Informativa privacy per il pacchetto turistico

1. Chi è il Titolare? E come contattarci?
   Il titolare del trattamento è OUTDOO S.R.L., una società di diritto italiano con sede legale in Padova, Via S. Crispino, 106, Codice Fiscale, Partita IVA ed iscrizione al Registro delle Imprese di Padova n. 05719700287. Per qualsiasi richiesta relativa al trattamento dei tuoi dati personali, puoi scriverci a mezzo posta alla nostra sede o via e-mail all’indirizzo hello@outdoo.it.
2. Quali dati trattiamo e come li raccogliamo?
   Sei tu ad avere il controllo sui tuoi dati personali. Noi tratteremo solo i dati e le informazioni che raccoglieremo insieme o che ci comunicherai direttamente, ad esempio, le foto scattate durante il viaggio, le informazioni presenti nei form che compilerai, o i file e i documenti che dovrai trasmetterci per partecipare al viaggio.
   Per essere più precisi, Outdoo tratterà:
   • i dati anagrafici, fiscali e gli estremi del conto corrente bancario come necessari all’esecuzione del Contratto (e.g., informazioni contenute nella scheda anagrafica, scansione del documento d’identità, numero di telefono, etc.);
   • i dati che si riferiscono al tuo rapporto con Outdoo, come le tue capacità sportive, le tue precedenti esperienze di viaggio, i tuoi eventuali feedback o suggerimenti, i commenti sui social network, e i dati contenuti nelle tue altre comunicazioni, etc.;
   • la tua immagine e la tua voce come di volta in volta presenti nelle foto e nei video raccolti o elaborati nell’ambito del viaggio e del relativo Contratto e ogni altra informazione a ciò connessa (e.g., post su piattaforme social, statistiche e insights sulle piattaforme di social media, etc.);
   • le tue condizioni psicofisiche per valutare l’idoneità a prendere parte al viaggio ed, eventualmente, altre informazioni riferibili al tuo stato di salute nella misura in cui ciò si renda strettamente necessario a eseguire il Contratto (e.g., eventuali intolleranze alimentari, richieste particolari in ordine alle attività rese, etc.).
     
     
3. Per quali finalità trattiamo i tuoi dati?
   Ci teniamo a essere chiari, tratteremo i tuoi dati solo per le seguenti finalità:
   1. Gestione del rapporto contrattuale
      I tuoi dati personali saranno dati saranno trattati in quanto necessari a instaurare ed eseguire il Contratto con Outdoo e permetterci di organizzare e completare il viaggio a cui parteciperai. La base giuridica è la necessità di adempiere agli obblighi connessi al rapporto contrattuale instaurato con Outdoo (art. 6, par. 1), lett. b) GDPR) e, nella misura in cui comunicherai a Outdoo dati relativi al tuo stato di salute (par. 2. d) sopra), il trattamento di tale categoria di dati avverrà in base all’art. 9, par. 2, lett. a) GDPR. Ti ricordiamo anche che la natura stessa del viaggio implica, come elemento essenziale dell’oggetto del Contratto, la raccolta, l’elaborazione e la pubblicazione online e/o offline delle foto e dei video che potrebbero riprenderti. Abbiamo un interesse legittimo (art. 6, par. 2, lett. f) GDPR) a pubblicare le immagini per promuovere le nostre attività e mostrare ad altri le esperienze vissute durante i nostri viaggi, tuttavia ti invitiamo a farci sapere, in ogni momento, se desideri evitare tale pubblicazione e ci attiveremo per non utilizzare materiale che ti riprenda.
   2. Adempimento di obblighi di legge
      I tuoi dati saranno trattati per adempiere agli obblighi di legge di volta in volta applicabili ad Outdoo che, a titolo esemplificativo, potrebbe essere tenuto a rilasciare dichiarazioni fiscali, ottenere coperture assicurative, richiedere visti e autorizzazioni all’ingresso in paesi stranieri, etc. La base giuridica del trattamento è l’obbligo di adempiere ad obblighi di legge ai quali Outdoo è soggetta (art. 6, par. 1), lett. c) GDPR).

      In entrambi i casi sopra, i trattamenti sono necessari per adempiere agli obblighi connessi al Contratto e/o derivanti dalla legge; la mancata comunicazione dei dati renderà quindi impossibile l’instaurazione del rapporto contrattuale di collaborazione e/o la sua corretta prosecuzione.

      Solo per completezza, ti informiamo che i tuoi dati potrebbero essere trattati anche per (i) difendere e/o agire in giudizio nell’interesse di Outdoo e/o di un terzo, e/o (ii) nell’ambito di eventuali operazioni societarie straordinarie in cui dovesse essere coinvolta Outdoo. In tali casi, il trattamento avverrà sulla base del nostro legittimo interesse (art. 6, par. 1, lett. f) GDPR) e, ove possibile, ti consegneremo un’apposita informativa privacy a integrazione del presente documento.

4. A chi comunichiamo i tuoi dati?
   I tuoi dati personali saranno comunicati o trattati dai seguenti soggetti:
   • personale autorizzato di Outdoo, puntualmente istruito per il trattamento dei dati personali;
   • autorità e soggetti terzi coinvolti nell’adempimento di obblighi di legge;
   • fornitori di servizi, outsourcer e, più in generale, soggetti terzi che supportano Outdoo nell’esecuzione del Contratto;
   • partecipanti ai viaggi organizzati in esecuzione del Contratto;
   • soggetti terzi non determinabili (e.g., utenti delle piattaforme di social media, utenti internet, etc.) nella misura in cui visualizzino i contenuti multimediali pubblicati online e offline.

     A seconda dei casi, tali soggetti agiranno come autonomi titolari del trattamento, oppure come responsabili del trattamento su istruzione di Outdoo. Ti invitiamo a contattarci per maggiori informazioni sul punto.

5. Trasferimenti di dati al di fuori dello Spazio Economico Europeo
   I tuoi dati potranno essere trasferiti al di fuori dello Spazio Economico Europeo (“SEE”) qualora ciò risulti necessario per l’esecuzione del Contratto, ad esempio perché raggiungerai una meta non europea. In tal caso, il trasferimento avverrà in conformità con la normativa applicabile e i destinatari dei dati saranno soggetti a obblighi di protezione e sicurezza analoghi a quelli che ti garantiamo noi. Ti invitiamo a contattarci per maggiori informazioni.
6. Come trattiamo i dati e per quanto tempo li conserviamo
   In termini generali, per tutta la durata del Contratto trattiamo i tuoi dati sia mediante strumenti analogici che informatici. Successivamente, potremmo conservarli per un periodo massimo di 10 anni per ottemperare agli obblighi di conservazioni e per tutelare i nostri diritti. In ogni caso, al termine del periodo massimo di conservazione, procederemo sempre a cancellare in via definitiva i tuoi dati. Informazioni di maggior dettaglio in merito ai periodi di conservazione sono disponibili su richiesta, contattando il Titolare ai recapiti indicati nella presente informativa.

   Ti ricordiamo che i contenuti multimediali pubblicati sui social o su altri mezzi potrebbero essere accessibili a tempo indeterminato. Se ci contatterai per chiedere la rimozione dei contenuti, cancelleremo sempre i contenuti direttamente gestiti da Outdoo e faremo del nostro meglio per raggiungere lo stesso risultato con eventuali terzi.

   Ti ricordiamo, infine, che per assicurare un efficace organizzazione e garantire la miglior riuscita del viaggio, creeremo un gruppo whatsapp in cui potrai conoscere gli altri partecipanti e ricevere le informazioni logistiche e organizzative relative alle attività prescelte.

7. Quali sono i tuoi diritti?
   La normativa privacy ti riconosce alcuni diritti specifici – riportati di seguito – che potrai esercitare in ogni momento:
   • ottenere dal Outdoo la conferma che sia o meno in corso un trattamento dei tuoi dati personali e, in tal caso, di ottenere l’accesso agli stessi;
   • ottenere senza ritardo la rettifica dei dati personali inesatti che ti riguardano e l’integrazione dei dati personali incompleti;
   • ottenere, nei casi previsti, la cancellazione dei tuoi dati;ottenere la limitazione del trattamento, quando possibile;
   • richiedere la portabilità dei dati forniti a Outdoo, vale a dire di riceverli in un formato strutturato, di uso comune e leggibile da dispositivo automatico, anche per trasmettere tali dati ad un altro titolare, in tutti i casi in cui ciò sia necessario ai sensi di legge;
   • revocare il tuo consenso o, qualora il trattamento sia effettuato ai sensi dell’art. 6(1)(f) GDPR, di opporti-al trattamento salvo che non sussistano particolari eccezioni; 
   • proporre reclamo all’autorità privacy nello Stato membro in cui risiedi abitualmente, lavori oppure del luogo ove pensi si sia verificata una violazione e/o un ricorso all’autorità giudiziaria. Per l’Italia, l’autorità competente è il Garante per la Protezione dei Dati Personali, che può essere contattata seguendo le procedure e le indicazioni pubblicate sul sito web ufficiale di tale autorità (www.garanteprivacy.it).

     Per esercitare tali diritti, ti invitiamo a contattare Outdoo ai recapiti indicati nella presente informativa.

***

Autorizzazione al trattamento di dati personali di cui all’art. 9 GDPR

Letta e compresa l’informativa privacy, nella misura in cui sia necessario trattare dati personali relativi – anche indirettamente – allo stato di salute (e.g., idoneità sportiva, eventuali intolleranze alimentari), prendo atto che tale trattamento è necessario ai fini della corretta esecuzione del Contratto e, sottoscrivendo il presente modulo, dichiaro di aver informato tutti i partecipanti per i quali sto prenotando e, anche per loro conto, autorizzo espressamente Outdoo S.r.l. al trattamento di tali dati.