INFORMATIVA PRIVACY

shop.sharewood.io

Informativa ai sensi della normativa nazionale applicabile e del Regolamento Privacy Europeo n. 679/2016 (“GDPR”).

Titolare del trattamento dei dati

Il Titolare del trattamento dei dati è Sharewood S.r.l., C.F. e P.I.10013180962, con sede legali in Bari, alla via G. Amendola n. 170/5, CAP 70126 e sede operativa in Milano, via Col di Lana 6A, CAP 20136.

Tipologia di dati raccolti

Sharewood S.r.l. raccoglie diverse tipologie di dati personali, quali:

nome e email all’atto di richiesta di informazioni su viaggi o esperienze o di richiesta di essere contattati dal travel expert;
nome, cognome, telefono e email forniti al momento di prenotazione di un servizio;
nome, cognome, sesso, email, data e luogo di nascita, indirizzo di residenza e dati del proprio documento (carta d’identità, passaporto o patente), con l’adesione al servizio di check-in online;
nome, cognome, email e indirizzo di fatturazione per il servizio “regala una gioia”;
informazioni sugli strumenti di pagamento (es. numero e data di scadenza della carta di credito);
eventuali esigenze alimentari o di accessibilità;
dati raccolti automaticamente come ad esempio: i contenuti consultati, ricerche effettuate e servizi richiesti all’interno del sito; nonché i dati di navigazione quali gli indirizzi IP (che possono indicare la posizione), dati relativi al browser, normali informazioni contenute nel registro del server web e quanto raccolto tramite l’utilizzo di cookie;
dati forniti da soggetti terzi, come partner commerciali o dati resi pubblici dallo stesso Utente anche attraverso le piattaforme social;
dati forniti da pubblici registri.

Modalità di trattamento

Sharewood adotta le opportune misure di sicurezza volte ad impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzate dei dati personali.

Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative strettamente correlate alle finalità qui di seguito indicate.

Base giuridica del trattamento

Il Titolare tratta i dati raccolti laddove sussista una delle seguenti condizioni:

l’Utente ha prestato il consenso per una o più finalità specifiche. Si tenga presente che in alcuni ordinamenti il Titolare può essere autorizzato a trattare dati personali senza che debba sussistere il consenso dell’Utente o un’altra delle basi giuridiche specificate di seguito, fino a quando l’Utente non si opponga (“opt-out”) a tale trattamento. Ciò non è tuttavia applicabile qualora il trattamento di dati personali sia regolato dalla legislazione europea in materia di protezione dei dati personali;
il trattamento è necessario all’esecuzione di un contratto con l’Utente e/o all’esecuzione di misure precontrattuali;
il trattamento è necessario per adempiere un obbligo di Legge;
il trattamento è necessario per l’esecuzione di un compito di interesse pubblico o per l’esercizio di pubblici poteri di cui è investito il Titolare;
il trattamento è necessario per il perseguimento del legittimo interesse del Titolare come la gestione di eventuali reclami e contenziosi.

Finalità del trattamento

I dati dell’Utente sono raccolti per consentire al Titolare di:

fornire il Servizio richiesto (come prenotare il viaggio, una struttura ricettiva o un’esperienza);
adempiere agli obblighi di Legge;
gestione amministrativa, contabile e fiscale;
tutelare i propri diritti ed interessi (o quelli di Utenti o di terze parti);
individuare eventuali attività dolose o fraudolente;

e, solo dopo che è stato espresso il relativo consenso, anche per:

finalità̀ di marketing, ossia: per informare l’Utente delle iniziative di Sharewood e per ricerche di mercato;
finalità̀ di profilazione, ossia per analizzare, anche in via automatizzata, le preferenze e gli interessi dell’Utente per proporre contenuti e servizi personalizzati.

Periodo di conservazione

I dati sono trattati e conservati per il tempo richiesto dalle finalità per le quali sono stati raccolti.

Pertanto:

i dati personali raccolti per scopi collegati all’esecuzione del contratto tra il Titolare e l’Utente saranno trattenuti sino a quando sia completata l’esecuzione di tale contratto e comunque non oltre 10 anni, come da prescrizione di Legge;
i dati personali raccolti per finalità di marketing e di profilazione saranno trattenuti non oltre i 36 mesi dalla raccolta.

Al termine del periodo di conservazione i dati personali saranno cancellati.

Provvederemo ad anonimizzare i dati personali qualora di interesse per scopi analitici su lunga durata.

Luogo

I dati sono trattati presso le sedi operative del Titolare ed in ogni altro luogo in cui le parti coinvolte nel trattamento siano localizzate.

I dati personali dell’Utente potrebbero essere trasferiti in un paese diverso da quello in cui l’Utente si trova. In tal caso verranno adottate garanzie appropriate, tra cui le decisioni di adeguatezza e le clausole contrattuali standard approvate dalla Commissione Europea.

Categorie di destinatari a cui i dati sono stati o saranno comunicati

I dati potranno essere comunicati a:

tutti i soggetti cui la facoltà di accedere ai suoi dati personali sia riconosciuta da disposizioni di legge;
ai collaboratori ed ai dipendenti di Sharewood, nell’ambito delle mansioni incaricate;
società o altri soggetti terzi che, per conto di Sharewood, forniscano specifici servizi strumentali o di supporto all’attività (ad esempio, per l’elaborazione dei pagamenti con carta di credito). In questi casi, i fornitori si impegnano a proteggere i dati personali che vengono condivisi ed a utilizzarli limitatamente per il servizio che sono chiamati a rendere;
società o altri soggetti che, in quanto partner commerciali di Sharewood, forniscono i servizi pertinenti al viaggio, quali il pernottamento, i trasporti, le assicurazioni e le attività sportive/ludiche o culturali;
eventuali consulenti o professionisti a cui si renda necessario comunicare i dati per la gestione di parte del trattamento nel rispetto delle finalità dichiarate ed in osservanza agli obblighi di legge.

Diritti dell’Utente

Gli Utenti possono esercitare determinati diritti con riferimento ai dati trattati dal Titolare.

In particolare, l’Utente ha il diritto di:

revocare il consenso in ogni momento. L’Utente può revocare il consenso al trattamento dei propri dati personali precedentemente espresso.
opporsi al trattamento dei propri dati. L’Utente può opporsi al trattamento dei propri dati quando esso avviene su una base giuridica diversa dal consenso. Ulteriori dettagli sul diritto di opposizione sono indicati nella sezione sottostante.
accedere ai propri dati. L’Utente ha diritto ad ottenere informazioni sui dati trattati dal Titolare, su determinati aspetti del trattamento ed a ricevere una copia dei dati trattati.
verificare e chiedere la rettificazione. L’Utente può verificare la correttezza dei propri dati e richiederne l’aggiornamento o la correzione.
ottenere la limitazione del trattamento. Quando ricorrono determinate condizioni, l’Utente può richiedere la limitazione del trattamento dei propri dati. In tal caso il Titolare non tratterà i dati per alcun altro scopo se non la loro conservazione.
ottenere la cancellazione o rimozione dei propri dati personali. Quando ricorrono determinate condizioni, l’Utente può richiedere la cancellazione dei propri dati da parte del Titolare.
ricevere i propri dati o farli trasferire ad altro Titolare.L’Utente ha diritto di ricevere i propri dati in formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente fattibile, di ottenerne il trasferimento senza ostacoli ad un altro Titolare. Questa disposizione è applicabile quando i dati sono trattati con strumenti automatizzati ed il trattamento è basato sul consenso dell’Utente, su un contratto di cui l’Utente è parte o su misure contrattuali ad esso connesse.
proporre reclamo. L’Utente può proporre un reclamo all’autorità di controllo della protezione dei dati personali competente o agire in sede giudiziale.

Dettagli sul diritto di opposizione

Quando i dati personali sono trattati nell’interesse pubblico, nell’esercizio di pubblici poteri di cui è investito il Titolare oppure per perseguire un interesse legittimo del Titolare, gli Utenti hanno diritto ad opporsi al trattamento per motivi connessi alla loro situazione particolare.

Si fa presente agli Utenti che, ove i loro dati fossero trattati con finalità di marketing diretto, possono opporsi al trattamento senza fornire alcuna motivazione.

Come esercitare i diritti

Per esercitare i diritti dell’Utente, gli Utenti possono indirizzare una richiesta ai seguenti estremi:

– via email all’indirizzo: admin@sharewood.io oppure al DPO dpo@sharewood.io

– con raccomanda presso la sede di Sharewood S.r.l., in Milano, via Col di Lana 6A, CAP 20136;

Le richieste saranno evase dal Titolare nel più breve tempo possibile e, in ogni caso, entro 30 giorni.

Resta fermo il diritto di proporre un reclamo al Garante per la Protezione dei dati Personali (www.garanteprivacy.it).

Data protection officer

Sharewood ha provveduto alla nomina di un Data protection officer (c.d. “DPO”) che potrà essere contattato ai seguenti recapiti: dpo@sharewood.io

Informative specifiche ed ulteriori

Su richiesta, in aggiunta alle informazioni contenute in questa privacy policy, Sharewood potrebbe fornire all’Utente delle informative aggiuntive e contestuali riguardanti servizi specifici, la raccolta ed il trattamento di dati personali.

Modifiche a questa privacy policy

Il Titolare del Trattamento si riserva il diritto di apportare modifiche alla presente privacy policy in qualunque momento notificandolo agli Utenti su questa pagina equalora tecnicamente e legalmente fattibile, inviando una notifica agli Utenti attraverso uno degli estremi di contatto di cui è in possesso. Si prega dunque di consultare con frequenza questa pagina, facendo riferimento alla data di ultima modifica indicata in fondo.

Qualora le modifiche interessino trattamenti la cui base giuridica è il consenso, il Titolare provvederà a raccogliere nuovamente il consenso dell’Utente, se necessario.

19/01/2023