Informativa Privacy Ticket

Informativa per il trattamento dei dati personali ex art. 13 Regolamento UE 2016/679 (GDPR)

Gentile Utente,
la società Costa Edutainment S.p.A., con la presente informativa, le comunica, di seguito, le informazioni, di cui all’art. 13 Regolamento UE 2016/679 (GDPR), relative al trattamento dei dati personali da rilasciati durante la registrazione al sito web https://www.lecaravelle.com/ (di seguito per brevità denominato anche solo “Sito”) e durante il successivo acquisto, ricezione e fruizione dei prodotti e servizi commercializzati per mezzo dello stesso.
Tale trattamento dei suoi dati personali potrà avvenire anche per mezzo di strumenti informatici ed elettronici.

Titolare del trattamento

Il Titolare del trattamento dei dati personali è Costa Edutainment S.p.A. P.IVA 03362540100, con sede legale in Riccione (RN), Via Ascoli Piceno n. 6, c.a.p. 47838 (RN) in persona del proprio legale rappresentante pro tempore (di seguito denominata “Società” o “Titolare“).

Dati di contatto del Responsabile della Protezione dei Dati

Il Responsabile della Protezione dei Dati (RPD) o Data Protection Officer (DPO) è raggiungibile all’indirizzo e-mail: dpo@costaedutainment.com o tramite posta ordinaria scrivendo presso la sede amministrativa della Società sita in Genova, Area Porto Antico – Ponte Spinola Ambrogio sn, c.a.p. 16128 (GE), all’attenzione dello stesso.

Categorie dei dati oggetto del trattamento

Il Titolare tratterà, a titolo meramente esemplificativo e non esaustivo, le seguenti categorie di dati personali da lei rilasciati durante la registrazione al Sito, in fase di acquisto dei prodotti e servizi e in fase di evasione dell’ordine e di erogazione dei servizi acquistati:

• dati anagrafici (es: nome, cognome, data di nascita, codice fiscale, indirizzo di residenza);
• dati di contatto (es: numero di telefono, indirizzo di posta elettronica);
• credenziali di accesso all’area personale costituita a seguito della registrazione al Sito (es: username e password);
• dati relativi ai prodotti o servizi acquistati;
• dati relativi al sistema di pagamento utilizzato;
• dati acquisiti dal Titolare in fase di esecuzione del contratto di acquisto di un prodotto;
• dati acquisiti dal Titolare in fase di erogazione del servizio acquistato;
• il risultato della sua profilazione basata sullo storico degli acquisti da lei effettuati, ove lei abbia prestato il consenso a tale trattamento.

Finalità del trattamento dei dati

I suoi dati personali saranno trattati dal Titolare per le seguenti finalità:

1. per consentirle di iscriversi al Sito e fruire dei servizi connessi all’iscrizione quali uno spazio personale ove potrà controllare i suoi ordini, gli acquisti da lei effettuati, esprimere la sua soddisfazione in merito ai servizi offerti dal Titolare e accedere all’erogazione dei servizi aggiuntivi offerti dallo stesso;
2. per consentirle di procedere con l’acquisto dei prodotti e servizi offerti dal Titolare per mezzo del Sito;
3. per consentire al Titolare di gestire eventuali sinistri, a lei occorsi in fase di fruizione dei servizi, o suoi eventuali reclami;
4. per consentire al Titolare di inviarle comunicazioni sulle attività e promozioni relative a servizi o prodotti uguali o analoghi a quelli già fruiti e/o inerenti ad offerte o promozioni ad essi relativi, limitatamente all’utilizzo, a tal fine, del dato personale rappresentato dal suo indirizzo e-mail da lei fornito in fase di conclusione del contratto;
5. per inviarle, previo suo consenso, informazioni commerciali, anche a mezzo newsletter, relative a prodotti e/o servizi offerti dal Titolare, utilizzando anche dati di contatto diversi dal suo indirizzo di posta elettronica (es: numero di telefono cellulare, indirizzo di residenza o domicilio);
6. per finalità di profilazione e/o analisi di mercato, affinché il Titolare possa creare, previo suo consenso, un suo profilo per inviarle comunicazioni commerciali selezionate in base alle sue preferenze, o altri suoi aspetti comportamentali, come emerse dall’attività di profilazione;
7. perché il Titolare possa comunicare a terzi, previo suo consenso, i suoi dati personali, affinché questi possano inviarle informazioni commerciali relative ai propri prodotti o servizi. I soggetti terzi a cui i suoi dati potranno essere comunicati sono le società controllate, collegate o partecipate dal Titolare o altre società terze operanti nel settore dell’intrattenimento improntato all’uso qualitativo del tempo libero, coniugando cultura, scienza, educazione, spettacolo e natura;
8. perché il Titolare possa inviarle una comunicazione di “reminder” allo scopo di avvisarla dell’imminente cancellazione del suo account e dei dati da lei salvati per mezzo dello stesso, circostanza che comporterà la necessità di una nuova iscrizione per accedere ai servizi connessi;
9. perché il Titolare possa tutelare i propri diritti sia in fase giudiziale che stragiudiziale;
10. per consentire al Titolare di adempiere agli obblighi di legge a cui è soggetto.

Base giuridica del trattamento

La base giuridica su cui si fonda il trattamento dei suoi dati personali per la finalità di cui al precedente punto 1) è l’esecuzione del contratto di registrazione al Sito.

La base giuridica su cui si fonda il trattamento dei suoi dati personali per la finalità di cui al precedente punto 2) è l’esecuzione del contratto di acquisto del bene o del servizio o l’esecuzione di misure precontrattuali adottate su sua richiesta.

La base giuridica su cui si fonda il trattamento dei suoi dati personali per la finalità di cui al precedente punto 3) è l’interesse legittimo del Titolare alla gestione di eventuali sinistri verificatesi in fase di fruizione del servizio, o di eventuali reclami connessi ai prodotti o servizi dallo stesso commercializzati. Nel caso in cui la gestione del sinistro comporti il trattamento di suoi dati particolari (es. dati relativi alla salute), la base giuridica sarà rappresentata dalla necessità per il Titolare di accertare, esercitare o difendere un proprio diritto in sede giudiziaria.
La base giuridica su cui si fonda il trattamento dei suoi dati personali per la finalità di cui al precedente punto 4) è quanto previsto dall’art.130 comma 4 Dl.gs 196/2003 e ss. modifiche e integrazioni.
La base giuridica su cui si fonda il trattamento dei suoi dati personali per le finalità di cui ai precedenti punti 5), 6) e 7) è il suo consenso. La prestazione del consenso per tali finalità è facoltativa, nel senso che la mancata prestazione dello stesso non limiterà in alcun modo l’iscrizione al Sito, né l’acquisto dei prodotti e dei servizi o la fruizione degli stessi. Si specifica che il mancato conferimento dei consensi richiesti, o la loro successiva revoca, non permetteranno al Titolare di porre in essere le attività di trattamento per cui tali consensi vengono richiesti.
La base giuridica su cui si fonda il trattamento dei suoi dati personali per le finalità di cui al precedente punto 8) è il legittimo interesse del Titolare a far sì che non venga cancellato l’account su cui si basa il rapporto di fidelizzazione con l’utente, bilanciato con l’interesse dell’utente stesso a continuare a fruire dei servizi ad esso connessi, senza dover provvedere a una ulteriore successiva iscrizione e a non perdere i dati precedentemente salvati per mezzo del proprio account, interesse ritenuto prevalente rispetto alla conseguente compressione dei suoi diritti che tale trattamento comporta.

La base giuridica su cui si fonda il trattamento dei suoi dati personali per la finalità di cui al precedente punto 9) è il legittimo interesse del Titolare alla tutela dei propri diritti sia in sede giudiziale che stragiudiziale in occasione di eventuali violazioni contrattuali da parte sua o di danni da lei causati ai beni del Titolare o a terzi o a beni di terzi. Nel caso in cui la tutela del proprio diritto da parte del Titolare comporti il trattamento di suoi dati particolari (es. dati relativi alla salute), la base giuridica sarà rappresentata dalla necessità per il Titolare di accertare, esercitare o difendere un proprio diritto in sede giudiziaria.

La base giuridica su cui si fonda il trattamento dei suoi dati personali per la finalità di cui al precedente punto 10) è la necessità per il Titolare di adempiere ad obblighi di legge a cui è soggetto.

Conseguenza del mancato conferimento dei dati

Il conferimento dei suoi dati personali è necessario per consentire la sua iscrizione al Sito, e per il successivo acquisto, per il tramite del Sito, dei prodotti e dei servizi del Titolare. Il mancato conferimento dei suoi dati personali non le consentirà di procedere con l’iscrizione al sito e con il successivo acquisto dei prodotti o servizi commercializzati dal Titolare.

Periodo di conservazione dei dati

I suoi dati personali trattati per la finalità di cui al punto 1) saranno conservati per tutta la durata della sua registrazione al Sito. Si precisa che, in ogni caso, decorsi 6 anni dall’ultimo acquisto da lei effettuato al suo account, questo verrà automaticamente disattivato con conseguente cancellazione dello stesso e dei dati ad esso associati. Le verrà inviata prima dello scadere del termine dell’effettiva cancellazione del suo account, una comunicazione di “reminder” allo scopo di mantenere attiva la registrazione al Sito.

I suoi dati personali trattati per la finalità di cui al punto 2) saranno conservati per tutta la durata della procedura di acquisto del bene e del servizio e, successivamente, fino alla completa evasione dell’ordine o della fruizione del servizio.

I suoi dati personali trattati per la finalità di cui al punto 3) saranno conservati per tutta la durata della gestione del sinistro o del reclamo e sino alla definizione dello stesso.

I suoi dati personali trattati per le finalità di cui ai punti 4), 5), 6) 7) e 8) saranno conservati per tutta la durata della sua registrazione al Sito fatta salva la sua espressa richiesta di cancellazione dei dati esercitabile in ogni momento secondo le modalità riportate nel paragrafo della presente informativa dedicato all’esercizio dei suoi diritti.

Si precisa che, in ogni caso, decorsi 6 anni dal suo ultimo acquisto il suo account verrà automaticamente disattivato con conseguente cancellazione dello stesso e dei dati ad esso associati.
I suoi dati personali trattati per la finalità di cui al punto 9), e in particolare i dati relativi alla stipula ed esecuzione dei contratti con il Titolare, saranno conservati per la durata di 10 anni dalla stipula del relativo contratto. Decorso tale periodo potranno essere ulteriormente conservati nel caso in cui siano necessari nell’ambito di procedimenti giudiziari ancora in corso.
I suoi dati personali trattati per la finalità di cui al punto 10) saranno conservati per tutta la durata necessaria affinché, per mezzo di essi, il Titolare possa adempiere ad obblighi di legge a cui è soggetto (es. 10 anni relativamente ai dati contenuti nella documentazione contabile).

Destinatari dei dati

I suoi dati personali potranno essere comunicati a società terze che offrono o gestiscono, per conto del Titolare, servizi di supporto all’attività di vendita on-line dei prodotti o servizi del Titolare.
I suoi dati personali potranno essere comunicati, previo suo consenso, ad altri soggetti terzi, affinché questi le inviino informazioni commerciali relative ai propri prodotti o servizi. I soggetti terzi a cui i suoi dati personali potranno essere comunicati sono società collegate, partecipate e/o controllate dal Titolare, società terze operanti nel settore dell’intrattenimento orientato all’uso qualitativo del tempo libero, coniugando cultura, scienza, educazione, spettacolo e natura, nonché le società controllate o partecipate dal Titolare.

I suoi dati personali potranno, inoltre, essere comunicati a ulteriori soggetti terzi, quali ad esempio, avvocato, consulenti, compagnia di assicurazioni.
Potranno avere accesso ai suoi dati personali società terze che offrono o gestiscono, per conto del Titolare, servizi relativi alla gestione del sito internet, alla registrazione allo stesso e le società fornitrici di applicativi CRM o similari, limitatamente a tali finalità e previa loro nomina quali responsabili del trattamento, ex art 28 Regolamento UE 2016/679.
L’elenco dei responsabili del trattamento dei dati personali, che per sua natura è mutevole, potrà essere richiesto al Titolare, in ogni momento, scrivendo a privacy@costaedutainment.com .
Possono, altresì, avere accesso ai suoi dati personali, i dipendenti della Società, definiti incaricati del trattamento, qualora la mansione di tali dipendenti lo necessiti. Ciascun incaricato del trattamento è specificamente individuato, autorizzato e formato, e agisce sulla base di specifiche istruzioni fornite dalla Società in ordine alle finalità, alle modalità del trattamento medesimo e alle misure di sicurezza da adottare per la tutela dei dati personali.

Diritti dell’Interessato

Il Titolare la informa che lei, in qualità di Interessato al trattamento, ha diritto, ai sensi dell’art 15 e sgg. Regolamento UE 2016/679, e nei limiti da questo prescritti, di:

• ottenere dati e informazioni sul trattamento, in particolare in relazione alla tipologia dei dati personali trattati, alle finalità per cui i dati personali sono trattati, al periodo del trattamento e ai soggetti cui i dati sono comunicati (c.d. diritto di accesso);
• ottenere la rettifica o l’integrazione dei dati personali inesatti che la riguardano (c.d. diritto di rettifica);
• ottenere la cancellazione dei dati personali che la riguardano nei seguenti casi: (i) i dati personali non siano più necessari per le finalità per le quali sono stati raccolti; (ii) lei abbia revocato il suo consenso al trattamento dei dati personali, qualora essi siano trattati sulla base tale consenso; (iii) lei si sia opposto al trattamento dei dati personali che la riguardano nel caso in cui essi non siano trattati per un legittimo interesse del Titolare; (iv) il trattamento dei dati personali non sia conforme alla legge. Tuttavia, la conservazione dei suoi dati personali da parte del Titolare è lecita qualora sia necessaria per consentire allo stesso di adempiere a un obbligo legale o per accertare, esercitare o difendere un diritto in sede giudiziaria (c.d. diritto di cancellazione);
• ottenere che i dati personali che la riguardano siano solo conservati senza che di essi sia fatto altro uso nei seguenti casi: (i) lei contesti l’esattezza dei dati personali, per il periodo necessario a consentire al Titolare di verificare l’esattezza di tali dati personali; (ii) il trattamento dei dati personali sia illecito lei si opponga, comunque, alla cancellazione dei dati personali da parte del Titolare; (iii) i dati personali siano necessari per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; (iv) lei si sia opposto al trattamento e sia in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del Titolare al trattamento, rispetto ai suoi (c.d. diritto di limitazione);
• presentare opposizione in qualsiasi momento al trattamento dei dati personali dati personali ed in particolare al trattamento dei dati trattati per fini di marketing e per il fine di profilazione (c.d. diritto di opposizione);
• ricevere in un formato di uso comune, leggibile da dispositivo automatico e interoperabile, i dati personali che la riguardano, qualora essi siano trattati in forza di un contratto o sulla base del suo consenso, e/o chiedere di trasmettere i dati ad altro titolare del trattamento, se fattibile (c.d. diritto alla portabilità);
• revocare il consenso in qualsiasi momento ai trattamenti per i quali è richiesto. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca;
• chiedere, in ogni momento, al Titolare che non le vengano più inviate informazioni commerciali relative a servizi uguali o analoghi a quelli già fruiti e/o inerenti ad offerte o promozioni ad essi relativi (c.d. “soft spam” di cui all’Art. 130 comma 4 del D.lgs. 30 giugno 2003, n. 196).

I suddetti diritti potranno essere da lei esercitati scrivendo al Titolare a mezzo e-mail all’indirizzo dedicato a privacy@costaedutainment.com o scrivendo a mezzo posta alla sede amministrativa della società Costa Edutainment S.p.A., sita in Genova, Area Porto Antico – Ponte Spinola Ambrogio sn, c.a.p. 16128 (GE).

Lei ha, inoltre, il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che la riguardano o che incida in modo analogo significativamente sulla sua persona ed inoltre il diritto di richiedere, su ogni decisione automatizzata, tra cui la profilazione, l’intervento umano da parte del Titolare sull’intervento automatizzato eseguito da quest’ultimo, esprimere la propria opinione e di contestare la decisione.

Diritto di reclamo

Qualora lei ritenga che il trattamento dei suoi dati personali effettuato dal Titolare avvenga in violazione di quanto previsto dal Regolamento UE 2016/679, ha il diritto di proporre reclamo all’Ufficio del Garante Privacy, come previsto dall’art. 77 del Regolamento UE 2016/679 (via e-mail, all’indirizzo: garante@gpdp.it, oppure via posta, al Garante per la protezione dei dati personali, che ha sede in Roma (Italia), Piazza Venezia 11 Scala B, CAP 00187), o di adire le opportune sedi giudiziarie, come previsto dall’art. art. 79 del Regolamento UE 2016/679.

 

Il Titolare del trattamento
Costa Edutainment S.p.A.