INFORMATIVA PRIVACY ai sensi dell’articolo 13 del regolamento (UE) 2016/679
Ai sensi dell’art. 13 del Regolamento (UE) 2016/679, PENTA Srl, in qualità di Titolare del trattamento, fornisce le seguenti informazioni inerenti al trattamento dei dati personali.
Secondo la normativa indicata, i trattamenti effettuati in relazione ai rapporti e servizi richiesti o richiedibili a PENTA Srl saranno improntati ai principi di correttezza, liceità e trasparenza e di tutela della Vostra riservatezza e dei Vostri diritti. Ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (di seguito anche “GDPR”), pertanto, Le forniamo le seguenti informazioni:
Titolare del trattamento e Responsabile della protezione dei dati
Titolare del trattamento è PENTA Srl (di seguito anche il “Titolare” o la “Società”), con sede legale in Portoferraio, Piazza Marinai d’Italia 12 CAP 57037, partita iva IT00963600499, PEC penta_srl@pec.it, email privacy@traghettiper.it .
Natura dei dati, Finalità del trattamento e Base giuridica
I dati personali (di seguito anche i “Dati”) relativi ai Clienti e ai Passeggeri sono acquisiti e trattati da PENTA Srl mediante le operazioni di prenotazione, acquisto, accettazione e gestione del servizio e sono trattati per finalità relative alla procedura di acquisto del biglietto, anche online, all’adempimento di obblighi contrattuali, contabili e fiscali, programmazione delle attività e servizi di controllo interno, gestione di eventuali emergenze ed assistenza al passeggero. Ai sensi dell’art. 6, par.1, lett. b) e c) del GDPR, i suoi Dati sono raccolti e trattati per adempiere ad un contratto e per adempiere agli obblighi di legge a cui la nostra Società è tenuta a conformarsi. Il perseguimento delle finalità indicate può richiedere l’invio di e-mail o di telefonate in caso di necessità tecniche, erronee interruzioni nei processi, richieste di integrazioni di informative o documenti.
Ai sensi dall’art. 6 par 1 lett f) del GDPR nonché dell’art. 130 c.4 del Codice Privacy, il Titolare potrà effettuare il trattamento per l’invio di comunicazioni a mezzo posta elettronica alle coordinate precedentemente da Lei fornite nel contesto della vendita di un prodotto o di un servizio, a fini di vendita diretta di propri prodotti o servizi analoghi a quelli oggetto della vendita originaria con la quale ci ha fornito le Sue coordinate di posta elettronica. Per le attività di marketing indicate, Lei avrà sempre il diritto di revocare il consenso contattando il Titolare o disiscrivendosi direttamente dall’email che riceverà.
Ai sensi dell’art. 6, par. 1, lett. a) del GDPR, il Titolare potrà effettuare i seguenti trattamenti, previo suo esplicito consenso: attività di marketing, tramite l’invio di newsletter, whats’app, sms, o altri canali di comunicazione, rilevazione del suo grado di soddisfazione e invio di promozioni commerciali. Qualora ci fornisca il suo consenso per le attività di marketing indicate, Lei avrà sempre il diritto di revocare il consenso contattando il Titolare o disiscrivendosi direttamente dalla comunicazione che riceverà.
Ai sensi dell’art. 9, par. 2, lett. a) del GDPR, il Titolare potrà trattare categorie particolari di Dati (nel caso specifico il suo stato di salute) al fine di poter offrire adeguata assistenza in caso di necessità durante le operazioni di trasporto passeggeri. Per tale finalità è stato previsto un apposito consenso che potrà fornire cliccando il box “assistenza pmr”.
Consenso per comunicazioni marketing e offerte
Ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (di seguito anche “GDPR” o il “Regolamento”), la informiamo che i suoi dati personali (di seguito anche i “Dati”), da Lei liberamente conferiti, saranno trattati da PENTA Srl quale Titolare del trattamento (di seguito anche il “Titolare”), al fine di effettuare nei suoi confronti, previo suo esplicito consenso, attività di marketing, ricerche di mercato, inviarle offerte vantaggiose e/o inviarle questionari di soddisfazione dei nostri servizi. La base giuridica del trattamento in parola è, ai sensi dell’art.6, par.1, lett.a) del GDPR, il suo esplicito consenso il cui conferimento è libero e facoltativo. Le ricordiamo che avrà sempre la possibilità di revocare il consenso a tale attività cliccando sull’apposito link presente in ogni comunicazione ovvero contattando direttamente il Titolare. In relazione ai tempi di conservazione dei suoi Dati per attività di marketing, questi saranno conservati fin tanto che sussista un suo interesse per tale finalità, ovvero fin quando revocherà il consenso che avrà eventualmente prestato. I Suoi Dati potranno essere comunicati a fornitori di servizi a cui la nostra Società si affida per il corretto espletamento delle finalità di marketing; i suoi Dati saranno trattati da personale autorizzato ai sensi dell’art. 29 del GDPR. I fornitori di servizi a cui affidiamo il trattamento dei suoi Dati sono stati preventivamente formalizzati dal Titolare secondo l’art. 28 del GDPR. Lei ha il diritto di ottenere dal Titolare, nei casi previsti, l’accesso ai propri dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che li riguarda o di opporsi al trattamento, ovvero il diritto alla portabilità (artt. 15 e ss. del Regolamento). È possibile esercitare tali diritti scrivendo via posta elettronica all’indirizzo privacy@traghettiper.it. Le ricordiamo infine che Lei ha il diritto di proporre reclamo ad un’Autorità di Controllo qualora ritenga che il trattamento che lo riguarda violi il GDPR (art. 77 del Regolamento) ovvero di adire le opportune sedi giudiziarie (art. 79 del Regolamento).
Modalità del trattamento
Le modalità del trattamento possono essere telefoniche, telematiche (ivi includendovi l’utilizzo dell’indirizzo e-mail fornito in sede di procedura di acquisto) o postali.
Tempi di conservazione
I Dati saranno conservati in modo completo per tutto il periodo di tempo necessario per raggiungere le finalità in oggetto; successivamente, i Dati saranno conservati per un periodo di dieci anni, al fine di ottemperare agli obblighi di legge e, fra questi, gli obblighi di cui agli artt. 2220 e ss. del Codice civile. L’eventuale ulteriore conservazione di Dati o parte dei Dati potrà essere disposta per far valere o difendere i propri diritti in ogni eventuale sede e, in particolare, nelle sedi giudiziarie. In relazione ai tempi di conservazione dei suoi Dati per attività di marketing, questi saranno conservati fin tanto che sussista un suo interesse per tale finalità, ovvero fin quando revocherà il consenso che avrà eventualmente prestato. Le ricordiamo che in qualsiasi momento potrà revocare il consenso prestato per attività di marketing contattando il Titolare.
Obbligo o facoltà di conferire i dati e conseguenze dell’eventuale rifiuto
Al fine di espletare le finalità utili all’erogazione del servizio richiesto, il conferimento dei Dati richiesti è obbligatorio; in caso di rifiuto di conferire i suddetti Dati, il Titolare non potrà eseguire la prestazione da lei richiesta. Si ricorda come il Titolare richiede obbligatoriamente i Dati contrassegnati con * negli appositi form di compilazione al fine di erogare il servizio richiesto.
Il conferimento dei Dati per attività di marketing, ovvero il conferimento del suo esplicito consenso, è libero e facoltativo; in caso di mancato conferimento dei suddetti Dati, ciò non impedirà all’Interessato di fruire dei servizi del Titolare.
Comunicazione dei Dati
Per il corretto espletamento delle finalità indicate, i suoi Dati potranno essere comunicati a nostri fornitori di servizi, con ciò intendendo terzi autorizzati al correlato trattamento dei dati stessi, anche mediante nomina di responsabili del trattamento ai sensi dell’art. 28 del GDPR, in quanto svolgono o forniscono specifici servizi strettamente funzionali all’esecuzione del rapporto contrattuale (anche mediante trattamenti continuativi), quali società di servizi informatici, società che svolgono servizi di pagamento, compagnie di navigazione, aziende che svolgono attività di smistamento delle comunicazioni, società di outsourcing, consulenti e liberi professionisti, assicurazioni, il tutto nel rispetto delle disposizioni di legge in materia di trattamento dei dati personali. Il conseguimento delle predette finalità può avvenire anche per mezzo di comunicazione di dati ad altri titolari del trattamento. I dati relativi al pagamento online dei biglietti saranno trattati dai rispettivi titolari autonomi, in ambiente protetto e sicuro e non saranno acquisiti ed elaborati in alcun modo da PENTA Srl.. Inoltre, i suoi Dati saranno comunicati a enti, autorità e soggetti terzi, in esecuzione di obblighi di legge o se ciò è strettamente necessario per l’esecuzione del servizio acquistato.
Diritti dell’interessato
Ai sensi degli articoli da 15 a 22 del Regolamento (UE) 2016/679, l’interessato può esercitare i seguenti diritti, ove applicabili:
1) Accesso alle seguenti informazioni:
– finalità del trattamento,
– categorie di dati personali in questione,
– destinatari o categorie di destinatari a cui tali dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali,
– esistenza del diritto dell’interessato di chiedere al titolare del trattamento la rettifica o cancellazione dei dati personali o limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento;
2) Rettifica, con ciò intendendo:
– correzione dei dati personali inesatti che lo riguardano senza giustificato ritardo,
– integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa;
3) Cancellazione dei dati che la riguardano senza ingiustificato ritardo, se:
– i dati non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati,
– è formulata una revoca del consenso e non sussiste altro fondamento giuridico per il trattamento,
– lei si oppone al trattamento e non sussiste alcun motivo legittimo prevalente per procedere al trattamento,
– i dati personali sono stati trattati illecitamente,
– i dati personali devono essere cancellati per adempiere un obbligo legale,
– i dati personali sono stati raccolti relativamente all’offerta di servizi della società dell’informazione;
4) Limitazione del trattamento:
– qualora contesti l’esattezza dei dati personali, per il periodo necessario al titolare del trattamento di verificare l’esattezza di tali dati personali
– quando il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo,
– quando i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria, benché il titolare non ne abbia più bisogno ai fini del trattamento,
– qualora lei si opponga al trattamento in virtù del diritto di opposizione;
5) Portabilità dei dati, ovvero diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che la riguardano e ha il diritto di trasmettere tali dati a un altro titolare del trattamento, qualora:
– il trattamento si basi sul consenso espresso dell’interessato per una o più specifiche finalità o avvenga in ragione di un contratto siglato con l’interessato e
– il trattamento sia effettuato con mezzi automatizzati;
6) Opposizione in qualunque momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano.
È possibile esercitare tali diritti scrivendo via posta elettronica all’indirizzo privacy@traghettiper.it.
Le ricordiamo infine che Lei ha il diritto di proporre reclamo ad un’Autorità di Controllo qualora ritenga che il trattamento che lo riguarda violi il GDPR (art. 77 del Regolamento) ovvero di adire le opportune sedi giudiziarie (art. 79 del Regolamento).