Skip to main content

INFORMATIVA PRIVACY

Documento informativo ai sensi e per gli effetti di cui agli articoli 13/14 Regolamento (UE) 2016/679 (GDPR)

TIPOLOGIA DI DATI TRATTATI

La presente informativa si applica al sito web www.osa.place a cui fanno capo le seguenti pagine web:

  • Dati di navigazione raccolti automaticamente dal Sito: dati di accesso e navigazione
    Ogniqualvolta gli Utenti accedono al Sito, i sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, i dati di accesso e navigazione (ad esempio: informazioni sul browser utilizzato dall’Utente, pagine visitate, data, ora e durata di ciascuna visita, nonché altri parametri relativi al sistema operativo e all’ambiente informatico dell’Utente – i “Dati di Navigazione”).
  • Dati di contatto (email e/o telefono)
  • Dati anagrafici
  • altri dati personali trasmessi volontariamente
  • Dati relativi alle preferenze degli Utenti
    Dati raccolti in seguito alla prenotazione da parte degli Utenti di un viaggio e relativi all’età, al sesso, e alle preferenze d’acquisto mostrate dagli Utenti.
  • Indirizzo email
    Gli Utenti hanno modo di fornire la propria e-mail a OSA quale dato di contatto anche per iscriversi a un servizio di newsletter, volta a consentire all’utente di beneficiare di tale servizio e, quindi, per ricevere via e-mail aggiornamenti sulle mete dei pacchetti turistici, sul mondo dei viaggi possibili grazie a OSA e sulle altre correlate attività del Titolare.
  • Nome, cognome, luogo e data di nascita, codice fiscale, sesso (genere), passaporto (numero, data di emissione, data di scadenza) (“Dati Anagrafici”), Indirizzo, indirizzo e-mail, numero di telefono cellulare, numero di telefono persona da contattare in caso emergenza (“Dati di contatto”), Dati carta di credito / IBAN (“Dati Bancari”), scansione del passaporto (se necessario ai fini della prenotazione), scansione della carta d’identità (se necessaria ai fini della prenotazione), scansione della patente (se necessaria ai fini della prenotazione), disponibilità a guidare, allergie e intolleranze, stato di salute, necessità particolari
    Raccolti in alcune aree del Sito ove è richiesto agli Utenti di comunicare specifici dati personali per prenotare e acquistare il proprio viaggio con OSA.
  • L’immagine degli Interessati
    Eventualmente raccolta durante il viaggio fatto con OSA.
  • Nome, cognome, nome del beneficiario, cognome del beneficiario (“dati anagrafici”), indirizzo, indirizzo del beneficiario, indirizzo e-mail, indirizzo e-mail del beneficiario, numero di telefono cellulare (“dati di contatto”), dati carta di credito / IBAN (“Dati Bancari”)
    Raccolti in alcune aree del Sito ove è richiesto agli Utenti di comunicare specifici dati personali per acquistare prodotti dallo Shop OSA, come gift card e voucher. Quando i prodotti siano acquistati per terzo viene richiesto di comunicare anche i dati del beneficiario.
  • Dati contenuti nel certificato medico in caso di cancellazione della prenotazione
  • Dati contenuti nei sondaggi
    Dati raccolti tramite la compilazione di sondaggi, prima della partenza e a viaggio terminato, inviati agli utenti che abbiano prenotato un viaggio.
  • Cookies
    Nel Sito sono utilizzate delle tecniche informatiche per l’acquisizione diretta di dati personali identificativi dell’utente consistenti in “stringhe di codice”: i “cookies”.
    Per tutte le informazioni sui cookies attivi sul Sito e sui correlati trattamenti di dati personali vi invitiamo a prendere visione della relativa informativa presente nella sezione “Cookie policy” nel nostro Sito.

 

Finalità Del Trattamento
NAVIGAZIONE NEL SITO

  • relative all’analisi della navigazione sul sito
  • in forma anonima e aggregata per finalità statistiche legate alla comprensione di come il Sito viene utilizzato dagli Utenti
  • per rilevare eventuali problemi tecnici il prima possibile.

I Dati Personali possono essere trattati per la raccolta di dati statistici anonimi sull’uso del Sito da parte degli Utenti, nonché per il controllo del funzionamento del Sito.

Base Giuridica

Il legittimo interesse del Titolare del trattamento a far funzionare e a controllare il Sito e ad ottenere i dati sul suo utilizzo o il tuo consenso.
L’interesse del Titolare è stato bilanciato con quello dell’utente che potrà così fruire di un Sito sempre più performante e ottimizzato.

Natura Del Conferimento

Facoltativo.
Il mancato conferimento di Dati, effettuato disabilitando i cookies nel browser, potrebbe impedirti di accedere a tutte le funzioni del Sito.

Periodo di Conservazione dei Dati

I Dati non persistono per più di 1 settimana e vengono cancellati immediatamente dopo la loro aggregazione (salve eventuali necessità di accertamento di reati da parte dell’Autorità Giudiziaria competente). La nostra cookie policy è disponibile nella sezione “Cookie policy” nel nostro Sito.

 

Finalità Del Trattamento
RISPONDERE ALLE RICHIESTE DI CONTATTO:

è possibile contattare il Titolare, tramite l’apposita pagina dei contatti, o tramita la pagina Instagram del titolare, per chiedere informazioni o chiarimenti relativi a OSA alla possibilità di creare partneships ed in generale in relazione ai servizi offerti;
per rispondere, alle varie richieste degli Utenti

Base Giuridica

Esecuzione di obblighi pre-contrattuali di cui l’Interessato è parte (art. 6, par. 1, lett. b) GDPR).

Natura Del Conferimento

Necessario per dar seguito alla richiesta.
In caso di mancato conferimento dei Dati, OSA non potrà rispondere alla richiesta.

Periodo di Conservazione dei Dati

OSA cancellerà i Dati Personali trattati per rispondere alle richieste entro 1 anno dalla data di chiusura della gestione della richiesta.

 

Finalità Del Trattamento
FINI STATISTICI E DI RICERCA

anonimizzare i dati raccolti con i ticket per fini di reportistica interna

Base Giuridica

Il legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR) a ottenere dati statistici e in forma anonima per migliorare il proprio business ed estrapolati dalle richieste inviate dagli utenti.

Natura Del Conferimento

Facoltativo.
In caso di mancato conferimento non ci sarà alcun pregiudizio per gli interessati.

Periodo di Conservazione dei Dati

I dati anonimizzati e utilizzati saranno conservati per il tempo utile per raggiungere la finalità. Successivamente, verranno cancellati.

Finalità Del Trattamento
RISPONDERE A UN MESSAGGIO SUL CAMPO FORM DI CONTATTI

Base Giuridica

Esecuzione di obblighi pre-contrattuali e contrattuali di cui l’Interessato è parte (art. 6, par. 1, lett. b) GDPR).

Natura Del Conferimento

Necessario per dar seguito alla richiesta dell’interessato.

Periodo di Conservazione dei Dati

I dati saranno conservati per il tempo necessario al raggiungimento della finalità perseguita e comunque per un massimo di 1 anno dal conferimento.

 

Finalità Del Trattamento
PRENOTAZIONE DI UN VIAGGIO

e successivamente per accedere all’area personale delle prenotazioni.

Base Giuridica

Esecuzione di obblighi pre-contrattuali e contrattuali di cui l’Interessato è parte (art. 6, par. 1, lett. b) GDPR).
Con riferimento agli eventuali dati particolari conferiti (ad esempio lo stato di salute, eventuali allergie), è il consenso espresso dell’Interessato (art. 9, par. 2, lett. a) GDPR).

Natura Del Conferimento

Necessario per dar seguito alla richiesta di prenotazione.
In caso di mancato conferimento dei Dati, OSA non potrà dare seguito alla richiesta e finalizzare l’acquisto e, con riferimento ai dati particolari, non potrà dare seguito alle specifiche esigenze richieste.

Periodo di Conservazione dei Dati

I Dati sono conservati sino all’esecuzione del contratto di acquisto e, comunque, per 10 anni (termine di prescrizione ordinario).
I dati particolari saranno conservati sino all’esecuzione del contratto e per ulteriori 6 mesi, salvo che un termine ulteriore non sia necessario per esercitare o difendere un diritto.

 

Finalità Del Trattamento
PUBBLICAZIONE DELLE IMMAGINI DEGLI INTERESSATI

raccolte durante il viaggio fatto con OSA sul Sito e sulle altre piattaforme

Base Giuridica

La base del trattamento è il consenso espresso dell’Interessato (art. 6, par. 1, lett. a) GDPR).

Natura Del Conferimento

Facoltativo.
In caso di mancato conferimento, non ci sarà alcuna ripercussione negativa sull’interessato.
L’eventuale revoca del consenso non pregiudicherà la liceità del trattamento svolto fino a quel momento.

Periodo di Conservazione dei Dati

I dati saranno conservati per 5 anni dalla pubblicazione delle immagini, fatta salva la possibilità per l’interessato di revocare il consenso prestato.
OSA non sarà in ogni caso responsabile nell’ipotesi in cui le immagini vengano ricondivise da terzi.

 

Finalità Del Trattamento
CONTATTARE GLI UTENTI CHE HANNO INSERITO UN VIAGGIO NEL CARRELLO:

mantenere i dati nel carrello in caso di prenotazione non portata a termine e contattare i relativi utenti

Base Giuridica

Il legittimo interesse del Titolare del trattamento (art. 6, par. 1, lett. f) GDPR) a permettere una migliore navigazione e utilizzo del Sito.
L’interesse del Titolare è stato bilanciato con quello dell’utente che potrà così portare a termine, in un momento successivo, la prenotazione di un viaggio non ancora completata.

Natura Del Conferimento

Facoltativo. Non ci sarà alcuna ripercussione negativa sull’interessato in caso di opposizione al trattamento.

Periodo di Conservazione dei Dati

I dati verranno conservati per 6 mesi.

 

Finalità Del Trattamento
CANCELLARE UNA PRENOTAZIONE

Base Giuridica

La base del trattamento è il consenso espresso dell’Interessato al trattamento dei dati di pagamento per ottenere un rimborso (art. 6, par. 1, lett. a) GDPR) e dei dati contenuti nel certificato medico (art. 9, par. 2, lett. a) GDPR).

Natura Del Conferimento

Facoltativo.
Il mancato conferimento di Dati, tuttavia, non permetterà di cancellare la prenotazione.

Periodo di Conservazione dei Dati

OSA cancellerà i dati una volta terminata la procedura di cancellazione della prenotazione.

 

Finalità Del Trattamento
COMUNICAZIONI IN CASI DI EMERGENZA

al fine di gestire comunicazioni per casi straordinari di emergenza.
L’Interessato è invitato a sottoporre la presente informativa anche ai propri familiari di cui siano forniti i dati di contatto.

Base Giuridica

Il trattamento di dati è effettuato nel legittimo interesse del Titolare per permettere la migliore gestione delle emergenze, ai sensi dell’art.6, par. 1, lett. f) GDPR.

Natura Del Conferimento

Necessario per il perseguimento del legittimo interesse del Titolare il quale è equamente bilanciato con il legittimo interesse degli interessati.
Il trattamento non è obbligatorio e l’interessato potrà opporsi a detto trattamento in qualsiasi momento.

Periodo di Conservazione dei Dati

OSA cancellerà i dati una volta terminato il viaggio e in ogni caso dopo 1 mese dal ritorno.

 

Finalità Del Trattamento
INVIO DI COMUNICAZIONI DI NATURA COMMERCIALE

ossia per scopi di marketing diretto, come l’invio di newsletter, informazioni e comunicazioni commerciali, aggiornamenti sugli ultimi lanci, offerte e promozioni relative ai servizi di OSA, tramite newsletter, via email o telefono, anche con mezzi automatizzati (SMS, social media).

Base Giuridica

Il consenso espresso al trattamento dei Dati Personali (art. 6, par. 1, lett. a) GDPR).
Nel caso l’Interessato abbia contattato OSA, OSA potrà contattare o inviare all’Interessato comunicazioni di carattere commerciale attinenti alla richiesta. In questo caso la base giuridica del trattamento è il legittimo interesse di OSA di promuovere alle persone interessate i propri servizi ai sensi dell’art.6, par. 1, lett. f) GDPR.

Natura Del Conferimento
Facoltativo.

In caso di mancato conferimento dei Dati, OSA non potrà regolarmente aggiornare l’interessato sulle proprie offerte e promozioni.
Nel caso l’Interessato abbia contattato OSA: Necessario per il perseguimento del legittimo interesse del Titolare il quale è equamente bilanciato con il legittimo interesse degli interessati.
Il trattamento non è obbligatorio e l’interessato potrà opporsi a detto trattamento in qualsiasi momento.

Periodo di Conservazione dei Dati

I Dati di Contatto trattati per la presente finalità saranno conservati e trattati per 5 anni, fatta salva la revoca del consenso da parte dell’Interessato.
Nel caso l’Interessato abbia contattato OSA: OSA cancellerà i Dati Personali trattati per rispondere alle richieste entro 1 anno dalla data di chiusura della gestione della richiesta. OSA potrà ricontattare l’Interessato entro detto periodo.

 

Finalità Del Trattamento
SOFT-SPAM

L’indirizzo email potrebbe essere trattato per inviare agli interessati e-mail relative alla promozione di servizi di OSA simili ai servizi già acquistati.

Base Giuridica
SOFT-SPAM

L’indirizzo email potrebbe essere trattato per inviare agli interessati e-mail relative alla promozione di servizi di OSA simili ai servizi già acquistati.
Il legittimo interesse del Titolare del trattamento a promuovere i propri servizi presso i clienti esistenti.

Natura Del Conferimento
Facoltativo.

L’interessato può opporsi all’utilizzo del proprio indirizzo e-mail in qualsiasi momento facendo clic sul link “cancella iscrizione” e può inoltre scegliere di essere contattato per lo scopo sopra indicato solo attraverso le modalità prescelte e può opporsi alla ricezione di comunicazioni con mezzi automatizzati.

Periodo di Conservazione dei Dati

OSA non utilizzerà più l’indirizzo e-mail trascorsi 24 mesi dalla data dell’ultimo contatto commerciale con l’interessato.
È possibile revocare in qualsiasi momento il consenso prestato per finalità di marketing e commerciali, senza pregiudicare la liceità del trattamento effettuato prima della revoca basato sul consenso.

 

Finalità Del Trattamento
SEGMENTAZIONE DEGLI UTENTI

per l’invio di comunicazioni di natura commerciale personalizzate basate sull’età e sulla tipologia di viaggio acquistato.

Base Giuridica

Il legittimo interesse del Titolare del trattamento (art. 6, par. 1, lett. f) GDPR) a migliorare la propria offerta commerciale.
L’interesse del Titolare è stato bilanciato con quello dell’utente a poter ricevere comunicazioni commerciali in linea con i propri interessi.

Natura Del Conferimento

Facoltativo. Non ci sarà alcuna ripercussione negativa sull’utente in caso di opposizione al trattamento.

Periodo di Conservazione dei Dati

I dati saranno conservati per 12 mesi dalla raccolta.

 

Finalità Del Trattamento

SVOLGIMENTO DI SONDAGGI DI SODDISFAZIONE per i partecipanti ai viaggi prima e dopo un viaggio.

Base Giuridica

Il legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR) a valutare e migliorare la qualità e la soddisfazione rispetto ai servizi offerti.

Natura Del Conferimento

Facoltativo.
Il mancato conferimento dei Dati tuttavia non permetterà di valutare le aspettative e la soddisfazione dei clienti rispetto ai servizi offerti dal Titolare.

Periodo di Conservazione dei Dati

I Dati saranno conservati per 1 anno dal momento della raccolta e saranno successivamente anonimizzati e aggregati.

 

Finalità Del Trattamento

GESTIONE DI EVENTUALI CLAIM E DIFESA IN GIUDIZIO

Base Giuridica

Esecuzione di obblighi pre-contrattuali e contrattuali di cui l’Interessato è parte (art. 6, par. 1, lett. b) GDPR).

Natura Del Conferimento

Obbligatorio.
Il conferimento è necessario sia per permettere al Titolare di dare risposta alle richieste avanzate dagli Interessati che per difendere i propri diritti nei confronti dell’interessato o di terzi davanti alle autorità competenti.

Periodo di Conservazione dei Dati

I Dati sono conservati sino all’esecuzione del contratto di acquisto e, comunque, per 10 anni (termine di prescrizione ordinario).

 

Finalità Del Trattamento
OPERAZIONI SOCIETARIE

Condividere i dati personali in relazione a, o durante le, negoziazioni di operazioni straordinarie di tutta o di una parte dell’attività di OSA da o in un’altra società

Base Giuridica

Il legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR).

Natura Del Conferimento

Il trattamento dei dati è necessario per il legittimo interesse di OSA nella negoziazione ed esecuzione di operazioni societarie.

Periodo di Conservazione dei Dati

I dati conservati a tale scopo saranno cancellati al termine dell’operazione.

 

Le informazioni presenti in questa informativa non si applicano a siti, app e contenuti di terzi di qualsiasi genere, neppure se accessibili dal Sito cliccando su link in esso presenti.
In questi casi potranno essere applicabili le disposizioni sulla protezione dei dati di tali terzi, che possono essere diverse da quelle qui presentate e che l’interessato è invitato a consultare prima della comunicazione di qualsiasi dato.
Inoltre e fatto salvo quanto sopra, il Titolare del trattamento si impegna a basare il trattamento dei Dati Personali sui principi di minimizzazione, verificando su base annuale la necessità della loro conservazione per un periodo di tempo non superiore a quanto richiesto dalle finalità per le quali i dati sono stati raccolti e trattati. Il Titolare del trattamento può conservare i Dati Personali per conformarsi alla legge o per esercitare o difendere qualsiasi diritto o pretesa in procedimenti giudiziari. Una volta raggiunti gli scopi per i quali i Dati Personali sono stati raccolti e trattati, il Titolare del trattamento implementerà misure adeguate per renderli anonimi, in modo che l’interessato non possa essere identificato.

 

DESTINATARI/CATEGORIE DI DESTINATARI DEI DATI

I Dati saranno trattati da dipendenti e collaboratori del Titolare del trattamento espressamente autorizzati al trattamento dei Dati sulla base delle istruzioni e previa adozione di misure idonee a proteggere i Dati in relazione a tutte le finalità sopra indicate.

I seguenti soggetti potranno venire a conoscenza dei Dati in relazione alle finalità di trattamento previste dalla presente informativa sulla privacy e potranno trattare i Dati sia in qualità di autonomi titolari del trattamento che di responsabili del trattamento debitamente nominati dal Titolare del trattamento

  • soggetti che svolgono attività funzionali al raggiungimento delle finalità di cui sopra, i.e. società che forniscono infrastrutture IT e servizi di supporto e consulenza IT, società che forniscono servizi di analisi e sviluppo dei dati, nonché studi legali, commercialisti e di revisione contabile;
  • altre società che appartengono al c.d. Gruppo OneDay;
  • alberghi ed altre strutture ricettive, autonoleggi, compagnie aeree, compagnie che forniscono polizze assicurative di viaggio e altri soggetti terzi che rendano i servizi necessari per la realizzazione del viaggio prenotato;
  • partner locali turistici, ad esempio, agenzie viaggio locali; guide turistiche;
  • società che offrono servizi di pagamento e di prenotazione.

 

TRASFERIMENTO DATI VERSO UN PAESE EXTRA UE

I dati personali non saranno trasferiti in paesi extra UE.
Il Titolare del trattamento si impegna a trasferire dati personali verso paesi terzi qualora fosse necessario:

  • assicurando che il paese in cui verranno inviati i dati personali garantisca un adeguato livello di protezione, come previsto dall’Articolo 45 del GDPR; o
  • rispettando le clausole contrattuali standard approvate dalla Commissione Europea per il trasferimento di informazioni personali al di fuori del SEE (si tratta di clausole approvate ai sensi dell’Articolo 46 (2) del GDPR).

 

MODALITÀ DI TRATTAMENTO DEI DATI

I Dati saranno trattati nel rispetto dei principi di correttezza, liceità e trasparenza, attraverso metodi manuali e automatizzati e mediante l’impiego di mezzi cartacei ed elettronici, in ogni caso entro i limiti delle finalità del/i trattamento/i dei dati stabiliti dalla presente informativa e, in ogni caso, sempre garantendo la sicurezza e la riservatezza dei Dati.

 

DIRITTI DEGLI INTERESSATI

L’interessato potrà in ogni momento esercitare i seguenti diritti alle condizioni e nei limiti previsti dagli Articoli 12-22 del GDPR inviando una mail a privacy@weroad.it

  • Diritto di accesso (Articolo 15 GDPR);
  • Diritto di rettifica dei dati personali inesatti e di ottenere l’integrazione dei dati personali incompleti (Articolo 16 GDPR);
  • Diritto alla cancellazione dei dati personali (Articolo 17 GDPR);
  • Diritto di limitazione del trattamento (Articolo 18 GDPR);
  • Diritto di opporsi al trattamento ai sensi dell’Articolo 6(1), lettere (e) o (f), del GDPR, compresa la profilazione (Articolo 21 GDPR);
  • Diritto di proporre reclamo all’autorità di controllo (Articolo 77 GDPR).

 

Nel caso in cui ritenga che il trattamento dei dati personali effettuato dal Titolare avvenga in violazione di quanto previsto dal Regolamento (UE) 2016/679, l’interessato ha diritto di presentare un reclamo all’Autorità di controllo, in particolare nello Stato membro in cui risiede abitualmente o lavora oppure nel luogo ove si è verificata la presunta violazione del regolamento (in Italia il Garante Privacy https://www.garanteprivacy.it/), o di adire le opportune sedi giudiziarie.

Translate »
[]