La presente Informativa sulla protezione dei dati personali (di seguito: l' Informativa) ha lo scopo di informare i clienti (viaggiatori), i visitatori del sito web www.holidaymaldives.it (di seguito: il Sito), e altri soggetti i cui dati personali vengono trattati (di seguito: gli Interessati) sulle modalità con cui HolidayMaldives (di seguito: il Titolare) tratta i dati personali. L' Informativa descrive tutti gli aspetti del trattamento, inclusi i diritti degli Interessati e le modalità per esercitarli. Oltre alla presente Informativa, informazioni e chiarimenti riguardanti la protezione dei dati personali degli Interessati possono essere contenuti anche in altri documenti, ad esempio comunicazioni o consensi.
Titolare: Agenzia di viaggi HolidayMaldives, Abdullah Ma Al Mahmood s.p. Sede legale: Novo Polje Cesta XIII 14, 1260 Ljubljana, Slovenia Numero di iscrizione al registro delle imprese: 8900213000 Numero di telefono: +39 393 0088099 Partita IVA: SI61838888 Conto corrente: SI56 2900 0005 3381 285, UNICREDIT BANKA SLOVENIJA
Rapporto contrattuale tra il Titolare e l’Interessato: Il Titolare raccoglie e utilizza i dati personali dell’Interessato al fine di concludere ed eseguire il contratto o l’ordine effettuato tramite il Sito. Il rapporto contrattuale costituisce anche la base giuridica per il trattamento di tali dati. Si tratta dei seguenti dati personali: - nome e cognome,- indirizzo di residenza (per identificare chiaramente l’Interessato come parte del contratto),- indirizzo e-mail (per comunicazioni relative al contratto),- servizi acquistati o ordinati (pacchetto turistico o viaggio, data del viaggio, destinazione e altre caratteristiche del pacchetto turistico),- prezzo del servizio,- modalità di pagamento,- dati sui pagamenti effettuati dall’Interessato,- informazioni sulla partecipazione (o meno) al viaggio,- dati su reclami o altre richieste dell’Interessato. Il Titolare conserva questi dati personali per 5 anni dalla data di esecuzione del servizio (viaggio). Adempimento degli obblighi legali del Titolare: In conformità con la legge, il Titolare è tenuto a emettere una fattura per ciascun servizio acquistato dall’Interessato. La fattura contiene i seguenti dati personali: - nome e cognome dell’Interessato,- indirizzo di residenza,- codice fiscale,- numero, data e luogo di emissione della fattura,- servizi acquistati e i relativi prezzi,- valore totale dell’acquisto (ordine),- aliquota e importo dell’IVA. Il Titolare conserva i dati personali contenuti nelle fatture per un periodo di 10 anni dalla loro emissione. Interesse legittimo perseguito dal Titolare: In conformità a tale fondamento giuridico, il Titolare registra gli indirizzi IP delle reti da cui l’Interessato accede al Sito. Tale trattamento è necessario per la rilevazione e la prevenzione degli abusi sul Sito. Il Titolare conserva questi dati per un periodo di 3 anni. Consenso al trattamento dei dati personali: Il Titolare tratta determinati dati personali esclusivamente in base al consenso volontario espresso dall’Interessato, e precisamente: - L’indirizzo e-mail e il sesso, se utilizzati per ricevere le newsletter del Titolare. Il Titolare conserva inoltre le informazioni relative alle newsletter inviate (data e ora di invio) e i dati sull’interazione dell’Interessato con le comunicazioni ricevute (se il messaggio è stato ricevuto, aperto, se è stato cliccato qualche link nel messaggio e quali link sono stati selezionati). -Indirizzo e-mail, sesso e dati sugli acquisti precedenti utilizzati per la comunicazione mirata (via e-mail), basata su segmenti (profili) creati; nella creazione dei profili e nelle comunicazioni mirate, il Titolare prende in considerazione gli acquisti precedenti degli Interessati (destinazioni di viaggio, data dell’ultimo viaggio e numero totale di viaggi effettuati), il comportamento sul Sito e l’interazione con le newsletter (clic sui link che portano al Sito o a contenuti specifici sul Sito). -Indirizzo e-mail utilizzato per la visualizzazione di annunci nelle reti pubblicitarie di Google e Facebook; il Titolare trasmette l’indirizzo e-mail dell’Interessato a Google e Facebook, che verificano se l’Interessato è registrato come utente di Google o Facebook. A tali Interessati Google e Facebook mostrano annunci personalizzati. In nessun caso Google e Facebook comunicano al Titolare se l’Interessato, associato all’indirizzo e-mail trasmesso, sia anche registrato come utente di Google o Facebook. Il Titolare tratta e conserva i dati personali raccolti con il consenso dell’Interessato fino alla revoca del consenso, oppure fino al raggiungimento dello scopo per cui sono stati raccolti. Il consenso può essere revocato in qualsiasi momento.
Il Titolare affida a terzi alcune attività legate al trattamento dei dati personali dell’Interessato. Ciò comporta la comunicazione dei dati, l’accesso agli stessi o la possibilità di prenderne visione da parte di tali soggetti. I terzi sono vincolati da contratti a trattare i dati personali esclusivamente secondo le istruzioni del Titolare e non possono utilizzarli per perseguire interessi propri. Tali terzi sono: - fornitori di servizi per l’invio di e-mail,- fornitori di sistemi gestionali ERP (per fatturazione e registrazione degli acquisti),- fornitori di marketing automation (per comunicazioni mirate basate su profili),- fornitori di servizi di gestione e analisi dei dati,- fornitori di sistemi di pagamento,- fornitori di servizi pubblicitari online (Google Inc., Facebook Inc.),- fornitori di servizi per l’acquisto di spazi pubblicitari online (come le agenzie pubblicitarie digitali). Alcuni di questi soggetti terzi possono trasferire i dati personali fuori dall’Unione Europea (UE) o dallo Spazio Economico Europeo (SEE), garantendo però le necessarie misure di protezione. L’Interessato può comunque esercitare i propri diritti e utilizzare strumenti legali anche in caso di tali trasferimenti.
Una volta scaduto il periodo di conservazione (come indicato al punto 3 sopra) per un determinato dato personale o un insieme di dati, il Titolare provvede a cancellarli in modo efficace e definitivo oppure ad anonimizzarli, rendendoli non più associabili all’Interessato.
L’interessato ha i seguenti diritti in riguardo ai dati personali: il diritto di richiedere al Titolare in qualsiasi momento: - la conferma che i suoi dati personali siano oggetto di trattamento; - l’accesso ai dati personali e seguenti informazioni: finalità del trattamento; tipologie di dati personali; gli utenti o le categorie di utenti ai quali i dati personali sono stati o saranno comunicati, in particolare gli utenti in paesi terzi o in organizzazioni internazionali; il periodo previsto per la conservazione dei dati personali oppure, se ciò non è possibile, i criteri utilizzati per determinare tale periodo; informazioni sull’esistenza di un processo decisionale automatizzato, inclusa la profilazione e la sua motivazione, nonché il significato e le conseguenze di tale trattamento per l’Interessato; - una copia (gratuita) dei dati personali in forma scelta dall’Interessato (se la richiesta viene presentata tramite strumenti di comunicazione elettronica e l’Interessato non richiede diversamente, la copia viene fornita in formato elettronico). Per le copie aggiuntive richieste dall’Interessato, il Titolare può chiedere un compenso ragionevole basato sui costi sostenuti; - la correzione dei dati personali errati; - la cancellazione di tutti i dati personali (diritto all’oblio), se ricorrono le condizioni previste dall’articolo 17 del Regolamento generale sulla protezione dei dati, soprattutto nel caso in cui l’Interessato revochi il consenso al trattamento dei dati personali; - l’estrazione dei dati personali in un formato strutturato, comunemente usato e leggibile da dispositivi automatici, con il diritto per l’Interessato di condividere tali dati con un altro titolare senza impedimenti da parte del Titolare; - la sospensione dell’uso dei dati personali per finalità di marketing diretto, inclusa la profilazione; - di non essere soggetto a una decisione basata solo su un trattamento automatizzato, inclusa la profilazione, che abbia effetti legali sull'Interessato o che lo influenzi in modo importante, nei casi previsti dall’articolo 22 del Regolamento generale sulla protezione dei dati; - il diritto di presentare un reclamo al Garante per la protezione dei dati personali nei confronti del Titolare, qualora ritenga che il trattamento dei propri dati personali non rispetti il Regolamento generale sulla protezione dei dati. Limitazione del trattamento quando: -l’Interessato contesta l’esattezza dei dati personali per un periodo che consente al Titolare di verificarne l’esattezza; -il trattamento dei dati personali è illegale e l’Interessato si oppone alla loro cancellazione, chiedendo invece la limitazione del loro utilizzo; - il Titolare non necessita più dei dati personali per le finalità del trattamento, ma l’interessato li richiede per l’accertamento, l’esercizio o la difesa di un diritto in sede giurisdizionale.
L’Interessato può revocare il consenso al trattamento dei dati personali in qualsiasi momento, e precisamente: -cliccando sul link per annullare l’iscrizione alle email (il link è presente in ogni email inviata). In tal modo l’Interessato può interrompere il trattamento del proprio indirizzo email ai fini della comunicazione; -inviando una dichiarazione scritta al Titolare al seguente indirizzo: Agenzia di viaggi HolidayMaldives, Abdullah Ma Al Mahmood s.p., Novo Polje, cesta XIII 14, 1260 Lubiana, Slovenia. La revoca del consenso al trattamento dei dati personali non comporta alcuna conseguenza negativa o sanzione per l’Interessato. Tuttavia, è possibile che, a seguito della revoca del consenso, il Titolare non sia più in grado di fornire all’Interessato uno o più servizi, qualora si tratti di servizi che non possono essere erogati senza l’utilizzo dei dati personali (ad esempio, l’iscrizione a un programma fedeltà o l’invio di comunicazioni personalizzate basate su segmenti o profili). Se dopo la revoca del consenso al trattamento (conservazione) dei dati personali non ci sarà un’altra base giuridica, il Titolare cancellerà o renderà anonimi i dati personali dell’Interessato a cui si riferisce la revoca.
L’Interessato può inviare al Titolare, per iscritto, tutte le richieste relative all’esercizio dei diritti sui dati personali al seguente indirizzo: Agenzia di viaggi HolidayMaldives, Abdullah Ma Al Mahmood s.p., Novo Polje Cesta XIII 14, 1260 Lubiana, Slovenia. Per l'identificazione univoca e per prevenire abusi, il Titolare può richiedere all’Interessato dati aggiuntivi; può tuttavia rifiutare di procedere solo se dimostra di non poter identificare in modo affidabile l’Interessato. Il Titolare deve rispondere alla richiesta dell’Interessato, con la quale esercita i propri diritti relativi ai dati personali, senza ingiustificato ritardo e al più tardi entro un mese dal ricevimento della richiesta. La presente Informativa è in vigore dal 6 agosto 2025.