Informativa sul trattamento dei dati personali ai sensi art. 13 del GDPR

(General Data Protection Regulation – Reg. 2016/679/UE)

Ai sensi dell’art. 13 del Regolamento UE 2016/679 ed in relazione alle informazioni di cui la Offtryp S.r.l. entrerà in possesso, ai fini della tutela degli Utenti della Piattaforma online “Offtryp” ( www.offtryp.it) di sua proprietà, nonché di soggetti terzi, in materia di trattamento di dati personali, si informa di quanto segue.

1. Titolare del trattamento

Il Titolare del trattamento è la società Offtryp S.r.l., con sede in Milano alla via De Marchi Marco, n. 7, C.A.P. 20121, iscritta al Registro delle Imprese di Milano al n./C.F. 10934220962, in persona del legale rappresentante p.t., presidente del Consiglio di Amministrazione, sig. Nicola Guariglia (di seguito indicata anche come “Titolare”), proprietaria della Piattaforma online denominata “Offtryp” accessibile tramite il sito web www.offtryp.it (di seguito indicata anche come “Piattaforma online”).

Non è stato nominato un Responsabile della protezione dei dati personali (cd. data protection officer o DPO), non ricorrendo una delle ipotesi di cui all’art. 37, par.1, GDPR.

2. Tipologia di dati trattati

L’utilizzo della Piattaforma online può comportare il trattamento di dati personali al fine di poter accedere a determinate funzioni della piattaforma o servizi offerti (come ad esempio, il miglioramento della navigazione sulla Piattaforma, la registrazione alla piattaforma, la richiesta di una consulenza sull’itinerario di viaggio o la prenotazione di uno o più servizi di viaggio). Sarà necessario che l’Utente fornisca i propri dati personali, allo scopo di gestire il servizio richiesto. Nel caso di trattamento dei dati personali l’utente è l’Interessato del trattamento (di seguito anche “Interessato”) e i suoi dati personali saranno trattati nel rispetto della nuova normativa europea introdotta dal Regolamento UE 2016/679 (di seguito anche “GDPR”) e della normativa italiana di riferimento (D.lgs. n. 196/2003, di seguito anche “codice privacy”)

La registrazione alla Piattaforma online, tramite la creazione di un profilo personale (di seguito “l’account”), è facoltativa e può essere effettuata in qualsiasi momento fino all’atto dell’eventuale finalizzazione della richiesta di consulenza sull’itinerario di viaggio. La registrazione alla piattaforma comporta il trattamento di dati della persona fisica che ha effettuato la registrazione, denominata “Utente” o “Interessato del trattamento”. In particolare, vengono trattate le tipologie di dati personali di seguito riportate.

2.1. Dati di navigazione

Navigando sulla Piattaforma online sono acquisiti automaticamente i dati di navigazione dai sistemi e dai servizi preposti al funzionamento della Piattaforma stessa, i quali sono necessari per la fruizione dei servizi web. Rientrano in tale categoria, ad esempio, indirizzi IP, browser utilizzato, nomi di dominio dei sistemi utilizzati dagli utenti per collegarsi alla Piattaforma online, gli indirizzi in notazione URI ( Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

I dati di navigazione vengono utilizzati esclusivamente in maniera aggregata per elaborare statistiche anonime sulla consultazione della Piattaforma online e per controllarne il corretto funzionamento e non consentono di identificare gli utenti interessati, venendo, inoltre, cancellati subito dopo l’elaborazione in forma anonima.

Tali dati possono, tuttavia, essere utilizzati per l’accertamento di responsabilità in caso di reati informatici compiuti ai danni della Piattaforma online.

2.2. Dati identificativi, di contatto e preferenze

In fase di registrazione alla Piattaforma online sono trattati dati idonei a identificare direttamente o indirettamente una persona fisica, quali, nome e cognome, data e luogo di nascita, nonché dati di contatto, quali, l’indirizzo di residenza/domicilio e l’indirizzo e-mail.

È altresì possibile, ma non obbligatorio, caricare una propria immagine personale.

Quanto ai dati relativi alle preferenze dell’utente, è richiesto di esprimere la preferenza della lingua.

In alternativa alla registrazione è possibile accedere al profilo personale con un proprio account Google ovvero di Facebook. In questo caso sono trattati i dati identificativi (nome utente) e di contatto (e-mail) ed eventualmente la foto del profilo e la preferenza della lingua.

In fase di richiesta di consulenza dell’itinerario di viaggio e poi di eventuale prenotazione dei Servizi di viaggio, l’Utente ha l’obbligo di fornire il budget che ha a disposizione per il viaggio, il periodo del viaggio, le persone con le quali viaggia (maggiori o minori di età) la città di partenza del viaggio e il/i luogo/i di destinazione, gli interessi, i servizi di viaggio richiesti. Saranno altresì richiesti i dati di un documento di riconoscimento in corso di validità dell’Interessato e degli altri viaggiatori, idoneo per l’acquisto dei servizi di viaggio richiesti (ad esempio carta di identità o passaporto). Quando l’utente inserisce i dati relativi ai compagni di viaggio per i quali sta effettuando la prenotazione, si verifica un trattamento di dati personali di terzi soggetti inviati a Offtryp S.r.l.. Rispetto a tali ipotesi, l’utente si pone come autonomo Titolare del trattamento, assumendosi tutti gli obblighi e le responsabilità di legge e garantisce fin da ora che tale particolare ipotesi di trattamento si fonda su una base giuridica ai sensi dell’art. 6 del GDPR.

La Piattaforma non richiede espressamente all’Interessato di fornire dati c.d. “particolari”, ovvero, secondo quanto previsto dal GDPR (art. 9), i dati personali che rivelino l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, nonché dati genetici, dati biometrici, dati relativi alla salute o alla vita sessuale o all'orientamento sessuale della persona. Nel caso in cui l’Interessato decida di fornire volontariamente eventuali dati sensibili, ad esempio compilando il campo “note”, dovrà prestare esplicito consenso al trattamento di tali dati.

2.3. Dati bancari

Nel caso di acquisto di uno dei servizi offerti dal Titolare per il tramite di carta di debito/credito, i dati non verranno raccolti da Offtryp S.r.l., ma verranno direttamente gestiti dall’Istituto di credito/ PayPal / Stripe (link… ) e in alcuni casi il pagamento può essere effettuato anche direttamente al fornitore del servizio di viaggio. I dati relativi al pagamento saranno trattati dai soggetti indicati in qualità di autonomi Titolari del trattamento dei dati personali. Offtryp S.r.l. riceve solo una validazione della transazione.

I dati raccolti si riferiscono alla persona fisica dell’utente. Non sussiste obbligo alcuno di fornire i propri dati personali e, se del caso, particolari. Tuttavia, la mancata indicazione dei dati potrebbe comportare l’impossibilità di usufruire di alcuni servizi della Piattaforma online.

Spetta all’utente verificare di avere i permessi per l’immissione di dati personali di terzi o di contenuti tutelati dalle norme nazionali ed internazionali.

3. Modalità del trattamento

La presente Piattaforma online è a disposizione dell’utente che naviga sulla stessa. Per tramite della Piattaforma online, la Offtryp S.r.l. fornisce all’Utente - in base alle indicazioni, alle esigenze e alle richieste di quest’ultimo - una proposta di itinerario di viaggio relativa a determinati luoghi. Una volta approvato l’itinerario di viaggio da parte dell’Utente, Offtryp S.r.l. fornisce un servizio di intermediazione e assistenza di prenotazione presso i c.d. “Fornitori di viaggio” o, in alternativa opera in veste di venditore di un pacchetto turistico, organizzatore di un pacchetto turistico ovvero di professionista che agevola servizi turistici collegati, ai sensi del d.lgs. 79/2011 (c.d. Codice del turismo) e successive modifiche.

I dati personali sono trattati attraverso strumenti informatici ed eventualmente cartacei, in conformità con il Reg. 2016/679/UE e il D.Lgs. 196/2003.

I dati vengono forniti dall’utente tramite la creazione dell’account, ovvero l’accesso all’area personale con account Google o Facebook, e l’utilizzo della Piattaforma online per la richiesta dei servizi offerti dal Titolare. I dati vengono inseriti nei campi già previsti dalla Piattaforma online nel rispetto del principio di minimizzazione di cui all’art. 5, par. 1, lett. c), GDPR.

I dati potranno essere trattati da soggetti autorizzati dal Titolare, tra cui eventuali Responsabili del trattamento (art. 28 GDPR) e soggetti pubblici per l’adempimento degli obblighi previsti dalla legge, che svolgono le rispettive attività di trattamento in qualità di autonomi Titolari. In particolare, ogni Fornitore di viaggio sarà autonomo Titolare del trattamento dei dati raccolti tramite la Piattaforma online per l’espletamento del servizio da lui offerto.

I dati potranno altresì essere trattati da soggetti che agiscono sotto l’autorità del Titolare del trattamento o sotto quella del Responsabile del trattamento, opportunamente istruiti ai sensi dell’art. 29 GDPR (c.d. incaricati del trattamento o autorizzati del trattamento).

Negli altri casi i dati personali raccolti non saranno diffusi a terze parti, salvo espresso consenso dell’Interessato ovvero in caso di esecuzione di obblighi imposti da leggi, regolamenti o provvedimenti delle autorità di controllo, oppure risulti essenziale per tutelare i diritti di altri Utenti o della Piattaforma online stessa.

Inoltre, tra gli altri soggetti autorizzati dal Titolare che potrebbero trattare i dati rientrano a titolo esemplificativo: operatori del reparto commerciale e legale, fornitori di servizi software e servizi collegati, operanti, tramite personale identificato e autorizzato, nell’ambito delle finalità previste e in modo da garantire la massima sicurezza e riservatezza dei dati.

I dati trattati non saranno comunque diffusi a destinatari indeterminati.

Il Titolare e il Responsabile, anche per il tramite dei rispettivi incaricati, si impegnano ad adottare tutte le misure di sicurezza adeguate per prevenire la perdita e l’alterazione dei dati personali, nonché qualunque utilizzo illecito e non autorizzato degli stessi. In particolare, allo scopo di garantire la riservatezza e la sicurezza del trattamento, all’Utente è richiesto di proteggere il proprio account con una password, coerente ad un determinato standard di sicurezza.

La sicurezza delle informazioni raccolte non può essere garantita da eventuali attacchi hacker e, in generale, da violazione delle norme di sicurezza messe in atto per la protezione dei dati. In caso di attacchi o violazioni, comunque, gli stessi saranno comunicati agli interessati e alle autorità competenti secondo le norme di legge.

4. Finalità del trattamento e basi giuridiche del trattamento

I dati personali raccolti vengono usati per:

A parte quanto specificato per l’adempimento del contratto, degli obblighi di legge o del legittimo interesse del Titolare, l’utente è libero di fornire o meno i propri dati personali. Tuttavia, Il mancato conferimento dei dati può comportare l’impossibilità di ottenere l’esecuzione dei servizi offerti dalla Piattaforma online.

5. Durata del trattamento

La conservazione dei dati trattati di cui alle finalità sopra indicate nn. 1, 2, 3 e 4 durerà per il tempo necessario alla corretta e completa esecuzione dei servizi richiesti, forniti dalla Piattaforma online e, in ogni caso, per il periodo equivalente alla permanenza in attività del relativo profilo utente. Il periodo di permanenza in attività decorre dall’eventuale registrazione del profilo utente fino al trentesimo giorno successivo alla richiesta di cancellazione del profilo.

I dati trattati per finalità di marketing sopra indicate, di cui al n. 5, potranno essere conservati per un periodo di massimo 24 mesi dal consenso dell’Interessato alle attività di marketing, necessario al fine di ottenere delle risposte misurabili, qualificabili e quantificabili e andare incontro alle esigenze dell’utente.

Inoltre, i dati trattati per le finalità sopra indicate ai punti n. 6, 7 e 8 potranno essere conservati per il tempo minimo necessario ad adempiere gli obblighi di legge del Titolare del trattamento o del Responsabile del trattamento relativi alla conservazione dei dati o alla tutela del legittimo interesse del Titolare.

In ogni caso i dati saranno conservati nel rispetto dei limiti temporali imposti dalla legge.

6. Comunicazione dei dati e luogo del trattamento

I trattamenti relativi ai servizi della Piattaforma online sono effettuati da personale identificato ed espressamente autorizzato dal Titolare del trattamento in funzione delle specifiche finalità dei servizi richiesti e sottoscritti.

I dati personali verranno trattati e conservati, esclusivamente per le finalità sopra indicate e per custodirli e archiviarli in modo sicuro, su server remoti gestiti da provider leader del settore che assicurano la conformità a elevati standard di protezione in materia di trattamento dei dati personali. Ciò potrebbe comportare il trasferimento dei dati in paesi extra-UE, in cui potrebbero aver sede tutti o parte dei suddetti server.

La società che fornisce server sui quali vengono conservati i dati raccolti e servizi annessi è Heroku, la quale dichiara di essere adeguata al GDPR e di assistere i suoi clienti nell’adeguamento ad esso: Per maggiori informazioni:https://devcenter.heroku.com/articles/gdpr.

L’eventuale trattamento e la conservazione dei dati da parte dei suddetti service provider extra-UE, invece, avverranno verso un Paese terzo il cui livello di protezione dei dati personali è considerato adeguato ai sensi delle decisioni assunte dalla Commissione europea (art. 45, GDPR), oppure sulla base di garanzie adeguate e a condizione che gli interessati del trattamento godano di diritti azionabili e mezzi di ricorso effettivi secondo quanto previsto dall’art. 46 GDPR, oppure di norme vincolanti d’impresa approvate attraverso la specifica procedura di cui all’art. 47 GDPR.

7. Diritti degli interessati

In costanza di trattamento, l’Interessato può esercitare, in qualunque momento, i seguenti diritti:

• ottenere la conferma dell'esistenza o meno dei medesimi dati e, in caso positivo, conoscerne il contenuto e l'origine;
• verificarne l’esattezza chiedere la rettifica dei dati inesatti, l’integrazione dei dati incompleti o l’aggiornamento dei dati vetusti;
• ottenerne la limitazione del trattamento, ove ricorra una delle ipotesi previste dall’articolo 18 GDPR;
• chiedere la cancellazione dei dati trattati in violazione di legge, ovvero in presenza di una delle altre condizioni previste dall’articolo 17, par.1, GDPR;
• opporsi al trattamento ai sensi degli artt. 21 e 22, GDPR;
• revocare in qualsiasi momento il proprio consenso liberamente dato al trattamento dei dati personali per le finalità specificate, nelle ipotesi in cui il trattamento sia basato tale base giuridica;
• ottenere il rilascio dei dati personali oggetto di trattamento in un formato compatibile con le applicazioni informatiche standard, per permetterne il trasferimento su altre piattaforme a scelta dell’Interessato, senza frapporre impedimenti alla trasmissione diretta dei dati trattati ad altro Titolare del trattamento, ove tale trasmissione diretta sia tecnicamente possibile (c.d. diritto alla portabilità dei dati ai sensi dell’art. 20 GDPR).

Le richieste relative all’esercizio dei predetti diritti vanno rivolte al Titolare all’indirizzo di posta elettronica certificata offtryp@pec.it o per raccomandata con ricevuta di ritorno (A/R) indirizzata a Via De Marchi Marco, n. 7, C.A.P. 20121, Milano (MI).

Nel caso di mancato o parziale riscontro del Titolare alle predette richieste, l’Interessato avrà diritto a proporre reclamo al Garante per la protezione dei dati personali ( www.garanteprivacy.it) o ricorso giudiziale nei termini e secondo le modalità previste ai sensi degli artt. 77 e ss., GDPR.

8. Aggiornamenti dell’informativa

La presente informativa può essere soggetta ad aggiornamenti, conseguenti a modifiche della disciplina normativa in materia di trattamento dei dati personali, ovvero in caso di evoluzione e miglioramento della Piattaforma online.

Eventuali modifiche sono tempestivamente comunicate all’utente e un’accettazione delle stesse è richiesta al primo utilizzo successivo della Piattaforma online.

***************

Banner quando l’utente decide di accedere al profilo personale tramite Gmail o FB:

Per continuare, Google/Facebook condividerà il tuo nome, il tuo indirizzo e-mail, la preferenza per la lingua e l'immagine del profilo con la Piattaforma online Offtryp. Prima di procedere leggi le Norme sulla privacy (link) e i Termini e condizioni d’uso della piattaforma (link) di Offtryp.

Banner lettura informativa privacy e consenso trattamento dati personali e sensibili (da inserire in fase di registrazione, in fase di prenotazione dell’itinerario di viaggio o di acquisto di uno o più servizi di viaggio, nella sezione “NOTE” dove l’utente può appuntare dati sensibili e mettere come da fleggare obbligatoriamente per andare avanti):

Dichiaro di aver preso visione dell’informativa sul trattamento dei dati personali da parte del Titolare del trattamento Oftryp S.r.l. e acconsento al trattamento dei miei dati personali ai sensi degli artt. 6, par. 1 lett a), 7, 9, par. 2, lett. a), GDPR.

+++ Da inserire solo se sono trattati dati sensibili di minori d’età:

I sottoscritti (nome e cognome………………………………, nato a………….............., il……………… e nome e cognome………………………………, nato a………….............., il………………) nella qualità di genitori/tutori del minore (nome e cognome………………………………, nato a………….............., il………………) Interessato del trattamento, nonché di autonomi interessati del trattamento, dichiarano di aver preso visione dell’informativa sul trattamento dei dati personali da parte del Titolare del trattamento Offtryp S.r.l. e acconsentono al trattamento dei dati personali propri e del minore ai sensi degli artt. 6, par. 1 lett a), 7, 9, par. 2, lett. a), GDPR.

Banner per Newsletter sulla base di Profilazione (da inserire in fase di registrazione ma non da fleggare obbligatoriamente):

Desidero rimanere aggiornato su prodotti e servizi di Offtryp S.r.l.. Pertanto, autorizzo Offtryp S.r.l. al trattamento dei miei dati di contatto (informazioni relative al nome, cognome, luogo e data di nascita, indirizzo, numero di telefono, numero di cellulare, indirizzo e-mail) per attività di marketing su prodotti e servizi di Offtryp S.r.l., ovvero per ricerche di mercato e indagini statistiche.

Acconsento, altresì, all’utilizzo dei miei dati, anche relativi alle scelte di acquisto e professionali, ai miei interessi (compresi i servizi cui sono Interessato), alla mia educazione o situazione professionale, nonché i dati di navigazione, quelli relativi al social log e all’utilizzo del sito, per propormi prodotti e servizi in linea con le mie preferenze sulla base dell’analisi delle mie abitudini e delle scelte di acquisto.

Tutte le attività di marketing verranno realizzate mediante modalità automatizzate di contatto (posta elettronica, sms, MMS, chat, instant messaging, social network e altri strumenti di messaggistica massiva, notifiche push, ecc.) e modalità tradizionali di contatto (ad esempio, telefonata con operatore, posta tradizionale, ecc.).

I consensi sono facoltativi, l’Interessato puoi in ogni momento revocare il tuo consenso prestato a Offtryp S.r.l. inviando una e-mail all’indirizzo info@offtryp.com