Informativa sul trattamento dei dati personali e acquisizione consenso

In qualità di titolari del trattamento ai sensi dell’art. 13 del Regolamento EuropeoGenerale sulla Protezione dei Dati Personali 2016/679 (di seguito il “GDPR”), WPS Consulting SA e Wps Places Srl  (di seguito, congiuntamente, “WPS” o “noi”), forniscono le seguenti informazioni circa il trattamento dei dati personali che potranno essere da Lei conferiti, da esse raccolti e/o da altri soggetti comunicati:

1. per l’organizzazione di un pacchetto turistico;
2. per agevolare l’acquisto di servizi turistici collegati; 
3. per l’intermediazione nell’acquisto di un pacchetto turistico organizzato da terzi o di singoli servizi turistici prestati da terzi fornitori (es.albergatori, vettori);
4. per l’intermediazione nell’acquisto di servizi finanziari/assicurativi accessori e collegati ai pacchetti/servizi turistici agevolati o acquistati singolarmente (polizze mediche – bagaglio; annullamento; assistenza al viaggiatore in difficoltà; finanziamenti credito al consumo);
5. per adempiere all’incarico relativo al rilascio di visti;   
6. per contattarla a seguito della compilazione del form “contact us” presente sui siti web www.ultimate-places.com e www.wildplacessafaris.com (i “Siti”).

Dati personali trattati

I dati personali a Lei riferibili che potranno essere fatti oggetto di trattamento includono, tra gli altri, il Suo nome, cognome, luogo e data di nascita, indirizzo, C.F., nazionalità, numero di telefono ed indirizzo email nonché tutte le informazioni relative ai servizi da Lei richiesti (di seguito “Dati”).

Inoltre, tra i Dati da Lei forniti ci potrebbero essere anche alcuni dati personali definiti dal GDPR come “particolari” o “sensibili” (es. i dati relativi alla salute). I dati sensibili/particolari saranno trattati secondo le finalità di seguito indicate e solo con il Suo consenso espresso.

In mancanza di tale consenso WPS non sarà in grado di ottemperare ad alcuni obblighi contrattuali per i quali il trattamento di tali Dati risulta necessario.

Finalità e base giuridica del trattamento

1. Finalità relativa alla prestazione contrattuale. I Suoi Dati saranno trattati al fine di adempiere agli obblighi nascenti dalla trattativa e dal contratto relativo all’organizzazione del pacchetto turistico e di consentire a WPS di erogare in maniera ottimale la prestazione, in particolare per:
   1. concludere, gestire ed eseguire gli obblighi contrattuali nei Suoi confronti;
   2. rispondere alle Sue richieste;
   3. comunicarLe gli avvisi relativi al pacchetto o ai servizi turistici acquistati o ad altri servizi aggiuntivi ed accessori (ad es. informativa relativa ai servizi turistici acquistati; modifica delle condizioni contrattuali; annullamenti; ritardi).

Il trattamento dei Suoi Dati per le suddette finalità viene svolto sulla base del contratto in essere o dell’adempimento di una misura precontrattuale nei Suoi confronti. Il Suo eventuale rifiuto di fornire tali Dati determinerà l’impossibilità di stipulare un contratto con Lei, nonché l’impossibilità di rispondere alle richieste da Lei formulate tramite i form “contact us” presenti sui Siti di WPS.

1. Finalità di legge. I Suoi Dati saranno trattati anche per:
   1. dare esecuzione ad obblighi di legge, regolamenti, normative nazionali, comunitarie ed internazionali o derivanti da disposizioni impartite da Autorità a ciò legittimate dalla legge;
   2. adempiere agli obblighi previsti in ambito fiscale e contabile;
   3. adempiere ad obblighi legati alla normativa sulla sicurezza e salute dei viaggiatori;
   4. adempiere ad obblighi legati alla normativa del trasporto passeggeri e merci.

Il trattamento dei Suoi Dati per le suddette finalità viene svolto sulla base di un obbligo di legge ed è quindi necessario al fine di usufruire dei servizi offerti da WPS.

1. Ulteriori finalità. I Suoi Dati potranno essere trattati per fini promozionali, per comunicarLe l’esistenza di pacchetti o servizi turistici:
   1. che riteniamo potrebbero essere di Suo interesse tramite modalità non automatizzate (ad es. posta ordinaria, email, telefono con operatore ecc.);
   2. dedicati a tutti i clienti di WPS, tramite newsletter.

Il trattamento dei Suoi Dati per le suddette finalità viene svolto sulla base di un nostro legittimo interesse, a seguito di una valutazione circa il fatto che tali attività sono in linea con le aspettative della propria clientela e non prevalgono sui diritti e le libertà fondamentali degli interessati. Lei potrà opporsi al trattamento dei Suoi Dati per tali finalità in qualsiasi momento:

scrivendo una email a info@wildplacessafaris.com oppure a info@ultimate-places.com o telefonando al numero +39 0248517195 sia nel caso Lei sia un cittadino italiano che in tutti gli altri casi

Inoltre i Suoi Dati potrebbero essere trattati nell’ambito di eventuali vicende aziendali (ad es. cessione di un ramo d’azienda), due diligence, in caso di difesa di un diritto in giudizio e in relazione alle relative attività prodromiche. Tali eventuali trattamenti verranno svolti sulla base del nostro legittimo interesse alla prosecuzione delle nostre attività commerciali e alla tutela dei nostri diritti.

Categorie di destinatari dei Dati

I Suoi Dati non saranno diffusi. I Dati Personali saranno resi disponibili ai soggetti autorizzati al loro trattamento nell’ambito di WPS solo ove necessario e per le finalità per cui è ammesso un trattamento. I Suoi Dati potranno essere comunicati, esclusivamente per le finalità di cui sopra, alle seguenti categorie di soggetti che, a seconda dei casi, potranno agire in qualità di titolari o responsabili:

• ai fornitori dei servizi turistici inclusi nei pacchetti acquistati;
• alle compagnie di assicurazione che prestano le coperture accessorie e collegate coni pacchetti e servizi turistici acquistati; 
• alle persone, società, associazioni o studi professionali che prestino servizi o attività di assistenza e consulenza in favore di WPS (ad es. commercialisti, avvocati, consulenti fiscali, revisori contabili, consulenti nell’ambito di operazioni di auditing o due diligence, ecc.);
• ai fornitori di servizi IT e di invio email;
• ai soggetti per cui la facoltà di accedere ai Suoi Dati sia riconosciuta da disposizioni di legge e di normativa secondaria o da disposizioni impartite da Autorità a ciò legittimate dalla legge, fra cui le autorità aeroportuali, portuali, doganali e di frontiera;
• ove richiesto, alle competenti Autorità Giudiziarie;
• ove richiesto, alle amministrazioni pubbliche e Autorità di vigilanza e controllo.

Trasferimento dei dati personali al di fuori dell’Unione Europea

Noi potremo inoltre trasferire i Suoi Dati verso Paesi terzi. I trasferimenti di dati al di fuori dello Spazio Economico Europeo sono soggetti ad un regime speciale ai sensi del GDPR e vengono effettuati solo nei confronti dei Paesi che assicurano un livello di protezione dei dati personali adeguato sulla base di una decisione di adeguatezza della Commissione Europea oppure laddove siano state adottate garanzie adeguate (incluse le condizioni contrattuali standard previste dalla Commissione Europea), purché gli interessati dispongano di diritti azionabili e mezzi di ricorso effettivi. In ogni caso, i Suoi Dati potranno essere trasferiti al di fuori dello Spazio Economico Europeo per la conclusione o l’esecuzione dei servizi inclusi nel pacchetto turistico acquistato o per le relative misure precontrattuali (ad es. prenotazioni).

Conservazione dei dati personali

I Suoi Dati verranno conservati, in conformità a quanto previsto dalla vigente normativa in materia, per un periodo di tempo non superiore a quello necessario al conseguimento delle finalità per le quali sono trattati. I criteri per determinare il periodo di conservazione dei Dati tengono conto del periodo di trattamento consentito e delle normative applicabili in materia di fiscalità, prescrizione dei diritti e degli interessi legittimi che costituiscono la base giuridica del trattamento.

In relazione al trattamento dei Suoi Dati per fini promozionali, in assenza di norme specifiche che prevedano tempi di conservazione differenti, noi avremo cura di utilizzare i Suoi Dati per comunicarLe l’esistenza di pacchetti o servizi turistici che potrebbero essere di Suo interesse o inviarLe le newsletter per un tempo congruo rispetto all’interesse da Lei manifestato verso le iniziative promozionali di WPS. In ogni caso noi adotteremo ogni accorgimento per evitare un utilizzo dei Dati a tempo indeterminato, procedendo con cadenza periodica, almeno triennale, a verificare l’effettivo permanere del Suo interesse a ricevere tali promozioni.

Titolari del trattamento

I titolari del trattamento sono:

1. WPS Consulting SA, con sede legale in Via Calgari, 2, 6900 – Lugano, CHE-370.631.236 IVA, e
2. WPS Places S.r.l., con sede legale in C.so di PortaVittoria 9, 14, 20122 – Milano (MI), P.IVA 08531050964, iscritta al Registro delle Imprese di Milano MI2031800, PEC WPSPLACES@mailcertificata.net

Diritti dell’interessato

Il GDPR Le conferisce l’esercizio di specifici diritti, tra cui quelli di chiedere a WPS, ove applicabile:

–    la conferma che sia o meno in corso un trattamento dei Suoi Dati e, in tal caso, di ottenerne l’accesso (diritto di accesso);

–    la rettifica dei Dati inesatti o l’integrazione dei Dati incompleti (diritto di rettifica);

–    la cancellazione dei Dati stessi, in presenza di uno dei motivi previsti dall’art. 17 del GDPR (diritto di cancellazione);

–    la limitazione del trattamento dei SuoiDati, in presenza di uno dei motivi previsti dall’art. 18 del GDPR (diritto di limitazione);

–    di ricevere i Dati da Lei forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmetterli a un altro titolare del trattamento (diritto alla portabilità).

Inoltre, Lei ha il diritto di revocare il consenso al trattamento dei Suoi dati personali, in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca.

Per esercitare i Suoi diritti, Lei potrà:

• scrivere una email a info@wildplacessafaris.com oppure a info@ultimate-places.com o telefonare al numero +39 0248517195 sia nel caso Lei sia un cittadino italiano che in tutti gli altri casi

Ai sensi delGDPR, WPS non è autorizzata ad addebitare costi per adempiere ad una delle richieste riportate in questo paragrafo, a meno che non siano manifestamente infondate o eccessive, ed in particolare abbiano carattere ripetitivo. Nei casi in cui Lei richieda più di una copia dei Suoi Dati o nei casi di richieste eccessive o infondate, WPS potrebbe (i) addebitare un contributo spese ragionevole, tenendo conto dei costi amministrativi sostenuti per evadere la richiesta o (ii) rifiutarsi di soddisfare la richiesta. In queste eventualità WPS La informerà dei costi prima di evadere la richiesta.

WPS potrebbe richiedere ulteriori informazioni prima di evadere le richieste, qualora avesse bisogno di verificare l’identità della persona fisica che le ha presentate.

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, Lei potrà rivolgersi ad un’Autorità di controllo – per l’Italia il Garante per la protezione dei dati personali e per la Svizzera The Federal Data Protection and Information Commissioner (FDPIC) – qualora ritenga che il trattamento che lo riguarda sia effettuato in violazione del GDPR. Ulteriori informazioni sono disponibili sul sito internet www.garanteprivacy.it (per quanto concerne l’Autorità di controllo italiana) e sul sito internet https://www.edoeb.admin.ch/edoeb/en/home/the-fdpic/task.html (per quanto concerne l’Autorità di controllo svizzera). 

In ogni caso, WPS è interessata ad essere informata di eventuali motivi di reclamo e invita a usare i canali di contatto sopra indicati prima di adire l’autorità di controllo, così da poter prevenire e risolvere eventuali controversie in modo amichevole e tempestivo, con la massima cortesia, serietà e discrezione.

Prestazione del consenso al trattamento  

Letta l’informativa sopra riportata, esprimo il consenso al trattamento, secondo le modalità indicate, dei miei dati personali sensibili/particolari (ad es. dati relativi alla salute) per le finalità indicate ai punti a) e b) (finalità relativa alla prestazione contrattuale e di legge).