Privacy Policy
Con il presente documento (Informativa), la Lùleka S.r.l.s., con sede in Roma (RM), Via Enrico Cosenz 11, CAP 00159 (da verificare: confermare se la sede legale attuale è ancora questa), titolare del trattamento, osservando gli obblighi informativi previsti dal Regolamento UE 2016/679 (GDPR) e dal D. Lgs. 196/2003 come modificato dal D. Lgs. 101/2018, desidera informarLa sulle finalità e modalità del trattamento dei dati personali da Lei forniti tramite il sito www.lulekaexperience.it (il “Sito”) e sui diritti che il GDPR Le riconosce.
L’informativa è resa solo per il sito in questione e non per altri siti web eventualmente consultati dall’utente tramite link, e riguarda la raccolta di dati personali online e, in particolare, le modalità, i tempi e la natura delle informazioni che il titolare del trattamento deve fornire agli utenti quando questi si collegano a pagine web, indipendentemente dagli scopi del collegamento.
1. Trattamento dei Dati Personali
I dati personali e i dati di navigazione raccolti automaticamente dal presente sito web, anche mediante sistemi automatizzati o inseriti volontariamente dall’utente o dall’interessato, sono raccolti per le finalità e sono trattati secondo le modalità di seguito riportate.
2. Titolare del Trattamento dei Dati
Lùleka S.r.l.s., con sede in Roma (RM), Via Enrico Cosenz 11, CAP 00159. Email: lulekastaff@gmail.com
3. Tipologie di Dati
I dati che potrebbero essere raccolti dal presente sito possono essere il nome, cognome, indirizzo, numero di telefono, l’email, fax, codice fiscale, indirizzo IP ed altri dati riferibili alle generalità dell’utente o alle modalità tecniche di accesso dell’utente al sito (cookie e tecnologie simili). I dati di navigazione utili per l’utilizzo tecnico del sito sono raccolti necessariamente e il loro conferimento non è facoltativo. L’utente può fornire i restanti dati, anche personali, liberamente, ove non espressamente indicato.
Dati personali La registrazione implica la comunicazione di informazioni personali di contatto, necessarie per la creazione di un account nel sito, per acquistare servizi turistici all’interno dello stesso e per l’invio di materiale pubblicitario, se preventivamente autorizzato dall’utente. Al momento dell’acquisto di un viaggio, Lùleka richiede informazioni relative ai passeggeri per poter procedere con la prenotazione. A volte, per la corretta prenotazione di un viaggio o per finalità statistiche, sono richieste informazioni sulle preferenze di ciascun viaggiatore (ad esempio: richieste speciali, preferenze pasti, ecc.).
Dati forniti volontariamente dall’utente L’invio facoltativo, volontario ed esplicito di richieste tramite moduli web o per posta elettronica agli indirizzi indicati nei differenti canali di accesso di questo sito comporta la successiva acquisizione delle informazioni e dei dati del mittente/utente, necessari per rispondere alle istanze prodotte e/o erogare il servizio richiesto. Si assicura che tale trattamento sarà improntato ai principi di correttezza, liceità e trasparenza e di tutela della riservatezza come indicato nel GDPR.
Dati di terze parti Qualora Lùleka necessiti di informazioni personali o preferenze appartenenti a eventuali terzi viaggiatori, sarà necessario ottenere preventivamente il loro consenso prima di immettere i dati richiesti di volta in volta dal sistema. Questo in quanto altri eventuali viaggiatori non possono accedere direttamente ai nostri sistemi per visualizzare o modificare i dati da Lei forniti per loro conto. I dati di terzi saranno comunque trattati al pari dei dati del Cliente, rispettando quindi i criteri della presente informativa.
Dati di navigazione Lùleka, in qualità di Titolare del trattamento, raccoglie: a) dati che permettono di identificare l’utente, come l’indirizzo IP e i nomi a dominio del computer; b) informazioni relative alle azioni compiute dall’utente nel momento in cui naviga il sito web; c) dati inerenti alle preferenze espresse dall’utente nell’esperienza di navigazione. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento, e vengono cancellati immediatamente dopo l’elaborazione. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito: salva questa eventualità, allo stato i dati sui contatti web non persistono per più di sette giorni.
4. Modalità del Trattamento dei Dati
I Suoi dati personali potranno essere trattati nei seguenti modi presso la sede dell’azienda:
- affidamento a terzi di operazioni di elaborazione;
- trattamento a mezzo di calcolatori elettronici;
- trattamento manuale a mezzo di archivi cartacei.
I dati personali sono trattati con strumenti automatizzati per il tempo strettamente necessario a conseguire gli scopi per cui sono raccolti, nel rispetto dei principi di liceità, limitazione delle finalità e minimizzazione dei dati (art. 5 GDPR) e nel rispetto dei tempi obbligatori prescritti dalla legge. Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati. Oltre al titolare, in alcuni casi potrebbero avere accesso ai dati categorie di incaricati coinvolti nell’organizzazione aziendale del sito (personale amministrativo, commerciale, marketing, legali, amministratori di sistema) ovvero soggetti esterni (come fornitori di servizi tecnici terzi, corrieri postali, hosting provider, società informatiche, agenzie di comunicazione) nominati, se necessario, responsabili del trattamento. L’elenco aggiornato dei responsabili potrà sempre essere richiesto al titolare del trattamento, rivolgendosi all’indirizzo indicato sopra.
5. Finalità e base giuridica del trattamento, natura del conferimento e conseguenze di un rifiuto di conferire i dati personali
I Suoi dati verranno trattati per le seguenti finalità connesse all’attuazione di adempimenti relativi ad obblighi legislativi o contrattuali:
- assistenza post-vendita;
- gestione del contenzioso;
- gestione della clientela;
- gestione della qualità;
- programmazione delle attività;
- rilevazione del grado di soddisfazione della clientela;
- storico fatturazione clienti.
a) Richiesta preventivo ed adempimento degli obblighi legali I Suoi dati personali saranno trattati da Lùleka per attività strettamente connesse e strumentali alla generazione del preventivo richiesto per il viaggio da Lei selezionato e l’eventuale prenotazione e acquisto dello stesso, nonché per l’adempimento di obblighi previsti da leggi, regolamenti e/o normative comunitarie, oppure da organi di vigilanza e controllo o da altre autorità a ciò legittimate. Il conferimento dei Suoi dati personali è a tal fine obbligatorio: un Suo eventuale rifiuto comporterà l’impossibilità per il Titolare di dare seguito alla richiesta da Lei formulata. Per i trattamenti necessari al perseguimento di tali finalità non sarà necessario ottenere un Suo consenso, poiché la base giuridica del trattamento consiste nella soddisfazione di una richiesta da Lei formulata e nell’adempimento di un obbligo legale. I Suoi dati personali saranno trattati fino al termine del viaggio e, oltre tale data, saranno conservati esclusivamente per il periodo di tempo necessario a rispettare la normativa vigente (incluse le previsioni di prescrizione di diritti).
b) Registrazione al sito I Suoi dati personali potranno essere trattati da Lùleka per soddisfare la Sua richiesta di registrazione al Sito e per fornirLe i servizi connessi. Anche in questo caso, il trattamento non necessita di un Suo previo consenso, in quanto la base giuridica consiste nella soddisfazione della richiesta da Lei formulata. Il conferimento dei dati per questa finalità è obbligatorio: un Suo eventuale rifiuto comporterà l’impossibilità per Lùleka di dare seguito alla Sua richiesta di registrazione al Sito e di fruizione dei servizi connessi. I dati raccolti a tale scopo saranno conservati per il periodo in cui Lei deciderà di rimanere registrato al Sito.
c) Richiesta di servizi tramite il Sito I Suoi dati personali potranno essere trattati da Lùleka per soddisfare ulteriori richieste da Lei di volta in volta formulate compilando gli appositi form disponibili sul Sito (ad esempio, richieste di informazioni). Il conferimento dei dati è obbligatorio: un Suo eventuale rifiuto comporterà l’impossibilità per il Titolare di dare seguito alle richieste da Lei formulate. Il trattamento non necessita di un Suo consenso, in quanto la base giuridica consiste nella soddisfazione da parte del Titolare di una richiesta da Lei formulata. I dati raccolti saranno trattati per il tempo strettamente necessario a soddisfare la richiesta e, in ogni caso, saranno cancellati 6 mesi dopo l’evasione della stessa.
d) Attività di marketing Lùleka potrà utilizzare il Suo indirizzo e-mail per inviarLe comunicazioni di natura commerciale, ivi inclusa la newsletter. La base giuridica del trattamento è costituita dal Suo consenso espresso. Il conferimento dei dati per questa finalità è facoltativo: un Suo eventuale rifiuto non inciderà sulla capacità del Titolare di soddisfare le altre richieste da Lei formulate tramite il Sito, ma comporterà l’impossibilità di tenerLa aggiornata sulle offerte e iniziative di Lùleka. I dati raccolti saranno trattati fino alla Sua decisione di revocare il consenso e/o di ottenere la cessazione del trattamento. In ogni comunicazione via e-mail Le sarà consentito di interrompere agevolmente il trattamento dei Suoi dati personali.
6. Diritto di revocare il consenso e di opporsi alle attività di marketing diretto
La informiamo che, in qualsiasi momento, Lei ha il diritto di revocare il consenso e/o di opporsi alle attività di marketing diretto contattando il Titolare a uno dei riferimenti indicati al punto 2 della presente Informativa.
7. Periodo di Conservazione dei Dati
Al termine della prestazione o della fornitura del servizio, i dati personali saranno conservati esclusivamente per scopi storici o statistici, in conformità alla legge, ai regolamenti, alla normativa comunitaria e ai codici di deontologia sottoscritti ai sensi dell’art. 40 del GDPR, per un periodo come da normativa vigente (di solito 10 anni), oppure, nel caso non siano soggetti ad alcuna legge specifica, per un periodo non superiore a cinque anni. Oltre tale periodo, i dati personali saranno conservati in forma anonima oppure distrutti.
8. Comunicazione e diffusione
Lùleka si impegna a non condividere i dati personali, di navigazione o di qualsiasi altro genere con nessun’altra persona o ente senza l’espressa autorizzazione dell’utente, salvo quanto indicato di seguito. Per il perseguimento delle finalità descritte al punto 5, i Suoi dati personali saranno conosciuti dai dipendenti e collaboratori di Lùleka che operano in qualità di soggetti autorizzati e/o responsabili del trattamento.
Il Titolare può inoltre avere la necessità di comunicare i Suoi dati personali a soggetti terzi, in particolare, a titolo esemplificativo, alle seguenti categorie:
- Fornitori (alberghi, compagnie aeree, autonoleggi e altri fornitori di servizi turistici). Lùleka fornisce a tali soggetti solo le informazioni necessarie per finalizzare il programma di viaggio del cliente (nome ed età di eventuali minori). Si sottolinea che gli operatori di determinati Paesi potrebbero non essere effettivamente vincolati da alcuna legge sulla protezione dei dati personali;
- soggetti che forniscono servizi per la gestione del sistema informatico del Titolare, partner finanziari che gestiscono le transazioni con carta di credito, le analisi commerciali, le attività di marketing e promozione;
- soggetti che forniscono prestazioni professionali di consulenza e assistenza fiscale, legale e giudiziale;
- autorità e organi di vigilanza e controllo e, in generale, soggetti pubblici o privati con funzioni di tipo pubblicistico (ad esempio, forze di polizia, consolati, ecc.).
L’elenco completo e aggiornato dei soggetti terzi ai quali i Suoi dati personali possono essere comunicati è disponibile presso la sede legale della Società. Ai sensi degli artt. 44 e ss. del GDPR, al fine di favorire l’espletamento delle pratiche necessarie per adempiere al presente contratto, Lùleka, acquisito il Suo espresso consenso, potrà trasferire i Suoi dati personali sia in Stati membri dell’Unione Europea, sia in Paesi terzi non appartenenti all’Unione Europea.
9. Natura del conferimento dei dati
Fatta eccezione per i dati di navigazione, necessari per dar corso ai protocolli informatici e telematici, il conferimento dei dati personali da parte degli utenti è libero e facoltativo. Tuttavia, il mancato conferimento di alcuni dati comporta l’impossibilità di utilizzare alcuni servizi e, in taluni casi, persino l’impossibilità di accedere al sito stesso.
10. Pagamenti Online
In caso di pagamento tramite carta di credito, gli utenti sono indirizzati, previa informativa, al server sicuro dell’istituto bancario o del gestore di pagamento partner di Lùleka, che tratterà direttamente i dati personali e finanziari richiesti in quella circostanza, fornendo contestuale accesso alla propria informativa sulla privacy. (Da completare: indicare il nome effettivo del gestore/istituto di pagamento utilizzato da Lùleka, es. Stripe, PayPal, Nexi, ecc.)
11. Link
Il presente sito contiene collegamenti ad altri portali. Lùleka non può essere garante della tutela della privacy applicata in questi altri siti.
12. Modifiche all’informativa sulla privacy
Qualsiasi modifica rilevante alle modalità con cui Lùleka utilizza i dati personali sarà prontamente riflessa in versioni successive della presente informativa.
13. Diritti dell’interessato
L’interessato potrà far valere in ogni momento, rivolgendosi al titolare del trattamento tramite l’invio di una e-mail ai contatti indicati al punto 2, i diritti previsti dagli articoli 15-22 del GDPR, in particolare:
Diritto di accesso (art. 15 GDPR): diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, ottenere l’accesso ai Suoi dati personali — compresa una copia degli stessi — e la comunicazione, tra le altre, delle seguenti informazioni: finalità del trattamento; categorie di dati personali trattati; destinatari cui questi sono stati o saranno comunicati; periodo di conservazione dei dati o i criteri utilizzati; diritti dell’interessato (rettifica, cancellazione, limitazione del trattamento e diritto di opposizione); diritto di proporre un reclamo; diritto di ricevere informazioni sull’origine dei dati personali qualora non siano stati raccolti presso l’interessato; l’esistenza di un processo decisionale automatizzato, compresa la profilazione.
Diritto di rettifica (art. 16 GDPR): diritto di ottenere la rettifica dei dati personali inesatti che La riguardano e/o l’integrazione dei dati incompleti.
Diritto alla cancellazione / diritto all’oblio (art. 17 GDPR): diritto di ottenere la cancellazione dei dati personali che La riguardano, quando: i dati non sono più necessari rispetto alle finalità per cui sono stati raccolti; Lei ha revocato il Suo consenso e non sussiste altro fondamento giuridico per il trattamento; Lei si è opposto con successo al trattamento; i dati sono stati trattati illecitamente; i dati devono essere cancellati per adempiere un obbligo legale; i dati sono stati raccolti relativamente all’offerta di servizi della società dell’informazione (art. 8, par. 1, GDPR). Il diritto alla cancellazione non si applica quando il trattamento sia necessario per l’adempimento di un obbligo legale, per l’esecuzione di un compito di interesse pubblico o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
Diritto di limitazione del trattamento (art. 18 GDPR): diritto di ottenere la limitazione del trattamento quando: l’interessato ne contesta l’esattezza; il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati chiedendo invece che ne sia limitato l’utilizzo; i dati sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
Diritto di opposizione (art. 21 GDPR): diritto di opporsi al trattamento dei dati personali che La riguardano, salvo che sussistano motivi legittimi per il Titolare di continuare il trattamento.
Diritto alla portabilità dei dati (art. 20 GDPR): diritto di ricevere, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che La riguardano forniti al Titolare, e il diritto di trasmetterli a un altro titolare senza impedimenti, qualora il trattamento si basi sul consenso e sia effettuato con mezzi automatizzati. Include il diritto di ottenere che i Suoi dati siano trasmessi direttamente da Lùleka ad altro titolare, qualora ciò sia tecnicamente fattibile.
Diritto di reclamo: diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali, Piazza di Montecitorio n. 121, 00186 Roma (RM).
14. Contatti
Qualora intenda porre domande o commenti in merito alla presente informativa sulla privacy o alla gestione dei dati personali o tecnici di navigazione di questo sito web, è pregata/o di inviare una e-mail a lulekastaff@gmail.com o, in alternativa, scrivere ai contatti di cui al punto 2 della presente Informativa.