通用数据保护条例 – 有关处理个人数据和同意获取个人数据的信息

 

介绍
TheWowFactor旅行社（High End Leisure srl，以下也称“ADV”），作为数据控制者，根据关于个人数据保护的欧洲一般规定第13条679/2016（以下简称GDPR），提供有关您作为一个有兴趣的一方而告诉我们的个人数据处理的以下信息：
组织旅游套包;
促进购买相关的旅游服务;
调解购买由第三方组织的旅游套包或由第三方供应商提供的个人旅游服务（如酒店经营者、承运人等）;
调解购买附属金融或保险服务，并与促进或单独地购买的旅游套包或服务相关联（医疗保险、行李、取消，向有困难的旅行者的援助、资助消费者信贷）;
履行签发签证;
在我们的网站和/或应用程序上注册或填写表格。

 

处理的目的和法律依据。
在您提供的数据之间，可能还有一些由GDPR和意大利协调立法定义为“详情”的个人数据（如健康、司法等）。
敏感/特殊的数据，只有根据以下指示而在您明确同意的情况下，才进行处理。
a）与合同服务有关的目标。
“您的个人数据将被处理，以履行谈判产生的义务与旅游套包组织合同，或授权促进购买相关的旅游服务，或经纪人购买个人旅游服务的任务，或履行所有合同关系产生的义务，包括谈判阶段，在a）至f）的前几个字母中指出，为了让ADV能够提供最佳服务，尤其是：
您和ADV之间的合同关系的结束、管理、执行;
回应您的要求;
与游客购买的一揽子或服务有关的通知或其他附加服务及配件的通知（例如购买旅游服务的信息，合同条件的修改，取消）;”
b) 法律的目标
“您的个人数据也将被处理：
i. 履行法律义务，履行法规，履行国家、欧盟、国际等法规或由法律合法化的当局发布的条款;
ii. 在（包括司法的）诉讼中确定、行使、辩护ADV权利;
iii. 履行税务与会计部门规定的义务;
iv. 与旅行者安全和健康立法有关的义务;
v. 履行有关旅客和货物运输规则的义务。”
c）与业务和统计有关的目标
您的个人数据也将被处理用于与Adv所开展的活动相关或相关的目的，以及匿名处理统计和市场研究。
d）营销目标
“此外，如果用户明确同意，他的个人数据将被处理用于营销目标，其中包括：
a. ADV和/或商业合作伙伴的促销活动，其被自动方法（如电子邮件、短信、即时消息应用程序等）或非自动化方法（如邮件、电话总机操作员等）制作。两者都采用非自动化方法（例如邮件，电话与运营商等）。特别是，ADV可以使用您购买套包或旅游服务时提供的电子邮件地址，即使未经您的同意，也可以传送与ADV和/或商业合作伙伴提供的服务和类似产品相关的信息和促销信息，除非它反对这种用途。
业务合作伙伴属于以下产品类别：
1. 住宿活动；
2. 航空公司/航运公司；铁路运输；公路运输；
3. 旅行社和旅行社网；
b. 保险；
c. 分析活动，即分析旅行偏好和市场研究，以改善我们提供的服务和我们介绍的商业信息，使其更符合您的兴趣。此活动还可以使用管理满意度调查表和/或使用浏览我们的网站和应用程序时使用的分析小甜饼。只有您同意，才可以进行有营销目标的处理（即用于促销、分析等活动）。”

 

数据提供的性质和可能拒绝的后果
提供个人数据是可选的，但是，如果没有为a）和b）点所示（与合同和法律履行相关的）目的所需的数据，被请求的服务或其中的一部分将无法执行，您将不能够利用上述机会。提供可选的数据将使ADV能够改进所提供的服务，以使其能够越来越回应客户的个人利益。提供敏感/特定的个人数据是自愿的，但是，如果没有这种同意，ADV可能无法履行与处理此类数据有关的某些合同义务。

 

个人数据接收者的类别
“不许传播您的数据，其仅为上述目标而传达给下列的主体：
ADV的内部员工，作为经理和/或负责处理的人员;
向所售出的套包中提供的旅游服务提供者或提供从ADV购买的连接或个人服务的提供者;
提供辅助保险及与购买的套包和旅游服务相关联的保险公司;
为ADV提供服务或顾问活动以保护其权利的个人、公司、协会、专业办公室（如会计师、律师、税务顾问、审计师、审计活动顾问等）;
为ADV提供营销分析、顾问等服务的个人、公司、机构;
有权利使用数据的主题，其权利来自法律和二级法规定、法律授权的当局发布的规定，包括机场、港口、海关、边境等当局。”

 

在欧盟以外转移个人数据
您的个人数据可能会被转移到国外的属于或不属于欧盟的第三方公司，同样出于上述目的。
如果将数据传输到欧盟外的国家，这些国家将根据欧洲委员会的具体决定保证适当的保护水平，或者，接收方将有合同义务保护数据，其水平与GDPR提供的保护相当 。

 

个人数据档案
“个人数据的存储时间不超过实现收集和随后处理的目的所必需的。个人数据将在规定合同的整个期间以及随后的期间内保留：
在现行法律规定的条款范围内;
在要求存储数据的二级法律规定的条款范围内（如收入申报）;
如果发生与提供服务有关的争议，在保护数据所有者权利所需的期限内。
收集和处理用于分析目的的个人数据将保留最多十（10）年，之后将自动删除或永久匿名。”

 

数据处理的所有者和负责人
数据处理的所有者是位于米兰Corso Magenta n. 82的旅行社TheWowFactor，Roberto Stagnetti为法定代表人。

 

保护数据负责人
负责保护数据的是Roberto Stagnetti先生，可以通过以下地址联系：
电邮：info@thewowfactor.it PEC highendleisure@legalmail.it或
挂号邮件地址：20123 Milano，Corso Magenta n. 82

 

有兴趣的一方的权利
在任何时候，根据GDPR第15条至第22条，您（也与分析活动有关）有权利：
要求所有者查您的个人数据和与它们相关的信息；纠正不准确的数据或整合不完整的数据；删除您的个人资料（如果出现GDPR第17条第1款所述的条件之一，并符合同一条第3款规定的例外情况）；限制处理您的个人数据（关于使用GDPR第18条第1款所述的假设之一）；
请求并获得所有者 – 如果处理的法律依据是合同或同意，并且同样通过自动化方式完成 – 您的用结构化和机器可读的个人数据，也用于将这样的数据转给另一个数据所有者（所谓的个人数据的可移植性）；在发生与您有关的特殊情况时，反对处理您的个人数据;
在任何时候废除同意，仅限于处理基于用户对一个或多个特定目的的同意并涉及公共个人数据（如出生日期和地点或居住地）或数据的特定类别的情况（如，揭示您的种族血统、政治观点、宗教信仰、健康状况、性生活等数据）。根据同意并在废除同意之前执行的处理保留了其合法性；
向监管机构（保护个人数据的管理局 – www.garanteprivacy.it）提出投诉。

 

同意处理数据
注：客户有权对所描述的所有选项表达选择同意或不同意。 请参阅可下载的pdf型表。