OTP OÜ e Edwin Holidays LTD
Introduzione
1.1. OTP OÜ e Edwin Holidays LTD sono società di viaggi che, nelle loro attività quotidiane, utilizzano dati personali allo scopo di fornire, predisporre, organizzare e intermediare vari servizi di viaggio e turistici. Nelle nostre attività, rispettiamo il Regolamento Generale sulla Protezione dei Dati (GDPR), la Legge estone sulla protezione dei dati personali (PDPA), la nostra Strategia di Protezione dei Dati e altre norme consolidate in materia di protezione dei dati. La presente Informativa sulla privacy è destinata agli interessati come definiti dal GDPR e dal PDPA, ossia alle persone fisiche i cui dati personali sono trattati per la fornitura di un servizio.
1.2. Presumiamo che voi (Interessati) siate consapevoli che i vostri dati personali vengono trattati e che riteniate ciò importante; pertanto, garantiamo che OTP OÜ e Edwin Holidays LTD prendono molto sul serio il rispetto delle regole riguardanti il trattamento dei vostri dati. La presente Informativa sulla privacy spiega i principi e le pratiche applicate da OTP OÜ e Edwin Holidays LTD lungo l’intera catena di trattamento dei dati personali, dalla raccolta all’uso e alla cancellazione, e si concentra quindi sulla protezione dei dati personali. La protezione dei dati personali è una responsabilità continua; pertanto, rivediamo di tanto in tanto le disposizioni della presente Informativa sulla privacy, verifichiamo la conformità ai requisiti stabiliti e ne aggiorniamo il contenuto quando necessario.
Responsabile della Protezione dei Dati (DPO)
2.1. OTP OÜ e Edwin Holidays LTD, con sedi legali in Harju maakond, Kesklinna linnaosa, Viru väljak 2, 3rd floor, Tallinn / Estonia e 55 Stoke Newington High Street, N16 8EL, London, UK, hanno nominato uno specialista per garantire la conformità ai requisiti in materia di protezione dei dati:
Potete contattare il DPO presso: Harju maakond, Kesklinna linnaosa, Viru väljak 2, 3rd floor, Tallinn / Estonia e 55 Stoke Newington High Street, N16 8EL, London, UK
Edwin Holidays, con sede legale in 55 Stoke Newington High Street, N16 8EL, London, UK, ha nominato uno specialista per garantire la conformità ai requisiti in materia di protezione dei dati:
Potete contattare il DPO presso: 55 Stoke Newington High Street, N16 8EL, London, UK
Raccolta dei dati
3.1. OTP OÜ e Edwin Holidays LTD raccolgono dati personali principalmente dai propri clienti. Di norma, si tratta dei dati necessari per la fornitura dei servizi di viaggio e turistici scelti dal cliente e che possono essere chiariti nell’ambito dell’esecuzione di un servizio di viaggio specifico, e possono variare a seconda del mezzo di trasporto (ad es. autobus, treno, aereo, nave) e della destinazione (viaggi nazionali, viaggi all’interno dell’UE e paesi equivalenti, viaggi al di fuori dell’UE). In generale, per poter viaggiare sono richiesti nome e cognome, un documento di viaggio/identità con foto che identifichi la persona, un codice di identificazione personale (o, in mancanza di tale informazione, data di nascita, sesso ed età), nonché dati di contatto quali indirizzo e-mail, numero di telefono e indirizzo di residenza. Per i viaggi al di fuori dell’UE, a seconda delle leggi e dei requisiti del paese di destinazione, l’elenco dei dati può essere più ampio (ad es. nazionalità, dettagli del passaporto, visto, vaccinazioni, ecc.). Utilizziamo i vostri dati personali per eseguire il contratto tra noi e voi e per fornirvi servizi di viaggio e turistici. Non vendiamo né condividiamo i vostri dati personali con terzi, salvo quando richiesto dalla legge o quando dobbiamo condividerli per l’esecuzione del contratto di servizio tra voi e noi.
3.1.1. Trattamento dei dati personali durante la fornitura e l’intermediazione di servizi di alloggio
Se acquistate servizi di alloggio, i vostri dati (nome, numero di documento e/o sesso, data di nascita, dati di contatto) sono necessari per adempiere agli obblighi imposti alle strutture ricettive e per fornire il servizio. L’elenco dei dati personali può variare in base ai requisiti stabiliti nei diversi paesi. A tal fine, è necessario conoscere i dati delle persone che utilizzeranno il servizio di alloggio e il periodo in cui l’alloggio è necessario. In generale, le strutture ricettive sono obbligate a tenere un registro degli ospiti contenente i dati richiesti dalla legge e, se necessario, a comunicare tali dati alle autorità competenti.
A seconda del contenuto del servizio, per la natura specifica dei servizi di alloggio, potremmo aver bisogno di diversi tipi di dati personali. Ad esempio, una persona con mobilità ridotta potrebbe necessitare di determinati ausili (sedia a rotelle, ascensore, ecc.) oppure una persona intollerante a determinate sostanze potrebbe necessitare di informazioni su una dieta speciale (se il vitto viene ordinato oltre al servizio di alloggio).
Se acquistate servizi di alloggio e riabilitazione medica, abbiamo inoltre bisogno di categorie particolari di dati personali relativi alla riabilitazione medica pertinente. In tal modo, nella misura necessaria per fornire lo specifico servizio di riabilitazione medica, otteniamo informazioni sul luogo e sul periodo della riabilitazione medica e sul contenuto della riabilitazione medica. In ogni caso, tali dati possono essere classificati come categorie particolari di dati che ci fornite per poter ricevere il servizio.
Durante la vendita di servizi di alloggio e servizi correlati, se il prezzo migliore è offerto da un grossista (inclusi aggregatori e consolidatori), trasferiamo i vostri dati al grossista (inclusi aggregatori e consolidatori) e il grossista trasferisce poi i dati al fornitore specifico del servizio di alloggio o dei servizi correlati.
Richiediamo ai fornitori di servizi di alloggio e ai grossisti (inclusi aggregatori e consolidatori) di trattare i dati personali in conformità al GDPR. Ciascuna parte coinvolta nella fornitura dei servizi di alloggio può utilizzare i dati personali solo per l’esecuzione del contratto. Al momento della fornitura dei servizi di alloggio, OTP OÜ e Edwin Holidays LTD non sono responsabili del trattamento dei dati forniti in loco alla struttura ricettiva.
3.1.2. Fornitura e intermediazione di servizi di trasporto passeggeri
Per fornire servizi di trasporto passeggeri, abbiamo bisogno dei vostri dati personali quali nome, numero di documento, dettagli del documento di viaggio, indirizzo e-mail, numero di telefono e dati relativi al servizio. Durante la fornitura di servizi di trasporto passeggeri, possono essere divulgate categorie particolari di dati personali (ad es. necessità di sedia a rotelle per persone con mobilità ridotta, dati di bambini e dei loro accompagnatori). La legge impone al fornitore del servizio l’obbligo di trasmettere i dati personali alle autorità competenti.
Se avete acquistato da noi servizi di intermediazione per il trasporto passeggeri, in genere trasferiamo i dati raccolti al fornitore del servizio di trasporto passeggeri o all’agente dei fornitori di trasporto passeggeri; essi trasferiscono poi i dati al fornitore del servizio specifico.
Durante la fornitura di servizi di trasporto passeggeri, OTP OÜ e Edwin Holidays LTD non sono responsabili del trattamento dei dati forniti direttamente al vettore.
Richiediamo ai nostri fornitori di servizi di trattare i dati personali in conformità al GDPR. Ciascuna parte coinvolta nella fornitura dei servizi di alloggio può utilizzare i dati personali solo per l’esecuzione del contratto.
3.1.3. Trattamento dei dati personali durante l’intermediazione di viaggi tutto compreso (pacchetti)
Se acquistate un pacchetto turistico, i vostri dati (nome, codice di identificazione personale e/o sesso, data di nascita, dati di contatto) sono necessari per rispettare i requisiti stabiliti dal tour operator e per fornire il servizio. L’elenco dei dati personali può variare in base ai requisiti stabiliti in diversi paesi. A tal fine, è necessario conoscere i dati delle persone che utilizzeranno il servizio di viaggio e il periodo del viaggio.
A seconda del contenuto del servizio, per la natura specifica dei servizi di trasporto passeggeri o dei servizi di alloggio, potremmo aver bisogno di diversi tipi di dati personali. Ad esempio, una persona con mobilità ridotta potrebbe necessitare di determinati ausili (sedia a rotelle, ascensore, ecc.) oppure una persona intollerante a determinate sostanze potrebbe necessitare di informazioni su una dieta speciale (se il vitto viene ordinato al di fuori dell’alloggio); tali casi possono verificarsi.
Al momento della vendita di pacchetti turistici e servizi correlati, trasferiamo i vostri dati al tour operator e il tour operator trasferisce tali dati ai fornitori specifici di servizi di trasporto passeggeri o di alloggio o di servizi correlati.
Al momento della fornitura dei servizi di trasporto passeggeri, OTP OÜ e Edwin Holidays LTD non sono responsabili del trattamento dei dati forniti direttamente al tour operator.
Richiediamo ai tour operator di trattare i dati personali in conformità al GDPR. Ciascuna parte coinvolta nella fornitura dei servizi di viaggio può utilizzare i dati personali solo per l’esecuzione del contratto.
3.1.4. Trattamento dei dati personali durante la fornitura e l’intermediazione di servizi congressuali/conferenziali
Nel processo di fornitura di servizi congressuali/conferenziali, trattiamo i dati personali principalmente per l’esecuzione del contratto di servizi congressuali/conferenziali, ad esempio registriamo i partecipanti ed emettiamo fatture (nome, codice di identificazione personale, data di nascita, telefono, e-mail, indirizzo), organizziamo servizi di traduzione, organizziamo servizi di fotografo e operatore (foto), organizziamo e predisponiamo trasmissioni video, organizziamo la preparazione e la distribuzione di souvenir e pubblicazioni (inclusi badge con nome), organizziamo il catering (informazioni su allergie e diete speciali, che costituiscono categorie particolari di dati personali). Durante l’organizzazione di programmi culturali e di svago, vengono trattati i dati personali necessari per organizzarli (nome, orario del programma, preferenze relative a vari programmi), l’organizzazione di servizi di alloggio (per i servizi di alloggio vedere la clausola 3.1.1) e l’organizzazione del trasporto tra le strutture ricettive e la sede della conferenza (nomi delle persone, orario del trasporto, luogo dell’alloggio e luogo della conferenza). L’elenco dei dati personali può variare in base ai requisiti stabiliti in diversi paesi.
Durante la fornitura di servizi congressuali/conferenziali, OTP OÜ e Edwin Holidays LTD non sono responsabili del trattamento dei dati forniti direttamente al fornitore del servizio.
Richiediamo ai nostri fornitori di servizi di trattare i dati personali in conformità al GDPR. Ciascuna parte coinvolta nella fornitura dei servizi congressuali/conferenziali può utilizzare i dati personali solo per l’esecuzione del contratto.
3.1.5. Trattamento dei dati personali durante la fornitura e l’intermediazione di servizi di guida, guida/interprete e tour manager
Per fornire servizi di guida, guida/interprete e tour manager, abbiamo bisogno dei vostri dati personali quali nome, numero di documento, periodo di fornitura del servizio, combinazione linguistica e i luoghi che visiterete. Durante la fornitura dei servizi di tour manager, possono essere divulgate categorie particolari di dati personali (ad es. necessità di sedia a rotelle per persone con mobilità ridotta, dati di bambini e dei loro accompagnatori). A seconda della destinazione e del paese di destinazione, potrebbe essere necessario trasferire i vostri dati personali, ove richiesto, alle autorità competenti della destinazione o del paese di destinazione.
Se avete acquistato da noi servizi di intermediazione per servizi di guida, guida/interprete e tour manager, in genere trasferiamo i dati al grossista di tali servizi (inclusi aggregatori e consolidatori), e tale grossista trasferisce i dati al fornitore del servizio specifico.
Richiediamo ai nostri fornitori di servizi di trattare i dati personali in conformità al GDPR. Ciascuna persona coinvolta nella fornitura dei servizi di guida, guida/interprete e tour manager può utilizzare i dati personali solo per l’esecuzione del contratto.
3.1.6. Fornitura e intermediazione di servizi di richiesta visto
Per fornire servizi di richiesta visto, abbiamo bisogno dei vostri dati personali quali nome, numero di documento, dettagli del vostro documento di viaggio valido, paese di destinazione, periodo di validità preferito del visto, motivo della visita al paese di destinazione e altri dati obbligatori richiesti dal paese che desiderate visitare.
Richiediamo ai nostri fornitori di servizi di trattare i dati personali in conformità al GDPR. Ciascuna parte coinvolta nella fornitura del servizio può utilizzare i dati personali solo per l’esecuzione del contratto.
3.1.7. Intermediazione di servizi assicurativi relativi al viaggio
Per fornire servizi di intermediazione assicurativa relativi al viaggio, abbiamo bisogno di dati personali quali nome, numero di documento, luogo di residenza, indirizzo e-mail e numero di telefono. Durante l’esecuzione del relativo contratto, potremmo anche venire a conoscenza di informazioni relative a dati personali divulgati a causa di malattie vostre o dei vostri familiari (evento assicurato, assicurazione interruzione viaggio), incidenti e spese mediche e altri eventi assicurati imprevisti.
Trasferiamo i dati personali all’assicuratore, che deve trattare i dati personali in conformità al GDPR.
3.1.8. Fornitura o intermediazione di servizi di noleggio veicoli
Per fornire o intermediare servizi di noleggio veicoli, abbiamo bisogno di dati personali quali nome, numero di documento, luogo di residenza, dati di contatto e, nella misura necessaria, i dettagli di un documento che provi il vostro diritto a utilizzare un veicolo della categoria pertinente, informazioni della carta di credito, ecc. Durante l’esecuzione del contratto, potremmo venire a conoscenza di informazioni quali le vostre preferenze nella scelta di vari veicoli, i nomi delle persone che viaggiano nel veicolo, i tempi e i percorsi di viaggio. Desideriamo sottolineare che gli oggetti dimenticati nel veicolo possono contenere informazioni relative a voi e, in questo contesto, OTP OÜ e Edwin Holidays LTD non sono responsabili dell’uso di tali dati.
Nel caso di fornitura o intermediazione di un servizio di noleggio veicoli, trasferiamo i dati personali forniti al fornitore del servizio specifico di noleggio veicoli e richiediamo al fornitore del servizio di rispettare il GDPR durante il trattamento dei dati personali. OTP OÜ e Edwin Holidays LTD non sono responsabili del trattamento dei dati forniti in loco al fornitore del servizio di noleggio veicoli.
Se avete acquistato da noi il servizio di intermediazione del noleggio veicoli, in genere trasferiamo i dati necessari per la prenotazione del servizio all’agente del servizio di noleggio e questi trasferiscono i dati raccolti al fornitore del servizio specifico.
3.1.9. Trattamento dei dati personali durante la fornitura e l’intermediazione di credito
Per poter fornirvi servizi di credito e di intermediazione, abbiamo bisogno dei seguenti dati personali: nome e cognome, codice di identificazione personale, luogo di residenza, dati di contatto, numero del documento di identità, informazioni sul posto di lavoro. La concessione e l’intermediazione del credito sono precedute da una valutazione della vostra solvibilità e del vostro comportamento di pagamento. In questo processo, abbiamo bisogno di dettagli e informazioni sui vostri redditi e spese e di informazioni su quanto bene avete adempiuto ai vostri obblighi fino ad oggi. Potremmo anche aver bisogno di altri dati per valutare la vostra solvibilità; in tal caso richiediamo tali dati ulteriormente (ad es. se non compaiono nell’estratto conto dei redditi, ecc.). La vostra solvibilità può essere valutata automaticamente. Se non lo consentite, potete richiedere che la decisione sia riesaminata da un dipendente autorizzato di OTP OÜ e Edwin Holidays LTD. Se riportate le vostre spese sotto forma di estratto conto, potremmo anche venire a conoscenza di dati personali che caratterizzano le vostre abitudini. Il trattamento di tali dati è limitato alla sola consultazione e conservazione, salvo che il contenuto fornisca informazioni sulla vostra capacità di pagamento. Se inviate l’estratto conto come rendiconto generale anziché come riepilogo raggruppato, garantiamo la riservatezza di eventuali informazioni relative alla vostra vita privata descritte nell’estratto conto.
Se utilizzate un servizio di intermediazione del credito, inviamo i dati pertinenti al nostro partner creditizio, che è un contitolare del trattamento in relazione ai vostri dati personali. Nel caso di intermediazione del servizio, richiediamo al fornitore effettivo del servizio di trattare i dati personali in conformità al GDPR. Ciascuna parte coinvolta nella fornitura del servizio può utilizzare i dati personali solo per l’esecuzione del contratto.
3.1.10. Trattamento dei dati personali nel caso di carte fedeltà
Le carte fedeltà sono un sistema di sconto per i clienti istituito da OTP OÜ e Edwin Holidays LTD che consente ai clienti fedeli di utilizzare vari servizi di viaggio a prezzi scontati, gratuitamente o più facilmente rispetto alle persone che non possiedono tali carte. Per l’emissione e l’uso delle carte, richiediamo vari dati personali. Innanzitutto, abbiamo bisogno dei vostri dati personali quali nome, codice di identificazione personale, luogo di residenza, numero di telefono e indirizzo e-mail. Quando utilizzate la carta, in conformità ai termini di utilizzo della carta pertinente, possiamo raccogliere dati sui vostri viaggi e sulle vostre abitudini di viaggio in cui avete ottenuto determinate agevolazioni (punti bonus). Il valore aggiunto delle carte è rappresentato dagli sconti offerti presso i nostri partner. Quando fate acquisti presso i nostri partner, i vostri dati vengono raccolti e trattati dai nostri partner in relazione a tali acquisti. Presentando la carta sconto a uno dei nostri partner, desideriamo sottolineare che fornite i vostri dati identificativi all’azienda interessata e che tale azienda è il titolare del trattamento responsabile del trattamento dei dati personali in questione. Raccogliamo questi dati principalmente allo scopo di determinare le vostre abitudini di acquisto, offrirvi prodotti e servizi che riteniamo possano interessarvi e offrirvi sconti presso le nostre aziende partner dove potete effettuare acquisti. I vostri dati personali sono inoltre utilizzati per vari scopi statistici, in particolare per determinare i tassi di vendita e i tassi di reso di prodotti e servizi. In questo modo possiamo decidere con quale partner valga la pena cooperare. Tutti i dati personali raccolti come descritto sopra sono archiviati e trattati da un contitolare del trattamento o da un responsabile del trattamento autorizzato che ci fornisce la relativa soluzione informatica. Richiediamo ai contitolari del trattamento e ai responsabili del trattamento autorizzati di trattare i dati personali in conformità al GDPR. Ciascuna parte coinvolta nella fornitura del servizio può utilizzare i dati personali solo per l’esecuzione del contratto.
3.1.11. Invio delle migliori offerte di viaggio e promemoria
Inv(i)amo le migliori offerte di viaggio e promemoria (ad es. follow-up commerciali, auguri, inviti e altre offerte simili) via e-mail solo a un indirizzo e-mail preventivamente approvato, con il vostro consenso. Potete revocare questo consenso in qualsiasi momento cliccando sul link Unsubscribe nel footer o scrivendo a
[email protected] e [email protected]
Inoltre, quando effettuate il vostro primo acquisto da noi, quando ricevete la nostra carta cliente fedele o quando il vostro datore di lavoro vi nomina come persona autorizzata della vostra azienda, vi inviamo e-mail informative. Questi messaggi sono a scopo di conferma affinché sappiate che vi siete iscritti a noi. Per quanto riguarda altre comunicazioni informative, vi inviamo anche notifiche sui punti bonus e sulla scadenza del periodo di validità della vostra carta cliente fedele.
In relazione alla fornitura del servizio, quando acquistate da noi o richiedete un’offerta per un servizio, abbiamo il diritto di inviarvi un’e-mail di feedback. Inviamo e-mail di feedback solo allo scopo di individuare disservizi nel servizio e fornire il miglior servizio. In caso di calamità naturale o emergenza, potremmo contattarvi per sapere se siete al sicuro e per verificare se possiamo assistervi.
3.2. I nostri ambienti online www.onlinetourismpartner.com e www.booking2cyprus.com, vari canali social media (Facebook, Instagram, Twitter) e molti altri ambienti simili raccolgono automaticamente alcune informazioni e le registrano in file di log. Tali informazioni possono includere l’indirizzo IP da cui il vostro computer o altro dispositivo è connesso a Internet, la regione o posizione generale, il tipo di browser utilizzato, il sistema operativo e altre informazioni di utilizzo. OTP OÜ e Edwin Holidays LTD utilizzano queste informazioni per rendere i loro ambienti online migliori, più semplici e più user-friendly. Possiamo anche utilizzare il vostro indirizzo IP per diagnosticare problemi sul server di OTP OÜ e Edwin Holidays LTD e per amministrare il sito web, analizzare le tendenze, tracciare i visitatori del sito e raccogliere informazioni demografiche in modo più completo per comprendere meglio le preferenze dei visitatori dei nostri ambienti online. I nostri ambienti online utilizzano cookie.
3.3. Se avete accettato di ricevere newsletter e pubblicità o se partecipate a estrazioni a premi o ad altre campagne organizzate o intermediate da noi, chiediamo il vostro nome e i vostri dati di contatto. Utilizziamo queste informazioni per inviarvi informazioni sui servizi e prodotti che offriamo e su altri argomenti che potrebbero interessarvi. Le nostre newsletter possono occasionalmente includere link ad altri ambienti online. OTP OÜ e Edwin Holidays LTD non sono responsabili del contenuto o delle politiche sulla privacy di tali ambienti. Se non desiderate più ricevere la newsletter o messaggi diretti, potete annullare l’iscrizione cliccando sul link di cancellazione/Unsubscribe alla fine di qualsiasi newsletter e/o pubblicità e/o scrivendo a
[email protected]
3.4. Se desiderate effettuare un ordine tramite il nostro ambiente online, abbiamo bisogno dei vostri dati di contatto quali nome, numero di documento, data di nascita, informazioni del documento di viaggio, indirizzo e-mail, numero di telefono e, in alcuni casi, indirizzo di residenza. Queste informazioni sono richieste solo per contattarvi in merito al vostro ordine e per l’esecuzione del contratto concluso o da concludere con voi. Condividiamo i vostri dati personali con aziende direttamente collegate alla fornitura del servizio a voi. Non condividiamo i vostri dati personali con nessun altro. Al momento dell’ordine, richiediamo anche informazioni relative al pagamento dell’ordine, come il numero della vostra carta di credito o le informazioni di pagamento bancario. A tal fine utilizziamo una connessione online sicura per proteggere i vostri dati personali.
Periodo e modalità di conservazione dei dati
4.1. I dati raccolti su di voi tramite i vostri acquisti sono conservati da OTP OÜ e Edwin Holidays LTD per il periodo richiesto dalla legge e fino alla data di scadenza dei reclami, dopodiché i dati personali vengono cancellati. I dati sono conservati in un’unica banca dati o in più banche dati gestite da una terza parte situata nell’Unione Europea o in un paese incluso nello Spazio Economico Europeo. Tali terze parti non possono accedere ai dati e non utilizzano i vostri dati personali per alcuno scopo diverso dalla conservazione e dal backup.
Durata e modalità di utilizzo dei vostri dati personali da parte di OTP OÜ e Edwin Holidays LTD
5.1. I vostri dati personali sono utilizzati principalmente per fornirvi servizi con il vostro consenso.
5.2. I vostri dati personali sono anche utilizzati per aggiornare l’ambiente online in base alle vostre preferenze, interessi e necessità, per comprendere meglio le vostre richieste e preferenze e per migliorare la qualità dell’erogazione dei servizi negli ambienti online di OTP OÜ e Edwin Holidays LTD.
5.3. Se avete accettato di ricevere newsletter, pubblicità speciali, messaggi diretti, ecc. da parte nostra, vi inviamo le informazioni richieste. Potete annullare tali e-mail (vedere la clausola 3.3).
5.4. I vostri dati personali sono condivisi con fornitori di servizi i cui servizi sono indispensabili per l’esecuzione dei contratti conclusi e la fornitura dei servizi.
5.5. Inoltre, potremmo condividere i vostri dati personali qualora si renda necessario a seguito di indagini su reati, conformità a richieste giudiziarie, soddisfacimento dei vostri bisogni vitali o un’azione relativa a vendita, acquisto, fusione, ristrutturazione, finanziamento, liquidazione, scioglimento o attività commerciali simili. In tali casi, adottiamo tutte le misure necessarie per proteggere adeguatamente i vostri dati personali.
5.6. Dopo aver raccolto le informazioni necessarie per partecipare a estrazioni a premi e altri eventi simili, i dati di contatto ottenuti vengono utilizzati per contattarvi in caso di vincita. Se il premio è fornito da un altro partner contrattuale, i vostri dati di contatto vengono inviati a tale partner affinché possa contattare il vincitore. Di norma, un prerequisito per partecipare a un tale concorso a premi è che consentiate l’utilizzo dei vostri dati di contatto per altri scopi; pertanto, vi chiediamo gentilmente di leggere attentamente i termini e le condizioni del concorso a premi prima di accettare di partecipare.
Trasferimento di dati personali al di fuori dell’UE / UK o regioni equivalenti
6.1. OTP OÜ e Edwin Holidays LTD hanno sede nella Repubblica di Estonia, uno degli Stati membri dell’Unione Europea. I dati personali che raccogliamo sono principalmente trattati nella Repubblica di Estonia e presso gli indirizzi legali di terze parti. Qualora, per l’esecuzione del contratto, sia necessario trasferire dati al di fuori dell’Unione Europea o di regioni equivalenti durante la fornitura di un servizio, l’articolo 45 del GDPR richiede che il livello di protezione garantito per i dati personali sia almeno pari a quello all’interno dell’UE. Vi informiamo che la nostra società non ha altri mezzi legali al di fuori del contratto per fornire tale garanzia; cioè possiamo ottenere conferma dell’adeguatezza del relativo livello di protezione dalle aziende con cui possiamo stipulare contratti e negoziare termini contrattuali, ma non possiamo obbligare tali aziende a garantire esse stesse il relativo livello di protezione; pertanto, non possiamo in alcun modo garantire l’adeguatezza di tali misure o la conformità al GDPR.
6.2. Tuttavia, se non possiamo raggiungere un accordo con il fornitore del servizio interessato in merito alla conformità del livello di protezione dei dati personali ai requisiti del GDPR, vi informiamo che il livello di protezione dei dati personali nel paese di destinazione interessato non è allo stesso livello del GDPR e che non possiamo in alcun modo garantire un elevato livello di protezione dei dati personali rispetto al paese di destinazione. Tuttavia, se desiderate comunque ricevere il servizio in tale destinazione, acquistando il viaggio confermate di autorizzarci a trasferire i vostri dati personali in tale paese di destinazione.
6.3. Non inviamo mai a un fornitore di servizi al di fuori dell’UE più dati personali del livello minimo richiesto per confermare il servizio, né più dei dati che avreste dovuto fornire loro se aveste ordinato lo stesso servizio direttamente da loro, ossia se non aveste utilizzato i nostri servizi.
Diritti dell’interessato
7.1. La presente Informativa sulla privacy è stata preparata per informarvi su quali informazioni OTP OÜ e Edwin Holidays LTD raccolgono su di voi e su come tali informazioni vengono utilizzate. Se avete domande sui vostri dati personali, vi preghiamo di contattarci via e-mail a
[email protected] e [email protected]
7.2.
Se desiderate sapere se OTP OÜ e Edwin Holidays LTD trattano i vostri dati personali o se desiderate accedere ai vostri dati personali, vi preghiamo di contattarci inviando un’e-mail a [email protected] e [email protected]
Per maggiori informazioni sui diritti dell’interessato, vedere qui.
Sicurezza dei vostri dati
8.1. Utilizziamo misure di salvaguardia fisiche, tecniche e amministrative per proteggere i dati personali che inserite nel nostro ambiente online e le informazioni che possono essere utilizzate per l’identificazione. Aggiorniamo e testiamo regolarmente le nostre tecnologie di protezione. Le nostre reti online sono protette da firewall e software di rilevamento delle intrusioni. L’accesso ai vostri dati personali è consentito solo ai dipendenti che hanno bisogno di tali dati per fornirvi il servizio concordato o su un’altra base legale.
8.2. Adottiamo misure sufficienti per proteggere i vostri dati personali e le nostre attività sono soggette alla normativa pertinente in materia di sicurezza delle informazioni, ma desideriamo sottolineare che nessun sito web o banca dati è completamente sicuro o protetto contro gli attacchi informatici. Proteggetevi e aiutateci a prevenire il cybercrime conservando e custodendo con estrema cura le vostre password. Nel nostro ambiente online non viene utilizzato spyware. Se sospettate che il vostro account sia stato hackerato, contattateci immediatamente.
8.3. OTP OÜ e Edwin Holidays LTD formano il proprio personale per raggiungere un livello più elevato di consapevolezza sull’importanza e la necessità della protezione dei dati personali. La nostra determinazione in questo ambito si riflette anche in regole interne contenenti disposizioni sulla protezione dei dati.
Modifica e revisione dell’Informativa sulla privacy
9.1. Come ogni organizzazione, OTP OÜ e Edwin Holidays LTD cambiano nel tempo, il che significa che la presente Informativa sulla privacy potrebbe dover essere modificata e rivista in futuro. Pertanto, ci riserviamo il diritto di modificare e rivedere la presente Informativa sulla privacy in qualsiasi momento senza preavviso. Pubblichiamo le modifiche sul sito web dell’Informativa sulla privacy di OTP OÜ e Edwin Holidays LTD. Potremmo informarvi via e-mail in merito a modifiche significative dell’Informativa sulla privacy, ma l’opzione più sicura è visitare regolarmente il sito web dell’Informativa sulla privacy per leggere i termini aggiornati e correnti (https://www.onlinetourismpartner.com; e https://www.booking2cyprus.com).
Informativa privacy per i dipendenti
10.1. L’Informativa privacy per i dipendenti è un documento separato fornito specificamente al personale di OTP OÜ e Edwin Holidays LTD.
Domande, reclami
11.1. Se vi è una modifica nei vostri dati personali, vi preghiamo di informarci. Se avete qualsiasi altra domanda relativa ai vostri dati personali, contattateci. Vi risponderemo entro il periodo previsto dalla legge. Allo stesso tempo, si prega di notare che potremmo richiedere informazioni più dettagliate per identificarvi prima di rispondere alle vostre domande. Al fine di garantire che i contratti che costituiscono la base del trattamento dei dati personali tutelino sufficientemente i diritti degli interessati, ci riserviamo il diritto, durante o dopo l’esecuzione del rapporto giuridico tra le parti (tra l’altro, in relazione al trattamento dei dati), di richiedere notarizzazione o certificazione equivalente di un documento che confermi il diritto di rappresentanza dell’interessato, presentato e redatto al di fuori della nostra agenzia di viaggi. Dobbiamo assicurarci che l’interessato abbia acconsentito alla presentazione delle informazioni e che le informazioni siano trasferite solo alla persona o organizzazione corretta. Nella maggior parte dei casi, correggiamo o cancelliamo le inesattezze da voi identificate. In alcuni casi, ove consentito o richiesto dalla legge, potremmo rifiutare la vostra richiesta in tutto o in parte.
