Исследуйте Сицилию с нами

1. Оператор и обработчики данных

Оператором персональных данных является Kemedia s.r.l. с местонахождением в Катании, via VIII Strada n.7 – промышленная зона, в лице законного представителя СКАЛЬЯ Массимо. Для целей настоящей политики конфиденциальности Оператор или Ответственный за защиту данных (DPO) доступны по следующим адресам: privacy@kemedia.it или заказным письмом по адресу: Kemedia s.r.l., via VIII Strada n.7 – промышленная зона (95100) Катания.

2. Обрабатываемые персональные данные

Kemedia обрабатывает Ваши персональные данные и данные участников услуги/поездки, которые Вы могли предоставить, а также персональные данные несовершеннолетних, участвующих в приобретённой услуге, предоставленные лицом, осуществляющим родительские обязанности, а именно собранные данные, такие как:

• • Прямые и косвенные персональные идентификационные данные
• • Особые категории данных в соответствии со ст. 9 и 10 Регламента ЕС 2016/679 (например, персональные данные, имя и фамилия, адреса, ИНН/НДС, email, телефон)
• • Данные, необходимые для оказания услуг и выполнения налоговых/юридических обязательств

Кроме того, Kemedia обрабатывает — не исключительно — данные, необходимые для исполнения или продолжения, в том числе только в информационных целях и/или для составления сметы, услуг, контрактов или любых других правовых отношений, действующих, исполняемых или прекращаемых, а также данные, связанные с оплатой вознаграждений, счетов и необходимые для выполнения налоговых и юридических обязательств.

В случае если Вы осуществляете бронирование или приобретение туристической услуги также от имени других лиц, мы будем обрабатывать также данные других участников, предоставленные Вами. Мы рекомендуем Вам делать это исключительно с предварительного согласия заинтересованных лиц, в том числе в отношении обработки данных. При оформлении подписки Kemedia направит электронное письмо по указанному Вами адресу также этим лицам, чтобы убедиться, что они осведомлены и поняли и приняли обработку данных в соответствии с настоящей политикой.

Если при регистрации/запросе информации/бронировании посредством форм, предусмотренных на сайте www.etnatribe.it, было выражено соответствующее согласие, мы также обрабатываем данные, связанные с предпочтениями в поездках, интересами или иные данные, полезные для целей, указанных в пунктах 3.c) и 3.d).

2.1 Обработка данных при запросах и бронировании

В случае запросов информации, вопросов, запросов контактов, запросов каталогов или услуг, сметы или бронирования Kemedia обрабатывает Ваши данные, а именно собранные данные, для выполнения поданного запроса. Кроме того, Ваши данные будут храниться Kemedia для обеспечения, при необходимости, последующих коммуникаций или отправки новой документации, связанной с запросом, или для включения в реестр запросов/смет/бронирований. Некоторые из запрошенных данных могут обрабатываться в целях проверки личности заявителя и понимания цели запроса.

3. Цели обработки

a) Цели, связанные с запросами

Обработка персональных данных для данной услуги направлена на управление запросом пользователя, последующий контакт с пользователем и отправку соответствующего ответа, преддоговорную и договорную фазу на основании согласия, выраженного пользователем, и принятия изложенных здесь условий.

Что касается возможной последующей договорной фазы, мы информируем Вас о том, что договорные цели касаются — и необходимы для — осуществления договорных и деловых отношений, а именно:

• • для исполнения его управления;
• • для заключения, управления и исполнения договорных отношений, для ответа на запросы клиентов, для передачи уведомлений, касающихся приобретённого пакета или туристических услуг или иных дополнительных и вспомогательных услуг (например, информация о приобретённых туристических услугах;
• • изменение договорных условий; аннулирования и т.д.);
• • для организации туристического пакета;
• • для содействия приобретению связанных туристических услуг;
• • для посредничества в приобретении туристического пакета, организованного третьими лицами, или отдельных туристических услуг, предоставляемых сторонними поставщиками (например, отельерами, перевозчиками и т.д.);
• • для управления организацией поездки, управления чрезвычайными ситуациями, управления размещением в отеле/номерах и отношениями с другими участниками поездки;
• • для посредничества в приобретении финансовых/страховых услуг, дополнительных и связанных с туристическими пакетами/услугами, финансируемыми или приобретёнными индивидуально (например, медицинские/санитарные полисы или страхование багажа, аннулирование, помощь путешественнику в затруднительном положении, потребительское кредитование);
• • для выполнения поручения, связанного с оформлением виз;
• • для регистрации на веб-сайте и/или в приложении или для заполнения форм, имеющихся на веб-сайте или в приложении; коммуникация с клиентом.

b) Юридические цели:

1. исполнение обязательств, предусмотренных законом, правилами, национальными, общеевропейскими и международными нормами или вытекающих из распоряжений, изданных уполномоченными на то органами (в том числе — при необходимости — иностранных государств);
2. преследование, установление и/или защита, при необходимости, права или законного интереса Kemedia при управлении возможными спорами, включая судебные;
3. соблюдение обязательств в области налогообложения и бухгалтерского учёта;
4. соблюдение обязательств, связанных с нормативными актами по безопасности и здоровью путешественников;
5. соблюдение обязательств, связанных с нормативными актами по перевозке пассажиров и грузов;
6. бухгалтерское администрирование, выставление и управление счетами, управление контрактами, управление платежами, инкассо.

Мы также напоминаем Вам, что при регистрации/запросе информации/бронировании посредством форм, предусмотренных на сайте www.etnatribe.it, Вас попросили выразить своё согласие на обработку для дополнительных целей, указанных ниже, и Ваше решение было нами зарегистрировано. Следовательно, обработка в целях, указанных в пунктах 5.c) и 5.d), будет осуществляться только в том случае, если в тот момент Вы выразили своё явное согласие. Мы также напоминаем, что Вы имеете право запрашивать информацию о данном согласии или отозвать ранее данное согласие, осуществив права, указанные в пункте 8) и 8.1) настоящей политики конфиденциальности.

c) Коммерческие и статистические цели (с согласия):

• • Составление статистики и маркетинговые исследования
• • Деятельность по коммуникации и коммерческому продвижению

d) Маркетинговые цели и профилирование (с согласия):

• рекламная деятельность Kemedia и/или коммерческих партнёров, осуществляемая как автоматизированными средствами (например, email, SMS, приложения мгновенного обмена сообщениями и т.д.), так и неавтоматизированными средствами (например, обычная почта, телефон с оператором и т.д.);
• в частности, Kemedia может использовать Ваш адрес электронной почты, предоставленный при покупке туристических пакетов или услуг, для отправки информационных и рекламных сообщений, связанных с аналогичными услугами и продуктами, предлагаемыми Kemedia и/или коммерческими партнёрами, которым данные могут быть переданы;
• коммерческие партнёры, которым данные могут быть переданы, принадлежат к следующим категориям: средства размещения / авиакомпании и судоходные компании / железнодорожные перевозчики / автомобильные перевозчики / туристические агентства и сети туристических агентств / страховые компании;
• деятельность по профилированию, т.е. анализ, в том числе с помощью (включая автоматические) систем профилирования, предпочтений клиента и, в частности, предпочтений, связанных с поездками, туристическими направлениями, регионами, городами и т.д., с целью улучшения предложения услуг и представленной коммерческой информации, приведения их в большее соответствие с интересами клиента; эта деятельность может также осуществляться путём проведения опросов удовлетворённости;
• обработка, касающаяся также особых или судебных персональных данных, определённых в соответствии со ст. 9 и 10 Регламента ЕС, может осуществляться в пределах и для целей, изложенных выше. Следовательно, особые данные будут подвергаться исключительно обработке, обязательной по закону или контракту или в любом случае предусмотренной настоящей политикой конфиденциальности. Ваши данные ни в коем случае не будут использоваться для иных целей, чем указанные выше, с особым уважением принципов законности и добросовестности для защиты конфиденциальности.

4. Способы обработки

Обработка осуществляется в полном соответствии с Законом и адекватными техническими и организационными мерами безопасности Компании в соответствии с Регламентом (ЕС) 2016/679, с целью сведения к минимуму рисков несанкционированного раскрытия и доступа, случайного или незаконного доступа к переданным персональным данным, уничтожения, изменения, потери, недоступности.

Обработка осуществляется с использованием компьютерных, телематических и ручных/бумажных инструментов таким образом, чтобы обеспечить, в первую очередь, конфиденциальность данных.

Персональные данные (фотографии и аудио-видеозаписи) могут обрабатываться для деятельности по коммуникации и продвижению инициатив, связанных с услугами, предлагаемыми Kemedia на своих каналах в социальных сетях (Facebook, Twitter, Instagram, YouTube и т.д.).

Позирование и использование изображений считаются безвозмездными услугами. Kemedia обязуется не использовать изображения каким-либо образом, который может нанести ущерб достоинству, репутации или приличию субъекта данных.

Позирование и использование изображений считаются безвозмездными услугами.

Kemedia обязуется не использовать изображения каким-либо образом, который может нанести ущерб достоинству, репутации или приличию субъекта данных.

Ваши данные будут обрабатываться внутренним персоналом Kemedia, а значит лицами, специально назначенными в качестве уполномоченных или ответственных, как предусмотрено Регламентом ЕС 679/2016. Сообщаем Вам, что персонал, уполномоченный на обработку собранных данных, был надлежащим образом проинструктирован и обучен в отношении целей и методов, которым следует следовать при выполнении своих обязанностей. Сообщаем Вам, что по возможности Ваши данные будут также обрабатываться в анонимной, агрегированной или псевдонимизированной форме в соответствии с принципами минимизации данных и псевдонимизации, предусмотренными Регламентом ЕС 679/2016.

5. Распространение и передача данных

Данные могут быть сообщены, в необходимых пределах:

• поставщикам компании и, в частности, поставщикам туристических услуг, включённых в продаваемые пакеты, или оказывающим связанные или индивидуально приобретённые услуги;
• страховым компаниям, предоставляющим дополнительное покрытие, связанное с приобретёнными туристическими пакетами и услугами;
• лицам, компаниям, ассоциациям или профессиональным фирмам, оказывающим услуги или деятельность по содействию и консультированию в пользу Компании в целях защиты её прав (например, бухгалтерам, адвокатам, налоговым консультантам, аудиторам, консультантам в рамках операций аудита или due diligence и т.д.);
• лицам, компаниям или агентствам, оказывающим маркетинговые и аналитические услуги или консультационную деятельность в пользу Компании;
• лицам, чьё право доступа к персональным данным признано законами и/или подзаконными актами или распоряжениями уполномоченных органов, включая аэропортовые, портовые, таможенные и пограничные органы;
• внешним IT-консультантам и техникам; компаниям по архивированию документов;
• сторонним поставщикам технических услуг, почтовым курьерам, телематическим и информационным службам, хостинг-провайдерам, программному обеспечению для управления; в некоторых ситуациях некоторые данные могут быть временно перенесены, только на время оказания услуги, на серверы (облако) вне Kemedia;

Кроме того, в целях исполнения договора или предоставленных услуг и в любом случае в связи с потребностями бронирования, мы информируем Вас о том, что Ваши персональные данные и данные предоставленных Вами лиц, а также персональные данные несовершеннолетних участников приобретённой услуги, могут быть также сообщены другим участникам поездки (например, в случае совокупных или групповых квитанций о бронировании, предоставляемых всем участникам); кроме того, мы информируем Вас, что в сообщениях, указанных в пункте 5.2), Ваше имя и имена лиц, от имени которых Вы осуществили бронирование или приобретение услуги, в любом случае могут быть сообщены вместе с Вашим аэропортом отправления и данными возможных соседей по комнате другим участникам поездки или пользователям услуги.

5.1 Распространение данных за пределами ЕС

Мы информируем Вас о том, что Ваши данные могут быть сообщены и обработаны компаниями, специалистами, физическими лицами или поставщиками услуг в целом, которые могут находиться в странах за пределами ЕС, где законы о защите данных могут не быть эквивалентными тем, которые применяются в ЕС. Поэтому мы информируем Вас: Ваши данные, подлежащие передаче за пределы ЕС, в первую очередь и по возможности подвергаются псевдонимизации; обработка будет осуществляться при условии соблюдения определённых условий, предусмотренных применимым законодательством, и в любом случае в пределах, предусмотренных, указанных и обозначенных в настоящей политике и с особой ссылкой на цели; в некоторых конкретных случаях передачи данных за пределы ЕС Kemedia требует гарантий адекватного уровня защиты персональных данных, а также адекватных технических и организационных мер безопасности. Поэтому, особенно в целях предоставления запрошенной услуги и только в указанных случаях и пределах, данные могут быть переданы и обработаны, в любом случае в соответствии с Регламентом (ЕС) 2016/679, также за пределами Италии или Европейского союза. Субъект данных имеет право осуществлять свои права в области защиты персональных данных перед итальянскими национальными властями и конкретно перед Итальянским гарантом по защите персональных данных. Для получения дополнительной информации о действующих мерах безопасности просим обращаться к Оператору.

5.2 Передача данных участникам услуги в организационных целях

В дополнение к тому, что указано относительно передачи Ваших данных участникам услуги в договорных целях и для исполнения запрошенной услуги (см. пункт 5, последний абзац), мы информируем Вас, что незадолго до даты оказания услуги, в организационных целях или для управления размещением в отеле/номерах и управления возможными чрезвычайными ситуациями, Ваши персональные данные – а именно имя, фамилия, номер телефона и адрес электронной почты – могут быть сообщены всем другим участникам по электронной почте. Кроме того, эти данные могут быть сообщены в тех же целях по электронной почте также ограниченному количеству путешественников в случае запроса дополнительной информации (например, конкретно о размещении в отеле/номерах и распределении с отдельными участниками).

6. Характер предоставления данных

При обращении или запросе предоставление персональных данных является обязательным, поскольку отказ в согласии на обработку, в пределах настоящей политики конфиденциальности, может сделать невозможным выполнение запроса или отправку документации, информации, смет, информационных материалов или каталогов. Согласие на обработку персональных данных, указанное в пунктах 3.c) и 3.d), а также согласие на обработку, указанную в пункте 5.2), является добровольным. Что касается возможной последующей договорной фазы, мы информируем Вас, что предоставление и согласие на обработку персональных данных является обязательным, поскольку отказ, в пределах, указанных в предыдущих пунктах, или отказ предоставить их полностью или частично, может привести к невозможности для Kemedia исполнить договор или деловое соглашение или выполнить юридическое обязательство, которому подчинён Оператор, или для достижения законного интереса оператора или третьих лиц. Кроме того, мы информируем Вас, что, учитывая характер услуги, отсутствие согласия на обработку, предусмотренную и описанную в пункте 5.1) [Распространение или передача персональных данных за пределы ЕС], сделает невозможным вступление в договорные отношения, связанные с поездками/услугами за пределами ЕС.

7. Срок хранения данных

В соответствии с принципами пропорциональности и минимизации обработки, срок обработки равен сроку действия договорных или деловых отношений или, в любом случае, времени, использованному для обработки поданного запроса информации/сметы. Мы также информируем Вас, что хранение Ваших данных может быть продлено даже после окончания отношений любого рода с Kemedia; данные будут храниться в течение времени, необходимого для выполнения юридических обязательств, в частности в области социальных взносов, налогов и фискальных вопросов, а также для юридических обязательств, предусмотренных для конкретного вида правовых или деловых отношений, и будут храниться, соизмеряя степень необходимости, только в течение времени, строго необходимого для достижения цели деятельности. Данные, обработанные (с явного согласия через формы на сайте www.etnatribe.it) для целей, указанных в пунктах 3.c) и 3.d), будут храниться, соизмеряя степень необходимости, только в течение времени, строго необходимого для достижения цели указанной деятельности. В любом случае данные пользователей не хранятся Kemedia более 60 месяцев.

8. Права субъекта данных

В любой момент Вы, как субъект данных, можете осуществить свои права в отношении оператора при условии подтверждения личности, как предусмотрено Регламентом ЕС 679/2016. В соответствии со ст. 12 и последующими Регламента ЕС 679/2016, субъекты данных имеют право обращаться к Оператору и/или Обработчику для доступа к касающимся их персональным данным. В частности, в соответствии со ст. 15 Регламента ЕС 2016/679, субъект данных, если они идентифицируемы, имеет право получить подтверждение наличия или отсутствия касающихся его персональных данных, их сообщение в понятной форме и, следовательно, доступ к своим персональным данным, а также получить информацию о:

• a. целях обработки;
• b. категориях обрабатываемых персональных данных;
• c. получателях или категориях получателей, которым персональные данные были или будут раскрыты, в частности получателях в третьих странах или международных организациях;
• d. по возможности, предполагаемом сроке хранения персональных данных или, если это невозможно, критериях, используемых для определения этого срока;
• e. наличии права требовать от оператора исправления или удаления персональных данных или ограничения обработки персональных данных, касающихся субъекта данных, или возражать против такой обработки;
• f. праве подать жалобу в надзорный орган;
• g. когда данные получены не от субъекта данных, любой доступной информации о их источнике;
• h. наличии автоматизированного принятия решений, включая профилирование, указанное в статье 22, параграфы 1 и 4, и, по крайней мере в этих случаях, значимой информации о задействованной логике, а также о значении и предполагаемых последствиях такой обработки для субъекта данных.

Информация предоставляется бесплатно; в соответствии со ст. 12, п. 5 Регламента (ЕС) 2016/679, в случае явно необоснованных, чрезмерных и/или повторяющихся запросов оператор может взимать разумную плату за административные расходы на предоставление информации, коммуникацию или принятие запрошенных мер, или отказать в выполнении запроса. Субъект данных может получить удаление, исправление, анонимизацию или блокировку данных, обработанных в нарушение закона, или осуществить право на перенос данных.

В частности, мы напоминаем Вам, что Вы имеете право запрашивать информацию – или в любом случае осуществлять любой запрос, указанный в пункте 8) – относительно обработки Ваших персональных данных для целей, указанных в пунктах 3.c) и 3.d) [коммерческие и статистические цели и маркетинговые, рекламные цели, передача данных третьим лицам и цели профилирования] и относительно обработки, указанной в пункте 5.2) [передача данных участникам поездки/услуги в организационных целях] настоящей политики и, следовательно, относительно выраженных или не выраженных согласий.

В этом смысле, с учётом указанного выше в пункте 8), Вы имеете право запрашивать информацию о данном согласии или отозвать ранее данное согласие, осуществив права, указанные в пункте 8).

Для целей настоящей политики конфиденциальности или для вышеуказанных запросов/сообщений Оператор или Ответственный за защиту данных (DPO) доступны по адресу электронной почты privacy@kemedia.it или заказным письмом по адресу: Kemedia s.r.l., via VIII Strada n.7 – промышленная зона (95100) Катания.

9. Жалоба

Субъект данных имеет право подать жалобу в Итальянский гарант по защите персональных данных (Garante per la protezione dei dati personali) в порядке, предусмотренном на www.garanteprivacy.it