Informativa sulla Privacy

In conformità alle normative vigenti, in particolare al Regolamento Generale Europeo sulla Protezione dei Dati, sono stati istituiti i seguenti dieci principi per il trattamento dei dati personali da parte di Orient Express:

1. Liceità: utilizziamo i dati personali solo se:
   • otteniamo il consensodell’interessato, OPPURE
   • è necessario utilizzare tali dati per l’esecuzionedi un contratto di cui è parte l’interessato, OPPURE
   • è necessario per adempierea un obbligo legale, OPPURE
   • è necessario per proteggere gli interessi vitalidell’interessato, OPPURE
   • abbiamo un interesse legittimo a utilizzare i dati personali e tale utilizzo non influisce negativamente sui diritti degli interessati.
2. Equità:  siamo in grado di spiegare perché raccogliamo i dati personaliLimitazione dello scopo e minimizzazione dei dati:  utilizziamo solo i dati personali di cui abbiamo realmente bisogno.  Qualora il risultato ricercato possa essere raggiunto con un numero inferiore di dati personali, verifichiamo che siano utilizzati solo i dati minimi necessari.Trasparenza:  informiamo gli interessati  sulle modalità con cui utilizziamo i loro dati personali.
3. Facilitiamo l’esercizio dei diritti degli interessati: . L’accesso, la rettifica e la cancellazione dei dati personali, nonché il diritto di opporsi al loro utilizzo.Limitazione dell’archiviazione:  conserviamo i dati personali per un periodo limitato.
4. Garantiamo la sicurezza dei dati personali, la loro integrità e riservatezza.
5. Se una terza parteutilizza i dati personali, ci assicuriamo che  sia anch’essa in grado di proteggerli adeguatamente.Se i dati personali vengono trasferiti al di fuori dell’Unione Europea, ci assicuriamo che tale trasferimento sia tutelato da strumenti legali adeguati.

Qualora i dati personali vengano compromessi (smarriti, rubati, danneggiati, non disponibili…), comunichiamo tali violazioni all’autorità competente del rispettivo  Paese e all’interessato, nel caso in cui tale violazione possa  comportare un rischio elevato per i diritti e le libertà dell’interessato.

Per qualsiasi domanda relativa a questi dieci principi, si invita l’Utente a contattarci agli estremi indicati all’articolo 7 “Diritti degli interessati”.

Nell’ambito delle attività di elaborazione e trattamento dei dati descritte di seguito, raccogliamo i seguenti dati personali:

• Per gli Utenti:
  • Stato civile,
  • Nome e cognome,
  • Indirizzo e-mail,
  • Numero di telefono,
  • Paese,
  • Tipo di ospite (ad esempio, individuo, professionista del viaggio, gruppo),
  • Dati di navigazione,
  • Ove applicabile, qualsiasi informazione comunicata spontaneamente dall’Utente quando ci contatta.

• Per gli Agenti: la raccolta dei dati personali elencati di seguito può essere effettuata tramite il nostro partner Accor S.A.
  • Nome e cognome,
  • Indirizzo e-mail,
  • Numero di telefono,
  • All’occorrenza, codice di adesione al programma fedeltà professionale,
  • Codice IATA.

• Per gli Ospiti: la raccolta dei dati personali elencati di seguito può essere effettuata attraverso diversi canali:
  • Direttamente, quando viene effettuata una prenotazione sul nostro Sito web, oppure
  • Indirettamente, tramite la persona che prenota il soggiorno o l’itinerario per vostro conto o che vi offre una carta regalo, tramite gli Operatori come definiti di seguito, oppure tramite il nostro partner Accor S.A. quando la prenotazione viene effettuata tramite il suo sito web all.com.

• Stato civile,
• Nome e cognome,
• Data di nascita,
• Nazionalità,
• Numero di telefono,
• All’occorrenza, una copia di un documento d’identità,
• Il numero del programma fedeltà Accor ALL o di un altro programma partner e le informazioni sulle attività svolte nell’ambito di tale programma,
• Il numero della carta di credito (ai fini della transazione e della prenotazione),
• Indirizzo e-mail,
• Indirizzo postale (C.A.P., indirizzo, città, Paese),
• Informazioni relative alla prenotazione,
• Informazioni relative ai figli (nome, data di nascita, età),
• Se del caso, le informazioni relative alla carta regalo che vi è stata regalata,
• Qualsiasi commento relativo alla prenotazione comunicato spontaneamente (ad esempio, fumatore o meno, tipo di biancheria da letto, stampa letta, interessi culturali, sport praticati, preferenze alimentari e di bevande, ecc.),
• Domande/commenti durante o dopo il soggiorno/itinerario.

Le informazioni raccolte in relazione a persone di età inferiore ai 16 anni si limitano al loro nome, alla nazionalità e alla data di nascita e possono esserci fornite solo da un adulto. Si prega di verificare che i figli minori non ci inviino dati personali senza il consenso di un adulto (in particolare tramite Internet). In caso contrario, è possibile contattare il nostro responsabile della protezione dei dati (cfr. il capitolo “Diritti degli interessati” di seguito) per ottenere la cancellazione di tali informazioni.

Per semplificare la presentazione delle modalità di trattamento dei dati, riportiamo nella tabella  seguente i motivi per cui vengono trattati i dati personali (finalità), le giustificazioni  di tale trattamento (base giuridica), nonché il periodo  per il quale vengono utilizzati (periodo di conservazione).

1. I dati personali possono essere condivisi con destinatari interni ed esterni alle seguenti condizioni:
   1. Condividiamo i dati personali con un numero limitato di membri del personale autorizzati e di dipartimenti all’interno di Orient Express, in particolare il team commerciale, il team marketing, il servizio clienti e il dipartimento preposto al controllo delle frodi e alla conformità.
   2. Con fornitori di servizi e partner: i dati personali possono essere trasmessi a terzi, in particolare agli operatori di hotel, navi a vela e treni gestiti con i marchi Orient Express (di seguito denominati “Operatori”), nonché al nostro fornitore di servizi informatici incaricato dell’hosting del Sito web, al nostro fornitore di servizi di pagamento, al nostro call center e ai nostri partner per i servizi di concierge. I dati personali possono anche essere trasmessi al nostro partner Accor S.A.
   3. Autorità locali: possiamo anche divulgare le informazioni personali alle autorità locali, se richiesto dalla legge o nel corso di un’indagine e in conformità alle normative locali.

    

   Si prega di notare che alcuni dati specifici relativi ai vostri soggiorni, alle vostre preferenze, alla vostra soddisfazione e, se del caso, al vostro programma fedeltà vengono condivisi tra Orient Express e gli Operatori, nell’ambito delle prenotazioni effettuate, in corso  o future. Questi dati vengono utilizzati per migliorare la qualità dei servizi e la vostra esperienza in ciascuno di questi  hotel, navi a vela e treni gestiti con i marchi Orient Express. In questo contesto, i vostri dati sono trattati congiuntamente da Orient Express e dagli Operatori, nel rispetto delle misure di sicurezza appropriate. Al fine di perseguire questo interesse legittimo, preservando al contempo i vostri diritti e le vostre libertà, gli obblighi e le responsabilità di Orient Express e degli Operatori sono stati  definiti in un contratto specifico di corresponsabilità. Avete la facoltà di opporvi in qualsiasi momento alla condivisione di queste informazioni tra Orient Express e gli Operatori contattando il responsabile della protezione dei dati di Orient Express, i cui recapiti sono indicati nella sezione “Diritti degli interessati”. Potete anche richiedere una sintesi dei punti salienti dell’accordo di responsabilità congiunta.

Per le finalità indicate all’Articolo 3 della presente Informativa, possiamo trasferire i dati personali a destinatari interni o esterni che possono trovarsi in  Paesi  che offrono diversi livelli di protezione dei dati personali.

Pertanto, Orient Express attua misure adeguate per garantire il trasferimento sicuro dei dati personali a un destinatario esterno situato in un  Paese che offre un livello di protezione diverso da quello offerto nel  Paese in cui vengono raccolti i dati personali.

I flussi di dati verso  Paesi che non offrono una protezione equivalente dei dati personali sono soggetti alle clausole contrattuali standard definite dalla Commissione Europea. Se necessario, saranno implementate anche garanzie supplementari, al fine di  assicurare l’effettiva applicazione delle clausole contrattuali standard a tali trasferimenti.

L’Utente può richiedere ulteriori informazioni sulle regole che disciplinano i trasferimenti internazionali effettuati inviando un’e-mail all’indirizzo specificato all’Articolo 7 “Diritti degli interessati”.

Orient Express adotta misure tecniche e organizzative adeguate, in conformità alle disposizioni di legge applicabili (in particolare l’articolo 32 del GDPR), allo scopo di proteggere i dati personali raccolti da distruzione, perdita o alterazione, uso improprio , accesso, modifica o divulgazione non autorizzati, a prescindere dal fatto che tali azioni siano illegali o accidentali. A tal fine, abbiamo implementato misure tecniche (come firewall) e organizzative (come un sistema di login/password, protezione fisica, ecc.) per garantire la riservatezza, l’integrità, la disponibilità e la resilienza dei sistemi e dei servizi di elaborazione dati.

L’Utente gode del diritto di ottenere informazioni e di accedere ai suoi dati personali raccolti da Orient Express, nel rispetto delle disposizioni legali in vigore.

Ha inoltre il diritto di far rettificare, cancellare o limitare il trattamento dei  propri dati.  Gode altresì del diritto alla portabilità dei dati e può dare istruzioni sulle modalità di trattamento dei  propri dati dopo la  morte (ci auguriamo il più tardi possibile!). Può anche opporsi al trattamento dei dati personali.

Per esercitare uno dei diritti sopra indicati, si prega di contattare il responsabile della protezione dei dati di Orient Express al seguente indirizzo: data.privacy@orient-express.com.

Ai fini della riservatezza e della protezione dei dati personali, dovremo verificare l’identità dell’interessato per rispondere alla sua richiesta. In caso di ragionevoli dubbi sulla sua identità, potrebbe essere chiesto di allegare a tale richiesta una copia di un documento d’identità ufficiale, come la carta d’identità o il passaporto. È sufficiente una copia in bianco e nero della pagina corrispondente del documento d’identità.

Risponderemo a qualsiasi richiesta nel più breve tempo possibile e in conformità alle leggi vigenti.

L’Utente gode infine del diritto di inoltrare un reclamo presso  un’autorità garante per la protezione dei dati.