La società STRAY MOOD T.O. di MORE’ s.r.l. con sede in Monza, Via Biancamano n. 14 e P.IVA 06926160968 (di seguito, il “Titolare”), in qualità di titolare del trattamento dei dati personali La informa che i Suoi dati, in qualità di “Interessato”, saranno trattati nel pieno rispetto dei principi di correttezza, liceità, trasparenza e di tutela della Sua riservatezza e nel rispetto dei diritti degli Interessati ai sensi del D.Lgs. n.196/03 e successive modifiche cd. Codice Privacy (“Cod.Priv.”) e del Regolamento UE n. 2016/679 (“GDPR”).
1.Base giuridica
I Suoi dati personali sono raccolti tramite la compilazione di un apposito modulo elettronico all’interno del sito web del Titolare (http://www.straymood.com) volto alla stipula del “contratto di pacchetto turistico / servizi turistici collegati / singoli servizi turistici” (di seguito, il “Contratto”) e per l’esecuzione dello stesso.
2.Dati personali oggetto del trattamento
Il Titolare tratta, con le modalità e per le finalità di seguito descritte, i seguenti:
a) dati personali comuni per le finalità di cui al successivo art. 3 lett. a), b), c); il Titolare potrà trattare il Suo: nome, cognome, telefono, residenza, nazionalità indirizzo e-mail, codice fiscale, data e luogo di nascita, estremi e/o copie fotostatiche del documento di riconoscimento e/o passaporto, nonché dati relativi al metodo di pagamento;
b) categorie particolari di dati personali ex art. 9 GDPR solo ed esclusivamente per le finalità di cui al successivo art. 3 lett. a) ovvero per la corretta esecuzione del Contratto; il Titolare potrà trattare categorie particolari di Suoi dati personali in merito al Suo stato di salute (es.: disabilità, patologie e/o intolleranze o altre informazioni che implichino particolari esigenze nell’organizzazione del viaggio nonché quelle necessarie alla sottoscrizione della polizza assicurativa).
3. Finalità del trattamento dei dati.
La raccolta ed il trattamento dei dati personali vengono effettuati:
a) per finalità relative alla prestazione contrattuale: per adempiere alle obbligazioni pre-contratuali e/o contrattuali derivanti dalla compilazione della proposta del Contratto di cui al precedente art. 1 e comunque per evadere le richieste effettuate dal Cliente tramite la compilazione di alcuno dei moduli elettronici presenti sul sito web del Titolare;
b) per finalità di legge: i suoi dati personali saranno trattati anche:
i. per adempiere agli obblighi previsti in ambito fiscale e contabile;
ii. per adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità;
iii. per accertare, esercitare e/o difendere in sede contenziosa, sia stragiudiziale che giudiziale, i diritti del Titolare;
c) per finalità di marketing: solo previo suo specifico e distinto consenso ex art. 7 GDPR, i Suoi dati personali saranno trattati:
i. per attività promozionali del Titolare, e/o di partner commerciali, realizzate sia con modalità automatizzate (ad es. e-mail, sms, applicazioni di messaggistica istantanea) che con modalità non automatizzate (ad es. posta cartacea, promozioni telefoniche). In particolare, il Titolare potrà utilizzare i dati forniti al momento compilazione della proposta di Contratto di cui all’art. 1 per trasmetterLe comunicazioni informative e promozionali legate ai prodotti e/o servizi analoghi offerti dal Titolare e/o da suoi partner commerciali;
ii. per attività di profilazione, il Titolare potrà analizzare i dati forniti al momento compilazione della proposta di Contratto di cui all’art. 1 ovvero, successivamente, tramite la compilazione di questionari di soddisfazione e/o cookies utilizzati durante la navigazione sul sito web del Titolare al fine rendere le offerte dei servizi e le informazioni commerciali più conformi alle sue preferenze.
4. Modalità del trattamento dei dati.
Il trattamento sarà svolto in forma automatizzata e/o manuale, nel rispetto di quanto previsto dall’art. 32 del GDPR, ad opera di soggetti appositamente incaricati in ottemperanza a quanto previsto dall’art. 29 GDPR e nel rispetto delle regole di riservatezza e di sicurezza previste dal GDPR, dalla legge, e dalle policy interne.
In particolare, il trattamento dei Suoi dati è realizzato per mezzo delle operazioni definite nell’art. 4 n. 2 GDPR e precisamente: la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione dei dati, con le modalità previste negli articoli del GDPR.
5.Tempo di conservazione dei dati.
I Suoi dati personali saranno trattati per il tempo necessario all’esecuzione del Contratto. In caso di perfezionamento del Contratto, i Suoi dati personali saranno trattati per tutta la durata del Contratto e, successivamente alla sua scadenza o alla sua cessazione per qualsivoglia motivo, non oltre 5 anni, ed esclusivamente per l’espletamento di tutti gli adempimenti di legge.
In ipotesi di mancata conclusione del Contratto, i dati raccolti verranno cancellati entro 3 mesi dalla raccolta degli stessi.
6. Categorie di destinatari dei dati.
I Suoi dati non saranno diffusi, ma potranno essere utilizzati nell’espletamento dei rapporti obbligatori di cui al precedente art. 1 e per le medesime finalità di cui al precedente art. 3 dalle seguenti categorie di soggetti:
a) dipendenti e/o collaboratori del Titolare;
b) fornitori di servizi turistici acquistati dal Titolare o con questi collegati;
c) compagnie di assicurazione che prestano coperture accessorie e collegate con i pacchetti e servizi turistici acquistati;
d) società terze o altri soggetti (ad es. studi professionali, consulenti del lavoro, istituti di credito, società di marketing) che svolgono attività in outsourcing per conto del Titolare, nella loro qualità di responsabili esterni del trattamento;
e) qualsiasi altro soggetto al quale dovranno essere comunicati i dati in base ad un’espressa disposizione di legge.
L’elenco completo e aggiornato dei soggetti terzi ai quali i dati personali possono essere comunicati è disponibile presso la sede legale del Titolare.
7. Comunicazione dei dati.
Senza la necessità di un espresso consenso (Art. 6 lettera b – c e GDPR), il Titolare potrà comunicare i suoi dati per le finalità di cui al punto 3 lett. a), b) a tutti quei soggetti ai quali la comunicazione sia obbligatoria per legge nell’espletamento di dette finalità. Tali soggetti tratteranno i dati nella loro qualità di autonomi titolari del trattamento.
8. Trasferimento dei dati all'estero.
Il Titolare assicura sin da ora che l’eventuale trasferimento dei dati in Paesi extra-UE avverrà nel rispetto dei requisiti di adeguatezza e garanzia previsti dagli artt. 45 – 46 GDPR.
In ogni caso, qualora il Paese extra-UE non rispetti i requisiti di cui agli artt 45-46 GDPR, il Titolare, ai sensi e per effetto dell’art. 49 GDPR, potrà comunque trasferire i Suoi dati personali presso service providers e/o utilizzatori situati in Paesi extra-UE, qualora il trasferimento dei dati sia strettamente necessario per le finalità di cui all’art. 3 lett. a), b).
9. Diritti dell'interessato.
In ogni momento, ai sensi degli artt. dal 15 al 22 GDPR, Lei avrà il diritto di:
a) chiedere la conferma dell’esistenza o meno di Suoi dati personali;
b) ottenere le indicazioni circa le finalità del trattamento, le categorie dei dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati e, ove possibile, il periodo di conservazione;
c) ottenere la rettifica e la cancellazione dei dati;
d) ottenere la limitazione del trattamento;
e) ottenere la portabilità dei dati, ossia riceverli da un titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad un altro titolare del trattamento senza impedimenti;
f) opporsi al trattamento in qualsiasi momento ed anche nel caso di trattamento per finalità di marketing diretto;
g) opporsi ad un processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione;
h) chiedere al titolare del trattamento l’accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati;
i) revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
j) proporre reclamo a un’autorità di controllo (Autorità Garante per la protezione dei dati personali – www.garanteprivacy.it)
10. Natura del conferimento dei dati e conseguenze di un eventuale rifiuto al conferimento
➢ Il conferimento dei dati personali, inclusi i dati di cui all’art. 2 lett. b) (categorie particolari), per le finalità di cui al precedente art. 3 lett. a) (relative alla prestazione contrattuale) è obbligatorio. In Sua assenza non potremo garantirLe il perfezionamento del Contratto e/o il corretto adempimento delle obbligazioni derivanti dalla conclusione del Contratto.
➢ Il conferimento dei dati per le finalità di cui al precedente art. 3 lett. b) è obbligatorio per legge.
➢ Il conferimento dei dati per le finalità di cui all’art. 3 lett. c) (finalità di marketing) è facoltativo. Può quindi decidere di non autorizzare il trattamento di alcun dato per finalità di marketing o di negare successivamente la possibilità di trattare dati già forniti. Il diniego al conferimento dei Suoi dati non inciderà sull’esecuzione del Contratto di cui all’art. 1, ma comporterà l’impossibilità per il Titolare di inviarLe comunicazioni di marketing e di svolgere attività di profilazione.
11. Modalità di esercizio dei diritti dell’interessato.
L’Interessato potrà in ogni istante esercitare i propri diritti inviando:
➢ una e-mail all’indirizzo (info@straymood.com);
➢ una raccomandata A/R indirizzata a: STRAY MOOD T.O. di MORE’ s.r.l., con sede in Reggio Emilia (RE) - 42121, Via Arcipretura n. 2/B;
➢ una PEC all’indirizzo (info@pec.straymood.com)
12. Titolare, responsabili e persone autorizzate.
Titolare del trattamento è STRAY MOOD T.O. di MORE’ s.r.l., P.IVA 06926160968. Il Responsabile del trattamento è Giovanni Antoniou, legale rappresentante della società. L’elenco aggiornato dei Responsabili e delle persone autorizzate è custodito presso il domicilio del Titolare del trattamento.
1.Base giuridica
I Suoi dati personali sono raccolti tramite la compilazione di un apposito modulo elettronico all’interno del sito web del Titolare (http://www.straymood.com) volto alla stipula del “contratto di pacchetto turistico / servizi turistici collegati / singoli servizi turistici” (di seguito, il “Contratto”) e per l’esecuzione dello stesso.
2.Dati personali oggetto del trattamento
Il Titolare tratta, con le modalità e per le finalità di seguito descritte, i seguenti:
a) dati personali comuni per le finalità di cui al successivo art. 3 lett. a), b), c); il Titolare potrà trattare il Suo: nome, cognome, telefono, residenza, nazionalità indirizzo e-mail, codice fiscale, data e luogo di nascita, estremi e/o copie fotostatiche del documento di riconoscimento e/o passaporto, nonché dati relativi al metodo di pagamento;
b) categorie particolari di dati personali ex art. 9 GDPR solo ed esclusivamente per le finalità di cui al successivo art. 3 lett. a) ovvero per la corretta esecuzione del Contratto; il Titolare potrà trattare categorie particolari di Suoi dati personali in merito al Suo stato di salute (es.: disabilità, patologie e/o intolleranze o altre informazioni che implichino particolari esigenze nell’organizzazione del viaggio nonché quelle necessarie alla sottoscrizione della polizza assicurativa).
3. Finalità del trattamento dei dati.
La raccolta ed il trattamento dei dati personali vengono effettuati:
a) per finalità relative alla prestazione contrattuale: per adempiere alle obbligazioni pre-contratuali e/o contrattuali derivanti dalla compilazione della proposta del Contratto di cui al precedente art. 1 e comunque per evadere le richieste effettuate dal Cliente tramite la compilazione di alcuno dei moduli elettronici presenti sul sito web del Titolare;
b) per finalità di legge: i suoi dati personali saranno trattati anche:
i. per adempiere agli obblighi previsti in ambito fiscale e contabile;
ii. per adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità;
iii. per accertare, esercitare e/o difendere in sede contenziosa, sia stragiudiziale che giudiziale, i diritti del Titolare;
c) per finalità di marketing: solo previo suo specifico e distinto consenso ex art. 7 GDPR, i Suoi dati personali saranno trattati:
i. per attività promozionali del Titolare, e/o di partner commerciali, realizzate sia con modalità automatizzate (ad es. e-mail, sms, applicazioni di messaggistica istantanea) che con modalità non automatizzate (ad es. posta cartacea, promozioni telefoniche). In particolare, il Titolare potrà utilizzare i dati forniti al momento compilazione della proposta di Contratto di cui all’art. 1 per trasmetterLe comunicazioni informative e promozionali legate ai prodotti e/o servizi analoghi offerti dal Titolare e/o da suoi partner commerciali;
ii. per attività di profilazione, il Titolare potrà analizzare i dati forniti al momento compilazione della proposta di Contratto di cui all’art. 1 ovvero, successivamente, tramite la compilazione di questionari di soddisfazione e/o cookies utilizzati durante la navigazione sul sito web del Titolare al fine rendere le offerte dei servizi e le informazioni commerciali più conformi alle sue preferenze.
4. Modalità del trattamento dei dati.
Il trattamento sarà svolto in forma automatizzata e/o manuale, nel rispetto di quanto previsto dall’art. 32 del GDPR, ad opera di soggetti appositamente incaricati in ottemperanza a quanto previsto dall’art. 29 GDPR e nel rispetto delle regole di riservatezza e di sicurezza previste dal GDPR, dalla legge, e dalle policy interne.
In particolare, il trattamento dei Suoi dati è realizzato per mezzo delle operazioni definite nell’art. 4 n. 2 GDPR e precisamente: la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione dei dati, con le modalità previste negli articoli del GDPR.
5.Tempo di conservazione dei dati.
I Suoi dati personali saranno trattati per il tempo necessario all’esecuzione del Contratto. In caso di perfezionamento del Contratto, i Suoi dati personali saranno trattati per tutta la durata del Contratto e, successivamente alla sua scadenza o alla sua cessazione per qualsivoglia motivo, non oltre 5 anni, ed esclusivamente per l’espletamento di tutti gli adempimenti di legge.
In ipotesi di mancata conclusione del Contratto, i dati raccolti verranno cancellati entro 3 mesi dalla raccolta degli stessi.
6. Categorie di destinatari dei dati.
I Suoi dati non saranno diffusi, ma potranno essere utilizzati nell’espletamento dei rapporti obbligatori di cui al precedente art. 1 e per le medesime finalità di cui al precedente art. 3 dalle seguenti categorie di soggetti:
a) dipendenti e/o collaboratori del Titolare;
b) fornitori di servizi turistici acquistati dal Titolare o con questi collegati;
c) compagnie di assicurazione che prestano coperture accessorie e collegate con i pacchetti e servizi turistici acquistati;
d) società terze o altri soggetti (ad es. studi professionali, consulenti del lavoro, istituti di credito, società di marketing) che svolgono attività in outsourcing per conto del Titolare, nella loro qualità di responsabili esterni del trattamento;
e) qualsiasi altro soggetto al quale dovranno essere comunicati i dati in base ad un’espressa disposizione di legge.
L’elenco completo e aggiornato dei soggetti terzi ai quali i dati personali possono essere comunicati è disponibile presso la sede legale del Titolare.
7. Comunicazione dei dati.
Senza la necessità di un espresso consenso (Art. 6 lettera b – c e GDPR), il Titolare potrà comunicare i suoi dati per le finalità di cui al punto 3 lett. a), b) a tutti quei soggetti ai quali la comunicazione sia obbligatoria per legge nell’espletamento di dette finalità. Tali soggetti tratteranno i dati nella loro qualità di autonomi titolari del trattamento.
8. Trasferimento dei dati all'estero.
Il Titolare assicura sin da ora che l’eventuale trasferimento dei dati in Paesi extra-UE avverrà nel rispetto dei requisiti di adeguatezza e garanzia previsti dagli artt. 45 – 46 GDPR.
In ogni caso, qualora il Paese extra-UE non rispetti i requisiti di cui agli artt 45-46 GDPR, il Titolare, ai sensi e per effetto dell’art. 49 GDPR, potrà comunque trasferire i Suoi dati personali presso service providers e/o utilizzatori situati in Paesi extra-UE, qualora il trasferimento dei dati sia strettamente necessario per le finalità di cui all’art. 3 lett. a), b).
9. Diritti dell'interessato.
In ogni momento, ai sensi degli artt. dal 15 al 22 GDPR, Lei avrà il diritto di:
a) chiedere la conferma dell’esistenza o meno di Suoi dati personali;
b) ottenere le indicazioni circa le finalità del trattamento, le categorie dei dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati e, ove possibile, il periodo di conservazione;
c) ottenere la rettifica e la cancellazione dei dati;
d) ottenere la limitazione del trattamento;
e) ottenere la portabilità dei dati, ossia riceverli da un titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad un altro titolare del trattamento senza impedimenti;
f) opporsi al trattamento in qualsiasi momento ed anche nel caso di trattamento per finalità di marketing diretto;
g) opporsi ad un processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione;
h) chiedere al titolare del trattamento l’accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati;
i) revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
j) proporre reclamo a un’autorità di controllo (Autorità Garante per la protezione dei dati personali – www.garanteprivacy.it)
10. Natura del conferimento dei dati e conseguenze di un eventuale rifiuto al conferimento
➢ Il conferimento dei dati personali, inclusi i dati di cui all’art. 2 lett. b) (categorie particolari), per le finalità di cui al precedente art. 3 lett. a) (relative alla prestazione contrattuale) è obbligatorio. In Sua assenza non potremo garantirLe il perfezionamento del Contratto e/o il corretto adempimento delle obbligazioni derivanti dalla conclusione del Contratto.
➢ Il conferimento dei dati per le finalità di cui al precedente art. 3 lett. b) è obbligatorio per legge.
➢ Il conferimento dei dati per le finalità di cui all’art. 3 lett. c) (finalità di marketing) è facoltativo. Può quindi decidere di non autorizzare il trattamento di alcun dato per finalità di marketing o di negare successivamente la possibilità di trattare dati già forniti. Il diniego al conferimento dei Suoi dati non inciderà sull’esecuzione del Contratto di cui all’art. 1, ma comporterà l’impossibilità per il Titolare di inviarLe comunicazioni di marketing e di svolgere attività di profilazione.
11. Modalità di esercizio dei diritti dell’interessato.
L’Interessato potrà in ogni istante esercitare i propri diritti inviando:
➢ una e-mail all’indirizzo (info@straymood.com);
➢ una raccomandata A/R indirizzata a: STRAY MOOD T.O. di MORE’ s.r.l., con sede in Reggio Emilia (RE) - 42121, Via Arcipretura n. 2/B;
➢ una PEC all’indirizzo (info@pec.straymood.com)
12. Titolare, responsabili e persone autorizzate.
Titolare del trattamento è STRAY MOOD T.O. di MORE’ s.r.l., P.IVA 06926160968. Il Responsabile del trattamento è Giovanni Antoniou, legale rappresentante della società. L’elenco aggiornato dei Responsabili e delle persone autorizzate è custodito presso il domicilio del Titolare del trattamento.