Orvas Yachting Orvas Yachting

Politica GDPR

Politica GDPR - Regolamento Generale sulla Protezione dei Dati

DEFINIZIONI:

Responsabile del trattamento

significa qualsiasi persona fisica o giuridica, in particolare agenzie di viaggio, agenti e altri intermediari, che tratta dati personali per conto di Orvas;

Trattamento

significa il trattamento dei dati personali come definito nel Regolamento (UE) 2016/679 sulla protezione delle persone fisiche con riguardo al trattamento dei dati personali e sulla libera circolazione di tali dati, e che abroga la Direttiva 95/46/CE (Regolamento Generale sulla Protezione dei Dati);

Dato personale

significa un dato personale o, al plurale, dati personali come definiti nel Regolamento (UE) 2016/679 sulla protezione delle persone fisiche con riguardo al trattamento dei dati personali e sulla libera circolazione di tali dati, e che abroga la Direttiva 95/46/CE;

Regolamento

Significa il Regolamento (UE) 2016/679 sulla protezione delle persone fisiche con riguardo al trattamento dei dati personali e sulla libera circolazione di tali dati, e che abroga la Direttiva 95/46/CE;

Termini e Condizioni Generali

significa questi Termini e Condizioni Generali di Trattamento dei Dati Personali;

Orvas

Significa Orvas d.o.o., Split, Uvala Baluni 9 Numero di Identificazione Personale (PIN): 38192148118;

Servizi

significa servizi legati al turismo che il Responsabile del trattamento fornisce su richiesta di Orvas, inclusi in particolare servizi legati alla promozione di Orvas, servizi mirati a trovare utenti di servizi di alloggio e noleggio di imbarcazioni più servizi di alloggio gestiti da Orvas, nonché servizi di intermediazione per la conclusione di accordi contrattuali.

2. Disposizioni introduttive

2.1. Questi Termini e Condizioni Generali si applicano a tutti i Servizi contrattualmente concordati dopo la data sopra indicata e forniti a Orvas dai Responsabili del trattamento. Questi Termini e Condizioni Generali si applicano in aggiunta ad altri termini commerciali di cooperazione tra Orvas e i Responsabili del trattamento.

2.2. Affidandosi a questi Termini e Condizioni Generali, Orvas e il Responsabile del trattamento accettano i suddetti Termini e Condizioni e si impegnano ad agire in conformità con essi. Questi Termini e Condizioni Generali saranno applicabili a meno che non sia diversamente concordato per iscritto da Orvas e il Responsabile del trattamento o a meno che Orvas e il Responsabile del trattamento non abbiano concordato per iscritto l'applicabilità di altri termini e istruzioni in relazione ai Servizi.

3. Dati personali

3.1. I Responsabili del trattamento come fornitori di Servizi trattano i dati personali di terzi in nome e per conto di Orvas come utente dei loro Servizi. I dati personali che rappresentano l'oggetto di questi Termini e Condizioni Generali sono quindi dati personali di turisti e altri utenti di servizi di alloggio e noleggio di imbarcazioni gestiti da Orvas.

4. Istruzioni del Titolare

  • Il responsabile del trattamento comunica in modo indipendente e diretto con i (potenziali) turisti così come con altri utenti di servizi di alloggio e noleggio di imbarcazioni gestiti da Orvas. Per soddisfare i requisiti di Orvas, il Responsabile del trattamento si impegna a fare quanto segue:
  • immediatamente prima della raccolta dei dati personali o del loro primo utilizzo per le finalità di Orvas, notificare ai turisti interessati e ad altri utenti in modo appropriato lo scopo per cui i loro dati personali vengono trattati; far loro sapere che queste attività vengono svolte per conto di Orvas come Titolare; e informarli che tutte le informazioni riguardanti il trattamento dei loro dati personali da parte di Orvas possono essere trovate nella Comunicazione Generale sul Trattamento dei Dati Personali da parte di Orvas, disponibile presso […];
  • per le finalità di Orvas, raccogliere solo i dati personali ordinati da Orvas; per tutti gli altri dati raccolti, il Responsabile del trattamento sarà indipendentemente responsabile;
  • trattare ulteriormente esclusivamente per le finalità di Orvas i dati personali di turisti e altri utenti raccolti per le finalità di Orvas;
  • trasmettere i dati personali raccolti a Orvas almeno una volta su base trimestrale e, dopo che Orvas conferma la ricezione dei dati, eliminare o anonimizzare permanentemente i suddetti dati personali;
  • Nel caso in cui Orvas non abbia dato istruzioni riguardo a un determinato compito di trattamento o nel caso in cui la sua istruzione sia poco chiara, il Responsabile del trattamento interromperà il trattamento e richiederà un'istruzione o una spiegazione da Orvas.

5. Doveri del Responsabile del trattamento

5.1. Quando tratta dati personali, il responsabile del trattamento assumerà i seguenti obblighi nei confronti di Orvas:

  • Il responsabile del trattamento implementerà la sua organizzazione interna e adotterà misure tecniche e organizzative, tenendo debitamente conto dei requisiti di cui all'articolo 32 del Regolamento. Il responsabile del trattamento notificherà a Orvas le misure adottate e Orvas le approverà o, se necessario, richiederà l'implementazione di misure aggiuntive;
  • Il responsabile del trattamento manterrà permanentemente la riservatezza dei dati personali in questione. Questi dati personali non saranno resi pubblici dal Responsabile del trattamento. Quando vengono archiviati, i dati personali saranno sempre debitamente protetti. Il responsabile del trattamento proporrà indipendentemente a Orvas misure di protezione appropriate per controllare l'accesso, mentre Orvas le approverà o, se necessario, richiederà misure aggiuntive;
  • Il responsabile del trattamento garantirà che tutte le persone che rientrano nell'ambito della sua responsabilità e che trattano o hanno accesso ai dati personali in questione si siano impegnate a mantenere permanentemente la riservatezza degli stessi; • Il responsabile del trattamento non coinvolgerà un altro subappaltatore che avrebbe accesso o eserciterebbe più diritti rispetto ai dati personali in questione senza ottenere un previo consenso scritto da Orvas;
  • Il responsabile del trattamento non trasferirà i dati personali in questione al di fuori della giurisdizione in cui si trova la sede legale, a parte la Croazia come luogo in cui ha sede Orvas;
  • Il responsabile del trattamento notificherà a Orvas nel caso in cui diventi soggetto a controllo, misure o indagini di un'autorità di controllo per la protezione dei dati personali;
  • Il responsabile del trattamento notificherà immediatamente a Orvas e non oltre 24 ore dopo aver appreso di tale evento, in caso di violazione delle normative applicabili sulla protezione dei dati o delle disposizioni di questi Termini e Condizioni Generali sia da parte del Responsabile del trattamento, dei suoi dipendenti o subappaltatori, sia in caso di sospetta violazione dei dati personali o irregolarità nel trattamento dei dati personali.
  • Indipendentemente dalle misure che il Responsabile del trattamento propone e che Orvas approva a condizione che le misure siano adeguate, il Responsabile del trattamento si impegna a rispettare almeno i seguenti requisiti minimi:
  • Tutti i dati personali così come la loro fonte saranno archiviati esclusivamente in formato elettronico;
  • L'accesso ai dati in questione deve essere protetto da una password di sicurezza;
  • Se i documenti personali vengono scansionati o fotografati, la scansione o la fotografia includerà solo i dati necessari, mentre tutti gli altri dati saranno illeggibili; • Alla prima richiesta di Orvas, eliminare o modificare i dati personali che rappresentano l'oggetto di questi Termini e Condizioni Generali.

6. Diritto di supervisione

6.1. Orvas avrà il diritto di supervisionare direttamente le misure tecniche e organizzative adottate dal Responsabile del trattamento in linea con gli obblighi assunti. Orvas annuncerà la supervisione almeno 15 (quindici) giorni prima del suo inizio previsto. Il responsabile del trattamento si impegna a fornire a Orvas l'accesso a tutta la documentazione pertinente richiesta e, se necessario, a fornire una visione del modo in cui il Responsabile del trattamento implementa le sue misure tecniche e di sicurezza.

6.2. Il responsabile del trattamento garantirà che i suoi subappaltatori che svolgono un ruolo importante nel trattamento dei dati personali in questione, diano il loro consenso e partecipino a questa procedura.

6.3. Orvas avrà il diritto di nominare una terza parte imparziale per condurre la supervisione prescritta, mentre il Responsabile del trattamento si impegna a consentire tale supervisione e a fornire tutte le informazioni richieste.

7. Responsabilità

  • Il Responsabile del trattamento che determina scopi o mezzi per il trattamento che sono contrari alle disposizioni del Regolamento e quindi viola le istruzioni fornite da Orvas, diventerà la persona responsabile di tale trattamento. In questo caso, il Responsabile del trattamento risarcirà qualsiasi danno subito da Orvas a causa di omissioni da parte del Responsabile del trattamento.
  • Se il Responsabile del trattamento raccoglie e tratta dati personali delle persone in questione anche per altri scopi, la responsabilità per tali azioni sarà esclusivamente a carico del Responsabile del trattamento.

8. Cooperazione

8.1. In caso di qualsiasi richiesta o reclamo presentato da un soggetto dei dati in relazione ai suoi dati personali, che sono l'oggetto di questi Termini e Condizioni Generali, il Responsabile del trattamento notificherà immediatamente Orvas, ma non oltre 24 ore dal ricevimento di tale richiesta.

Il Responsabile del trattamento fornirà a Orvas un supporto adeguato, in modo che quest'ultimo possa rispondere o soddisfare adeguatamente la richiesta del soggetto dei dati.

Disposizioni finali

  • Questi Termini e Condizioni Generali saranno regolati dalla legge sostanziale della Repubblica di Croazia. In caso di qualsiasi controversia derivante da questi Termini e Condizioni Generali, così come in caso di questione di validità di questi Termini e Condizioni Generali, il tribunale competente sarà il tribunale competente di Spalato, Croazia.
  • Orvas avrà il diritto di modificare unilateralmente questi Termini e Condizioni Generali. In tal caso, Orvas notificherà a tutti i Responsabili del trattamento in modo adeguato le modifiche almeno 7 (sette) giorni prima della loro entrata in vigore. Qualsiasi Responsabile del trattamento che ritenga inaccettabili le modifiche adottate avrà il diritto di risolvere unilateralmente il proprio accordo sui servizi concluso con Orvas, entro 3 (tre) giorni dalla data di ricevimento della notifica sulle modifiche ai Termini e Condizioni Generali.
  • Alla cessazione del rapporto commerciale tra Orvas e il Responsabile del trattamento, questi Termini e Condizioni Generali cesseranno di essere applicabili al Responsabile del trattamento in questione. Tuttavia, il Responsabile del trattamento consegnerà a Orvas tutti i dati personali che rappresentano l'oggetto di questi Termini e Condizioni Generali e, dopo che Orvas conferma la ricezione, eliminerà o anonimizzerà permanentemente i suddetti dati personali.