Compliance

Informazioni generali

Gruppo STAT è un gruppo costituito da un insieme di imprese, tutte operanti nel settore trasporti e turismo, che svolgono un’attività univoca e/o collegata, rappresentata da garanzie finanziarie comuni e da un vincolo contrattuale.

Pertanto, per ragioni di efficienza dei processi, dette imprese hanno sottoscritto un accordo di contitolarità al fine di raccogliere e trattare i dati sotto un’unica privacy policy, considerando l’obiettivo comune di raccogliere e trattare i dati necessari a rendere i servizi propri di ciascuna azienda.

Qui di seguito è possibile consultare il testo integrale dell'accordo di contitolarità (in fondo alla pagina, in formato PDF) e la derivante privacy policy adottata da Gruppo STAT.

Privacy Policy sito web

Perchè devo essere informato su chi usa, come usa e come conserva i dati

Ciao,
grazie per aver visitato il nostro sito e per esserti chiesto che cosa facciamo con i dati che ci fornisci o che ricaviamo dalla tua navigazione.

Questo documento è scritto perché teniamo che tu comprenda bene il perché, il come, il dove e il quando del trattamento dei dati che ti chiediamo e che trattiamo.

Per prima cosa ti informiamo subito che nel rispetto di quanto previsto dal Reg. UE 2016/679 (Regolamento Europeo per la protezione dei dati personali), vogliamo fornirti in modo chiaro e trasparente le dovute informazioni in ordine al trattamento dei dati personali che raccogliamo e le relative modalità.

L’informativa è da considerarsi valida per il sito web del Gruppo e per i siti delle società facenti parte del Gruppo. Sono esclusi i siti web eventualmente consultabili tramite links presenti sui siti internet a dominio del titolare, che non è da considerarsi in alcun modo responsabile dei siti internet dei terzi.

Gruppo STAT è una rete d’impresa: fare una rete di imprese significa stipulare un accordo di collaborazione tra imprese con un contratto di rete.
È un modello di business alternativo che lascia anche autonomia soggettiva per ciascuna impresa/azienda della rete.
Le imprese che si riuniscono in una rete stabiliscono degli obbiettivi comuni, come:

• scambiare know-how o prestazioni industriali, commerciali, tecnologiche;
• collaborare nell’ambito delle rispettive imprese;
• esercitare in comune attività di impresa.

La rete di imprese può consentire di superare gli ostacoli derivanti dai limiti dimensionali e raggiungere una massa critica per competere a livello globale, salvaguardando però la propria individualità, indipendenza e autonomia imprenditoriale.
Nella definizione di tali obiettivi, la legge prevede ampia autonomia contrattuale di adattamento degli obblighi giuridici.
Le società che costituiscono la rete d’impresa del Gruppo STAT sono Titolari del Trattamento dei dati personali concernenti i propri clienti, dipendenti, agenti, fornitori e collaboratori e sono corresponsabili fra loro (“Contitolari”) per i trattamenti dei dati personali effettuati, quando le imprese retiste esercitano in comune attività d’impresa utilizzando il marchio del Gruppo STAT.
Tra le società esiste un contratto di contitolarità che permette loro di trasferire i dati l’una all’altra per ragioni di servizio richiesto o di opportunità di marketing e finalità collegate, sempre dopo aver ricevuto il tuo consenso.
Ovviamente qualora una delle società retiste dovesse agire autonomamente sarà considerata quale titolare autonomo del trattamento senza alcun coinvolgimento da parte del Gruppo STAT (ogni società potrà avere il proprio sito web, dovrà avere il proprio modello organizzativo Gdpr 679/2016 ecc.) rammentando ed evidenziando che l’accordo di contitolarità non esime il singolo Titolare al rispetto ed alla conformità di quanto stabilito dal Gdpr 679/2016.

Le società che hanno sottoscritto l’accordo di rete hanno deciso all’unanimità di affrontare assieme anche l’adeguamento alla normativa privacy indicando la società capofila e referente per la rete quale Titolare del Trattamento dei dati, nominando un comune referente che si occupi delle attività collegate alla tutela della privacy e di un unico DPO per la vigilanza, il controllo e l’affiancamento in tutte le attività delle società del Gruppo in materia di privacy.

Le società costituenti la rete d’impresa del Gruppo STAT sono:

• STAT TURISMO srl (C.F./P.IVA 01199360064), con sede in Casale Monferrato – AL – Via Bonardi 5 con qualità di impresa capofila e di riferimento secondo l’accordo di rete, proprietaria del marchio STAT TURISMO con cui viene generalmente promossa e pubblicizzata l’attività della società stessa di noleggio, servizio regionale, nazionale e internazionale (Flixbus), servizi di linea con competenza statale, servizi sostitutivi Trenitalia, Officina, nell’area del Nord Italia ed Europa. La società è anche proprietaria del marchio Gruppo STAT identificativo delle società comprese nell’accordo di rete;
• S.T.A.C – società trasporti automobilistici casalesi srl (C.F./P.IVA 01760990067) con sede in casale Monferrato, Via Roma n. 19, proprietaria del marchio AUTOTICINO con cui viene generalmente promossa e pubblicizzata l’attività della società stessa, ovvero trasporto pubblico locale, regionale, nazionale e internazionale nell’area provinciale Alessandria, Vercelli, Torino, Roma, Monaco e Barcellona;
• VOLPI LICURGO srl (C.F./P.IVA 03198200101) con sede in Genova (GE) Via Pionieri ed Aviatori d’Italia n. 60 e proprietaria dei marchi Volpi – Callero - Pesci con cui viene generalmente promossa e pubblicizzata l’attività della società stessa di noleggio, servizio regionale, nazionale e internazionale (Flixbus), servizi di linea con competenza statale, servizi sostitutivi Trenitalia nell’area della Liguria ed Europa;
• Società Turistica Agenzia Travels srl (C.F./P.IVA 01157160068) con sede in Casale Monferrato, Via Roma 19, proprietaria del marchio STAT VIAGGI con cui viene generalmente promossa e pubblicizzata l’attività della società stessa di agenzia viaggi, tour operator, business travel nell’area di Valenza;
• Gold Travels srl (C.F./P.IVA 00486230063) con sede in Valenza, Via Melgara 2, proprietaria del marchio GOLDTRAVEL con cui viene generalmente promossa e pubblicizzata l’attività della società stessa di agenzia viaggi;
• Geotravels srl (C.F/P.IVA 00946380102) con sede in Genova, Piazza della Vittoria 57, proprietaria del marchio Geotravels con cui viene generalmente promossa e pubblicizzata l’attività della società stessa di agenzia viaggi nell’area di Genova;
• Maestri Autoservizi s.a.s. di Maestri Ivo & C. (C.F./P.IVA 01494450065) con sede in Ticineto, Via Vittorio Veneto 35, che effettua attività di trasporto pubblico locale e noleggio nell’area della provincia di Alessandria e nel Nord Italia;
• OSIRIS TRAVEL srl (C.F./P.IVA 02722970106) con sede in Genova, Piazza della Vittoria 57R, che svolge attività di agenzia viaggi; la società è partecipata in misura maggioritaria dalla Società Turistica Agenzia Travels srl;
• Genova in Tour srl (C.F. /P.IVA 01656320999) con sede in Genova, Via Ponte dei Mille 16 proprietaria del marchio GENOVAinTour con cui viene generalmente promossa e pubblicizzata l’attività della società stessa di di tour per la città con bus scoperti nell’area di Genova; la società è partecipata al 100% dalla società Geotravels srl che, controllandola, la rende indirettamente parte del contratto di rete.

In virtù di quanto hai letto sopra, ti informiamo che la società capofila / di riferimento del Gruppo STAT indicata nella rete in STAT TURISMO SRL ed è anche la Titolare del trattamento, accanto a tutte le sopra indicate società che sono contitolari con lei e condividono i dati, le modalità di trattamento e tutte le misure di sicurezza adeguate per il loro trattamento e conservazione.
Per tutte le informazioni sul trattamento privacy puoi scrivere a privacy@gruppostat.it indicando a quale società ti sei rivolto: questo ci agevolerà e permetterà di darti riscontri più veloci ed esaustivi.
Ti risponderemo, in ogni caso, entro 3 / 5 giorni lavorativi e se la richiesta richiede maggiori attività di controllo sulla gestione dei dati ti informeremo, indicandoti una previsione delle tempistiche di risposta.

Ti informiamo anche che la navigazione sul nostro sito comporta accettazione delle modalità di eventuale profilazione dei tuoi dati (trovi tutto spiegato sotto) e della raccolta, utilizzo, trasmissione e divulgazione dei dati così raccolti (sempre anonimi) o che tu stesso ci hai fornito con la compilazione di form, test o simulazioni.
Potresti trovare, all’interno del sito, form per un particolare tipo di consenso, necessario per rendere l’attività specifica richiesta: in questo caso troverai tutte le informazioni del perché ti stiamo chiedendo quei dati e per cosa andremo ad utilizzarli.
Ci sarà sempre anche il flag per confermare il consenso ed autorizzarci all’utilizzo dei dati per le sole finalità che sono espressamente indicate.

Questo documento contiene tutte le informazioni riguardanti il trattamento dei dati, comunque raccolti (sito web, eventi fisici o webinar), le modalità di raccolta, di conservazione e di gestione.
Quando lavoriamo con collaboratori o partner che devono usare i dati raccolti, ci assicuriamo noi che la gestione della privacy sia corretta e che possano lavorare con noi in sicurezza. Li nominiamo nostri Responsabili del Trattamento in modo che ci diano garanzie sufficienti per poter trasferire i dati. In mancanza di sicurezza sulla gestione e conservazione dei dati non diventano nostri collaboratori o non lavorano con noi.

Ambito di attività

Il Gruppo STAT, direttamente o attraverso i proprio contitolari, svolge prevalentemente l’attività di trasporto persone, agenzia viaggi e tour operator.
Il Gruppo STAT potrà inoltre esternalizzare talune attività quali la revisione contabile, la consulenza del lavoro ecc ed avere dipendenti propri.
Nel caso di utilizzo di outsourcing il Gruppo STAT provvederà alla stipula del contratto di nomina del Responsabile del Trattamento conformemente a quanto richiesto dal Regolamento europeo (art. 28) provvedendo inoltre alla tenuta del Registro riportante l’elenco dei Responsabili.
Le diverse società retiste potranno inoltre affidare determinati servizi ad altra società componente la rete d’impresa (ad es. servizio Rspp, servizi contabili e amministrativi ecc).
In tale evenienza la società incaricata avrà accesso ai dati strettamente necessari per questa finalità.
Analogamente il trasferimento dei Dati Personali sarà effettuato fra le sole società appartenenti al Gruppo per le attività di progettazione di nuovi prodotti o servizi rivolti al soddisfacimento della propria clientela.

Definizione dei termini

Dati personali trattabili: «dato personale»: qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale;

Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

Dati comunicati dall’interessato

Attraverso il sito web del Gruppo STAT, l’interessato potrà inviare i dati necessari per procedere ad una iscrizione o pre iscrizione al proprio accoun, procedere con la selezione e l’acquisto di pacchetti viaggio presentati.
L’eventuale invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto, (ad esempio richiesta di informazioni su una qualunque attività delle imprese retiste, richieste di essere contattati, preventivi ecc) nonché la compilazione e l’inoltro dei moduli presenti sul sito del Titolare, comporta l’acquisizione dei dati di contatto del mittente, necessari a rispondere, nonché di tutti i dati personali inclusi nelle comunicazioni.

Informative specifiche

Informative specifiche saranno presenti nelle pagine del Sito in relazione a particolari servizi o trattamenti dei Dati forniti.

Il Titolare del trattamento dei dati è indicato nell’impresa capofila STAT TURISMO Srl con la contitolarità di tutte le società del Gruppo STAT sopra indicate.
I dati di contatto sono quelli sopra indicati

Adesso parliamo in dettaglio di:

1.  Cosa intendiamo per dato e trattamento
2.  Tipi di dati raccolti e loro finalità
3. Dati obbligatori e dati facoltativi: finalità e motivo di richiesta
4. Comunicazione dei dati
5. Archiviazione, accessibilità e trasferimento
6. Sicurezza e riservatezza dei dati personali
7. Diritti di accesso ai dati personali- gestione delle scelte
8. Conservazione dei dati
9. Politica in materia di "cookie" e processi analoghi
10. Collegamenti, inserzionisti, sponsor e pubblicità
11. Titolare del trattamento - contatti della società
12. Aggiornamenti della presente informativa - comunicazioni

1. Che cosa intendiamo per dato e trattamento

Con la parola dato intendiamo qualsiasi informazione che ci consenta di identificarti come utente o che ci permetta di identificare un terzo di cui tu ci fornisca i dati, direttamente o indirettamente attraverso l’uso della nostra piattaforma.
Sono incluse anche le informazioni che tu scelga di comunicare e condividere con noi, con terzi eventualmente presenti sul sito (ma che saranno sempre espressamente indicati) che promuovano o pubblicizzino i propri eventi. Il trattamento dei dati personali avverrà conformemente al Regolamento generale sulla protezione dei dati personali (UE) 2016/679 “Reg. (UE) 2016/679” e, ove applicabile, alla legislazione del paese in cui i dati dovrebbero essere raccolti. La Società si riserva il diritto di eseguire un ulteriore trattamento di dati, laddove previsto dalla legge ovvero nell’ambito di indagini o procedimenti penali o di altro tipo.

2. Tipi di dati raccolti e loro finalità

In questa sezione ti informiamo dei dati che possiamo raccogliere e del motivo per cui te li chiediamo.

1. Origine dei dati
   Raccogliamo i dati quando ce li fornisci direttamente o indirettamente:
   • quando richiedi una prenotazione di un servizio o l’acquisto di un prodotto e anche come utente registrato fornisci tutti i dati all’azienda per permetterci di acquistare il prodotto o servizio o di ricontattarti.
   • quando partecipi a concorsi, sfide, promozioni e giochi a premi tutti i dai che fornisci sono visti e utilizzati dall’azienda per le finalità collegate ad ogni evento o gioco a premi. Per ognuno di questi casi, comunque, forniamo sempre una informativa chiara e precisa: i dati servono per sapere chi partecipa altrimenti sarebbe impossibile avere un vincitore e recapitare il premio o usare la promozione!
   • quando ci contatti, anche attraverso nostri partner, fornendo recensioni, commenti o domande: utilizziamo i dati per risponderti
   • quando ti iscrivi alla newsletter o ci informi che vuoi essere tenuto aggiornato su iniziative e novità: usiamo i dati per scriverti email, inviarti SMS o whatsapp, posta o altre modalità di messaggistica per comunicarti ciò che ci hai chiesto in tema di novità o eventi.
   • quando partecipi a sondaggi o ricerche di mercato anche attraverso nostri partner: usiamo i dati per analizzare gli usi e i costumi indirizzando le nostre attività per evitare di realizzare eventi o prodotti che non interessano a nessuno!
   • quando ci contatti direttamente o tramite il Servizio Clienti che può essere gestito da nostri Partner o società terze nominate quali Responsabili del Trattamento (che utilizzano e conservano dati in sicurezza): usiamo i dati che ci fornisci per dare assistenza, informazioni di carattere generale o risolvere un problema inerente a servizi o prodotti / fruizione dei nostri spazi.
   • quando ci fornisci dati personali di terzi come familiari o altri clienti, anche potenziali per informarli della nostra esistenza, per passare a loro uno sconto sulle vendite di un prodotto o sulla fruizione di un nostro servizio, per fare un regalo: in questo caso ti chiediamo di fornirci solo i dati necessari per il servizio che ci hai richiesto. Per ogni singola attività forniamo le informazioni necessarie ma nel caso in cui dovessimo entrare in possesso di dati che non ci servono per le attività connesse alla raccolta, cancelliamo i dati in eccesso che non possiamo utilizzare.
2. Tipologie di dati
   Possiamo raccogliere e utilizzare i dati che ci hai fornito solo ed esclusivamente per le specifiche finalità collegate alla raccolta stessa.
   Proviamo a fare un elenco dei dati per spiegarci meglio:
   1. informazioni personali: nome, cognome, genere, età/data di nascita, paese di origine e altri dati personali che le normative vigenti consentono di raccogliere
   2. informazioni di contatto: indirizzo di residenza/domicilio, e-mail, numero di telefono fisso, numero di telefono mobile, altre informazioni di contatto che le normative vigenti consentono di raccogliere
   3. informazioni sul pagamento: strumento di pagamento (carta di credito o di debito), numero di passaporto, laddove richieste per ragioni fiscali o in relazione alla normativa anti-riciclaggio di denaro. In questo caso possiamo utilizzare anche piattaforme dedicate e sicure per la conservazione dei dati che ci aiutano a gestire i pagamenti in tranquillità e sicurezza.
      Non trattiamo direttamente i tuoi dati bancari perché utilizziamo strumenti di pagamento che garantiscono la segretezza e riservatezza dei dati bancari. Qualora dovesse essere necessario entrare in possesso e conoscenza dei tuoi dati bancari (ad es. malfunzionamento applicativi di pagamento e/o nuovi servizi gestiti direttamente dal Gruppo) sarai debitamente informato e potrai decidere di non proseguire con l’acquisto.
      In ogni caso, non ti chiederemo mai alcun dato bancario o di pagamento per telefono, messaggio, e-mail o whatsapp ma raccoglieremo i dati necessari unicamente al momento del pagamento attraverso apposito form sul sito. Attenti alle truffe!
   4. informazioni di vendita: scelta di prodotti o servizi forniti, luogo dell’acquisto, codici prodotto, importo singolo, importo totale della vendita, partita IVA, reclami, resi, rimborsi o altre informazioni relative alla vendita che le normative vigenti consentono di raccogliere. Per la vendita, nello specifico, forniamo tutte le informazioni che servono per agire consapevolmente nelle Condizioni Generali che ti invitiamo sempre a leggere attentamente prima di fare un acquisto online.
   5. informazioni su abitudini e profili: abitudini e profili, quali dati riguardanti gli acquisti (storico acquisti, inclusi luogo fisico o virtuale in cui è stato effettuato l’acquisto, tipo, quantitativo e prezzo dei prodotti acquistati); abitudini e preferenze di acquisto (lista dei desideri, categorie preferite di prodotti, conoscenza dei marchi della Società, note su abitudini di acquisto o necessità speciali dell’utente), informazioni sull'attività lavorativa, istruzione, hobby e stile di vita in base al tipo di finalità.
   6. informazioni sulla famiglia o vita sentimentale: informazioni relative allo stato civile, data di anniversario, data di compleanno, numero di figli, informazioni sui figli e altre informazioni relative alla famiglia o vita sentimentale in funzione di proposte su servizi, prodotti, promozioni.
   Generalmente queste informazioni vengono richieste sottoforma di sondaggio o richiesta sempre e comunque facoltativa per migliorare il servizio di proposte novità, iniziative, promozioni quando ci hai dato il consenso.

3. Dati obbligatori e dati facoltativi: finalità e motivo di richiesta

Quando ci richiedi di fornirti un servizio o di venderti un prodotto, dobbiamo necessariamente entrare in possesso dei dati che ci permettono di concludere le operazioni e fornirti quello che ci hai chiesto.
I dati che ci fornisci possono, quindi, essere obbligatori o facoltativi e ti indichiamo sempre di quale dato si tratta.

Quando i dati sono considerati obbligatori significa che non possiamo procedere a venderti il prodotto o fornirti il servizio richiesto se non ne entriamo in possesso: ti chiediamo solo e unicamente i dati che ci servono per l’erogazione del servizio o la vendita del prodotto indicandoti – se li inseriamo in questa fase – quali di questi dati sono facoltativi e perché te li stiamo chiedendo.
A volte potremmo inserire nel momento della vendita anche qualche dato che ci potrebbe essere utile per migliorare il servizio di vendita, indicandoti prodotti simili che ti possono piacere o informarti di promozioni su tipologie di prodotto o servizio già acquistato.

I dati obbligatori si riferiscono a:

• dati collegati a vendite: dati personali di base, informazioni di contatto, dati riguardanti gli acquisti, dati fiscali, dettagli del pagamento, informazioni relative alle vendite e qualunque altro dato strettamente necessario per la consegna dei prodotti o l’erogazione del servizio;
• dati necessari per la gestione e l’elaborazione degli acquisti;
• servizi di post vendita, attività amministrative, contabilità, resi garanzie, rimborsi, gestione delle problematiche in servizio clienti;
• ottemperare obblighi imposti da leggi e normative vigenti, inclusi adempimenti legali richiesti quale compliance aziendale;
• questioni giuridiche.

Quanto il trattamento di alcuni dati è imposto per attività collegate ad adempimenti normativi fiscali, contabili o di prevenzione dei reati il trattamento è effettuato senza alcuna necessità di ricevere il consenso.
Il consenso non deve essere esplicito neppure nel trattamento di dati fondamentali per la vendita o l’erogazione del servizio richiesti essendo il consenso del trattamento dei dati necessari implicito nelle attività che ci richiedi.

4. Comunicazione dei dati

Condividiamo i dati personali unicamente con collaboratori e partner da noi verificati e per le attività specificatamente a loro richieste, senza devoluzione di dati a finalità di marketing, a meno che tu non ce ne abbia dato espresso consenso.
Tutte le società a cui trasferiamo i dati ci assicurano di essere adeguati alla normativa GDPR e di gestire i dati nella più ampia sicurezza.

1. Comunicazione dei dati personali ai responsabili del trattamento
   In presenza di e-commerce sul sito, quando acquisti i prodotti o servizi, i dati potrebbero essere condivisi con il fornitore dell’e-commerce del presente o con soggetti terzi selezionati che forniscono servizi al fornitore, inclusi quelli che evadono gli ordini, spediscono i prodotti, elaborano i pagamenti con carta di credito o debito ed eseguono controlli anti-frode.
   Questo trasferimento avviene in quanto necessario per l’erogazione del servizio di vendita richiesto.

   I dati potrebbero anche essere condivisi con soggetti terzi per monitorare e analizzare l’attività del sito, ospitare contenuti, fornire servizi tecnici e organizzativi funzionali, mantenere la banca dati dei clienti, fornire assistenza marketing e gestire e-mail, analisi di mercato, sondaggi, concorsi, iniziative a premi o promozioni.
   I soggetti terzi potrebbero anche avere accesso ai tuoi dati personali, memorizzarli o trattarli al fine di fornire determinati servizi per conto nostro. I soggetti terzi che lavorano per nostro conto ci assicurano sempre la piena compliance alla normativa GDPR, conservano e trattano dati in Italia, nel paese in cui si trova l’utente o all'estero.
   In nessun caso forniamo dati per finalità differente da quelle dichiarate e necessarie e nessuno potrà contattarti per proporti servizi che non hai richiesto a meno di tuo consenso esplicito nei form di contatto presenti sul nostro sito.

2. Diffusione dei dati personali
   I tuoi dati potrebbero dover essere condivisi con società che si occupano della gestione dei pagamenti e di controlli antifrode, che operano in modo indipendente in qualità di titolari del trattamento, al fine di fornire all’utente i servizi richiesti

   In caso di operazioni patrimoniali o societarie (ad esempio, fusioni o acquisizioni, ristrutturazioni aziendali o liquidazione), i tuoi dati saranno probabilmente uno dei beni ceduti e potranno essere condivisi con i successori legali, nella misura consentita dalla legge sulla base del legittimo interesse. I dati personali rimarranno soggetti all’informativa sulla privacy preesistente, salvo laddove tu decida diversamente.

   Possiamo divulgare i tuoi dati a terzi (i) se previsto da una normativa dell’UE o di uno Stato membro; (ii) in caso di procedimenti legali; (iii) in risposta a una richiesta proveniente dalle forze dell'ordine che si fondi su basi legittime; o (iv) per proteggere i diritti, la privacy, la sicurezza, le nostre proprietà o del pubblico.

   Inoltre, nella misura consentita dalla legge, potremo comunicare i tuoi dati a terzi in caso di denunce relative all’utilizzo del sito, se ritenuto necessario per indagare, prevenire o adottare misure riguardanti attività illecite, frodi sospette o nel caso in cui, a nostra esclusiva discrezione, riteniamo che l’utilizzo del sito da parte tua sia incompatibile con le condizioni del sito stesso.

   Se ti chiedi con chi lavoriamo, puoi ottenere un elenco completo dei responsabili del trattamento designati e dei soggetti terzi a cui vengono comunicati i dati scrivendo alla nostra email di contatto riportata all’inizio e al punto 13.

5. Archiviazione, accessibilità e trasferimento

Il trattamento dei tuoi dati personali raccolti tramite il sito avviene principalmente utilizzando mezzi elettronici o basati sul web, tra cui i servizi di analisi web ospitati da server di fornitori selezionati operanti sia all’interno dell’Unione europea che al di fuori di essa.
Negli eventi il trattamento dei dati personali può essere eseguito anche su supporto cartaceo, anche se preferiamo sempre raccoglierli in digitale utilizzando il form sul nostro sito.
In entrambi i casi, i dati personali, per finalità CRM, vengono inseriti nella banca dati centralizzata e messa in sicurezza, gestiti dai Responsabili CRM e dal team di marketing.

L’accesso ai dati personali sarà consentito al solo personale autorizzato (ad esempio, al personale marketing digitale e informatica, vendite al dettaglio, amministrazione e sicurezza), in funzione della effettiva necessità di conoscere tali informazioni e utilizzando strumenti di controllo degli accessi su più livelli.
Le persone del team che lavorano i tuoi dati si sono impegnate a rispettare gli obblighi di riservatezza e son stati espressamente designati responsabili o incaricati del trattamento, come previsto dalla legge vigente. Le nostre persone o le società con cui lavoriamo hanno ricevuto un’apposita formazione e sono tenute al rispetto degli obblighi di riservatezza.

Se dobbiamo trasferire dati personali all'estero al fine di perseguire le finalità dei servizi che ci hai richiesto, enunciati nella presente Informativa, anche laddove la legislazione in materia di dati personali differisca da quella applicabile nel paese in cui si trova l’utente, la stessa adotterà misure per garantire che tali comunicazioni avvengano in conformità agli standard europei sulla protezione dei dati ovvero ad altri standard locali utilizzati nel paese in cui vengono raccolti i dati, in modo tale che i dati dell’utente rimangano sicuri e riservati.

6. Sicurezza e riservatezza dei dati personali

Abbiamo attuato misure idonee a proteggere i tuoi dati da perdita accidentale e da accessi, utilizzo, modifica e divulgazione non autorizzati.
Nella gestione del nostro sito, vengono utilizzati controlli di password, una tecnologia firewall e altre misure di sicurezza tecnologiche e basate su procedure.
Nonostante abbiamo attuato le suddette misure di sicurezza, devi comunque sapere che non è possibile garantire la sicurezza al 100%.
Devi essere consapevole che ci fornisci i dati a tuo rischio e pericolo e, nella misura massima consentita dalla legge vigente, non possiamo essere ritenuti responsabili di una divulgazione dei dati raccolti se questa divulgazione è frutto di errori, omissioni o azioni non autorizzate di terzi durante o dopo la loro trasmissione.
Ti raccomandiamo di: (i) aggiornare periodicamente il software per proteggere la trasmissione dei dati sulle reti (ad esempio, il software antivirus) e controllare che il fornitore dei servizi di comunicazione elettronici abbia adottato mezzi idonei per la sicurezza della trasmissione dei dati sulle reti (ad esempio, firewall e filtri anti posta indesiderata); (ii) mantenere riservati e non comunicare a nessuno il nome utente e la password per accedere all’account; e (iii) modificare periodicamente la password, indicandone una sicura con combinazione di lettere, numeri, maiuscole e segni speciali.

Nell’improbabile eventualità in cui ritenessimo che la sicurezza dei tuoi dati in nostro possesso o sotto il nostro controllo sia stata o possa essere stata compromessa, ti informeremo dell'accaduto secondo le modalità previste dalla legge vigente, utilizzando i metodi prescritti o nel modo migliore affinchè tu sia raggiunto da tale informazione e possa agire di conseguenza, nella più ampia tutela della tua posizione.

7. Diritti di accesso ai dati personali - Gestione delle scelte

1. Diritti dell’utente
   In qualunque momento e gratuitamente, potrai accedere ai tuoi dati, ricevere i tuoi dati personali elettronici in un formato strutturato e comunemente utilizzato leggibile meccanicamente e trasmetterli a un altro titolare del trattamento (portabilità dei dati), nonché farli correggere, aggiornare, modificare o eliminare (fatte salve le eventuali eccezioni applicabili). Potrai anche aggiornare i dati che ci hai fornito contattandoci all’email privacy@gruppostat.com indicando i dati da modificare e la piattaforma o il sito attraverso il quale ce li hai forniti.
   Le richieste di cancellazione dei dati sono subordinate agli obblighi vigenti di legge e di conservazione dei documenti.

   Qualora dovessi ritenere che ci sia un problema nelle modalità di gestione dei dati personali, puoi presentare una denuncia presso l’autorità per la protezione dei dati personali nazionale o di qualunque altro paese dell’UE o dello Spazio Economico Europeo: siamo comunque a tua disposizione per confrontarci e spiegarti le modalità di utilizzo, conservazione e trattamento se non ti siamo sembrati chiari.

   Per esercitare il diritto di denuncia cui sopra, potrai inviare una richiesta contattandoci all’indirizzo e-mail privacy@gruppostat.com oppure scrivendoci una lettera per posta ordinaria all’indirizzo della sede di STAT TURISMO SRL.
   Nel contattarci i chiediamo di ricordare di includere il nome, indirizzo e-mail, indirizzo postale e/o numero/i di telefono per permetterci di gestire correttamente la tua richiesta.

2. Accuratezza - Aggiornamento dei dati personali
   Per consentirci di servirti al meglio, lo stesso è invitato a verificare e aggiornare regolarmente i propri dati personali.
   Se registrato, potrai accedere ai dati personali e modificarli utilizzando le impostazioni dell'account utente; diversamente, potrai contattarci per ricevere assistenza per l'aggiornamento dei dati personali.

3. Gestione delle scelte relative al marketing diretto e alla profilazione
   Qualora non desideri più fornire il consenso all’utilizzo dei dati per finalità CRM, di marketing e/o di profilazione, ovvero gestire le preferenze relative alla pubblicità, potrai inviare una semplice richiesta spiegandoci di aver cambiato idea nonostante espresso consenso.
   Questo serve per revocare il consenso esplicito dato ma puoi anche informarci di non voler essere inserito nelle liste qualora il consenso fosse implicito per alcune attività date in passato.
   Rispettiamo il tuo volere quindi, informaci delle tue volontà e agiremo di conseguenza!

8. Conservazione dei dati

I dati personali saranno conservati per la durata del rapporto e per tutto il tempo necessario a perseguire le finalità qui descritte in virtù del consenso che ci hai dato (ad esempio, in caso di newsletter o aggiornamento su novità ed eventi, per la durata di tale iscrizione, oppure laddove ci sia un account utente, fino alla chiusura dell’account stesso).
Dopo tale periodo, i dati personali dell’utente saranno conservati soltanto per ottemperare agli obblighi di legge e regolamentari (ad esempio, per 10 anni, nel caso di finalità contabili; per la durata dell’obbligo di conservazione inderogabile, nel caso di finalità fiscali; ecc.) ovvero per consentirci di mantenere una prova dei rispettivi diritti e obblighi.

I dati personali che sono oggetto di trattamento per finalità CRM (comunicazioni su eventi e novità) saranno conservati fino alla chiusura dell’account ovvero fino a quando non sarà ritirato il consenso al loro trattamento per tali finalità.

9. Politica in materia di cookie e processi analoghi

Gestiamo la normativa cookie in maniera puntuale, rispettando la tua volontà e permettendoti la loro abilitazione e disabilitazione.
Abbiamo una policy dedicata che puoi consultare nella relativa sezione.

10. Collegamenti, inserzionisti, sponsor, pubblicità

Il sito può contenere collegamenti a vari siti web di nostra proprietà o da noi controllati, nonché a siti web di soggetti terzi.
Laddove l’utente scelga di fornire i propri dati personali su tale o tali siti web collegati, tali informazioni saranno soggette all’informativa sulla privacy e alle politiche di sicurezza di tali siti web collegati - inclusi i Siti Web amministrati e gestiti dai distributori da noi approvati, ad eccezione dei dati ivi raccolti dai distributori per finalità CRM qualora sia pubblicata l’informativa sulla privacy della Società - e non alla presente Informativa sulla Privacy.
Poiché non siamo responsabili delle informazioni inviate ovvero raccolte, utilizzate, divulgate o soggette in altro modo a trattamento da parte dei siti web di soggetti terzi, ti invitiamo a prendere conoscenza di tali altre informative sulla privacy.

11. Titolare del trattamento - responsabile della protezione dei dati - contatti della società

Come già ondicato prima, il Gruppo STAT è una rete di imprese e ha identificato l’impresa capofila quale Titolare del Trattamento e responsabile delle attività inerenti il contatto con gli interessati. Le altre società facenti parte del Gruppo sono però contitolari e condividono le responsabilità in materia di GDPR anche e soprattutto con riferimento alle modalità di trattamento e all’adeguamento aziendale che viene effettuato in maniera sinergica e collegata al Gruppo in modo da essere certi che i dati saranno trattati con estrema cura e in modo da ridurre al minimo fughe o perdite di dati.
L’indirizzo e-mail a cui chiedere informazioni è quindi privacy@gruppostat.com.

Per qualunque commento o domanda sulla presente Informativa o per parlare con la persona di riferimento incaricata di gestire le richieste relative al trattamento dei dati, puoi anche chiamare la società che hai in riferimento: raccoglieremo la tua richiesta, trasmetteremo al team privacy e ti forniremo risposta entro 3/5 giorni lavorativi, salvo che la richiesta richieda più tempo ed in tal caso ti informeremo dandoti anche una previsione del tempo necessario.

12. Aggiornamenti della presente informativa - comunicazioni

Ci riserviamo il diritto di cambiare, modificare, aggiungere o eliminare parti della presente Informativa in qualunque momento, pubblicandone la versione revisionata sulla presente pagina del sito e aggiornando la data dell’"Ultima modifica" di seguito indicata.
È tua responsabilità – e ti invitiamo a farlo – rivedere di volta in volta l'Informativa per prendere conoscenza delle eventuali modifiche apportate.
In alcuni casi, potremmo fornire ulteriori comunicazioni relative a modifiche rilevanti della presente Informativa sulla Privacy pubblicando un avviso sulla pagina iniziale oppure, nel caso di utenti registrati, inviando una e-mail di notifica o inserendo un avviso sulla pagina dell’account.
Accettando tale Informativa sulla Privacy revisionata facendo clic sul pulsante “accetta” presente in tale e-mail di notifica o nella comunicazione pubblicata sulla pagina dell'account (laddove previsto per ottemperare alle normative vigenti), completando un acquisto sul Sito Web dopo la revisione dell’Informativa sulla Privacy, ovvero, altrimenti, utilizzando o inviando informazioni al Sito Web dopo la pubblicazione dell’Informativa sulla Privacy revisionata, accetti le introdotte novità.
A seguito delle modifiche, se previsto dalla normativa vigente, i tuoi dati non saranno oggetto di trattamento senza l’esplicito consenso dell’utente che ti richiederemo.

La presente informativa è stata aggiornata in data Novembre 2024.