logo

INFORMATIVA AL TRATTAMENTO DEI DATI PERSONALI

Ai sensi dell’art. 13 del Regolamento UE n. 2016/679 e ai fini del D.lgs. n. 196/2003 e ss.mm.ii come novellato dal D. lgs. N. 101/2018

1. Titolare del trattamento dei dati

Titolare del trattamento è GNV, con sede legale in Palermo, Calata Marinari d’Italia, codice fiscale e partita IVA n. 13217910150 (di seguito, il "Titolare").

Il Titolare può essere contattato scrivendo a: direzione@pec.gnv.it

Il Titolare ha nominato un Responsabile della Protezione dei dati personali (Data Protection Officer - DPO -) che può essere contattato per ogni informazione e richiesta al seguente indirizzo:

e-mail: dataprotection@gnv.it

2. Tipologie di dati

Il Titolare elabora, raccoglie e/o riceve le informazioni che riguardano l’Interessato, quali:

CATEGORIA DEI DATI TIPOLOGIE DI DATI
Dati anagrafici nome, cognome, indirizzo fisico, nazionalità, provincia e comune di residenza, telefono fisso e/o mobile, fax, codice fiscale, indirizzo/i e-mail
Dati bancari IBAN, dati bancari/postali, e carte di credito
Dati di traffico telematico Log, indirizzo IP di provenienza.

3. Finalità del trattamento

Grandi Navi Veloci SpA, in qualità di titolare del trattamento dei Suoi dati personali, La informa sul loro utilizzo e sui Suoi diritti, affinché Lei possa consapevolmente esprimere il Suo consenso, ove richiesto.

I Suoi dati personali (fornitici da Lei, da terzi o provenienti, nei limiti di legge, da elenchi pubblici) possono essere trattati per le seguenti finalità:

1 − di legge: cioè per adempiere a obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria nonché da disposizioni impartite da Autorità a ciò legittimate dalla legge o da competenti Organi di vigilanza o di controllo (in tal caso il Suo consenso non è necessario in quanto il trattamento dei dati è correlato al rispetto di tali obblighi/disposizioni);

2 − contrattuali e, più in generale, amministrativo−contabili: cioè per eseguire obblighi derivanti dai contratti dei quali Lei è parte o per adempiere, prima o dopo la conclusione del contratto, a Sue specifiche richieste, anche mediante tecniche di comunicazione a distanza, fra cui un call center telefonico dedicato ed il supporto Customer Care (in tal caso non è necessario il Suo consenso, poiché il trattamento dei dati è funzionale alla gestione del rapporto o all’esecuzione delle richieste);

3 – gestione procedure concorsuali: il conferimento dei dati è necessario, in quanto, in mancanza di essi, non sarà possibile la partecipazione al concorso stesso (un eventuale rifiuto comporta di conseguenza l’esclusione del concorrente dalla suddetta procedura).

4 − commerciali: previo suo consenso, per fornirLe informazioni (anche mediante tecniche di comunicazione a distanza quali, a titolo meramente esemplificativo, corrispondenza postale, telefonate anche mediante sistemi automatizzati di chiamata, telefax, posta elettronica, messaggi SMS o MMS o di altro tipo) su prodotti, servizi o iniziative di Grandi Navi Veloci SpA o di terzi, promuovere gli stessi, realizzare ricerche di mercato anche tramite attività di profilazione e/o verificare la qualità dei prodotti o servizi a Lei offerti (anche tramite telefonate o l’invio di questionari), ottimizzare l’offerta stessa (anche mediante analisi focalizzate e selezionate).

4. Fidelity Card

Il trattamento dei dati sarà finalizzato allo svolgimento delle attività di seguito elencate:

Per le finalità di cui alla lettera a) del punto precedente, il conferimento dei dati è facoltativo, ma costituisce condizione necessaria ed indispensabile per il rilascio della Carta Fedeltà: il mancato conferimento comporta dunque per il richiedente l’impossibilità di ottenere la Carta stessa.

Per le finalità di cui alle lettere b) e c) del punto precedente, il conferimento dei dati è facoltativo e l’eventuale rifiuto di conferire tali dati e di prestare il relativo consenso comporta l'impossibilità per il Titolare di dar seguito alle attività di marketing diretto e di profilazione ivi indicate, ma non pregiudica la possibilità per il richiedente di ottenere il rilascio della Carta Fedeltà e di accedere ai benefici ad essa connessi.

5. Accesso ai dati

I dati potranno essere resi accessibili per:

Inoltre, con esplicito consenso, i dati verranno elaborati per:

6. Trasferimenti di dati

I dati personali potranno essere comunicati a:

I dati personali potrebbero essere trasferiti verso paesi dell’Unione europea o verso paesi terzi rispetto a quelli dell’Unione europea o ad un’organizzazione internazionale, nell’ambito delle finalità illustrate.

Il Titolare garantisce che i trasferimenti di dati al di fuori dell'UE saranno effettuati in conformità con le leggi applicabili, anche attraverso l'inclusione di clausole contrattuali standard previste dalla Commissione Europea e l'adozione di regole aziendali vincolanti per i gruppi infragruppo trasferimenti.

Senza esplicito consenso, il Titolare può comunicare i dati per le finalità su indicate agli organi di vigilanza, autorità giudiziarie, compagnie assicurative per la prestazione di servizi assicurativi, nonché a soggetti a cui la comunicazione è obbligatoria ai sensi di legge, per l'espletamento di detti scopi.

7. Consenso

L’interessato ha facoltà di fornire o meno i propri dati personali, tuttavia il mancato conferimento dei dati può comportare l’impossibilità di ottenere quanto richiesto.

Con riguardo ai dati personali relativi all’esecuzione del contratto o relativi all’adempimento di su un obbligo normativo (ad esempio gli adempimenti legati alla tenuta delle scritture contabili e fiscali), la mancata comunicazione dei dati personali impedisce il perfezionarsi del rapporto contrattuale stesso.

8. Durata e modalità del trattamento

Si assicura che tutti i trattamenti saranno improntati ai principi previsti dal GDPR, con particolare riguardo alla liceità, correttezza e trasparenza dei trattamenti, all’utilizzo dei dati per finalità determinate, esplicite, legittime, in modo pertinente rispetto al trattamento, rispettando i principi di minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza, responsabilizzazione (art. 5 del Regolamento).
I dati personali vengono elaborati mediante le seguenti operazioni: raccolta, registrazione, organizzazione, strutturazione, conservazione, consultazione, adattamento o modifica, utilizzo, diffusione, divulgazione per trasmissione, recupero, allineamento, combinazione, restrizione, cancellazione e distruzione dei dati.I dati personali sono sottoposti ad elaborazione sia cartacea che elettronica.
Il Titolare tratterà i dati personali per il tempo necessario a realizzare le finalità sopra indicate.

9. Minori

I nostri siti web e le nostre app non sono destinate a minori. Senza il consenso di un genitore o tutore (salvo nei casi consentiti dalla legge applicabile), non raccoglieremo, per quanto a nostra conoscenza, le informazioni dei minori a carattere personale.
È necessario aver compiuto sedici anni per poterci fornire i dati personali, e diciotto anni per eseguire transazioni sul nostro sito web e app. Eseguendo transazioni con noi, Lei automaticamente dichiara di aver compiuto diciotto anni e avere piena facoltà di eseguire dette transazioni e di esserne giuridicamente vincolato.
Se dovessimo essere informati o venire a conoscenza del fatto che un minore ci ha fornito i propri dati personali, cancelleremo immediatamente tali dati personali.

10. Diritti dell'interessato

In qualità di interessato nel trattamento dei dati in questione, si dispone dei seguenti diritti conoscitivi e di controllo previsti dal GDPR.

DIRITTI CONOSCITIVI
Diritto all’informativa art.13-14 considerando 58, 60 Gli interessati hanno il diritto di ricevere precise informazioni sul trattamento dei loro dati personali. L’informativa deve contenere le seguenti informazioni:
  • Identità del titolare;
  • Identità del Data protection officer - DPO -
  • Finalità del trattamento
  • Base giuridica
  • Eventuale legittimo interesse che costituisce la base giuridica
  • Eventuali obblighi di legge o di contratto in base ai quali i dati vanno forniti
  • Ambito di circolazione dei dati (UE o extra UE)
  • Durata del trattamento
  • (Eventuale) processo decisionale alla base del trattamento automatizzato
  • Diritti dell’interessato: accesso, rettifica, integrazione cancellazione, limitazione opposizione, portabilità, reclamo ad una Autorità Garante, revoca del consenso
Diritto all’accesso art. 15 considerando 63 L’interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, di ottenere l’accesso ai dati personali
DIRITTI DI CONTROLLO
Diritto di rettifica e integrazione art. 5 (1) (d), 16 considerando 39, 59, 65, 73 L’interessato ha il diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, l’interessato ha il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.
Diritto alla cancellazione e oblio art.17 considerando 65-66, 68 L’interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il titolare del trattamento ha l’obbligo di cancellare senza ingiustificato ritardo i dati personali, se sussiste uno dei motivi di cui al comma 1 dell’articolo 17 del Regolamento.
Diritto alla limitazione art. 18 considerando 67 L’interessato ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento quando ricorrono determinate circostanze.
Diritto all’opposizione art. 21considerando 50, 59, 69-70, 73 L’interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell’articolo 6, paragrafo 1, lettere e) o f), compresa la profilazione sulla base di tali disposizioni.
Il titolare del trattamento si astiene dal trattare ulteriormente i dati personali, salvo l’ipotesi che esistano motivi che legittimano il trattamento e che tali motivi prevalgano sul diritto all’opposizione dell’interessato.
Diritto alla portabilità articolo 20 considerando 68, 73 Si tratta di un diritto nuovo.
L’interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che lo riguardano forniti dal titolare del trattamento.
Ha altresì il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti, qualora:
  • il trattamento si basi sul consenso ai sensi dell’articolo 6, paragrafo 1, lettera a), o dell’articolo 9, paragrafo 2, lettera a), o su un contratto ai sensi dell’articolo 6, paragrafo 1, lettera b); e
  • il trattamento sia effettuato con mezzi automatizzati.
Sul diritto alla portabilità è stato emanato un parere specifico da parte del Gruppo di lavoro WP 29.
Diritto di opposizione e decisioni basate unicamente sul trattamento dei dati Qualora i dati personali siano trattati per finalità di marketing diretto, l’interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano effettuato per tali finalità, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto.
articolo 21 comma 2,3 articolo 22 considerando 70 L’interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona.

Pertanto, in qualità di interessato, si hanno i diritti previsti dalle artt. 15 - 21 del GDPR, nonché il diritto di presentare un reclamo all'Autorità competente ai sensi dell'art. 77 del GDPR.

11. Procedura per l'esercizio dei diritti e delle comunicazioni

L’Interessato può inviare una richiesta formale di esercizio dei propri diritti oppure una segnalazione di presunta inottemperanza o violazione, inviando una e-mail a:dataprotection@gnv.it
Il Titolare del trattamento dei dati personali provvede alla gestione e all'espletamento delle richieste di esercizio dei diritti nel rispetto del GDPR.
Si precisa che:

Per ogni chiarimento o richiesta sul trattamento dei dati personali è possibile contattare in ogni momento il titolare del trattamento o il DPO all’indirizzo e-mail sopra indicato.

Ultimo aggiornamento: Luglio 2019