Gentile Signore/a,
di seguito forniamo alcune informazioni circa il trattamento dei Suoi dati personali.
Titolare del trattamento dei dati personali è Maddalena Lines S.r.l. (di seguito, “Società”), contattabile:
- all’indirizzo e-mail: privacy@carontetourist.it
- al numero di telefono: +39.090.9038201
La società ha nominato un Responsabile della Protezione dei Dati, ai sensi degli artt. 37 e ss. del Regolamento (UE) 2016/679 (di seguito, “GDPR”), contattabile presso la sede sociale o all’indirizzo e-mail dpo@carontetourist.it.
Tipologia di dati raccolti
Il trattamento riguarda i seguenti dati personali di cui all’art. 4, n. 1, GDPR, riferibili al Cliente (o, in caso si tratti di ente giuridico, a persone fisiche che operano nell'ambito dello stesso):
- dati anagrafici (nome, cognome, codice fiscale, luogo e data di nascita);
- dati di contatto (indirizzo di residenza, indirizzo e-mail, pec, numero di telefono);
- dati di fatturazione (codice fiscale/partita IVA, indirizzo di fatturazione, codice destinatario);
- numero di targa del veicolo;
- dati relativi alle prenotazioni e/o ai viaggi effettuati;
- eventuale richiesta di assistenza PMR;
- eventuali richieste particolari del cliente;
- eventuali reclami avanzati dal cliente;
- dati forniti spontaneamente dal cliente tramite i canali di contatto della Società (e-mail, telefono, social network, ecc.), al fine di richiedere assistenza e/o informazioni.
Finalità e basi giuridiche del trattamento
I Suoi dati personali sono trattati per le seguenti finalità:
| Finalità | Base giuridica del trattamento | |
| a) |
| Trattamento necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso (art. 6, par. 1, lett. b, GDPR) |
| b) | Trasmissione ad agenzie marittime, autorità giudiziarie e forze dell’ordine | Trattamento necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento (art. 6, par. 1, lett. c, GDPR) |
| c) | Assistenza a favore delle persone con mobilità ridotta | Trattamento necessario per motivi di interesse pubblico rilevante sulla base del diritto dell’Unione o degli Stati membri (art. 9, par. 2, lett. g, GDPR) |
| d) | Adempiere alla normativa connessa al rapporto contrattuale (es.: obblighi fiscali) | Trattamento necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento (art. 6, par. 1, lett. c, GDPR) |
| e) | Invio di comunicazioni per lo svolgimento di indagini anonime sul grado di soddisfazione della clientela, connesse all’acquisto e alla prestazione del servizio (c.d. customer satisfaction) | Trattamento necessario per il perseguimento di un legittimo interesse del Titolare del trattamento a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali (art. 6, par. 1, lett. f, GDPR) |
Necessità o facoltatività del Trattamento
Il conferimento dei dati personali per le finalità a), b) e d) è necessario al fine dell’instaurazione del rapporto giuridico con la Società; pertanto, l'eventuale rifiuto di fornirli, in tutto o in parte, può dar luogo all'impossibilità per la Società di concludere il contratto.
Il conferimento dei dati personali per la finalità di cui alla lettera c) è necessario al fine di poter prestare l’assistenza necessitata dal cliente.
Il trattamento di cui alla finalità e) non richiede ulteriore conferimento di dati personali. Le informazioni raccolte attraverso le survey saranno trattate in forma anonima e utilizzate esclusivamente a fini statistici per perseguire il legittimo interesse della Società a migliorare la qualità del servizio offerto.
Destinatari dei dati personali
I Suoi dati personali potranno essere comunicati, in stretta relazione alle finalità sopra indicate, ai seguenti soggetti o categorie di soggetti:
- persone fisiche autorizzate dalla Società ai sensi dell’art. 29 GDPR, in ragione dell’espletamento delle loro mansioni lavorative;
- soggetti in relazione ai quali la vigente normativa (ad esempio fiscale e contabile) prevede l’obbligo di comunicazione, inclusi Enti pubblici;
- Autorità pubbliche ai sensi della Circolare del Ministero delle Infrastrutture e dei Trasporti n. 104/2014 nel rispetto della Direttiva 98/41/CE (i.e. capitaneria di porto e autorità portuale);
- Autorità giudiziarie e Forze dell’Ordine;
- biglietterie e agenzie marittime per l’organizzazione delle attività di imbarco/sbarco;
- studi legali, nell’eventualità in cui dovessero insorgere delle controversie;
- compagnie di assicurazione sia in sede di prenotazione dei biglietti, sia in sede di reclamo;
- periti, in fase di reclamo;
- società appartenenti al Gruppo Caronte & Tourist;
- società fornitrici di altri servizi essenziali e/o strumentali alla prestazione del servizio di trasporto marittimo ovvero allo svolgimento delle attività di vendita dei titoli di viaggio (ad esempio, web hosting, servizi di audit, analisi dei dati).
Modalità del trattamento
I dati personali sono raccolti all’atto della prenotazione/acquisto del biglietto e nelle fasi successive a tale momento, in caso di richiesta da parte del cliente di ulteriori servizi (es. assistenza post-acquisto, fatturazione, etc.). Il trattamento viene effettuato con modalità cartacee e strumenti informatici, nel rispetto delle disposizioni in materia di protezione dei dati personali, adottando misure tecniche e organizzative adeguate, ai sensi dell’art. 32, par. 1 GDPR, e con l’osservanza di ogni misura cautelativa che ne garantisca la relativa integrità, riservatezza e disponibilità.
I dati personali conservati su data base informatico sono accessibili esclusivamente ai soggetti individuati dalla Società (referenti interni ex art. 29 GPDR e rispettivi incaricati), mediante chiavi di accesso personali.
Periodo di conservazione dei dati
I dati relativi al viaggio saranno conservati fino al 31 dicembre del secondo anno successivo al viaggio.
I dati trattati per finalità amministrativo-contabili saranno conservati per 10 anni dalla raccolta.
Nel caso in cui sorga contenzioso tra la Società e l’interessato, il termine di conservazione sarà prolungato per tutta la durata di tale contenzioso e per i 10 anni successivi alla sua soluzione definitiva (es. accordo transattivo o sentenza passata in giudicato).
Al termine del periodo indicato, i dati personali saranno cancellati dal data base e da ogni altro presidio di archiviazione, cartaceo o informatico.
Diritti dell’interessato di cui agli artt. 15-22 del GDPR
Ai sensi della normativa in materia, si elencano di seguito i diritti di cui Lei è titolare, in qualità di interessato, e le modalità di esercizio degli stessi.
- Diritto di accesso - l’interessato ha il diritto di ottenere dal Titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, ottenere l’accesso alle seguenti informazioni: finalità del trattamento, categorie di dati personali; destinatari o categorie di destinatari a cui i dati personali sono stati o saranno comunicati; periodo di conservazione dei dati personali o criteri utilizzati per determinare tale periodo; esistenza del diritto dell’interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento; diritto di proporre reclamo a un’autorità di controllo; qualora i dati non siano raccolti presso l’interessato, tutte le informazioni disponibili sulla loro origine; esistenza di un processo decisionale automatizzato, compresa la profilazione.
- Diritto di rettifica - l’interessato ha il diritto di ottenere dal Titolare del trattamento, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che lo riguardano e/o l’integrazione di quelli incompleti.
- Diritto alla cancellazione - l’interessato ha il diritto di ottenere dal Titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo se: è stata esaurita la finalità del trattamento; è stato revocato il consenso; è stata fatta opposizione al trattamento; i dati sono stati trattati illecitamente; i dati devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell’UE o nazionale.
- Diritto di limitazione del trattamento - l’interessato ha il diritto di ottenere dal Titolare del trattamento la limitazione del trattamento: in caso di dati inesatti, fino alla verifica da parte del Titolare del trattamento della loro esattezza; in caso di trattamento illecito; qualora siano esaurite le finalità del trattamento, ma i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; qualora l’interessato si sia opposto al trattamento, in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del Titolare del trattamento rispetto a quelli dell’interessato.
- Diritto alla portabilità - l’interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti, qualora il trattamento: si basi sul consenso o su un contratto; sia effettuato con mezzi automatizzati.
- Diritto di opposizione - l’interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell’articolo 6, paragrafo 1, lett. f) del GDPR.
Sono fatte salve le limitazioni previste dalla legge.
Modalità di richiesta dell’interessato
L’interessato potrà esercitare i diritti di cui sopra in qualsiasi momento, inviando una e-mail a: privacy@carontetourist.it.
L’interessato ha facoltà di proporre reclamo al Garante per la protezione dei dati personali sulla base delle indicazioni di cui al link www.garanteprivacy.it/garante/doc.jsp?ID=4535524 oppure a qualsiasi altra Autorità di controllo.
Maddalena Lines S.r.l.
