INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
(Ex artt. 13 – 14 reg. UE 2016/679 e D.lgs 196/2003 alla luce del D.lgs. 101/2018)
Il Regolamento Europeo 2016/679 (GDPR) unitamente al d.lgs 101/2018, modificativo del codice privacy (d.lgs 196/2003), costituiscono la normativa di riferimento, in Italia, per quanto concerne la compliance alla nuova disciplina in materia di privacy.
Tra i vari obblighi imposti dal GDPR in capo al Titolare del trattamento, ossia quella persona fisica o giuridica che determina le finalità e i mezzi del trattamento, vi è quello di informativa (artt. 13 e 14 GDPR), ossia quello di fornire all’interessato un documento esplicativo di tutte le informazioni legate ai suoi dati personali raccolti, alle caratteristiche dei trattamenti effettuati, e ai diritti riconosciutigli.
Il Titolare del Trattamento può modificare, in qualsiasi momento, la presente privacy policy dandone notizia agli interessati.
MY GROUP S.R.L., c.f. e p.iva 09896461218, con sede legale in Frattamaggiore (NA) Vico Vi Durante 7 Cap 80027, è Titolare del Trattamento dei suoi dati personali, ed è contattabile per qualsiasi informazione o richiesta ai seguenti recapiti:
Sito Web: www.upandaround.com
Telefono: (+39)041 8380002
Mail: info@upandround.com
Mail privacy: info@upandround.com
Responsabile della protezione dei dati – Data Protection Officer (DPO): Nunzio Guida
La presente informativa è finalizzata a descrivere le modalità di trattamento dei dati personali degli utenti che consultano e fruiscono dei servizi disponibili sul sito web di MY GROUP S.R.L. accessibile al seguente indirizzo:
https://www.upandround.com
MY GROUP S.R.L. raccoglie e tratta i suoi dati personali in relazione ai seguenti trattamenti:
Navigazione e consultazione del sito web
FINALITÀ
Il trattamento ha per oggetto le attività connesse e correlate alla navigazione e utilizzo del sito web. I sistemi informatici e le procedure software che regolano il funzionamento del nostro sito acquisiscono i dati di navigazione. Queste informazioni non vengono raccolte ai fini di una successiva identificazione dell'utente, ma sono utilizzate al solo fine di ricavare informazioni statistiche anonime sull'utilizzo del sito e per consentirci di verificare che funzioni correttamente. In particolare ci riferiamo a:
- indirizzi IP o nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito;
- orario della richiesta;
- metodo utilizzato nel sottoporre la richiesta al server;
- codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.);
- altri parametri relativi al sistema operativo e al browser utilizzati dall'utente.
Oltre a quelli definiti potremmo trattare anche i dati che gli utenti forniscono volontariamente attraverso questo sito mediante chiamate, email, form, chat, navigazione sul sito. Questi vengono trattati al solo scopo di permettere l'accesso a prodotti, servizi e contenuti, nonché di eseguire il servizio o la prestazione richiesta, come meglio indentificato nel proseguo. Relativamente ad alcuni servizi specifici, e previo consenso informato dell’interessato, il Titolare del trattamento può utilizzare tali dati anche per l’informazione e aggiornamento sui servizi offerti (ad esempio mediante l’invio di newsletter), per la realizzazione di attività di vendita o di collocamento di prodotti e servizi e per elaborare studi e ricerche di mercato. In ogni caso, i dati acquisiti potrebbero venire utilizzati per accertare responsabilità relative a ipotetici reati anche informatici ai danni del sito.
BASE GIURIDICA
Contratto e interesse legittimo del Titolare.
DATI PERSONALI
Dati di identificazione personale (Nominativo, indirizzo etc.);
Dati di contatto (telefono, email, etc.)
Dati del dispositivo, indirizzo IP, geolocalizzazione;
ogni altro dato che ci viene eventualmente fornito volontariamente dall’utente.
A parte quanto specificato per quanto riguarda i dati di navigazione, l’utente è libero di fornire i propri dati personali, mentre il loro mancato conferimento può causare unicamente l’impossibilità di ottenere quanto richiesto.
INTERESSATI
Utenti e fruitori del sito, clienti.
DURATA
Nel rispetto dei principi di proporzionalità e necessità, nessun dato verrà conservato per periodi più lunghi rispetto a quelli necessari alla realizzazione delle finalità sopra indicate e, quindi, al servizio offerto o alle specifiche norme di legge.
I dati che vengono raccolti attraverso i cookies, di cui alla specifica informativa, verranno conservati a seconda della loro natura e secondo quanto indicato in nella cookie policy.
L’utente, comunque, potrà in ogni momento chiedere l’interruzione del trattamento o la cancellazione e/o la limitazione dei dati, come indicato di seguito.
DESTINATARI
I dati personali raccolti nell’esecuzione del presente trattamento non saranno diffusi.
In relazione al presente trattamento, potremmo raccogliere informazioni da terze parti, infatti, durante la navigazione raccogliamo informazioni standard sull’accesso e dettagli del modello di comportamento degli utenti. Tali dati vengono utilizzati, ad esempio, per ottenere informazioni sul numero di visitatori che navigano le diverse sezioni del sito. Queste informazioni vengono raccolte con procedure che riducono il potere identificativo dei cookies. Non tentiamo in alcun modo di scoprire l’identità dei visitatori del nostro sito web e nessuno dei dati raccolti attraverso il sito viene associato con alcuna informazione, derivante da qualsiasi fonte, che sia in grado di identificare un individuo (fatte salve, in ogni caso, le informazioni fornite volontariamente dall’utente).
Creazione Account
Vendita e acquisto di pacchetti turistici e attività connesse alla vendita
FINALITÀ
Il trattamento ha per oggetto le attività connesse e correlate alla vendita dei pacchetti turistici presenti sul sito, ivi incluse le attività prodromiche e successive alla stessa, inclusa la necessaria registrazione al sito. Per poter effettuare un acquisto sul nostro sito, l’utente deve necessariamente creare un account e fornirci i dati necessari come indicati nel form di registrazione al sito. L’utente potrà anche fornire una propria foto, che verrà utilizzata quale foto principale del suo profilo e sarà visibile anche agli altri utenti registrati sul sito.
BASE GIURIDICA
Contratto, interesse legittimo del Titolare e, in caso di dati ex art. 9 GDPR di categoria particolare (ex sensibili), consenso e obbligo di legge; consenso al caricamento dell’immagine profilo.
DATI PERSONALI
Dati di identificazione personale (Nominativo, C.F., luogo e data di nascita, sesso (genere), passaporto o altro documento di identità (es. numero, data di emissione, data di scadenza, ente emittente o direttamente copia fotostatica e/o scansione del documento), indirizzo etc.);
Dati di contatto (telefono, email, etc.), numero di telefono o altro dato di contatto della persona da contattare in caso emergenza;
per la creazione del proprio account l’utente potrà fornire i seguenti dati: immagine fotografica e/o ritratto per impostazione della foto profilo dell’account; breve descrizione personale/biografia; città; interessi; viaggi futuri che l'utente intenderà intraprendere;
eventuali dati Bancari;
Potremmo inoltre richiedere all’utente, se richiesto dall’Organizzatore, anche altre informazioni inerenti allergie e intolleranze, stato di salute, status vaccinale, necessità particolari. I dati menzionati possono rientrare anche tra i dati qualificati di categoria particolare ex art. 9 GDPR (ex sensibili) e, in tal caso, la base giuridica sarà costituita dal consenso e dagli obblighi giuridici ai quali siamo sottoposti, che ci hai fornito e ti assicuriamo la massima riservatezza
INTERESSATI
Utenti registrati e clienti.
DURATA
10 anni dall’esecuzione della prestazione.
DESTINATARI
I dati personali raccolti nell’esecuzione del presente trattamento non saranno diffusi e verranno comunicati solo ai soggetti ai quali siamo tenuti a condividere le informazioni per ottemperare al nostro incarico in esecuzione del contratto (eventuale Organizzatore del Pacchetto, strutture alberghiere, vettori, etc).
Gestione Clienti
FINALITÀ
Il trattamento ha per oggetto le attività connesse e correlate alla gestione dei contratti con i clienti per tutto il ciclo di vita del rapporto (es. registrazione anagrafica, gestione database, fatturazione, corrispondenza telefonica, email etc).
BASE GIURIDICA
Contratto.
DATI PERSONALI
Dati di identificazione personale (Nominativo, C.F., indirizzo etc.);
Dati di contatto (telefono, email, etc.);
Tutti i dati acquisiti in fase di registrazione al sito e di perfezionamento dell’ordine.
INTERESSATI
Clienti.
DURATA
10 anni dall'esecuzione della prestazione.
DESTINATARI
I dati personali raccolti nell’esecuzione del presente trattamento possono essere comunicati a consulenti esterni, banche, istituti di credito e assicurativi, fornitori e subfornitori e, chiaramente, ai soggetti ai quali siamo tenuti a condividere le informazioni per ottemperare al nostro incarico in esecuzione del contratto (eventuale Organizzatore del Pacchetto, strutture alberghiere, vettori, etc).
Gestione adempimenti contabili e fiscali
FINALITÀ
Il trattamento ha per oggetto le attività connesse e correlate alla gestione delle fatture di vendita e degli acquisti, alla gestione dei rapporti con istituti bancari e assicurativi, alla tenuta dei registri contabili e a tutte le attività connesse ad adempimenti fiscali.
BASE GIURIDICA
Obbligo di legge.
DATI PERSONALI
Dati di identificazione personale (Nominativo, C.F., indirizzo etc.);
Dati di contatto (telefono, email, etc.);
Dati di pagamento.
INTERESSATI
Clienti.
DURATA
10 anni dall’anno di competenza contabile.
DESTINATARI
I dati personali raccolti nell’esecuzione del presente trattamento possono essere comunicati a consulenti esterni, banche, istituti di credito e assicurativi, istituti previdenziali e assistenziali.
Marketing
FINALITÀ
Il trattamento ha per oggetto le attività connesse e correlate allo svolgimento di analisi e valutazione dei metodi atti a collocare i prodotti in un dato mercato attraverso la scelta e la pianificazione delle politiche più opportune di prodotto, di prezzo, di distribuzione, di comunicazione, dopo aver individuato, attraverso analisi di mercato, i bisogni dei consumatori attuali e potenziali (compreso l’invio di materiale pubblicitario, informativo, e commerciale attraverso diversi canali di comunicazione, sia fisici che digitali). Previo consenso dell’utente, potremo quindi inviare a questi comunicazioni commerciali in modalità elettronica (e-mail), sino a revoca del consenso.
BASE GIURIDICA
Consenso.
DATI PERSONALI
Dati di identificazione personale (Nominativo, sesso, età, etc.);
Dati di contatto (telefono, email, indirizzo etc.).
INTERESSATI
Iscritti alla newsletter, Utenti registrati, Clienti.
DURATA
Sino a revoca del consenso.
DESTINATARI
I dati personali raccolti nell’esecuzione del presente trattamento potranno essere comunicati a soggetti ed entità coinvolte nella realizzazione delle attività di marketing portate avanti dal titolare del trattamento (attività economiche, commerciali etc.) e/o fornitori dei quali ci avvaliamo per l’esecuzione delle attività di marketing (mailing tool etc.).
Profilazione
FINALITÀ
Il trattamento ha per oggetto le attività di analisi del comportamento degli utenti registrati al sito al fine di proporre loro prodotti in linea con le loro preferenze. In particolare il Titolare potrà svolgere analisi e/o previsione automatizzata delle preferenze personali e degli interessi dell’utente dimostrati anche attraverso la compilazione di appositi quiz /questionari sottopostigli dal Titolare stesso tramite il sito e/o comunicazioni elettroniche, in fase di registrazione al sito, o tramite la compilazione di form sul sito e dalle attività di acquisto dei pacchetti turistici in vendita sul sito.
BASE GIURIDICA
Consenso.
DATI PERSONALI
Dati di identificazione personale (Nominativo, indirizzo, sesso, età, etc.);
Dati di contatto (telefono, email, indirizzo etc.).
Dati relativi agli acquisti effettuati e alle preferenze dichiarate.
Risposte a questionari e form.
INTERESSATI
Clienti, utenti registrati al sito.
DURATA
12 (dodici) mesi e sino a revoca del consenso.
DESTINATARI
I dati personali raccolti nell’esecuzione del presente trattamento potranno essere comunicati a soggetti ed entità coinvolte nella realizzazione delle attività di marketing portate avanti dal titolare del trattamento (attività economiche, commerciali etc.), e/o a fornitori dei quali il titolare si avvale per l’esecuzione delle attività di marketing (mailing tool etc.).
TRASFERIMENTO DATI EXTRA UE
Nell’ambito della realizzazione dei nostri servizi, ad esempio per l’invio delle comunicazioni rivolte all’utente che ha prestato il proprio consenso, chiedendo di riceverle, potremmo doverci avvalere di nostri fornitori qualificati e debitamente contrattualizzati e, in tale contesto, i dati personali potranno essere trasferiti a destinatari con sede extra UE (ad esempio in USA) nel rispetto delle decisioni di adeguatezza o altre coperture legali (CCS) che sanciscono la liceità di questo trasferimento, garantendo che i dati saranno trattati secondo un livello di protezione adeguato.
I SUOI DIRITTI
Le ricordiamo che potrà sempre contattare My Group Srl al recapito dedicato alla privacy sopra indicato, per esercitare i diritti che la normativa le attribuisce (articoli da 15 a 22 del GDPR), ed in particolare per:
a) ottenere conferma del fatto che sia o meno in corso un trattamento dei suoi dati personali, di avere accesso ai suoi dati trattati da My Group Srl, di conoscere la finalità del trattamento, le categorie di dati personali trattati e i destinatari o le categorie di destinatari ai quali i suoi dati personali sono stati o saranno comunicati. Le è attribuito anche il diritto di conoscere il tempo di conservazione dei suoi dati personali o, qualora ciò non fosse possibile, i criteri utilizzati per determinare tale periodo;
b) verificare l’esattezza dei suoi dati personali e la loro origine, richiederne l’integrazione, l’aggiornamento, la rettifica, la cancellazione o l’anonimizzazione dei suoi dati personali, nonché la limitazione del trattamento degli stessi;
c) opporsi al trattamento dei suoi dati personali;
d) proporre reclamo ai sensi all’Autorità di Controllo (competente per l’Italia è il Garante per la protezione dei dati personali);
e) in caso di trasferimento dei suoi dati personali a un paese terzo, di essere informato dell'esistenza di garanzie adeguate relative al trasferimento;
f) opporsi, per motivi connessi ad una situazione particolare, al trattamento dei suoi dati personali effettuato sulla base di un legittimo interesse di My Group Srl, a condizione che non prevalgano motivi di My Group Srl per procedere ugualmente al trattamento (ad esempio, per l’esigenza di tutelare i propri diritti);
g) essere informato dell’eventuale esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all'articolo 22, paragrafi 1 e 4, del GDPR e, in tali casi, ottenere informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze previste di tale trattamento per l'interessato;
h) esercitare il diritto alla portabilità dei suoi dati personali;
i) revocare il consenso prestato in qualsiasi momento;
l) ricevere l’elenco dei responsabili del trattamento dei dati personali (ovverosia quei soggetti terzi di cui My Group Srl si avvale nello svolgimento della propria attività che effettuano operazioni di trattamento di dati personali per conto di My Group Srl secondo le istruzioni impartite dalla stessa).
Una volta ricevuta la sua richiesta, My Group Srl la elaborerà con la massima sollecitudine e serietà al fine di agevolare l’esercizio dei suoi diritti, fornendole un riscontro senza ritardi ed in ogni caso al più tardi entro un mese dal ricevimento della richiesta. In alcuni casi, quelli di maggiore complessità, la normativa consente un termine maggiore per riscontrare la sua richiesta, che potrà essere esteso fino a 2 mesi dal ricevimento della stessa; in tal caso My Group Srl si impegna ad aggiornarla circa lo stato del processo di evasione della sua richiesta.
My Group Srl tratta i suoi dati attraverso modalità automatizzate, semiautomatizzate e non automatizzate.
My Group Srl si riserva la possibilità di effettuare nei confronti degli interessati Clienti l’invio di comunicazioni via email all’indirizzo fornito in fase di acquisto, per comunicazioni relative alla promozione di servizi di MY Group Srl analoghi ai servizi già acquistati. In questo caso la base giuridica è costituita dal legittimo interesse del Titolare di promuovere i propri servizi nei confronti dei propri Clienti. Tale attività viene definita Soft Spam e, conformemente ai provvedimenti dell’autorità Garante per la protezione dei dati personali, non necessita di consenso dell’interessato che potrà, in ogni momento, chiedere di interrompere il trattamento.
Infine, dobbiamo segnalarle che, ad eccezione delle finalità per le quali la base giuridica è costituita dal consenso, il conferimento dei suoi dati è necessario per consentirci di erogare il servizio e il mancato conferimento non ci permetterà di erogare il servizio richiesto.
MINORI DI ANNI 14
Il nostro sito web è rivolto ad un pubblico generalista e non offre alcun servizio dedicato a bambini. Se venissimo a conoscenza di dati personali di un minore di anni 14, da lui forniti senza l’autorizzazione dei genitori o di eventuale tutore, provvederemmo ad eliminare tali informazioni immediatamente.
DIFESA IN GIUDIZIO
I Dati Personali dell’Utente potrebbero doversi utilizzare per la difesa in giudizio da parte del Titolare o nelle fasi propedeutiche alla sua eventuale instaurazione, da abusi nell’utilizzo della stessa o dei servizi connessi da parte dell’Utente. A seguito di citazione in giudizio, ordinanza giudiziaria o altra iniziativa legale; al fine di stabilire o esercitare i diritti riconosciuti dalla legge al Titolare; per tutelare nell’eventualità di azione legale ai danni del Titolare o per altra finalità dettata dalla legge.
L’Utente dichiara di essere a conoscenza che potrebbe essere richiesto al Titolare di rivelare i Dati Personali, da parte delle pubbliche autorità.
MODIFICHE A QUESTA PRIVACY POLICY
Il Titolare del Trattamento si riserva il diritto di apportare modifiche alla presente privacy policy in qualsiasi momento, dandone notizia agli Utenti su questa pagina. I visitatori sono quindi invitati a consultare spesso questa pagina, tenendo come riferimento la data dell’ultima modifica indicata in calce alla presente. In caso di mancata accettazione delle modifiche apportate alla presente privacy policy, l’Utente è tenuto ad interrompere immediatamente l’utilizzo di questo sito e può richiedere al Titolare del Trattamento di rimuovere i propri dati.
ultimo aggiornamento 12 gennaio 2024