Privacy Policy

ITA - INFORMATIVA SULLA PRIVACY

La presente per informarLa che presso la nostra azienda viene effettuato il trattamento dei Suoi dati personali nel pieno rispetto della vigente normativa nazionale e comunitaria in materia di trattamento dei dati personali

Ai sensi dell'art. 13 del REGOLAMENTO UE 679/2016 e del D.lgs 196/2003 (come modificato dal D.lgs 101/2018) la informiamo che:

1. Finalità del trattamento

I dati personali vengono trattati nell'ambito della normale attività dell'impresa secondo le seguenti finalità:

dirette esclusivamente all'assolvimento degli obblighi contrattuali o per l'acquisizione di informative precontrattuali, nonché per informazioni relative a richieste dell'interessato di forniture e servizi e precisamente, alla (i) prenotazione e alla organizzazione del viaggio da Lei selezionato, ivi inclusa la registrazione presso le compagnie aeree, le strutture alberghiere selezionate ed i servizi di transfer ed escursioni, (ii) sottoscrizione della polizza assicurativa e (iii) fornitura di assistenza relativamente a qualsiasi questione dovesse sorgere nel corso del viaggio
connesse agli obblighi previsti da leggi, da regolamenti e dalla normativa comunitaria nonché da disposizioni impartite da autorità a ciò legittimate e da organi di vigilanza e controllo, nonché agli obblighi in materia fiscale e contabile;
funzionali all'attività dell'impresa, per le quali l'interessato ha facoltà o meno di esprimere il consenso, per finalità di promozione commerciale (marketing generico) attraverso l'invio di comunicazioni informative e promozionali (via e-mail, via sms, attraverso posta cartacea e/o l'uso del telefono e/o attraverso le pagine ufficiali del titolare sui social network), inclusa la newsletter, riferite a prodotti e/o servizi propri e/o di terzi nonché per fini di vendita diretta e per lo svolgimento di ricerche di mercato volte a rivelare il grado di soddisfazione dell'interessato sulla qualità dei servizi resi e sull'attività svolta dal titolare.

2. Categoria di dati raccolti

I dati raccolti rientrano nella categoria dei dati personali identificativi (dati di identificazione personale, indirizzo di residenza o della sede legale, codice fiscale o Partita IVA, indirizzo e-mail, contatti telefonici) strettamente connessi e strumentali alla gestione dei rapporti con clienti e fornitori (ad esempio acquisizione di informazioni preliminari alla conclusione di un contratto, esecuzione di operazioni sulla base degli obblighi derivanti dal contratto concluso, assolvimento degli obblighi fiscali e contabili, ecc…)..

3. Base giuridica del trattamento

Il trattamento dei Suoi dati trattati per le finalità indicate al punto 1 lettere a) e b) della presente informativa è svolto lecitamente, in quanto:

è effettuato in esecuzione di un contratto di cui Lei è parte o all'esecuzione di misure precontrattuali adottate su Sua richiesta;
è necessario per adempiere un obbligo legale incombente sul Titolare del trattamento (in relazione agli obblighi previsti da leggi, da regolamenti e dalla normativa comunitaria, nonché agli obblighi in materia fiscale e contabile);

Il trattamento dei Suoi dati per le finalità indicate al punto 1) lettera c) sarà svolto esclusivamente laddove Lei abbia espresso il Suo specifico consenso per tali finalità.
Infine, i suoi dati appartenenti a quelle che la legge definisce “categorie particolari” saranno trattati solo previo consenso esplicito, conformemente a quanto previsto dall'art. 9, comma 2, lett. a) GDPR.

4. Modalità del trattamento

l trattamento dei dati avviene mediante strumenti cartacei, informatici e telematici con logiche strettamente correlate alle finalità stesse e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi. In particolare la informiamo che i suoi dati sono:

trattati in modo lecito, corretto e trasparente;
raccolti per le finalità sopra determinate, esplicite e legittime, e successivamente trattati in modo che non sia incompatibile con tali finalità; adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per le quali sono trattati («minimizzazione dei dati»); esatti e, se necessario, aggiornati, cancellati e/o rettificati;
conservati in una forma che consenta la sua identificazione per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati;
trattati in maniera da garantire un'adeguata sicurezza dei dati personali, compresa la protezione, mediante misure tecniche e organizzative adeguate, da trattamenti non autorizzati o illeciti e dalla perdita, dalla distruzione o dal danno accidentali.

5. Comunicazione dei dati

Per il perseguimento delle finalità indicate i Suoi dati potranno essere comunicati esclusivamente istituti di credito per l'eventuale gestione di incassi e pagamenti derivanti dall'esecuzione di contratti; società o soggetti terzi incaricati di servizi di stampa, imbustamento, spedizione e/o consegna di documenti; società, consulenti o professionisti eventualmente incaricati della installazione, della manutenzione, dell'aggiornamento e, in generale, della gestione dei sistemi informativi e non del titolare; società di recupero, cessione e tutela del credito; studi professionali e di consulenza legale, fiscale, commerciale, del lavoro e organizzativa; compagnie di trasporto; compagnie assicurative; collaboratori aziendali e dipendenti incaricati dei trattamenti; nonché a quei soggetti ai quali la comunicazione risulti necessaria o funzionale al corretto adempimento degli obblighi contrattuali assunti, nonché degli obblighi derivanti dalla legge o che hanno accesso ai dati personali in forza di provvedimenti normativi o amministrativi.

Tali soggetti svolgono la funzione di Responsabile esterno del trattamento dei dati, oppure operano in totale autonomia come distinti Titolari del Trattamento.
L'elenco completo dei responsabili è comunque disponibile presso la sede dell'azienda e per reperirlo è sufficiente rivolgersi al Titolare sopra indicato.

6. Diffusione dei dati e profilazione:

Per il perseguimento delle finalità indicate i Suoi dati non saranno soggetti a diffusione nè ad alcun processo decisionale interamente automatizzato, ivi compresa la profilazione.

7. Trasferimento all'estero

I dati personali sono trattati all'interno del territorio dell'Unione Europea e non sono oggetto di diffusione. Se necessario, per ragioni di natura tecnica ed operativa, il Titolare si riserva di trasferire i dati personali verso Paesi al di fuori dell'Unione Europea o organizzazioni internazionali per i quali esistono decisioni di adeguatezza della Commissione Europea, ovvero sulla base di adeguate garanzie fornite dal Paese in cui i dati devono essere trasferiti o sulla base delle specifiche deroghe previste dal Regolamento UE 2016/679..

8. Obbligatorietà/facoltatività del conferimento dei dati

Ferma l'autonomia personale dell'interessato, il conferimento dei dati personali è:

strettamente necessario alla gestione ed esecuzione dei rapporti contrattuali in essere ovvero in corso di costituzione, ovvero per l'esecuzione di misure precontrattuali adottate su Sua richiesta;
obbligatorio in relazione agli obblighi previsti da leggi, da regolamenti e dalla normativa comunitaria nonché da disposizioni impartite da autorità a ciò legittimate e da organi di vigilanza e controllo, nonché agli obblighi in materia fiscale e contabile;
facoltativo per le finalità di cui al punto 1 lettera c).

9. Rifiuto di conferimento dei dati

L'eventuale rifiuto da parte dell'interessato di conferire dati personali per le finalità indicate al punto 1 lettere a) e b) della presente informativa comporta l'impossibilità di procedere alla corretta e completa esecuzione del contratto di cui Lei è parte o all'esecuzione di misure precontrattuali adottate su Sua richiesta.
Il rifiuto da parte dell'interessato di conferire dati personali per le finalità indicate al punto 1 lettera c), invece, non comporta alcuna conseguenza sui rapporti contrattuali in essere ovvero in corso di costituzione, ma preclude esclusivamente la possibilità per il titolare di svolgere le attività ivi indicate. Nel caso in cui l'interessato abbia in un primo momento prestato il consenso all'invio di comunicazioni di marketing o newsletter via e-mail, potrà sempre decidere in un momento successivo di non ricevere ulteriori comunicazioni facendo clic nella mail ricevuta su “cancella iscrizione” o sulla funzione di rinuncia nell'email, ovvero esercitando il diritto di recesso.
L'esercizio dei diritti non è soggetto ad alcun vincolo di forma ed è gratuito.
A partire dal ricevimento della presente comunicazione informativa, si intenderà rilasciato il consenso al trattamento dei dati personali di cui ai punti sopra.
Maggiori informazioni relative al trattamento dei dati personali possono essere richieste al Titolare del trattamento tramite le informazioni di contatto.

10. Periodo di conservazione dei dati

I dati personali che La riguardano saranno conservati in una forma che consenta la sua identificazione per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati, e comunque nel rispetto degli obblighi di legge relativi ai tempi di conservazione dei dati (accertamenti fiscali e termini di prescrizione per l'esercizio dei diritti); fatta salva la necessità del titolare di conservarli per un periodo maggiore a seguito di richiesta da parte delle autorità competenti o, comunque, per far valere o difendere un diritto in sede giudiziaria (in tal caso i dati personali saranno conservati per tutto il tempo necessario al conseguimento di tale finalità).

Per le finalità di cui al punto 1 lettera c) i dati saranno conservati sino alla revoca del consenso e/o all'esercizio del diritto di opposizione, e comunque non oltre il termine di 24 mesi dalla prestazione del consenso o dal relativo rinnovo.

11. Diritti dell'interessato

In ogni momento, Lei potrà esercitare, ai sensi degli articoli dal 15 al 22 del Regolamento UE n. 2016/679, l diritto di:

chiedere la conferma dell'esistenza o meno di propri dati personali;
ottenere le indicazioni circa le finalità del trattamento, le categorie dei dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati e, quando possibile, il periodo di conservazione;
ottenere la rettifica e la cancellazione dei dati;
ottenere la limitazione del trattamento;
ottenere la portabilità dei dati, ossia riceverli da un titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad un altro titolare del trattamento senza impedimenti;
opporsi al trattamento in qualsiasi momento ed anche nel caso di trattamento per finalità di marketing diretto;
opporsi ad un processo decisionale automatizzato relativo alle persone ﬁsiche, compresa la profilazione.
chiedere al titolare del trattamento l'accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati;
revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
proporre reclamo a un'autorità di controllo.

12. Titolare del trattamento

HEI S.r.l.,
in persona del legale rappresentante pro tempore,
con sede legale in Corso Regina Margherita 157/A, 10122 Torino.

I diritti di cui sopra potranno essere esercitati con richiesta scritta rivolta al Titolare del trattamento via lettera raccomandata, o anche a mezzo posta elettronica al seguente indirizzo e-mail: info@hechoenitalia.it

ENG - PRIVACY POLICY

This is to inform you that your personal data is processed at our company in full compliance with current national and EU legislation on the processing of personal data

Pursuant to art. 13 of EU REGULATION 679/2016 and Legislative Decree 196/2003 (as amended by Legislative Decree 101/2018) we inform you that:

1. Purpose of the treatment

Personal data is processed within the normal activity of the company according to the following purposes:

1. directed exclusively to the fulfillment of contractual obligations or for the acquisition of pre-contractual information, as well as for information relating to requests from the interested party for supplies and services and precisely, to (i) the booking and organization of the trip selected by you, therein including registration with airlines, selected hotel facilities and transfer and excursion services, (ii) subscription of the insurance policy and (iii) provision of assistance in relation to any matter that may arise during the trip

2. connected to the obligations established by laws, regulations and community legislation as well as by provisions issued by legitimate authorities and by supervisory and control bodies, as well as with tax and accounting obligations;

3. functional to the company's activity, for which the interested party has the right or not to express consent, for commercial promotion purposes (generic marketing) by sending information and promotional communications (by e-mail, via sms, by paper mail and/or the use of the telephone and/or through the official pages of the owner on social networks), including the newsletter, referring to own and/or third party products and/or services as well as for direct sales purposes and for carrying out market research aimed at revealing the degree of satisfaction of the interested party on the quality of the services rendered and on the activity carried out by the owner.

2. Category of data collected

The data collected falls into the category of personal identification data (personal identification data, address of residence or registered office, tax code or VAT number, e-mail address, telephone contacts) strictly connected and instrumental to the management of relations with customers and suppliers (for example acquisition of preliminary information for the conclusion of a contract, execution of operations on the basis of the obligations deriving from the concluded contract, fulfillment of tax and accounting obligations, etc ...).

3. Legal basis of the treatment

The processing of your data processed for the purposes indicated in point 1 letters a) and b) of this information is carried out lawfully, as:

• it is carried out in execution of a contract of which you are a part or in the execution of pre-contractual measures adopted at your request;

• it is necessary to fulfill a legal obligation incumbent on the Data Controller (in relation to the obligations established by laws, regulations and community legislation, as well as tax and accounting obligations); The processing of your data for the purposes indicated in point 1) letter c) will be carried out only if you have given your specific consent for these purposes.

Finally, your data belonging to what the law defines as "special categories" will be processed only with your explicit consent, in accordance with the provisions of art. 9, paragraph 2, lett. a) GDPR.

4. Processing methods

The data processing takes place using paper, IT and telematic tools with logic strictly related to the purposes themselves and, in any case, in such a way as to guarantee the security and confidentiality of the data. In particular, we inform you that your data are:

• processed in a lawful, correct and transparent manner;

• collected for the purposes specified above, explicit and legitimate, and subsequently processed in a way that is not incompatible with these purposes; adequate, relevant and limited to what is necessary in relation to the purposes for which they are processed ("data minimisation"); accurate and, if necessary, updated, deleted and/or corrected;

• stored in a form that allows your identification for a period of time not exceeding the achievement of the purposes for which they are processed;

• processed in such a way as to ensure adequate security of personal data, including protection, through appropriate technical and organizational measures, against unauthorized or unlawful processing and against accidental loss, destruction or damage.

5. Data communication

For the pursuit of the purposes indicated, your data may only be communicated to credit institutions for the eventual management of receipts and payments deriving from the execution of contracts; companies or third parties in charge of printing services, enveloping, shipping and/or delivery of documents; companies, consultants or professionals possibly in charge of the installation, maintenance, updating and, in general, the management of the owner's information and other systems; credit recovery, transfer and protection companies; professional studies and legal, tax, commercial, labor and organizational consultancy; transport companies; insurance companies; company collaborators and employees in charge of processing; as well as to those subjects to whom the communication is necessary or functional for the correct fulfillment of the contractual obligations assumed, as well as the obligations deriving from the law or who have access to personal data by virtue of regulatory or administrative provisions.

These subjects perform the function of external Data Processing Manager, or operate in total autonomy as separate Data Controllers.

The complete list of data processors is in any case available at the company headquarters and to find it, simply contact the Data Controller indicated above.

6. Data disclosure and profiling:

For the pursuit of the purposes indicated, your data will not be subject to disclosure or to any fully automated decision-making process, including profiling.

7. Transfer abroad

Personal data is processed within the territory of the European Union and is not subject to dissemination. If necessary, for technical and operational reasons, the Data Controller reserves the right to transfer personal data to countries outside the European Union or international organizations for which there are adequacy decisions of the European Commission, or on the basis of adequate guarantees provided from the country to which the data must be transferred or on the basis of the specific derogations provided for by EU Regulation 2016/679..

8. Obligatory/optional nature of providing data

Without prejudice to the personal autonomy of the interested party, the provision of personal data is:

• strictly necessary for the management and execution of contractual relationships in place or in the process of being established, or for the execution of pre-contractual measures adopted upon your request;

• mandatory in relation to the obligations established by laws, regulations and community legislation as well as by provisions issued by legitimate authorities and by supervisory and control bodies, as well as with tax and accounting obligations;

• optional for the purposes referred to in point 1 letter c).

9. Refusal to provide data

Any refusal by the interested party to provide personal data for the purposes indicated in point 1 letters a) and b) of this information will make it impossible to proceed with the correct and complete execution of the contract of which you are a part or with the execution of pre-contractual measures adopted upon your request.

The refusal by the interested party to provide personal data for the purposes indicated in point 1 letter c), on the other hand, does not entail any consequences on the contractual relationships in place or in the process of being established, but only precludes the possibility for the owner to carry out the activities indicated therein. In the event that the interested party has initially given consent to the sending of marketing communications or newsletters via e-mail, he can always decide at a later time not to receive further communications by clicking on "unsubscribe" in the e-mail received. ” or on the waiver function in the email, or by exercising the right of withdrawal.

The exercise of rights is not subject to any formal constraint and is free.

Starting from the receipt of this informative communication, consent to the processing of personal data referred to in the points above will be deemed to have been granted.

Further information relating to the processing of personal data can be requested from the Data Controller via the contact information.

10. Data retention period

Your personal data will be kept in a form that allows your identification for a period of time not exceeding the achievement of the purposes for which they are processed, and in any case in compliance with the legal obligations relating to data retention times (investigations tax and statute of limitations for the exercise of rights); without prejudice to the need for the data controller to keep them for a longer period following a request from the competent authorities or, in any case, to assert or defend a right in court (in this case, personal data will be kept for as long as necessary for achievement of this purpose).

For the purposes referred to in point 1 letter c) the data will be kept until the consent is revoked and/or the right to object is exercised, and in any case no later than 24 months from the provision of consent or its renewal.

11. Rights of the interested party

At any time, you may exercise, pursuant to articles 15 to 22 of EU Regulation no. 2016/679, the right to:

• ask for confirmation of the existence or not of one's personal data;

• obtain information about the purposes of the processing, the categories of personal data, the recipients or categories of recipients to whom the personal data have been or will be communicated and, when possible, the retention period;

• obtain the rectification and cancellation of data;

• obtain the limitation of the treatment;

• obtain data portability, ie receive them from a data controller, in a structured format, commonly used and readable by an automatic device, and transmit them to another data controller without impediments;

• oppose the treatment at any time and also in the case of treatment for direct marketing purposes;

• oppose an automated decision-making process relating to natural persons, including profiling.

• ask the data controller to access personal data and correct or cancel them or limit their processing or to oppose their processing, in addition to the right to data portability;

• revoke the consent at any time without prejudice to the lawfulness of the treatment based on the consent given before the revocation;

• propose a complaint to a supervisory authority.

12. Data controller

HEI S.r.l., in the person of the pro tempore legal representative,

with registered office in Corso Regina Margherita 157/A, 10122 Turin.

The above rights may be exercised with a written request addressed to the Data Controller by registered letter, or even by e-mail to the following e-mail address: info@hechoenitalia.it