Gentile Signore/a
di seguito forniamo alcune informazioni circa il trattamento dei suoi dati personali.
Titolare del trattamento dei dati personali è Caronte & Tourist S.p.A., (di seguito, “Società”), contattabile:
- all’indirizzo e-mail: privacy@carontetourist.it
- al numero di telefono: 090/9038201
Caronte & Tourist è, altresì, Responsabile del trattamento dei dati personali, ai sensi dell’art. 28 del Regolamento (UE) 2016/679, per conto delle proprie società controllate Caronte & Tourist Isole Minori S.p.a., Cartour S.r.l. e Maddalena Lines S.r.l.
La Società ha nominato un Responsabile della Protezione dei Dati, ai sensi degli artt. 37 e ss. del Regolamento (UE) 2016/679 (di seguito, “GDPR”), contattabile presso la sede del titolare del trattamento o all’indirizzo e-mail dpo@carontetourist.it.
Tipologia di dati raccolti
Il trattamento riguarderà i seguenti dati personali di cui all’art. 4, n. 1, GDPR:
- dati anagrafici (nome e cognome);
- codice fiscale;
- partita IVA;
- dati di contatto (indirizzo e-mail e indirizzo pec);
- nazione, provincia, città, indirizzo, CAP, numero civico;
- ragione sociale;
- nazione sede legale.
Finalità e basi giuridiche del trattamento
I Suoi dati sono trattati per le seguenti finalità:
| Finalità | Base giuridica del trattamento | |
| a) | Adempiere alla normativa riguardante la fatturazione elettronica. | Trattamento necessario per adempiere un obbligo legale al quale è soggetto il Titolare del trattamento (art. 6, par. 1, lett. c, GDPR). |
Necessità o Facoltatività del Trattamento
Il conferimento dei dati personali per le finalità sopra indicate è necessario al fine di procedere all’invio della fattura elettronica. L’eventuale rifiuto di fornire i dati contrassegnati come obbligatori comporterà l’impossibilità per la Società di emettere la fattura elettronica.
Destinatari dei dati personali
I dati personali potranno essere comunicati, in stretta relazione alle finalità sopra indicate, ai seguenti soggetti o categorie di soggetti:
- persone fisiche autorizzate dalla Società ai sensi dell’art. 29 del GDPR, in ragione dell’espletamento delle loro mansioni lavorative;
- soggetti in relazione ai quali la vigente normativa (ad esempio fiscale e contabile) prevede l’obbligo di comunicazione, inclusi Enti pubblici;
- società controllate da Caronte & Tourist;
- soggetti che forniscono servizi di gestione dell’infrastruttura informatica della società;
- studi legali, nell’eventualità in cui dovessero insorgere controversie.
Modalità del trattamento
I dati personali sono raccolti al momento della richiesta della fatturazione elettronica, tramite presidio informatico. Il trattamento viene effettuato con modalità cartacee e strumenti informatici nel rispetto delle disposizioni in materia di protezione dei dati personali, adottando misure tecniche e organizzative adeguate, ai sensi dell’art. 32, par. 1, GDPR, e con l’osservanza di ogni misura cautelativa che ne garantisca la relativa integrità, riservatezza e disponibilità.
I dati personali conservati su data base informatico sono accessibili esclusivamente ai soggetti individuati (referenti interni ex art. 29 GDPR e rispettivi incaricati), mediante chiavi di accesso personali.
Periodo di conservazione dei dati
I Suoi dati saranno conservati per 10 anni dalla data di emissione della fattura elettronica, cioè sino allo spirare dei termini ordinari di prescrizione.
Nel caso in cui sorga contenzioso tra la Società e l’interessato, il termine di conservazione sarà prolungato per tutta la durata di tale contenzioso e per i 10 anni successivi alla sua soluzione definitiva (es. accordo transattivo o sentenza passata in giudicato).
Diritti dell’interessato di cui agli artt. 15-22 del GDPR
Ai sensi della normativa in materia, si elencano di seguito i diritti di cui Lei è titolare, in qualità di interessato, e le modalità di esercizio degli stessi.
- Diritto di accesso - l’interessato ha il diritto di ottenere dal Titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, ottenere l’accesso alle seguenti informazioni: finalità del trattamento, categorie di dati personali; destinatari o categorie di destinatari a cui i dati personali sono stati o saranno comunicati; periodo di conservazione dei dati personali o criteri utilizzati per determinare tale periodo; esistenza del diritto dell’interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento; diritto di proporre reclamo a un’autorità di controllo; qualora i dati non siano raccolti presso l’interessato, tutte le informazioni disponibili sulla loro origine; esistenza di un processo decisionale automatizzato, compresa la profilazione.
- Diritto di rettifica - l’interessato ha il diritto di ottenere dal Titolare del trattamento, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che lo riguardano e/o l’integrazione di quelli incompleti.
- Diritto alla cancellazione - l’interessato ha il diritto di ottenere dal Titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo se: è stata esaurita la finalità del trattamento; è stato revocato il consenso; è stata fatta opposizione al trattamento; i dati sono stati trattati illecitamente; i dati devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell’UE o nazionale.
- Diritto di limitazione del trattamento - l’interessato ha il diritto di ottenere dal Titolare del trattamento la limitazione del trattamento: in caso di dati inesatti, fino alla verifica da parte del Titolare del trattamento della loro esattezza; in caso di trattamento illecito; qualora siano esaurite le finalità del trattamento, ma i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; qualora l’interessato si sia opposto al trattamento, in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del Titolare del trattamento rispetto a quelli dell’interessato.
- Diritto alla portabilità - l’interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti, qualora il trattamento: si basi sul consenso o su un contratto; sia effettuato con mezzi automatizzati.
- Diritto di opposizione - l’interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell’articolo 6, paragrafo 1, lett. f) del GDPR.
Sono fatte salve le limitazioni previste dalla legge.
Modalità di richiesta dell’interessato
L’interessato potrà esercitare i diritti di cui sopra in qualsiasi momento, inviando una e-mail a: privacy@carontetourist.it.
L’interessato ha facoltà di proporre reclamo al Garante per la protezione dei dati personali sulla base delle indicazioni di cui al link https://www.garanteprivacy.it/garante/doc.jsp?ID=4535524 oppure a qualsiasi altra Autorità di controllo.
Caronte & Tourist S.p.A.
