Grand Hotel Sant'Orsola

Informativa sul trattamento dei dati personali ex artt. 13-14 Reg.to UE 2016/679 | Soggetti Interessati : clienti.

Bluvacanze S.p.A. nella qualità di Titolare del trattamento dei Suoi dati personali, ai sensi e per gli effetti del Reg. to UE 2016/679 di seguito ‘GDPR’, con la presente La informa che la citata normativa prevede la tutela degli interessati rispetto al trattamento dei dati personali e che tale trattamento sarà improntato ai principi di correttezza, liceità, trasparenza e di tutela della Sua riservatezza e dei Suoi diritti. I Suoi dati personali verranno trattati in accordo alle disposizioni legislative della normativa sopra richiamata e degli obblighi di riservatezza ivi previsti. 

Finalità di trattamento: i Suoi dati verranno trattati per le seguenti finalità 

a) connesse all’attuazione di adempimenti relativi ad obblighi contrattuali e pre-contrattuali 

- Adempimento di contratto di viaggio, di soggiorno o di compravendita di pacchetto turistico 

- Assistenza post-vendita 

- Customer care 

- Gestione della clientela 

- Rilevazione del grado di soddisfazione della clientela 

b) connesse all’esecuzione di adempimenti di legge:

- Adempimenti obbligatori per legge in campo fiscale e contabile 

- Gestione del contenzioso 

- Storico fatturazione clienti 

c) connesse all’esecuzione del legittimo interesse del Titolare,come espressamente riconosciuto dall’art. 130, comma 4, del D. Lgs. 196/2003 (c.d. “Codice della Privacy”):

- Limitatamente all’indirizzo di posta elettronica da Lei fornito nel contesto dell’acquisto di un pacchetto \ servizio turistico di Blivacanze quest’ultima potrà utilizzare tale indirizzo di posta elettronica per l’invio di comunicazioni promozionali (inclusa la “newsletter") di prodotti e/o servizi analoghi a quelli a Lei offerti e/o da Lei acquistati senza necessità del Suo consenso espresso e preventivo, fermo restando il Suo diritto di opporsi in qualsiasi momento a tale utilizzo (c.d. "soft spamming") scrivendo a rpdblu@bluvacanze.it . 

d) Ai fini dell’indicato trattamento, il Titolare potrà venire a conoscenza di categorie particolari di dati personali ed in dettaglio: Dati particolari solo se comunicati dall’interessato, Stato di salute (es portatore di handicap, celiaco, ecc..). I trattamenti di dati personali per queste categorie particolari sono effettuati in osservanza dell’art 9 del GDPR e previo suo consenso.. Qualora per l’espletamento delle finalità indicate nell’informativa comunichi al Titolare dati personali di familiari di terzi ha provveduto personalmente alla richiesta del consenso al trattamenti dei loro dati e fornisce il consenso al trattamento dei dati e fornisce loro la presente informativa. Il conferimento dei dati per tale finalità è facoltativo, ma potrebbe compromettere l’erogazione una corretta gestione del rapporto

e), previo suo consenso per finalità di marketing tramite modalità tradizionali (e.g. contatto telefonico, posta cartacea, e-mail individuali etc.) o modalità automatizzate di contatto (e.g. campagne automatizzate di invio di e-mail, SMS, contatto telefonico automatizzato, messaggistica istantanea, social network, ecc.). Il conferimento dei dati per tale finalità è facoltativo, ed un suo eventuale rifiuto al trattamento non compromette la prosecuzione del rapporto o la congruità del trattamento stesso. 

Modalità del trattamento: i suoi dati personali potranno essere trattati nei seguenti modi: 

- Affidamento a terzi di operazioni di elaborazione 

- Raccolta di dati per via informatica o telematica

- Cookie come indicato nella cookie policy disponibile sul sito. 

- Strumenti automatizzati di chiamata (es e-mail, sms,mms e similari) 

- Trattamento a mezzo di calcolatori elettronici 

- Trattamento manuale a mezzo di archivi cartacei 

- Report newsletter e di comunicazioni promozionali ed usufruisce dei report connessi a tali sistemi. Grazie ai report, il Titolare può conoscere, a titolo esemplificativo: il numero dei lettori, delle e-mail aperte, il dettaglio del- le e-mail inviate per data, ora, minuto, il dettaglio delle e-mail recapitate e non e di quelle inoltrate, l’ elenco dei disiscritti alla newsletter, di chi ha aperto una e-mail o cliccato un singolo link, gli utenti con problemi di visualizzazione del messaggi. Ogni trattamento avviene nel rispetto delle modalità di cui agli artt. 6, 32 del GDPR e mediante l’adozione delle adeguate misure di sicurezza previste. 

Comunicazione: i suoi dati saranno comunicati esclusivamente a soggetti competenti e debitamente nominati per l’espletamento dei servizi necessari ad una corretta gestione del rapporto, con garanzia di tutela dei diritti dell’interessato. I suoi dati saranno trattati unicamente da personale espressamente autorizzato dal Titolare ed, in particolare, dalle seguenti categorie di addetti: 

- Uffici Commerciali 

- Ufficio Marketing 

- Ufficio Amministrazione 

I suoi dati potranno essere comunicati a terzi che agiranno quali Titolari autonomi ovvero che saranno nominati Responsabili al trattamento, in particolare a:

- Soggetti pubblici e/o privati per i quali la comunicazione dei dati è obbligatoria o necessaria in adempimento ad obblighi di legge o sia comunque funzionale all’amministrazione del rapporto 

- Spedizionieri, Trasportatori, Padroncini, Poste, Aziende per la Logistica 

- Consulenti e liberi professionisti, anche in forma associata 

- Banche e istituti di credito, ivi incluso PayPal, circuiti Visa, Mastercard o American Express per il pagamento con carta di credito o carta di credito prepagata;

- Compagnie assicuratrici ed a soggetti terzi, anche extra Ue, per l’espletamento della prenotazione 

- Società del gruppo 

- Società esterne necessarie per l’espletamento delle finalità indicate nella presente informativa. L’azienda ha adottato con tali società opportune clausole contrattuali oppure nomine da Resp. al trattamento esterno 

- Ai familiari dell’interessato in caso di eventi straordinari (calamità naturali, guerre,, ecc..). 

Tale consenso è obbligatorio in virtù della gravità degli eventi per i quali viene effettuata la comunicazione 

- Soggetti terzi che operano a in qualità di autonomi Titolari per adempimenti legati alla gestione del contratto stipulato 

- Società esterne necessarie per l’espletamento delle finalità (anche facoltative) indicate nella presente informati- va. L’azienda ha disciplinato il rapporto con tali società in qualità di Responsabile del trattamento 

- Società che svolgono attività di trasmissione, imbustamento, trasporto e smistamento delle comunicazioni alla clientela 

- Società che svolgono servizi di archiviazione della documentazione relativa ai rapporti intercorsi con la clientela 

- Società di recupero crediti 

- Soggetti (anche extra Ue) che svolgono servizi di organizzazione e vendita di pacchetti turistici e di servizi turistici con cui Bluvacanze ha stipulato/stipulerà accordi commerciali per l’esecuzione delle disposizioni da Lei ricevute, ovvero, per l’erogazione dei servizi da Lei richiesti (strutture alberghiere, compagnie aeree, tour operator, etc.) 

- Per esigenze strettamente legate alla manutenzione e gestione anche da soggetti che svolgono servizi di gestio- ne, elaborazione e manutenzione di software gestionali e database. l’azienda ha disciplinato i rapporti con tali società in qualità di Responsabile al trattamento 

- Per i viaggi verso Paesi extra UE e al di fuori di quelli sopra indicati per i quali non sussiste una decisione di Adeguatezza da parte della Commissione Europea ex art. 45 e/o art. 46 del Reg. UE 2016/679, si rende noto che i viaggiatori non potranno esercitare i diritti per come previsti dal Regolamento né verso il Titolare o i Titolari del Trattamento, né direttamente verso i terzi ( quali a titolo esemplificativo: albergatori, vettori locali, compagnie assicurative locali, istituti di cura pubblici o privati ecc.) poiché tale obbligo di trattamento e\o conservazione dei dati secondo gli standard dell’Unione Europea non è previsto dalle leggi del Paese ospitante; ciononostante, ove la destinazione prescelta sia verso tali Paesi, con la sottoscrizione della presente proposta, manifestano espressamente il loro consenso all’invio dei dati verso gli stessi, pur consapevoli dell’impossibilità di esercitare i diritti previsti dalla normativa europea. Con la sottoscrizione della presente proposta, il viaggiatore dà quindi per conosciuto ed accettato tale mancato riconoscimento di adeguatezza da parte della Commissione Europea degli standard di trattamento dei dati personali nei Paesi meta della vacanza e ciononostante richiede la prenotazione ed esecuzione del viaggio. In caso di mancata accettazione da parte dell’Organizzatore della presente proposta di compravendita di pacchetto \servizio turistico, i dati personali quivi contenuti saranno cancellati, a meno che non si autorizzi il trattamento per fini commerciali, quali ricezioni di offerte commerciali ( ecc con manifestazione espressa del consenso o del diniego, contrassegnando l’apposita casella. L’elenco completo di tali soggetti può essere richiesto scrivendo a rpdblu@bluva canze.it 

Diffusione: I suoi dati personali non verranno diffusi in alcun modo. 

Periodo di Conservazione: Le segnaliamo che, nel rispetto dei principi di liceità, limitazione delle finalità e minimiz- zazione dei dati, ai sensi dell’art. 5 del GDPR, il periodo di conservazione dei Suoi dati personali è: 

- stabilito per un arco di tempo non superiore al conseguimento delle finalità per le quali sono raccolti e trattati per l’esecuzione e l’espletamento delle finalità contrattuali 

- stabilito per un arco di tempo non superiore al consegui- mento delle finalità per le quali sono raccolti e trattati e nel rispetto dei tempi obbligatori prescritti dalla legge

- per l’attività di marketing, sino a quando Lei non deciderà di revocare il Suo consenso, ove applicabile, o sino a

- quando Lei non deciderà di esercitare il Suo diritto di opposizione al trattamento

Titolare: il Titolare del trattamento dei dati, ai sensi della Legge, è Bluvacanze S.p.A. (Piazzale Lotto 2 Via Monte Rosa 93, 201489 Milano (Mi) (MI); CF: 03993950967) nella persona del suo legale rappresentante pro tempore. Il Responsabile della protezione dei dati personali designato dal titolare ai sensi dell’art. 37 del Regolamento Europeo è il Responsabile dell’Area Legale (nominativo disponibile scrivendo a rpdblu@bluvacanze.it) 

Lei ha diritto di ottenere dal titolare Titolare la cancellazione (diritto all’oblio), la limitazione, l’aggiornamento, la rettificazione, la portabilità, l’opposizione al trattamento dei dati personali che La riguardano, nonché in generale può esercitare tutti i diritti previsti dagli artt. 15, 16, 17, 18, 19, 20, 21, 22 del GDPR scrivendo a rpdblu@bluva- canze.it. Lei ha il diritto di proporre reclamo all’Autorità di controllo  

Reg.to UE 2016/679: Artt. 15, 16, 17, 18, 19, 20, 21, 22

Diritti dell’Interessato

1. L’interessato ha diritto di ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile.

2. L’interessato ha diritto di ottenere l’indicazione:

a. dell’origine dei dati personali;

b. delle finalità e modalità del trattamento;

c. della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici;

d. degli estremi identificativi del titolare, dei responsabili e del rappresentante designato (Art. 5, comma 2)

e. dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono ve- nirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati.

3. L’interessato ha diritto di ottenere:

a. l’aggiornamento, la rettificazione ovvero, quando vi ha interesse, l’integrazione dei dati;

b. la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;

c. l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quan- to riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;

d. la portabilità dei dati.

4. L’interessato ha diritto di opporsi, in tutto o in parte:

a. per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo

della raccolta;

b. al trattamento di dati personali che lo riguardano a fini di invio di materiale pubblicitario o di vendita

diretta o per il compimento di ricerche di mercato o di comunicazione commerciale.