Vatican City, Vaticano

INFORMATIVA PRIVACY

Sito Web Booking.sostravel.com

Informativa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio (“GDPR”)

Gentile Utente,

di seguito sono illustrate le modalità di trattamento dei dati personali raccolti automaticamente o da Lei forniti attraverso la navigazione o l’uso del sito web https://booking.sostravel.com/ (di seguito, il “Sito Web”).

1.    Titolare del Trattamento

Il Titolare del trattamento è sostravel.com S.p.a , in persona del legale rappresentante, domiciliato presso la sede legale di via marsala 34/A – 21013 Gallarate (VA)) (di seguito “SOS”, “Società” o “Titolare del trattamento”).

2.    Tipologia di dati trattati

Per consentirLe di fruire del Sito Web e dei suoi servizi, ivi compresa la possibilità di creare un account, effettuare prenotazioni e richiedere preventivi (di seguito, i “Servizi”), il Titolare del trattamento necessita di conoscere e trattare alcuni Suoi dati personali.

Dati comunicati volontariamente dall’utente

Per consentire l’utilizzo del Sito Web e dei suoi Servizi, compresa la possibilità di creare il Suo account dovrà fornire a DDC i Suoi dati anagrafici (nome e cognome), i Suoi recapiti (indirizzo email e numero di telefono) e la nazione di residenza.

Affinché Lei possa effettuare prenotazioni, il Titolare del trattamento ha necessità di trattare i Suoi dati anagrafici (nome, cognome, codice fiscale), il Suo indirizzo email, il Suo numero di telefono e il Suo indirizzo di residenza, nonché eventuali ulteriori dati personali necessari alla fatturazione.

Per permettere di recuperare la Sua prenotazione saranno richiesti il numero di conferma e l’email utilizzata.

L’invio facoltativo, esplicito e volontario di messaggi di posta elettronica, comporta l’acquisizione dei Suoi dati anagrafici, del Suo indirizzo di posta elettronica, nonché degli eventuali altri dati inseriti nel messaggio o nei moduli da Lei inviati. Nel caso in cui dovesse contattare il nostro call center, saranno richiesti il Suo nome e cognome, l’eventuale numero di prenotazione, nonché ogni altra informazione necessaria a soddisfare le Sue richieste.

Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del Sito Web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione della rete Internet.

In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

Questi dati, necessari per la fruizione del Sito Web, vengono trattati al solo fine di ottenere informazioni statistiche sull'utilizzo dei Servizi (pagine più visitate, numero di visitatori per ora o giorno, aree geografiche di provenienza, etc.) e per controllare il corretto funzionamento dei Servizi offerti.

I dati di navigazione non persistono per più di sette giorni e vengono cancellati immediatamente dopo la loro aggregazione, fatta salva l’eventuale necessità di accertamento di reati da parte dell’autorità giudiziaria.

Cookie Policy

Il Sito Web utilizza le seguenti tipologie di cookie e altri identificatori di tracciamento.

Cookie tecnici

Vengono utilizzati cookie tecnici e di sessione, ovvero piccoli file di testo contenenti una certa quantità di informazioni scambiate tra il Suo terminale o il Suo browser e il Sito Web, che permettono il corretto funzionamento e la fruizione dello stesso.

Cookie analytics prime e terze parti

Questo Sito Web utilizza cookie analitici di prima e di terze parti. I cookie analitici vengono utilizzati per raccogliere informazioni sull’uso del Sito Web, in forma aggregata, in particolare sul numero degli utenti e su come questi visitano il sito stesso, fornendo, altresì, analisi statistiche anonime al fine di migliorare l’utilizzo del Sito Web e rendere i contenuti più interessanti e attinenti ai desideri dell’utenza.

Per visualizzare i link alle informative privacy delle terze parti, disabilitare tutti o alcuni dei menzionati cookie, si rinvia al seguente https://booking.sostravel.com/#j_id_1r_2r:cookiesPolicy

Cookie di profilazione

Questo Sito Web utilizza cookie di profilazione di prima e di terze parti. Questi cookie non sono indispensabili, ma aiutano a personalizzare e migliorare la Sua esperienza all’interno del Sito Web. Ad esempio, ci aiutano a conoscere e ricordare le Sue preferenze e mostrare annunci pubblicitari rilevanti e personalizzati. Ci permettono, inoltre, di limitare il numero di volte in cui viene mostrato ogni annuncio, misurare l’efficacia della campagna pubblicitaria, ricordare la visita e condividere i dati raccolti con terzi, ad esempio inserzionisti.

L’eliminazione di questi cookie, quindi, per quanto non pregiudichi l’utilizzabilità generica del Sito Web, potrebbe comunque comportare una limitazione di alcune funzionalità.

Per visualizzare i link alle informative privacy di tali terze parti, disabilitare tutti o alcuni dei menzionati cookie, si rinvia al seguente https://booking.sostravel.com/#j_id_1r_2r:cookiesPolicy.

Opzioni circa l’uso dei cookie da parte del Sito Web mediante le impostazioni del browser

L’erogazione di tutti i cookie è comunque disattivabile intervenendo sulle impostazioni del Suo browser. È opportuno evidenziare, tuttavia, come intervenire su queste impostazioni potrebbe rendere inutilizzabile il sito nel caso in cui si bloccassero i cookie indispensabili per l’erogazione dei nostri Servizi. Ad ogni modo, ogni browser dispone di impostazioni diverse per la disattivazione dei cookie. Di seguito trova i collegamenti alle istruzioni per i browser più comuni: Apple Safari, Google Chrome, Microsoft Internet Explorer, Mozilla Firefox, Opera.

3.    Finalità, Base Giuridica del Trattamento e Natura del Conferimento

• Utilizzo dei contenuti e dei Servizi del Sito Web(i,ii) e garanzia della sicurezza delle reti e dell’informazione(iii). In questa finalità rientra la possibilità di consentirLe la reazione del Suo account, necessario per effettuare prenotazioni tramite il Sito Web, nonché per gestirle. Ciò può comportare, altresì, il trattamento di alcuni Suoi dati particolari per dar seguito a specifiche richieste, come, ad esempio, quelle di assistenza speciale.In tale finalità rientra, altresì, la possibilità di inoltrare richieste e comunicazioni tramite il Sito Web.Per di più, in questa finalità rientra il trattamento di dati personali relativi al traffico, in misura strettamente necessaria e proporzionata per garantire la sicurezza delle reti e dell’informazione.
• (i) Esecuzione di un contratto di cui Lei è parte
• (ii) Adempimento ad obblighi di legge 
• (iii) Legittimo interesse In caso di dati particolari, la base giuridica del trattamento è il Suo consenso espresso.
• Il conferimento dei Suoi dati è obbligatorio.
• La mancata autorizzazione al loro trattamento comporterebbe l’impossibilità di usufruire dei contenuti e dei Servizi del Sito Web.
• Inoltre, la mancata autorizzazione al loro trattamento comporterebbe l’impossibilità di garantire la sicurezza delle reti e dell’informazione. 
• Nel caso dei dati particolari, il conferimento è facoltativo. Tuttavia, la mancata autorizzazione al loro trattamento potrebbe comportare l’impossibilità di dar seguito a Sue specifiche richieste.

• Ricezione di comunicazioni di marketing diretto, ivi incluse newsletter e informazioni di natura commerciale(i). In questa finalità rientra la possibilità di iscriversi alla nostra newsletter e di avere comunicazioni ed informazioni di natura commerciale e di marketing diretto sui nostri Servizi e offerte, sugli sconti e su ogni altra iniziativa promozionale e di fidelizzazione adottata, sia attraverso sistemi di contatto tradizionali che totalmente automatizzati, come, a mero scopo esemplificativo, mediante l’utilizzo del Suo indirizzo di posta elettronica.
• (i) Consenso espresso
• Il conferimento dei Suoi dati è facoltativo.
• La mancata autorizzazione al loro trattamento, pur non impedendo in alcun modo l’utilizzo del Sito Web, potrebbe non consentirLe di fruire a pieno dei vantaggi che offriamo alla nostra community attraverso informazioni di natura pubblicitaria, commerciale e di marketing diretto.

• Ricezione di offerte, sconti e altri benefici basati su un processo di profilazione(i). In questa finalità rientra la possibilità di ricevere offerte, sconti ed ogni altro beneficio e iniziativa promozionale modellati sulle Sue specifiche esigenze e propensioni di acquisto, anche partecipando a programmi di fidelizzazione, che prevedono ai fini del loro funzionamento la registrazione, l’individuazione e la profilazione dei dati relativi ai Suoi volumi di acquisto, alle Sue abitudini e scelte di consumo.
• (i) Consenso espresso
• Il conferimento dei Suoi dati è facoltativo.
• La mancata autorizzazione al loro trattamento, pur non impedendo in alcun modo l’utilizzo del Sito Web, potrebbe non consentirci di invarLe comunicazioni personalizzate sulla base delle Sue abitudini e scelte di navigazione. 

4.    Periodo di conservazione

I dati personali di navigazione e quelli acquisiti attraverso l’utilizzo del Sito Web non saranno conservati per più di sette giorni.

In merito ai Suoi dati personali trattati per l’utilizzo dei contenuti e dei Servizi del Sito Web, DDC li conserverà per 10 anni dalla prenotazione.

In merito alle attività di trattamento dei Suoi dati personali per le finalità di marketing diretto, la Società ha stabilito di provvedere alla cancellazione automatica dei Suoi dati personali, ovvero alla loro trasformazione in forma anonima in modo permanente e non reversibile, entro 24 mesi dalla registrazione dei dati raccolti.

In merito alle attività di trattamento dei Suoi dati personali per le finalità di profilazione, in ottemperanza con le richieste normative e purché siano state da Lei esplicitamente autorizzate, la Società ha stabilito di provvedere alla cancellazione automatica dei Suoi dati personali, ovvero alla loro trasformazione in forma anonima in modo permanente e non reversibile, entro 12 mesi dalla registrazione di quelli utilizzati per finalità di profilazione.

In merito agli altri dati personali acquisiti, non potendo predeterminare con precisione il loro periodo di conservazione, il Titolare del trattamento si impegna fin da ora ad ispirare il loro trattamento ai principi di adeguatezza, pertinenza e minimizzazione dei dati, così come richiesto dal GDPR, verificando annualmente la necessità della loro conservazione. Ciò, fatto salvo il caso in cui sia necessario mantenere tali dati per adempire ad obblighi normativi, oppure per accertare, esercitare o difendere un diritto in sede giudiziaria.

5.    Categorie di Destinatari dei Dati Personali

I dati personali trattati non saranno oggetto di diffusione a terzi, ma potranno comunque essere comunicati in relazione alle finalità di trattamento precedentemente esposte ai seguenti soggetti:

• coloro che possono accedere ai dati in forza di disposizione di legge previste dal diritto dell’Unione Europea o da quello dello Stato membro cui è soggetto il Titolare del trattamento;
• soggetti che svolgono finalità ausiliarie alle attività e ai servizi di cui al paragrafo 3, ovvero società che offrono servizi di trasporto, strutture ricettive, società che offrono servizi di pagamento, società che offrono servizi pubblicitari, di marketing e di comunicazione, società che offrono infrastrutture informatiche e servizi di assistenza e consulenza informatica nonché progettazione e realizzazione di software e siti Internet, le società che offrono servizi utili a personalizzare e ottimizzare i nostri servizi, società che offrono servizi di analisi e sviluppo di dati (compresi quelli relativi alle interazioni degli utenti con i nostri servizi), centri di servizio, società o consulenti incaricati di fornire ulteriori servizi al Titolare del trattamento, nei limiti delle finalità per le quali sono stati raccolti.

Inoltre, potrà venire a conoscenza dei Suoi dati personali anche il nostro personale dipendente, purché sia precedentemente designato come soggetto che agisce sotto l’autorità del Titolare del trattamento a norma dell’art. 29 del GDPR o come Amministratore di Sistema.

6.    Trasferimento di Dati Personali Verso Paesi Terzi

Il Titolare del trattamento potrebbe trasferire i Suoi dati personali verso paesi terzi al di fuori dell’Unione Europea e, in particolare gli Stati Uniti per la gestione dei pagamenti. Tale trasferimento è sempre soggetto a garanzie adeguate attraverso l’utilizzo di Clausole Contrattuali Standard dell’Unione Europea. Per maggiori informazioni sulle norme di trasferimento dei dati verso paesi al di fuori dell’Unione Europea, compresi i meccanismi sui cui ci basiamo noi, può consultare il sito della Commissione Europea qui. Per richiedere una copia di quelle sottoscritte da DDC può mandare una mail all’indirizzo privacy@amareitalia.com.

7.    Eventuali Processi Decisionali Automatizzati

Qualora Lei autorizzi esplicitamente il trattamento dei Suoi dati personali per finalità di profilazione, il Titolare del trattamento utilizzerà processi decisionali automatizzati volti alla profilazione delle Sue abitudini di navigazione, delle Sue preferenze e delle Sue interazioni con il Sito Web. L’obiettivo è quello di permetterLe di fruire del Sito Web in maniera coerente con i Suoi interessi e con le Sue preferenze, nonché di offrirLe la possibilità di fruire di offerte, sconti ed ogni altro beneficio e iniziativa promozionale modellati sulle Sue specifiche esigenze. Ai fini del loro funzionamento, queste attività di trattamento prevedono la registrazione, l’analisi e la profilazione della destinazione, della struttura richiesta, del numero di notti, del volume di acquisto, della data di check-in e check-out, del numero persone, della tipologia cliente.

Le logiche applicate al processo di profilazione si basano su attività di clustering attraverso metodologie aggregative, che, attraverso l’analisi dei dati personali raccolti, ci permettono di individuare tipologie utenti accomunati da preferenze simili. Pertanto, in conseguenza delle attività di profilazione, Lei potrà avvantaggiarsi della visualizzazione di contenuti targettizzati esclusivamente sui Suoi interessi, nonché della ricezione di comunicazioni che potrebbero rispondere ai Suoi interessi o abitudini.

Così come richiesto dall’art. 22, paragrafo 3, del GDPR, il Titolare del trattamento attua tutte le misure più appropriate per tutelare i Suoi diritti e le Sue libertà anche in caso di profilazione, oltre ad ogni ulteriore e legittimo diritto così come meglio esplicitato all’interno del successivo paragrafo 8 (“Diritti dell’Interessato”) di questa Informativa Privacy.

8.    Diritti dell’interessato

In relazione al trattamento dei Suoi dati personali Lei, in qualità di interessato, ha il diritto di revocare il consenso prestato in qualsiasi momento e di ottenere dalla Società l’accesso ai Suoi dati personali. Altresì, può richiedere alla Società la loro rettifica o la cancellazione. Inoltre, ha il diritto di ottenere la limitazione del trattamento dei dati personali che La riguardano, oltre che il diritto alla portabilità di tali dati.

In aggiunta a quanto sopra, Lei ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla Sua situazione particolare, al trattamento dei Suoi dati personali svolto ai sensi dell’art. 6, paragrafo 1, lettere e) o f), compresa la profilazione sulla base di tali disposizioni, così come previsto dall’art. 21 del GDPR. Inoltre, qualora i Suoi dati personali siano trattati per finalità di marketing diretto, Lei ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano effettuato per tali finalità, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto.

In ultimo, Lei ha il diritto di proporre ad un’autorità di controllo oppure adire le opportune sedi giudiziarie, qualora ritenga che il trattamento che La riguarda violi il GDPR.

Per esercitare ciascuno dei Suoi diritti, Lei può contattare il Titolare del trattamento, nella persona del legale rappresentante, indirizzando una comunicazione presso la sede legale divia marsala 34/A – 21013 Gallarate (VA), oppure inviando una email all’indirizzo privacy@sostravel.com ovvero al Responsabile della Protezione dei Dati Personali: Dott. Vincenzo Pacelli, dpo@sostravel.com