Privacy Policy

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI DA PARTE DI INDUSTRIAL PROJECT D.O.O

Benvenuto nel sito web di Industrial Project d.o.o.

In questa pagina forniamo l’informativa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”) sul trattamento dei dati personali.

1. Titolare del trattamento

Titolare del trattamento dei dati personali è la società Industrial Project d.o.o. (di seguito anche “Titolare”), cha ha sede legale a Fazana in via Dragonja n. 115 (HR) e che può essere contattata per questioni attinenti alla protezione dei dati personali all’indirizzo di posta elettronica privacy@bivillage.com.
Per offrire ai propri clienti una gamma di servizi turistici più ampia e completa, Industrial Project d.o.o. ha stretto accordi commerciali con la società Biasuzzi S.p.A. – Divisione turismo (indicata di seguito anche come “Contitolare”), che ha sede a Ponzano Veneto (IT) in via Morganella Ovest n. 55, con la quale condivide dati personali per la gestione del programma di raccolta punti “BiCard” e per attività di marketing volte a promuovere i suoi servizi turistici. Nell’esecuzione delle predette attività Biasuzzi S.p.A. – Divisione turismo ed Industrial Project d.o.o. operano in qualità di contitolari del trattamento (nel prosieguo dell’informativa allorché verrà utilizzata l’espressione “Contitolari” si farà quindi riferimento congiuntamente alla Biasuzzi S.p.A. – Divisione turismo ed alla Industrial Project d.o.o.). In ossequio alle disposizioni dell’art. 26 del GDPR le due società hanno concluso un accordo per disciplinare i rispettivi ruoli e responsabilità nei confronti dei soggetti interessati, un estratto del quale può essere richiesto alla Biasuzzi S.p.A. – Divisione turismo ai recapiti indicati sopra.

2. Ambito dell’informativa

La presente informativa descrive le procedure adottate dal Titolare in materia di privacy per il trattamento dei dati personali raccolti attraverso: il presente Sito e gli eventuali sottodomini gestiti da [Industrial Project d.o.o., con la precisazione che l’informativa non riguarda altri siti internet consultati tramite collegamenti presenti nel Sito; i cookies ed altri sistemi di tracciamento presenti nel Sito, il cui scopo e funzionamento sono descritti nell’informativa raggiungibile dal collegamento presente in calce al sito (“Cookies policy”).

3. Destinatari dei servizi del titolare

Il Sito ed i servizi proposti sullo stesso da Industrial Project d.o.o. sono destinati a soggetti maggiorenni. Pertanto, il Titolare non tratta intenzionalmente i dati personali di persone di età inferiore a 18 anni.

4. Categorie di dati personali trattati

Il Titolare può raccogliere e trattare le seguenti tipologie di dati personali: nome e cognome, genere, data e luogo di nascita, nazionalità, dati del passaporto o di altri documenti identificativi, indirizzo postale, numero di telefono, foto e riprese video, indirizzo e-mail, indirizzi IP ed altri dati connessi alla navigazione sul Sito, dati finanziari (quali numero di carta di credito/debito o altri dati relativi al pagamento), lingua preferita, targhe dei veicoli, dati relativi a stati di salute (per esigenze di tutela della salute pubblica o per soddisfare specifiche esigenze degli utenti), informazioni su preferenze o specifiche esigenze personali, dati relativi all’iscrizione al programma fedeltà (“BiCard”), dati del datore di lavoro (per prenotazioni di eventi o soggiorni di lavoro), informazioni riguardanti le attività svolte od i servizi richiesti in precedenti soggiorni, dati riguardanti familiari od altri compagni di viaggio.

5. Finalità, base giuridica e periodo di conservazione

I dati personali saranno trattati da Industrial Project d.o.o. per le finalità ed alle condizioni riportate di seguito.

Finalità

a. Accoglienza: per la formulazione di preventivi, per la conclusione ed esecuzione del contratto di vendita dei prodotti e servizi offerti dal Titolare, la comunicazione di eventuali circostanze inerenti all’ordine e la gestione dei pagamenti. Il Titolare potrà inoltre utilizzare i dati dei clienti per l’esecuzione di attività associate al check-in ed il check-out; per fornire attività ricreative e di animazione all’interno della struttura; per fornire servizi di reception, deposito bagagli, parcheggio od altri servizi richiesti dai clienti; per gestire eventuali richieste dei clienti connesse ad esigenze particolari, anche di salute, degli stessi; per gestire reclami e valutazioni dei servizi da parte dei clienti.
Al fine di rendere più celeri le attività di registrazione dei clienti, qualora questi non abbiano provveduto ad effettuare il check-in online prima dell’arrivo, potrebbero ricevere messaggi di testo (SMS) per ricordare la possibilità di ricorrere al predetto servizio. Tali comunicazioni non avranno contenuti di natura commerciale. Il Titolare potrà utilizzare SMS o comunicazioni telefoniche anche per fornire informazioni ai clienti sul ritiro di spedizioni fatte recapitare per loro conto presso la struttura ricettiva.

b. WiFi: per consentire e gestire l’accesso dei clienti alla rete WiFi.

c. Registrazione al Sito: per consentire la creazione di un account personale sul Sito e l’accesso e la fruizione dei servizi ad esso correlati.

d. Erogazione di servizi tramite App: per la prenotazione e la fruizione di attività, eventi e servizi all’interno della struttura turistica. Le credenziali di registrazione saranno trasmesse agli utenti via email o consegnate loro al momento del check-in.

e. Gestione del programma “BiCard”: per consentire ai Contitolari la gestione tecnica ed amministrativa del servizio di scontistica predisposto a favore dei clienti. Il regolamento del programma è visionabile nell’apposita sezione del Sito. Le credenziali per gestire l’account personale saranno comunicate all’utente tramite e-mail.

f. Invio di comunicazioni personalizzate sulla base dei prodotti e servizi acquistati: per l’invio tramite e-mail di questionari o di comunicazioni riguardanti prodotti e servizi dei Contitolari affini a quelli acquistati che potrebbero risultare di interesse per gli ospiti delle strutture (cd. soft spam).

g. Documentazione degli eventi organizzati nelle strutture ricettive: per dare evidenza al pubblico, anche attraverso canali web e social del Titolare, degli eventi a partecipazione libera tenuti nelle strutture. La documentazione prodotta in tali occasioni non sarà in nessun caso utilizzata per campagne pubblicitarie.

h. Controllo degli accessi: per assicurare che alle strutture turistiche accedano solo persone e mezzi che ne abbiano titolo e per poter verificare la presenza nella struttura ricettiva di persone o mezzi in caso di danneggiamenti o situazioni di emergenza. Tale attività sarà svolta anche tramite sistemi elettronici automatici di lettura delle targhe e di braccialetti elettronici consegnati agli ospiti.

i. Videosorveglianza: per la protezione dell’incolumità degli individui e la tutela dei beni all’interno delle strutture ricettive.

l. Assolvimento di obblighi normativi: per l’adempimento di obblighi di legge (in particolare in materia civile, fiscale, di pubblica sicurezza, bancaria e di protezione dei dati personali). Tra tali obblighi è prevista anche la trasmissione delle generalità dei clienti alla Questura.

m. Contenziosi e prevenzione di illeciti: per far valere diritti del Titolare e per l’accertamento e la prevenzione di frodi, reati ed illeciti.

n. Contrasto di emergenze sanitarie: per consentire il rispetto delle normative in materia di prevenzione epidemiologica (anche relative alla pandemia “covid-19”).

Basi giuridiche

a. Esecuzione di obblighi contrattuali e misure precontrattuali.

b. Interesse legittimo del Titolare di fornire ai propri clienti un servizio di connessione.

c. Esecuzione di obblighi contrattuali.

d. Esecuzione di obblighi contrattuali.

e. Esecuzione di obblighi contrattuali.

f. Interesse legittimo del Titolare ad informare la propria clientela sui servizi offerti ed a perseguire iniziative di miglioramento degli stessi.

g. Legittimo Interesse del Titolare a far conoscere le iniziative effettuate nelle proprie strutture ricettive.

h. Legittimo Interesse del Titolare a prevenire l’ingresso di persone e mezzi non autorizzati nelle proprie strutture ed avere contezza della presenza nella propria struttura di mezzi o persone in caso di emergenze o richieste danni.

i. Legittimo Interesse del Titolare a proteggere la sicurezza delle persone e dei beni presenti all’interno delle sue proprietà.

l. Adempimento di obblighi di legge.

m. Interesse legittimo del Titolare a tutelare i propri diritti.

n. Adempimento di obblighi di legge.

Periodo di conservazione dei dati

a. Per il tempo necessario all’evasione della pratica e, successivamente, per ulteriori 5 anni dalla formulazione del preventivo o dalla data dell’ultimo soggiorno presso le strutture del Titolare.
I dati relativi a servizi per attività ricreative o di animazione saranno conservati per 30 giorni.

b. Per il periodo necessario a gestire le attività indicate a margine.

c. Fino all’eventuale richiesta di cancellazione dell’account od alla cessazione del servizio. L’account ed i relativi dati saranno comunque cancellati dopo 3 anni di inutilizzo dello stesso.

d. Fino all’eventuale richiesta di cancellazione dell’account od alla cessazione del servizio. L’account ed i relativi dati saranno comunque cancellati dopo 5 anni di inutilizzo. Nell’ipotesi di mancata attivazione dell’account da parte del cliente dopo la creazione dello stesso, i relativi dati saranno cancellati entro 30 giorni dal termine del soggiorno presso la struttura ricettiva.

e. Per cinque anni dalla data del primo acquisto di prodotti e servizi offerti dal Titolare.

f. Per un periodo massimo di 6 mesi dalla conclusione del soggiorno.

g. Per la durata dell’evento e, eventualmente, per il successivo periodo ritenuto dal Titolare utile alla documentazione dello stesso.

h. I dati verranno eliminati entro l’inizio della stagione successiva a quella in cui l’utente ha soggiornato.

i. Per 24 ore dalla registrazione.

l. Per il periodo previsto dalla normativa di riferimento. I dati relativi ai documenti fiscali saranno conservati per 10 anni.

m. Per il periodo necessario allo scopo per cui i dati sono raccolti, in conformità alla normativa applicabile (es. termini di prescrizione dei diritti).

n. I dati, salvo diverse disposizioni normative, saranno trattati per un periodo di 15 giorni dalla loro raccolta.

6. Necessità del trattamento dei dati

La comunicazione dei dati personali a Industrial Project d.o.o. per le finalità indicate alle lettere A (Vendita di prodotti e servizi), C (Registrazione al Sito), D (Erogazione di servizi tramite WebAPP) E (Gestione del programma “BiCard”) è necessaria per l’esecuzione di obbligazioni contrattuali o misure precontrattuali e fornire i servizi ivi specificati. In mancanza, il Titolare non potrebbe dar corso alle corrispondenti richieste dei clienti.
Il trattamento dei dati personali necessari per il perseguimento delle finalità indicate alle lettere B (WiFi), G (Documentazione degli eventi organizzati nelle strutture ricettive), H (Controllo degli accessi), I (Videosorveglianza) e M (Contenziosi e prevenzione di illeciti) si basa su interessi legittimi del Titolare e non richiede quindi il consenso dei clienti. Ove il cliente si rifiutasse di consentire tali trattamenti, Industrial Project d.o.o. potrebbe essere costretta a rifiutare di fornire i propri servizi.
Il trattamento indicato alla lettera F (Comunicazioni personalizzate sulla base dei prodotti e servizi acquistati) si basa su di un interesse legittimo del Titolare (ex art. 130, c. 4, cod. privacy), ma il cliente ha diritto di opporsi in ogni momento allo stesso, con la sola conseguenza di non ricevere ulteriori informazioni sui servizi offerti da Industrial Project d.o.o.
Il trattamento di dati personali per le finalità precisate alle lettere L (Assolvimento di obblighi normativi) e N (Contrasto di emergenze sanitarie) è necessario per l’assolvimento da parte di Industrial Project d.o.o. di obblighi dettati dalla normativa vigente e di conseguenza il cliente non può opporsi allo stesso, pena l’impossibilità di fruire dei servizi turistici del Titolare.

7. Processo decisionale automatizzato

Industrial Project d.o.o. intende perseguire la finalità precisata alla lettera G (Comunicazioni personalizzate sulla base dei prodotti e servizi acquistati) effettuando l’analisi dei prodotti e servizi richiesti dai propri clienti, al fine di inviare agli stessi solo comunicazioni personalizzate e di loro effettivo interesse.

8. Modalità del trattamento

Industrial Project d.o.o. ed il Contitolare hanno adottato specifiche misure di sicurezza per prevenire la perdita di dati personali, usi illeciti o non corretti degli stessi ed accessi non autorizzati ai medesimi.

9. Categorie di destinatari dei dati personali

Per il perseguimento delle finalità indicate al punto 5 Industrial Project d.o.o. può comunicare, per sue necessità o per assolvere obblighi di legge, i dati dei propri clienti alle categorie di soggetti di seguito indicati: Autorità pubbliche e organi di vigilanza e controllo; provider di servizi informatici (quali ad esempio, internet service e cloud computing); soggetti che svolgono attività di logistica; soggetti che svolgono attività di assistenza alla clientela; professionisti o società che forniscono al Titolare servizi di carattere legale, fiscale, contabile, economico-finanziaria, tecnico-organizzativa, di elaborazione dati o di comunicazione; soggetti che forniscono servizi bancari, finanziari, assicurativi e di recupero crediti; soggetti che prestano attività di controllo antifrode sui pagamenti; società di animazione Industrial Project d.o.o]. Ove necessario, i soggetti destinatari dei dati saranno designati responsabili del trattamento, in conformità alle disposizioni dell’art. 28 GDPR.

10. Trasferimento dei dati verso paesi terzi

I dati personali trattati da Biasuzzi S.p.A. – Divisione turismo Industrial Project d.o.o. potranno essere trasferiti, esclusivamente per il perseguimento delle finalità sopra descritte, a società con sede negli Stati Uniti d’America (USA). Tale trasferimento avverrà esclusivamente a seguito della sottoscrizione con le società destinatarie dei dati personali di accordi contrattuali tipo (S.C.C.) adottati dalla Commissione dell’Unione Europea (ex art. 46, comma II, lettere C e D del GDPR).

11. Diritti degli interessati

In relazione ai dati personali conferiti, i soggetti interessati hanno in qualunque momento il diritto di chiedere: la conferma che sia o meno in corso un trattamento di dati personali che li riguardano e, in tal caso, di ottenere l’accesso ai dati ed una copia degli stessi (art. 15 GDPR); la rettifica di eventuali dati personali inesatti o l’integrazione di quelli incompleti (art. 16 GDPR); nei casi specificamente previsti dalla normativa, la cancellazione dei dati (art. 17 GDPR), la limitazione del loro trattamento (art. 18 GDPR), l’opposizione al loro trattamento (art. 21 GDPR) o la loro portabilità (art. 20 GDPR).
Per esercitare tali diritti, gli interessati possono inviare le loro richieste via posta elettronica al Titolare all’indirizzo privacy@bivillage.com. In alternativa gli interessati possono utilizzare i recapiti di posta ordinaria indicati al punto 1 della presente informativa.
Ove gli interessati dovessero ritenere che siano stati violati diritti loro riconosciuti dalla normativa sulla protezione dei dati personali potranno presentare reclamo alla competente Autorità garante (www.azop.hr).