Informativa sul Trattamento dei Dati Personali

Con l’entrata in vigore del Regolamento UE n. 679/2016, “relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE” (di seguito “Regolamento” o “GDPR”), la Società Grimaldi Group S.p.A., in qualità di titolare del trattamento, è tenuta a fornire alcune informazioni riguardanti le modalità e le finalità relative al trattamento dei dati personali.
Si riporta nella tabella di seguito una brevissima sintesi del contenuto dell’informativa, successivamente riportata.
 
Titolare del Trattamento Grimaldi Group S.p.A. (di seguito, “Titolare” o “Società”)
Finalità
  1. Rilascio di preventivi relativi a contratti di trasporto marittimo
Base Giuridica
  1. Esecuzione di misure precontrattuali
  2. Consenso dell’interessato (solo relativamente ai dati appartenenti a categorie particolari)
Trasferimento di dati Possibile, con sussistenza di adeguate garanzie per la tutela dei diritti dell’interessato
Diritti dell’Interessato a.         di accesso ai dati personali;
b.         di ottenere la rettifica o la cancellazione dei dati o la limitazione del trattamento;
c.         di opporsi al trattamento dei dati;
d.         di ottenere la portabilità dei dati;
e.         di proporre reclamo all'autorità di controllo competente (es. Garante Privacy).
I diritti di cui alle lettere da a) a d) sono esercitabili contattando il seguente recapito privacy@grimaldi.napoli.it.
 
Il Titolare del trattamento ha designato un Responsabile per la Protezione Dati, in possesso della conoscenza specialistica della normativa e delle prassi in materia di protezione dei dati il quale è quindi in grado di assolvere i compiti di cui all'articolo 39 del Reg. EU 679/2016.


1. Oggetto del trattamento
 
La informiamo, ai sensi dell'art. 13 GDPR, che i dati personali, identificativi (i.e.  nome, cognome, indirizzo, codice fiscale, partita IVA, e-mail, numero telefonico) ed eventualmente appartenenti a categorie particolari (i.e. dati relativi alla salute), da Lei forniti a questa Società in sede di richiesta di preventivo, formeranno oggetto di trattamento nel rispetto della normativa sopra richiamata e degli obblighi di riservatezza.
 
Le operazioni di trattamento riguardano:
  • dati di contatto del richiedente;
  • eventuali dati personali forniti spontaneamente dal richiedente mediante compilazione del campo “note” riportato nel form.
 
Le ricordiamo, peraltro, che il trattamento potrà riguardare dati appartenenti a categorie particolari di cui all’art. 9 del GDPR, se da Lei spontaneamente forniti nel campo “note”. A titolo esemplificativo:
  • informazioni circa una limitazione della propria mobilità;
  • informazioni circa proprie disabilità
  • dati da Lei eventualmente forniti circa particolari necessità dovute al Suo stato di salute.
 
2. Finalità del trattamento cui sono destinati i dati (art. 6 GDPR)
 
I dati non particolari verranno trattati per le seguenti finalità:
  1. gestione delle richieste di preventivo.
 
I dati appartenenti a categorie particolari verranno trattati per verificare l’applicabilità della speciale scontistica eventualmente prevista a favore delle persone con disabilità e loro accompagnatori.
 
 
3. Modalità di trattamento dei dati (art. 5 GDPR)
 
La informiamo, inoltre, che i dati personali a Lei riferibili saranno trattati, anche attraverso l’ausilio di strumenti informatici, nel rispetto delle modalità indicate nel GDPR, il quale prevede, tra l’altro, che i dati stessi siano:
  • trattati secondo i principi di liceità, trasparenza e correttezza;
  • raccolti e registrati per scopi determinati, espliciti e legittimi (“limitazione delle finalità”);
  • adeguati, pertinenti, e non eccedenti rispetto alle formalità del trattamento (“minimizzazione dei dati”);
  • esatti ed aggiornati (“esattezza”);
  • conservati per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati (“limitazione della conservazione”);
  • trattati mediante strumenti idonei a garantirne la sicurezza e la riservatezza, compresa la protezione da trattamenti non autorizzati o illeciti e dalla perdita, dalla distruzione o dal danno accidentali (“integrità e riservatezza”).
 
I dati personali vengono conservati secondo la tabella che segue.
 
Dati Tempi di conservazione Finalità della conservazione
Nome
Cognome
E-mail
Dati appartenenti a categorie particolari
10 anni dall’emissione del preventivo Al fine di resistere in caso di insorgenza di eventuali controversie sollevate dai richiedenti
 

4. Base giuridica
 
La base giuridica dei trattamenti sopra elencati al paragrafo 2, numero 1, si ravvisa nella necessità di dare esecuzione a misure precontrattuali (art. 6, comma 1, lett. b, GDPR).
 
La base giuridica del trattamento dei dati appartenenti a categorie particolari si ravvisa nel consenso dell’interessato (art. 9, comma 1, GDPR), fornito dall’interessato nel momento in cui ha liberamente e spontaneamente comunicato i dati medesimi al Titolare, affinché questi ne tenesse conto ai fini della predisposizione del preventivo.
 
5. Trasferimento di dati
 
Si informa che i Suoi dati potranno essere comunicati, oltre che ad altre società appartenenti al Gruppo Grimaldi, anche ad entità stabilite in Paesi terzi, anche al di fuori del territorio dell’Unione Europea, con l’osservanza di idonee procedure.
Con riferimento ai Paesi intra UE, i Suoi dati potranno essere comunicati alle autorità portuali, autorità giudiziarie e forze dell’ordine, alle agenzie marittime e ai terminal siti in Spagna, Grecia, Germania, Belgio, Irlanda, Portogallo, Cipro, Svezia e Danimarca.
Per quanto concerne i Paesi extra UE, i dati potranno essere trasferiti ai suddetti destinatari operanti in Gran Bretagna, Tunisia, Marocco, Turchia, Israele, Brasile, Uruguay, Argentina, Senegal, Benin, Nigeria, Ghana, Costa d’Avorio, USA e Canada.
In particolare, La comunicazione dei Suoi dati alle agenzie marittime è prevista in quanto la stessa agisce in rappresentanza dell'armatore per trasmettere i dati alle Autorità.
Con riferimento al terminal, invece, sussiste un obbligo per cui lo stesso dovrà effettuare particolari controlli sulle persone e sulle cose destinate all’imbarco ovvero sbarcanti. Da ciò deriva che l’armatore sarà obbligato a comunicare preventivamente i dati dei passeggeri al terminal, il quale nel rispetto della security sarà tenuto a comunicare i dati ricevuti alle Autorità competenti (e.g. Capitaneria di porto, Polizia di frontiera, Guardia di finanza e Dogana).
In aggiunta, Grimaldi Group S.p.A. può comunicare direttamente i dati dei passeggeri alle Autorità da ultimo menzionate.
 
Con riferimento ai trasferimenti che potranno aver luogo nei Paesi quali Israele, Uruguay, Argentina, USA e Canada la Commissione Europea si è espressa legittimando il trasferimento con apposite decisioni di adeguatezza a norma dell’Articolo 25 comma 6 della Direttiva 95/46/CE.
Negli altri Paesi, invece, ove imposto dal GDPR, il trasferimento dei dati sarà regolato conformemente ai principi stabiliti dal Regolamento nei rapporti contrattuali intrattenuti dalla Società.
 

6. Comunicazione dei dati
 
La informiamo, altresì, che il predetto trattamento dei dati personali e sensibili inerenti, connessi e / o strumentali al contratto di trasporto marittimo, potrà prevedere l’accesso ai suddetti dati da parte di:
  1. Studi legali, nell’eventualità in cui dovessero insorgere delle controversie.
  2. Società, anche appartenenti al Gruppo Grimaldi, fornitrici di altri servizi di audit, analisi dei dati, conduzione di ricerche di mercato e sondaggi di gradimento.
Potrebbe essere necessario per noi - sulla base di leggi, procedimenti legali, controversie e/o richieste avanzate da autorità pubbliche o governative all’interno o all’esterno del Suo Stato di residenza, finalità di sicurezza nazionale altre questioni di importanza pubblica - comunicare i Suoi dati personali. Quando legalmente possibile, La informeremo prima di tale comunicazione.
Potremmo, inoltre, comunicare i Suoi dati personali se stabiliamo in buona fede che tale comunicazione è ragionevolmente necessaria per far valere e proteggere i nostri diritti ed attivare i rimedi disponibili.
 
 
7. Diritti dell’interessato (art. 15 - 21 GDPR)
 
Informiamo infine, che l'interessato può, in qualsiasi momento, esercitare i diritti:
  • di accesso ai dati personali, richiedendo che questi dati vengano messi a Sua disposizione in forma intelligibile, nonché alle finalità su cui si basa il trattamento (ex art. 15);
  • di ottenere la rettifica (ex art. 16) o la cancellazione (ex art. 17) degli stessi o la limitazione del trattamento (ex art. 18);
  • di ottenere la portabilità dei dati (ex art. 20);
  • di opporsi al trattamento dei dati (ex art. 21);
  • di proporre reclamo all'autorità di controllo competente.
 
I diritti di cui alle lettere da a) a d) possono essere esercitati rivolgendo le richieste al seguente indirizzo e-mail privacy@grimaldi.napoli.it.
 
A tal riguardo, Le segnaliamo inoltre che il Responsabile della Protezione dei Dati nominato dalla Società è contattabile al seguente indirizzo e-mail DPO@grimaldi.napoli.it
 
8. Natura del conferimento dei dati e conseguenze di un’eventuale mancata comunicazione dei dati
 
Il conferimento dei dati non appartenenti a categorie particolari è necessario per l’esatta esecuzione degli obblighi contrattuali e precontrattuali a nostro carico e la loro mancata indicazione comporta l’impossibilità di concludere il contratto di trasporto marittimo da Lei richiesto, nonché di adempiere esattamente gli obblighi di legge e quelli derivanti dall’interesse pubblico alla tutela della sicurezza nei porti.
 
Il conferimento dei dati appartenenti a categorie particolari è facoltativo. Tuttavia, se tali dati saranno conferiti, la Società potrà: soddisfare al meglio le Sue esigenze e prestarLe la necessaria assistenza; applicarLe – nei casi e modi previsti – la speciale scontistica riservata.

 
9. Consenso
 
Il trattamento dei suoi dati personali appartenenti a categorie particolari è stato fornito dall’interessato nel momento in cui ha liberamente e spontaneamente comunicato i dati medesimi al Titolare, affinché questi ne tenesse conto ai fini della predisposizione del preventivo.
A tal riguardo, Le segnaliamo che, ferma restando la liceità del trattamento basata sul consenso prima della revoca, Le sarà possibile revocare in qualsiasi momento il consenso prestato inviando una richiesta all’indirizzo e-mail privacy@grimaldi.napoli.it, nonché utilizzando il canale che Le verrà indicato nelle comunicazioni che riceverà ovvero cliccando sull’apposito link nelle mail che Le verranno inviate.