OVEROME srl    con sede in Via Pier Vettori, 19  00151 Roma (Roma) , ItaliaTelefono: 06.83.39.35.80P.IVA / CF:  10958491002

Le attività di trattamento svolte sono finalizzate all'acquisizione dei seguenti dati personali:

1. USO DEL SERVIZIO - Servizi Turistici
Il trattamento dei Suoi dati personali è necessario per l'acquisizione di informazioni preliminari alla conclusione dei contratti che stipulerà con il Titolare del Trattamento, per il perfezionamento e l'esecuzione del contratto che prevede l'erogazione di servizi turistici (visite guidate).

I dati da Lei forniti verranno trattati per le seguenti finalità:

Natura del conferimento: Obbligatoria

Conseguenze rifiuto conferimento dati: Il mancato conferimento dei dati comporterà l’impossibilità per l'azienda di dare seguito alle Sue richieste precontrattuali/contrattuali e di eseguire il contratto.

Periodo conservazione dati personali: I Suoi dati personali saranno trattati attivamente per il tempo necessario alla gestione del rapporto in essere e/o all’esecuzione del contratto. Le informazioni raccolte per la valutazione della conclusione del contratto, in caso di mancato perfezionamento, saranno cancellati entro 30 giorni dalla richiesta dell'interessato.

Misure minime protezione dei dati: A livello informatico vengono adottate misure idonee quali: l'utilizzo di credenziali di accesso univoche agli asset; misure antivirus e firewall atte a garantire uno standard di protezione elevato. I server risiedono su Server Amazon (Conforme al GDPR).

Tipologia di dati trattati: Dati Comuni e sulla localizzazione dei turisti.

2. ADEMPIMENTI DI LEGGE
Il trattamento dei Suoi dati personali da parte del Titolare del Trattamento potrà essere connesso anche all'adempimento di obblighi previsti da leggi, da regolamenti e/o normative comunitarie, oppure da organi di vigilanza e controllo o da altre autorità a ciò legittimate.

I dati da Lei forniti verranno trattati per le seguenti finalità:

Natura del conferimento: Obbligatoria

Conseguenze rifiuto conferimento dati: Il mancato conferimento del dato impedirà al Titolare del Trattamento di eseguire l'attività da Lei richiesta e che presuppone l’adempimento dell'obbligo di legge da parte del Titolare del Trattamento stesso.

Periodo conservazione dati personali: I Suoi dati personali saranno trattati per tale finalità per il tempo necessario per l'adempimento degli obblighi legali previsti dalla normativa vigente. A questo riguardo, i Suoi dati personali saranno conservati per 10 anni a partire dallo scioglimento del contratto o, se successiva, da una decisione vincolante emanata da un'autorità a ciò competente (ad esempio, sentenza del tribunale), fermi restando eventuali obblighi di conservazione relativi a particolari categorie di dati, per periodi superiori di tempo, prescritti dall'ordinamento giuridico.

Misure minime protezione dei dati: A livello informatico vengono adottate misure idonee quali: l'utilizzo di credenziali di accesso univoche agli asset; misure antivirus e firewall atte a garantire uno standard di protezione elevato. A livello cartaceo, i dati risiedono all'interno di appositi armadi chiusi con accesso esclusivo al solo personale autorizzato.

3. MARKETING DIRETTO
Il Titolare del Trattamento intende trattare i sui dati personali al fine di inviarLe comunicazioni commerciali di prodotti e servizi del Titolare del Trattamento, incluso il marketing diretto condotto utilizzando i risultati dell’attività di analisi, nonché procedere alla vendita diretta e al compimento di indagini o ricerche di mercato.

I dati da Lei forniti verranno trattati per le seguenti finalità:

Natura del conferimento: Facoltativa

Conseguenze rifiuto conferimento dati: Il mancato conferimento dei dati non inciderà sulla soddisfazione delle sue richieste e sull’esecuzione dei contratti ma comporterà l’impossibilità per il Titolare del Trattamento di inviarle comunicazioni di marketing.

Periodo conservazione dati personali: I Suoi dati personali, trattati come descritto, saranno cancellati entro 30 giorni a partire dallo scioglimento dell'ultimo vincolo contrattuale con il Titolare del Trattamento. In ogni caso, qualora Lei decida di revocare il consenso o di opporsi al trattamento, i Suoi dati personali saranno cancellati entro 30 giorni dalla richiesta.

Misure minime protezione dei dati: A livello informatico vengono adottate misure idonee quali: l'utilizzo di credenziali di accesso univoche agli asset; misure antivirus e firewall atte a garantire uno standard di protezione elevato.

4. WEB - REGISTRAZIONE ED ACCESSO AREA RISERVATA
I Suoi dati personali potranno essere utilizzati dal Titolare per soddisfare la Sua richiesta di registrazione al Sito e per poterle fornire i servizi connessi all’area riservata del Sito.

I dati da Lei forniti verranno trattati per le seguenti finalità:

Natura del conferimento: Obbligatoria.

Conseguenze rifiuto conferimento dati: Il mancato conferimento dei dati richiesti comporterà l’impossibilità per il Titolare di proseguire con la Sua registrazione al Sito.

Periodo conservazione dati personali: Il Titolare tratterà i Suoi dati personali esclusivamente per il tempo necessario alla gestione del contratto in essere tra Lei e il Titolare. In ogni caso, i Suoi dati personali saranno conservati per un periodo massimo di 10 anni a partire dallo scioglimento del contratto.

Misure minime protezione dei dati: A livello informatico vengono adottate misure idonee quali: l'utilizzo di credenziali di accesso univoche agli asset; misure antivirus e firewall atte a garantire uno standard di protezione elevato. A livello cartaceo, i dati risiedono all'interno di appositi armadi chiusi con accesso esclusivo al solo personale autorizzato.

In relazione ai trattamenti descritti nella presente Informativa, in qualità di interessato Lei potrà, come previsto dal Regolamento Europeo 679/2016, esercitare i diritti sanciti dagli articoli da 15 al 21 ed, in particolare: 

• diritto di accesso – articolo 15 GDPR: diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, ottenere l'accesso ai Suoi dati personali, compresa una copia degli stessi.
• diritto di rettifica – articolo 16 GDPR: diritto di ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che La riguardano e/o l’integrazione dei dati personali incompleti;
• diritto alla cancellazione (diritto all’oblio) – articolo 17 GDPR: diritto di ottenere, senza ingiustificato ritardo, la cancellazione dei dati personali che La riguardano.
• diritto di limitazione di trattamento – articolo 18 GDPR: diritto di ottenere la limitazione del trattamento, quando:

1. l’interessato contesta l’esattezza dei dati personali, per il periodo necessario al titolare per verificare l’esattezza di tali dati;
2. il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo;
3. i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
4. l’interessato si è opposto al trattamento ai sensi dell’art. 21 GDPR, nel periodo di attesa della verifica in merito all’eventuale prevalenza di motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato. 

• diritto alla portabilità dei dati – articolo 20 GDPR: diritto di ricevere, in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali che La riguardano forniti al Titolare e il diritto di trasmetterli a un altro titolare senza impedimenti, qualora il trattamento si basi sul consenso e sia effettuato con mezzi automatizzati. Inoltre, il diritto di ottenere che i Suoi dati personali siano trasmessi direttamente dalla Banca ad altro titolare qualora ciò sia tecnicamente fattibile;
• diritto di opposizione – articolo 21 GDPR: diritto di opporsi, in qualsiasi momento per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che La riguardano basati sulla condizione di liceità del legittimo interesse o dell’esecuzione di un compito di interesse pubblico o dell’esercizio di pubblici poteri, compresa la profilazione, salvo che sussistano motivi legittimi per il Titolare di continuare il trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; potrà opporsi in qualsiasi momento al trattamento qualora i dati personali siano trattati per finalità di marketing diretto, compresa la profilazione, nella misura in cui sia connessa a tale marketing diretto;

I diritti di cui sopra potranno essere esercitati, nei confronti del Titolare, contattando i riferimenti sopra indicati.

L'esercizio dei Suoi diritti in qualità di interessato è gratuito ai sensi dell’articolo 12 GDPR. Tuttavia, nel caso di richieste manifestamente infondate o eccessive, anche per la loro ripetitività, il Titolare potrebbe addebitarle un contributo spese ragionevole, alla luce dei costi amministrativi sostenuti per gestire la Sua richiesta, o negare la soddisfazione della sua richiesta.

• DIRITTO DI REVOCA:

revocare il consenso - in qualsiasi momento, con la stessa facilità con cui è stato fornito, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

• DIRITTO DI RECLAMO:

L'interessato ha il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali, Piazza di Montecitorio n. 121, 00186, Roma (RM).