INFORMATIVA PRIVACY - CLIENTI

Documento informativo ai sensi dell’art. 13 Regolamento (UE) 2016/679 (GDPR) e art. 130 codice privacy

1.TITOLARE DEL TRATTAMENTO

Il Titolare del trattamento dati è CELEBER S.R.L., con sede legale in via G. Boccaccio n. 4, 20123 Milano (MI), nella persona del

suo Legale Rappresentante pro-tempore (di seguito “Celeber” o la “Società”), che potrà contattare per qualsiasi informazione

tramite telefono +39 02.36570490, oppure via e-mail all’indirizzo: privacy@celeber.it

2.DATI PERSONALI TRATTATI

In caso di richiesta di informazioni, domande, richiesta contatti, richiesta cataloghi o servizi, preventivi o prenotazioni, Celeber

tratta i Suoi dati, e dunque i dati raccolti, per l’espletamento della richiesta formulata.

Laddove al momento dell’iscrizione/richiesta informazioni/prenotazione, mediante compilazione del modulo CONSENSO

PRIVACY - CLIENTI, sia stato da Lei espresso il relativo consenso, Celeber tratta anche i dati relativi alle preferenze di viaggio, di

interessi ovvero altri dati utili alle finalità di cui al successivo punto 3.c).

Celeber tratta i Suoi dati personali e i dati dei partecipanti al servizio/viaggio da Lei eventualmente forniti, nonché i dati

personali -di eventuali minori partecipanti al viaggio e/o servizio acquistato- forniti dall’esercente la responsabilità genitoriale, e

dunque i dati raccolti, quali:

i. dati personali, identificativi diretti e indiretti della persona (es. dati anagrafici, nome e cognome, indirizzi di

domicilio/residenza, codice fiscale/p. iva, indirizzo e-mail, numeri di telefono, oltre alle informazioni inoltrate nel

messaggio);

ii. dati particolari ex art. 9 GDPR (i.e. dati relativi alla salute, ad es. in caso di allergie e/o intolleranze alimentari, oppure a

convinzioni religiose, in caso di esigenze alimentari particolari, onde poterle fornire un servizio conseguente) ed ex art.10

GDPR (nel caso in cui Celeber si occupasse di ottenimento e/o rinnovo visti e quant’altro necessario a conoscere -quindi

trattare- dati personali relativi a condanne penali e reati);

iii. inoltre, la Società tratta -in via non esclusiva- i dati necessari per l’esecuzione o per dare seguito a richieste dell’utenza,

anche solo informativo e/o per formulare preventivi dei servizi, oltre eventualmente ai dati relativi al pagamento dei

corrispettivi, delle fatture e necessari ai fini degli adempimenti fiscali e di legge.

Nel caso in cui Lei proceda alla prenotazione o acquisto di un viaggio/servizio anche per conto di altre persone tratteremo

altresì i dati degli altri partecipanti da Lei forniti. Le raccomandiamo di procedere in tal senso esclusivamente previo consenso,

anche con riferimento al trattamento dei dati, delle persone interessate.

3.FINALITÀ DEL TRATTAMENTO

a) Finalità di soddisfacimento delle Sue richieste e finalità contrattuali:

Il trattamento dei dati personali per tale servizio è finalizzato alla gestione della richiesta dell’utente, del successivo contatto

dell’utente e invio del relativo riscontro, della fase precontrattuale e contrattuale sulla base del consenso espresso dall’utente

medesimo e mediante accettazione delle condizioni qui espresse.

Quanto alla eventuale e successiva fase contrattuale, La informiamo fin da ora che le finalità contrattuali rendono necessario il

trattamento dei dati per dare corso al rapporto contrattuale e negoziale, pertanto esse sono necessarie:

✓ per la conclusione, gestione ed esecuzione del rapporto contrattuale, per rispondere alle Sue richieste, per la

comunicazione di avvisi relativi al pacchetto o servizi turistici acquistati o altri servizi aggiuntivi ed accessori (ad es.

informazioni relative ai servizi turistici acquistati);

✓ per l’organizzazione di un pacchetto turistico;

✓ per agevolare l’acquisto di servizi turistici collegati;

✓ per l’intermediazione nell’acquisto di un pacchetto turistico organizzato da terzi o di singoli servizi turistici prestati da terzi

fornitori (es. Tour Operator, albergatori, vettori, ecc.);

✓ per la gestione dell’organizzazione del viaggio, per la gestione di emergenze, per la gestione delle sistemazioni in

hotel/camere e del rapporto con altri soggetti partecipanti al viaggio;

✓ per l’intermediazione nell’acquisto di servizi assicurativi accessori e collegati a pacchetti/servizi turistici, agevolati o

acquistati singolarmente (es. polizze medico/sanitarie o polizze bagaglio, annullamento, assistenza al viaggiatore in

difficoltà);

✓ per adempiere all’incarico relativo al rilascio di visti;

✓ per soddisfare la Sua richiesta di registrazione all’area clienti del sito web.

b) Finalità di legge:

ovvero per:

✓ dare esecuzione ad obblighi di legge, regolamenti, normative nazionali, comunitarie ed internazionali o derivanti da

disposizioni impartite da Autorità a ciò legittimate dalla legge (anche -eventualmente- da parte di paesi esteri);

✓ perseguire accertare e/o difendere, eventualmente, un diritto o legittimo interesse della Società nella gestione di eventuali

contenziosi anche giudiziali;

✓ adempiere agli obblighi previsti in ambito fiscale e contabile;

✓ adempiere ad obblighi legati alla normativa sulla sicurezza e salute dei viaggiatori;

✓ adempiere ad obblighi legati alla normativa del trasporto passeggeri e bagagli;

✓ amministrazione contabile, emissione e gestione fatture, gestione contratti, gestione pagamenti, incassi.

Le ricordiamo, inoltre, che al momento dell’iscrizione/richiesta informazioni/prenotazione, anche mediante compilazione dei

form presenti sul sito www.celeber.it, le è stato chiesto di esprimersi in merito al consenso al trattamento relativo alle ulteriori

finalità sottoindicate e la sua decisione è stata da noi registrata. Pertanto, il trattamento per le finalità di cui ai punti 3.c) avverrà

solo laddove in tale momento ha dichiarato il suo espresso consenso. Le ricordiamo, ulteriormente, che ha diritto a chiedere

informazioni in merito al consenso espresso o comunque a revocare il consenso eventualmente prestato esercitando i diritti di

cui al punto 8) della presente informativa.

c) Finalità legate al business e statistiche (previo consenso):

ovvero per:

✓ attinenti o pertinenti all’attività svolta dalla Società e per l’elaborazione in forma anonima e pseudonimizzata di statistiche

e ricerche di mercato;

✓ per attività di comunicazione e promozione commerciale della Società (newsletter), conservazione dei suoi dati particolari

per un trattamento più celere in caso di futuri successivi servizi richiesti a Celeber.

Il trattamento concernente anche dati personali particolari o giudiziari, così come definiti ai sensi degli artt. 9 e 10 Reg. UE,

potrà essere effettuato nei limiti e ai fini di quanto sopra previsto. Pertanto, i dati particolari verranno sottoposti

esclusivamente ai trattamenti obbligatori per legge o per contratto o comunque secondo quanto previsto dalla presente

informativa. I Suoi dati non verranno comunque in alcun modo utilizzati per altre finalità se non quelle sopra indicate e con

particolare rispetto dei principi di liceità e correttezza in modo da tutelare la riservatezza.

4.MODALITÀ DI TRATTAMENTO

Il trattamento è effettuato nella piena osservanza della Legge e delle misure di sicurezza tecniche organizzative adeguate della

Società nel rispetto di quanto previsto dal Reg. (UE) 2016/679, in modo da limitare al minimo i rischi di divulgazione e accesso

non autorizzati, accesso in modo accidentale o illegale a dati personali trasmessi, distruzione, modifica, perdita, indisponibilità.

Il trattamento è realizzato mediante l’utilizzo di strumenti, informatici, telematici e manuali/cartacei, in modo da garantire, in

primo luogo, la riservatezza dei dati.

I suoi dati saranno trattati dal personale interno alla Società e dunque da soggetti specificatamente nominati quali autorizzati

ovvero responsabili, così come previsto dal GDPR. La informiamo che il personale autorizzato al trattamento dei dati raccolti è

stato adeguatamente istruito e formato sulle finalità e sulle modalità da seguire nello svolgimento del relativo incarico. La

informiamo che, laddove possibile, i Suoi dati saranno trattati anche in forma anonima, aggregata o pseudonimizzata in

ottemperanza ai principi di minimizzazione e pseudonimizzazione previsti dal GDPR.

5.DIFFUSIONE O COMUNICAZIONE DEI DATI ED EVENTUALI DESTINATARI

I Suoi dati non saranno oggetto di diffusione a terzi, salvo quanto specificato di seguito nel presente punto 5). Con tali limiti, i

suoi dati potranno essere diffusi a:

dipendenti e collaboratori a vario titolo del Titolare del trattamento (i quali sono dal titolare medesimo autorizzati al

trattamento in forza di adeguate istruzioni operative);

fornitori della Società e, in particolare, i fornitori di servizi turistici inclusi nei pacchetti venduti, o che prestino quelli collegati o

singolarmente acquistati; compagnie di assicurazione che prestino le coperture accessorie e collegate con i pacchetti e servizi

turistici acquistati, tutti in qualità di autonomi titolari del trattamento;

persone, società, associazioni o studi professionali che prestino servizi o attività di assistenza e consulenza a favore della Società

al fine di tutelare un proprio diritto (ad esempio, commercialisti, avvocati, consulenti fiscali, revisori contabili, consulenti

nell’ambito di operazioni di auditing o due diligence, consulenti e tecnici informatici esterni, società di archiviazione documenti,

società di logistica/corrieri) in qualità di responsabili esterni del trattamento;

soggetti cui la facoltà di accedere ai dati personali sia riconosciuta da disposizioni di legge e/o di normativa secondaria o da

disposizioni impartite da Autorità a ciò legittimate dalla legge, fra cui le autorità aeroportuali, portuali, doganali e di frontiera.

5.1 Diffusione o comunicazione dei dati al di fuori della UE (spazio SEE)

La informiamo che i suoi dati potranno essere comunicati e trattati da società, professionisti, persone fisiche ovvero fornitori di

servizi in generale, in veste di autonomi Titolari di trattamento, i quali potrebbero avere sede sia in Paesi UE (per tali al livello

privacy il GDPR intende quelli all’interno dello spazio SEE -Spazio Economico Europeo- cioè Unione Europea comprensiva di

Norvegia, Liechtenstein e Islanda) sia in paesi extra UE ed in tale ultimo caso le leggi sulla protezione dei dati potrebbero non

essere equivalenti a quelle applicate in UE.

Nella fattispecie appena citata il GDPR ammette il trasferimento dei dati ove il paese di destinazione garantisca un adeguato

livello di protezione dei dati e tale adeguatezza è effettuata dalla Commissione Europea, la quale aggiorna periodicamente

l’elenco di Paesi per i quali la valutazione ha esito positivo

(cfr.https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-

decisions_en#dataprotectionincountriesoutsidetheeu).

Fermo restando quanto sopra, a norma dell’art.49 GDPR co. 1 lett. b) e c), qualora il trasferimento dei dati personali non sia

ripetitivo e riguardi trasferimenti occasionali -e sia necessario all’esecuzione di un contratto concluso tra interessato e titolare o

all’esecuzione di misure precontrattuali adottate su istanza dell’interessato, ovvero sia necessario per la conclusione o

l’esecuzione di un contratto stipulato tra il titolare del trattamento e un’altra persona fisica o giuridica a favore dell’interessato-

esso è consentito. In tale fattispecie, comunque, Celeber chiede il preventivo consenso espresso dell’interessato, attraverso la

compilazione del relativo modulo di consenso.

5.2 Comunicazione ai fini organizzativi dei dati ai partecipanti al viaggio/servizio

Oltre a quanto indicato con riferimento alla comunicazione dei suoi dati ai partecipanti al viaggio per finalità contrattuali e di

esecuzione dei servizio richiesto, la informiamo che in prossimità della data di partenza del viaggio, ai fini organizzativi ovvero

per la gestione delle sistemazioni in hotel/camere e per la gestione di eventuali emergenze, i suoi dati personali e -

specificatamente- nome, cognome, numero di telefono e indirizzo mail, potrebbero essere comunicati a tutti gli altri

partecipanti mediante comunicazione a mezzo mail. Inoltre, tali suoi dati potrebbero essere comunicati, per i medesimi fini, a

mezzo mail anche solo ad un numero limitato di viaggiatori nel caso vengano richieste ulteriori informazioni (ad esempio,

specificatamente, in merito alla sistemazione in hotel/camere e alla condivisione con i singoli partecipanti).

6.NATURA DEL CONFERIMENTO

In sede di contatto o richiesta, il conferimento dei dati personali è obbligatorio in quanto il rifiuto al consenso del trattamento

degli stessi, nei limiti di quanto alla presente informativa, potrebbe rendere non possibile l’espletamento di quanto richiesto o

l’invio di documentazione, informazioni, preventivi, materiale informativo o cataloghi.

È facoltativo il consenso al trattamento dei dati personali così come indicato al punto 3.c) nonché il consenso al trattamento di

cui al punto 5.2.

Quanto alla eventuale e successiva fase contrattuale, la informiamo fin da ora che il conferimento e il consenso al trattamento

dei dati personali è obbligatorio in quanto il rifiuto, nei limiti di quanto indicato nei punti che precedono, ovvero anche il rifiuto

di fornirli in tutto o in parte, potrebbe dare luogo all’impossibilità per Celeber di dare esecuzione al contratto o accordo

negoziale ovvero per adempiere a un obbligo legale al quale è soggetto il Titolare del trattamento ovvero ancora per il

perseguimento del legittimo interesse del titolare del trattamento o di terzi. Inoltre, la informiamo che, anche data la natura del

servizio, il mancato consenso al trattamento così come previsto e descritto al punto 5.1 (Diffusione o comunicazione dei dati al

di fuori della UE) non renderà possibile avviare il rapporto contrattuale relativo a viaggi/servizi al di fuori della UE.

7.DURATA E CONSERVAZIONE DEI DATI

In ossequio ai principi di proporzionalità e minimizzazione del trattamento la durata del trattamento è:

a) in caso di semplice quotazione di un servizio e di mancata successiva conferma di acquisto del medesimo, pari al tempo

utilizzato per gestire la richiesta di informazioni/preventivo inoltrata sino all’intervenuta decadenza della validità della

quotazione (quindi dopo 365 giorni dalla richiesta di quotazione, se rimasta infruttuosa);

b) in caso di conferma di acquisto di un servizio, estesa anche successivamente al termine del rapporto di qualsiasi genere o

natura con la Società, in quanto i dati saranno conservati per il tempo necessario ai fini dell’adempimento degli obblighi di

legge, specie in materia contributiva, fiscale, tributaria e comunque ai fini degli adempimenti di legge previsti per la singola

tipologia di rapporto giuridico o negoziale sussistente e comunque saranno conservati, commisurando il grado di

indispensabilità, per il solo tempo necessario a raggiungere lo scopo dell’attività; per tali finalità la durata del trattamento

sarà di 10 anni;

c) per i dati trattati (previo consenso espresso) per le finalità di cui al 3.c) fino a revoca del consenso ove esso sia prestato.

8.DIRITTI DELL’INTERESSATO

In ogni momento Lei, in qualità di interessato, potrà esercitare, previo accertamento dell’identità, i Suoi diritti nei confronti del

titolare del trattamento così come previsto dal GDPR.

Ai sensi degli artt. 12 e ss. GDPR, gli interessati hanno diritto a rivolgersi al Titolare e/o al Responsabile del trattamento dei dati

personali per accedere ai dati personali trattati che li riguardano. In particolare, ai sensi dell’art. 15 GDPR la persona interessata,

ove sia comunque identificabile, ha diritto di ottenere conferma dell’esistenza o meno di dati personali che lo riguardano, la

loro comunicazione in forma intelligibile e dunque l’accesso ai propri dati personali nonché ottenere informazioni concernenti:

a. le finalità̀del trattamento;

b. le categorie di dati personali in questione;

c. i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari

di paesi terzi o organizzazioni internazionali;

d. quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per

determinare tale periodo;

e. qualora i dati non siano raccolti presso l'interessato, tutte le informazioni disponibili sulla loro origine;

f. l'esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all'articolo 22, paragrafi 1 e 4, e,

almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze previste di tale

trattamento per l'interessato.

Le informazioni sono fornite gratuitamente; ai sensi dell’art. 12 comma 5 GDPR. In caso di richieste manifestamente infondate,

eccessive e/o ripetitive il titolare potrà addebitare un contributo spese inerente i costi sostenuti per fornire le informazioni, per

la comunicazione o per intraprendere l’azione richiesta ovvero rifiutare di soddisfare la richiesta. L’interessato potrà ottenere la

cancellazione, la rettifica, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge ovvero ancora

potrà esercitare il diritto alla portabilità dei dati.

In particolare, le ricordiamo che Lei ha diritto a richiedere informazioni -ovvero comunque esercitare ogni richiesta di cui al

presente punto 8)- relativamente al trattamento dei suoi dati personali per le finalità di cui al punto 3.c), oltre che

relativamente ai trattamenti così come indicati ai punti 5.1 (diffusione o comunicazione dei dati al di fuori della UE) e 5.2

(comunicazione ai fini organizzativi dei dati ai partecipanti al viaggio/servizio).

In tal senso ha diritto a chiedere informazioni in merito al consenso espresso o comunque a revocare il consenso eventualmente

prestato esercitando i diritti di cui al presente punto 8).

Ai fini di quanto indicato dalla presente informativa o per le richieste/comunicazioni di cui sopra, il Titolare è contattabile

all’indirizzo mail privacy@celeber.it o a mezzo raccomandata indirizzata a: Celeber s.r.l., via G. Boccaccio n.4, 20123 - Milano.

9.RECLAMO

L’interessato ha diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali secondo le modalità

previste dalla stessa Autorità, reperibili all’indirizzo www.garanteprivacy.it.