Questo documento è l’informativa sui trattamenti dei dati personali relativi al sito www.mayflower.travel.

L’informativa è fornita tenendo conto del combinato disposto dei seguenti leggi:

1. Legge 171/2018 sulla Protezione delle persone fisiche con riguardo al trattamento dei dati personali (Repubblica San Marino) (di seguito “Legge di Privacy RSM”)
2. Legge 70/1995 che regolamenta la raccolta informatizzata dei dati personali (persone giuridiche sammarinesi)
3. Regolamento Europeo per la Protezione dei Dati Personali UE 2016/679 (di seguito “Regolamento GDPR”)
4. Direttiva 2002/58/CE (cd. e-Privacy)
5. D.Lgs. 196/2003 (Codice Privacy italiano)

Titolare del Trattamento dei Dati:
Mayflower Tour Operator S.r.l.
Via Rivo Fontanelle, 174 – 47892, Acquaviva, Repubblica di San Marino
Codice operatore economico SM30274
Indirizzo e-mail del Titolare: info@mayflower.travel

Contatti per l’esercizio dei diritti dell’Interessato:

Nel contattarci, l’Interessato dovrà accertarsi di includere il proprio nome, email/indirizzo postale e/o numero/i di telefono, per essere sicuro che la comunicazione possa essere gestita correttamente.

Tipologie di Dati raccolti

Fra i dati personali raccolti da www.mayflower.travel, in modo autonomo o tramite terze parti, ci sono:
e-mail, nome, cognome, ragione sociale, numero di telefono, recapiti.

I dati personali possono essere liberamente e volontariamente forniti dall’utente o, nel caso di dati di utilizzo, raccolti automaticamente durante l’uso da www.mayflower.travel.

I dati personali dell’utente inviati dagli utenti mediante le procedure di registrazione ai nostri servizi saranno trattati nel rispetto dei principi di protezione dei dati personali stabiliti dalle norme in premessa alla presente normativa;

Il conferimento dei dati è volontario e facoltativo; tuttavia l’inserimento di alcuni dati è essenziali al fine di consentire la registrazione ai nostri servizi (i campi di tali dati sono riconoscibili dal simbolo *); il mancato inserimento di tali dati impedirà la corretta registrazione al sito e la possibilità di fruire dei servizi dal portale e riservati agli utenti registrati.

L’eventuale utilizzo di cookie – o di altri strumenti di tracciamento – da parte di www.mayflower.travel o dei titolari dei servizi terzi utilizzati da mayflower.travel, ove non diversamente precisato, ha la finalità di fornire il Servizio richiesto dall’Utente, oltre alle ulteriori finalità descritte nel presente documento e nella Cookie Policy, se disponibile.

L’utente si assume la responsabilità dei dati personali di terzi ottenuti, pubblicati o condivisi mediante mayflower.travel e garantisce di avere il diritto di comunicarli o diffonderli, liberando il Titolare da qualsiasi responsabilità verso terzi.

Modalità e luogo del trattamento dei Dati raccolti

Modalità di trattamento

Il Titolare adotta le opportune misure di sicurezza volte ad impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzate dei Dati Personali.

I dati personali raccolti con la presente registrazione sono trattati al fine di consentire l’accesso ai servizi forniti dal portale.
Solo nel caso in cui lei abbia espresso in modo libero e inequivocabile il proprio consenso al momento dell’attivazione del servizio o lo esprima successivamente e fino alla revoca dello stesso, i suoi dati personali potranno essere trattati da Mayflower Tour Operator S.r.l. per l’invio di comunicazioni di carattere pubblicitario e commerciale su prodotti e servizi propri.

Solo nel caso in cui lei abbia espresso in modo libero e inequivocabile il proprio consenso al momento dell’attivazione del servizio o lo esprima successivamente e fino alla revoca dello stesso, i suoi dati personali potranno essere trattati da società terze, anche con modalità automatizzate, per finalità di vendita diretta, nonché per invio di ricerche di mercato e sondaggi.

Inoltre, nel caso in cui l’utente vi acconsenta in modo libero ed inequivocabile, i dati personali potranno altresì essere trattati da Mayflower Tour Operator S.r.l. per identificare, anche mediante elaborazioni elettroniche, specifici comportamenti e abitudini di consumo in modo da migliorare i servizi forniti ed indirizzare le proposte commerciali di interesse dell’Utente e per offrire ai terzi inserzionisti la possibilità di ottimizzare le campagne pubblicitarie.

Resta ferma la possibilità per Mayflower Tour Operator S.r.l. di trattare i dati predetti in forma aggregata e garantendo la pseudonimizzazione dei dati, nel rispetto delle misure prescritte dal Garante per la Protezione dei Dati ed in virtù dello specifico esonero dal consenso previsto dalla medesima Autorità, per analisi ed elaborazioni elettroniche (es.: classificazione dell’intera clientela in categorie omogenee per livelli di servizi, consumi, spesa, ecc.) dirette a monitorare periodicamente lo sviluppo e l’andamento economico delle attività di Mayflower Tour Operator S.r.l. orientare i relativi processi industriali e commerciali, migliorare i servizi, progettare e realizzare le campagne di comunicazione commerciale.
Mayflower Tour Operator S.r.l. utilizzerà inoltre i dati personali per finalità amministrative e contabili e per l’esecuzione degli obblighi contrattuali; per le medesime finalità i dati personali saranno fatti oggetto di comunicazione a società partecipate o collegate. L’indirizzo di posta elettronica sarà utilizzabile anche a fini di vendita diretta di prodotti o servizi analoghi a quelli già acquistati dall’utente/cliente se espressamente indicato nel consenso.

Base giuridica del trattamento

Il Titolare tratta Dati Personali relativi all’Utente in caso sussista una delle seguenti condizioni:

–  l’Utente ha prestato il consenso per una o più finalità specifiche;
Nota: in alcuni ordinamenti il Titolare può essere autorizzato a trattare Dati Personali senza che debba sussistere il consenso dell’Utente o un’altra delle basi giuridiche specificate di seguito, fino a quando l’Utente non si opponga (“opt-out”) a tale trattamento. Ciò non è tuttavia applicabile qualora il trattamento di Dati Personali sia regolato dalla legislazione europea in materia di protezione dei Dati Personali;
– il trattamento è necessario all’esecuzione di un contratto con l’Utente e/o all’esecuzione di misure precontrattuali;
– il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare;
– il trattamento è necessario per l’esecuzione di un compito di interesse pubblico o per l’esercizio di pubblici poteri di cui è investito il Titolare;
– il trattamento è necessario per il perseguimento del legittimo interesse del Titolare o di terzi. E’ comunque sempre possibile richiedere al Titolare di chiarire la concreta base giuridica di ciascun trattamento ed in particolare di specificare se il trattamento sia basato sulla legge, previsto da un contratto o necessario per concludere un contratto.

Luogo
I trattamenti connessi ai servizi web di questo sito hanno luogo in Germania presso le server Contabo GmbH, Aschauer Straße 32a – 81549 München, tale soggetto è fornitore del Titolare, con la sede operativa a San Marino, paese Extra UE che è in via di recepimento della normativa europea sul trattamento dei dati personali, attraverso l’adozione di una propria normativa di Stato con le medesime garanzie previste dallo stesso GDPR.

I Dati sono trattati presso la sede operativa del Titolare ed in ogni altro luogo in cui le parti coinvolte nel trattamento siano localizzate. Per ulteriori informazioni, contatta il Titolare. Per ottenere ulteriori informazioni sul luogo del trattamento l’Utente può fare riferimento alla sezione relativa ai dettagli sul trattamento dei Dati Personali.

Alcuni dei suoi dati personali sono condivisi con destinatari che si potrebbero trovare al di fuori dalla Repubblica di San Marino e dallo Spazio Economico Europeo.
Al fine di salvaguardare il diritto che l’Unione Europea considera fondamentale, è necessario che i dati raccolti all’interno del territorio europeo siano trasferiti verso le organizzazioni internazionali o i paesi extra UE secondo le regole stringenti stabilite dal Capo V del Regolamento: il trasferimento deve avvenire nel rispetto dei principi alla base di un corretto trattamento e in presenza di sufficienti e adeguate garanzie a tutela di tutti gli interessati.

Il Titolare del Trattamento garantisce, conformemente all’art. 46 e 49 del Regolamento UE 2016/679, che eventuale trasferimento a parti terze residenti in extra UE avverrà nel rispetto di tali regole e sempre e solo di quei dati relativi ad utenti che abbiano espresso esplicito consenso a tale trasferimento e verranno trattati in maniera da garantire un’adeguata sicurezza secondo principi di integrità e riservatezza. Sarà sempre possibile revocare tale consenso come previsto dall’art. 13 GDPR.

Periodo di conservazione
I Dati sono trattati e conservati per il tempo richiesto dalle finalità per le quali sono stati raccolti.

Pertanto:
I Dati Personali raccolti per scopi collegati all’esecuzione di un contratto tra il Titolare e l’Utente saranno trattenuti sino a quando sia completata l’esecuzione di tale contratto.

I Dati Personali raccolti per finalità riconducibili all’interesse legittimo del Titolare saranno trattenuti sino al soddisfacimento di tale interesse. L’Utente può ottenere ulteriori informazioni in merito all’interesse legittimo perseguito dal Titolare nelle relative sezioni di questo documento o contattando il Titolare.

Quando il trattamento è basato sul consenso dell’Utente, il Titolare può conservare i Dati Personali più a lungo sino a quando detto consenso non venga revocato. Inoltre il Titolare potrebbe essere obbligato a conservare i Dati Personali per un periodo più lungo in ottemperanza ad un obbligo di legge o per ordine di un’autorità.

Al termine del periodo di conservazioni i Dati Personali saranno cancellati. Pertanto, allo spirare di tale termine il diritto di accesso, cancellazione, rettificazione ed il diritto alla portabilità dei Dati non potranno più essere esercitati.

Finalità del Trattamento dei Dati raccolti
I Dati dell’Utente sono raccolti per consentire al Titolare di fornire i propri Servizi, così come per le seguenti finalità: Statistica, Visualizzazione di contenuti da piattaforme esterne, Interazione con social network e piattaforme esterne, Remarketing e behavioral targeting, Gestione dei database di Utenti, Gestione contatti e invio di messaggi, Pubblicità, Contattare l’Utente, Registrazione ed autenticazione, Gestione delle richieste di supporto e contatto, Interazione con le piattaforme di supporto e di feedback e Hosting ed infrastruttura backend.

Per ottenere ulteriori informazioni dettagliate sulle finalità del trattamento e sui Dati Personali concretamente rilevanti per ciascuna finalità, l’Utente può fare riferimento alle relative sezioni di questo documento.

Dettagli sul trattamento dei Dati Personali

I Dati Personali sono raccolti per le seguenti finalità ed utilizzando i seguenti servizi:

Contatto dell’Utente

Modulo di contatto (mayflower.travel)
L’Utente, compilando con i propri Dati il modulo di contatto, acconsente al loro utilizzo per rispondere alle richieste di informazioni, di preventivo, o di qualunque altra natura indicata dall’intestazione del modulo.
Dati Personali raccolti: nome, cognome, email, telefono, stato e varie tipologie di Dati.

Mailing list o newsletter (Brevo)
Con la registrazione alla mailing list o alla newsletter, l’indirizzo email dell’Utente viene automaticamente inserito in una lista di contatti a cui potranno essere trasmessi messaggi email contenenti informazioni, anche di natura commerciale e promozionale, relative ad mayflower.travel.

L’indirizzo email dell’Utente potrebbe anche essere aggiunto a questa lista come risultato della registrazione ad mayflower.travel o dopo aver effettuato un acquisto.
Dati Personali raccolti: Dati di utilizzo, cookie, nome e email.

Contatto via telefono (mayflower.travel)
Gli Utenti che hanno fornito il proprio numero di telefono potrebbero essere contattati per finalità commerciali o promozionali collegate a mayflower.travel, così come per soddisfare richieste di supporto.
Dati Personali raccolti: numero di telefono.

Gestione contatti e invio di messaggi
Questo tipo di servizi consente di gestire un database di contatti email, contatti telefonici o contatti di qualunque altro tipo, utilizzati per comunicare con l’Utente.

Questi servizi potrebbero inoltre consentire di raccogliere dati relativi alla data e all’ora di visualizzazione dei messaggi da parte dell’Utente, così come all’interazione dell’Utente con essi, come le informazioni sui click sui collegamenti inseriti nei messaggi.

Brevo (The Rocket Science Group LLC)
Brevo è un servizio di gestione indirizzi e invio di messaggi email fornito da Brevo (ex Sendinblue) SAS – Politique de confidentialité
55, rue d’Amsterdam 75008 Paris, France
Dati Personali raccolti: cookie, nome, email.
Luogo del trattamento: Francia

Gestione dei tag
Questo tipo di servizi è funzionale alla gestione centralizzata dei tag o script utilizzati su mayflower.travel.
L’uso di tali servizi comporta il fluire dei Dati dell’Utente attraverso gli stessi e, se del caso, la loro ritenzione.

Google Tag Manager (Google LLC)
Google Tag Manager è un servizio di gestione dei tag fornito da Google LLC.
Dati Personali raccolti: Cookie e Dati di utilizzo.
Luogo del trattamento: Stati Uniti – Privacy Policy. Soggetto aderente al Privacy Shield.

Interazione con social network e piattaforme esterne
Questo tipo di servizi permette di effettuare interazioni con i social network, o con altre piattaforme esterne, direttamente dalle pagine di mayflower.travel.
Le interazioni e le informazioni acquisite da mayflower.travel sono in ogni caso soggette alle impostazioni privacy dell’Utente relative ad ogni social network.
Nel caso in cui sia installato un servizio di interazione con i social network, è possibile che, anche nel caso gli Utenti non utilizzino il servizio, lo stesso raccolga dati di traffico relativi alle pagine in cui è installato.

Statistica

I servizi contenuti nella presente sezione permettono al Titolare del Trattamento di monitorare e analizzare i dati di traffico e servono a tener traccia del comportamento dell’Utente.

Google Analytics (Google Inc.)
Google Analytics è un servizio di analisi web fornito da Google Inc. (“Google”). Google utilizza i Dati Personali raccolti allo scopo di tracciare ed esaminare l’utilizzo di mayflower.travel, compilare report e condividerli con gli altri servizi sviluppati da Google.
Google potrebbe utilizzare i Dati Personali per contestualizzare e personalizzare gli annunci del proprio network pubblicitario.
Dati Personali raccolti: Cookie e Dati di utilizzo.
Luogo del trattamento: Stati Uniti. Soggetto aderente al Privacy Shield.

Hosting ed infrastruttura backend
Questo tipo di servizi ha la funzione di ospitare Dati e file che permettono a questa Applicazione di funzionare, ne consentono la distribuzione e mettono a disposizione un’infrastruttura pronta all’uso per erogare specifiche funzionalità di questa Applicazione.
Alcuni di questi servizi funzionano attraverso server dislocati geograficamente in luoghi differenti, rendendo difficile la determinazione del luogo esatto in cui vengono conservati i Dati Personali.

Contabo (Contabo GmbH)
Contabo è un servizio di hosting e backend fornito da Contabo GmbH.
Dati Personali raccolti: varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio.
Luogo del trattamento: Consulta la privacy policy di Contabo – Privacy Policy.

Diritti dell’Utente

Gli Utenti possono esercitare determinati diritti con riferimento ai Dati trattati dal Titolare.

In particolare, l’Utente ha il diritto di:

• revocare il consenso in ogni momento. L’Utente può revocare il consenso al trattamento dei propri Dati Personali precedentemente espresso.
  opporsi al trattamento dei propri Dati. L’Utente può opporsi al trattamento dei propri Dati quando esso avviene su una base giuridica diversa dal consenso. Ulteriori dettagli sul diritto di opposizione sono indicati nella sezione sottostante.
• accedere ai propri Dati. L’Utente ha diritto ad ottenere informazioni sui Dati trattati dal Titolare, su determinati aspetti del trattamento ed a ricevere una copia dei Dati trattati.
• verificare e chiedere la rettificazione. L’Utente può verificare la correttezza dei propri Dati e richiederne l’aggiornamento o la correzione.
  ottenere la limitazione del trattamento. Quando ricorrono determinate condizioni, l’Utente può richiedere la limitazione del trattamento dei propri Dati. In tal caso il Titolare non tratterà i Dati per alcun altro scopo se non la loro conservazione.
• ottenere la cancellazione o rimozione dei propri Dati Personali. Quando ricorrono determinate condizioni, l’Utente può richiedere la cancellazione dei propri Dati da parte del Titolare.
• ricevere i propri Dati o farli trasferire ad altro titolare. L’Utente ha diritto di ricevere i propri Dati in formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente fattibile, di ottenerne il trasferimento senza ostacoli ad un altro titolare. Questa disposizione è applicabile quando i Dati sono trattati con strumenti automatizzati ed il trattamento è basato sul consenso dell’Utente, su un contratto di cui l’Utente è parte o su misure contrattuali ad esso connesse.
• proporre reclamo. L’Utente può proporre un reclamo all’autorità di controllo della protezione dei dati personali competente o agire in sede giudiziale.

Dettagli sul diritto di opposizione

Quando i Dati Personali sono trattati nell’interesse pubblico, nell’esercizio di pubblici poteri di cui è investito il Titolare oppure per perseguire un interesse legittimo del Titolare, gli Utenti hanno diritto ad opporsi al trattamento per motivi connessi alla loro situazione particolare.

Si fa presente agli Utenti che, ove i loro Dati fossero trattati con finalità di marketing diretto, possono opporsi al trattamento senza fornire alcuna motivazione. Per scoprire se il Titolare tratti dati con finalità di marketing diretto gli Utenti possono fare riferimento alle rispettive sezioni di questo documento.

Come esercitare i diritti

Per esercitare i diritti dell’Utente, gli Utenti possono indirizzare una richiesta agli estremi di contatto del Titolare indicati in questo documento. Le richieste sono depositate a titolo gratuito e evase dal Titolare nel più breve tempo possibile, in ogni caso entro un mese.

Cookie Policy

Il sito mayflower.travel fa utilizzo di Cookie. Per saperne di più e per prendere visione dell’informativa dettagliata, l’Utente può consultare la Cookie Policy.

Ulteriori informazioni sul trattamento

Difesa in giudizio
I Dati Personali dell’Utente possono essere utilizzati da parte del Titolare in giudizio o nelle fasi preparatorie alla sua eventuale instaurazione per la difesa da abusi nell’utilizzo del sito o dei Servizi connessi da parte dell’Utente.
L’Utente dichiara di essere consapevole che il Titolare potrebbe essere obbligato a rivelare i Dati per ordine delle autorità pubbliche.

Gli standard di sicurezza utilizzati da mayflower.travel per rendere le informazioni personali riservate e confidenziali, inclusi “firewall” e la trasmissione di dati attraverso SSL (Secure Socket Layer), sono i più elevati allo stato della tecnica. Inoltre, sono utilizzate tecniche specifiche per proteggere questi dati da accessi non autorizzati da parte di terzi. Sono, in ogni caso, garantite elevati standard per le misure di sicurezza.

In ogni caso mayflower.travel adotta idonee e preventive misure di sicurezza atte a salvaguardare la riservatezza, l’integrità, la completezza, la disponibilità dei dati personali. Così come stabilito dai disposti normativi che disciplinano la sicurezza dei dati personali, sono messi a punto accorgimenti tecnici, logistici e organizzativi che hanno per obiettivo la prevenzione di danni, perdite anche accidentali, alterazioni, utilizzo improprio e non autorizzato dei dati. Analoghe misure preventive di sicurezza sono adottate dai soggetti terzi (responsabili del trattamento) cui sono affidate operazioni di trattamento dei dati per nostro conto e nei confronti dei quali mayflower.travel ha dettato regole comportamentali e istruzioni di procedure di sicurezza cui attenersi, vigilando sulla corretta attuazione delle stesse da parte dei responsabili.

Mayflower.travel non si ritiene responsabile circa le informazioni non veritiere inviate direttamente dall’utente (esempio: correttezza dell’indirizzo e-mail o recapito postale o altri dati anagrafici), così come delle informazioni che lo riguardano e che sono state fornite da un soggetto terzo, anche fraudolentemente.

Log di sistema e manutenzione
Per necessità legate al funzionamento ed alla manutenzione, mayflower.travel e gli eventuali servizi terzi da essa utilizzati potrebbero raccogliere log di sistema, ossia file che registrano le interazioni e che possono contenere anche Dati Personali, quali l’indirizzo IP Utente.

Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a utenti identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni e associazioni con dati detenuti da terzi, permettere di identificare gli utenti medesimi.

In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore o simili) e altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

Questi dati sono usati soltanto per ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento.
I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito.

Modifiche a questa privacy policy
Il Titolare del Trattamento si riserva il diritto di apportare modifiche alla presente privacy policy in qualunque momento dandone informazione agli Utenti su questa pagina e, se possibile, su mayflower.travel nonché, qualora tecnicamente e legalmente fattibile, inviando una notifica agli Utenti attraverso uno degli estremi di contatto di cui è in possesso il Titolare . Si prega dunque di consultare regolarmente questa pagina, facendo riferimento alla data di ultima modifica indicata in fondo.

Qualora le modifiche interessino trattamenti la cui base giuridica è il consenso, il Titolare provvederà a raccogliere nuovamente il consenso dell’Utente, se necessario.