INFORMATIVA SULLA RACCOLTA E IL TRATTAMENTO DEI DATI PERSONALI SUL PORTALE NAUTIKA.EVISITOR.HR

Ai sensi degli articoli 12, 13 e 14 del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati), l’Ente Nazionale Croato per il Turismo con la presente intende informarvi, in quanto utenti, in merito al trattamento dei vostri dati personali all’interno del portale nautika.evisitor.hr (di seguito: il portale)

La presente Informativa sulla raccolta e il trattamento dei dati personali sul portale (di seguito: l’Informativa) è destinata a tutti gli utenti di questo portale e chiarisce cosa accada ai dati personali dell’utente, perché e in che modo.

La vostra privacy e la vostra sicurezza sono per noi della massima importanza e ci impegniamo a garantire che tutti i dati personali siano protetti con sistemi tecnologici all’avanguardia nell’ambito della sicurezza.

INFORMAZIONI SUL TITOLARE DEL TRATTAMENTO

Il titolare del trattamento dei vostri dati personali è:

  INFORMAZIONI DI CONTATTO DEL RESPONSABILE DELLA PROTEZIONE DEI DATI

Le richieste e le osservazioni relative alla presente Informativa, nonché ulteriori informazioni relative alla protezione e al trattamento dei dati personali, possono essere inviati al Responsabile della protezione dei dati personali dell’Ente Nazionale Croato per il Turismo:

• per posta, all’indirizzo Iblerov trg 10/IV, all’attenzione del Responsabile della protezione dei dati,
• via e-mail all’indirizzo zop@htz.hr

BASE GIURIDICA, FINALITÀ DEL TRATTAMENTO E CATEGORIE DI DATI PERSONALI TRATTATI

L’Ente Nazionale Croato per il Turismo raccoglie solo una quantità limitata di dati personali, ovvero quelli necessari per effettuare il pagamento dell’imposta attraverso questo portale e quelli necessari a rispondere alle vostre richieste.

L’Ente Nazionale Croato per il Turismo raccoglie i seguenti dati:

1. Quando si effettua la registrazione sul portale: nome dell’utente sul punto vendita on-line nautika.evisitor.hr, indirizzo e-mail, password. Questi dati sono obbligatori e necessari per potersi registrare sul punto vendita on-line e vengono inseriti nella sezione “Il tuo profilo”.
2. Al momento dell’acquisto di una vignetta: nome, cognome, indirizzo e-mail, lunghezza dell’imbarcazione, nome dell’imbarcazione, denominazione dell’imbarcazione, bandiera dell’imbarcazione, località di partenza, porto di partenza, paese, città di residenza, indirizzo di residenza, luogo di nascita, paese di nascita, data di nascita, cittadinanza, tipo di documento, numero del documento.
3. Al momento dell’autorizzazione e del pagamento dell’imposta mediante carta di credito: nome, cognome, e-mail, numero di telefono, indirizzo, località, codice di avviamento postale, paese, tipo di carta, numero di carta, periodo di validità della carta, codice CVV della carta. I dati di cui sopra, per il pagamento dell’imposta, sono raccolti in base alla legge, ovvero il pagamento dell’imposta di soggiorno per i diportisti è dovuto ai sensi della Legge sulle imposte di soggiorno (G.U. croata – NN 52/19, 32/20, 42/20) e in base al Regolamento sull’importo, le modalità di pagamento e la distribuzione dell’imposta di soggiorno per imbarcazioni charter, navi per crociere di più giorni e per le persone che soggiornano sull’imbarcazione (diportisti), nonché sulle modalità di pagamento dell’imposta di soggiorno per le navi da crociera in tratte marittime internazionali e per trasporti internazionali nelle acque interne (G.U. croata – NN 73/2020).
4. Cookies
   Al fine di raccogliere determinate informazioni sulle attività o sulle richieste dell’Utente è possibile utilizzare dei piccoli file, i “cookie”, che vengono registrati sul computer dell’Utente con specifiche finalità. Alla luce di quanto sopra, è stata predisposta un’apposita Politica sull’utilizzo dei Cookie, pubblicata sul Sito Web, e della quale l’Utente viene messo a adeguatamente a conoscenza in occasione del primo accesso. La Politica sull’utilizzo dei Cookie (cookie policy) descrive quali tipi di “cookie” e per quali finalità vengono utilizzati, e indica all’Utente la possibilità di negare il consenso all’utilizzo dei cookie ovvero di acconsentirvi, accettando così le modalità e le finalità del loro utilizzo. In tale contesto, la Politica sull’utilizzo dei Cookie (cookie policy) anche se pubblicata separatamente dalle Condizioni Generali, ne è parte integrante. È possibile trovare maggiori informazioni sui cookie qui: Cookie – https://ico.org.uk/for-organisations/guide-to-pecr/cookies-and-similar-technologies.

Cookie tecnici

I cookie tecnici sono essenziali per garantire la funzionalità di base del sito web. Questi cookie consentono all’utente di impostare le proprie preferenze come l’impostazione della lingua, la privacy o il caricamento di contenuti sul sito web. Senza questi cookie, il nostro sito web e le nostre app mobili non possono funzionare correttamente. Considerando che sono necessari per fornire il servizio di base, non è necessario acquisire preventivamente il vostro consenso; tuttavia, desideriamo informarvi su come li gestite.

Le informazioni raccolte attraverso questi cookie includono:

• Le impostazioni della lingua
• I dati di accesso al portale
• Le informazioni necessarie per il funzionamento sicuro e corretto del sito

Cookie analitici

I cookie analitici sono utilizzati esclusivamente in forza del vostro consenso e a fini di monitoraggio anonimo delle statistiche delle visite e delle interazioni sul nostro sito. Questi cookie ci consentono di capire come gli utenti utilizzano il nostro sito web, quali pagine siano le più visitate e come possiamo perfezionarne i contenuti e le funzionalità per migliorare l’esperienza degli utenti. I dati raccolti attraverso questi cookie sono aggregati e non contengono informazioni personali.

I dati raccolti attraverso i cookie analitici includono:

• Il numero e la durata delle visite
• Le pagine più visitate
• Le interazioni dell’utente con i diversi elementi della pagina
• Le informazioni geografiche dell’utente che accede al sito
• Le caratteristiche del dispositivo utilizzato per accedere al sito (modello del dispositivo, sistema operativo, categoria del dispositivo)

Questi cookie vengono utilizzati esclusivamente per scopi interni e ci aiutano a migliorare continuamente i nostri contenuti e i servizi che forniamo agli utenti. Se si desidera disattivare la raccolta di queste informazioni, è possibile farlo nelle impostazioni dei cookie, ma è bene tenere a mente che queste informazioni ci aiutano a comprendere meglio le esigenze degli utenti e a migliorare la loro esperienza.

Quando si accede al portale, l’indirizzo IP dell’utente può essere memorizzato temporaneamente.

Gli indirizzi IP possono essere memorizzati e utilizzati esclusivamente per monitorare la vostra attività sul portale (registro delle attività) allo scopo di rilevare violazioni di disposizioni normative, delle Condizioni Generali, di determinare attività illegali o altre attività inaccettabili. I dati relativi agli indirizzi IP e al monitoraggio delle attività degli utenti possono essere trasferiti in qualsiasi momento alle autorità pubbliche competenti al fine di determinare eventuali responsabilità legali degli utenti. La memorizzazione dell’indirizzo IP e dei dati relativi all’attività è solo temporanea.

PERIODO DI CONSERVAZIONE DEI DATI

Siamo tenuti a conservare i dati delle transazioni in conformità con i termini legali di conservazione previsti dalle disposizioni di legge in materia di contabilità ovvero in materia di conservazione dei documenti contabili. Pertanto, è bene tenere a mente che il diritto di cancellarli è limitato dalla legge.

In relazione ai dati il cui trattamento si fonda sul consenso, essi vengono conservati fino a quando non viene esercitato il proprio diritto di opposizione o revoca del consenso al trattamento dei dati personali. In qualità di utenti, fornite il vostro consenso in modo completamente volontario. Il conferimento e la revoca del consenso non hanno alcun impatto sull’utilizzo del portale. È possibile revocare il proprio consenso attraverso le impostazioni dei cookie. Se si decide di revocare il proprio consenso, i dati forniti sulla base di tale consenso non saranno più trattati.

Fino a quando avremo una comunicazione aperta, nel senso di stabilire una cooperazione commerciale, conserveremo e continueremo a utilizzare i dati personali necessari a instaurare con noi tale relazione commerciale, nonché per la durata del nostro rapporto contrattuale. In caso di mancata ulteriore comunicazione, provvederemo a cancellare tutti i dati personali degli utenti entro e non oltre 6 mesi dall’ultima comunicazione.

Naturalmente, come utenti avete il diritto di chiederci di interrompere il trattamento dei vostri dati personali e di cancellarli in qualsiasi momento.

L’Ente Nazionale Croato per il Turismo valuta sempre il periodo di conservazione dei dati personali a sua disposizione e li cancella dopo che lo scopo per il quale i dati in questione sono stati raccolti cessa di esistere, a meno che non ne siano esclusi in quanto prova in un procedimento giudiziario, amministrativo, arbitrale o altro procedimento.

DESTINATARI DEI DATI PERSONALI

L’accesso ai dati personali è consentito ai responsabili dell’Ente Nazionale Croato per il Turismo, ovvero ai dipendenti dello stesso Ente che trattano tali dati nell’ambito della loro attività lavorativa e alla società Modus Ininitum d.o.o., che si occupa di servizi di gestione e aggiornamento per l’Ente Nazionale Croato per il Turismo. I dati relativi al processo di registrazione e accesso, così come altre informazioni sull’utente, non saranno forniti in visione, né saranno resi disponibili a terzi, ad eccezione del caso in cui un tale obbligo sia previsto dalla normativa vigente.

Per ordinare una vignetta o un pernottamento, abbiamo bisogno di inoltrare i vostri dati ad altri soggetti la cui partecipazione è necessaria perché vengano eseguiti i pagamenti o le transazioni con carta di credito, come i fornitori di servizi di elaborazione delle transazioni con carta di credito/debito. L’azienda Monri WSPay – Web Secure Payment Gateway – viene utilizzata per i pagamenti effettuati tramite punto vendita on-line.

I vostri dati personali possono essere comunicati ai servizi e alle autorità pubbliche competenti quando richiesto dalla normativa vigente ovvero in buona fede (ad es. per rispettare delle disposizioni di legge o durante procedimenti giudiziari relativi all’Ente Nazionale Croato per il Turismo; ai fine di tutelare e difendere i diritti o le proprietà dell’Ente Nazionale Croato per il Turismo o, in situazioni di emergenza, per motivi di pubblica sicurezza o per proteggere la sicurezza personale dei partner dell’Ente Nazionale Croato per il Turismo).

COLLEGAMENTI AD ALTRI SITI

Il nostro sito web può contenere link ad altri siti che non sono di proprietà, gestiti o mantenuti dall’Ente Nazionale Croato per il Turismo. Quando lasciate il nostro sito è necessario prendere nota e leggere le Condizioni Generali e l’Informativa sulla privacy di ogni sito web visitato. Non controlliamo, né raccomandiamo o approviamo e non siamo in relazione con questi siti web o con i loro contenuti, prodotti, servizi o politiche sulla privacy.

DIRITTI RELATIVI AL TRATTAMENTO DEI DATI PERSONALI

Ci impegniamo a mantenere riservati i vostri dati personali e a garantire l’esercizio dei vostri diritti. In quest’ottica, avete il diritto di richiedere all’Ente Nazionale Croato per il Turismo di accedere e rettificare i vostri Dati Personali ovvero avete il diritto di chiederne la cancellazione, oppure la limitazione del trattamento, o anche di opporvi alle attività di trattamento. Inoltre, avete il diritto di conoscere i destinatari o le categorie di destinatari ai quali i vostri Dati Personali sono stati o saranno comunicati.

È possibile esercitare i propri diritti semplicemente informandoci del motivo della vostra richiesta e del diritto che si intende esercitare e ciò:

• via e-mail all’indirizzo zop@htz.hr o
• inviando una richiesta all’indirizzo dell’Ente Nazionale Croato per il Turismo, Iblerov trg 10/IV, Zagabria, Croazia.

Nel caso non sia possibile verificare la vostra identità in quanto titolare dei dati personali, oppure qualora vi siano altre restrizioni di natura giuridica, potremmo rifiutarci di dare corso alla vostra richiesta. Nel caso in cui non fossimo in grado di procedere alla vostra identificazione mediante i dati raccolti, potremmo richiedere una copia parziale di un documento personale attraverso il quale sia possibile procedere all’identificazione.

In caso di obiezione in merito al trattamento dei propri dati o all’esercizio dei propri diritti, ovvero se si ritiene che il trattamento dei propri dati personali non sia lecito, vi invitiamo a contattarci fiduciosamente. Qualora non fossimo in grado di dare corso alla vostra obiezione, avete il diritto di presentare un reclamo direttamente all’autorità di controllo competente, in particolare quella del paese dell’UE dove avete la residenza o dove lavorate abitualmente.

I contatti diretti dell’autorità nazionale di controllo croata sono:

AGENZIA PER LA PROTEZIONE DEI DATI PERSONALI (AZOP)

Selska cesta 136

HR – 10 000 Zagabria

Telefono: +385 1 4609 000

E-mail: azop@azop.hr

Sito web: www.azop.hr

MISURE PER PROTEGGERE LA SICUREZZA DEI DATI

La sicurezza dei vostri dati personali è estremamente importante per noi, quindi abbiamo messo in atto adeguate procedure fisiche, elettroniche e gestionali, nonché misure tecniche e organizzative per proteggere i dati che raccogliamo. A causa della natura aperta di Internet, non possiamo garantire che le comunicazioni tra noi e l’utente o le informazioni memorizzate sul nostro sito web o sui nostri server siano completamente sicure e non accessibili a terzi non autorizzati.

WSPay, in quanto responsabile per le autorizzazioni e i pagamenti mediante carta di credito, tratta i dati personali in qualità di responsabile del trattamento e li gestisce ai sensi del Regolamento generale sulla protezione dei dati del Parlamento europeo e del Consiglio n. 2016/679 e in conformità con le norme rigorose dello standard PCI DSS L1 in materia di protezione dell’inserimento e trasferimento dei dati. WSPay utilizza un certificato SSL con crittografia a 256 bit e il protocollo crittografico TLS 1.2 per garantire il massimo livello di protezione nell’inserimento e trasferimento dei dati. Sono considerati dati riservati i dati personali utilizzati a fini di autorizzazione e pagamento, ovvero quelli necessari ad adempiere agli obblighi derivanti dal Contratto o quelli definiti tali nel Contratto.

Per il pagamento dell’imposta di soggiorno (autorizzazione e riscossione) sono necessari i dati anagrafici del pagatore. WSPay non tratta né utilizza in alcun modo dati personali, se non per adempiere al contratto di autorizzazione e pagamento. WSPay garantisce il rispetto di tutte le condizioni stabilite dalla normativa applicabile in materia di protezione dei dati personali per i responsabili del trattamento dei dati personali, e in particolare l’adozione di tutte le misure tecniche, organizzative e di sicurezza necessarie, come confermato in particolare dalla certificazione PCI DSS L1.

CONTATTI

Qualora abbiate domande o commenti relativi alla presente Informativa, potete contattarci utilizzando il modulo online disponibile su questo sito Web, via e-mail all’indirizzo: info@htz.hr oppure per telefono al numero 01 4699 333.

AGGIORNAMENTO DELL’INFORMATIVA

Ci riserviamo il diritto di adeguare e aggiornare periodicamente il testo della presente Informativa, principalmente allo scopo di rispettare le modifiche legislative, ovvero le modifiche relative alle finalità e alle metodologie di trattamento.

In ogni caso, i diritti degli utenti di cui alla presente informativa e alla vigente normativa non saranno limitati o modificati a vostro danno. Qualora sopraggiunga la necessità di modificare delle regole che possano influire sui vostri diritti, vi informeremo tempestivamente e direttamente in maniera adeguata.