Rome by Cart · Moda S.r.l.
🇬🇧 English versionLa presente Privacy Policy è resa ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 (di seguito anche il “Regolamento” o il “GDPR”) al fine di informare gli utenti in merito alle modalità con cui MODA S.r.l. tratta i Dati Personali nell’ambito del servizio Rome By Cart.
La presente Privacy Policy si applica ai trattamenti effettuati attraverso il sito web https://romebycart.com/, comprese le funzionalità di prenotazione e di contatto ivi disponibili e i collegamenti a WhatsApp presenti sul Sito, nonché alle interazioni con il chatbot accessibile tramite https://linktr.ee/romebycart, pubblicato sui profili ufficiali Instagram e TikTok di Rome By Cart, e mediante i messaggi diretti inviati al profilo Instagram ufficiale di Rome By Cart.
La presente Privacy Policy riguarda esclusivamente i trattamenti svolti da MODA S.r.l. e non si applica ai trattamenti effettuati autonomamente dai gestori di piattaforme o servizi di terzi, quali Instagram, TikTok, WhatsApp e Linktree, per i quali si rinvia alle rispettive informative privacy.
Il Titolare del trattamento è MODA S.r.l. (di seguito, “MODA” o il “Titolare”), P. IVA 17723481002, con sede legale in Roma, Via Ignazio Ciampi n. 18, CAP 00162.
Il Titolare può essere contattato:
tramite e-mail all’indirizzo: romebycart@gmail.com;
tramite posta ordinaria presso la sede legale sopra indicata.
La informiamo che, nel corso dell’utilizzo del Sito, il Titolare potrà acquisire e trattare informazioni riferite alla Sua persona. Tali informazioni potranno comprendere, a titolo esemplificativo, dati identificativi quali il nome, numeri o codici identificativi, dati relativi alla posizione geografica, identificativi online, nonché ulteriori elementi riconducibili alla Sua identità fisica, fisiologica, psicologica, economica, culturale o sociale, che consentano di identificarla, direttamente o indirettamente, in relazione ai servizi di volta in volta richiesti (di seguito, anche i “Dati Personali”).
In particolare, il Titolare potrĂ trattare le seguenti categorie di Dati Personali:
Â
a. Dati di navigazioneÂ
Il Titolare potrà trattare i Dati Personali acquisiti automaticamente durante la consultazione e l’utilizzo del Sito. Rientrano in tale categoria, a titolo esemplificativo, l’indirizzo IP, il Paese di provenienza della connessione, i nomi a dominio del dispositivo utilizzato, gli indirizzi URI (Uniform Resource Identifier) delle risorse richieste, la data e l’ora di accesso, il metodo impiegato per inoltrare la richiesta al server, la dimensione del file ricevuto in risposta, nonché il codice numerico relativo all’esito della richiesta, quale, ad esempio, avvenuta esecuzione o errore.
Tali informazioni vengono raccolte dai sistemi informatici e dalle procedure software che consentono il funzionamento del Sito nell’ambito della loro normale operatività . Sebbene non siano acquisite con lo scopo di associarle direttamente a utenti determinati, esse potrebbero, per loro natura o mediante il collegamento con ulteriori informazioni, consentire l’identificazione dell’utente. Per tale ragione, anche tali informazioni sono considerate Dati Personali.
b. Dati conferiti in ragione dei servizi resi
Il Titolare potrà trattare i Dati Personali da Lei volontariamente forniti mediante l’utilizzo delle funzionalità e dei canali di comunicazione disponibili sul Sito e, in particolare:
i. Dati conferiti per la prenotazione dei servizi
Qualora decida di prenotare uno dei servizi offerti da Rome By Cart mediante le funzionalità “Book Now” o “Book This Tour” presenti sul Sito, il Titolare potrà trattare i Dati Personali necessari alla gestione della prenotazione e all’esecuzione del servizio richiesto.
Tali dati potranno comprendere:
dati anagrafici e identificativi, quali nome e cognome;
dati di contatto, quali indirizzo e-mail e numero di telefono;
dati relativi al pagamento e alla transazione effettuata;
dati relativi al servizio acquistato, quali il tour selezionato, la data e l’orario della prenotazione, il numero dei partecipanti, il luogo di partenza o di incontro e le eventuali ulteriori informazioni necessarie all’organizzazione e all’esecuzione del servizio.
ii. Dati conferiti tramite WhatsApp
Il Titolare potrĂ inoltre trattare i Dati Personali da Lei comunicati qualora decida di interagire con un operatore di Rome By Cart tramite i collegamenti al servizio WhatsApp, identificati dalle apposite icone presenti sul Sito.
In tale ambito, potranno essere trattati il Suo numero di telefono, i dati associati al relativo account WhatsApp, nonché le informazioni e i contenuti eventualmente inseriti nelle comunicazioni scambiate con l’operatore.
La invitiamo a non comunicare, tramite WhatsApp, Dati Personali ulteriori, eccedenti o non pertinenti rispetto a quelli strettamente necessari per formulare la Sua richiesta e ricevere le informazioni o l’assistenza desiderate.
iii. Dati conferiti tramite chatbot AI
Il Titolare potrà altresì trattare i Dati Personali da Lei forniti nell’ambito delle interazioni con il chatbot basato su sistemi di intelligenza artificiale messo a disposizione dal Titolare attraverso canali esterni al Sito.
Il chatbot è accessibile tramite il collegamento https://linktr.ee/romebycart, pubblicato sui profili ufficiali Instagram e TikTok di Rome By Cart, nonché mediante l’invio di un messaggio diretto al profilo Instagram ufficiale di Rome By Cart. Tale modalità di accesso tramite messaggio diretto non è, invece, disponibile sul profilo TikTok.
Nel corso dell’interazione con il chatbot, il Titolare potrà trattare il contenuto delle conversazioni e le informazioni necessarie a fornire riscontro alle richieste dell’utente e a gestire l’eventuale prenotazione del servizio. Tali dati potranno comprendere, a titolo esemplificativo:
il nome del soggetto che effettua la prenotazione;
i dati di contatto;
la data richiesta per il tour;
la tipologia di servizio selezionato;
il punto di pick-up;
le informazioni relative alla conferma del prezzo;
ogni ulteriore informazione inserita volontariamente dall’utente nel corso della conversazione e necessaria alla gestione della richiesta o della prenotazione.
Attraverso il chatbot è possibile inoltrare e registrare una prenotazione, che viene inserita nel calendario di Rome By Cart. Il chatbot non consente, invece, di effettuare pagamenti: il corrispettivo relativo al servizio prenotato sarà versato successivamente, secondo le modalità comunicate dal Titolare.
La invitiamo a non inserire nella conversazione Dati Personali ulteriori, eccedenti o non pertinenti rispetto a quelli strettamente necessari per ricevere informazioni o completare la prenotazione del servizio.
c. Cookie
Il Titolare tratterà i Dati Personali raccolti tramite cookie e altri strumenti di tracciamento. Per maggiori informazioni sui Dati Personali trattati tramite cookie e altri strumenti di tracciamento, è possibile consultare la relativa Cookie Policy.
I Suoi dati saranno trattati per le seguenti finalitĂ :
a. Consentire l’accesso e la navigazione sul Sito, assicurandone il corretto funzionamento e la sicurezza
Il Titolare tratterà i Dati Personali indicati al paragrafo 2, lettera a), al fine di permettere all’utente di accedere al Sito e consultarne i contenuti, nonché di garantire il regolare funzionamento e la sicurezza dei relativi sistemi.
Il trattamento è effettuato ai sensi dell’articolo 6, paragrafo 1, lettera b), del Regolamento, in quanto necessario all’esecuzione di un contratto di cui l’interessato è parte o all’adozione di misure precontrattuali richieste dallo stesso.
b. Gestire le richieste di informazioni, le prenotazioni e le relative modifiche, nonché erogare il servizio richiesto
Il Titolare tratterà i Dati Personali indicati al paragrafo 2, lettera b), al fine di gestire e fornire riscontro alle richieste di informazioni formulate dagli utenti, acquisire e confermare le prenotazioni, gestire eventuali richieste di modifica o cancellazione delle stesse, nonché organizzare ed erogare il servizio acquistato.
Il trattamento è effettuato ai sensi dell’articolo 6, paragrafo 1, lettera b), del Regolamento, in quanto necessario all’esecuzione di misure precontrattuali adottate su richiesta dell’interessato o all’esecuzione del contratto concluso con lo stesso.
Il conferimento dei Dati Personali necessari per tali finalità è facoltativo; tuttavia, il mancato conferimento, anche parziale, potrebbe impedire al Titolare di fornire riscontro alla richiesta, gestire o modificare la prenotazione e, più in generale, erogare il servizio richiesto.
Una volta conferiti, i Suoi dati personali potranno essere trattati anche per le seguenti finalitĂ :
c. Adempiere agli obblighi di legge e riscontrare le richieste delle autorità competenti
Il Titolare tratterà i Dati Personali indicati al paragrafo 2 quando ciò sia necessario per adempiere agli obblighi previsti dalla normativa nazionale o dell’Unione europea, nonché per dare seguito a eventuali richieste, provvedimenti o ordini provenienti dalle autorità competenti.
Tale trattamento è effettuato ai sensi dell’articolo 6, paragrafo 1, lettera c), del Regolamento, in quanto necessario per l’adempimento di un obbligo legale al quale è soggetto il Titolare.
d. Accertare, esercitare o difendere i diritti del Titolare e prevenire attività fraudolente o illecite
Il Titolare potrà trattare i Dati Personali indicati al paragrafo 2 per tutelare i propri diritti e interessi legittimi, anche mediante l’accertamento, la prevenzione, l’individuazione e il contrasto di comportamenti fraudolenti, illeciti o abusivi connessi ai servizi offerti, nonché per gestire eventuali controversie o esigenze difensive in sede stragiudiziale e giudiziale.
Il trattamento è effettuato ai sensi dell’articolo 6, paragrafo 1, lettera f), del Regolamento, sulla base del legittimo interesse del Titolare alla tutela dei propri diritti, alla sicurezza dei servizi e alla prevenzione di condotte illecite.
Per il perseguimento delle finalità descritte al paragrafo 3 della presente Privacy Policy, i Suoi Dati Personali potranno essere comunicati o resi accessibili alle seguenti categorie di soggetti, congiuntamente definiti i “Destinatari”:
dipendenti, collaboratori e ulteriori soggetti autorizzati dal Titolare al trattamento dei Dati Personali ai sensi degli articoli 29 e 32 del Regolamento e dell’articolo 2-quaterdecies del D.Lgs. 196/2003, i quali svolgono attività strettamente connesse alla gestione e all’erogazione dei servizi e sono vincolati da obblighi di riservatezza di natura contrattuale o legale;
soggetti esterni che trattano i Dati Personali per conto del Titolare in qualità di Responsabili del trattamento ai sensi dell’articolo 28 del Regolamento, tra cui, a titolo esemplificativo, fornitori di servizi di hosting, servizi informatici, manutenzione e assistenza tecnica, gestione delle prenotazioni, comunicazione, messaggistica e ulteriori servizi funzionali alla gestione del Sito e all’erogazione dei servizi offerti da Rome By Cart.
L’elenco aggiornato dei Responsabili del trattamento può essere richiesto al Titolare utilizzando i recapiti indicati al paragrafo 1 della presente Privacy Policy;
In via generale, il Titolare tratta i Dati Personali all’interno dell’Unione europea e dello Spazio Economico Europeo. Tuttavia, per esigenze connesse, ad esempio, all’hosting, alla conservazione elettronica dei dati, alla gestione delle prenotazioni, alla messaggistica o all’utilizzo di servizi informatici, alcuni Dati Personali potrebbero essere trasferiti verso Paesi non appartenenti allo Spazio Economico Europeo oppure resi accessibili a soggetti stabiliti in tali Paesi.
In tali circostanze, il Titolare assicura che il trasferimento e il successivo trattamento dei Dati Personali avvengano nel rispetto degli articoli da 44 a 49 del Regolamento e, in particolare, sulla base di una decisione di adeguatezza adottata dalla Commissione europea, mediante la sottoscrizione delle clausole contrattuali standard approvate dalla Commissione europea o attraverso l’adozione di un’altra delle garanzie previste dalla normativa applicabile.
Ove necessario, il Titolare valuterà inoltre l’adozione di misure supplementari di natura contrattuale, tecnica od organizzativa, tenendo conto delle indicazioni contenute nelle Raccomandazioni 01/2020 del Comitato europeo per la protezione dei dati.
Maggiori informazioni in merito agli eventuali trasferimenti dei Dati Personali verso Paesi terzi e alle garanzie adottate possono essere richieste direttamente al Titolare utilizzando i recapiti indicati al paragrafo 1 della presente Privacy Policy.
I Dati Personali trattati per le finalità indicate al paragrafo 3, lettere a) e b), della presente Privacy Policy saranno conservati per il tempo strettamente necessario a consentire la navigazione e il corretto funzionamento del Sito, gestire le richieste degli utenti, acquisire o modificare le prenotazioni ed erogare i servizi richiesti, nel rispetto dei principi di minimizzazione e limitazione della conservazione di cui all’articolo 5, paragrafo 1, lettere c) ed e), del Regolamento. Il Titolare specifica che tali Dati Personali saranno comservati per un periodo non superiore di 12 mesi dalla data di prenotazione
Resta inteso che, qualora i Dati Personali trattati per la finalitĂ di cui al paragrafo 3, lettera b), costituiscano documenti aventi rilevanza contrattuale, amministrativa, contabile o fiscale, essi saranno conservati per il periodo previsto dalla normativa applicabile e, in particolare, di regola per dieci anni.
I Dati Personali trattati per la finalitĂ indicata al paragrafo 3, lettera c), saranno conservati per il periodo stabilito dallo specifico obbligo di legge o dalla normativa di volta in volta applicabile.
Il Titolare potrà inoltre conservare i Dati Personali trattati per la finalità indicata al paragrafo 3, lettera d), per il tempo necessario ad accertare, esercitare o difendere i propri diritti e interessi, in sede giudiziale o stragiudiziale, comprese le eventuali fasi precontenziose. In presenza di controversie, accertamenti o procedimenti, la conservazione potrà protrarsi fino alla loro definitiva conclusione e alla scadenza dei termini per l’esercizio delle relative azioni o impugnazioni.
Ulteriori informazioni sui periodi di conservazione applicati e sui criteri utilizzati per determinarli possono essere richieste al Titolare utilizzando i recapiti indicati al paragrafo 1 della presente Privacy Policy.
In qualità di interessato, Lei può esercitare in qualsiasi momento, nei limiti e alle condizioni previste dal Regolamento, i seguenti diritti:
Diritto di accesso (articolo 15 del Regolamento) – può ottenere dal Titolare la conferma che sia o meno in corso un trattamento dei Suoi Dati Personali e, in caso affermativo, ricevere l’accesso ai dati trattati e alle informazioni relative al trattamento.
Diritto di rettifica (articolo 16 del Regolamento) – può richiedere la correzione dei Dati Personali inesatti che La riguardano, nonché l’integrazione di quelli incompleti.
Diritto alla cancellazione (articolo 17 del Regolamento) – al ricorrere delle condizioni previste dalla normativa applicabile, può ottenere la cancellazione dei Suoi Dati Personali.
Diritto alla limitazione del trattamento (articolo 18 del Regolamento) – nei casi previsti dal Regolamento, può richiedere che il trattamento dei Suoi Dati Personali sia limitato.
Diritto alla portabilità dei dati (articolo 20 del Regolamento) – ove applicabile, può ricevere i Dati Personali forniti al Titolare in un formato strutturato, di uso comune e leggibile da dispositivo automatico e richiederne la trasmissione a un altro titolare, qualora tecnicamente possibile.
Diritto di opposizione (articolo 21 del Regolamento) – può opporsi, per motivi connessi alla Sua situazione particolare, al trattamento dei Suoi Dati Personali fondato sul legittimo interesse del Titolare. In tal caso, il Titolare si asterrà dal proseguire il trattamento, salvo che dimostri l’esistenza di motivi legittimi cogenti prevalenti sui Suoi interessi, diritti e libertà oppure che il trattamento sia necessario per accertare, esercitare o difendere un diritto in sede giudiziaria.
Qualora ritenga che il trattamento dei Suoi Dati Personali avvenga in violazione della normativa applicabile in materia di protezione dei dati personali, Lei ha inoltre il diritto, ai sensi dell’articolo 77 del Regolamento, di proporre reclamo all’Autorità di controllo competente nello Stato membro in cui risiede abitualmente, lavora oppure nel luogo in cui si sarebbe verificata la presunta violazione. Resta ferma la possibilità di rivolgersi all’autorità giudiziaria competente.
Per esercitare i diritti sopra indicati, può contattare il Titolare utilizzando i recapiti indicati al paragrafo 1 della presente Privacy Policy.
Il Titolare potrĂ modificare, integrare o aggiornare, in qualsiasi momento e anche solo parzialmente, la presente Privacy Policy, anche al fine di adeguarne il contenuto a eventuali evoluzioni normative, tecnologiche o organizzative.
Gli utenti sono pertanto invitati a consultare periodicamente questa sezione, così da prendere visione della versione più recente della Privacy Policy e rimanere aggiornati sulle modalità di raccolta e trattamento dei Dati Personali.