Informativa al trattamento dei dati ex art. 13 Regolamento UE 2016/679 APP my Alpitour World

Gentile Utente,

ALPITOUR S.p.A., in qualità di Titolare del trattamento dei dati personali (d’ora in avanti: “Titolare”) ai sensi del Regolamento europeo sulla Protezione dei Dati Reg. (UE) 2016/679 (“GDPR o Regolamento”), riconosce l'importanza della protezione dei dati personali e considera la privacy e la tutela dei dati personali uno degli obiettivi principali della propria attività. Ti invitiamo dunque, prima di comunicare qualsiasi dato personale al Titolare, a leggere con attenzione la presente Privacy Policy, poiché contiene informazioni importanti sulla tua privacy, tutela dei dati personali e sulle misure di sicurezza adottate per garantirne la riservatezza nel pieno rispetto della normativa applicabile.

La presente Privacy Policy, inoltre:

• si intende resa per l’applicazione my Alpitour World (infra: “Applicazione”);
• costituisce parte integrante dell’Applicazione;
• è da intendersi altresì quale Informativa resa ai sensi dell’art. 13 del GDPR a coloro che interagiscono con la Applicazione.

Il Titolare ti informa che il trattamento dei tuoi dati personali sarà improntato ai principi di correttezza, liceità, trasparenza e di tutela della sua riservatezza e dei tuoi diritti. I tuoi dati personali verranno pertanto trattati in accordo alle disposizioni legislative del Regolamento e del D.lgs. 196/2003 ("Codice Privacy") e degli obblighi di riservatezza ivi previsti.

Di seguito forniamo l’indice della presente Privacy Policy così che possa facilmente trovare le informazioni inerenti al trattamento dei suoi dati personali che ti interessano.

1. TITOLARE E RESPONSABILE DELLA PROTEZIONE DEI DATI
2. I DATI PERSONALI OGGETTO DI TRATTAMENTO
3. FINALITA’ DEL TRATTAMENTO E NATURA OBBLIGATORIA O FACOLTATIVA DEL CONFERIMENTO DEI DATI
4. COMUNICAZIONE E DIFFUSIONE
5. MODALITA’ DI TRATTAMENTO, SICUREZZA E LUOGO DI TRATTAMENTO DEI DATI
6. I TUOI DIRITTI
7. MODIFICHE
8. CONTATTI

2.1 Dati di navigazione

2.2 Dati forniti volontariamente dall’utente

2.3 Informazioni relative al dispositivo per il miglioramento dell'Applicazione (Arresti anomali)

A seguito della consultazione e dell’utilizzo dell’Applicazione, possono essere trattati dati relativi a persone fisiche identificate o identificabili. Ti informiamo che, ai sensi dell’art. 13 del Regolamento UE 2016/679 (di seguito, “Regolamento” o “GDPR”), i tuoi Dati Personali sono trattati da Alpitour S.p.A., con sede in Via Lugaro, 15 – 10126 Torino (TO) Società controllante del Gruppo Alpitour, in qualità di titolare del trattamento (“Alpitour” o “Titolare”). Il Responsabile per la protezione dei dati personali (di seguito, “DPO”) è: DPO@alpitourworld.it.

2.1 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento della Applicazione acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a soggetti identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei dispositivi utilizzati dagli utenti che si connettono all’applicazione, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. I dati di navigazione vengono salvati per tutti gli utenti che interagiscono con l’Applicazione, siano loro utenti registrati o meno.

2.2 Dati forniti volontariamente dall’utente

A parte quanto specificato per i dati di navigazione, l'utente è libero di fornire i dati personali riportati negli eventuali moduli di richiesta presenti all’interno dell'applicazione (es. per eseguire la registrazione). Il loro mancato conferimento potrebbe comportare l'impossibilità di erogare il relativo singolo servizio. In questi casi saranno richieste le sole informazioni necessarie per il servizio richiesto (si vedano nel dettaglio le informative specifiche).

Nell'utilizzo di alcuni Servizi dell'Applicazione potrebbe verificarsi un trattamento di Dati Personali di terzi soggetti da Lei inviati alla Società. Rispetto a tali ipotesi, Lei si pone come autonomo titolare del trattamento, assumendosi tutti gli obblighi e le responsabilità di legge. In tal senso, conferisce sul punto la più ampia manleva rispetto ad ogni contestazione, pretesa, richiesta di risarcimento del danno da trattamento, ecc. che dovesse pervenire alla Società da terzi soggetti i cui Dati Personali siano stati trattati attraverso il suo utilizzo delle funzioni del Sito in violazione delle norme sulla tutela dei dati personali applicabili. In ogni caso, qualora fornisse o in altro modo trattasse Dati Personali di terzi nell'utilizzo dell'Applicazione, garantisce fin da ora - assumendosene ogni connessa responsabilità - che tale particolare ipotesi di trattamento si fonda su un’idonea base giuridica ai sensi dell’art. 6 del Regolamento che legittima il trattamento delle informazioni in questione.

2.3 Informazioni relative al dispositivo per il miglioramento dell'Applicazione (Arresti anomali)

L'utente può contribuire al costante miglioramento dell'Applicazione acconsentendo all'invio al Titolare di informazioni tecniche sul dispositivo in uso che verranno analizzate attraverso una soluzione di segnalazione degli arresti anomali, per verificare modalità e circostanze che hanno portato ad un eventuale arresto anomalo dell'Applicazione.

L'opzione di raccolta dati è di default disattivata al momento dell'installazione dell'Applicazione. In caso di consenso dell'utente - richiesto al primo avvio dell'applicazione - le informazioni tecniche condivise con il titolare sono le seguenti:

• informazioni sullo stato dell’Applicazione;
• dati sulla località/provenienza;
• dati di utilizzo (a titolo esemplificativo: il timestamp di quando si è verificato l'incidente, Il nome del sistema operativo e il numero di versione del dispositivo, il nome del modello del dispositivo, l'architettura della CPU, la quantità di RAM e lo spazio su disco, etc. - Maggiori informazioni presso il Titolare)

L'utente può in ogni momento modificare le proprie scelte in merito all'invio di tali informazioni tecniche.

Si precisa che le informazioni raccolte per il miglioramento dell'Applicazione non verranno utilizzate per altri scopi.

Alpitour ti informa che i tuoi dati saranno trattati per le seguenti finalità:

a) Consentire la tua registrazione all’area riservata tramite l’Applicazione ed erogare i relativi servizi (es. invio di notifiche di servizio via e-mail; gestione della wishlist, dei preventivi, dei documenti di viaggio e dello storico viaggi; accesso a convenzioni; accesso all’area gaming).

La registrazione/accesso all'Applicazione può avvenire utilizzando le credenziali fornite da una terza parte attraverso i servizi di “social login” (ad esempio Apple, Google, etc.) In tal caso, l'utente è tenuto a controllare le impostazioni di quel servizio e leggere con attenzione la privacy policy del terzo fornitore, in quanto si potrebbe autorizzare il terzo fornitore a condividere i suoi dati personali e autorizzare Alpitour a raccogliere informazioni come i contatti. Il Titolare raccoglie i seguenti dati: nome, cognome ed e-mail presso il servizio della terza parte nel momento in cui lo si utilizzi per l’accesso; la conservazione avrà luogo per tutto il tempo necessario a fornire i servizi richiesti.

La base giuridica del trattamento per la finalità a) è identificata nell’esecuzione di un contratto di cui l'interessato è parte o di misure precontrattuali adottate su richiesta dello stesso (art. 6, par.1, lett. b) del Regolamento).

Il conferimento dei dati è facoltativo, ma la compilazione dei campi con asterisco si rende necessaria per attivare la registrazione richiesta. Il mancato conferimento di tali dati non comporterà̀ nessuna conseguenza, ma darà luogo all'impossibilità per il Titolare di farti registrare all'area riservata.

La registrazione all’Applicazione rende possibile l’accesso con le medesime credenziali all’Area Riservata dei siti web del Titolare. Si rimanda alla specifica informativa privacy resa ai sensi dell’art. 13 del Regolamento.

Potranno essere eseguiti, sulla base del legittimo interesse di cui all’art. 6.1.f) del Regolamento, i trattamenti di:

1. classificazione (es. suddivisione degli interessati per località di residenza, e/o età, e/o genere di appartenenza) e analisi anonima statistica per finalità di intelligence (informazioni e caratteristiche del prodotto acquistato) per migliorare i servizi ed i prodotti proposti ai clienti;

2. analisi delle interazioni con il flusso di acquisto online da Utente registrato, ove necessario per eseguire attività di gestione dei rapporti precontrattuali, amministrativi e contabili con i clienti.

I dati di contatto da te conferiti in occasioni ed in modalità diverse da quelle della registrazione all’Applicazione e dalla gestione e aggiornamento del relativo Account personale, (per esempio numero di telefono raccolto nel corso di eventi/manifestazioni per finalità di marketing, per le quali vengono rese informative specifiche) potranno essere trattati per completare il tuo profilo dell’Account personale in caso di registrazione all’area riservata/Applicazione, sulla base del legittimo interesse di cui all’art. 6.1.f) del Regolamento.

Inoltre, previo tuo specifico consenso, i tuoi dati potranno anche essere trattati per le seguenti finalità:

b) costante miglioramento dell'Applicazione attraverso l'analisi delle segnalazioni di arresti anomali per verificare modalità e circostanze che hanno portato ad un eventuale arresto anomalo.

La base giuridica del trattamento dei tuoi dati per le finalità di cui alla lettera b) è l’espressione del consenso al trattamento dei propri dati personali per una o più specifiche finalità da parte dell’interessato (art. 6, comma 1, lett. a) del Regolamento). Il mancato conferimento del tuo consenso per tale finalità non pregiudicherà la fruizione dei servizi dell’Applicazione e dell’area riservata.

c) invio di notifiche push Si precisa che, di default, al momento dell'installazione dell'Applicazione, le notifiche push sono disattivate.
La base giuridica del trattamento dei tuoi dati per le finalità di cui alla lettera c) è l’espressione del consenso al trattamento dei propri dati personali da parte dell’interessato (art. 6, comma 1, lett. a) del Regolamento). Il mancato conferimento del tuo consenso per tale finalità non pregiudicherà la fruizione dei servizi dell’Applicazione e dell’area riservata.

d) invio, con strumenti automatizzati (e-mail; telefono senza operatore - es. sms, mms, notifiche push) e non automatizzati (posta cartacea; telefono con operatore), di newsletter e comunicazioni promozionali sui prodotti e sulle iniziative di Alpitour e di soggetti terzi che propongono servizi turistici e/o servizi turistici integrativi, comprese le altre Società del Gruppo Alpitour, incluse quelle finalizzate alla conduzione di ricerche di mercato e alla partecipazione a manifestazioni a premio ed eventi organizzati da Alpitour e dai soggetti terzi sopra menzionati. Si precisa che il Titolare raccoglie un unico consenso per le finalità di marketing qui descritte, ai sensi del Provvedimento Generale del Garante per la Protezione dei Dati Personali "Linee guida in materia di attività promozionale e contrasto allo spam” del 4 luglio 2013.

La base giuridica del trattamento dei tuoi dati per le finalità di cui alla lettera d) è l’espressione del consenso al trattamento dei propri dati personali per una o più specifiche finalità da parte dell’interessato (art. 6, comma 1, lett. a) del Regolamento). Il mancato conferimento del tuo consenso per tale finalità non pregiudicherà la fruizione dei servizi dell’Applicazione e dell’area riservata.

e) analizzare il dettaglio dei tuoi acquisti, (es. tipi di strumenti di pagamento, le sue risposte a ricerche di mercato, il volume acquisti, le destinazioni di viaggio ecc.) e/o il tuo comportamento di navigazione e di utilizzo della piattaforma, dei nostri siti e dell'Applicazione, al fine di definire un profilo delle tue preferenze, per finalità̀ statistiche e/o commerciali e di marketing.

La base giuridica del trattamento dei tuoi dati per le finalità di cui alla lettera e) è l’espressione del consenso al trattamento dei propri dati personali per una o più specifiche finalità da parte dell’interessato (art. 6, comma 1, lett. a) del Regolamento). Il mancato conferimento del tuo consenso per tale finalità non pregiudicherà la fruizione dei servizi.

Infine, Titolare ti informa che i tuoi dati saranno trattati per le seguenti finalità:

f) finalità difensive, la cui base giuridica è la necessità di accertare, esercitare o difendere un diritto in sede giudiziaria, ai sensi degli artt. 6.1.f) e 9.2.f) del Regolamento.

I tuoi dati personali saranno conservati solo per il tempo necessario ai fini per cui sono raccolti, rispettando il principio di minimizzazione di cui all’articolo 5, comma 1, lettera c) del GDPR. In ogni caso, i tuoi dati personali saranno conservati per il tempo necessario per l’esecuzione delle prestazioni previste nel contratto. È fatto salvo in ogni caso l’ulteriore conservazione prevista dalla normativa applicabile tra cui quella prevista dall’art. 2946 cod. civ. Maggiori informazioni sono disponibili presso il Titolare.

I dati personali e di contatto trattati, previo consenso, per l’invio di newsletter e comunicazioni promozionali (finalità d)) verranno conservati fino alla revoca del consenso medesimo. I dati dei dettagli degli acquisti e della pratica viaggio, trattati, previo consenso, per le finalità di profilazione (finalità e)) sono conservati per10 anni o fino alla revoca del consenso, se precedente; resta ferma per l’interessato la possibilità, in ogni momento, di opporsi al trattamento di profilazione ex art. 21.2 Regolamento e richiedere la cancellazione dei predetti dati. Qualora desideri opporti al trattamento dei tuoi dati per le finalità di marketing eseguito con i mezzi sopra indicati, nonché revocare il consenso prestato, potrai in qualunque momento farlo contattando il Titolare del trattamento all’indirizzo: privacy@alpitourworld.it, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

La gestione dei dati e dei consensi, nonché la cancellazione dell’Account personale può avvenire anche attraverso la sezione “Gestisci il tuo Account” nell’Applicazione.

I tuoi dati saranno trattati con modalità̀ manuali, informatiche e/o telematiche e non saranno né comunicati né diffusi.

I tuoi dati personali potranno essere condivisi con persone fisiche autorizzate ai sensi dell’articolo 29 del Regolamento e 2-quaterdecies del Codice Privacy dal Titolare al trattamento di dati personali in ragione dell’espletamento delle loro mansioni lavorative (es. dipendenti e amministratori di sistema ecc.); fornitori di servizi i quali agiscono tipicamente in qualità di responsabili del trattamento ex art. 28 del Regolamento; soggetti, enti o autorità a cui sia obbligatorio comunicare i suoi dati personali in forza di disposizioni di legge o di ordini delle autorità.

L’elenco aggiornato e completo delle categorie di responsabili del trattamento è disponibile presso il sito internet del Titolare (area privacy) e comunque può essere richiesto al Titolare ai recapiti sopra indicati.

Per quanto concerne l’eventuale trasferimento dei Dati verso Paesi Terzi, il Titolare rende noto che il trattamento avverrà secondo una delle modalità consentite dalla legge vigente, quali ad esempio il consenso dell’interessato, l’esecuzione di un contratto concluso tra l'interessato e il titolare del trattamento ovvero l'esecuzione di misure precontrattuali adottate su istanza dell'interessato; la conclusione o l'esecuzione di un contratto stipulato tra il titolare del trattamento e un'altra persona fisica o giuridica a favore dell'interessato; l’adozione di Clausole Standard approvate dalla Commissione Europea, la selezione di soggetti aderenti a programmi internazionali per la libera circolazione dei dati od operanti in Paesi considerati sicuri dalla Commissione Europea. È possibile avere maggiori informazioni, su richiesta, presso il Titolare ai contatti sopraindicati

In relazione alle indicate finalità, il trattamento dei dati personali avviene mediante strumenti manuali, informatici e telematici con logiche strettamente correlate alle finalità stesse e, comunque, con modalità tali da garantire la sicurezza e la riservatezza dei dati stessi, oltre al rispetto degli specifici obblighi sanciti dalla legge.

Ai sensi degli articoli 15 e seguenti del Regolamento, hai il diritto di chiedere in qualunque momento, l'accesso ai tuoi dati personali, la rettifica o la cancellazione degli stessi (ai sensi degli artt. 16 e 17 del Regolamento), la limitazione del trattamento nei casi previsti dall'art. 18 del Regolamento, di opporti al trattamento (ai sensi dell’art. 21 del Regolamento) , di ottenere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati che ti riguardano, nei casi previsti dall'art. 20 del Regolamento. In qualsiasi momento potrai revocare ex art. 7 del Regolamento, il consenso già prestato, senza che ciò pregiudichi la liceità del trattamento effettuato anteriormente alla revoca del consenso.

Ti informiamo, inoltre, che hai il diritto opporti ex art. 21 del Regolamento, per motivi legittimi, al trattamento dei dati, per esempio potrai opporti in ogni momento all’invio di marketing diretto con strumenti automatizzati (e-mail; telefono senza operatore - es. sms, mms, notifiche push) e non automatizzati (posta cartacea; telefono con operatore); inoltre, resta salva la possibilità di esercitare tale diritto in parte, ossia, in tal caso, opponendoti, ad esempio, al solo invio di comunicazioni promozionali effettuato tramite strumenti automatizzati.

In ogni momento, hai la possibilità di proporre reclamo all'autorità di controllo competente (Garante per la Protezione dei Dati Personali) ai sensi dell'art. 77 del Regolamento, qualora ritenga che il trattamento dei tuoi dati sia contrario alla normativa in vigore.

Il Titolare può modificare o semplicemente aggiornare la presente Privacy Policy dell’Applicazione, in parte o completamente, anche a causa di variazioni delle disposizioni legislative e regolamentari che disciplinano questa materia e proteggono i tuoi diritti. Ti invitiamo quindi a visitare con regolarità questa sezione per prendere cognizione della più recente ed aggiornata versione della presente Privacy Policy in modo che sia sempre aggiornato sulle informazioni che raccogliamo e sull’uso che ne facciamo. Ultimo aggiornamento: 16/07/2024

Se desideri ricevere qualsiasi informazione sul trattamento dei tuoi dati operato dal Titolare puoi inviare una comunicazione al seguente indirizzo: privacy@alpitourworld.it, ovvero al DPO all'indirizzo: DPO@alpitourworld.it.