Definizioni

• “Natour”, “noi”, “nostro/a/i/e” si riferiscono alla società Natour S.r.l., P.IVA: 10101111218, con sede legale in Napoli – 80124, alla Via Giacinto De Sivo, 76.
• “Utente”, “Cliente”, “Lei”, “suo” e termini analoghi, sia al singolare che al plurale si riferiscono a lei in qualità di utente, cliente o potenziale tale, interessato all’utilizzo del nostro sito web.
• “Sito Web”, “Sito”, “Piattaforma” o termini analoghi, si riferiscono al seguente indirizzo web: www.econauti.it .
• “Prodotti” indica gli oggetti fisici e digitali in vendita sul Sito Web.

Art. 1 – Introduzione

1. Prima di tutto, la sua privacy è importante per noi. Lo sappiamo che tutti fanno questa premessa, ma per noi vale davvero. Lei ci dà fiducia utilizzando il nostro sito web e noi lo apprezziamo molto. Questo significa che ci impegneremo a proteggere e a salvaguardare qualsiasi dato personale che ci fornisce. Agiamo nel miglior interesse dei nostri clienti e con trasparenza a proposito del trattamento dei suoi dati personali.
2. In questo documento descriviamo, in maniera chiara, semplice e fruibile per chiunque, come utilizziamo e trattiamo i dati personali che gli utenti ci forniscono mediante l’utilizzo del nostro sito web. Parliamo anche di quali diritti può esercitare e di come puoi contattarci.
3. Si tratta di un’informativa resa ai sensi dell’art. 13 Regolamento UE 2016/679 – Regolamento generale sulla protezione dei dati (di seguito “Regolamento”) – a coloro che interagiscono con i nostri servizi web accessibili per via telematica. Con la presente, la informiamo che i dati personali forniti potranno formare oggetto di trattamento nel rispetto della normativa sopra richiamata e degli obblighi di riservatezza.
4. Nel trattare i suoi dati personali, ci impegniamo a rispettare i generali principi di liceità, correttezza, trasparenza, limitazione delle finalità e della conservazione, minimizzazione dei dati, esattezza, integrità e riservatezza.
5. In base all’evoluzione tecnologica, allo sviluppo dei nostri servizi, alla situazione legale, nonché a tutta un’altra serie di fattori, periodicamente potremmo modificare la nostra informativa sulla privacy, quindi le consigliamo di controllare, regolarmente, questo documento.
6. Ogni qualvolta apporteremo delle modifiche alla nostra informativa sulla privacy, se tali modifiche hanno un impatto nei suoi confronti (per esempio, se intendiamo trattare i suoi dati personali per finalità diverse da quelle precedentemente comunicate), le comunicheremo tali modifiche prima che le nuove attività abbiano inizio.
7. Se non fosse d’accordo con questa Informativa sulla Privacy, dovrebbe interrompere l’utilizzo del nostro sito web.

Art. 2 – Titolare del trattamento dei dati personali

1. Titolare del trattamento dei dati personali è la Natour S.r.l..
2. Può contattare il nostro responsabile della protezione dei dati scrivendo una e-mail a supporto@econauti.it e indicando nell’oggetto “trattamento dati personali”.

Art. 3 – I suoi diritti

1. Nella qualità di soggetto interessato, ha i diritti di cui all’art. 15 GDPR e precisamente: 
   a) ottenere la conferma dell’esistenza o meno di dati personali che La riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile; 
   b) ottenere l’indicazione: 
   i. dell’origine dei dati personali; 
   ii. delle finalità e modalità del trattamento; 
   iii. della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici; 
   iv. degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell’art. 3, comma 1, GDPR; 
   v. dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati; 
   c) ottenere: 
   i. l’aggiornamento, la rettificazione ovvero, quando vi ha interesse, l’integrazione dei dati; 
   ii. a cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati; 
   iii. l’attestazione che le operazioni di cui al punto 3.1, lett. a) e b), sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato; 
   d) opporsi in tutto o in parte: 
   i. per motivi legittimi al trattamento dei dati personali che La riguardano, ancorché pertinenti allo scopo della raccolta; 
   ii. al trattamento di dati personali che La riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale, mediante l’uso di sistemi automatizzati di chiamata senza l’intervento di un operatore mediante e-mail e/o mediante modalità di marketing tradizionali mediante telefono e/o posta cartacea. Si fa presente che il diritto di opposizione dell’interessato, esposto al precedente punto, per finalità di marketing diretto mediante modalità automatizzate si estende anche a quelle tradizionali e che comunque resta salva la possibilità per l’interessato di esercitare il diritto di opposizione anche solo in parte. Pertanto, l’interessato può decidere di ricevere solo comunicazioni mediante modalità tradizionali, ovvero solo comunicazioni automatizzate oppure nessuna delle due tipologie di comunicazione. 
   e) Ove applicabili, ha, altresì, i diritti di cui agli artt. 16-21 GDPR (Diritto di rettifica, diritto all’oblio, diritto di limitazione di trattamento, diritto alla portabilità dei dati, diritto di opposizione), nonché il diritto di reclamo all’Autorità Garante

Art. 4 – Base Giuridica

1. La base giuridica del trattamento è costituita dagli obblighi nascenti verso l’Interessato in quanto parte del rapporto contrattuale di compravendita (“trattamento necessario all’esecuzione di un contratto” – RGPD art. 6, comma 1, lett. b)); per i trattamenti per finalità di marketing diretto, la base giuridica è costituita dal consenso dell’Interessato (RGPD art. 6, comma 1, lett. a)).
2. Non si preclude la facoltà di costituire la propria base giuridica del trattamento dei dati per finalità di marketing diretto sul legittimo interesse (“trattamento necessario per perseguire un legittimo interesse del titolare del trattamento” RGPD art. 6, comma 1, lett. f) e “Può essere considerato legittimo interesse trattare dati personali per finalità di marketing diretto” Cons. n. 47), sempre che non siano prevalenti su tale scopo gli interessi o i diritti e le libertà fondamentali dell’Interessato;
3. Per tutti gli altri trattamenti eventualmente svolti dal Titolare, la base giuridica è sempre costituita dal consenso dell’Interessato (RGPD art. 6, comma 1, lett. a)).

Art. 5 – Dati personali e specifico trattamento

1. Adottiamo tutele appropriate per proteggere la sua privacy e trattiamo i suoi dati personali per i seguenti scopi: 
   a) finalità commerciali, di vendita diretta, marketing e informazione commerciale, promozionali, statistiche e per la rilevazione delle preferenze di consumo, mediante elaborazione con mezzi elettronici; 
   b) Fornire, assicurare, mantenere e migliorare i nostri Servizi e il nostro sito web; 
   c) sviluppare nuovi prodotti e funzionalità connessi alla ricerca di servizi e prodotti più adatti a te; 
   d) comprendere in che modo gli utenti utilizzano il nostro sito web per migliorare le performance e il sito stesso; 
   e) offrire funzionalità di marketing diretto ai nostri utenti in relazione ai nostri servizi e ai prodotti che offriamo sul sito web; 
   f) promuovere la pubblicità condotta da noi sul nostro sito web e sui siti web di terzi; 
   g) fornirle assistenza nell’effettuare un ordine di acquisto sul sito web; 
   h) per l’assistenza post-vendita 
   i) offrirle e suggerirle i prodotti più adatti alle sue esigenze e necessità; 
   j) rispettare gli obblighi di legge, evitare le frodi e risolvere le controversie; 
   k) supportare le autorità giudiziarie nelle indagini e nella risoluzione dei reati.
2. Utilizzando i nostri servizi, acconsenti al trattamento dei seguenti dati personali: 
   a) informazioni di identificazione personale, come nome, indirizzi, numeri di telefono o indirizzi e-mail; 
   b) dettagli personali, come età, genere o data di nascita; 
   c) dati di identificazione elettronica, come indirizzi IP, cookie, orari di connessione, ID dei dispositivi, identificatori pubblicitari per dispositivi mobili, data e ora d) della richiesta di informazioni, ora e contenuti della richiesta (pagina effettiva), codice dello stato di accesso/stato HTTP, quantità di dati trasferiti, sito web che riceve la richiesta, browser utilizzato e relativa versione, sistema operativo, interfaccia e lingua; 
   d) dati che il suo browser o il suo dispositivo rende disponibili; 
   e) dati di localizzazione elettronica, come dati GPS e altri dati di localizzazione; 
   f) dati di identificazione finanziaria, come numeri delle carte di credito o di debito; 
   g) dati relativi alla sua interazione con il nostro sito web; 
   h) dettagli di sicurezza, come le password, ove richieste, relative al nostro sito web.
3. Quando utilizza il nostro sito web, potremmo condividere i suoi dati personali con le seguenti categorie di destinatari: 
   a) fornitori di servizi di terze parti che si occupano dell’elaborazione dati per nostro conto, tra cui: fornitori di servizi di hosting e archiviazione, servizi di assistenza clienti, servizi di comunicazione, servizi di sicurezza e prevenzione delle frodi, servizi di pagamento e relativi a carte di credito, servizi di analisi, pubblicità e marketing. Questi fornitori hanno l’obbligo contrattuale di non condividere i suoi dati personali con terzi e di non utilizzare i suoi dati per qualsivoglia altre finalità; 
   b) fornitori di servizi di terze parti che sono responsabili autonomi del trattamento dei dati, tra cui fornitori di servizi di sicurezza e prevenzione delle frodi e fornitori di pubblicità e marketing; 
   c) partner commerciali o società affiliate con cui offriamo congiuntamente prodotti o servizi; 
   d) professionisti e consulenti esterni alla nostra società; 
   e) dipendenti e collaboratori; 
   f) i vettori utilizzati per la consegna dei prodotti acquistati sul sito web; 
   g) società che forniscono servizi di pagamento; 
   h) social network per operazioni di targeting; 
   i) autorità preposte all’applicazione della legge, con l’obiettivo di prevenire, individuare e perseguire attività illecite, minacce alla sicurezza pubblica o statale e prevenire minacce alla vita delle persone; 
   j) nell’ambito di una transazione aziendale, come fusione, cessione, consolidamento o vendita di attivi.

Art. 6 – Periodo di conservazione dei tuoi Dati Personali

1. I dati raccolti verranno conservati per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati (“principio di limitazione della conservazione”, art.5, GDPR) o in base alle scadenze previste dalle norme di legge.
2. Il Titolare tratterà quindi i suoi dati personali per il tempo necessario per adempiere alle finalità di cui sopra, fatti salvi i termini quinquennali o decennali di conservazione dei soli documenti e relativi dati di natura civilistica, contabile e fiscale come previsti dalle leggi in vigore per le finalità di cui al punto 3 lett. a) e per non oltre 5 anni dalla cessazione del rapporto di erogazione/fornitura del servizio/prodotto, ai sensi dell’art. 24 Legge Europea 167/2017 (Data Retention) salvo richiesta di cancellazione da parte Sua.
3. La verifica sulla obsolescenza dei dati conservati in relazione alle finalità per cui sono stati raccolti viene effettuata periodicamente.

Art. 7 – Trasferimento dei dati all’estero

1. I dati personali raccolti sono conservati su server ubicati all’interno dell’Unione Europea.
2. I dati raccolti potranno essere oggetto di trasferimento verso Paesi extra Unione Europea (Stati Uniti). Tale trasferimento è autorizzato in base a specifiche decisioni dell’Unione Europea e del Garante per la tutela dei dati personali, in particolare la EU-US Data Privacy Framework.

Art. 8 – Modalità di Trattamento e sicurezza

1. Abbiamo adottato ampie precauzioni di sicurezza tecnica e operativa al fine di proteggere i suoi dati dal rischio che persone non autorizzate possano manipolarli, perderli, distruggerli o accedervi, accidentalmente o intenzionalmente. Le nostre misure di sicurezza sono esaminate periodicamente e aggiornate per mantenerle sempre al passo con i progressi tecnologici.
2. I dati personali da Lei forniti formeranno oggetto di operazioni di trattamento nel rispetto della normativa sopra citata e degli obblighi di riservatezza cui è ispirata l’attività del Titolare. I dati verranno trattati sia con strumenti informatici sia su supporti cartacei.
3. A tal proposito Le comunichiamo che il Titolare del Trattamento adotta ogni ragionevole misura al fine di proteggere i suoi Dati personali da perdite, uso scorretto o da accessi, diffusioni, alterazioni o distruzioni non autorizzate. La preghiamo di considerare che nessuna trasmissione via Internet è mai completamente sicura o esente da errori.

Art. 9 – Contatto tramite e-mail, modulo di contatto

1. Quando ci contatta via e-mail, ovvero tramite un modulo di contatto, archivieremo i dati da lei forniti (il suo indirizzo e-mail, eventualmente il suo nome e numero di telefono) per poter rispondere alle sue domande. Nella misura in cui utilizziamo il modulo di contatto per richiedere informazioni non necessarie, contrassegniamo sempre tali dati come facoltativi. Queste informazioni servono per fornirci un contesto e migliorare la gestione della sua richiesta. Il suo messaggio potrebbe essere collegato a diversi tipi di utilizzo del nostro sito web. L’indicazione di tali informazioni avviene espressamente su base volontaria e con il suo consenso, ai sensi dell’articolo 6 paragrafo 1 a del GDPR. Qualora tali informazioni riguardino i canali di comunicazione (ad esempio il suo indirizzo e-mail o il suo numero di telefono), accetta inoltre che, ove appropriato, possiamo contattarla tramite tali canali al fine di fornire risposta alla sua richiesta. Naturalmente, può successivamente revocare questo consenso in qualsiasi momento.
2. Eliminiamo, periodicamente, i dati raccolti in questo contesto quando la loro conservazione non è più necessaria o ne limitiamo il trattamento ove vi siano norme di legge che ne regolino la conservazione.

Art. 10 – Newsletter

1. Solo a seguito di un suo esplicito consenso, come previsto dall’articolo 6(1)(a) del GDPR, potrà iscriversi alla nostra newsletter, grazie alla quale rimarrà sempre aggiornato in merito alle nostre iniziative.
2. L’unica informazione necessaria per l’invio della newsletter è il suo indirizzo e-mail. Ulteriori dati possono essere forniti su base volontaria e saranno utilizzati per contattarla personalmente. Dopo la sua conferma, salveremo il suo indirizzo e-mail allo scopo di inviarle la newsletter. La base giuridica di quanto sopra è l’articolo 6(1)(a) del GDPR.
3. Può revocare il consenso alla ricezione della newsletter in qualunque momento cliccando sul link fornito in ogni newsletter o contattando il nostro responsabile della protezione dei dati.

Art. 11 – Link esterni

1. Se il nostro sito web rimanda, tramite link, ad altri siti web o app, tali link non sono soggetti alla presente informativa sulla privacy. È necessario esaminare le informative sulla privacy pubblicate su detti siti web o app per comprendere le rispettive procedure di acquisizione, utilizzo e divulgazione delle informazioni personali.

Art. 12 – Social plugins e widget di terze parti

1. Il nostro sito web potrebbe contenere plug-in dei più noti social network (Facebook, Instagram) gestiti dalle terze parti coinvolte. Tali plug-in potrebbero ad esempio corrispondere ai pulsanti “Like”, “Share” di Facebook o di Instagram. Se si accede ad una delle pagine del nostro sito web, dotata di un simile plug-in, il suo browser si collega direttamente ai server delle terze parti e il plug-in viene visualizzato sullo schermo grazie alla connessione con il browser. Il plug-in potrebbe comunicare ai server delle terze parti quali pagine l’utente ha visitato. Se un utente di social network visita le nostre pagine web mentre è collegato al proprio account, tali informazioni potrebbero essere associate all’account. Anche nel caso in cui si utilizzino le funzioni del plug-in (per esempio, facendo clic sul pulsante “Mi piace”), le informazioni saranno associate all’account.