Privacy Policy
Privacy Policy – Isola San Lorenzo
Informativa sul trattamento dei dati personali
Ai sensi dell’articolo 13 del Regolamento UE 2016/679, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, GENESI S.r.l. fornisce la presente informativa in relazione ai dati personali comunicati dall’utente o acquisiti nel corso di rapporti precontrattuali, contrattuali e della fruizione dei servizi offerti attraverso il marchio Isola San Lorenzo.
I dati personali saranno trattati secondo le modalità e per le finalità indicate nei paragrafi seguenti.
1. Titolare del trattamento
Il Titolare del trattamento è:
GENESI S.r.l.
Via Cesare Beccaria 13
06121 Perugia
C.F. e P.IVA 03746720543
GENESI S.r.l. opera, per i servizi oggetto della presente informativa, attraverso il marchio Isola San Lorenzo.
Il Titolare può essere contattato attraverso:
il sito web www.isolasanlorenzo.it;
l’indirizzo e-mail info@isolasanlorenzo.it
2. Tipologie di dati trattati
GENESI S.r.l. può raccogliere e trattare i dati personali forniti direttamente dall’interessato durante:
la richiesta di informazioni;
la prenotazione o l’acquisto di biglietti, visite, attività e servizi;
la compilazione di moduli presenti sul sito;
l’invio di comunicazioni tramite e-mail, telefono o altri canali;
l’iscrizione alla newsletter;
la richiesta di assistenza;
la partecipazione alle attività organizzate o commercializzate tramite Isola San Lorenzo.
I dati trattati possono comprendere, a titolo esemplificativo:
nome e cognome;
indirizzo e-mail;
numero di telefono;
indirizzo di residenza o fatturazione;
codice fiscale o partita IVA, ove necessari;
dati relativi alla prenotazione;
dati relativi ai partecipanti;
informazioni necessarie per l’emissione dei biglietti;
dati relativi ai pagamenti, nei limiti gestiti dai fornitori dei servizi di pagamento;
eventuali esigenze o informazioni comunicate volontariamente dall’interessato ai fini dell’erogazione del servizio.
Si invita l’utente a non comunicare dati personali non necessari e, in particolare, dati relativi alla salute o altre categorie particolari di dati, salvo quando strettamente indispensabili per partecipare al servizio in sicurezza.
3. Finalità del trattamento e base giuridica
I dati personali forniti saranno trattati per le seguenti finalità.
A. Gestione delle richieste e dei rapporti precontrattuali
I dati possono essere trattati per:
rispondere alle richieste di informazioni;
fornire preventivi e informazioni sui servizi;
gestire le comunicazioni con l’interessato;
svolgere le attività necessarie prima della conclusione di un contratto.
La base giuridica è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato.
B. Prenotazione ed esecuzione dei servizi
I dati possono essere trattati per:
gestire le prenotazioni;
emettere biglietti e conferme di acquisto;
organizzare visite, attività ed eventi;
comunicare informazioni operative;
consentire l’accesso ai servizi acquistati;
fornire assistenza prima, durante e dopo lo svolgimento del servizio;
gestire modifiche, cancellazioni, rimborsi e reclami;
adempiere agli obblighi derivanti dal contratto.
La base giuridica è l’esecuzione del contratto di cui l’interessato è parte.
C. Gestione dei pagamenti
I dati necessari possono essere trattati per:
eseguire e verificare i pagamenti;
gestire eventuali rimborsi;
prevenire operazioni irregolari o fraudolente;
adempiere agli obblighi contabili e amministrativi collegati alle transazioni.
La base giuridica è l’esecuzione del contratto e l’adempimento degli obblighi di legge.
I dati completi relativi agli strumenti di pagamento possono essere trattati direttamente dai fornitori dei servizi di pagamento utilizzati sul sito o nelle piattaforme di prenotazione.
D. Adempimenti amministrativi, contabili e fiscali
I dati possono essere trattati per:
emissione e conservazione di fatture e documenti contabili;
gestione dello storico delle transazioni;
adempimento degli obblighi fiscali;
adempimento degli obblighi previsti dalla legge, da regolamenti o da disposizioni delle autorità competenti.
La base giuridica è l’adempimento di un obbligo legale al quale è soggetto il Titolare.
E. Tutela dei diritti e legittimo interesse
I dati possono essere trattati per:
tutelare i diritti di GENESI S.r.l.;
prevenire frodi e utilizzi impropri dei servizi;
garantire la sicurezza dei sistemi informatici;
accertare, esercitare o difendere un diritto in sede giudiziaria o stragiudiziale;
migliorare l’organizzazione e la qualità dei servizi.
La base giuridica è il perseguimento del legittimo interesse del Titolare o di terzi, nel rispetto dei diritti e delle libertà fondamentali dell’interessato.
F. Newsletter e comunicazioni commerciali
Previo specifico consenso dell’interessato, i dati di contatto potranno essere utilizzati per:
inviare newsletter;
comunicare iniziative, eventi e novità;
inviare offerte, promozioni e informazioni commerciali;
svolgere ricerche di mercato;
promuovere prodotti e servizi di GENESI S.r.l. e dei marchi attraverso i quali opera.
Le comunicazioni potranno essere inviate tramite strumenti automatizzati, quali e-mail e messaggi, oppure attraverso canali tradizionali.
La base giuridica è il consenso dell’interessato.
Il conferimento dei dati per tali finalità è facoltativo e il mancato consenso non impedisce di acquistare o utilizzare i servizi.
Il consenso può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
4. Natura del conferimento dei dati
Il conferimento dei dati necessari alla gestione delle richieste, alla conclusione del contratto, alla prenotazione e all’erogazione dei servizi è obbligatorio.
Il mancato conferimento, il conferimento incompleto o la comunicazione di dati inesatti possono comportare l’impossibilità di:
gestire la richiesta;
completare la prenotazione;
emettere il biglietto;
effettuare il pagamento;
erogare correttamente il servizio acquistato;
adempiere agli obblighi contrattuali e di legge.
Il conferimento dei dati per newsletter e comunicazioni promozionali è invece facoltativo.
5. Modalità del trattamento
I dati personali sono trattati nel rispetto dei principi di:
liceità;
correttezza;
trasparenza;
limitazione delle finalità;
minimizzazione dei dati;
esattezza;
limitazione della conservazione;
integrità e riservatezza.
Il trattamento può essere effettuato:
in formato cartaceo;
mediante strumenti informatici;
attraverso sistemi automatizzati;
mediante piattaforme di prenotazione, pagamento, comunicazione e gestione dei servizi;
attraverso banche dati e sistemi gestionali.
GENESI S.r.l. adotta misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita, distruzione, modifica o diffusione illecita.
6. Comunicazione e condivisione dei dati
I dati personali potranno essere comunicati a soggetti terzi quando ciò sia necessario per la gestione della prenotazione, l’esecuzione del contratto e l’organizzazione o l’erogazione dei servizi acquistati.
I destinatari possono comprendere, a titolo esemplificativo:
guide turistiche;
accompagnatori;
operatori addetti all’accoglienza;
musei, complessi monumentali e luoghi della cultura;
enti, fondazioni e soggetti gestori dei siti visitati;
strutture ricettive;
ristoranti e operatori della ristorazione;
fornitori di trasporto;
noleggiatori;
organizzatori di eventi;
partner operativi e commerciali coinvolti nell’attività;
fornitori di servizi di biglietteria e prenotazione;
fornitori di servizi di pagamento;
società e professionisti che svolgono attività amministrative, contabili, fiscali o legali;
fornitori di servizi informatici, hosting, manutenzione e assistenza tecnica;
soggetti che forniscono servizi di archiviazione e gestione documentale;
piattaforme per l’invio di newsletter e comunicazioni;
soggetti pubblici e autorità competenti, quando previsto dalla legge.
La comunicazione sarà limitata ai dati strettamente necessari per l’espletamento del servizio o per l’adempimento delle specifiche finalità.
A titolo esemplificativo, il nome, il numero di telefono, il numero dei partecipanti ed eventuali informazioni operative potranno essere comunicati alla guida, al gestore del luogo visitato o al partner incaricato di fornire il servizio.
I destinatari potranno trattare i dati:
in qualità di autonomi titolari del trattamento;
in qualità di responsabili del trattamento nominati da GENESI S.r.l.;
in qualità di soggetti autorizzati al trattamento.
L’elenco aggiornato dei responsabili del trattamento può essere richiesto al Titolare.
I dati potranno inoltre essere conosciuti da dipendenti, collaboratori e consulenti di GENESI S.r.l., debitamente autorizzati e istruiti.
7. Diffusione dei dati
I dati personali non saranno diffusi, salvo quando ciò sia espressamente previsto dalla legge o sia stato autorizzato dall’interessato.
Per diffusione si intende la comunicazione dei dati a soggetti indeterminati, anche attraverso la loro pubblicazione o messa a disposizione del pubblico.
8. Trasferimento dei dati al di fuori dello Spazio economico europeo
I dati personali sono conservati, ove possibile, su server ubicati all’interno dell’Unione europea o dello Spazio economico europeo.
Alcuni fornitori di servizi informatici, piattaforme web, sistemi di prenotazione, strumenti di pagamento o servizi di comunicazione potrebbero trattare o conservare i dati anche in Paesi situati al di fuori dello Spazio economico europeo.
In tali casi, il trasferimento sarà effettuato nel rispetto della normativa applicabile, sulla base di uno degli strumenti previsti dal Regolamento UE 2016/679, tra cui:
decisioni di adeguatezza della Commissione europea;
clausole contrattuali standard;
altre garanzie adeguate previste dalla normativa;
eventuali deroghe applicabili nei casi consentiti.
9. Periodo di conservazione
I dati personali saranno conservati per il tempo necessario al conseguimento delle finalità per le quali sono stati raccolti.
In particolare:
i dati relativi a richieste di informazioni saranno conservati per il tempo necessario a gestire la richiesta e gli eventuali successivi rapporti;
i dati relativi alle prenotazioni e all’esecuzione dei servizi saranno conservati per la durata del rapporto contrattuale e per il successivo periodo necessario alla tutela dei diritti delle parti;
i dati contabili e fiscali saranno conservati per i periodi previsti dalla normativa vigente;
i dati necessari alla gestione di reclami o controversie saranno conservati fino alla loro definizione e alla scadenza dei termini di prescrizione applicabili;
i dati utilizzati per newsletter e comunicazioni commerciali saranno conservati fino alla revoca del consenso o all’opposizione dell’interessato, salvo la necessità di conservarne evidenza per dimostrare il rispetto degli obblighi di legge.
Decorso il periodo di conservazione, i dati saranno cancellati, anonimizzati o resi non riconducibili all’interessato, salvo la necessità di ulteriore conservazione prevista dalla legge.
10. Trattamento dei dati dei minori
I servizi possono prevedere la partecipazione di minori.
I dati dei minori devono essere forniti da chi esercita la responsabilità genitoriale, dal tutore o da altro soggetto legittimato.
Il soggetto che effettua la prenotazione dichiara di essere autorizzato a comunicare i dati dei minori e degli altri partecipanti inseriti nella prenotazione.
I dati saranno trattati esclusivamente nella misura necessaria per organizzare ed erogare il servizio.
11. Dati forniti per conto di altri partecipanti
Quando il cliente comunica dati personali relativi ad altri partecipanti, dichiara:
di essere autorizzato a fornire tali dati;
di aver informato gli interessati circa il trattamento;
di aver fornito loro l’indicazione della presente Privacy Policy;
di assumersi la responsabilità della correttezza dei dati comunicati.
GENESI S.r.l. utilizzerà tali dati esclusivamente per la gestione della prenotazione e l’erogazione del servizio, salvo l’esistenza di un’ulteriore base giuridica.
12. Diritti dell’interessato
L’interessato può esercitare in qualsiasi momento i diritti riconosciuti dal Regolamento UE 2016/679.
In particolare, può chiedere:
la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano;
l’accesso ai propri dati personali;
la rettifica dei dati inesatti;
l’integrazione dei dati incompleti;
la cancellazione dei dati, nei casi previsti dalla legge;
la limitazione del trattamento;
la portabilità dei dati in formato strutturato, di uso comune e leggibile da dispositivo automatico;
l’opposizione al trattamento;
la revoca del consenso precedentemente prestato;
informazioni sui destinatari ai quali i dati sono stati comunicati.
La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.
Le richieste possono essere inviate a:
Il Titolare potrà richiedere le informazioni necessarie a verificare l’identità del richiedente.
13. Diritto di opposizione alle comunicazioni commerciali
L’interessato può opporsi in qualsiasi momento all’utilizzo dei propri dati per finalità di marketing diretto.
È possibile revocare il consenso:
utilizzando il collegamento di disiscrizione presente nelle comunicazioni ricevute;
scrivendo all’indirizzo e-mail del Titolare;
utilizzando gli eventuali strumenti messi a disposizione sul sito.
A seguito dell’opposizione, i dati non saranno più utilizzati per finalità promozionali, salvo che sussista un’altra legittima finalità di trattamento.
14. Reclamo all’Autorità di controllo
L’interessato ha il diritto di proporre reclamo al Garante per la protezione dei dati personali qualora ritenga che il trattamento dei propri dati avvenga in violazione della normativa applicabile.
Resta ferma la possibilità di rivolgersi all’autorità giudiziaria competente.
15. Aggiornamenti della Privacy Policy
GENESI S.r.l. può modificare o aggiornare la presente Privacy Policy per adeguarla:
a variazioni normative;
a modifiche dei servizi offerti;
all’introduzione di nuovi strumenti o fornitori;
a cambiamenti nelle modalità di trattamento dei dati.
La versione aggiornata sarà pubblicata sul sito di Isola San Lorenzo.
Si invita l’utente a consultare periodicamente la presente pagina.