Privacy Policy

Informativa ai sensi dell’art. 13 e 14 e art. 13 Reg. UE 2016/679

In questa pagina intendiamo illustrare i trattamenti di dati personali che Fragest srl, che gestisce il Camping Village Torre Pendente, effettua relativamente ai servizi messi a disposizione via web tramite il sito www.campingtorrependente.it, da qui in poi denominato “sito”.

Indice

Titolare del trattamento 2. Diritti degli interessati 3. Dati di navigazione 4. Dati forniti volontariamente dall’utente 5. Trattamenti conseguenti ad una richiesta di contatto o prenotazione 7. Iscrizione alla newsletter 8. Conservazione dei dati 9. Diritti dell’utente – approfondimento 10. Alcune Definizioni

1. Titolare del trattamento

(chi decide perchè, come ed a chi far trattare i dati)

A seguito della consultazione del sito internet e della fruizione dei servizi offerti via web possono essere trattati dati relativi a persone identificate o identificabili. Oltre ai dati di navigazione, potranno, ad esempio, essere raccolte informazioni in occasione: – della richiesta di una prenotazione o di contatto; – dell’utilizzo di altri servizi attraverso offerte dal sito o dall’area contatti; – dell’utilizzo di altri servizi attraverso le piattaforme rese accessibili dal sito, per la quale si rimanda al relativo paragrafo del presente documento; – ed attraverso l’utilizzo di cookies. Il titolare del trattamento (cioè il soggetto che determina le finalità e i mezzi dei trattamenti di dati personali e si assume la responsabilità di trattare e far trattare correttamente i dati personali) è Fragest srl con sede in Viale delle Cascine 86, 56122, Pisa.

2. Diritti degli interessati

In riferimento ai trattamenti di cui al presente documento gli interessati (utenti del sito) hanno il diritto: – di chiedere al titolare del trattamento l’accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento dei dati personali che lo riguardano e di opporsi al loro trattamento, – se il trattamento è effettuato con mezzi automatizzati (informatici) e sulla base del proprio consenso, di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano e/o di ottenerne la trasmissione diretta ad altro titolare del trattamento, se tecnicamente fattibile – di revocare il proprio consenso in qualsiasi momento (senza che sia pregiudicata la liceità del trattamento basata sul consenso prima della revoca), ovviamente ciò per i trattamenti effettuati sulla base di tale presupposto – di proporre reclamo all’autorità di controllo: Garante per la protezione dei dati personali – Piazza di Monte Citorio n. 121 00186 ROMA – Fax: (+39) 06.69677.3785 – Centralino telefonico: (+39) 06.696771 – E-mail: [email protected] posta certificata [email protected] Maggiori informazioni in coda alla presente policy Le richieste vanno rivolte a Fragest srl, tramite il modulo contatti presente sul sito o l’indirizzo [email protected], tenendo sempre presente che non sarà possibile rispondere a richieste pervenute telefonicamente ove non vi sia certezza circa l’identità del richiedente.

3. Dati di navigazione

(dati trattati in relazione alla visita del sito)

I sistemi informatici e le procedure software preposte al funzionamento di un sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano, ad esempio, gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente, quali il tipo e la versione del browser, i tipi e le versioni dei plugin del browser, l’identificativo del dispositivo mobile (IDFA o AndroidID) ed altri parametri relativi al vostro sistema operativo e all’ambiente informatico. Questi dati, in assenza di uno specifico consenso al trattamento per ulteriori finalità, vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito e solo in tal caso potranno attivarsi specifiche procedure volte alla identificazione dell’autore. La base giuridica del trattamento di questi dati è costituita dal legittimo interesse dei titolari consistente nella tutela della sicurezza dei dati, buon funzionamento del sito e miglioramento degli standard di servizio. MODALITÀ ED INCARICATI DEL TRATTAMENTO I dati personali sono trattati con strumenti automatizzati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti. I trattamenti relativi ai servizi web di questo sito sono curati da personale incaricato dal Titolare nonché da soggetti esterni, nominati responsabili (ART. 28 REG. UE 2016/679), a cui vengono demandate la gestione tecnica e la manutenzione del sito e dei relativi sistemi informatici. Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati. Nessun dato derivante dal servizio web viene diffuso. I dati personali forniti dagli utenti che inoltrano richieste di invio di materiale informativo (newsletter, risposte a quesiti, ecc.) sono utilizzati al solo fine di eseguire il servizio o la prestazione richiesta e sono comunicati a terzi nel solo caso in cui ciò sia a tal fine necessario.

4. Dati forniti volontariamente dall’utente

A parte quanto specificato per i dati di navigazione, l’utente è libero di fornire i dati personali richiesti nel corso della navigazione per sollecitare l’invio di materiale informativo o di altre comunicazioni. Il loro mancato conferimento può comportare l’impossibilità di ottenere quanto richiesto. Quando l’utente visita una parte del sito che comporta la raccolta di dati personali, gli viene riproposto un link al presente documento informativo e viene richiesto di attestarne la presa visione e, se necessario, un consenso. L’invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati su questo sito comporta la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella missiva che, salvo diverse esigenze debitamente comunicate, verranno conservati per il tempo necessario a soddisfare le richieste stesse. Di seguito sono rese disponibili specifiche informative riferite alle pagine predisposte per particolari servizi a richiesta o tramite le quali sia possibile acquisire ulteriori dati personali.

5. Trattamenti conseguenti ad una richiesta di contatto o prenotazione

I dati personali conferiti spontaneamente dall’interessato tramite l’area prenotazioni, tramite il form contatti o tramite l’ indirizzo e-mail reso disponibile sul sito:

sono trattati con strumenti prevalentemente automatizzati per:

1.1. Assicurare una risposta certa e tempestiva e soddisfare le richieste dell’interessato stesso (base giuridica del trattamento: legittimo interesse e consenso dell’interessato in caso di dati personali “particolari”) 1.2. adempiere ad obblighi derivanti da leggi, norme e regolamenti comunitari; adempimento disposizioni impartite dall’Autorità Giudiziaria (base giuridica del trattamento: coincidente con la finalità) 1.3. Alimentare il sistema di acquisizione delle conoscenze del pubblico tramite analisi statistiche, effettuate attraverso dati anonimizzati ed aggregati, utili per la verifica, miglioramento e quindi progettazione di un servizio sempre più efficiente ed adeguato alla domanda (base giuridica del trattamento: legittimo interesse dei titolari coincidente con la finalità)

I recapiti, gli indirizzi postali e di posta elettronica forniti potranno essere utilizzati per l’invio di comunicazioni di cortesia e/o di materiale informativo/offerte relative a prodotti proposti e servizi erogati dal titolare del trattamento. Ciò ovviamente con il consenso dell’interessato, anche via sms o altre piattaforme di comunicazione quali whatsapp e simili. Resta inteso che l’interessato avrà comunque facoltà di opporsi in ogni momento al presente trattamento (base giuridica del trattamento: legittimo interesse dei titolari consistente nella promozione dei propri prodotti/servizi e consenso dell’interessato)
potranno essere trattati da addetti commerciali, personale addetto alla manutenzione dei sistemi informatici che ha il compito di garantire la funzionalità dei sistemi, la sicurezza dei dati e le operazioni di backup, altro personale incaricato nei limiti delle mansioni assegnate e di quanto previsto dalle procedure aziendali ed altri soggetti che forniscono servizi per finalità ausiliare al soddisfacimento delle richieste dell’interessato, anch’essi nei limiti strettamente necessari per svolgere i propri compiti
potranno essere comunicati o resi disponibili:

a soggetti che possono accedere ai dati in forza di disposizione di legge, di regolamento o di normativa comunitaria, nei limiti previsti da tali norme
ad altre società collegate (controllate – controllanti) sempre per correnti “finalità amministrativo contabili” connesse al soddisfacimento delle richieste dell’interessato
ad altri soggetti che forniscono servizi per finalità connesse al soddisfacimento delle richieste dell’interessato, nei limiti strettamente necessari per svolgere i propri compiti – partner commerciali, la cui collaborazione sia necessaria ai fini della fornitura dei servizi richiesti. I Partner Commerciali opereranno come autonomi titolari del trattamento e in osservanza delle rispettive informative sulla privacy, che saranno rese disponibili dagli stessi.

I dati personali saranno trasferiti verso soggetti siti al di fuori dello Spazio Economico Europeo verso il Paese in cui risiede o si trova l’interessato esclusivamente se necessario a soddisfare le sue richieste e nel rispetto della normativa vigente.

Nella compilazione dei form vengono indicati con un asterisco i campi la cui compilazione è obbligatoria, in assenza dei dati richiesti non sarà possibile soddisfare le richieste dell’interessato. Qualora all’atto della richiesta di contatto/prenotazione l’interessato dovesse comunicare categorie particolari di dati (quali: dati personali che rivelino l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, nonché trattare dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona) potrà essere richiesto uno specifico consenso al loro trattamento, in assenza del quale potrebbe risultare impossibile dare corso alle richieste dell’interessato stesso.

5.1 Area prenota on line

È l’area del sito tramite la quale l’utente può prenotare soggiorni presso il Camping Village Torre Pendente, da qui in poi denominato “struttura”. I dati inseriti dall’utente all’atto della richiesta di prenotazione che vengono inseriti sul software di prenotazione, gestito da società terza e collegato al sito, vengono archiviati in un’area gestita dalla società terza, accessibile alla struttura. Una volta trasmessi alla struttura i dati potranno essere trattati da addetti all’amministrazione, addetti alla reception o altro personale incaricato dal Titolare per registrare la prenotazione, adempiere agli obblighi contrattuali e di natura contabile e fiscale, offrire all’ospite servizi attenti e personalizzati soddisfacendo le sue richieste. Basi giuridiche di questi trattamenti sono adempimenti legali e contrattuali e, nel caso di dati personali “particolari”, consenso dell’interessato. PAGAMENTI ON LINE tramite carta di credito Per la trasmissione dei dati di carta di credito, Fragest srl si avvale del gateway bancario di Nexi. Al fine di garantire una maggiore sicurezza, per concludere la transazione si viene reindirizzati su una pagina internet sicura gestita da Nexi. Questo ovviamente non comporta la necessità di possedere un conto corrente presso questo istituto bancario e possono essere utilizzate carte di credito emesse da qualunque banca e di qualunque tipologia. L’autorizzazione del pagamento, in caso di utilizzo della carta di credito avviene al momento dell’ordine mentre il relativo addebito al momento dell’evasione dell’ordine. Nel caso malaugurato che qualcuno si impadronisca dei dati della mia Carta di Credito, come posso essere tutelato da eventuali abusi? Innanzitutto bisogna precisare che il rischio in questione non è relativo solo alle transazioni effettuate online, ma ad ogni occasione di ordinario utilizzo. Se comunque ciò dovesse accadere è importante sapere che è sempre possibile contattare il gestore della Carta di Credito e rifiutare l’addebito ottenendo, una volta accertate le effettive condizioni di utilizzo della Carta, il rimborso delle somme addebitate.

6. Iscrizione alla newsletter

I dati personali conferiti spontaneamente dall’interessato iscrivendosi alla Newsletter: – sono trattati con strumenti prevalentemente automatizzati al solo scopo di soddisfare le richieste dell’interessato stesso, che ha facoltà di interrompere in qualsiasi momento il presente trattamento. – potranno essere trattati da addetti alla comunicazione e marketing, personale addetto alla manutenzione dei sistemi informatici che ha il compito di garantire la funzionalità dei sistemi, la sicurezza dei dati e le operazioni di backup, altro personale dipendente nei limiti degli incarichi ricevuti e di quanto previsto dalle procedure aziendali ed altri soggetti che forniscono servizi per finalità ausiliare al soddisfacimento delle richieste dell’interessato, nei limiti strettamente necessari per svolgere i propri compiti. – potranno essere comunicati o resi disponibili: – a soggetti che possono accedere ai dati in forza di disposizione di legge, di regolamento o di normativa comunitaria, nei limiti previsti da tali norme, – ad altri soggetti che forniscono servizi per finalità connesse al soddisfacimento delle richieste dell’interessato, nei limiti strettamente necessari per svolgere i propri compiti; – a società collegate (controllate – controllanti) sempre per correnti finalità amministrativo contabili connesse al soddisfacimento delle richieste dell’interessato. In questo caso basi giuridiche del trattamento sono costituite dal soddisfacimento delle richieste dell’interessato e dal legittimo interesse del Titolare consistente nella promozione delle proprie strutture.

7. Conservazione dei dati

I dati comunicati, salvo diverse indicazioni dell’interessato debitamente comunicate, verranno conservati per il tempo necessario a soddisfare le richieste dell’interessato ed ottemperare a norme di legge. In caso di registrazione ad alcune sezioni del sito i dati saranno conservati fino all’annullamento della stessa, cessata la quale la conservazione verrà proseguita solo se prevista da norme di legge e in conformità alle norme sulla conservazione della documentazione amministrativa. Ove l’interessato avesse un rapporto contrattuale con il Titolare i dati verranno conservati, se ad esso pertinenti, per la durata del contratto, cessato il quale la conservazione verrà proseguita solo se prevista da norme di legge o con il consenso dell’interessato e in conformità alle norme sulla conservazione della documentazione amministrativa. I recapiti per cui sia stato conferito il consenso per l’invio di comunicazioni di carattere commerciale o newsletter saranno conservati sino a 12 mesi successivi all’ultimo invio o sino alla revoca del consenso da parte dell’interessato.

8. Diritti dell’utente – approfondimento

Diritto di accesso L’interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l’accesso ai dati personali e alle seguenti informazioni:

a) le finalità del trattamento;
b) le categorie di dati personali in questione;
c) i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali e, in tal caso, l’esistenza di garanzie adeguate;
d) quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
e) l’esistenza del diritto dell’interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento;
f) il diritto di proporre reclamo all’autorità di controllo;
g) qualora i dati non siano raccolti presso l’interessato, tutte le informazioni disponibili sulla loro origine;
h) l’esistenza di un processo decisionale automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’interessato.

Diritto di rettifica L’interessato ha il diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. Diritto di cancellazione L’interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il titolare del trattamento ha l’obbligo di cancellare senza ingiustificato ritardo i dati personali, se sussiste uno dei motivi seguenti:

a) i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;
b) l’interessato revoca il consenso su cui si basa il trattamento e non sussiste altro fondamento giuridico per il trattamento;
c) l’interessato si oppone al trattamento, e non sussiste alcun motivo legittimo prevalente per procedere al trattamento;
d) i dati personali sono stati trattati illecitamente;
e) i dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell’Unione Europeo o del diritto lo Stato membro cui è soggetto il titolare del trattamento;

Diritti di limitazione del trattamento L’interessato ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento quando ricorre una delle seguenti ipotesi:

a) l’interessato contesta l’esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l’esattezza di tali dati personali;
b) il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo;
c) benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
d) l’interessato si è opposto al trattamento, in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato.

Diritto di opposizione L’interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano effettuato per finalità di marketing diretto, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto. Diritto alla portabilità dei dati L’interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti qualora:

a) il trattamento si basi sul consenso o su un contratto; e
b) il trattamento sia effettuato con mezzi automatizzati.

Nell’esercitare i propri diritti relativamente alla portabilità dei dati, l’interessato ha il diritto di ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all’altro, se tecnicamente fattibile.

9. Alcune Definizioni

Dato personale: Qualunque informazione relativa a persona fisica identificata o identificabile Dati personali “particolari” NECESSITANO DI MAGGIORE TUTELA E PARTICOLARE ATTENZIONE; sono tali i dati personali che rivelino l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, nonché dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona (art. 9 del Reg. UE 2016/679). Trattamento: qualsiasi operazione o insieme di operazioni, compiute con qualsiasi mezzo o modalità e applicate a dati personali o insiemi di dati personali, (come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione). Interessato: La persona fisica cui si riferiscono i dati personali. Titolare: la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali. Responsabili del trattamento (nominati ex art. 28 Reg. UE 2016/679): la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del Titolare del trattamento. Base giuridica del trattamento: il principio normativo in base al quale il trattamento di dati personali descritto può essere effettuato, in molti casi coincidente con la finalità dichiarata. Spazio Economico Europeo (SEE): Stati Membri dell’UE, Norvegia, Islanda, Lichtenstein.