Non trovi il codice identificativo della prenotazione?
Il codice identificativo della prenotazione si trova nell'e-mail di conferma, inviata al tuo indirizzo di posta elettronica.

Abbiamo ricevuto correttamente la tua richiesta.

Riceverai un'e-mail con il riepilogo delle tue prenotazioni.

Non lo trovi? Lasciaci il tuo indirizzo e-mail e ti invieremo un messaggio di riepilogo con i dati della prenotazione.

Informativa sulla privacy e protezione dei dati di carattere personale

Quando il fornitore richiede la registrazione come tale presso CIVITATIS, deve fornire i dati e le informazioni relative all'entità o al suo personale che sono richiesti da CIVITATIS nel corrispondente form di registrazione. In virtù di quanto sopra, ti forniamo la presente Informativa sulla Privacy per spiegarti in dettaglio come trattiamo i tuoi dati personali e come proteggiamo la tua privacy e le informazioni che ci fornisci.

Ti informiamo di seguito, sotto forma di domande e risposte, delle condizioni in cui il nostro ente tratta i tuoi dati personali:

1. Chi è responsabile del trattamento dei tuoi dati?
  • Identità: Civitatis Tours, S.L. NIF: B-86899440
  • Indirizzo postale: C/ Coloreros, 28013 - Madrid.
  • Indirizzo mail: dpo@civitatis.com.
2. Chi è il responsabile della protezione dei dati (DPO) dell'ente e come può aiutarti?

Il DPO è una figura, prevista dalla legge, le cui funzioni principali sono quelle di informare e consigliare il nostro ente sugli obblighi che lo riguardano in termini di protezione dei dati personali e di sorvegliare la sua osservanza.

Inoltre, il DPO funge da punto di contatto per qualsiasi questione relativa al trattamento dei dati personali, quindi se hai domande, dubbi o suggerimenti in relazione a come utilizziamo i tuoi dati personali, puoi contattarlo: dpo@civitatis.com.

3. Per quali scopi trattiamo i tuoi dati personali?

Trattiamo i dati personali che ci fornisci allo scopo di analizzare la tua richiesta di registrazione come fornitore. Il conferimento dei dati per questa finalità da parte dei Fornitori è obbligatorio, impedendo altrimenti a CIVITATIS di poter valutare la richiesta di iscrizione.

Nel caso in cui, dopo aver analizzato le informazioni fornite, CIVITATIS sia soddisfatta dei servizi e delle caratteristiche del fornitore, procederà alla gestione della tua iscrizione, per la quale è necessario accettare le Condizioni Generali con i Fornitori CIVITATIS.

I dati saranno trattati con riservatezza, garantendone anche la sicurezza attraverso l'adozione delle opportune misure di sicurezza previste dalla normativa vigente.

4. Per quanto tempo tratteremo i tuoi dati?

Conserviamo i tuoi dati solo per il periodo di tempo necessario ad adempiere allo scopo per cui sono stati raccolti, per adempiere agli obblighi di legge che ci sono stati imposti e per far fronte alle eventuali responsabilità che possono derivare dall'adempimento dello scopo per cui i dati sono stati raccolti.

Nel caso in cui CIVITATIS non accetti la richiesta di registrazione del fornitore, i dati saranno conservati per un periodo massimo di un anno, al fine di poter rilevare durante questo periodo se un fornitore precedentemente rifiutato tenta di richiedere nuovamente la registrazione.

Nel caso in cui il fornitore sia finalmente registrato da CIVITATIS e inizi a lavorare con l'ente, i suoi dati saranno conservati per tutto il tempo in cui è in vigore il rapporto contrattuale (Termini e Condizioni Generali con i Fornitori CIVITATIS). Una volta terminato tale rapporto, se applicabile, i dati potranno essere conservati per il tempo richiesto dalla normativa applicabile e fino alla scadenza di eventuali responsabilità derivanti dalle Condizioni Generali con i Fornitori CIVITATIS.

5. Qual è la legittimità del trattamento dei tuoi dati?

La base giuridica del trattamento dei tuoi dati è l'adozione di misure precontrattuali, ai sensi dell'articolo 6(1)(b) del Regolamento generale sulla protezione dei dati (GDPR).

I dati saranno trattati ai sensi dell'articolo 6(1)(b) del Regolamento generale sulla protezione dei dati (GDPR).

6. A quali destinatari saranno comunicati i tuoi dati?

I dati non saranno comunicati a terzi ad eccezione, se del caso, delle Pubbliche Amministrazioni competenti, compresi i giudici e i tribunali, nei casi previsti dalla Legge e per le finalità ivi definite.

Anche se non si tratta di un trasferimento di dati, è possibile che società terze, che agiscono in qualità di nostri fornitori, accedano alle tue informazioni per l'esecuzione del servizio. Queste terze parti accedono ai tuoi dati seguendo le nostre istruzioni e senza poterli utilizzare per altri scopi, mantenendo la massima riservatezza e sulla base di un contratto in cui si impegnano a rispettare i requisiti della normativa vigente in materia di protezione dei dati personali.

7. Ci sono trasferimenti internazionali di dati?

CIVITATIS affida l'infrastruttura virtuale per l'archiviazione del suo database a un modello di “cloud computing” attraverso Google Drive, con le informazioni archiviate negli Stati Uniti, in base all'accordo Data Privacy Framework - Informazioni disponibili su:

https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active 8. Quali sono i tuoi diritti quando ci fornisci i tuoi dati?

Chiunque ha il diritto di ottenere la conferma che stiamo trattando o meno i dati personali che lo riguardano. Gli interessati hanno il diritto di accedere ai propri dati personali, nonché di richiedere la rettifica dei dati inesatti o, se del caso, di richiederne la cancellazione quando, tra le altre ragioni, i dati non sono più necessari per gli scopi per cui sono stati raccolti.

In base alle condizioni previste dal Regolamento generale sulla protezione dei dati, gli interessati possono richiedere la limitazione del trattamento dei loro dati o la loro portabilità, nel qual caso li conserveremo solo per l'esercizio o la difesa di diritti.

In determinate circostanze e per motivi legati alla loro particolare situazione, gli interessati possono opporsi al trattamento dei loro dati. Se hai dato il consenso per uno scopo specifico, hai il diritto di revocare il tuo consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento basato sul consenso prima della sua revoca. In tal caso, interromperemo il trattamento dei dati o, a seconda dei casi, smetteremo di trattarli per quella specifica finalità, ad eccezione di impellenti motivi legittimi o per l'esercizio o la difesa di eventuali diritti.

Inoltre, la normativa sulla protezione dei dati ti consente di opporti ad essere oggetto di decisioni basate esclusivamente sul trattamento automatizzato dei tuoi dati, ove applicabile.

I suddetti diritti sono caratterizzati da quanto segue:

  • Sono gratuiti, tranne nel caso di richieste manifestamente infondate o eccessive (ad esempio di natura ripetitiva), nel qual caso possono essere esercitati da te, natura ripetitiva), nel qual caso potrà essere addebitato un costo in proporzione ai costi amministrativi sostenuti o al rifiuto di agire
  • Puoi esercitare i diritti direttamente o tramite il tuo rappresentante legale o un volontario
  • La tua richiesta deve ricevere risposta entro un mese, anche se, tenendo conto della complessità e del numero delle richieste, il termine può essere prorogato di altri due mesi.
  • Siamo tenuti a informarti sulle modalità di esercizio di tali diritti, che devono essere accessibili e senza poterti negare l'esercizio del diritto per il solo fatto che tu scelga un altro mezzo. Se la richiesta viene effettuata per via elettronica, le informazioni saranno fornite per via elettronica, ove possibile, a meno che tu non ci chieda di fare diversamente.
  • Se, per qualsiasi motivo, la richiesta non viene accolta, ti informeremo, entro e non oltre un mese, dei motivi e della possibilità di presentare un reclamo a un'Autorità di Vigilanza

Al fine di facilitare l'esercizio dei suddetti diritti, ti forniamo di seguito i link al modulo di richiesta per ciascuno di essi:

Tutti i diritti sopra menzionati possono essere esercitati attraverso i mezzi di contatto elencati all'inizio di questa clausola.

Contro qualsiasi violazione dei tuoi diritti, soprattutto nel caso in cui non abbia potuto esercitarli in modo soddisfacente, puoi presentare un reclamo all'Agenzia Spagnola per la Protezione dei Dati (i dettagli di contatto sono disponibili all'indirizzo www.aepd.es), o a un'altra autorità di controllo competente. Puoi anche ottenere ulteriori informazioni sui tuoi diritti contattando questi enti.

9. Come proteggiamo i tuoi dati personali?

Ci impegniamo a proteggere i dati personali che trattiamo. Utilizziamo misure, controlli e procedure fisiche, organizzative e tecnologiche ragionevolmente affidabili ed efficaci volte a preservare l'integrità e la sicurezza dei tuoi dati e a garantire la tua privacy.

Inoltre, tutto il personale che ha accesso ai dati personali è stato formato ed è consapevole dei propri obblighi in relazione al trattamento dei tuoi dati personali.

Nel caso dei contratti che stipuliamo con i nostri fornitori, includiamo clausole che impongono loro di mantenere il dovere di segretezza sui dati personali a cui hanno avuto accesso in virtù dell'ordine effettuato, nonché di implementare le misure di sicurezza tecniche e organizzative necessarie a garantire la riservatezza, l'integrità, la disponibilità e la resilienza permanenti dei sistemi e dei servizi di trattamento dei dati personali.

Tutte queste misure di sicurezza vengono riviste periodicamente per garantirne l'adeguatezza e l'efficacia.

Tuttavia, la sicurezza assoluta non può essere garantita e nessun sistema di sicurezza è impenetrabile, pertanto, nel caso in cui qualsiasi informazione sotto il nostro controllo e soggetta a trattamento sia compromessa a seguito di una violazione della sicurezza, adotteremo le misure appropriate per indagare sull'incidente, informare l'Autorità di Controllo e, ove necessario, gli utenti che potrebbero essere stati colpiti per intraprendere le azioni appropriate.

10. Qual è la tua responsabilità in quanto soggetto interessato?

Il Fornitore è responsabile della veridicità dei dati e deve mantenerli adeguatamente aggiornati in modo che corrispondano alla sua situazione reale, rispondendo di eventuali dati falsi o inesatti che potrebbe fornire, nonché di eventuali danni, diretti o indiretti, che potrebbero derivarne.

Se il Fornitore fornisce dati di terzi, si assume la responsabilità di informarli preventivamente di tutte le disposizioni dell'articolo 14 del Regolamento generale sulla protezione dei dati alle condizioni stabilite in tale norma.