Privacy Policy

Informativa sul trattamento dei dati personali ex artt. 13-14 Reg.to UE 2016/679

Soggetti Interessati : Utenti sezione Registrazione e-commerce.

CREA S.p.A. nella qualità di Titolare del trattamento dei Suoi dati personali, ai sensi e per gli effetti del Reg.to UE 2016/679 di seguito ‘GDPR’, con la presente La informa che la citata normativa prevede la tutela degli interessati rispetto al trattamento dei dati personali e che tale trattamento sarà improntato ai principi di correttezza, liceità, trasparenza e di tutela della Sua riservatezza e dei Suoi diritti.

I Suoi dati personali (es nome, cognome, indirizzo, indirizzo email, codice fiscale) verranno trattati in accordo alle disposizioni legislative della normativa sopra richiamata e degli obblighi di riservatezza ivi previsti.

Finalità di trattamento: in particolare i Suoi dati verranno trattati per le seguenti finalità connesse all’attuazione di adempimenti relativi ad obblighi contrattuali sulla base giuridica dell’esecuzione degli obblighi contrattuali come definito dall’art. 6.1.b):

  • registrazione al sito www.booking.creasystem.it che le permetterà l’accesso ai servizi previsti all’interno dell’area a lei dedicata (lista prenotazioni, cambio password, modifica dei dati)
  • dare esecuzione alla transazione che l’utente sta compiendo
  • erogare il servizio e/o fornire i prodotti da lei acquistati
  • in relazione a obblighi contrattuali, precontrattuali, esclusivamente per finalità di ordine amministrativo e contabile ivi incluso il contenzioso
  • customer care

I Suoi dati verranno trattati per le seguenti finalità connesse all’attuazione di adempimenti relativi ad obblighi legislativi di legge sulla base giuridica dell’esecuzione degli obblighi contrattuali come definito dall’art. 6.1.b):

  • eseguire obblighi di legge
  • esigenze di tipo operativo, normativo, fiscale e gestionale
  • in relazione a obblighi di legge

I Suoi dati verranno, inoltre,  trattati per attività di marketing inerenti a servizi già acquistati sulla base giuridica del legittimo interesse prevalente come definito dall’art. 6.1.f)

Il trattamento dei dati funzionali per l’espletamento di tali obblighi è necessario per una corretta gestione del rapporto e il loro conferimento è obbligatorio per attuare le finalità sopra indicate. Il Titolare rende noto, inoltre, che l’eventuale non comunicazione, o comunicazione errata, di una delle informazioni obbligatorie, può causare l’impossibilità del Titolare di garantire la congruità del trattamento stesso.

I Suoi dati personali, previo suo consenso e sulla base giuridica del consenso come definito dall’art. 6.1.a) potranno essere utilizzati attività di marketing e di newsletter relative ai prodotti e/o servizi del Titolare. I dati saranno utilizzati per il tempo previsto per l’erogazione del servizio e sino ad opposizione dell’interessato.

Il conferimento dei dati è per Lei facoltativo ed un suo eventuale rifiuto al trattamento non compromette la prosecuzione del rapporto o la congruità del trattamento stesso.

Modalità del trattamento: i suoi dati personali potranno essere trattati nei seguenti modi:

  • Cookie (come meglio specificato nell’informativa sito web e cookie disponibile sul sito)
  • mediante l’utilizzo di strumenti automatizzati di chiamata (sms, mms, e-mail, fax), telefonate e posta cartacea
  • trattamento a mezzo di calcolatori elettronici
  • trattamento manuale a mezzo di archivi cartacei
  • Il Titolare per confrontare ed eventualmente migliorare i risultati delle comunicazioni, utilizza sistemi per invio di newsletter e comunicazioni promozionali con report. Grazie ai report il Titolare potrà conoscere, per esempio: il numero dei lettori, delle aperture, dei “cliccatori” unici e dei clic; i dispositivi (IPhone, Blackberry, Nokia…) ed i sistemi operativi (Windows, Apple, Linux, Android…) utilizzati per leggere la comunicazione; il dettaglio sull’attività dei singoli utenti; il numero di utenti in sospeso che non hanno ancora confermato l’iscrizione; il dettaglio delle email inviate per data/ora/minuto; il dettaglio delle email recapitate e non, di quelle inoltrate; l’ elenco dei disinscritti alla newsletter; chi ha aperto una email o cliccato un singolo link; utenti con problemi di visualizzazione del messaggio; il link tracking (cioè il numero di clic effettuati sui link del messaggio); il clic tracking (quali link sono stati cliccati e da chi). Tutti questi dati sono utilizzati allo scopo di confrontare, ed eventualmente migliorare, i risultati delle comunicazioni .

Ogni trattamento avviene nel rispetto delle modalità di cui agli artt. 6, 32 del GDPR e mediante l’adozione delle adeguate misure di sicurezza previste.

Comunicazione : i suoi dati saranno comunicati esclusivamente a soggetti competenti e debitamente nominati per l’espletamento dei servizi necessari ad una corretta gestione del rapporto, con garanzia di tutela dei diritti dell’interessato.

I suoi dati saranno trattati unicamente da personale espressamente autorizzato dal Titolare ed, in particolare, dalle seguenti categorie di addetti:

  • Ufficio Commerciale/Amministrativo

I suoi dati potranno essere comunicati a terzi debitamente nominati Responsabili al trattamento, in particolare a:

  • Provider esterno BM Service S.r.l. ubicato in Italia (per maggiori informazioni contattare il Titolare)
  • Società che effettuano la manutenzione ordinaria e straordinaria del sito web
  • Piattaforma utilizzata per l’invio delle informazioni commerciali MailChimp
  • Banche e istituti di credito ivi incluso i circuiti Visa, Mastercard o American Express per il pagamento con carta di credito o carta di credito prepagata
  • Paypal per i pagamenti tramite carta di credito. Per maggiori informazioni si rimanda alla Policy della piattaforma.
  • nell’ambito di soggetti pubblici e/o privati per i quali la comunicazione dei dati è obbligatoria o necessaria in adempimento ad obblighi di legge o sia comunque funzionale all’amministrazione del rapporto
  • organi costituzionali o di rilievo costituzionale
  • enti pubblici economici
  • consulenti e liberi professionisti, anche in forma associata

Diffusione: I suoi dati personali non verranno diffusi in alcun modo.

Trasferimento: In caso di prestato consenso per la finalità di marketing il Titolare intende trasferire i Suoi dati verso paesi non appartenenti all’Unione Europea: tale trasferimento è legittimo in quanto garantito dalla sussistenza di decisioni di adeguatezza emesse dalla Commissione Europea e/o di clausole tipo di protezione sulla base dei modelli adottati dalla Commissione Europea ai sensi dell’art. 46 del GDPR.  Lei potrà richiedere la copia dei Suoi dati oggetto di trasferimento extra UE, nonché l’informazione sulla specifica salvaguardia esistente per singolo paese extra UE, formulando una richiesta all’indirizzo mail indicato nel presente documento. Si tiene a specificare che i dati potranno essere trasferiti in paesi non appartenenti all’unione europea anche da Google reCAPTCHA presente sul sito (per maggiori informazioni su Google reCAPTCHA e le Norme Privacy di Google visionare https://www.creasystem.it/ e www.google.com/recaptcha/intro/android.html).

Periodo di Conservazione: Le segnaliamo che, nel rispetto dei principi di liceità, limitazione delle finalità e minimizzazione dei dati, ai sensi dell’art. 5 del GDPR, il periodo di conservazione dei Suoi dati personali è:

stabilito per un arco di tempo non superiore all’espletamento dei servizi erogati e fino ad opposizione per la finalità di marketing, mentre per le altre finalità per i tempi previsti da obblighi di legge e contrattuali.

Titolare: il Titolare del trattamento dei dati, ai sensi della Legge, è CREA S.p.A. con sede legale in Galleria U. Bassi, 1 – 40121 Bologna (BO) – tel. 051.269190 – mail. privacy@creasystem.it nella persona del suo legale rappresentante pro tempore.

Lei ha diritto di ottenere dal titolare la cancellazione (diritto all’oblio), la limitazione, l’aggiornamento, la rettificazione, la portabilità, l’opposizione al trattamento dei dati personali che La riguardano, nonché in generale può esercitare tutti i diritti previsti dagli artt. 15 e seguenti del GDPR scrivendo a privacy@creasystem.it oppure contattando il Titolare ai recapiti aziendali forniti nel presente documento.

Reg.to UE 2016/679: Artt. 15, 16, 17, 18, 19, 20, 21, 22 – Diritti dell’Interessato

1. L’interessato ha diritto di ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile e la possibilità  di effettuare reclamo presso l’Autorità di controllo.

2. L’interessato ha diritto di ottenere l’indicazione: dell’origine dei dati personali;

delle finalità e modalità del trattamento;

della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici;

degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell’articolo 5, comma 2;

dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati.

3. L’interessato ha diritto di ottenere:

l’aggiornamento, la rettificazione ovvero, quando vi ha interesse, l’integrazione dei dati;

la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;

l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato la portabilità dei dati.

4. L’interessato ha diritto di opporsi, in tutto o in parte:

per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta;

al trattamento di dati personali che lo riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale