Privacy policy
INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI AI SENSI DEGLI ARTT. 13 E 14 DEL
REGOLAMENTO (UE) 2016/679 (“GDPR”)
1.Titolare del trattamento – Responsabile della protezione dei dati
Titolare del trattamento dei dati personali è “Bez Granic Travel Brian Bonini”, ul. Nietrzebki 14/4, 96–300 Żyrardów, Polonia, tax id: 8381869169
2.Per esercitare i Suoi diritti potrà rivolgersi al Responsabile della protezione dei dati personali (“DPO”)
scrivendo a:
• joanna.varsavia@gmail.com;
• Bez Granic Travel Brian Bonini”, ul. Nietrzebki 14/4, 96–300 Żyrardów, Polonia1Finalità e base giuridica — modalità del trattamento – Tempi di conservazione dei dati BGT tratta i dati personali degli Utenti per le seguenti finalità:
(a) per la registrazione al Sito e/o , ovvero per procedere ad acquistare beni o
servizi di BGT tramite il Sito www.guidadivarsavia.it, anche in assenza di apposita registrazione (c.d. “ordina come ospite”),e quindi, compiere qualsivoglia attività connessa, in particolare, alla selezione dei prodotti o servizi, alla fase precontrattuale ed alla gestione del carrello, ivi incluso il cd. carrello abbandonato, all’invio di ordini
e/o alla relativa accettazione, alla spedizione, alla consegna e/o all’eventuale esercizio del diritto di
recesso ed al conseguente ritiro dei beni ovvero ad ogni altro adempimento previsto nelle condizioni
generali di vendita di BGT;
(b) per consentire l’utilizzazione dei servizi riservati agli Utenti registrati come da condizioni di utilizzo
del Sito in cui èprevista la fornitura dei servizi a richiesta dell’Utente come il servizio di alert, l’invio di
messaggi per ricevere l’assistenza clienti, per la prenotazione di beni e servizi, per il rilascio di
recensioni e commenti da parte degli Utenti in appositi form on line;
© per l’invio di comunicazioni finalizzate alla promozione e/o alla vendita diretta di prodotti o servizi
analoghi a quelli già acquistati/fruiti dall’Utente, ai sensi dell’art.130 c. 4 Codice privacy, utilizzando le
coordinate di posta elettronica indicate in tali occasioni (c.d. “soft spamming”), fermo restando il diritto
dell’Utente di opporsi in qualsiasi momento con le modalità riportate in calce alla comunicazione o ai
recapiti di seguito indicati per l’esercizio dei diritti di cui agli artt. 15 e ss. del Reg. Ue 2016/679;
(d) per l’invio di comunicazioni commerciali su prodotti e servizi del Sito e/o di BGT e/o di terzi,
offerte speciali, promozioni e novità, coupon, per lo svolgimento di ricerche di mercato, a mezzo di
sistemi automatizzati, e‑mail, sms, mms, fax, o simili, e/o a mezzo del servizio postale (c.d. “finalità di
marketing”);
(f) per l’analisi delle preferenze ed abitudini di consumo e l’elaborazione delle preferenze personali e
degli interessi dell’Utente tramite sistemi automatizzati e la trasmissione di offerte personalizzate
tramite il Sito (c.d. finalità di “profilazione”);
(g) per la cessione e/o comunicazione dei dati a terzi operanti nei seguenti settori: editoria, cinema,
musica, intrattenimento, casa e arredo, cartoleria, salute e benessere, prima infanzia, affinché detti terzi
possano impiegare i dati per finalità di marketing “proprie” o di terzi soggetti comunque rientranti nelle
categorie sopra indicate (c.d. finalità di “comunicazione a terzi”);
(h) per fini statistici e storici (solo con dati anonimi).
La base giuridica del trattamento è costituita:
- per la finalità sub a) e b), dalla corretta e puntuale esecuzione del contratto di cui l’Interessato è parte
o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso (art. 6, par. 1, lett. (b) Reg.
Ue 2016/679); - per la finalità sub c), dall’adempimento di un obbligo legale (art. 6, par. 1, lett. © Reg. Ue
2016/679); - per le finalità sub d), dal legittimo interesse del Titolare (art. 6, par. 1, lett. (f) Reg. Ue 2016/679);
- per le finalità di cui sub e), f) ed g), dal libero consenso espresso dall’Interessato (art. 6, par. 1, lett.
(a) Reg. Ue 2016/679).
I dati personali sono trattati con strumenti manuali ed elettronici e sono conservati nella banca dati
elettronica preposta. I dati personali contenuti nel predetto sistema informativo automatizzato, nonché
́
quelli custoditi presso gli archivi elettronici del Titolare, sono trattati conformemente a quanto disposto
dalla normativa vigente e dal GDPR in materia di misure di sicurezza, in modo da ridurne al minimo i
rischi di distruzione, perdita, modifica, divulgazione non autorizzata o accesso, in modo accidentale o
illegale, o di trattamento non conforme alle finalità della raccolta.
I dati personali, inoltre, vengono conservati per il tempo necessario al raggiungimento delle finalità
sopra indicate, nonché́ per adempiere agli obblighi di legge imposti per le medesime finalità.
- Tipologia di dati personali trattati
BGT tratta i dati personali liberamente immessi dall’Utente sul Sito, ivi inclusi quelli
necessari per la conclusione di acquisti di beni e/o servizi in assenza di registrazione (c.d. “ordina come
ospite”), ovvero inseriti dall’Utente tramite collegamento a piattaforme social (quali, in particolare, dati
anagrafici, codici fiscali, recapiti, numeri di telefono e/o fax, indirizzi e‑mail, dati contenuti all’interno di
commenti o recensioni, ecc.), nonché dati di natura tecnica autonomamente generati (in particolare,
indirizzi IP, file di log relativi alla navigazione sul Sito, agli acquisti effettuati, ecc.).
BGT conserverà, entro i termini di legge, i file di log e gli indirizzi IP utilizzati in occasione della
effettuazione di un acquisto online, al fine di prevenire e accertare eventuali frodi nelle transazioni
online. Con particolare riferimento ai plugin di piattaforme social si precisa che, selezionando la
corrispondente opzione (“Accedi tramite social network” o simili) BGT preleverà da tali piattaforme i dati necessari alla registrazione al Sito. BGT non ha alcuna possibilità di definire finalità e modalità di trattamento dei dati degli Utenti da parte di dette piattaforme alle quali esso stesso ha aderito accettando la loro privacy policy e conferendo specifici consensi. - Dati relativi alla carta di credito: Per effettuare un pagamento sul Sito mediante carta di credito, l’Utente dovrà inserire i dati riservati della carta di credito (numero della carta, intestatario, data di scadenza, codici di sicurezza). Tali dati verranno acquisiti dal fornitore del servizio di pagamento che agirà in qualità di autonomo titolare del trattamento, senza transitare dal server di BGT. I dati verranno acquisiti in formato criptato e secondo i requisiti di sicurezza previsti dalla certificazione PCI. BGT manterrà traccia solamente delle ultime quattro cifre che compongono il numero della carta di credito e la data di scadenza della stessa solo ed esclusivamente per prevenire eventuali frodi nei pagamenti on-line. Il fornitore del servizio di pagamento si avvale del Protocollo TLS (Transport Layer Security).
- Conseguenze in caso di mancato conferimento.
Il conferimento dei dati per le finalità di cui ai punti (a), (b) e © dell’art. 2 che precede ènecessario e,
pertanto, il mancato conferimento dei dati personali in questione comporterà l’impossibilità per
l’Utente di concludere le procedure di acquisto, vendita, consegna e/o restituzione dei beni, di fruire dei servizi riservati agli Utenti registrati o da questi ultimi richiesti di volta in volta come indicato nelle
condizioni d’uso del Sito, nonché lo svolgimento di attività amministrative e contabili da parte di BGT. - Con riferimento alla finalità di cui al punto (d) dell’art. 2 che precede, il consenso al trattamento non è necessario ai sensi della normativa vigente, fermo comunque il diritto dell’Utente di opporsi in ogni momento all’invio di comunicazioni secondo le modalità di seguito indicate.
- Con riferimento alla finalità del trattamento di cui ai punti (e), (f), (g) il consenso al trattamento dei dati personali èmeramente facoltativo fermo restando che il suo mancato conferimento renderà impossibile per l’Utente ricevere comunicazioni informative e/o commerciali relative a prodotti e/o servizi di LAFIBS o di terzi, ivi compresi gli appartenenti ai settori merceologici sopra indicati, e di beneficiare di eventuali promozioni da questi offerte, (ii) per BGT di analizzare le abitudini di consumo dell’Utente al fine di elaborare ed inviare offerte specifiche sulla base di gusti e preferenze dell’Utente.
- Si segnala all’Utente che, a norma di legge, laddove egli riceva comunicazioni promozionali da terzi, questi dovranno rilasciare la propria informativa – di cui LAFIBS non è responsabile – contenente, oltre agli elementi previsti dagli artt. 13 e 14 del GDPR, anche l’origine dei dati personali a loro comunicati e cioè l’indicazione che essi provengono da LAFIBS, in modo tale che l’Utente possa rivolgersi eventualmente anche a LAFIBS al fine di opporsi al trattamento ai sensi dell’art. 21 del GDPR. I terzi, inoltre, dovranno fornire all’Utente un idoneo recapito (es: un indirizzo e‑mail) presso il quale egli possa esercitare utilmente e in modo rapido, economico ed efficace, i diritti di cui al GDPR.
- Ambito di comunicazione dei dati
I dati personali conferiti dall’Utente per le finalità descritte all’art. 2 che precede, possono essere portati
a conoscenza di e/o comunicati ai seguenti destinatari:
- società del Gruppo a cui appartiene BGT (controllanti, controllate, collegate), dipendenti e/o
collaboratori a qualsivoglia titolo di BGT e/o delle società del Gruppo per lo svolgimento di attività di amministrazione, contabilità e supporto informatico e logistico;
- soggetti pubblici e/o privati, persone fisiche e/o giuridiche (studi di consulenza legale, amministrativa
e fiscale, spedizionieri e corrieri, eventuali società - informatiche e qualsivoglia altro soggetto, ivi inclusi
- i venditori terzi operanti sul Marketplace) di cui BGT si avvalga nello svolgimento delle attività di cui
- ai punti (a), (b) e/o © dell’art. 2;
- a soggetti privati, persone fisiche o giuridiche operanti anche al di fuori del territorio UE (ad esempio
negli U.S.A.), fermo il ricorso nei contratti stipulati con tali terzi all’applicazione delle Convenzioni
bilaterali vigenti e/o delle clausole contrattuali tipo per il trasferimento di dati personali presso di loro,
di cui LAFIBS si avvalga eventualmente per lo svolgimento delle attività̀ di cui ai punti (d), (e), (f) dell’art. 2 che precede (ad es.: società