GDPR – 一般的なデータ保護規制

GDPR – 個人データの処理に関する情報およびその取得に対する同意

 

前書き
“アートに準拠したデータ管理者としての旅行代理店TheWowFactor(High End Leisure srl、以下「ADV」ともいう)。個人データ保護に関する一般的な欧州規制679/2016(以下「GDPR」といいます)の第13条は、あなたが利害関係者として私達に伝えた個人データの処理について、以下の情報を提供します。
a。観光パッケージの編成のため。
b。関連する観光サービスの購入を促進するため
c。第三者が主催する観光パッケージの購入、または第三者の供給者(ホテル経営者、運送業者など)が提供する個々の観光サービスの仲介。
d。補助的な金融サービス/保険の購入の仲介および個別に促進または購入されたパッケージ/観光サービスへのリンク(医療政策 – 手荷物、キャンセル、旅行者への援助の援助、消費者信用の資金調達)。
e。ビザ発給の任務を遂行するため
f。当社のWebサイトおよび/またはアプリに登録するか、Webサイトまたはアプリ内のフォームに記入する。”

 

処理の目的と法的根拠
処理の目的と法的根拠
さらに、あなたから提供されたデータの中には、GDPRとイタリアの調和法によって「特定の」と定義された個人データ(健康、司法など)もあります。 機密データや特定のデータは、下記の目的に従って、お客様の明示的な同意がある場合にのみ処理されます。
a)契約履行に関する目的
“あなたの個人データは、旅行パッケージの編成に関する交渉および契約から生じる義務、あるいは関連する観光サービスの購入を促進するための義務または個人の観光サービスの購入のための仲介の義務の履行のために処理されます。 ADVが最適な履行を提供することを可能にするために、前の文字a)からf)に示された交渉の段階を含む、すべての契約関係から生じる義務の履行のため
私。 あなたとADVとの間の契約関係の締結、管理および執行
ii。 あなたの要求に答えなさい。
iii。 パッケージまたは購入した観光客またはその他の追加のサービスおよび付属品に関する通知(例:購入した観光サービスに関する情報、契約条件の変更、キャンセル)。”
b)法律上の目的
あなたの個人データは以下の目的でも処理されます。
私。 法的義務、規制、国内、EUおよび国際的な規制を執行するか、または法律によって合法化された当局によって発行された規定から派生する
ii。 司法を含む訴訟においてADVの権利を確認、行使および/または擁護すること。
iii。 会計および会計の分野で予想される義務を果たす。
iv。 旅行者の安全と健康に関する法律に関連する義務を果たします。
v。旅客輸送および貨物輸送の規制に関連する義務を果たす。
c)ビジネスおよび統計に関連する目的
あなたの個人データはまた、ADVによって実行される活動に関連する目的または適切な目的のため、ならびに統計および市場調査の匿名の処理のためにも処理されます。
d)マーケティング目的
さらに、お客様が明示的に同意した場合、お客様の個人データはマーケティング目的で処理されます。
a。 ADVおよび/または商業パートナーの宣伝活動は、自動化された方法(例:電子メール、テキストメッセージ、インスタントメッセージングアプリケーションなど)と非自動化された方法(例:郵便、オペレータとの電話など)の両方で実現した。 特に、ADVは、パッケージまたは観光サービスの購入時に提供されたユーザーのEメールアドレスを使用して、ユーザーの同意なしでADVおよび/または商業パートナーによって提供された類似のサービスや製品に関連する情報や宣伝用通信を送信する あなたがそのような使用に反対しない限り。
ビジネスパートナは以下の製品カテゴリに属します。
a。 宿泊施設の活動
さらに、お客様が明示的に同意した場合、お客様の個人データはマーケティング目的で処理されます。
a。 ADVおよび/または商業パートナーの宣伝活動は、自動化された方法(例:電子メール、テキストメッセージ、インスタントメッセージングアプリケーションなど)と非自動化された方法(例:郵便、オペレータとの電話など)の両方で実現した。特に、ADVは、パッケージまたは観光サービスの購入時に提供されたユーザーのEメールアドレスを使用して、ユーザーの同意なしでADVおよび/または商業パートナーによって提供された類似のサービスや製品に関連する情報や販売促進用情報を送信します。あなたがそのような使用に反対しない限り。
ビジネスパートナは以下の製品カテゴリに属します。
a。宿泊施設の活動
b。航空会社/運送会社鉄道会社ゴム上のベクトル。
c。旅行代理店および旅行代理店ネットワーク。
d。保険。
b。プロファイリング活動、つまり、提供されるサービスと当社が提供する商業情報を向上させ、それらをお客様の興味にさらに適合させるための、旅行の好みの分析と市場調査。この活動は、満足度アンケートの管理や、当社のサイトやアプリでのナビゲーション中に使用されるプロファイリングCookieの使用を通じても発生する可能性があります。
マーケティング目的のための処理(つまり、宣伝活動とプロファイリング活動の両方)は、お客様の同意がある場合にのみ実行できます。

 

データ提供の性質および拒否の結果
お客様の個人データの提供は任意ですが、a)およびb)に示された目的(契約上および法律上の実績に関連する目的)に必要なデータがない場合、要求された実績またはその一部は実行できません そしてあなたは上記の機会を利用することはできません。 オプションのデータを提供することで、ADVは提供されるサービスを改善し、顧客の個人的な利益にますます応えることができます。 機密性の高い/特定の個人データの提供は任意です。 ただし、そのような同意がない場合、ADVはそのようなデータの処理に関連する特定の契約上の義務を果たすことができない可能性があります。

 

個人データの受信者のカテゴリ
あなたの情報は広められません。あなたのデータは、上記の目的のためだけに、以下のカテゴリーの主題に伝達されるかもしれません:
私。 ADVの内部スタッフ。担当者および/または処理担当者。
ii。販売されたパッケージに含まれる観光サービスの供給者、またはADVで購入した関連サービスまたは個別サービスの貸し出し
iii。付随的な補償を提供し、購入したパッケージや観光サービスに関連する保険会社へ。
iv。自らの権利を保護するためにADVを支持してサービスまたは支援およびカウンセリング活動を提供する個人、会社、協会または専門会社(例えば、会計士、弁護士、税務コンサルタント、監査人、監査業務の分野におけるコンサルタント勤勉など)
v。ADVを支持してマーケティングおよび分析サービスまたはコンサルタントサービスを提供する人、企業、または機関。
vi。お客様のデータにアクセスする権利が、法律、二次法規の規定、または空港、港、税関および国境当局を含む、法律により合法化された当局により発行された規定により承認されている対象。

 

EU域外への個人データの転送
あなたの個人情報は、常に上記の目的のために、欧州連合に属する第三者企業に海外に転送される場合があります。
欧州連合以外の国へのデータ転送の場合、これらの国は欧州委員会の特定の決定に基づいて適切なレベルの保護を保証するか、あるいは受領者は適切なレベルで同等のデータ保護を契約上義務付けます。 GDPRによって提供される保護。

 

個人データの保管
個人データは、収集されその後処理された目的を達成するために必要な期間を超えない期間保存されます。 個人データは、お客様が締結した契約の全期間およびそれ以降の期間も保持されます。
私。 現行の法律で定められた条件の範囲内
ii。 データの保持を必要とする二次立法によって定められた条件内(税申告書など)。
iii。 サービスの提供に関連する紛争が発生した場合にデータ所有者の権利を保護するのに必要な期間内。
プロファイリング目的で収集および処理された個人データは、最長10年間保管され、その後自動的に削除されるか、永久に匿名化されます。

 

治療の所有者と管理者
データ管理者は、2012年ミラノに拠点を置く旅行代理店TheWowFactor、Corso Magenta No. 82、法定代理人のRoberto Stagnetti氏です。

 

データ保護責任者
任命されたデータ保護責任者は次のアドレスで連絡されたRoberto Stagnetti氏です。 82。

 

利害関係者の権利
いつでも、GDPRの第15条から第22条までに従って、あなたは、プロファイリング活動に関しても、以下の権利を有します。
私。あなたの個人データおよびそれらに関連する情報へのアクセスを保有者に依頼してください。不正確なデータの修正または不完全なデータの統合。あなたに関する個人データのキャンセル(GDPR第17条第1項に示された条件のいずれかが発生した場合、および同条第3項に規定されている例外に準拠している場合)。あなたの個人データの処理の制限(GDPRの第18条第1項に示された仮説のうちの1つの使用に関する)
ii。処理の法的根拠が契約または同意であり、自動化された手段で同じことが行われている場合は、自動化されたデバイスによる構造化された読み取り可能な形式の個人データそのようなデータを別のデータ管理者に伝達する(いわゆる個人データの移植性)。
あなたに影響を与える特定の状況の発生に対するあなたの個人データの処理にいつでも反対する。
iii。処理が1つ以上の特定の目的のためのあなたの同意に基づいており、一般的な個人データ(例えば、生年月日や居住地)、または特定のデータのカテゴリに関係する場合に限り、いつでも同意を撤回すること。例えば、あなたの人種的出身、あなたの政治的意見、あなたの宗教的信念、あなたの健康状態またはあなたの性生活を明らかにするデータ)。同意に基づいて、同じ保護の取り消しの前に実行された処理は、しかし、その合法性を保持します。
iv。監督当局への苦情を提案する(個人データ保護機関 – www.garanteprivacy.it)。

 

治療への同意
注:お客様は、記載されているすべてのオプションについて、同意の選択を表明する権利を有します。 ダウンロード可能なPDFフォームをご覧ください。

GDPR情報をダウンロードする
Come and see us at: