INFORMATIVA PRIVACY - CLIENTI
Documento informativo ai sensi dell’art. 13 Regolamento (UE) 2016/679 (GDPR) e art. 130 codice privacy
1.TITOLARE DEL TRATTAMENTO
Il Titolare del trattamento dati è CELEBER S.R.L., con sede legale in via G. Boccaccio n. 4, 20123 Milano (MI), nella persona del
suo Legale Rappresentante pro-tempore (di seguito “Celeber” o la “Società”), che potrà contattare per qualsiasi informazione
tramite telefono +39 02.36570490, oppure via e-mail all’indirizzo: privacy@celeber.it
2.DATI PERSONALI TRATTATI
In caso di richiesta di informazioni, domande, richiesta contatti, richiesta cataloghi o servizi, preventivi o prenotazioni, Celeber
tratta i Suoi dati, e dunque i dati raccolti, per l’espletamento della richiesta formulata.
Laddove al momento dell’iscrizione/richiesta informazioni/prenotazione, mediante compilazione del modulo CONSENSO
PRIVACY - CLIENTI, sia stato da Lei espresso il relativo consenso, Celeber tratta anche i dati relativi alle preferenze di viaggio, di
interessi ovvero altri dati utili alle finalità di cui al successivo punto 3.c).
Celeber tratta i Suoi dati personali e i dati dei partecipanti al servizio/viaggio da Lei eventualmente forniti, nonché i dati
personali -di eventuali minori partecipanti al viaggio e/o servizio acquistato- forniti dall’esercente la responsabilità genitoriale, e
dunque i dati raccolti, quali:
i. dati personali, identificativi diretti e indiretti della persona (es. dati anagrafici, nome e cognome, indirizzi di
domicilio/residenza, codice fiscale/p. iva, indirizzo e-mail, numeri di telefono, oltre alle informazioni inoltrate nel
messaggio);
ii. dati particolari ex art. 9 GDPR (i.e. dati relativi alla salute, ad es. in caso di allergie e/o intolleranze alimentari, oppure a
convinzioni religiose, in caso di esigenze alimentari particolari, onde poterle fornire un servizio conseguente) ed ex art.10
GDPR (nel caso in cui Celeber si occupasse di ottenimento e/o rinnovo visti e quant’altro necessario a conoscere -quindi
trattare- dati personali relativi a condanne penali e reati);
iii. inoltre, la Società tratta -in via non esclusiva- i dati necessari per l’esecuzione o per dare seguito a richieste dell’utenza,
anche solo informativo e/o per formulare preventivi dei servizi, oltre eventualmente ai dati relativi al pagamento dei
corrispettivi, delle fatture e necessari ai fini degli adempimenti fiscali e di legge.
Nel caso in cui Lei proceda alla prenotazione o acquisto di un viaggio/servizio anche per conto di altre persone tratteremo
altresì i dati degli altri partecipanti da Lei forniti. Le raccomandiamo di procedere in tal senso esclusivamente previo consenso,
anche con riferimento al trattamento dei dati, delle persone interessate.
3.FINALITÀ DEL TRATTAMENTO
a) Finalità di soddisfacimento delle Sue richieste e finalità contrattuali:
Il trattamento dei dati personali per tale servizio è finalizzato alla gestione della richiesta dell’utente, del successivo contatto
dell’utente e invio del relativo riscontro, della fase precontrattuale e contrattuale sulla base del consenso espresso dall’utente
medesimo e mediante accettazione delle condizioni qui espresse.
Quanto alla eventuale e successiva fase contrattuale, La informiamo fin da ora che le finalità contrattuali rendono necessario il
trattamento dei dati per dare corso al rapporto contrattuale e negoziale, pertanto esse sono necessarie:
✓ per la conclusione, gestione ed esecuzione del rapporto contrattuale, per rispondere alle Sue richieste, per la
comunicazione di avvisi relativi al pacchetto o servizi turistici acquistati o altri servizi aggiuntivi ed accessori (ad es.
informazioni relative ai servizi turistici acquistati);
✓ per l’organizzazione di un pacchetto turistico;
✓ per agevolare l’acquisto di servizi turistici collegati;
✓ per l’intermediazione nell’acquisto di un pacchetto turistico organizzato da terzi o di singoli servizi turistici prestati da terzi
fornitori (es. Tour Operator, albergatori, vettori, ecc.);
✓ per la gestione dell’organizzazione del viaggio, per la gestione di emergenze, per la gestione delle sistemazioni in
hotel/camere e del rapporto con altri soggetti partecipanti al viaggio;
✓ per l’intermediazione nell’acquisto di servizi assicurativi accessori e collegati a pacchetti/servizi turistici, agevolati o
acquistati singolarmente (es. polizze medico/sanitarie o polizze bagaglio, annullamento, assistenza al viaggiatore in
difficoltà);
✓ per adempiere all’incarico relativo al rilascio di visti;
✓ per soddisfare la Sua richiesta di registrazione all’area clienti del sito web.
b) Finalità di legge:
ovvero per:
✓ dare esecuzione ad obblighi di legge, regolamenti, normative nazionali, comunitarie ed internazionali o derivanti da
disposizioni impartite da Autorità a ciò legittimate dalla legge (anche -eventualmente- da parte di paesi esteri);
✓ perseguire accertare e/o difendere, eventualmente, un diritto o legittimo interesse della Società nella gestione di eventuali
contenziosi anche giudiziali;
✓ adempiere agli obblighi previsti in ambito fiscale e contabile;
✓ adempiere ad obblighi legati alla normativa sulla sicurezza e salute dei viaggiatori;
✓ adempiere ad obblighi legati alla normativa del trasporto passeggeri e bagagli;
✓ amministrazione contabile, emissione e gestione fatture, gestione contratti, gestione pagamenti, incassi.
Le ricordiamo, inoltre, che al momento dell’iscrizione/richiesta informazioni/prenotazione, anche mediante compilazione dei
form presenti sul sito www.celeber.it, le è stato chiesto di esprimersi in merito al consenso al trattamento relativo alle ulteriori
finalità sottoindicate e la sua decisione è stata da noi registrata. Pertanto, il trattamento per le finalità di cui ai punti 3.c) avverrà
solo laddove in tale momento ha dichiarato il suo espresso consenso. Le ricordiamo, ulteriormente, che ha diritto a chiedere
informazioni in merito al consenso espresso o comunque a revocare il consenso eventualmente prestato esercitando i diritti di
cui al punto 8) della presente informativa.
c) Finalità legate al business e statistiche (previo consenso):
ovvero per:
✓ attinenti o pertinenti all’attività svolta dalla Società e per l’elaborazione in forma anonima e pseudonimizzata di statistiche
e ricerche di mercato;
✓ per attività di comunicazione e promozione commerciale della Società (newsletter), conservazione dei suoi dati particolari
per un trattamento più celere in caso di futuri successivi servizi richiesti a Celeber.
Il trattamento concernente anche dati personali particolari o giudiziari, così come definiti ai sensi degli artt. 9 e 10 Reg. UE,
potrà essere effettuato nei limiti e ai fini di quanto sopra previsto. Pertanto, i dati particolari verranno sottoposti
esclusivamente ai trattamenti obbligatori per legge o per contratto o comunque secondo quanto previsto dalla presente
informativa. I Suoi dati non verranno comunque in alcun modo utilizzati per altre finalità se non quelle sopra indicate e con
particolare rispetto dei principi di liceità e correttezza in modo da tutelare la riservatezza.
4.MODALITÀ DI TRATTAMENTO
Il trattamento è effettuato nella piena osservanza della Legge e delle misure di sicurezza tecniche organizzative adeguate della
Società nel rispetto di quanto previsto dal Reg. (UE) 2016/679, in modo da limitare al minimo i rischi di divulgazione e accesso
non autorizzati, accesso in modo accidentale o illegale a dati personali trasmessi, distruzione, modifica, perdita, indisponibilità.
Il trattamento è realizzato mediante l’utilizzo di strumenti, informatici, telematici e manuali/cartacei, in modo da garantire, in
primo luogo, la riservatezza dei dati.
I suoi dati saranno trattati dal personale interno alla Società e dunque da soggetti specificatamente nominati quali autorizzati
ovvero responsabili, così come previsto dal GDPR. La informiamo che il personale autorizzato al trattamento dei dati raccolti è
stato adeguatamente istruito e formato sulle finalità e sulle modalità da seguire nello svolgimento del relativo incarico. La
informiamo che, laddove possibile, i Suoi dati saranno trattati anche in forma anonima, aggregata o pseudonimizzata in
ottemperanza ai principi di minimizzazione e pseudonimizzazione previsti dal GDPR.
5.DIFFUSIONE O COMUNICAZIONE DEI DATI ED EVENTUALI DESTINATARI
I Suoi dati non saranno oggetto di diffusione a terzi, salvo quanto specificato di seguito nel presente punto 5). Con tali limiti, i
suoi dati potranno essere diffusi a:
dipendenti e collaboratori a vario titolo del Titolare del trattamento (i quali sono dal titolare medesimo autorizzati al
trattamento in forza di adeguate istruzioni operative);
fornitori della Società e, in particolare, i fornitori di servizi turistici inclusi nei pacchetti venduti, o che prestino quelli collegati o
singolarmente acquistati; compagnie di assicurazione che prestino le coperture accessorie e collegate con i pacchetti e servizi
turistici acquistati, tutti in qualità di autonomi titolari del trattamento;
persone, società, associazioni o studi professionali che prestino servizi o attività di assistenza e consulenza a favore della Società
al fine di tutelare un proprio diritto (ad esempio, commercialisti, avvocati, consulenti fiscali, revisori contabili, consulenti
nell’ambito di operazioni di auditing o due diligence, consulenti e tecnici informatici esterni, società di archiviazione documenti,
società di logistica/corrieri) in qualità di responsabili esterni del trattamento;
soggetti cui la facoltà di accedere ai dati personali sia riconosciuta da disposizioni di legge e/o di normativa secondaria o da
disposizioni impartite da Autorità a ciò legittimate dalla legge, fra cui le autorità aeroportuali, portuali, doganali e di frontiera.
5.1 Diffusione o comunicazione dei dati al di fuori della UE (spazio SEE)
La informiamo che i suoi dati potranno essere comunicati e trattati da società, professionisti, persone fisiche ovvero fornitori di
servizi in generale, in veste di autonomi Titolari di trattamento, i quali potrebbero avere sede sia in Paesi UE (per tali al livello
privacy il GDPR intende quelli all’interno dello spazio SEE -Spazio Economico Europeo- cioè Unione Europea comprensiva di
Norvegia, Liechtenstein e Islanda) sia in paesi extra UE ed in tale ultimo caso le leggi sulla protezione dei dati potrebbero non
essere equivalenti a quelle applicate in UE.
Nella fattispecie appena citata il GDPR ammette il trasferimento dei dati ove il paese di destinazione garantisca un adeguato
livello di protezione dei dati e tale adeguatezza è effettuata dalla Commissione Europea, la quale aggiorna periodicamente
l’elenco di Paesi per i quali la valutazione ha esito positivo
(cfr.https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-
decisions_en#dataprotectionincountriesoutsidetheeu).
Fermo restando quanto sopra, a norma dell’art.49 GDPR co. 1 lett. b) e c), qualora il trasferimento dei dati personali non sia
ripetitivo e riguardi trasferimenti occasionali -e sia necessario all’esecuzione di un contratto concluso tra interessato e titolare o
all’esecuzione di misure precontrattuali adottate su istanza dell’interessato, ovvero sia necessario per la conclusione o
l’esecuzione di un contratto stipulato tra il titolare del trattamento e un’altra persona fisica o giuridica a favore dell’interessato-
esso è consentito. In tale fattispecie, comunque, Celeber chiede il preventivo consenso espresso dell’interessato, attraverso la
compilazione del relativo modulo di consenso.
5.2 Comunicazione ai fini organizzativi dei dati ai partecipanti al viaggio/servizio
Oltre a quanto indicato con riferimento alla comunicazione dei suoi dati ai partecipanti al viaggio per finalità contrattuali e di
esecuzione dei servizio richiesto, la informiamo che in prossimità della data di partenza del viaggio, ai fini organizzativi ovvero
per la gestione delle sistemazioni in hotel/camere e per la gestione di eventuali emergenze, i suoi dati personali e -
specificatamente- nome, cognome, numero di telefono e indirizzo mail, potrebbero essere comunicati a tutti gli altri
partecipanti mediante comunicazione a mezzo mail. Inoltre, tali suoi dati potrebbero essere comunicati, per i medesimi fini, a
mezzo mail anche solo ad un numero limitato di viaggiatori nel caso vengano richieste ulteriori informazioni (ad esempio,
specificatamente, in merito alla sistemazione in hotel/camere e alla condivisione con i singoli partecipanti).
6.NATURA DEL CONFERIMENTO
In sede di contatto o richiesta, il conferimento dei dati personali è obbligatorio in quanto il rifiuto al consenso del trattamento
degli stessi, nei limiti di quanto alla presente informativa, potrebbe rendere non possibile l’espletamento di quanto richiesto o
l’invio di documentazione, informazioni, preventivi, materiale informativo o cataloghi.
È facoltativo il consenso al trattamento dei dati personali così come indicato al punto 3.c) nonché il consenso al trattamento di
cui al punto 5.2.
Quanto alla eventuale e successiva fase contrattuale, la informiamo fin da ora che il conferimento e il consenso al trattamento
dei dati personali è obbligatorio in quanto il rifiuto, nei limiti di quanto indicato nei punti che precedono, ovvero anche il rifiuto
di fornirli in tutto o in parte, potrebbe dare luogo all’impossibilità per Celeber di dare esecuzione al contratto o accordo
negoziale ovvero per adempiere a un obbligo legale al quale è soggetto il Titolare del trattamento ovvero ancora per il
perseguimento del legittimo interesse del titolare del trattamento o di terzi. Inoltre, la informiamo che, anche data la natura del
servizio, il mancato consenso al trattamento così come previsto e descritto al punto 5.1 (Diffusione o comunicazione dei dati al
di fuori della UE) non renderà possibile avviare il rapporto contrattuale relativo a viaggi/servizi al di fuori della UE.
7.DURATA E CONSERVAZIONE DEI DATI
In ossequio ai principi di proporzionalità e minimizzazione del trattamento la durata del trattamento è:
a) in caso di semplice quotazione di un servizio e di mancata successiva conferma di acquisto del medesimo, pari al tempo
utilizzato per gestire la richiesta di informazioni/preventivo inoltrata sino all’intervenuta decadenza della validità della
quotazione (quindi dopo 365 giorni dalla richiesta di quotazione, se rimasta infruttuosa);
b) in caso di conferma di acquisto di un servizio, estesa anche successivamente al termine del rapporto di qualsiasi genere o
natura con la Società, in quanto i dati saranno conservati per il tempo necessario ai fini dell’adempimento degli obblighi di
legge, specie in materia contributiva, fiscale, tributaria e comunque ai fini degli adempimenti di legge previsti per la singola
tipologia di rapporto giuridico o negoziale sussistente e comunque saranno conservati, commisurando il grado di
indispensabilità, per il solo tempo necessario a raggiungere lo scopo dell’attività; per tali finalità la durata del trattamento
sarà di 10 anni;
c) per i dati trattati (previo consenso espresso) per le finalità di cui al 3.c) fino a revoca del consenso ove esso sia prestato.
8.DIRITTI DELL’INTERESSATO
In ogni momento Lei, in qualità di interessato, potrà esercitare, previo accertamento dell’identità, i Suoi diritti nei confronti del
titolare del trattamento così come previsto dal GDPR.
Ai sensi degli artt. 12 e ss. GDPR, gli interessati hanno diritto a rivolgersi al Titolare e/o al Responsabile del trattamento dei dati
personali per accedere ai dati personali trattati che li riguardano. In particolare, ai sensi dell’art. 15 GDPR la persona interessata,
ove sia comunque identificabile, ha diritto di ottenere conferma dell’esistenza o meno di dati personali che lo riguardano, la
loro comunicazione in forma intelligibile e dunque l’accesso ai propri dati personali nonché ottenere informazioni concernenti:
a. le finalità̀del trattamento;
b. le categorie di dati personali in questione;
c. i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari
di paesi terzi o organizzazioni internazionali;
d. quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per
determinare tale periodo;
e. qualora i dati non siano raccolti presso l'interessato, tutte le informazioni disponibili sulla loro origine;
f. l'esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all'articolo 22, paragrafi 1 e 4, e,
almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze previste di tale
trattamento per l'interessato.
Le informazioni sono fornite gratuitamente; ai sensi dell’art. 12 comma 5 GDPR. In caso di richieste manifestamente infondate,
eccessive e/o ripetitive il titolare potrà addebitare un contributo spese inerente i costi sostenuti per fornire le informazioni, per
la comunicazione o per intraprendere l’azione richiesta ovvero rifiutare di soddisfare la richiesta. L’interessato potrà ottenere la
cancellazione, la rettifica, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge ovvero ancora
potrà esercitare il diritto alla portabilità dei dati.
In particolare, le ricordiamo che Lei ha diritto a richiedere informazioni -ovvero comunque esercitare ogni richiesta di cui al
presente punto 8)- relativamente al trattamento dei suoi dati personali per le finalità di cui al punto 3.c), oltre che
relativamente ai trattamenti così come indicati ai punti 5.1 (diffusione o comunicazione dei dati al di fuori della UE) e 5.2
(comunicazione ai fini organizzativi dei dati ai partecipanti al viaggio/servizio).
In tal senso ha diritto a chiedere informazioni in merito al consenso espresso o comunque a revocare il consenso eventualmente
prestato esercitando i diritti di cui al presente punto 8).
Ai fini di quanto indicato dalla presente informativa o per le richieste/comunicazioni di cui sopra, il Titolare è contattabile
all’indirizzo mail privacy@celeber.it o a mezzo raccomandata indirizzata a: Celeber s.r.l., via G. Boccaccio n.4, 20123 - Milano.
9.RECLAMO
L’interessato ha diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali secondo le modalità
previste dalla stessa Autorità, reperibili all’indirizzo www.garanteprivacy.it.
