TERMINI E CONDIZIONI DELL’AREA RISERVATA: “My Volagratis”

1. DESCRIZIONE DEL  SERVIZIO

Tramite l’area personale lm group propone uno strumento gratuito e flessibile che include diverse funzionalità, quali facilitare la consultazione di tutte le prenotazioni di hotel, pacchetti turistici, voli e altri servizi ancillari effettuati negli ultimi 3 anni su qualsiasi sito web di lm group, gestire le proprie prenotazioni, ripristinare le ultime ricerche effettuate su questo sito web, inoltrare alla società venditrice competente la richiesta di servizi aggiuntivi, modificare la propria prenotazione, richiedere assistenza, visualizzare - laddove disponibili - eventuali scontistiche anche sul prodotto Crociere ed esaminare le migliori offerte del momento suggerite dalle società appartenenti a lm group (“Servizio”).

La società che fornisce questo Servizio è BravoNext, S.A., una società di diritto svizzero appartenente a lm group, iscritta nel registro di commercio del Cantone Ticino con numero d’ordine CHE - 115.704.228 e avente sede legale in Vicolo de’ Calvi 2 - CH-6830 Chiasso (Svizzera).

È possibile accedere al Servizio registrandosi su qualsiasi sito web di lm group, ove consentito. Dopo la registrazione, è possibile accedere a tutte le informazioni relative alle prenotazioni effettuate con una qualsiasi delle società di lm group su qualunque sito web.

L’Utente e/o il Cliente potrà inoltre utilizzare le stesse credenziali (utente e password) per accedere al Servizio su qualunque sito web di lm group. Il Servizio e l’accesso sono quindi univoci e non occorrerà generare un record di registrazione su ogni sito web di lm group.

Occorre ricordare da ultimo che, poiché i prodotti e i servizi messi a disposizione sui siti web sono forniti da società che appartengono a lm group o ad altre società a esso collegate, le informazioni relative alle prenotazioni disponibili attraverso il Servizio faranno riferimento alle prenotazioni confermate con qualsiasi società facente capo a lm group. A tale scopo, con la presente l’Utente e/o il Cliente autorizza espressamente BravoNext, S.A. a raccogliere e ottenere informazioni relative alle prenotazioni da qualsiasi società di lm group con cui è in essere un contratto, autorizzando tali società a riferire le suddette informazioni a BravoNext, S.A. Tale autorizzazione è strettamente collegata al Servizio e alla creazione e al mantenimento del rapporto contrattuale instaurato tra BravoNext, S.A. e l’Utente e/o il Cliente che ha effettuato la registrazione per il Servizio. Si prega di notare che il trattamento dei dati è necessario per la fornitura del Servizio e per l’esecuzione del presente contratto, in conformità con l’art. 6(1)(b) del Regolamento generale sulla protezione dei dati 2016/679. Consigliamo di leggere il paragrafo 3.A all’interno dell’informativa sulla privacy. L’Utente e/o il Cliente avrà la facoltà di revocare il proprio consenso richiedendo la cancellazione dal Servizio tramite l’invio di una e-mail all’indirizzo privacy.it@lastminutegroup.com senza che ciò pregiudichi i propri diritti in materia di protezione dei dati, ai sensi della clausola 3 dei presenti termini e condizioni. L’annullamento dell’iscrizione al Servizio non comporta alcuna implicazione e/o conseguenza con riferimento alle prenotazioni effettuate su qualunque sito web di lm group, che rimarranno in vigore a tutti gli effetti, in conformità con i relativi termini contrattuali.

Oltre al Servizio, nell’area riservata BravoNext può promuovere offerte personalizzate di prodotti e servizi. Tali offerte speciali e personalizzate di prodotti e/o servizi possono essere suggerite da BravoNext, dalle società appartenenti a lm group o dai nostri partner. Per migliorare l’efficienza e la qualità delle suddette offerte speciali e personalizzate, informiamo l’Utente e/o il Cliente che abbiamo la facoltà di analizzare le relative informazioni personali tra cui i dettagli di prenotazione, al fine di creare un profilo degli interessi e delle preferenze del suddetto destinato alla ricezione di comunicazioni personalizzate e mirate che siano tempestive e rilevanti. La base giuridica su cui si fonda la visualizzazione delle offerte personalizzate sull’area riservata, come precedentemente descritto, è di interesse legittimo ai sensi dell’art. 6.1. f) del regolamento generale sulla protezione dei dati 2016/679. Abbiamo condotto una “valutazione comparata” per assicurarci che il trattamento da noi eseguito sia necessario e che i fondamentali diritti di privacy dell’Utente e/o del Cliente non siano prevaricati dai nostri legittimi interessi e riteniamo che il nostro legittimo interesse sia adeguato, dato il valore aggiunto per l’Utente e/o il Cliente, che in questo modo può facilmente trovare le migliori offerte di prodotti e/o servizi da aggiungere alla propria prenotazione. Si prega di notare che l’Utente e/o il Cliente ha il diritto di revocare il proprio consenso e di chiedere una limitazione di trattamento e che il suddetto può sempre disattivare tale opzione direttamente all’interno dell’area riservata o scrivendo all’indirizzo privacy.it@lastminutegroup.com.

Si prega di notare inoltre che il Servizio resterà disponibile fino a quando l’Utente e/o il Cliente non eliminerà il proprio account o fino quando BravoNext non interromperà il suddetto Servizio. Se si richiede l’annullamento delle proprie informazioni personali a una società appartenente a lm group, tali informazioni non saranno più disponibili su questo sito web già prima della scadenza del termine dei 3 anni.

2. REGISTRAZIONE DEI SERVIZI

Per registrarsi con il Servizio di lm group è necessario compilare il modulo di registrazione disponibile sul sito web necessario per richiedere i dati di accesso e autenticazione.

A tal fine, l’Utente e/o il Cliente con la presente dichiara e garantisce che tutte le informazioni e i dati personali comunicati a noi durante la fase di registrazione sono aggiornati, completi e veritieri. L’Utente e/o il Cliente ha inoltre la responsabilità di, e si impegna a, riferire immediatamente qualsiasi modifica dei suddetti dati a BravoNext, S.A.

Dopo aver terminato la registrazione, l’Utente e/o il Cliente riceverà una e-mail con il link con cui attivare il proprio account. Conclusa l’attivazione, il suddetto sarà in grado di accedere al Servizio con le proprie credenziali di utente e password.

Potrà inoltre scegliere di registrarsi o di accedere ai servizi dell’area riservata utilizzando le credenziali dei social network. Per ulteriori informazioni sull’accesso con Facebook e Google durante la registrazione e/o sull’uso del proprio account nell’area riservata, si veda il par. 2.3. della nostra informativa sulla privacy. 

Quando si effettua l’accesso al proprio account personale, l’accesso alla pagina dell’area riservata rimarrà aperto per un periodo di sessanta giorni o fino a quando non si sceglie di uscire dal proprio account. 

La password è personale e non trasferibile e l’Utente e/o il Cliente con la presente si impegna a conservarla e utilizzarla con debita diligenza. Se si sospetta che i propri dettagli di accesso siano stati utilizzati in modo non autorizzato o improprio da terzi, è necessario contattare immediatamente lm group, riferendo della suddetta violazione mediante l’invio di una e-mail al seguente indirizzo: privacy.it@lastminutegroup.com.

Con la presente ricordiamo all’Utente e/o al Cliente che per garantire l’uso diligente e l’accesso autorizzato al Servizio, l’autenticazione verrà effettuata unicamente ed esclusivamente attraverso il nome utente e la password assegnati al suddetto. Per tale motivo, qualsiasi operazione eseguita con l’utente e la password assegnati sarà da considerarsi come effettuata personalmente dal possessore dei dettagli di accesso e tale parte sarà quindi responsabile in caso di violazione degli obblighi relativi all’uso diligente del Servizio.

Leggere attentamente la presente informativa sulla privacy prima di registrarsi per tale Servizio.

3. INFORMATIVA SULLA PRIVACY E INFORMAZIONI SUL TRATTAMENTO DEI DATI PERSONALI - AREA RISERVATA

Riconosciamo l’importanza di tutelare la privacy e i diritti dell’Utente e/o del Cliente circa la protezione dei dati. Internet rappresenta un mezzo molto potente in termini di trasmissione di informazioni personali; per questo motivo lm group e tutte le società appartenenti al gruppo si assumono il serio impegno di rispettare le attuali leggi relative alla protezione dei dati personali e alla sicurezza dei medesimi, allo scopo di garantire una navigazione sicura, controllata e confidenziale agli utenti e ai clienti che si registrano ai nostri servizi e/o ci danno il loro consenso per uno scopo preciso (in appresso: “Clienti”).

Questa informativa sulla privacy descrive come raccogliamo, utilizziamo, trattiamo e comunichiamo i dati personali in caso di accesso al nostro sito web e utilizzo dello stesso e dei nostri servizi, nello specifico:

3.1. Chi è il titolare del trattamento dei dati?
3.2. Quali categorie di dati raccogliamo e utilizziamo?
3.3. Perché e come raccogliamo i dati?
3.4. Chi vede, riceve e utilizza i dati e dove è possibile fare tutto ciò?
3.5. Per quanto tempo conserviamo i dati?
3.6. Quali sono i diritti alla protezione dei dati e come possono essere esercitati?
3.7. Dati di contatto del titolare del trattamento
3.8. Dati di contatto del nostro responsabile della protezione dei dati
3.9. Informazioni relative ai cookie
3.10. Avvertenza sulla riservatezza per Facebook
3.11. Aggiornamento e versioni precedenti della presente informativa sulla privacy 

Il presente documento informa inoltre l’Utente su come esercitare i propri diritti (incluso il diritto di opposizione relativo a parte della gestione dati da noi svolta). Maggiori informazioni in merito ai diritti e alle modalità di esercizio degli stessi sono riportate nel paragrafo successivo.

Nel caso in cui la presente informativa sulla privacy includa un termine non specificamente definito (quale ad esempio “Servizio” o “Sito web”), si intende che la definizione di tale termine è quella adottata all’interno delle condizioni contrattuali di servizio della Società.

3.1. Chi è il titolare del trattamento dei dati personali?

Laddove all’interno della presente informativa sulla privacy siano presenti i termini “Società”, “noi”, “nostro/a” o “titolare del trattamento”, essi si intendono fare riferimento a:

BravoNext, S.A., società di diritto svizzero appartenente a lm group, iscritta nel registro di commercio del Cantone Ticino con numero d’ordine CHE - 115.704.228 e avente sede legale in Vicolo de’ Calvi 2 - CH-6830 Chiasso (Svizzera), che è titolare del trattamento dei dati personali degli Utenti e/o dei Clienti ai sensi della presente informativa sulla privacy (in appresso: “Società”, “noi”, “nostro/a” o “titolare del trattamento”). Informiamo inoltre che, unicamente per adempiere agli scopi del Regolamento generale sulla protezione dei dati (UE) 2016/679 (RGPD), art. 27, BravoNext ha designato come proprio rappresentante UE Viaggiare SRL, una società italiana facente parte di lm group, iscritta alla camera di commercio italiana di Milano con numero di partita IVA IT04403760962 e avente sede legale in Via del Don  3, 20123 Milano, Italia.

Poiché la Società è un’entità situata in Svizzera, siamo soggetti alla legge svizzera relativa alla protezione dei dati personali. Per questo motivo ci impegniamo a rispettare gli obblighi imposti dal Regolamento generale sulla protezione dei dati (UE) 2016/679 (RGPD) e dalla Legge federale sulla protezione dei dati del 19 giugno 1992 (“LPD”). Analogamente, informiamo i nostri Utenti e/o Clienti che la Decisione della Commissione del 26 luglio 2000 a norma della direttiva 95/46/CE del Parlamento europeo e del Consiglio riguardante l’adeguato livello di protezione dei dati personali in Svizzera, dichiara che, in Svizzera, le leggi garantiscono un adeguato livello di protezione conformemente alla direttiva 95/46/CE.

In ossequio alla Legge federale sulla protezione dei dati del 19 giugno 1992 e all’articolo 45 della Legge federale sulla sorveglianza delle imprese di assicurazione del 17 dicembre 2004 (“LSA”), informiamo i nostri Utenti e/o Clienti che i loro dati personali vengono trattati e conservati dalla Società nei modi e nelle misure descritti di seguito, conformemente alla LPD e alla LSA.

3.2. Quali categorie di dati raccogliamo e utilizziamo?

Qualora si visiti il sito web e si utilizzi il servizio di comparazione (“Utente”) o si acquistino in seguito i nostri servizi o ci si registri agli stessi (“Cliente”), raccogliamo le categorie di dati personali descritte di seguito:

3.2.1. Dati personali forniti dall’Utente e/o dal Cliente

• I dati personali condivisi con noi, inclusi quelli condivisi al momento della registrazione di un account, dell’iscrizione a comunicazioni di marketing, nonché quelli fornitici durante l’utilizzo dei nostri servizi, lo scaricamento della nostra applicazione, incluse le informazioni inserite nella nostra piattaforma di prenotazione e contenute in commenti, recensioni o messaggi inviati via telefono al nostro Servizio Clienti o tramite Live Chat o attraverso canali di social media. 

• Più precisamente: 
  Quando si partecipa a un’indagine o si risponde a un questionario sui nostri servizi, possono esserci forniti informazioni di contatto, feedback e contributi a indagini clienti e questionari.
  Quando ci si iscrive ai servizi di marketing personalizzati, ai sensi del par. 3 lett. F della presente informativa sulla privacy, possono esserci forniti i seguenti dati: Dettagli personali, informazioni sugli acquisti, incluso ciò che è stato prenotato, informazioni su quando si fa clic sulle nostre inserzioni pubblicitarie, il modo in cui si accede al sito web, inclusi indirizzo IP, identificativi online e dettagli dei browser. Possono inoltre esserci fornite informazioni sulle prenotazioni, i comportamenti di navigazione o gli interessi personali. Si noti che alcune di queste informazioni possono essere raccolte in modo automatico in conformità al par. 2.2.
  Quando si registra un account nell’area riservata o si utilizza il proprio account, possono esserci forniti i seguenti dati: dettagli personali quali nome, cognome, e-mail, indirizzo, numero di telefono, immagine di profilo e informazioni di accesso quali e-mail e password scelti. Consultare il par. 2.3 della presente informativa sulla privacy qualora ci si registri o si effettui l’accesso ai servizi dell’area riservata utilizzando le credenziali dei social network. Quando si effettua l’accesso al proprio account personale, l’accesso alla pagina dell’area riservata rimarrà aperto per un periodo di sessanta giorni o fino a quando non si sceglie di uscire dal proprio account. La società che fornisce questo Servizio su tutti i siti web di lastiminute.com group è BravoNext, S.A., una società di diritto svizzero appartenente a lastminute.com group, iscritta nel registro di commercio del Cantone Ticino con numero d’ordine CHE - 115.704.228 e avente sede legale in Vicolo de’ Calvi 2 - CH-6830 Chiasso (Svizzera). Prima di completare il processo di registrazione, è necessario confermare di aver letto e accettato l’informativa sulla privacy e i termini e condizioni di BravoNext, S.A. specifici per tale Servizio.
  Categorie particolari di dati personali, ad esempio dati medici rilevanti e qualsiasi richiesta speciale legata ad alimentazione o disabilità, oppure informazioni relative allo stato di salute (compresi i certificati medici) o che rivelino l'orientamento religioso, filosofico o sessuale, che l’Utente e/o il Cliente potrebbe fornirci volontariamente nel corso della prenotazione (per esempio selezionando la casella "Assistenza speciale" e compilando il relativo campo vuoto durante il processo di prenotazione o con altri mezzi, ad esempio per telefono al nostro Servizio Clienti) o dopo la conclusione della prenotazione per la gestione di richieste di rimborso o post vendita (ad esempio l'aggiunta alla prenotazione confermata al Cliente del servizio di assistenza con sedia a rotelle). Si prega di notare che, solo nel caso in cui sia strettamente necessario per soddisfare la richiesta dell’Utente e/o del Cliente e previo suo consenso esplicito, potremmo essere tenuti ad inviare le suddette categorie particolari di dati personali alle terze parti interessate, quali compagnie aeree, hotel, Tour Operator. Utilizzeremo i dati personali inclusi in queste categorie particolari solo nella misura strettamente necessaria per soddisfare la richiesta dell’Utente e/o del Cliente. Nel caso in cui sia necessario trattare questi dati, lo faremo solo se avremo il consenso esplicito dell’Utente e/o del Cliente, in conformità all'Art. 6.1.a) e all'Art. 9.2 RGPD o se consentito dai regolamenti. Pertanto, si prega di notare che - poiché abbiamo bisogno del consenso esplicito dell’Utente e/o del Cliente per raccogliere queste categorie particolari di dati personali - se non avremo l’esplicita autorizzazione da parte dell’Utente e/o del Cliente a tale trattamento, non saremo in grado di gestire le richieste di questi ultimi.
  

• Dati personali forniti relativamente ad altri soggetti: In caso di trasmissione alla Società di dati personali riguardanti altre persone, ad esempio quando l’Utente e/o il Cliente effettua una prenotazione per conto di altri, tali dati devono esserci forniti solo dopo che le persone terze interessate hanno dato il loro consenso e hanno avuto accesso alla presente informativa sulla privacy. Quando si forniscono dati di altri soggetti si dichiara di avere il loro consenso 

• Dati personali relativi a minori: Si prega di notare che possiamo raccogliere e utilizzare informazioni relative a minori solo se forniteci da un loro genitore o tutore o con il loro consenso. Nell’eventualità in cui venissimo a conoscenza di avere trattato informazioni di un minore senza il valido consenso di un genitore o tutore, ci riserveremo il diritto di cancellare tali informazioni. 

I dati personali sopracitati, quando richiesti, sono necessari per un’adeguata esecuzione del contratto tra noi e l’Utente e/o il Cliente e per consentirci di adempiere ai nostri obblighi legali, fatto salvo il caso in cui dipendiamo dal consenso dell’interessato come base legale per il trattamento e per il nostro legittimo interesse. Senza di essi potremmo non essere in grado di fornire tutti i servizi richiesti.

È importante che tutti i dati personali fornitici siano corretti ed esatti. Ciò significa, a titolo puramente esemplificativo, l’assicurazione che i dati di contatto in nostro possesso (incluso l’indirizzo e-mail) siano sempre corretti. 

3.2.2. Dati personali raccolti automaticamente dal nostro sito web, al telefono, dalle comunicazioni che inviamo e/o da terzi

• Raccogliamo informazioni relative alle visite al sito web e all’utilizzo del sito web, quali ad esempio il dispositivo e il browser utilizzati, l’indirizzo IP o i nomi dominio dei computer collegati al sito web, gli indirizzi in notazione URI delle richieste effettuate, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico utilizzato, la data e l’orario della visita, la durata della visita, il sito di rinvio e il percorso di navigazione sul sito web relativo alla visita e alle interazioni sul sito web stesso, inclusi i servizi e le offerte a cui l’Utente e/o il Cliente è interessato. Si prega di notare che potremmo associare queste informazioni all’account dell’Utente e/o del Cliente.  

Per ulteriori informazioni sugli scopi per i quali raccogliamo e utilizziamo queste informazioni, si veda il paragrafo sui cookie della presente informativa sulla privacy (9. Informazioni relative ai cookie). Si noti che le informazioni personali possono anche essere collegate ai cookie, ad es. per attivare la conservazione delle ricerche di viaggio sul proprio account personale quando si è registrati al servizio e/o per raccogliere di informazioni sulle modalità di utilizzo dei nostri prodotti e servizi.

• Potremmo procedere in questo modo anche per capire in che modo l’Utente e/o il Cliente interagisce con il materiale di comunicazione che inviamo, ad esempio e-mail, incluse la azioni che compie in relazione allo stesso, ad esempio i clic sui link presenti, la durata e la frequenza delle interazioni con l’e-mail.  

• Nella misura consentita dalla normativa applicabile, nell’eventualità in cui riceviamo informazioni aggiuntive relative all’Utente e/o al Cliente quali informazioni di rilevamento di frode e avvertimenti da fornitori e/o partner di servizi terzi per le nostre attività di prevenzione frodi.

• Per fornire il Servizio dell’area riservata è possibile che BravoNext, S.A. raccolga e ottenga le informazioni e i dati personali relativi alle prenotazioni dell’Utente e/o del Cliente da ogni società di lm group con cui il suddetto ha posto in essere un contratto. 

3.2.3. Altre fonti di dati personali: Accesso con Facebook,Google e Apple durante la registrazione e/o l’uso del proprio account nell’area riservata 

È possibile creare e utilizzare l’area riservata attraverso il nostro sistema di accesso oppure scegliere di collegare, connettere o accedere all’area personale tramite un servizio di terzi (ad es., Facebook, Google e Apple); il servizio di terzi può inviarci informazioni dell’Utente e/o Cliente, quali le informazioni di registrazione e del profilo (ad es. nome utente, ID utente associato all’account sul social media, fotografie, indirizzo e-mail) e qualsiasi altra informazione che l’Utente e/o Cliente permette al social network di condividere con terzi. I dati che riceviamo dipendono delle impostazioni sulla privacy che l’Utente e/o il Cliente ha impostato sul social network e con queste terze parti. Prima di effettuare collegamenti o connessioni con il nostro sito web, è sempre necessario controllare e, all’occorrenza, modificare le impostazioni sulla privacy in relazione a siti e servizi di terzi. 

Utilizzando un servizio fornito da terzi, le informazioni possono essere trasferite,  trasmesse o archiviate ed elaborate da queste terze parti negli Stati Uniti o in altri Paesi al di fuori dell'UE, in conformità con le rispettive regole sulla privacy elencate qui di seguito. Di conseguenza, alcuni programmi nazionali extra-UE possono consentire alle autorità pubbliche di avere accesso ai tuoi dati personali per motivi di sicurezza. 

In particolare:  

Accesso con Facebook 

• Quando si sceglie di registrarsi e/o accedere usando Facebook per collegarsi alle piattaforme di servizi su nostro sito web, sia al momento della registrazione che successivamente, si acconsente a condividere con noi il proprio nome, indirizzo e-mail, immagine di profilo e ID utente associati al proprio account sul social media. Registreremo inoltre il fatto che la registrazione è avvenuta attraverso Facebook. 

Possono essere inviate a Facebook informazioni sull’attività dell’Utente e/o Cliente quando quest’ultimo ha un account su tale social media e sceglie di usare la funzione di accesso con social media per effettuare la registrazione con noi. 

La piattaforma del social media può ricevere informazioni quali l’indirizzo IP e l’URL del browser.

Per ulteriori informazioni sulla raccolta e l’uso dei dati da parte di Facebook, sui relativi diritti dell’Utente e/o del Cliente e sui modi in cui proteggere la propria privacy, si veda l’informativa sulla privacy di Facebook https://it-it.facebook.com/policy.php 

Accesso con Google 

• Quando si accede usando Google per collegarsi alle nostre piattaforme o ai nostri servizi, si accetta di condividere la propria e-mail e la propria immagine di profilo con noi. Registreremo inoltre il fatto che la registrazione è avvenuta attraverso Google. 

La piattaforma di Google può ricevere informazioni quali indirizzo IP e URL del browser. 

Si veda l’informativa sulla privacy di Google per ulteriori informazioni sui propri diritti in questo frangente e sui modi per proteggere la propria privacy: https://policies.google.com/privacy?hl=it 

Accesso con Apple Sign-in 

• Quando effettui l'accesso utilizzando Apple Sign-in per connetterti alle nostre piattaforme o ai nostri servizi, accetti di condividere nome, cognome, indirizzo e-mail e ID Apple a noi associati. Registreremo anche il fatto che ti sei registrato tramite Apple. 

La piattaforma Apple potrebbe ricevere informazioni, come l'IP e l'URL del browser. 

Consulta l'informativa sulla privacy di Apple per saperne di più sui tuoi diritti e sui modi per proteggere la tua privacy: https://support.apple.com/en-us/HT208650

3.4. Chi vede, riceve e utilizza i dati e dove è possibile fare tutto ciò?

3.4.1. Categorie di destinatari dei dati

Condividiamo i dati personali, per le finalità descritte in questa informativa sulla privacy, con le seguenti categorie di destinatari:

• i nostri dipendenti e/o collaboratori autorizzati che prestino servizi di assistenza e consulenza nelle aree amministrazione, prodotto, consulenza legale, Servizio Clienti e sistemi informatici, nonché al personale incaricato della manutenzione della nostra rete e delle nostre attrezzature hardware e software;

• compagnie aeree, hotel, società di autonoleggio, compagnie assicurative, tour operator e qualsiasi altra parte alla quale sia necessario comunicare i dati personali per potere fornire il servizio richiesto dall’Utente e/o dal Cliente e che opereranno come titolari del trattamento autonomi. Si prega di notare che alle compagnie aeree, conformemente ai nuovi regolamenti introdotti negli Stati Uniti e in altri Paesi, viene richiesto di consentire alle autorità doganali e di frontiera l’accesso ai dati dei passeggeri dei voli. Per questo motivo in alcune situazioni potremmo comunicare alle autorità competenti dei Paesi facenti parte dell’itinerario di viaggio del Cliente i dati raccolti sui passeggeri inclusi nella prenotazione, qualora richiesto dalla legge locale;

• I nostri fornitori di servizi terzi (ivi comprese altre entità di lastminute.com group) che trattano i dati personali per conto nostro e sotto la nostra direzione per i fini di cui sopra agendo come responsabili del trattamento, ad esempio chi fornisce alla Società servizi informatici e di hosting, call centre e assistenza cliente, servizi analitici e di amministrazione, ecc.;

• prestatori di servizi di pagamento e istituzioni finanziarie (ad es., per riaddebito, rilevamento di frode e a scopi preventivi) che agiscono come titolari del trattamento autonomi;

• Le piattaforme social con cui abbiamo una collaborazione commerciale, qualora sia espressamente richiesto dall’Utente e/o dal Cliente (ad es., quando si condividono su tali piattaforme informazioni generate dal nostro sito), quando si utilizzano metodi di identificazione tramite social media o quando si scarica la nostra applicazione acconsentendo, tramite la nostra informativa sulla privacy o tramite le piattaforme social, alla condivisione da parte nostra verso tali partner di informazioni relative all’attività online anche quando non si è effettuato l’accesso alla piattaforma del social media, o quando tali partner commerciali, che ci forniscono capacità funzionali, ci richiedono, come da diritto da loro ottenuto, specifiche sul dispositivo sul quale è stata installata l’applicazione. Le informazioni condivise saranno regolate dall’informativa sulla privacy del social media. Per ulteriori informazioni, si veda il par. 2.3 della presente informativa sulla privacy.

• le autorità competenti, qualora ci sia prescritto dalle normative in vigore.

• le autorità competenti e le autorità terze incaricate dell’applicazione della legge, qualora ciò sia necessario al fine di fare applicare i nostri termini di utilizzo nonché proteggere e difendere i nostri diritti o la nostra proprietà o i diritti e la proprietà di terzi;

• terzi che ricevono i dati (ad es., consulenti aziendali, professionisti nella fornitura di servizi di adeguata verifica in materia fiscale (“due diligence”) o che stimano il valore e le capacità dell’attività), qualora sia necessario in relazione a vendite della nostra attività o dei suoi beni (eventualità nella quale i dati verranno comunicati ai nostri consulenti e ai consulenti di qualsiasi potenziale compratore e verranno trasferiti ai nuovi proprietari). 

L’elenco completo dei soggetti a cui i dati personali potranno essere comunicati è disponibile presso la nostra sede legale e può essere richiesto scrivendo a privacy.it@lastminutegroup.com.

3.4.2. Trasferimento internazionale dei dati

Il trattamento dei dati personali dell’Utente e/o dei Cliente avverrà presso la sede legale del titolare del trattamento (si veda punto 1), sui server di lastminute.com group e nelle sedi di eventuali altri soggetti a cui potrebbero essere trasmessi i dati con lo scopo di prestare i servizi richiesti al titolare del trattamento.

Poiché siamo una società di viaggi internazionale, trasferiamo inoltre i dati personali a:

• Paesi non facenti parte dello Spazio Economico Europeo (SEE) che offrono un adeguato livello di protezione dati, quali la Svizzera, conformemente alle “decisioni di adeguatezza” della Commissione europea che riconoscono come adeguata la protezione offerta da alcuni Paesi;

• Paesi non facenti parte dello Spazio Economico Europeo (SEE) nei quali le leggi in materia di protezione dati possono fornire minore protezione rispetto a quella offerta dalla legislazione nel SEE. Ciò avviene quando:

• comunichiamo i dati a titolari del trattamento autonomi quali compagnie aeree, hotel, società di autonoleggio, tour operator, ecc., che possono trattare i dati al di fuori del SEE per potere fornire il servizio richiesto dall’Utente e/o dal Cliente;

• comunichiamo i dati ai nostri fornitori di servizi che agiscono come responsabili del trattamento per conto nostro e che possono trovarsi in Paesi al di fuori del SEE, inclusi Marocco, Albania, Regno Unito, India e Tunisia. Quando tali trasferimenti hanno luogo, garantiamo che ciò avvenga conformemente alla presente informativa sulla privacy e che ciò sia regolato dalle clausole contrattuali tipo approvate dalla Commissione europea per assicurare protezione adeguata agli interessati. I nostri fornitori, che agiscono in qualità di responsabili del trattamento, possono essere coinvolti in attività quali la soddisfazione di richieste, l’elaborazione dei dettagli di pagamento, la fornitura di servizi pubblicitari e di marketing per conto nostro e la fornitura servizi di assistenza tramite comunicazioni elettroniche o call center.

Qualora l’Utente e/o il Cliente desideri ulteriori dettagli relativi alle misure di salvaguardia messe in atto, è possibile contattarci scrivendo a privacy.it@lastminutegroup.com.

3.5. Per quanto tempo conserviamo i dati?

Conserviamo i dati personali per tutto il tempo necessario a conseguire gli scopi e a compiere le attività descritte nella presente informativa sulla privacy, o come altrimenti comunicato all’Utente e/o al Cliente, oppure per il tempo consentito dalla normativa applicabile. Ulteriori informazioni relative al periodo di conservazione sono reperibili qui: 

REGISTRAZIONI RELATIVE AI CLIENTI

Registri di prenotazione - Termini di conservazione: 10 anni a partire dalla data dell’acquisto

Registrazioni relative alle prenotazioni (nome e cognome, indirizzo, informazioni di contatto, PNR, ID booking, data di nascita, numero del documento di identità, data di rilascio, data di scadenza, Paese di rilascio, tipologia), ivi compresi:
- i dettagli relativi al prodotto
- le registrazioni dei contatti del cliente relativi alla sezione Agente (ad es., note/eventi back office)
- i dati riguardanti gli acquisti
-  la sezione “Assistenza speciale”

Informazioni sugli account - Termini di conservazione: 10 anni a partire dalla data dell’ultima interazione

Informazioni relative all’account (vedere l’area riservata):
- nome utente, password
- accesso con i social
- i dati riguardanti gli acquisti  - Termini di conservazione: 3 anni a partire dalla data dell’acquisto

Termini di conservazione delle indagini: 1 mese a partire dalla data dell’indagine

Indagini

DATI UTILIZZATI PER FINALITÀ DI MARKETING (CRM)

Dati utilizzati per attività di marketing - Termini di conservazione: 5 anni a partire dall’elargizione del consenso da parte dell’interessato o dal rinnovo del consenso mediante interazione con il reparto addetto alla comunicazione marketing

Dati soggetti al consenso dell’interessato o in soft-opt in e utilizzati per attività di marketing verso i clienti/gli utenti

DATI RACCOLTI MEDIANTE TAG

Cookie tecnici - Termini di conservazione: Max. 3 anni a partire dalla data di navigazione sul nostro sito web

Cookie tecnici

Cookie non tecnici - Termini di conservazione: Max. 1 anno a partire dalla data del consenso dell'interessato

Cookie non tecnici

3.6. Quali sono i diritti alla protezione dei dati e come possono essere esercitati?

È possibile esercitare i diritti garantiti dal Regolamento UE 2016/679 (articoli 15-22), inclusi i diritti a:

Diritto di accesso - Ricevere la conferma dell’esistenza dei dati personali, accedere al contenuto degli stessi e ottenerne una copia. 

Diritto di rettifica - Aggiornare, rettificare e/o correggere i dati personali. 

Diritto alla cancellazione/diritto all’oblio e diritto di limitazione - Richiedere la cancellazione dei dati o la limitazione dei dati che sono stati trattati in violazione della legge, inclusi quelli di cui non è necessaria l’archiviazione ai fini per cui i dati sono stati raccolti o trattati; qualora abbiamo reso pubblici i dati personali, l’Utente e/o il Cliente ha inoltre il diritto di richiedere la cancellazione dei dati personali e l’adozione di misure ragionevoli, anche tecniche, per informare gli altri titolari del trattamento che stanno trattando i dati personali della richiesta di cancellare qualsiasi link, copia o riproduzione di tali dati personali. 

Diritto alla portabilità dei dati - Ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico una copia dei dati personali forniti alla Società ai fini di un contratto o con il consenso dell’Utente e/o del Cliente (ad es., dati relativi agli acquisti) e di chiedere di trasferire tali dati personali a un altro titolare del trattamento. 

Diritto di revoca del consenso - Nell’eventualità in cui dipendiamo dal consenso dell’Utente e/o del Cliente (si veda p. 3 - F e J), quest’ultimo avrà sempre la possibilità di revocare tale consenso, sebbene noi possiamo disporre di altre basi giuridiche per il trattamento dei suddetti dati per altri scopi.

 Diritto di opposizione, in qualsiasi momento - Diritto a opporsi in qualsiasi momento al trattamento dei dati personali in determinate circostanze (in particolare nei casi in cui non sia necessario trattare i dati per soddisfare requisiti contrattuali o legali (si veda p. 3-B, C, D, H, I), o qualora la Società utilizzi tali dati per attività di marketing diretto (p. 3-E).

Diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione - È sempre possibile richiedere che venga invece effettuato un processo decisionale manuale, esprimere la propria opinione o contestare decisioni basate unicamente sul trattamento automatizzato, compresa la profilazione, se tali decisioni producono effetti giuridici o altri effetti analoghi.

È possibile esercitare tali diritti in qualsiasi momento nelle modalità seguenti:

• Contattandoci via e-mail all’indirizzo privacy.it@lastminutegroup.com.

• per quanto riguarda le attività di marketing diretto, si prega di notare che è possibile opporsi in qualsiasi momento facendo clic sul link per cancellare l’iscrizione che forniamo in ogni comunicazione inviata;

• Per quanto riguarda le inserzioni pubblicitarie mirate online e la revoca del consenso, si prega di fare riferimento al paragrafo sui cookie della presente informativa sulla privacy.  

Qualora si esercitino i sopraccitati diritti ai sensi del RGPD, soddisferemo la richiesta dell’Utente e/o del Cliente considerando le informazioni personale in possesso di tutte le società di lastminute.com group delle quali BravoNext, S.A. detenga direttamente o indirettamente il 100% delle quote.  

I diritti relativi ai dati personali possono essere limitati in alcune situazioni. Ad esempio, nel caso in cui soddisfare questa richiesta riveli i dati personali di un’altra persona o se vi sono requisiti legali o motivi legittimi cogenti, possiamo proseguire il trattamento dei dati personali che ci è stato richiesto di cancellare.

Esiste inoltre il diritto di sporgere un reclamo qualora si ritenga che le proprie informazioni personali siano state gestite scorrettamente. Invitiamo l’Utente e/o il Cliente a rivolgersi prima di tutto a noi, ma è sua facoltà, nella misura in cui tale diritto si applichi al suo caso, sporgere reclamo direttamente all’autorità di controllo competente per la protezione dei dati.

3.7. Dati di contatto del titolare del trattamento

I dati di contatto del titolare del trattamento dei dati di cui sopra sono:

BravoNext, S.A., una società di diritto svizzero appartenente a lastminute.com group, iscritta nel registro di commercio del Cantone Ticino con numero d’ordine CHE - 115.704.228 e sede legale in Vicolo de’ Calvi 2 - CH-6830 Chiasso (Svizzera).

3.8. Dati di contatto del nostro responsabile della protezione dei dati

Il nostro responsabile della protezione dei dati è reperibile ai seguenti indirizzi:

dpo.it@lastminutegroup.com

Vicolo de’ Calvi 2, 6830 Chiasso (Svizzera).

3.9. Informazioni relative ai cookie

Per maggiori informazioni sui Cookie, consulta la nostra policy sui Cookie.

3.10. Avvertenza sulla riservatezza per Facebook 

3.10.1. Pubblico personalizzato di Facebook - Pixel di Facebook

Usiamo la funzione di remarketing “pubblico personalizzato” di Facebook Inc. (1601 Willow Road, Menlo Park, California 94025 o, se l’Utente e/o il Cliente risiede nell’UE, Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland). Questa funzione ci permette di mostrare agli Utenti e/o Clienti che visitano il nostro sito web, nel momento in cui visitano Facebook, inserzioni pubblicitarie basate sugli interessi (“Inserzioni pubblicitarie di Facebook”) e di analizzare tali inserzioni di Facebook a scopi statistici e di ricerca di mercato, per ottimizzare future inserzioni. Questo ci permette di proporre inserzioni pubblicitarie più pertinenti. 

A questo scopo, sul nostro sito web utilizziamo il cosiddetto pixel di Facebook. 

Quando un Utente e/o un Cliente visita il nostro sito web ed effettua un’azione (ad esempio acquista qualcosa), il pixel di Facebook si attiva e riporta tale azione. In questo modo sapremo quando un cliente ha effettuato un’azione dopo aver visualizzato la nostra inserzione pubblicitaria di Facebook. Saremo inoltre in grado di raggiungere nuovamente il medesimo cliente usando il pubblico personalizzato. Questi pixel permette quindi di tracciare il comportamento dell’utente dopo che è stato reindirizzato al nostro sito web facendo clic sull’inserzione pubblicitaria di Facebook. In questo modo sapremo quando un cliente ha effettuato un’azione dopo aver visualizzato la nostra inserzione pubblicitaria di Facebook. Saremo inoltre in grado di raggiungere nuovamente il medesimo cliente usando il pubblico personalizzato.

Pertanto, questo ci consente di misurare l’efficacia delle inserzioni pubblicitarie di Facebook a scopi statistici e di ricerca di mercato. I dati raccolti in questo modo risultano essere anonimi, ovvero non ci permettono di vedere i dati personali di utenti singoli. Tuttavia, questi dati vengono conservati e trattati da Facebook, ed è per questo che ne mettiamo al corrente i nostri Utenti e/o Clienti, sulla base della nostra conoscenza della situazione. Facebook potrebbe collegare queste informazioni all’account Facebook dell’Utente e/o del Cliente e utilizzarle inoltre per perseguire i propri scopri promozionali, in conformità alla normativa sui dati di Facebook  https://it-it.facebook.com/policy.php. Tali dati potrebbero consentire a Facebook e ai suoi partner all’interno o all’esterno di Facebook. Un cookie può inoltre essere conservato sul computer dell’Utente e/o del Cliente per queste finalità.

3.10.2. SDK di Facebook

Nella nostra applicazione, usiamo il kit di sviluppo software (Software Development Kit, SDK) di Facebook. Il SDK di Facebook viene erogato e gestito da Facebook Inc. 1601 S. California Ave, Palo Alto, CA 94304, USA o, se l’Utente e/o il Cliente risiede nell’UE, Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland. Per mezzo di questa integrazione possiamo collegare vari servizi di Facebook con la nostra applicazione (ovvero Facebook Analytics, Inserzioni pubblicitarie di Facebook, Accesso a Facebook tramite SDK, Account Kit di Facebook, condivisione di Facebook, API di Facebook Graph e Facebook App Events). 

Nello specifico, abbiamo collegato i seguenti servizi di Facebook SDK con la nostra applicazione:

Accesso con Facebook: Per dare all’Utente e/o al Cliente la possibilità di registrarsi o di accedere tramite il proprio account Facebook 

Facebook App Events: Per comprendere le azioni delle persone all’interno della nostra applicazione e misurare l’efficacia delle inserzioni pubblicitarie sull’applicazione su dispositivo mobile dell’Utente e/o del Cliente. Utilizziamo questo servizio per valutare la portata delle nostre campagne pubblicitarie e dell’uso del SDK di Facebook. Facebook ci fornisce solo un’analisi aggregata del comportamento degli utenti della nostra applicazione. 

Inoltre, poiché la nostra applicazione è collegata ai servizi del SDK di Facebook, dobbiamo seguire le politiche di Facebook, le quali prevedono l’obbligo da parte nostra di condividere con Facebook i seguenti dati dell’Utente e/o del Cliente nel momento in cui scarica l’applicazione, anche quando non ha effettuato l’accesso alla piattaforma social: 

• identificativi online anonimi; 

• informazioni a conferma dell’effettivo scaricamento della nostra applicazione;

• tipo di dispositivo usato per scaricare l’applicazione;

• nome del modello del dispositivo;

• area geografica; 

• fuso orario;

• fornitore di connessione internet;

• dimensione e definizione dello schermo del dispositivo;

• CPU core del dispositivo;

• Memoria esterna in Gb del dispositivo;

• Spazio libero in Gb sulla memoria esterna del dispositivo;

• Fuso orario del dispositivo

Scaricando la nostra applicazione, l’Utente e/o il Cliente dichiara di acconsentire alla comunicazione dei dati a Facebook nelle modalità sopraccitate. 

Ulteriori informazioni sul SDK di Facebook per iOS sono reperibili qui: https://developers.facebook.com/docs/ios/?locale=it_IT. Per Android, si rimanda a: https://developers.facebook.com/docs/android.

È possibile controllare e modificare in qualsiasi momento lo stato del proprio collegamento a Facebook e i relativi privilegi d’accesso delle nostre applicazioni attraverso le impostazioni del proprio profilo di Facebook (https://www.facebook.com/settings?tab=applications). Se si vuole eliminare il collegamento tra Facebook e la nostra applicazione, è necessario effettuare l’accesso a Facebook e apportare le modifiche del caso nelle impostazioni del proprio profilo.

3.11. Aggiornamento e versioni precedenti della presente informativa sulla privacy

Ci riserviamo il diritto di modificare in qualsiasi momento la presente informativa sulla privacy conformemente a questo paragrafo. Qualora apportiamo modifiche alla presente informativa sulla privacy, pubblicheremo sul nostro sito web l’informativa sulla privacy revisionata e aggiorneremo la data di “ultimo aggiornamento” presente all’inizio della presente informativa sulla privacy.

Le versioni precedenti della presente informativa sulla privacy sono disponibili qui.

4. LEGGE E FORO COMPETENTE

I presenti termini e condizioni sono assoggettati, nella misura consentita dalla normativa in vigore, alla legge svizzera. Inoltre, nella misura consentita dalla normativa in vigore e dagli accordi internazionali, le parti accettano come foro competente il tribunale di Mendrisio, Svizzera per qualsiasi questione relativa all’interpretazione, all’adempimento o all’esecuzione dei presenti termini e condizioni, rinunciando espressamente a qualsiasi foro proprio che risultasse competente, sempre e qualora la normativa applicabile non stabilisca un foro specifico obbligatorio. 

La informiamo che la Commissione Europea mette a disposizione di tutti cittadini dell’Unione una piattaforma per la risoluzione online delle controversie nell’ambito dei servizi forniti da aziende appartenenti all’unione europea (la “Piattaforma ODR”), a cui è possibile accedere attraverso il seguente collegamento: http://ec.europa.eu/consumers/odr. Tuttavia, poiché la Società è un soggetto di diritto svizzero con sede legale in Vicolo De’ Calvi 2 6830 Chiasso, Svizzera, eventuali richieste non sono ammissibili attraverso la suddetta piattaforma. Per tale ragione, per consentirci di aiutarla a risolvere il suo problema, la invitiamo a mettersi in contatto direttamente con il nostro personale addetto, via e-mail e/o telefonicamente usando i contatti forniti nell’e-mail di conferma.