INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI 

(Ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 – GDPR) 

Secondo la normativa indicata, tale trattamento sarà improntato ai principi di correttezza, liceità, trasparenza e di tutela della Sua riservatezza e dei Suoi diritti. 

Per noi di Acentro Turismo la Sua privacy ha la stessa importanza che ha per Lei. Per questo abbiamo implementato la presente politica perché desideriamo che si senta sicuro in merito alla riservatezza e sicurezza dei Suoi dati personali. La salvaguardia dei Suoi dati personali rappresenta per noi un impegno costante. 

Acentro Turismo SpA  (di seguito, la “Società” o il “Titolare”), in qualità di Titolare del trattamento, La informa che i Suoi dati personali saranno trattati nel pieno rispetto della normativa europea (GDPR) e nazionale vigente, con logiche strettamente correlate alle finalità sotto indicate e in modo da garantirne la massima sicurezza e riservatezza. 

1. Titolare del Trattamento e Dati di Contatto

Il Titolare del trattamento è Acentro Turismo SpA, CF 01125950921 e P.IVA IT 08416880154, con sede legale in Milano – Via Vittor Pisani, 7. Per qualsiasi richiesta chiarimento, esercizio dei Suoi diritti o informazioni relative al trattamento dei dati, può contattare l’Ufficio Privacy della Società al seguente indirizzo  privacy@acentro.it.  

2. Tipologia di Dati Trattati

La Società tratta le seguenti categorie di dati raccolti direttamente presso di Lei o presso terzi (es. Suo datore di lavoro o partner commerciali):  

• Dati anagrafici e identificativi: Nome, cognome, luogo e data di nascita, codice fiscale/partita IVA.  

• Dati di contatto: Indirizzo di residenza/domicilio, indirizzo email, numero di telefono fisso e/o mobile.  

• Dati contrattuali e finanziari: Dati bancari (IBAN), informazioni sui pagamenti e dettagli sui servizi acquistati o richiesti.  

• Dati di viaggio e preferenze: Informazioni logistiche legate a spostamenti, prenotazioni alberghiere o itinerari, necessarie per l’esecuzione del servizio.  

3. Finalità del Trattamento e Base Giuridica

I Suoi dati personali vengono trattati per le seguenti finalità, distinte per base giuridica di riferimento: 

1. Esecuzione di obblighi contrattuali o precontrattuali (Art. 6, par. 1, lett. b, GDPR)

• Per adempiere alle obbligazioni derivanti dal contratto di fornitura dei servizi da Lei richiesti (es. prenotazioni, biglietteria, gestione logistica).  

• Per la gestione operativa, amministrativa e contabile del rapporto contrattuale.  

1. Adempimento di obblighi di legge (Art. 6, par. 1, lett. c, GDPR)

• Per ottemperare agli obblighi previsti da leggi, regolamenti, normative comunitarie ovvero da disposizioni impartite da autorità amministrative o fiscali a ciò legittimate.  

1. Legittimo interesse del Titolare (Art. 6, par. 1, lett. f, GDPR)

• Per la prevenzione e repressione di frodi, la gestione di eventuali contenziosi e la tutela dei diritti della Società in sede giudiziaria.  

• Per l’invio di comunicazioni di cortesia o aggiornamenti tecnici strettamente legati ai servizi già acquistati (soft-spam), ferma restando la Sua facoltà di opporsi in ogni momento. 

4. Modalità del Trattamento e Misure di Sicurezza

Il trattamento dei dati avviene mediante l’ausilio di strumenti cartacei, informatici e telematici, automatizzati e manuali, con logiche strettamente correlate alle finalità stesse.  

La Società adotta un piano programmatico continuo di miglioramento tecnologico per garantire che i dati siano trattati in modo sicuro. Le misure di sicurezza includono protocolli di autenticazione, limitazione degli accessi ai soli soggetti autorizzati, sistemi di protezione perimetrale e software costantemente aggiornati, in conformità ai requisiti dell’Art. 32 del GDPR.  

5. Ambito di Comunicazione e Destinatari dei Dati

I Suoi dati personali non saranno diffusi pubblicamente, ma potranno essere comunicati o resi accessibili – esclusivamente per le finalità sopra indicate – alle seguenti categorie di destinatari:  

• Personale autorizzato: Dipendenti e collaboratori di Acentro formalmente incaricati e istruiti al trattamento.  

• Responsabili del Trattamento (Art. 28 GDPR): Fornitori di servizi terzi (es. società di servizi IT, hosting provider, consulenti fiscali/legali) contrattualizzati e vincolati al rispetto di rigorosi standard di riservatezza e sicurezza informatica.  

• Terzi Autonomi Titolari: Vettori, compagnie aeree, strutture alberghiere, autorità doganali o altri enti la cui comunicazione si renda strettamente necessaria per l’erogazione dei servizi di viaggio richiesti.  

6. Trasferimento dei Dati verso Paesi Terzi

I dati personali sono conservati su server ubicati all’interno dell’Unione Europea. Di norma, il trasferimento dei dati verso Paesi Terzi non extra-UE non è consentito, se non dietro specifica autorizzazione del Titolare.  

Laddove il trasferimento all’estero si rendesse strettamente indispensabile per l’esecuzione delle prestazioni contrattuali richieste (es. prenotazioni alberghiere o voli verso destinazioni extra-UE), la Società verificherà la presenza di decisioni di adeguatezza della Commissione Europea o, in alternativa, adotterà le Clausole Contrattuali Standard (Standard Contractual Clauses – SCC) per garantire un livello di protezione equivalente a quello europeo.  

 

7. Periodo di Conservazione dei Dati

I Suoi dati personali saranno conservati per il tempo strettamente necessario a conseguire le finalità per le quali sono stati raccolti:  

• I dati trattati per finalità contrattuali saranno conservati per tutta la durata del rapporto e, successivamente, per un periodo di 10 anni al fine di adempiere agli obblighi di legge di natura civilistica, fiscale e contabile.  

• I dati trattati in base al legittimo interesse o per finalità di tutela giudiziaria saranno conservati fino alla prescrizione dei termini di legge per l’esercizio dei rispettivi diritti. 

8. Diritti dell’Interessato

In ogni momento, Lei potrà esercitare nei confronti di Acentro i diritti previsti dagli artt. 15-22 del GDPR:  

• Diritto di Accesso: Ottenere la conferma che sia o meno in corso un trattamento di dati che La riguardano e accedervi.  

• Diritto di Rettifica: Richiedere la correzione di dati inesatti o l’integrazione di quelli incompleti.  

• Diritto alla Cancellazione (“Oblio”): Richiedere la cancellazione dei dati nei casi previsti dall’art. 17 del GDPR.  

• Diritto di Limitazione: Ottenere la limitazione del trattamento nelle ipotesi previste dall’art. 18 del GDPR.  

• Diritto alla Portabilità: Ricevere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.  

• Diritto di Opposizione: Opporsi in qualsiasi momento al trattamento dei dati effettuato sulla base del legittimo interesse del Titolare.  

  

Per esercitare i Suoi diritti, può inviare una comunicazione scritta all’indirizzo email indicato al Punto 1.  

Lei ha inoltre il diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) qualora ritenga che il trattamento violi le disposizioni del GDPR.