Informativa sulla Privacy

PORTALE SARDEGNA S.P.A. e WELCOME TRAVEL GROUP S.P.A. (in seguito anche solo il “Società”) sono molto attente alla privacy ed alla protezione dei dati personali. Con la presente intendiamo, quindi, informarvi circa le modalità con le quali tratteremo i vostri dati personali che saranno raccolti in occasione dell’utilizzo dei seguenti siti web: welcometoitaly.openvoucher.com.

(di seguito, collettivamente, la “Piattaforma”).

Potremo raccogliere informazioni che vi riguardano in occasione:

della richiesta di un preventivo o della prenotazione di una struttura alberghiera affiliata attraverso la compilazione dell’apposito modulo online presente sulla Piattaforma o attraverso i moduli cartacei compilati in agenzia;
dell’utilizzo di altri servizi attraverso la Piattaforma;
delle telefonate con i nostri operatori.

In particolare, abbiamo la necessità di trattare i dati fornitici al momento della registrazione o della richiesta di un servizio. Con il vostro consenso, potremo, inoltre, utilizzare altre informazioni da voi liberamente forniteci al momento della registrazione o relative alle modalità con cui interagite con noi (di seguito, collettivamente, i “Dati”).

La presente Informativa sulla Privacy (unitamente ai nostri eventuali Termini e Condizioni applicabili ai relativi servizi, alla nostra Informativa sui Cookie ed alle ulteriori informative che potranno essere fornite in relazione ai singoli servizi) stabilisce le basi sulle quali verranno trattati i vostri Dati.

Titolare del trattamento dei dati

I Titolari del trattamento dei vostri dati eventualmente acquisiti durante la navigazione o le attività svolte sulla Piattaforma sono:

Portale Sardegna S.p.A.
Via Sen. Mannironi, 55 - 08100 Nuoro
Email: privacy@portalesardegna.com

Welcome Travel S.p.A.
Via Ernesto Lugaro, 15 - 10126 Torino
Email: dpo@wtg.it

Responsabile della protezione dei dati

Il “Titolare del trattamento”, nel rispetto di quanto previsto dall’art. 37 RGPD, ha provveduto a nominare il Responsabile della protezione dei dati (DPO).

Dati di contatto DPO: dpo@portalesardegna.com / dpo@wtg.it

1. Quali Dati utilizzeremo?

Potremmo raccogliere ed elaborare i seguenti Dati:

1.1. Dati raccolti attraverso il modulo di richiesta o di registrazione

Per la richiesta di un preventivo e per la fruizione di ulteriori servizi che richiedano una vostra previa registrazione, quali in particolare la prenotazione di soggiorni presso le strutture affiliate, vi potremo chiedere di fornirci alcuni dati personali che vi riguardano, tra cui i vostri dati anagrafici (nome e cognome) ed i vostri recapiti (es. CAP, telefono, email), e i dati relativi al metodo di pagamento che si intende scegliere per la prenotazione dell’hotel.
La comunicazione dei dati richiesti con l’apposito modulo online è facoltativa, tuttavia, laddove i dati segnalati con un asterisco non ci vengano forniti, non ci sarà possibile completare il processo di registrazione e/o fornirvi i servizi richiesti.

Con il vostro consenso, potremo, inoltre, utilizzare ulteriori informazioni da voi liberamente forniteci attraverso l’apposito modulo.

1.2. Dati raccolti attraverso l’utilizzo della Piattaforma

Durante l’utilizzo della nostra Piattaforma, tratteremo i Dati necessari a garantirvi la fruizione delle stesse e dei relativi servizi, quali, ad esempio, i dati relativi al log-in e le pagine visitate e le vostre richieste di preventivo, le preferenze per una determinata località turistica, hotel o categoria di hotel o alloggio in genere e ciò al fine di potervi fornire un servizio più adeguato alle vostre effettive esigenze.
Queste informazioni – in assenza di un vostro specifico consenso al trattamento per ulteriori finalità – vengono utilizzate al solo fine di consentire la fruizione della Piattaforma e fornire le informazioni ed i servizi richiesti.

1.3. Dati di navigazione

Anche in assenza di log-in, i sistemi informatici utilizzati per garantire il corretto funzionamento dei nostri siti e delle nostre applicazioni acquisiscono nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita ai fini dell’utilizzo di sistemi di comunicazione elettronica.
Tali informazioni non sono raccolte per essere associate a interessati identificati, ma, per loro stessa natura, potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere una vostra identificazione. In questa categoria, rientrano, ad esempio, gli indirizzi IP o i nomi a dominio dei computer da voi utilizzati per accedere ai nostri siti ed alle nostre applicazioni, il tipo e la versione del browser, i tipi e le versioni dei plug-in del browser, l’identificativo del dispositivo mobile (IDFA o AndroidID) ed altri parametri relativi al vostro sistema operativo e all’ambiente informatico, gli URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, la dimensione del file ottenuto in risposta ed il codice numerico indicante lo stato della risposta data dal server.

Questi dati, in assenza di un vostro specifico consenso al trattamento per ulteriori finalità, vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso dei siti e delle applicazioni e per ottimizzarne la fruizione ed il corretto funzionamento e vengono cancellati immediatamente dopo l’elaborazione.

1.4. Dati ulteriori

Con il vostro consenso potremo, inoltre, utilizzare altre informazioni da voi liberamente forniteci al momento della compilazione del modulo di richiesta e/o di registrazione o durante l’utilizzo della Piattaforma, nonché ulteriori informazioni relative alle modalità con cui interagite con noi e i nostri operatori e consulenti alle vendite.

2. Per quali finalità useremo i vostri Dati e sulla base di quali presupposti legali?

Useremo i vostri Dati, anche a mezzo di strumenti elettronici:

a) per consentirvi di utilizzare la nostra Piattaforma. I vostri Dati saranno utilizzati per potervi fornire i relativi servizi previsti a vostro favore e, più in generale, per tutti gli adempimenti contrattuali e amministrativi correlati;

b) per fornirvi i preventivi e/o le consulenze richieste;

c) se vi iscriverete al relativo servizio, per recapitare nella vostra casella di posta elettronica la nostra newsletter, con la quale riceverete Offerte Esclusive ed Informazioni Utili;

d) per l’adempimento degli obblighi di legge o per ottemperare ad eventuali ordini dell’autorità giudiziaria;

e) per finalità di ordine statistico, in forma completamente anonima ed aggregata.

Solo ove presterete il vostro consenso fornendo le relative informazioni, potremo inoltre usare i vostri Dati per le seguenti ulteriori finalità:

f) per inviarvi informazioni commerciali e/o promozionali nonché inviare materiale pubblicitario o effettuare attività di vendita diretta o comunicazioni commerciali interattive su prodotti, servizi e sulle altre attività della Società o di terzi, ovvero compiere ricerche di mercato. Potremo, ad esempio, inviarvi email o messaggi istantanei (es. SMS e WhatsApp), o contattarvi telefonicamente tramite operatore per sottoporvi offerte commerciali, iniziative e promozioni relative a prodotti e servizi (anche diversi da quelli da voi richiesti) nostri e/o di soggetti terzi;

g) per esaminare le vostre preferenze e le modalità con cui interagite con noi. In particolare, al fine di poter meglio capire i vostri gusti e l’interesse per i nostri servizi e per le nostre comunicazioni, potremo esaminare – anche attraverso l’utilizzo di sistemi automatizzati – le informazioni fornite al momento della vostra registrazione alla Piattaforma e ad altri servizi previsti dalla Piattaforma, il vostro interesse rispetto alle comunicazioni ed alle newsletter che vi invieremo, le modalità di utilizzo della nostra Piattaforma e l’interesse per i nostri canali social (es. Facebook). Potremo, infine, arricchire il vostro profilo con informazioni di carattere statistico che potremo acquisire lecitamente da altre fonti: ad esempio, in relazione alla vostra zona di residenza (come ad esempio, informazioni demografiche, dati di georeferenziazione, etc.) o agli strumenti elettronici che utilizzate per interagire con noi.

In ogni caso, non sarete soggetti a processi decisionali automatizzati con gli effetti di cui all’art. 22 del GDPR.

h) per comunicare i vostri Dati ai nostri Partner Commerciali (società operanti nel settore turistico-alberghiero o logistico, assicurazioni, banche, telecomunicazioni) per autonome finalità di marketing previo consenso dell’Interessato;

L’utilizzo della Piattaforma e la fruizione dei relativi servizi, ivi inclusa l’evasione delle richieste di preventivo per il soggiorno nelle strutture alberghiere affiliate o altre comunicazioni di servizio o comunque connesse al servizio, non sono in alcun modo condizionate alla prestazione dei consensi di cui sopra, poiché necessari all’esecuzione del rapporto contrattuale richiesto.

3. Sino a quando conserveremo i vostri Dati?

I Tuoi Dati personali saranno conservati, a partire dal loro ricevimento/aggiornamento, per un periodo congruo rispetto alle finalità di trattamento sopra riportate, come da prospetto che segue:

Categorie	Durata	Principali riferimenti normativi
Candidati	massimo 12 mesi	art. 11 lett. E) del D.Lgs 196/2003 e art 5 lett. E) del Reg UE 2016/679.
Dipendenti	10 anni	art. 43 del Dpr 600/73; art. 2946 codice civile sulla prescrizione ordinaria; Titolo I, Capo III, del D.lgs.81/08 e s.m.i.
Utenti del sito, clienti e fornitori	5 – 10 anni	art. 2948 codice civile che prevede la prescrizione di 5 anni per i pagamenti periodici; art. 2220 codice civile che prevede la conservazione per 10 anni delle scritture contabili; art. 22 del D.P.R. 29 Settembre 1973, n.600.
Utenti o altri soggetti, per finalità di carattere commerciale e promozionale.	Nel rispetto dei termini prescritti dalla legge per la tipologia di attività e comunque fino alla revoca del consenso o fino all’esercizio del diritto di opposizione	art. 23 del D.lgs. 196/03; Provv. generale del 15/05/13; art. 21 Reg. UE 2016/679.

4. A chi comunicheremo i vostri Dati?

I vostri Dati potranno essere condivisi, per finalità di natura amministrativa, con le società controllanti, controllate da e collegate alla Società e, ai fini della gestione della Piattaforma e per la erogazione dei servizi richiesti, con i nostri fornitori di prestazioni strumentali ai servizi resi dalla Società (es. servizi IT) che opereranno in qualità di responsabili del trattamento.
In caso di elaborazione di un preventivo o di prenotazione presso le strutture alberghiere affiliate attraverso la Piattaforma della Società, i vostri Dati potranno essere, inoltre, comunicati dalla Società ai propri partner commerciali la cui collaborazione sia necessaria ai fini della fornitura dei servizi richiesti (di seguito, i “Partner Commerciali”), tra cui, in particolare, le società alberghiere e quelle operanti nel settore logistico e turistico.

I nostri Partner Commerciali opereranno sia come responsabili del trattamento ex art. 28 GDPR, sia come autonomi titolari del trattamento qualora conferiate direttamente i vostri Dati a tali Partner Commerciali, i quali tratteranno gli stessi in conformità alle loro rispettive informative privacy.

Un elenco completo dei soggetti a cui i vostri Dati potranno essere comunicati sarà reso disponibile attraverso l’invio di una richiesta scritta ai contatti del Titolare sopra indicati. Qualora abbiate conferito direttamente i vostri Dati ai nostri partner commerciali, dovrete utilizzare i contatti forniti da questi ultimi nelle rispettive informative privacy.

5. I vostri Dati saranno trasferiti verso Paesi extra UE?

I dati personali sono trattati prevalentemente all’interno dell’Unione Europea. Per alcuni servizi utilizziamo strumenti (a titolo puramente indicativo e non esaustivo i servizi online offerti da Google LLC., Dropbox Inc., Hubspot Inc., The Endurance International Group Inc - Costant Contact, Survey Monkey Inc. unitamente alle rispettive consociate europee) di società con sede legale negli Stati Uniti d’America e aderenti al c.d. Privacy Shield, che garantisce che il trattamento dei dati personali sia in linea alla normativa europea in materia di protezione dei dati personali.

Per una migliore e più dettagliata informativa, si precisa che il servizio di posta elettronica di cui agli indirizzi email relativi alla Piattaforma si basa sul servizio di posta elettronica messo a disposizione da Gmail gestito Google LLC, con sede in Montain View, California, unitamente alle consociate europee la cui lista è disponibile qui (di seguito “Google”).

Qualora l’interessato non intenda condividere informazioni e dati personali per il tramite di Google, è pregato di non inviare tali informazioni e dati al predetto indirizzo email e concordare con la Società altra modalità di condivisione.

Per l’invio di comunicazioni di servizio, o periodiche di massa anche a carattere commerciale e promozionale, l’indirizzo email dell’interessato viene inserito in una lista di contatti tramite il servizio offerto da www.constantcontact.com, di cui alla società The Endurance International Group Inc., con sede in 10 Corporate Drive, Burlington, MA, USA, cui i dai vengono comunicati (di seguito semplicemente “ConstantContact”). Valgono, in ogni caso, le garanzie previste dalla privacy policy di ConstantContact, visionabili a questo indirizzo.

ConstantContact dichiara di rispettare i principi stabiliti dal GDPR e dal cosiddetto Privacy Shield, il quadro normativo definito da Stati Uniti e Commissione Europea. Attualmente ConstantContact risulta nella lista delle società coperte dal Privacy Shield, disponibile a questo indirizzo.

Per la gestione, archiviazione e condivisione dei dati raccolti, la Società si avvale dei servizi forniti da Google Drive (per la cui privacy policy si rinvia ai riferimenti già riportati in relazione al servizio Gmail) e, marginalmente, www.dropbox.com, di cui alla società Dropbox Inc. (di seguito, “Dropbox”), con sede in San Francisco, California. Valgono, anche in questo caso, le garanzie previste dalla privacy policy di Dropbox, consultabili a questo indirizzo. Dropbox dichiara di rispettare i principi stabiliti dal GDPR e dal cosiddetto Privacy Shield, il quadro normativo definito da Stati Uniti e Commissione Europea. Attualmente Dropbox risulta nella lista delle società coperte dal Privacy Shield, disponibile a questo indirizzo.

La Società si avvale inoltre dei servizi software, in particolare per la predisposizione di appositi moduli online di richiesta informazioni, offerti da www.hubspot.com, di cui alla società HubSpot Inc. (di seguito, “HubSpot”), con sede in 25 First Street, Cambridge, MA, USA, e affiliate. Il trattamento dei dati raccolti attraverso tale servizio avviene conformemente alle garanzie previste dalla privacy policy di HubSpot (ove è riportata anche una lista completa delle società ad essa affiliate), disponibile a questo indirizzo. HubSpot dichiara di rispettare i principi stabiliti dal GDPR e dal cosiddetto Privacy Shield, il quadro normativo definito da Stati Uniti e Commissione Europea. Attualmente risulta nella lista delle società coperte dal Privacy Shield, disponibile a questo indirizzo.

Per la predisposizione di appositi questionari di gradimento (c.d. customer feedback survey), la Società si avvale dei servizi offerti da www.surveymonkey.com, di cui alla società SurveyMonkey Inc. (di seguito “SurveyMonkey”) con sede in 1 Curiosity Way, San Mateo, California, e consociate (la cui lista è disponibile al seguente link: https://www.surveymonkey.com/mp/aboutus/office-locations/). Il trattamento dei dati raccolti attraverso tale servizio sarà in ogni caso conforme alle garanzie previste dalla privacy policy di SurveyMonkey, consultabili a questo indirizzo. Per maggiori informazioni sulle garanzie di sicurezza offerte da SurveyMonkey nel trattamento dei dati personali, si può visionare un apposito documento di sintesi (c.d. “Libro Bianco”) a questo indirizzo. SurveyMonkey dichiara di rispettare i principi stabiliti dal GDPR e dal cosiddetto Privacy Shield, il quadro normativo definito da Stati Uniti e Commissione Europea. Attualmente risulta inserita nella lista delle società coperte dal Privacy Shield, disponibile a questo indirizzo.

6. Quali diritti potete esercitare?

Avete il diritto di richiedere l’accesso ai Dati, la rettifica o la cancellazione degli stessi, la limitazione del trattamento e di opporvi al loro utilizzo da parte nostra, oltre al diritto di richiedere la consegna di alcuni di questi. Nello specifico, potrete esercitare i seguenti diritti, concordemente alle norme di legge:

Diritto di accesso

L’interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l’accesso ai dati personali e alle seguenti informazioni:

a) le finalità del trattamento;

b) le categorie di dati personali in questione;

c) i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali e, in tal caso, l’esistenza di garanzie adeguate;

d) quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;

e) l’esistenza del diritto dell’interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento;

f) il diritto di proporre reclamo a un’autorità di controllo;

g) qualora i dati non siano raccolti presso l’interessato, tutte le informazioni disponibili sulla loro origine;

h) l’esistenza di un processo decisionale automatizzato, compresa la profilazione, che produca effetti giuridici che

lo riguardano o che incida in modo analogo significativamente sulla sua persona e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’interessato.

Diritto di rettifica

L’interessato ha il diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo.

Diritto di cancellazione

L’interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il titolare del trattamento ha l’obbligo di cancellare senza ingiustificato ritardo i dati personali, se sussiste uno dei motivi seguenti:

a) i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;

b) l’interessato revoca il consenso su cui si basa il trattamento e non sussiste altro fondamento giuridico per il trattamento;

c) l’interessato si oppone al trattamento, e non sussiste alcun motivo legittimo prevalente per procedere al trattamento;

d) i dati personali sono stati trattati illecitamente;

e) i dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell’Unione Europeo o del diritto lo Stato membro cui è soggetto il titolare del trattamento;

Diritti di limitazione del trattamento

L’interessato ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento quando ricorre una delle seguenti ipotesi:

a) l’interessato contesta l’esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l’esattezza di tali dati personali;

b) il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo;

c) benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;

d) l’interessato si è opposto al trattamento, in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato.

Diritto di opposizione

L’interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano basato sull’interesse legittimo del titolare, compresa la profilazione. L’interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano effettuato per finalità di marketing diretto, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto.

Diritto alla portabilità dei dati

L’interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti qualora:

a) il trattamento si basi sul consenso o su un contratto; e

b) il trattamento sia effettuato con mezzi automatizzati.

Nell’esercitare i propri diritti relativamente alla portabilità dei dati, l’interessato ha il diritto di ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all’altro, se tecnicamente fattibile.

7. Come potete modificare le vostre preferenze o revocare i consensi?

In qualsiasi momento, potrete controllare, modificare o revocare i vostri consensi in relazione alle finalità di cui al punto 2, lettere (e), (f), e (g), (anche dichiarando di non voler ricevere informazioni commerciali via email e/o via messaggistica istantanea). Per fare ciò, sarà sufficiente contattare la Società con le modalità di seguito indicate.

8. Come contattare PORTALE SARDEGNA per l’esercizio dei vostri diritti?

Potrete esercitare i vostri diritti scrivendo ai titolari del trattamento ai recapiti di seguito indicati:

Portale Sardegna S.p.A.
Via Sen. Mannironi, 55 - 08100 Nuoro
Email: privacy@portalesardegna.com
Email DPO: dpo@portalesardegna.com

Welcome Travel Group S.p.A.
Via Ernesto Lugaro, 15 - 10126 Torino
Email DPO: dpo@portalesardegna.com

9. Come contattare l’Autorità di controllo competente per la presentazione di eventuali reclami?

Eventuali reclami potranno essere presentati alle Autorità di controllo competenti:

Garante per la Protezione dei Dati Personali
Piazza di Monte Citorio n. 121
00186 Roma
Italy
Fax: (+39) 06.69677.3785
Tel: (+39) 06.696771
E-mail: garante@gpdp.it
Posta certificata: protocollo@pec.gpdp.it

10. Come potrete essere informati di eventuali modifiche alla presente Informativa sulla Privacy?

Questa Informativa sulla Privacy potrebbe subire delle modifiche e degli aggiornamenti, ove venissero apportate delle modifiche al modo con cui noi trattiamo i vostri Dati o alle altre informazioni fornitevi con la presente. Le eventuali modifiche garantiranno, in ogni caso, la piena tutela dei vostri diritti. Ove venissero apportate modifiche che possano limitare le garanzie a tutela dei vostri Dati o i vostri diritti rispetto alla versione attuale, prima che il trattamento dei vostri Dati abbia inizio secondo le nuove modalità, verrete prontamente informati attraverso i contatti fornitici e vi verrà garantito il diritto di cancellarvi dal vostro account o, in ogni, caso di modificare i vostri consensi e le vostre preferenze.

Ad ogni modo, vi invitiamo a consultare di tanto in tanto la Informativa sulla Privacy aggiornata pubblicata sul nostro sito.

Ultimo aggiornamento: 8 giugno 2020