”) contiene norme a garanzia di diritti e libertà fondamentali delle persone nel trattamento dei dati personali, oggetto della presente informativa.

Questo documento fornisce informazioni sul trattamento dei dati personali a opera del nostro portale (di seguito il “Portale”), ovvero operazioni quali, a titolo esemplificativo e non esaustivo: (i) come vengono raccolti i dati, (ii) come vengono usati, (iii) per quale finalità e (iv) su quale base giuridica, (v) a chi sono veicolate le informazioni acquisite contenenti dati personali e (vi) con chi sono eventualmente condivise, (vii) quali sono i diritti dell’interessato e come può esercitarli, (viii) in che modo sono conservati i dati e dove vengono eventualmente trasferiti.

L’informativa è resa ai sensi della normativa di riferimento (Reg. UE 679/2016 e Codice Italiano della Privacy D. Lgs. 196/2003, come modificato con D.lgs. 101/2018).

2. Titolare del trattamento e Responsabile della protezione dei dati personali

Titolare del trattamento

Derthona Booking è una società costituita ai sensi delle leggi della Repubblica Italiana che svolge attività di promozione, informazione e accoglienza turistica attraverso l’attuazione di ogni iniziativa in grado di contribuire alla diffusione della conoscenza, allo sviluppo della ricchezza e alla valorizzazione del territorio, con particolare riferimento a Tortona e al Tortonese, alle Valli Curone, Grue, Ossona, Borbera e Spinti e degli operatori ivi presenti, anche a mezzo di piattaforme online.

Derthona Booking ha dato vita al Portale www.quartopiemonte.com in modo da consentire ai Fornitori di presentare i propri servizi turistici e/o pacchetti turistici agli Utenti di prenotare e/o acquistare i servizi turistici e/o pacchetti turistici presentati sul Portale.

Responsabili del Trattamento

L’elenco aggiornato dei Responsabili del trattamento sono custoditi presso la sede legale del Titolare.

3. Raccolta e acquisizione di dati personali e loro natura.

La raccolta di dati personali avviene con la registrazione presso il Portale attraverso la creazione di un profilo personale (“account”).

La creazione di un account da parte dell’Utente sul Portale (www.quartopiemonte.com) comporta la raccolta di dati personali, quali, a titolo esemplificativo: informazioni anagrafiche come nome e cognome, codice fiscale o partita IVA, data di nascita,  indirizzo e-mail e postale, numero di telefono, paese di residenza, nonché l’acquisizione di dati di accesso e password creati dall’Utente e riferibili allo stesso per consentirne il successivo accesso autorizzato.

Derthona Booking può richiedere le suddette informazioni personali per la prima registrazione al Portale, o successivamente, per ragioni di contatto, per l’uso e il caricamento di contenuti sul Portale, per l’invio di materiale tramite newsletter (sul punto si rimanda all’apposita sezione dedicata alla policy newsletter) o per altre finalità (vedi sezione “Finalità del trattamento”).

Ulteriormente, rispetto al corretto funzionamento dell’account, l’uso dei dati personali permette di garantire certezza dell’identità di chi accede al Portale.

I dati personali acquisiti consentono ovviamente le transazioni economiche in sicurezza tramite tecnologie di codifica, criptatura che realizzano la massima riservatezza delle operazioni.

In questo senso, Derthona Booking gestisce l’elaborazione dei pagamenti attinenti alle offerte presenti sul Portale tramite rapporti di collaborazione con società specializzate che supportano la gestione dei pagamenti stessi in modalità professionale e fornendo garanzia di massimo livello sia in riferimento alla normativa finanziaria di settore che a quella di compliance in materia di Data Protection (sulla gestione dei dati personali connessi ai servizi di pagamento in base di accordi interni che tutelino i diritti degli Interessati si veda sempre la sezione “Condivisione riservata di dati personali con terzi”).

In ossequio al principio di minimizzazione del trattamento, Derthona Booking non memorizza alcun dato relativo ai pagamenti (vedi sezione “Condivisione pubblica dei dati personali”) tranne che (solo eventualmente), salvo eventualmente il caso in cui sia tecnicamente necessario per effettuare le transazioni a norma di legge e sempre per garantire la massima sicurezza in ordine all’identità di chi processa il pagamento.

Gli ulteriori dati personali acquisiti possono riguardare, a titolo esemplificativo, interessi extralavorativi, informazioni commerciali, fiscali, finanziarie (sempre garantita l’assoluta riservatezza della transazioni bancarie o dei pagamenti), informazioni tecniche relative agli strumenti informatici usati per l’accesso (comprensivi delle loro caratteristiche software e hardware), browser, sistema operativo, indirizzi IP, informazioni sulle attività di ricerca e navigazione (e-mail contattate, file scaricati, contenuti visitati/visualizzati, date orari e tempi di accesso, aperture di e-mail e interazioni con i contenuti delle stesse, registri degli errori ecc., informazioni di geolocalizzazione. Sul sito potranno inoltre essere raccolti contenuti (foto, video, audio) o informazioni relative alle offerte.

Ogni tipo di dato processato è acquisito secondo la normativa vigente ovvero in relazione a una finalità lecita e su una base giuridica connessa che ne fonda il trattamento a norma.

Ogni Utente può in ogni momento opporsi all’effettuazione di un trattamento, revocando il proprio consenso, laddove possibile (vedi sezione “Esercizio dei diritti degli Interessati”).

4. La gestione dei dati personali

Derthona Booking utilizza le informazioni acquisite in fase di registrazione degli Utenti innanzitutto per creare l’area personale protetta ed esclusiva sopra descritta per ogni Utente, in modo da garantire un accesso in sicurezza al Portale, rendendolo affidabile al pubblico e conforme alle aspettative di legge e procedere con l’eventuale prenotazione e/o acquisti di servizi turistici e/o pacchetti turistici presentati sul Portale.

L’amministrazione dei dati personali forniti è necessaria per la gestione del profilo dell’Utente.

In generale, le informazioni relative all’indirizzo IP, al tipo di dispositivo o al browser utilizzato dall’Utente potranno essere utilizzate al fine di garantire il miglioramento dei servizi di Derthona Booking anche in relazione all’uso di eventuali app mobili future.

Le informazioni di navigazione sono ovviamente gestite in ottemperanza alle regole sull’analisi del traffico generato dall’Utente che può scegliere di non essere tracciato grazie all’autonomia che gli viene data in relazione alla disponibilità fornita o negata all’uso dei cookies (sul punto si rimanda all’apposita sezione dedicata alla cookie policy).

Le informazioni eventualmente derivanti da altri account social già di proprietà dell’Utente e dallo stesso generati e usati, sono gestite da Derthona Booking in seconda battuta ovvero in quanto dati personali derivanti dal rilascio precedentemente effettuato dall’Utente ai detti social sulla base delle loro informative e dei consensi loro rilasciati, sulla base delle autorizzazioni e delle politiche di gestione della privacy adottate da detti social networks, rispetto ai quali Derthona Booking non si assume alcuna responsabilità.

Derthona Booking, salvo per quanto concerne i propri fornitori per consentire all’Utente di utilizzare il Portale e i servizi ivi previsti, non rilascia alcun dato personale direttamente acquisito dall’Utente a soggetti terzi che ne facciano uso commerciale a meno che tale rilascio non sia autorizzato dall’Utente.

È legittima la decisione di non fornire i propri dati personali anche se ciò potrà essere di ostacolo alla fruizione dei servizi e dell’esperienza di navigazione; l’Utente è avvisato che la sola esperienza di navigazione implica già di per sé, il rilascio di dati personali minimi costituiti nel caso concreto dall’indirizzo IP.

5. Finalità del trattamento

I dati personali sopra indicati sono trattati con strumenti manuali e informatici che garantiscano la loro sicurezza, protezione e riservatezza, per le seguenti finalità:

6. Basi Giuridiche.

Le basi giuridiche in relazione alle quali vengono raccolti i dati personali sono:

7. Modalità di tutela dei soggetti interessati che hanno rilasciato i propri dati personali.

L’attività di Derthona Booking è svolta in modo assoluto o preminente all’interno del territorio dell’Unione Europea a cui appartiene sia Derthona Booking, quale Titolare del trattamento.

La conformità normativa prevista a tutela degli interessati proprietari dei dati personali che si registrino al Portale, è garantita dai criteri insiti nelle basi legali previste dal GDPR, di modo che sia offerta la massima certezza di professionalità nel trattamento dei dati anche agli Utenti provenienti da spazi o territori extra UE, essendo la legislazione di riferimento applicata alle basi legali del trattamento la più rigorosa a livello globale.

8. Condivisione di dati personali con terze parti

Il nostro sistema garantisce che alcuni dati personali non siano mai e in alcun modo resi pubblici a terzi; si tratta dei dati relativi ai mezzi di pagamento; dei dati identificati assegnati per l’accesso (user e password), agli indirizzi IP rilevanti, dei dati di contatti riservati (a titolo esemplificativo, e-mail, telefono fisso, telefono mobile, ai dati anagrafici, informazioni su gusti, preferenze, abitudini, al contenuto delle richieste di supporto al desk di assistenza) e a quant’altro ci venga esplicitamente richiesto che debba essere mantenuto riservato, a meno che non ci sia imposto dalla pubblica autorità di essere rivelato o messo a Sua disposizione.

Alcune informazioni relative a dati personali possono normalmente essere condivise con soggetti terzi che supportano Derthona Booking nel suo funzionamento quali società di servizi o fornitori vari.

La condivisione avviene secondo principi di necessità o minimizzazione del trattamento ovvero solo se è inevitabile il coinvolgimento di detti terzi per garantire le necessarie competenze specializzate utili a erogare i nostri servizi e a migliorare l’esperienza dell’Utente. Questi terzi possono agire per garantire la sicurezza del sito, il suo funzionamento, la conservazione dei dati in cloud, i servizi di pagamento.

I terzi agiscono sulla base di incarico che prevede tutele nella gestione dei dati personali e direttive specifiche relative al livello di sicurezza e di professionalità nell’uso degli stessi che il personale delle società che collaborano con noi deve garantire, anche sottoponendosi alle nostre verifiche. Questi terzi agiscono normalmente sulla base di una nomina a responsabile del trattamento dei dati personali da noi trasmessa per loro accettazione o sulla base di altri accordi analoghi (“Data Protection Agreements” o “DPA”).

I terzi agiscono limitatamente all’incarico avuto, secondo principio di minimizzazione del trattamento e con obbligo di non divulgazione dei dati, di restituzione o di distruzione degli stessi, secondo nostre istruzioni.

9. Condivisione di dati personali Utenti e Fornitori

L’Utente che prenota e/o comunque acquista un servizio turistico e/o un pacchetto turistico viene posto in collegamento con il Fornitore tramite la comunicazione gestita dal Portale per condividere informazioni relative ai servizi offerti sul Portale.

Il Portale è il mezzo di scambio di dette informazioni bilateralmente rese e Derthona Booking garantisce, per la sua sfera di responsabilità, la conservazione e la preservazione di detti dati in modalità GDPR compliant.

Dethona Booking si riserva sempre e comunque il diritto di verificare la tipologia di dati scambiati tra gli Utenti e i Fornitori tramite il Portale, in relazione a eventuali adempimenti derivanti da obblighi di legge (antiriciclaggio ecc.) in ordine ai quali Derthona Booking si riserva il diritto di comunicare i dati alle Autorità competenti.

Link ad altri siti web e servizi

Il nostro sito può includere link ad altri servizi o siti web che applicano una policy privacy diversa da quella di Derthona Booking. Quando si utilizza un link a un sito o servizio esterno, si applica l’informativa sulla privacy e sul trattamento dei dati personali di quel servizio o sito.

10. Periodo di conservazione dei dati

I dati personali sono conservati (anche ai fini della loro portabilità) in forma cartacea e/o elettronica su server ubicati presso la sede di Derthona Booking e/o presso le sedi di società service, comunque ubicate all’interno dell’Unione Europea. I dati personali vengono trattati e conservati solo per il tempo necessario al conseguimento delle finalità per le quali sono stati raccolti ovvero fino a quando l’interessato non comunicherà, con le modalità previste nella presente Informativa, la sua volontà di revocare il consenso ad una o a tutte le finalità per le quali è stato richiesto o di cancellare i dati stessi.

In linea generale, i dati personali sono conservati per un periodo temporale di anni 10 a decorrere dalla chiusura del rapporto contrattuale di cui l’interessato (inteso come disattivazione dell’account) è parte e dopo tale termine vengono cancellati oppure, solo per esigenze statistico-attuariali interne, eventualmente anonimizzati. I dati personali potranno, altresì, essere trattati per un termine superiore, ove intervenga un atto interruttivo e/o sospensivo della prescrizione che giustifichi il prolungamento della conservazione del dato.

Allo spirare di tali termini il diritto di accesso, cancellazione, rettificazione ed il diritto alla portabilità dei dati non potranno più essere esercitati.

Derthona Booking potrebbe raccogliere e conservare inoltre informazioni aggregate, rese anonime o con pseudonimo al fine di proteggere la sicurezza del nostro sito, migliorare i nostri servizi o ottemperare agli obblighi di legge. In tal caso Derthona Booking si riserva il diritto di conservare queste informazioni a tempo indeterminato.

11. Trasferimenti di dati extra-UE

Derthona Booking è una società costituita in Italia e con sede quindi nel territorio dell’Unione Europea.

Applica perciò in modo rigoroso i principi in materia portati dal Reg. UE 679/2016 nonché dalla legislazione nazionale vigente.

In linea generale Derthona Booking non opera il trasferimento extra-UE dei dati personali dell’Utente o del Fornitore assicurandosi che anche i responsabili del trattamento all’uopo designati garantiscono, per policy interna, lo stesso adempimento.

In caso di futura necessità di trasferimento di dati personali extra UE, lo stesso avverrà in ottemperanza alle nuove previsione dell’ordinamento comunitario ovvero con il recepimento delle nuove standard contractual clauses emesse dalle istituzioni deputate (European Data Protection Board, EDPB) e tramite l’adozione di ulteriori misure di sicurezza e di rafforzata verifica dell’adozione di procedure da parte del soggetto terzo residente extra UE che siano GDPR compliant (su tutte ad esempio, si segnala l’adozione di una procedura di verifica dell’impatto del trasferimento sui dati personali dell’Utente, la cd. Dat Transfer Impact Assessment – DTIA).

12. Esercizio dei diritti degli interessati.

Agli Utenti sono riconosciuti i diritti sui propri dati personali per come evidenziati dalla normativa europea (Reg. UE 679/2016 cd. GDPR) e di seguito riportati.

Diritto di ottenere:

– l’accesso ai dati;

– l’opposizione al trattamento;

– la rettifica dei dati;

– la cancellazione dei dati;

– la limitazione del trattamento dei dati;

– il trasferimento (portabilità dei dati); nonché di:

–  revocare il consenso;

– proporre reclamo all’Autorità di controllo (Garante Privacy).

L’interessato può esercitare il diritto di opposizione per finalità di marketing diretto/indiretto o di ricerca di mercato, nonché per l’invio periodico di materiale informativo sia con riferimento alle sole modalità automatizzate sia con riferimento a quelle tradizionali o decidere di ricevere comunicazioni solo mediante modalità tradizionali, ovvero automatizzate, ovvero nessuna delle due tipologie di comunicazione.

I diritti sono esercitabili con invio di comunicazione scritta a:

13. Notifiche di contatti tramite e-mail e telefono

I contatti diretti, in qualsiasi forma realizzati, potrebbero essere realizzati, solo se necessari, per finalizzare, verificare, portare a termine le transazioni commerciali relative ai servizi turistici e/o i pacchetti turistici offerti sul portale.

I contatti realizzato la forma di servizio di customer care su richiesta dell’Utente che debba avere chiarimenti o spiegazioni su qualsiasi tematica.

Le forme di contatto via mail sono ammesse in ottica promozionale (marketing diretto o indiretto, ricerche di mercato) e di informazione di servizi “newsletter” solo previo consenso espresso, salvo che in ipotesi di “soft spam” e fermo restando il diritto dell’interessato di opporsi in qualsiasi momento con le modalità riportate in calce alla comunicazione o ai recapiti indicati;

14. Misure di sicurezza

Le misure di sicurezza adottate da Derthona Booking rispondono al massimo livello di allerta e si realizzano tramite l’uso delle migliori tecnologie presenti sul mercato, per la protezione dei dati personali e delle informazioni ad essi connesse.

L’infrastruttura informatica del Portale, ivi inclusa la parte relativa alla gestione degli ordini, è sviluppata in linguaggio PHP. Ciascuna transazione è criptata con un certificato digitale SSL.

Le informazioni degli Utenti sono quelle inerenti al profilo personale che è protetto da sistema di sicurezza informatica per consentire l’accesso sicuro all’account e possibilità di variazione periodica degli elementi identificativi (user e password) con cui l’Utente accede a sua discrezionalità.

Derthona Booking è dotata di Amministratore di Sistema, di procedure IT di Cybersecurity a supporto della protezione dei dati personali che garantiscono un pronto intervento sia correttivo che di preservazione nel caso in cui si verifichi una violazione dei dati.

Le procedure prevedono una immediata comunicazione all’Autorità preposta del Data Breach occorso entro i termini di legge.

15. Tutela dei minori

L’uso del Portale non è in alcun caso consentito ai minori di 18 anni (o a coloro non aventi la capacità d’agire secondo le leggi dell’ordinamento di provenienza).

Derthona Booking non è in grado di identificare con meccanismi biometrici o con altro mezzo l’età dell’Utente che si collega dal suo dispositivo.

Tale Utente si assume la piena responsabilità delle dichiarazioni rese in merito alle sue generalità ai sensi di legge, ivi comprese le responsabilità penali.

La creazione di un account per l’utilizzo del Portale è consentita sulla base dell’accertamento dell’identità dall’anagrafica rilasciata.

I soggetti esercenti la potestà genitoriale, i tutori, i curatori, gli amministratori di sostegno sono tenuti a contattare Derthona Booking quando si rendano conto che un minore o un soggetto non pienamente capace di intendere o volere o non ancora capace di agire abbia posto in essere operazioni sul Portale affinché Derthona Booking prenda gli opportuni provvedimenti in materia primi tra tutti la cancellazione dei dati personali del soggetto interessato e la eventuale comunicazione dei fatti alle Pubbliche Autorità preposte.

16. Modifiche all’Informativa

Le modifiche periodiche alla presente informativa sono comunicate con segnalazione dell’update in calce all’informativa stessa accompagnate dalla data di emissione, tramite la dizione “Update o aggiornamento del _/_/__.”.

Le versioni precedenti dell’informativa non più on-line sono richiedibili all’indirizzo del Titolare o al DPO eventualmente designato.

DATA ULTIMA MODIFICA:

15 Maggio 2021

17. Indirizzi di contatto

Puoi contattare Derthona Booking all’indirizzo in epigrafe che di seguito nuovamente riportiamo privacy@quartopiemonte.com.