Gentile Sig.re/a,
di seguito riportiamo alcune informazioni relative al trattamento dei Suoi dati personali, che saranno acquisiti nelle fasi di iscrizione e di fruizione del piano di fidelizzazione denominato “Navigo Per Te”.
Titolare del trattamento dei dati personali è Caronte & Tourist S.p.A. (di seguito, “Società”), contattabile:
- all’indirizzo e-mail: privacy@carontetourist.it;
- al numero di telefono: 090/9038201.
La Società titolare ha nominato un Responsabile della Protezione dei Dati, ai sensi degli artt. 37 e ss. del Regolamento (UE) 2016/679 (di seguito, “GDPR”), contattabile presso la sede sociale o all’indirizzo e-mail dpo@carontetourist.it.
Tipologia di dati trattati
In fase di richiesta di iscrizione al programma di fidelizzazione, il Titolare del trattamento raccoglie le seguenti informazioni di cui all’art. 4, n. 1, GDPR.
Dati acquisiti direttamente dall’interessato:
- dati anagrafici (nome, cognome, data di nascita);
- dati di contatto (numero di telefono, pec, indirizzo e-mail);
- dati di fatturazione (codice fiscale/partita IVA, indirizzo di fatturazione, codice destinatario);
- targa del/i propri/o autoveicolo/i;
- immagine del profilo;
- indirizzo completo di residenza/domicilio;
- numero dispositivo Telepass;
- certificazione ISEE in corso di validità;
- certificato di residenza;
- copia del documento di identità;
- dati forniti spontaneamente dall’utente tramite i canali di contatto della Società titolare (chatbot, e-mail, telefono, social network, ecc.), al fine di richiedere assistenza e/o informazioni.
Dati acquisiti direttamente dall’interessato, in caso di consenso alla profilazione:
- destinazioni abituali, veicoli utilizzati per viaggiare, genere, preferenze e interessi comportamentali.
Dati acquisiti automaticamente:
- dati relativi ai viaggi effettuati (es. frequenza di viaggio) e a eventuali servizi accessori acquistati;
- dati relativi ai vantaggi erogati nell’ambito del programma (es. bonus e benefit goduti).
Dati acquisiti tramite l’utilizzo di strumenti di tracciamento via e-mail (tracking pixel):
- identificativo del destinatario;
- apertura delle e-mail promozionali da parte dell’utente;
- eventuali interazioni con i contenuti delle e-mail promozionali (clic sui link contenuti nel messaggio);
- data e ora delle interazioni con il messaggio di posta elettronica.
Finalità e basi giuridiche del trattamento
I Suoi dati sono trattati per le seguenti finalità:
| Finalità | Base giuridica del trattamento | |
| a) | Emissione della carta fedeltà, partecipazione al programma di fidelity, erogazione dei servizi connessi e invio di comunicazioni a riguardo. | Trattamento necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali (art. 6, par. 1, lett. b, GDPR). |
| b) | Verifica fotografica dell’identità degli iscritti al programma (es. in occasione dell’acquisto di titoli di viaggio in biglietteria, dell’effettuazione dei viaggi, o della richiesta o utilizzazione dei bonus e dei benefit). | Trattamento basato su un legittimo interesse del Titolare del trattamento (art. 6, par. 1, lett. f, GDPR). |
| c) | Invio di comunicazioni pubblicitarie e promozionali circa i servizi offerti dalle società del gruppo Caronte & Tourist, c.d. marketing diretto (es. newsletter, SMS, telefonate, social media, social chat etc.) e svolgimento di indagini sul grado di soddisfazione della clientela, non connesse alla prestazione del servizio (indagini di mercato). | Trattamento basato sul consenso dell’interessato (art. 6, par. 1, lett. a, GDPR). |
| d) | Invio di comunicazioni pubblicitarie e promozionali (es. newsletter, SMS, telefonate, social media, social chat, etc.), sulla base dei dati da Lei forniti, delle Sue preferenze e degli acquisti da Lei effettuati, circa i servizi offerti dalle società del gruppo Caronte & Tourist, c.d. marketing profilato. | Trattamento basato sul consenso dell’interessato (art. 6, par. 1, lett. a, GDPR). |
| e) | Invio di comunicazioni pubblicitarie e promozionali da parte di terzi (Partner Navigo Per Te). | Trattamento basato sul consenso dell’interessato (art. 6, par. 1, lett. a, GDPR). |
| f) | Effettuazione di analisi statistiche aggregate su base individuale volte a misurare il numero di conversioni di un dato annuncio pubblicitario, con la finalità di ottimizzare le campagne pubblicitarie (Google Enhanced Conversions). | Trattamento necessario per il perseguimento di un legittimo interesse del Titolare del trattamento che è risultato prevalente e bilanciato rispetto agli interessi, diritti e libertà fondamentali dell’interessato che richiedono la protezione dei dati personali (art. 6, par. 1, lett. f, GDPR), in base alla valutazione di impatto sul legittimo interesse svolta dal Titolare. L’attivazione dello strumento è subordinata al consenso ai cookie analitici, prestato tramite CMP. |
| g) | Miglioramento della precisione nel tracciamento delle conversioni e nell’attribuzione dei risultati pubblicitari tramite l’utilizzo di strumenti di digital marketing (Pixel di Meta). | Trattamento basato sul consenso dell’interessato (art. 6, par. 1, lett. a, GDPR). L’attivazione dello strumento è subordinata al consenso dei cookie di profilazione, prestato tramite CMP. |
| h) | Misurazione dell’efficacia delle campagne promozionali tramite strumenti di tracciamento delle interazioni via e-mail (tracking pixel). | Trattamento basato sul consenso dell’interessato (art. 6, par. 1, lett. a, GDPR). |
Necessità o Facoltatività del Trattamento
Il conferimento dei dati personali per le finalità di cui alla lettera a) e b) è necessario al fine dell’instaurazione del rapporto con la Società; pertanto, l’eventuale rifiuto di fornirli, in tutto o in parte, dà luogo all'impossibilità di partecipare al programma di fidelizzazione.
Il conferimento della targa del/dei propri/o veicolo/i è necessario per usufruire di alcuni vantaggi previsti dal piano di loyalty (es. imbarco prioritario); il mancato conferimento comporterà l’impossibilità di erogare tali vantaggi.
Il conferimento della P.IVA o del Codice Fiscale è necessario per l’emissione della fattura, se richiesta, in sede di acquisto dei titoli di viaggio; il mancato conferimento determinerà la necessità di comunicare detti dati in un momento successivo.
Il conferimento dell’indirizzo completo di residenza o domicilio è necessario per l’invio della carta fidelity fisica (livello Platino), se richiesta; il mancato conferimento impedirà alla Società di effettuare la spedizione.
Il conferimento della certificazione ISEE, del certificato di residenza e della copia del documento di identità è facoltativo; il mancato conferimento comporterà l’impossibilità di usufruire dei vantaggi aggiuntivi previsti dalla “formula ISEE”.
Il trattamento dei dati per le finalità di cui alla lettera f) è basato su legittimo interesse fino a esercizio del diritto di opposizione ex art. 21 GDPR, garantito dal Titolare ed esercitabile secondo quanto meglio descritto nel paragrafo relativo ai diritti degli interessati.
Il trattamento dei dati per le finalità di cui alle lettere c), d) ed e) sopra riportate è facoltativo; il mancato
conferimento impedirà alla società, rispettivamente, di attuare iniziative di marketing diretto, di attuare iniziative di profilazione e di marketing profilato, di comunicare a terzi i dati di contatto per l’attuazione di iniziative di marketing diretto e di effettuare indagini di mercato.
Il consenso eventualmente prestato rispetto alle finalità c), d) ed e) è liberamente revocabile in ogni momento, ferma restando la liceità del trattamento effettuato prima della revoca. La revoca del consenso potrà avvenire accedendo alla propria Area riservata sul sito www.carontetourist.it (v. paragrafo “Diritti dell’interessato”) o contattando la Società titolare attraverso i canali indicati nella presente informativa.
Destinatari dei dati personali
I dati personali potranno essere comunicati, in stretta relazione alle finalità sopra indicate, ai seguenti soggetti o categorie di soggetti:
- persone fisiche autorizzate dalla Società titolare ai sensi dell’art. 29 del GDPR, in ragione dell’espletamento delle loro mansioni lavorative;
- professionisti o società di servizi per l'amministrazione e gestione aziendale che operino per conto della Società titolare per sue finalità interne (es. consulenti);
- professionisti o società di servizi IT e altri partner tecnologici della Società;
- professionisti o società di servizi di social e community management;
- professionisti o società tipografiche per la stampa della carta fedeltà fisica;
- Partner Navigo Per Te;
- soggetti in relazione ai quali la vigente normativa (ad esempio fiscale e contabile) prevede l’obbligo di comunicazione, inclusi Enti pubblici;
- Autorità giudiziarie e Forze dell’Ordine;
- biglietterie, terminal e altri rivenditori autorizzati alla vendita dei titoli di viaggio;
- studi legali, nell’eventualità in cui dovessero insorgere delle controversie;
- compagnie di assicurazione sia in sede di prenotazione dei biglietti, sia in sede di reclamo;
- periti, in fase di reclamo;
- società fornitrici di altri servizi essenziali e/o strumentali alla prestazione del servizio di trasporto marittimo ovvero allo svolgimento delle attività di vendita dei titoli di viaggio (ad esempio, web hosting, analisi dei dati).
Limitatamente a quanto descritto nel paragrafo f), se Lei avrà prestato il Suo consenso ai cookie analitici, i Suoi dati personali saranno comunicati a Google Ireland Ltd., che li tratterà in qualità di responsabile del trattamento, esclusivamente per misurare in maniera aggregata il numero di conversioni di un dato annuncio pubblicitario, con la finalità di ottimizzare le campagne. I termini dell’atto di nomina a Responsabile sottoscritto tra la Società e Google al momento dell’acquisto dei servizi possono essere reperiti al seguente link: https://business.safety.google/intl/it/adsprocessorterms/.
Google Ireland Ltd. non cederà i Suoi dati a terzi, né effettuerà alcuna attività ulteriore, nè arricchirà i dati che, in qualità di titolare autonomo e sulla base dei propri consensi, utilizza per effettuare altri tipi di trattamenti.
Per ulteriori informazioni sulle modalità con cui Google tratta i dati personali in qualità di titolare autonomo del trattamento nell’ambito dei propri servizi pubblicitari, è possibile consultare la relativa informativa privacy disponibile al seguente link: https://policies.google.com/privacy.
Limitatamente a quanto descritto nel paragrafo g), se Lei avrà prestato il Suo consenso ai cookie di profilazione, i Suoi dati potranno essere condivisi con Meta Platforms Ireland Ltd., che li tratterà in qualità di contitolare del trattamento (ex art. 26 GDPR), secondo quanto indicato all’interno delle condizioni applicabili agli strumenti business di Meta, i cui termini possono essere reperiti qui https://www.facebook.com/legal/technology_terms, nonché nell’Appendice sul titolare del trattamento in esse richiamata e disponibile al seguente link: https://www.facebook.com/legal/controller_addendum.
Per ulteriori informazioni sulle modalità con cui Meta Platforms Ireland Ltd. tratta i dati personali in qualità di titolare autonomo, è possibile consultare la relativa informativa privacy disponibile al seguente link: https://www.facebook.com/privacy/policy.
Modalità del trattamento
I dati personali sono raccolti attraverso presidio informatico. Il trattamento viene effettuato con strumenti informatici o cartacei nel rispetto delle disposizioni in materia di protezione dei dati personali, adottando misure tecniche e organizzative adeguate, ai sensi dell’art. 32, par. 1 GDPR, e con l’osservanza di ogni misura cautelativa che ne garantisca la relativa integrità, riservatezza e disponibilità.
I dati personali conservati su data base informatico sono accessibili esclusivamente ai soggetti individuati (referenti interni ex art. 29 GPDR e rispettivi incaricati), mediante chiavi di accesso personali.
Trasferimento dei dati personali
Il Titolare, anche attraverso propri responsabili esterni, può trasferire i Dati al di fuori dell’Unione Europea. A tal fine, ai sensi della normativa privacy, il Titolare valuta l’impatto dei trasferimenti di dati e adotta, se applicabili, le garanzie più appropriate (ad esempio, le decisioni di adeguatezza o le clausole contrattuali standard). In particolare:
- per i servizi erogati da Google, eventuali trasferimenti verso Google LLC (USA) avvengono sulla base della Decisione di adeguatezza della Commissione europea del 10.07.2023 (EU US Data Privacy Framework, DPF) e della certificazione DPF di Google LLC.
- Per i servizi erogati da Meta, i trasferimenti verso Meta sono coperti dalla Decisione di adeguatezza della Commissione europea del 10.07.2023 (EU US Data Privacy Framework, DPF) e della certificazione DPF di Meta Platform Inc.
Periodo di conservazione dei dati
I dati trattati per le finalità di cui alla lettera a) saranno conservati fino al 31 dicembre del secondo anno successivo alla data di cessazione del programma di fidelity (salvo proroghe dello stesso) o, se antecedente, alla cessazione dello status di iscritto al programma dell'interessato per qualunque ragione (recesso, esclusione, etc.).
I dati trattati per le finalità di cui alla lettera b) saranno conservati fino alla data di cessazione del programma di fidelity (salvo proroghe dello stesso) o, se antecedente, alla cessazione dello status di iscritto al programma dell'interessato per qualunque ragione (recesso, esclusione, etc…).
I dati trattati per la finalità di cui alla lettera f) saranno conservati come segue:
➢ i dati hash sono conservati da Google per il tempo strettamente necessario al matching e alla misurazione e cancellati - entro un periodo massimo di 180 giorni - in caso di cancellazione dei suddetti dati da parte del Titolare.
I dati di contatto e i dati sugli acquisti saranno trattati dalla Società per le finalità di cui alle lettere c) ed e) per un periodo non superiore a 24 mesi dalla loro acquisizione, salvo trattamento successivo da parte di Google e Meta, così come indicato all’interno delle rispettive informative privacy di cui al link sopra indicato.
I dati di contatto e i dati sugli acquisti saranno trattati per le finalità di cui alla lettera d) per un periodo non superiore a 12 mesi dalla loro acquisizione, salvo trattamento successivo da parte di Google e Meta, così come indicato all’interno delle rispettive informative privacy di cui al link sopra indicate.
I dati acquisti per la finalità di cui alla lettera h) saranno conservati fino a 730 giorni dal momento dell’acquisizione.
Nel caso in cui sorga contenzioso tra la Società titolare e l’interessato, i termini di conservazione saranno prolungati per tutta la durata di tale contenzioso e per i 10 anni successivi alla sua soluzione definitiva (es. accordo transattivo o sentenza passata in giudicato).
Diritti dell’interessato di cui agli artt. 15-22 del GDPR
Ai sensi della normativa in materia, si elencano di seguito i diritti di cui Lei è titolare, in qualità di interessato, e le modalità di esercizio degli stessi.
- Revoca del consenso – l’interessato ha il diritto di revocare in ogni momento i consensi prestati, con le seguenti modalità:
• per quanto riguarda i consensi prestati in fase di iscrizione al programma, accedendo al proprio profilo nell’area riservata agli iscritti, sul sito web www.carontetourist.it, e cliccando “modifica” nella sezione “I miei dati”.
• Per quanto riguarda i consensi prestati ai cookie, attraverso il comando presente in basso a sinistra nelle pagine del sito web della Società. - Diritto di accesso – l’interessato ha il diritto di ottenere dal Titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, ottenere l’accesso alle seguenti informazioni: finalità del trattamento, categorie di dati personali; destinatari o categorie di destinatari a cui i dati personali sono stati o saranno comunicati; periodo di conservazione dei dati personali o criteri utilizzati per determinare tale periodo; esistenza del diritto dell’interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento; diritto di proporre reclamo a un’autorità di controllo; qualora i dati non siano raccolti presso l’interessato, tutte le informazioni disponibili sulla loro origine; esistenza di un processo decisionale automatizzato, compresa la profilazione.
- Diritto di rettifica – l’interessato ha il diritto di ottenere dal Titolare del trattamento, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che lo riguardano e/o l’integrazione di quelli incompleti.
- Diritto alla cancellazione – l’interessato ha il diritto di ottenere dal Titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo se: è stata esaurita la finalità del trattamento; è stato revocato il consenso; è stata fatta opposizione al trattamento; i dati sono stati trattati illecitamente; i dati devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell’UE o nazionale.
- Diritto di limitazione del trattamento – l’interessato ha il diritto di ottenere dal Titolare del trattamento la limitazione del trattamento: in caso di dati inesatti, fino alla verifica da parte del Titolare del trattamento della loro esattezza; in caso di trattamento illecito; qualora siano esaurite le finalità del trattamento, ma i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; qualora l’interessato si sia opposto al trattamento, in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del Titolare del trattamento rispetto a quelli dell’interessato.
- Diritto alla portabilità – l’interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti, qualora il trattamento: si basi sul consenso o su un contratto; sia effettuato con mezzi automatizzati.
- Diritto di opposizione – l’interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell’articolo 6, paragrafo 1, lett. f) del GDPR.
Sono fatte salve le limitazioni previste dalla legge.
Modalità di richiesta dell’interessato
L’interessato potrà esercitare i diritti di cui sopra in qualsiasi momento, inviando una e-mail a: privacy@carontetourist.it.
L’interessato ha facoltà di proporre reclamo al Garante per la protezione dei dati personali sulla base delle indicazioni di cui al link https://www.garanteprivacy.it/garante/doc.jsp?ID=4535524 oppure a qualsiasi altra Autorità di controllo.
Caronte & Tourist S.p.A.
APPENDICE TECNICA
INFORMATIVA PRIVACY NAVIGO PER TE
La presente Appendice Tecnica integra l'Informativa Privacy e fornisce informazioni di dettaglio sul funzionamento degli strumenti tecnologici utilizzati da Caronte & Tourist per il perseguimento delle finalità di:
- effettuazione di analisi statistiche aggregate su base individuale volte a misurare il numero di conversioni di un dato annuncio pubblicitario, con la finalità di ottimizzare le campagne pubblicitarie (Google Enhanced Conversions);
- miglioramento della precisione nel tracciamento delle conversioni e nell’attribuzione dei risultati pubblicitari (Pixel di Meta);
- misurazione dell’efficacia delle campagne promozionali tramite strumenti di tracciamento delle interazioni via e-mail (tracking pixel).
Le informazioni contenute nella presente Appendice devono essere lette congiuntamente all'Informativa Privacy.
1. Google Enhanced Conversions
Per misurare l'efficacia delle campagne pubblicitarie online, Caronte & Tourist utilizza la funzionalità Google Enhanced Conversions.
Tale strumento consente di verificare se una determinata azione effettuata sul sito (ad esempio l'acquisto di un titolo di viaggio) sia riconducibile a una specifica campagna pubblicitaria.
A tale scopo:
- l’indirizzo e-mail dell'interessato, fornito in fase di iscrizione al programma di fidelity, viene preventivamente sottoposto a pseudonimizzazione mediante hashing SHA-256;
- il dato pseudonimizzato viene trasmesso a Google;
- Google effettua un confronto tecnico con gli account presenti sui propri servizi al solo fine di attribuire correttamente la conversione;
- Caronte & Tourist riceve esclusivamente dati statistici e aggregati relativi alle performance delle campagne.
L'attivazione dello strumento avviene esclusivamente nei confronti degli utenti che abbiano prestato il consenso ai cookie analitici tramite la piattaforma di gestione dei consensi (CMP).
Lo strumento non viene utilizzato per creare segmenti pubblicitari né per mostrare annunci personalizzati.
2. Meta Pixel
Lo strumento Meta Pixel viene utilizzato da Caronte & Tourist solo qualora l’interessato abbia prestato il consenso ai cookie di profilazione.
Lo strumento consente di:
- misurare le interazioni effettuate sul sito;
- attribuire tali interazioni alle campagne pubblicitarie diffuse tramite Facebook e Instagram;
- migliorare l'efficacia delle campagne pubblicitarie.
L'attivazione dello strumento avviene esclusivamente nei confronti degli utenti che abbiano prestato il consenso ai cookie di profilazione tramite la piattaforma di gestione dei consensi (CMP).
3. Gestione dei consensi e Google Consent Mode v2
Caronte & Tourist utilizza una piattaforma di gestione dei consensi (CMP) e la funzionalità Google Consent Mode v2 per garantire che gli strumenti pubblicitari e di misurazione operino esclusivamente nei limiti delle preferenze espresse dagli utenti.
In assenza dei consensi richiesti:
- gli strumenti pubblicitari non vengono attivati;
- possono essere trasmessi esclusivamente segnali tecnici e aggregati privi di elementi identificativi.
4. Tracking pixel
Il pixel di tracciamento viene utilizzato dalla Società solo qualora Lei abbia prestato il consenso in fase di iscrizione al programma Navigo Per Te.
Lo strumento consente di:
- rilevare l’apertura da parte degli utenti delle e-mail promozionali trasmesse agli iscritti al programma Navigo Per Te;
- rilevare eventuali clic da parte degli utenti sui link contenuti all’interno delle predette comunicazioni.
Queste informazioni vengono utilizzate per misurare l’efficacia delle campagne promozionali della Società e inviare nuovamente una comunicazione a chi non l’ha aperta.
