Informazioni sul trattamento dei dati personali

Di seguito forniamo informazioni sul trattamento dei dati personali durante l’utilizzo del nostro sito web. Per dati personali si intendono tutte le informazioni relative a una persona fisica identificata o identificabile, come ad esempio cognome, nome, indirizzo, indirizzo e-mail, comportamento di navigazione, ecc.

1. Nome e indirizzo del titolare del trattamento

Il titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati, delle altre leggi nazionali sulla protezione dei dati degli Stati membri e delle ulteriori disposizioni in materia di protezione dei dati è:

ADAC Travel & Event Mittelrhein GmbH
Viktoriastraße 15
56068 Koblenz

rappresentata dal suo amministratore delegato:
Marius von Wenzlawowicz

E-mail: [email protected]
Sito web: www.adac-faehren.de
Telefono: +49 (0) 671 – 920 69 – 321
Fax: +49 (0) 671 / 920 69 – 318

2. Nome e indirizzo del responsabile della protezione dei dati

Il responsabile della protezione dei dati del titolare del trattamento è:

ADAC Mittelrhein e.V.
Responsabile della protezione dei dati
Viktoriastraße 15
56068 Koblenz
E-mail: [email protected]

3. Informazioni generali

3.1 Ambito del trattamento dei dati personali

In linea di principio, trattiamo i dati personali dei nostri utenti solo nella misura necessaria a fornire un sito web funzionante, i servizi offerti e i relativi contenuti. 

3.2 Finalità e basi giuridiche del trattamento dei dati personali

Il trattamento dei dati personali si basa su disposizioni di legge e/o sul consenso dell’utente. Quando acquisiamo il consenso dell’interessato per operazioni di trattamento dei dati personali, la base giuridica è costituita dall’art. 6, par. 1, lett. a), del Regolamento generale sulla protezione dei dati dell’Unione europea (GDPR). Quando il trattamento dei dati personali è necessario all’esecuzione di un contratto di cui l’interessato è parte, la base giuridica è costituita dall’art. 6, par. 1, lett. b), del GDPR. Ciò vale anche per le operazioni di trattamento necessarie all’esecuzione di misure precontrattuali. Quando il trattamento dei dati personali è necessario per adempiere un obbligo legale al quale è soggetta la nostra azienda, la base giuridica è costituita dall’art. 6, par. 1, lett. c), del GDPR. In caso di contitolarità del trattamento, si applica l’art. 26 del GDPR. Qualora la salvaguardia degli interessi vitali dell’interessato o di un’altra persona fisica renda necessario il trattamento dei dati personali, la base giuridica è costituita dall’art. 6, par. 1, lett. d), del GDPR. Se il trattamento è necessario per il perseguimento di un legittimo interesse della nostra azienda o di terzi e non prevalgono gli interessi o i diritti e le libertà fondamentali dell’interessato, la base giuridica del trattamento è costituita dall’art. 6, par. 1, lett. f), del GDPR.

Le finalità dei trattamenti e le relative basi giuridiche sono descritte di seguito:

Finalità del trattamento	Categorie di dati	Base giuridica
Intermediazione delle prenotazioni di traghetti presso le compagnie di navigazione	Cognome, nome, indirizzo, recapiti elettronici, ad esempio indirizzo e-mail, numero di telefono, data di nascita, dati del passaporto, dati del veicolo	Esecuzione del contratto ai sensi dell’art. 6, par. 1, prima frase, lett. b), del GDPR
Iscrizione a una newsletter	Indirizzo e-mail, cognome, nome	Oggetto del consenso (art. 6, par. 1, prima frase, lett. a), del GDPR)
Archiviazione dei documenti contrattuali e  di prenotazione ai sensi del Codice commerciale tedesco (HGB)	Cognome, nome, modalità di pagamento, indirizzo, recapiti elettronici, ad esempio indirizzo e-mail, numero di telefono, data di nascita, dati del passaporto, dati del veicolo	Tutti i tipi di dati che siamo tenuti a conservare, ad esempio pagamenti ricevuti associati a persone; operazioni commerciali
Comunicazioni pubblicitarie per posta	Cognome, nome, indirizzo	Perseguimento di legittimi interessi (art. 6, par. 1, prima frase, lett. f), del GDPR)
Conservazione dei dati nei sistemi informatici	I dati trattati corrispondono ai dati originariamente trattati, con l’aggiunta di dati di analisi aggregati	Perseguimento di legittimi interessi (art. 6, par. 1, prima frase, lett. f), del GDPR)
Analisi a fini statistici	I dati trattati corrispondono ai dati originariamente trattati, con l’aggiunta di dati aggregati	Perseguimento di legittimi interessi (art. 6, par. 1, prima frase, lett. f), del GDPR)
Comunicazioni pubblicitarie tramite e-mail e telefono	Numero di telefono, indirizzo e-mail, cognome, nome, oggetto del consenso	Consenso (art. 6, par. 1, prima frase, lett. a), del GDPR)
Trasmissione di pratiche commerciali ai fini del recupero crediti	Dati di pagamento necessari relativi all’operazione commerciale originaria	Modifica della finalità compatibile con la  finalità originaria (art. 6, par. 4, del GDPR), esecuzione di contratti (art. 6, par. 1, prima frase, lett. b), del GDPR) e perseguimento di legittimi interessi (art. 6, par. 1, prima frase, lett. f), del GDPR)

3.3 Cancellazione dei dati e periodo di conservazione

I dati personali vengono cancellati o ne viene bloccato l’accesso non appena viene meno la finalità della loro conservazione. È possibile conservarli oltre tale periodo se regolamenti, leggi o altre disposizioni europee o nazionali prevedono un periodo di conservazione più lungo. I termini di conservazione prescritti da tali norme vengono rispettati e, alla loro scadenza, i dati vengono bloccati o cancellati, salvo che la loro ulteriore conservazione sia necessaria per la conclusione o l’esecuzione di un contratto. 

3.4 Trasmissione dei dati alle compagnie di navigazione

Trasmettiamo i dati inseriti dai nostri clienti alla rispettiva compagnia di navigazione.

Operiamo esclusivamente in qualità di intermediari. La base giuridica è costituita dall’art. 6, par. 1, prima frase, lett. b), del GDPR.
I nostri clienti stipulano il contratto direttamente con la rispettiva compagnia di navigazione.

4. Trattamento dei dati personali durante la visita del nostro sito web e creazione di file di log 

4.1 File di log

Ogni volta che visitate il nostro sito web, il nostro sistema raccoglie automaticamente dati e informazioni dal sistema informatico del computer che utilizzate a tale scopo.

4.1.1 Base giuridica

La base giuridica per la conservazione temporanea dei dati e dei file di log è costituita dall’art. 6, par. 1, lett. f), del GDPR.

4.1.2 Descrizione e ambito del trattamento dei dati

Quando utilizzate il sito web a scopo puramente informativo, ovvero senza registrarvi o trasmetterci informazioni in altro modo, raccogliamo soltanto i dati personali che il vostro browser trasmette al nostro server. Se desiderate consultare il nostro sito web, raccogliamo i seguenti dati, tecnicamente necessari per visualizzare il sito e garantirne la stabilità e la sicurezza:

- Indirizzo IP (anonimizzato)
- Data e ora
- Pagina visitata/nome del file richiesto
- Quantità di dati trasferiti

4.1.3 Finalità del trattamento dei dati

La conservazione temporanea dell’indirizzo IP da parte del sistema è necessaria per consentire la trasmissione del sito web al computer dell’utente. A tal fine, l’indirizzo IP dell’utente deve essere conservato per tutta la durata della sessione.

La conservazione nei file di log serve a garantire il funzionamento del sito web. Inoltre, utilizziamo questi dati per ottimizzare il sito e garantire la sicurezza dei nostri sistemi informatici. In questo contesto, i dati non vengono analizzati a fini di marketing.

Queste finalità costituiscono anche il nostro legittimo interesse al trattamento dei dati ai sensi dell’art. 6, par. 1, lett. f), del GDPR.

4.1.4 Periodo di conservazione

I dati vengono cancellati non appena non sono più necessari al raggiungimento della finalità per la quale sono stati raccolti. Nel caso dei dati raccolti per consentire la messa a disposizione del sito web, ciò avviene al termine della rispettiva sessione.

Nel caso dei dati conservati nei file di log, ciò avviene al più tardi dopo 14 giorni. È possibile conservarli oltre tale periodo. In questo caso, gli indirizzi IP degli utenti vengono cancellati o modificati in modo da non consentire più l’identificazione del client che ha effettuato l’accesso.

4.1.5 Possibilità di opposizione e cancellazione

La raccolta dei dati per la messa a disposizione del sito web e la loro conservazione nei file di log sono indispensabili per il funzionamento del sito. Di conseguenza, l’utente non ha la possibilità di opporsi.

4.2 Utilizzo dei cookie

Il nostro sito web utilizza cookie. Pertanto, oltre ai dati precedentemente indicati, durante l’utilizzo del nostro sito web vengono memorizzati cookie sul vostro computer. I cookie sono file di testo che vengono memorizzati nel browser Internet o dal browser Internet sul sistema informatico dell’utente quando viene visitato un sito web. Essi consentono al soggetto che li installa (in questo caso noi) di ricevere determinate informazioni. I cookie contengono una sequenza caratteristica di caratteri che consente di identificare in modo univoco il browser quando si visita nuovamente il sito web. I cookie non possono eseguire programmi né trasmettere virus al vostro computer.

4.2.1 Base giuridica

La base giuridica per il trattamento dei dati personali mediante cookie tecnicamente necessari è costituita dall’art. 6, par. 1, lett. f), del GDPR.

La base giuridica per il trattamento dei dati personali mediante cookie a fini di analisi (si veda la sezione VIII. Utilizzo di strumenti di analisi web) è costituita dall’art. 6, par. 1, lett. a), del GDPR, previo consenso dell’utente.

4.2.2 Descrizione e ambito del trattamento dei dati

Questo sito web utilizza i seguenti tipi di cookie, il cui ambito e funzionamento sono illustrati di seguito:

- Cookie temporanei (si veda a)
- Cookie persistenti (si veda b)

a) I cookie temporanei comprendono in particolare i cookie di sessione. Questi memorizzano un cosiddetto ID di sessione, che consente di associare diverse richieste del vostro browser alla stessa sessione. In questo modo, il vostro computer può essere riconosciuto quando tornate sul nostro sito web.

Nei cookie vengono memorizzati e trasmessi i seguenti dati:

- ID di sessione
- Dati di prenotazione
- Fase della prenotazione

Questi cookie vengono cancellati alla chiusura del browser.

b) I cookie persistenti hanno una durata maggiore e vengono cancellati automaticamente dopo un periodo prestabilito, che può variare a seconda del cookie.

c) Utilizziamo inoltre oggetti di archiviazione HTML5, che vengono memorizzati sul vostro dispositivo. Questi oggetti memorizzano i dati necessari indipendentemente dal browser utilizzato e non hanno una data di scadenza automatica.

4.2.3 Finalità del trattamento dei dati

I cookie servono a rendere la nostra offerta online complessivamente più semplice da utilizzare ed efficiente. L’utilizzo dei cookie tecnicamente necessari ha lo scopo di semplificare l’uso dei siti web da parte degli utenti. Alcune funzionalità del nostro sito web non possono essere offerte senza cookie, poiché richiedono che il browser venga riconosciuto anche dopo il passaggio a un’altra pagina.

I cookie di analisi vengono utilizzati per migliorare la qualità del nostro sito web e dei suoi contenuti. Questi cookie ci consentono di capire come viene utilizzato il sito e di migliorare continuamente la nostra offerta. Ad esempio, possiamo ampliare la nostra offerta relativa agli argomenti consultati da un gran numero di utenti e concentrarci su di essi. Se dall’analisi emerge che alcuni argomenti suscitano poco interesse, possiamo ridurre i nostri sforzi in tali ambiti e concentrarci sugli argomenti di maggiore interesse per gli utenti.

Queste finalità costituiscono anche il nostro legittimo interesse al trattamento dei dati ai sensi dell’art. 6, par. 1, lett. f), del GDPR.

Periodo di conservazione
a) I cookie temporanei vengono cancellati automaticamente quando chiudete il browser. I cookie di sessione, che rientrano tra i cookie temporanei, vengono cancellati quando effettuate il logout o chiudete il browser.
b) I cookie persistenti rimangono sul disco rigido anche dopo la chiusura della pagina e vengono cancellati automaticamente dopo un periodo prestabilito, che può variare a seconda del cookie.

4.2.4 Possibilità di opposizione e cancellazione

In qualità di utenti, avete il pieno controllo sull’utilizzo dei cookie. Potete configurare le impostazioni del vostro browser secondo le vostre preferenze e, ad esempio, rifiutare o limitare l’accettazione dei cookie di terze parti o di tutti i cookie. I cookie già memorizzati possono essere cancellati in qualsiasi momento nelle impostazioni di sicurezza del browser, anche automaticamente

.

Vi informiamo che, in questi casi, potreste non essere in grado di utilizzare tutte le funzionalità di questo sito web.

Potete impedire l’utilizzo degli oggetti di archiviazione HTML5 attivando la modalità di navigazione privata nel vostro browser. Consigliamo inoltre di cancellare regolarmente e manualmente i cookie e la cronologia di navigazione.

4.2.5 Informativa sui cookie

 

4.3.1 Google Analytics

Questo sito web utilizza Google Analytics, un servizio di analisi web di Google, gestito da Google Inc.,1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (“Google”). Tramite questo servizio vengono raccolti e conservati dati utilizzati per creare profili di utilizzo mediante pseudonimi. I profili così creati servono ad analizzare il comportamento dei visitatori, al fine di adattare alle loro esigenze e migliorare l’offerta presentata su questo sito web. Google Analytics utilizza i cosiddetti “cookie”, piccoli file di testo memorizzati sul vostro computer che consentono di analizzare il vostro utilizzo del sito web. Le informazioni generate dal cookie sul vostro utilizzo di questo sito web vengono generalmente trasmesse a un server di Google negli Stati Uniti e lì conservate. Tuttavia, se su questo sito web è attivata l’anonimizzazione dell’indirizzo IP, Google abbrevia preventivamente il vostro indirizzo IP all’interno degli Stati membri dell’Unione europea o di altri Stati aderenti all’Accordo sullo Spazio economico europeo. Solo in casi eccezionali l’indirizzo IP completo viene trasmesso a un server di Google negli Stati Uniti e abbreviato sul posto. Per conto del gestore di questo sito web, Google utilizza queste informazioni per analizzare il vostro utilizzo del sito, compilare rapporti sulle attività del sito e fornire al gestore ulteriori servizi relativi all’utilizzo del sito e di Internet. L’indirizzo IP trasmesso dal vostro browser nell’ambito di Google Analytics non viene associato ad altri dati di Google. Anche i profili di utilizzo gestiti mediante pseudonimo non vengono associati ai dati personali dell’utente senza il suo consenso espresso e prestato separatamente. Potete impedire la memorizzazione dei cookie configurando opportunamente il vostro browser; vi informiamo tuttavia che, in tal caso, potreste non essere in grado di utilizzare pienamente tutte le funzionalità di questo sito web. Potete inoltre impedire a Google di raccogliere i dati generati dal cookie relativi al vostro utilizzo del sito web (compreso il vostro indirizzo IP) e di trattarli, scaricando e installando il plugin per browser disponibile al seguente indirizzo (http://tools.google.com/dlpage/gaoptout).
Potete consultare le informazioni di Google sulla protezione dei dati. Ulteriori informazioni sulle condizioni di utilizzo e sulla protezione dei dati sono disponibili all’indirizzo www.google.com/analytics/terms/de.html e all’indirizzo www.google.com/intl/de/analytics/privacyoverview.html. Vi informiamo che, su questo sito web, Google Analytics è stato integrato con il codice “anonymizeIp” per garantire la raccolta anonimizzata degli indirizzi IP (il cosiddetto mascheramento IP).

4.3.2 Google Maps

Ambito del trattamento dei dati

Sul nostro sito web utilizziamo l’API Google Maps, un servizio cartografico di Google Inc. (“Google”), per visualizzare una mappa interattiva. L’utilizzo di Google Maps può comportare la trasmissione di informazioni sul vostro utilizzo di questo sito web (compreso il vostro indirizzo IP) a un server di Google negli Stati Uniti, dove possono essere conservate.

Vi invitiamo a consultare i Termini di servizio di YouTube e le Norme sulla privacy di Google.

Google può trasmettere i dati raccolti a terzi qualora ciò sia previsto dalla legge o qualora tali terzi trattino i dati per conto di Google.

Base giuridica del trattamento dei dati

La base giuridica del trattamento dei dati è costituita dall’art. 6, par. 1, lett. a), del GDPR.

Finalità del trattamento

Google Maps viene utilizzato per facilitare l’individuazione dei luoghi indicati sul nostro sito web.

5. Diritti dell’interessato

Se vengono trattati dati personali che vi riguardano, siete interessati ai sensi del GDPR e disponete dei seguenti diritti nei confronti del titolare del trattamento:

5.1 Diritto di accesso

Potete chiedere al titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che vi riguardano. Se tale trattamento è in corso, potete chiedere al titolare del trattamento le seguenti informazioni:

(1) le finalità per le quali vengono trattati i dati personali;

(2) le categorie di dati personali trattati;

(3) i destinatari o le categorie di destinatari ai quali i dati personali che vi riguardano sono stati o saranno comunicati;

(4) il periodo di conservazione previsto per i dati personali che vi riguardano o, qualora non sia possibile fornire informazioni precise, i criteri utilizzati per determinarlo;

(5) l’esistenza del diritto di rettifica o cancellazione dei dati personali che vi riguardano, del diritto alla limitazione del trattamento da parte del titolare o del diritto di opposizione a tale trattamento; 

(6) l’esistenza del diritto di proporre reclamo a un’autorità di controllo;

(7) tutte le informazioni disponibili sull’origine dei dati, qualora i dati personali non siano raccolti presso l’interessato;

(8) l’esistenza di un processo decisionale automatizzato, compresa la profilazione, ai sensi dell’art. 22, parr. 1 e 4, del GDPR e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché sull’importanza e sulle conseguenze previste di tale trattamento per l’interessato.

Avete il diritto di chiedere se i dati personali che vi riguardano vengono trasferiti a un paese terzo o a un’organizzazione internazionale. In tale contesto, potete chiedere di essere informati delle garanzie adeguate previste dall’art. 46 del GDPR in relazione al trasferimento.

5.2 Diritto di rettifica

Avete il diritto di ottenere dal titolare del trattamento la rettifica e/o l’integrazione dei dati personali che vi riguardano qualora quelli trattati siano inesatti o incompleti. Il titolare del trattamento deve procedere alla rettifica senza ingiustificato ritardo.

5.3 Diritto di limitazione del trattamento

Potete chiedere la limitazione del trattamento dei dati personali che vi riguardano nelle seguenti condizioni:

(1) se contestate l’esattezza dei dati personali che vi riguardano, per il periodo necessario al titolare del trattamento per verificarne l’esattezza;

(2) il trattamento è illecito e vi opponete alla cancellazione dei dati personali, chiedendo invece che ne sia limitato l’utilizzo;

(3) il titolare del trattamento non ha più bisogno dei dati personali ai fini del trattamento, ma tali dati vi sono necessari per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; oppure

(4) se vi siete opposti al trattamento ai sensi dell’art. 21, par. 1, del GDPR e non è ancora stato stabilito se i motivi legittimi del titolare del trattamento prevalgano sui vostri.

Quando il trattamento dei dati personali che vi riguardano è stato limitato, tali dati possono essere trattati, salvo che per la conservazione, soltanto con il vostro consenso oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria, per tutelare i diritti di un’altra persona fisica o giuridica oppure per motivi di interesse pubblico rilevante dell’Unione o di uno Stato membro. Se il trattamento è stato limitato alle condizioni sopra indicate, il titolare del trattamento vi informa prima che la limitazione venga revocata.

5.4 Diritto alla cancellazione

a) Obbligo di cancellazione

Potete chiedere al titolare del trattamento la cancellazione senza ingiustificato ritardo dei dati personali che vi riguardano, e il titolare è tenuto a cancellarli senza ingiustificato ritardo qualora sussista uno dei seguenti motivi:

(1) I dati personali che vi riguardano non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati.

(2) Revocate il consenso su cui si basa il trattamento ai sensi dell’art. 6, par. 1, lett. a), o dell’art. 9, par. 2, lett. a), del GDPR e non sussiste un’altra base giuridica per il trattamento. 

(3) Vi opponete al trattamento ai sensi dell’art. 21, par. 1, del GDPR e non sussistono motivi legittimi prevalenti per procedere al trattamento, oppure vi opponete al trattamento ai sensi dell’art. 21, par. 2, del GDPR. 

(4) I dati personali che vi riguardano sono stati trattati illecitamente. 

(5) La cancellazione dei dati personali che vi riguardano è necessaria per adempiere un obbligo legale previsto dal diritto dell’Unione o dello Stato membro cui è soggetto il titolare del trattamento. 

(6)  I dati personali che vi riguardano sono stati raccolti relativamente all’offerta di servizi della società dell’informazione di cui all’art. 8, par. 1, del GDPR.

b) Informazione ai terzi

Qualora il titolare del trattamento abbia reso pubblici i dati personali che vi riguardano e sia tenuto a cancellarli ai sensi dell’art. 17, par. 1, del GDPR, tenendo conto della tecnologia disponibile e dei costi di attuazione, adotta misure ragionevoli, anche tecniche, per informare i titolari del trattamento che trattano tali dati della vostra richiesta, in qualità di interessati, di cancellare qualsiasi collegamento, copia o riproduzione di tali dati personali. 

c) Eccezioni

Il diritto alla cancellazione non si applica nella misura in cui il trattamento sia necessario

(1) per l’esercizio del diritto alla libertà di espressione e di informazione;

(2) per adempiere un obbligo legale che richieda il trattamento previsto dal diritto dell’Unione o dello Stato membro cui è soggetto il titolare, oppure per l’esecuzione di un compito svolto nel pubblico interesse o nell’esercizio di pubblici poteri di cui è investito il titolare;

(3) per motivi di interesse pubblico nel settore della sanità pubblica ai sensi dell’art. 9, par. 2, lett. h) e i), e dell’art. 9, par. 3, del GDPR;

(4) a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici ai sensi dell’art. 89, par. 1, del GDPR, nella misura in cui il diritto di cui alla sottosezione a) rischi di rendere impossibile o di pregiudicare gravemente il conseguimento degli obiettivi di tale trattamento; oppure

(5) per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

5.5 Diritto all’informazione

Se avete esercitato il diritto di rettifica, cancellazione o limitazione del trattamento nei confronti del titolare, quest’ultimo è tenuto a comunicare tale rettifica o cancellazione dei dati o limitazione del trattamento a ciascun destinatario cui sono stati comunicati i dati personali che vi riguardano, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato. Avete il diritto di essere informati dal titolare del trattamento in merito a tali destinatari.

5.6 Diritto alla portabilità dei dati

Avete il diritto di ricevere i dati personali che vi riguardano, forniti al titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico. Avete inoltre il diritto di trasmettere tali dati a un altro titolare senza impedimenti da parte del titolare cui li avete forniti, qualora

(1) il trattamento si basi sul consenso ai sensi dell’art. 6, par. 1, lett. a), o dell’art. 9, par. 2, lett. a), del GDPR, oppure su un contratto ai sensi dell’art. 6, par. 1, lett. b), del GDPR; e

(2) il trattamento sia effettuato con mezzi automatizzati.

Nell’esercizio di tale diritto, avete inoltre il diritto di ottenere la trasmissione diretta dei dati personali che vi riguardano da un titolare del trattamento a un altro, se tecnicamente fattibile. Ciò non deve ledere i diritti e le libertà altrui. Il diritto alla portabilità dei dati non si applica al trattamento di dati personali necessario per l’esecuzione di un compito svolto nel pubblico interesse o nell’esercizio di pubblici poteri di cui è investito il titolare del trattamento.

5.7 Diritto di opposizione

Avete il diritto di opporvi in qualsiasi momento, per motivi connessi alla vostra situazione particolare, al trattamento dei dati personali che vi riguardano effettuato ai sensi dell’art. 6, par. 1, lett. e) o f), del GDPR, compresa la profilazione basata su tali disposizioni. Il titolare del trattamento si astiene dal trattare ulteriormente tali dati, salvo che dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sui vostri interessi, diritti e libertà, oppure che il trattamento sia finalizzato all’accertamento, all’esercizio o alla difesa di un diritto in sede giudiziaria. Qualora i dati personali che vi riguardano siano trattati per finalità di marketing diretto, avete il diritto di opporvi in qualsiasi momento al trattamento per tali finalità, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto. Se vi opponete al trattamento per finalità di marketing diretto, i dati personali che vi riguardano non vengono più trattati per tali finalità. Nel contesto dell’utilizzo di servizi della società dell’informazione, e fatta salva la direttiva 2002/58/CE, potete esercitare il diritto di opposizione mediante mezzi automatizzati che utilizzano specifiche tecniche.

5.8 Diritto di revocare il consenso al trattamento dei dati

Avete il diritto di revocare in qualsiasi momento il consenso al trattamento dei dati. La revoca del consenso non pregiudica la liceità del trattamento basato sul consenso effettuato prima della revoca.

5.9 Processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione

Avete il diritto di non essere sottoposti a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che vi riguardano o che incida in modo analogo significativamente sulla vostra persona. Ciò non si applica se la decisione 

(1) è necessaria per la conclusione o l’esecuzione di un contratto tra voi e il titolare del trattamento;

(2) è autorizzata dal diritto dell’Unione o dello Stato membro cui è soggetto il titolare del trattamento e tale diritto prevede misure adeguate a tutelare i vostri diritti, libertà e legittimi interessi; oppure

(3) si basa sul vostro consenso esplicito.

Tuttavia, tali decisioni non possono basarsi sulle categorie particolari di dati personali di cui all’art. 9, par. 1, del GDPR, salvo che si applichi l’art. 9, par. 2, lett. a) o g), e siano state adottate misure adeguate a tutelare i vostri diritti, libertà e legittimi interessi. Nei casi di cui ai punti (1) e (3), il titolare del trattamento adotta misure adeguate a tutelare i vostri diritti, libertà e legittimi interessi, comprendenti almeno il diritto di ottenere l’intervento umano da parte del titolare, di esprimere la vostra opinione e di contestare la decisione.

5.10 Diritto di proporre reclamo a un’autorità di controllo

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, avete il diritto di proporre reclamo a un’autorità di controllo, in particolare nello Stato membro in cui risiedete, lavorate o nel luogo della presunta violazione, qualora riteniate che il trattamento dei dati personali che vi riguardano violi il GDPR. 

L’autorità di controllo presso la quale è stato proposto il reclamo informa il reclamante dello stato e dell’esito del reclamo, compresa la possibilità di un ricorso giurisdizionale ai sensi dell’art. 78 del GDPR.

6. Contitolarità del trattamento

Qualora un club regionale ADAC agisca come intermediario per una prenotazione di traghetto, sussiste una contitolarità del trattamento ai sensi dell’art. 26 del GDPR.

Titolari del trattamento:

Sono responsabili del trattamento dei dati:

ADAC Travel & Event Mittelrhein GmbH, rappresentata dagli amministratori delegati Marc Hennerici, Georg Fuchs, Viktoriastraße 15, 56068 Koblenz

e

il rispettivo club regionale della rete ADAC che agisce come intermediario. (si veda qui)

Si tratta di una contitolarità del trattamento ai sensi dell’art. 26 del GDPR. I relativi accordi in materia di protezione dei dati sono stati conclusi tra i titolari del trattamento conformemente a tale articolo.

Quali fasi del processo sono soggette a contitolarità del trattamento?

Attività di trattamento/finalità	Titolare unico (art. 4, punto 7, del GDPR) oppure contitolari (art. 26 del GDPR)	Responsabilità principale per i diritti degli interessati ai sensi degli artt. 12–21 del GDPR
Raccolta dei dati necessari alla prenotazione	Congiuntamente	Congiuntamente
Raccolta di dati nell’ambito di iniziative di marketing	Congiuntamente	Congiuntamente
Newsletter di ADAC Travel & Event	ADAC Travel & Event	ADAC Travel & Event
Trasmissione e conservazione dei dati necessari alla prenotazione	Congiuntamente	Congiuntamente
Gestione delle prenotazioni dei clienti	ADAC Travel & Event	ADAC Travel & Event
Call center per la ricezione delle prenotazioni di traghetti	ADAC Travel & Event	ADAC Travel & Event
Invio dei documenti di prenotazione, delle fatture e dei biglietti	ADAC Travel & Event	ADAC Travel & Event
Procedura di recupero crediti	ADAC Travel & Event	ADAC Travel & Event

Finalità del trattamento, basi giuridiche e diritti degli interessati:

I vostri dati personali vengono trattati per eseguire il contratto concluso con voi relativo all’intermediazione e al regolamento di un contratto di trasporto in traghetto con la rispettiva compagnia di navigazione (art. 6, par. 1, lett. b), del GDPR). Trattiamo inoltre i vostri dati per informarvi, in qualità di clienti, di ulteriori offerte di viaggi in traghetto. La base giuridica è costituita dall’art. 6, par. 1, lett. f), del GDPR (legittimo interesse). Se non desiderate essere ulteriormente contattati, vi preghiamo di comunicarcelo all’indirizzo [email protected]. Vengono trattati esclusivamente i dati che ci avete fornito. Per l’esecuzione del contratto abbiamo bisogno, in particolare, dei nomi e cognomi dei viaggiatori, dei vostri dati di indirizzo, di informazioni sull’itinerario e sui veicoli utilizzati, nonché dei dati necessari alla gestione del pagamento. I vostri dati vengono utilizzati per la prenotazione e il pagamento del viaggio in traghetto. Durante la prenotazione trasmettiamo i dati necessari alla compagnia di navigazione. In alcuni casi dobbiamo trasmettere i dati anche ad altri fornitori di servizi, poiché non è possibile prenotare direttamente presso le compagnie di navigazione. In questi casi garantiamo il rispetto di tutti i requisiti in materia di protezione dei dati. Su richiesta, saremo lieti di comunicarvi se la vostra prenotazione ha richiesto la trasmissione di dati a un fornitore di servizi e di quale fornitore si tratta. Trasmettiamo inoltre i vostri dati a società di elaborazione dei pagamenti e banche per la gestione del pagamento.

Le parti si informano reciprocamente senza ingiustificato ritardo dei diritti esercitati dagli interessati. Si forniscono tutte le informazioni necessarie per rispondere alle richieste di accesso.

I diritti in materia di protezione dei dati possono essere esercitati sia presso ADAC Travel & Event Mittelrhein GmbH sia presso i club regionali indicati. In linea di principio, tuttavia, gli interessati ricevono le informazioni dall’entità competente per la gestione dei loro diritti ai sensi dell’accordo concluso conformemente all’art. 26.

7. Newsletter

Condizioni generali di utilizzo e informazioni sulla protezione dei dati per le newsletter ADAC.

Le nostre newsletter offrono i seguenti contenuti: informazioni sulle prenotazioni di traghetti e sui viaggi.

Si applicano esclusivamente le seguenti condizioni di utilizzo: 

I. Condizioni di utilizzo:

1. L’iscrizione alla newsletter avviene mediante la procedura di doppia conferma, denominata “double opt-in”. Vi iscrivete alla newsletter utilizzando il vostro indirizzo e-mail. Successivamente viene inviata automaticamente un’e-mail all’indirizzo indicato. Rispondendo a tale e-mail, confermate nuovamente l’iscrizione alla newsletter ADAC. Questa procedura impedisce che qualcuno iscriva alla newsletter l’indirizzo e-mail di un’altra persona senza autorizzazione o per errore.

2. Una volta completata l’iscrizione, riceverete la newsletter. Questo servizio è fornito gratuitamente da ADAC Travel & Event Mittelrhein GmbH. L’abbonato può annullare l’iscrizione in qualsiasi momento, senza preavviso. Per annullarla, fate clic sul pulsante “Annulla iscrizione alla newsletter” presente nella newsletter. In caso di modifica dell’indirizzo, fate clic sul pulsante “Modifica dati”.

3. La newsletter può essere pubblicata soltanto integralmente e previa autorizzazione di ADAC. È tuttavia consentito l’inoltro a titolo privato e non commerciale. Qualora nella newsletter siano presenti marchi (nomi e/o loghi), ricordiamo che, in linea di principio, possono essere utilizzati soltanto dal titolare del rispettivo marchio.

4. La newsletter viene preparata con la massima cura. Vi chiediamo tuttavia comprensione per la seguente limitazione della nostra responsabilità: rispondiamo di qualsiasi danno subito a causa della nostra newsletter (in particolare, ma non esclusivamente, dei danni derivanti da informazioni inesatte o incomplete o dei danni causati dalla newsletter al vostro hardware e/o software) soltanto se causato con dolo o colpa grave. Questa limitazione di responsabilità non si applica in caso di violazione di un obbligo contrattuale essenziale o di danni derivanti da lesioni alla vita, all’integrità fisica o alla salute. In caso di violazione per colpa di obblighi contrattuali essenziali da parte di ADAC, la responsabilità per i danni patrimoniali e materiali è limitata al danno tipico e prevedibile. 

5. Il referente responsabile della newsletter ADAC è: ADAC Travel & Event Mittelrhein GmbH, e-mail: [email protected]

II. Informazioni sulla protezione dei dati:

1. Trattiamo l’indirizzo e-mail e il nome che indicate al momento dell’iscrizione alla newsletter per inviarvela regolarmente.

2. La base giuridica del trattamento dell’indirizzo e-mail fornito è il vostro consenso ai sensi dell’art. 6, par. 1, lett. a), del GDPR dell’Unione europea. Abbiamo acquisito e documentato tale consenso mediante la procedura di doppia conferma (“double opt-in”).

Nell’ambito del trattamento dei dati per l’invio delle newsletter non vengono trasmessi dati a terzi. I dati vengono utilizzati esclusivamente per l’invio della newsletter. 

3. Avete il diritto di revocare in qualsiasi momento, con effetto per il futuro, il consenso prestato per l’invio della newsletter. A tal fine, utilizzate il pulsante “Annulla iscrizione alla newsletter”. La revoca non pregiudica la liceità del trattamento basato sul consenso effettuato prima della revoca. Verrete rimossi dalla lista di distribuzione immediatamente dopo l’annullamento dell’iscrizione tramite “Annulla iscrizione alla newsletter”.

In alternativa, potete contattarci in qualsiasi momento indicando l’indirizzo e-mail utilizzato e la dicitura “Annullamento iscrizione newsletter” (si vedano i recapiti seguenti): 

• Per posta: ADAC Travel & Event Mittelrhein GmbH, Viktoriastr. 15, 56068 Koblenz.
• Per e-mail: [email protected]

4. Questo sito web utilizza Rapid Mail per l’invio delle newsletter. Il fornitore è Rapidmail GmbH, Wentzingerstraße 21, 79106 Freiburg im Breisgau. Rapid Mail è un servizio che consente di organizzare e analizzare l’invio delle newsletter. I dati che inserite per ricevere la newsletter (ad esempio il vostro indirizzo e-mail) vengono conservati sui server di Rapid Mail in Germania. 

Le newsletter inviate tramite Rapid Mail ci consentono di analizzare il comportamento dei destinatari. È possibile, tra l’altro, analizzare quanti destinatari hanno aperto la newsletter e quante volte è stato selezionato ciascun link. Ulteriori informazioni sull’analisi dei dati tramite le newsletter Rapid Mail sono disponibili all’indirizzo https://www.rapidmail.de/dsgvo-konformes-email-marketing

Il trattamento dei dati si basa sul vostro consenso (art. 6, par. 1, lett. a), del GDPR). Potete revocare tale consenso in qualsiasi momento annullando l’iscrizione alla newsletter. La revoca non pregiudica la liceità dei trattamenti già effettuati.

Se non desiderate l’analisi da parte di Rapid Mail, dovete annullare l’iscrizione alla newsletter. A tal fine, forniamo un apposito link in ogni newsletter. Potete inoltre annullare l’iscrizione direttamente sul sito web.

I dati che ci avete fornito per ricevere la newsletter vengono conservati da noi o dal fornitore del servizio di newsletter fino all’annullamento dell’iscrizione e vengono cancellati dalla lista di distribuzione dopo tale annullamento. I dati conservati presso di noi per altre finalità non sono interessati.

Dopo la vostra rimozione dalla lista di distribuzione della newsletter, il vostro indirizzo e-mail può essere conservato da noi o dal fornitore del servizio di newsletter in una lista di blocco per impedire futuri invii. I dati contenuti nella lista di blocco vengono utilizzati esclusivamente per questa finalità e non vengono associati ad altri dati. Ciò tutela sia il vostro interesse sia il nostro interesse al rispetto delle disposizioni di legge sull’invio di newsletter (legittimo interesse ai sensi dell’art. 6, par. 1, lett. f), del GDPR). La conservazione nella lista di blocco non è soggetta a limiti temporali. Potete opporvi a tale conservazione qualora i vostri interessi prevalgano sul nostro legittimo interesse.

5. Contatto

Il referente responsabile è ADAC Fähren [email protected]

6. Verrete rimossi dalla lista di distribuzione immediatamente dopo l’annullamento dell’iscrizione tramite “Annulla iscrizione alla newsletter”. I dati vengono cancellati non appena non sono più necessari al raggiungimento della finalità per la quale sono stati raccolti. 

Se ci inviate la revoca per posta o e-mail, non possiamo garantirne l’attuazione immediata.

Le informazioni sul comportamento (tasso di apertura e tasso di clic) vengono pseudonimizzate dopo la revoca e cancellate al più tardi dopo tre anni solari. 

Il vostro consenso e la relativa revoca vengono conservati a tempo indeterminato a fini probatori. 

La cronologia dei messaggi viene cancellata un anno dopo la revoca del consenso. 

8. Fornitori di servizi

Qualora ci avvalessimo di fornitori incaricati per singole funzionalità della nostra offerta, vi informeremo delle relative operazioni di trattamento.

Ci avvaliamo di fornitori di servizi per le seguenti finalità:

- Esecuzione di lavori di stampa
- Attività di marketing
- Assistenza e manutenzione dei servizi di elaborazione dati
- Hosting di siti web

Utilizzo di Cloudflare

Utilizziamo il servizio “Cloudflare”. Il fornitore è Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (di seguito “Cloudflare”).

Cloudflare offre una rete di distribuzione dei contenuti, con DNS, distribuita a livello mondiale. Dal punto di vista tecnico, il trasferimento di informazioni tra il vostro browser e il nostro sito web viene instradato attraverso la rete di Cloudflare. Ciò consente a Cloudflare di analizzare il traffico tra il vostro browser e il nostro sito web e di fungere da filtro tra i nostri server e il traffico Internet potenzialmente dannoso. Cloudflare può inoltre utilizzare cookie o altre tecnologie per riconoscere gli utenti di Internet, ma esclusivamente per la finalità qui descritta.

L’utilizzo di Cloudflare si basa sul nostro legittimo interesse a fornire la nostra offerta online nel modo più sicuro possibile e con il minor numero possibile di errori (art. 6, par. 1, lett. f), del GDPR).
Il trasferimento dei dati negli Stati Uniti si basa sulle clausole contrattuali standard della Commissione europea.

Ulteriori dettagli sono disponibili qui:
https://www.cloudflare.com/privacypolicy/.
Ulteriori informazioni sulla sicurezza e sulla protezione dei dati presso Cloudflare sono disponibili qui:
https://www.cloudflare.com/privacypolicy/.

Trattamento per conto del titolare

Abbiamo concluso un accordo sul trattamento dei dati con il fornitore sopra indicato. Si tratta di un accordo richiesto dalla normativa sulla protezione dei dati, che garantisce che il fornitore tratti i dati personali dei visitatori del nostro sito web esclusivamente secondo le nostre istruzioni e nel rispetto del GDPR.