Documento informativo ai sensi e per gli effetti di cui agli articoli 13/14 Regolamento (UE) 2016/679 (GDPR)
La presente informativa si applica al sito web www.weroad.it, ai sottodomini da esso raggiungibili (“Sito”) ed ai suoi utenti, sia visitatori, sia viaggiatori che acquistano uno o più servizi (“Utenti”)
TITOLARE DEL TRATTAMENTO
WeRoad S.r.l., una società appartenente al gruppo OneDay, che ha sede legale a Milano, Viale Cassala, 30, 20143, Cod. fiscale e P.IVA 10380820968 (e che d’ora in poi chiameremo “WEROAD” o “Titolare”).
Contatti:
e-mail privacy@weroad.it
per posta Viale Cassala n. 30 – 20143 Milano.
TIPOLOGIA DI DATI TRATTATI
Potremo trattare i seguenti dati personali:
Dati di accesso e navigazione (ad esempio: informazioni sul browser utilizzato dall’Utente, pagine visitate, data, ora e durata di ciascuna visita, nonché altri parametri relativi al sistema operativo e all’ambiente informatico dell’Utente).
Dati di contatto (email e/o telefono)
Data anagrafici: Nome, cognome, luogo e data di nascita, codice fiscale, sesso (genere), passaporto e/o documento d’identità (numero, data di emissione, data di scadenza)
Dati societari
Patente e disponibilità a guidare
altri dati personali trasmessi volontariamente: In alcune aree del Sito (https://www.weroad.it/contatti, https://www.weroad.it/become-our-partner) è possibile contattare il Titolare, tramite email all’indirizzo hello@weroad.it, tramite telefono o WhatsApp, tramite il gruppo Facebook® del Titolare oppure tramite il profilo Instagram del Titolare, per chiedere informazioni o chiarimenti relativi ai viaggi WeRoad e alla possibilità di creare partnership.
Dati relativi alle preferenze degli Utenti raccolti in seguito alla prenotazione di un viaggio e relativi all'età, al sesso, e alle preferenze d'acquisto mostrate dagli Utenti.
Dati di pagamento quali carta di credito / IBAN ("Dati Bancari")
Dati relativi al volo aereo di andata e ritorno acquistato dall’utente
Immagine e/o voce
Dati di contatto in caso di emergenze (di un famigliare/amico)
Informazioni relative ai voli aerei
Dati contenuti nei sondaggi
Dati del beneficiario della gift card/voucher
Dati relativi a fatti/incidenti avvenuti durante il viaggio, ivi compresi eventuali comportamenti in violazione della legge o del Manifesto del WeRoader (parte dell’accordo di viaggio con ciascun Utente partecipante ad un viaggio)
Cookies Per tutte le informazioni sui cookies attivi sul Sito e sui correlati trattamenti di dati personali vi invitiamo a prendere visione della relativa informativa presente nella sezione "Cookie policy" nel nostro Sito.
In alcuni casi potremo trattare anche alcuni dati particolari:
allergie e intolleranze, stato di salute, necessità particolari comunicate volontariamente dall’Utente;
Dati contenuti nel certificato medico in caso di cancellazione della prenotazione.
(“Dati Personali”)
FINALITA’ E BASE GIURIDICA DEL TRATTAMENTO
All’interno del Sito sono effettuati i seguenti trattamenti:
NAVIGAZIONE NEL SITO: I Dati Personali possono essere trattati per la raccolta di dati statistici anonimi sull'uso del Sito da parte degli Utenti, nonché per il controllo del funzionamento del Sito. La base giuridica è il legittimo interesse del Titolare del trattamento a far funzionare e a controllare il Sito e ad ottenere i dati sul suo utilizzo o il tuo consenso (Art. 6, par. 1, lett. f) GDPR). L'interesse del Titolare è stato bilanciato con quello dell'Utente che potrà così fruire di un Sito sempre più performante e ottimizzato. Il conferimento dei Dati Personali è facoltativo, ma il mancato conferimento, effettuato disabilitando i cookies nel browser, potrebbe impedirti di accedere a tutte le funzioni del Sito. I Dati non persistono per più di 36 mesi e vengono cancellati immediatamente dopo la loro aggregazione (salve eventuali necessità di accertamento di reati da parte dell'Autorità Giudiziaria competente). La nostra cookie policy è disponibile nella sezione "Cookie policy" nel nostro Sito.
RISPONDERE ALLE RICHIESTE DI CONTATTO: è possibile contattare il Titolare, tramite email all’indirizzo hello@weroad.it, tramite telefono o WhatsApp, Telegram oppure tramite il gruppo Facebook® del Titolare, per chiedere informazioni o chiarimenti relativi ai viaggi WeRoad e alla possibilità di creare partnerships ed in generale in relazione ai servizi offerti; per rispondere, alle varie richieste degli Utenti (ad esempio tramite i servizi Avvisami, Newsletter, organizzazione Company Retreats & team building; partecipazione ad AperiRoad). La base giuridica è l'esecuzione di obblighi pre-contrattuali di cui l'Interessato è parte (art. 6, par. 1, lett. b) GDPR). Il conferimento è necessario per dar seguito alla richiesta. In caso di mancato conferimento dei Dati Personali, WEROAD non potrà rispondere alla richiesta. WEROAD cancellerà i Dati Personali trattati per rispondere alle richieste entro 1 anno dalla data di chiusura della gestione della richiesta. WeRoad potrà conservare i ticket in forma anonima ed aggregata per fini di reportistica interna (per ticket intendiamo le richieste che riceviamo).
UTILIZZARE IL CHATBOT: Il Titolare mette a disposizione degli utenti un assistente virtuale (chatbot) attraverso il quale è possibile richiedere informazioni relative ai servizi offerti. Il chatbot per il proprio funzionamento non richiede all’utente di fornire alcun dato personale. L’unico dato raccolto è l’ID sessione, generato nel momento in cui l'utente avvia la conversazione con il chatbot. Tale dato non è comunque riconducibile alla singola persona. Nel caso in cui l’utente, nel corso dell’interazione con l’assistente virtuale - chatbot, fornisca spontaneamente propri dati personali (quali ad esempio: nome, cognome, contatti e-mail o dati relativi al viaggio), tali dati sono trattati, nel rispetto dei principi indicati nella presente informativa, esclusivamente nell’ambito del servizio chatbot richiesti. Invitiamo l’utente a non condividere col Chatbot dati personali di terzi, dati particolari quali dati relativi alla salute. La base giuridica è l'esecuzione di obblighi pre-contrattuali di cui l'Interessato è parte (art. 6, par. 1, lett. b) GDPR). I dati personali trattati per la gestione delle richieste saranno conservati per un periodo massimo di 12 mesi dalla chiusura del ticket. Trascorso tale termine, i dati verranno cancellati. WeRoad potrà conservare i ticket in forma anonima e aggregata per finalità statistiche e di reportistica interna.
RISPONDERE A UNA RICHIESTA SU UN TURNO DI VIAGGIO ("AVVISAMI e PREFERITI"): l’Utente può chiedere di ricevere informazioni su un viaggio, uno specifico turno e salvarlo nella propria area personale. La base giuridica del trattamento è l’esecuzione di obblighi pre-contrattuali e contrattuali di cui l'Interessato è parte (art. 6, par. 1, lett. b) GDPR). Il conferimento dei Dati Personali è necessario per dar seguito alla richiesta dell'interessato. In caso di mancato conferimento, WEROAD non potrà dare seguito alla richiesta dell'interessato di essere avvisato circa la conferma di un turno di viaggio. I dati saranno conservati per il tempo necessario al raggiungimento della finalità perseguita.
UTILIZZARE L’AREA PERSONALE “MYWEROAD”: l’utente che ha prenotato un viaggio, ha la possibilità di accedere ad un’area personale all’interno di MyWeRoad, protetta da password scelta dall’Utente, che permette a titolo esemplificativo di gestire e verificare lo stato della prenotazione di un viaggio e/o modificare i dati conferiti in fase di prenotazione di un viaggio. La base giuridica è l’esecuzione di obblighi pre-contrattuali e contrattuali di cui l'Interessato è parte (art. 6, par. 1, lett. b) GDPR). Il conferimento è necessario per la creazione del profilo. In caso di mancato conferimento dei Dati, l’utente non potrà creare un profilo ed utilizzare l’area personale. Con riferimento agli eventuali dati particolari conferiti (ad esempio, eventuali allergie e/o intolleranze), è il consenso espresso dell'Interessato (art. 9, par. 2, lett. a) GDPR). La base giuridica per il trattamento dell’immagine dell’interessato eventualmente conferita per la creazione del profilo personale è il consenso dell’interessato (art. 6, par. 1, lett. a) GDPR). Il conferimento è facoltativo. I Dati sono conservati sino alla cancellazione da parte dell’Interessato del proprio account. Il Titolare si riserva la facoltà di verificare l'interesse dell’utente al mantenimento dell'account nel caso di inattività prolungata nel tempo. Il Titolare potrà cancellare, previa comunicazione, gli account inattivi. L’interessato può aggiornare i propri dati in ogni momento.
INVIO DI COMUNICAZIONI DI NATURA COMMERCIALE/PROMOZIONALE: per scopi di marketing diretto, come l'invio di newsletter, informazioni e comunicazioni commerciali, aggiornamenti sugli ultimi lanci, offerte e promozioni relative ai servizi di WEROAD, tramite newsletter, via email o telefono, anche con mezzi automatizzati (SMS, social media). La base giuridica è il consenso dell’interessato (art. 6, par. 1, lett. a) GDPR). Il conferimento è facoltativo. In caso di mancato conferimento dei Dati, WEROAD non potrà regolarmente aggiornare l'interessato sulle proprie offerte e promozioni. L'interessato può revocare in qualsiasi momento il consenso prestato cliccando sul link "cancella iscrizione" incluso nella e-mail di marketing ricevuta o inviando un'e-mail a privacy@weroad.it. I Dati trattati per la presente finalità saranno conservati e trattati per 5 anni, fatta salva la revoca del consenso da parte dell'Interessato.
Nel caso in cui l'Interessato abbia contattato WEROAD, WEROAD potrà contattare o inviare all'Interessato comunicazioni di carattere commerciale attinenti alla richiesta ricevuta. In questo caso la base giuridica del trattamento è il legittimo interesse di WEROAD di promuovere alle persone interessate i propri servizi ai sensi dell’art.6, par. 1, lett. f) GDPR. Il conferimento è necessario per il perseguimento del legittimo interesse del Titolare il quale è equamente bilanciato con il legittimo interesse degli interessati. Il trattamento non è obbligatorio e l'interessato potrà opporsi a detto trattamento in qualsiasi momento inviando un'e-mail a privacy@weroad.it. WEROAD cancellerà i Dati Personali trattati per rispondere alle richieste entro 1 anno dalla data di chiusura della gestione della richiesta. WEROAD potrà ricontattare l'Interessato entro detto periodo.
SOFT-SPAM: L'indirizzo email potrebbe essere trattato per inviare agli interessati e-mail relative alla promozione di servizi di WEROAD simili ai servizi già acquistati. La base giuridica è il legittimo interesse del Titolare del trattamento a promuovere i propri servizi presso i clienti esistenti. L'interessato può opporsi all'utilizzo del proprio indirizzo e-mail in qualsiasi momento facendo clic sul link "cancella iscrizione" presente nella e-mail ricevuta o inviando un'e-mail a privacy@weroad.it. WEROAD non utilizzerà più l'indirizzo e-mail trascorsi 36 mesi dalla data dell'ultimo contatto commerciale con l'interessato.
PRENOTAZIONE DI UN VIAGGIO: finalizzazione della prenotazione di un viaggio tramite il Sito e gestione della prenotazione effettuata. La base giuridica è l’esecuzione di obblighi pre-contrattuali e contrattuali di cui l'Interessato è parte (art. 6, par. 1, lett. b) GDPR). Con riferimento agli eventuali dati particolari conferiti (ad esempio lo stato di salute, eventuali allergie), è il consenso espresso dell'Interessato (art. 9, par. 2, lett. a) GDPR). Il conferimento è necessario per dar seguito alla richiesta di prenotazione. In caso di mancato conferimento dei Dati, WEROAD non potrà dare seguito alla richiesta e finalizzare l'acquisto e, con riferimento ai dati particolari, non potrà dare seguito alle specifiche esigenze richieste. I Dati sono conservati sino all’esecuzione del contratto di acquisto e, comunque, non oltre i termini di prescrizione previsti dalla legge e salvo i casi di difesa in giudizio. I dati particolari saranno conservati sino all'esecuzione del contratto e per ulteriori 6 mesi, salvo che un termine ulteriore non sia necessario per esercitare o difendere un diritto.
ACQUISTO DI UN PRODOTTO MERCHANDISING: per permettere all’Utente di acquistare prodotti e merchandising tramite il Sito. La base giuridica è l’esecuzione di obblighi pre-contrattuali e contrattuali di cui l'Interessato è parte (art. 6, par. 1, lett. b) GDPR). Il conferimento è necessario per dar seguito alla richiesta di acquisto. In caso di mancato conferimento dei Dati, WEROAD non potrà dare seguito alla richiesta e finalizzare l'acquisto. I Dati sono conservati sino all’esecuzione del contratto di acquisto e, comunque, non oltre i termini di prescrizione previsti dalla legge (10 anni) e salvo i casi di difesa in giudizio.
CONDIVISIONE DELLE INFORMAZIONI RELATIVE AI VOLI AEREI: l’utente che ha prenotato un viaggio, ha la possibilità di inserire nella propria area personale MyWeRoad i dati dei propri voli aerei. Queste informazioni potrebbero essere condivise, in forma anonima, ai partecipanti allo stesso pacchetto acquistato ed al coordinatore del suddetto al fine di facilitare la gestione dei gruppi, nonché essere visibili a tutti i soggetti che hanno un account MyWeRoad. La base giuridica del trattamento è il consenso dell’interessato (art. 6, par. 1, lett. a GDPR), l L’inserimento del dato è sempre facoltativo. Ciascun interessato potrà opporsi in qualsiasi momento al trattamento rimuovendo le informazioni dall’apposita sezione all'intero dell'area personale. Non ci sarà alcuna ripercussione negativa sull'utente in caso di mancato inserimento e/o opposizione al trattamento. I dati verranno conservati per il tempo necessario al perseguimento della finalità sopra descritta.
ESSERE INSERITO NEL GRUPPO WHATSAPP DEL VIAGGIO A CUI SI PARTECIPA: gli Utenti che hanno acquistato un viaggio sono inseriti in un gruppo WhatsApp formato dagli altri partecipanti e dal coordinatore. Il gruppo serve per scambiare comunicazioni organizzative relative al viaggio e viene attivato prima della partenza. La base giuridica del trattamento è il legittimo interesse del Titolare del trattamento (art. 6, par. 1, lett. f) GDPR) per permettere una migliore organizzazione del viaggio e delle comunicazioni tra i partecipanti al viaggio ed il coordinatore. L'interesse del Titolare è stato bilanciato con quello dell'Interessato che potrà tenersi aggiornato tramite le comunicazioni all’interno del gruppo. L’interessato può opporsi in qualsiasi momento al trattamento, sia uscendo dal gruppo WhatsApp sia inviando la propria richiesta al Titolare. Non ci sarà alcuna ripercussione negativa sull'utente in caso di opposizione al trattamento. I dati verranno conservati per il tempo necessario al perseguimento della finalità sopra descritta.
CONTATTARE GLI UTENTI CHE HANNO INSERITO UN VIAGGIO NEL CARRELLO: in caso di prenotazione non portata a termine, contattare i relativi Utenti a mezzo email. La base giuridica è il legittimo interesse del Titolare del trattamento (art. 6, par. 1, lett. f) GDPR) a contattare l’Utente per domandare se ha ancora interesse nel finalizzare l’acquisto o se ha bisogno di maggiori informazioni in relazione ad una particolare meta. Vengono inviate massimo tre comunicazioni. L'interesse del Titolare è stato bilanciato con quello dell'utente che potrà così portare a termine, in un momento successivo, la prenotazione di un viaggio non ancora completata. L’interessato può opporsi al trattamento. Non ci sarà alcuna ripercussione negativa sull'interessato in caso di opposizione al trattamento. I dati verranno conservati per il tempo necessario per raggiungere la finalità sopra descritta.
CANCELLARE UNA PRENOTAZIONE: nel caso in cui un utente chieda una cancellazione di una prenotazione. La base giuridica è l’esecuzione di obblighi pre-contrattuali e contrattuali di cui l'Interessato è parte (art. 6, par. 1, lett. b) GDPR) e dei dati contenuti nel certificato medico, il consenso (art. 9, par. 2, lett. a) GDPR). Il conferimento è necessario per dare seguito alla richiesta di cancellazione. WEROAD conserverà i dati entro e, non oltre i termini di prescrizione previsti dalla legge e salvo i casi di difesa in giudizio.
PUBBLICAZIONE DA PARTE DI WEROAD DELLE IMMAGINI DEGLI INTERESSATI SUL SITO O CANALI SOCIAL DI WEROAD: le immagini/video raccolti durante il viaggio fatto con WEROAD potranno essere pubblicate dal Titolare sul Sito o sui canali social e/o sui diari di viaggio. La base del trattamento è il legittimo interesse del Titolare a promuovere la propria attività (art. 6, par. 1, lett. f) GDPR). Il partecipante al viaggio è informato della realizzazione delle fotografie/video sia in sede contrattuale, che durante il viaggio ed ha la possibilità di astenersi e richiedere di non farsi fotografare durante il viaggio. L’interessato può opporsi in qualsiasi momento sia chiedendo di non partecipare agli scatti/riprese, sia chiedendo la rimozione dei contenuti pubblicati scrivendo a privacy@weroad.it L'interesse del Titolare è stato bilanciato con quello dell'utente a essere parte di riprese di gruppo. Il conferimento è facoltativo. Non ci sarà alcuna ripercussione negativa sull'utente in caso di opposizione al trattamento. I dati saranno conservati per 5 anni dalla pubblicazione delle immagini salvo eventuale richiesta di opposizione e rimozione delle immagini.
PERMETTERE ALL’UTENTE DI CONDIVIDERE IMMAGINI E VIDEO DEL VIAGGIO: all’interno della sezione “Condividi le tue foto da Weroader” del Sito, l’Utente che ha partecipato ad un viaggio può condividere foto e video con il Titolare affinchè quest’ultimo le possa condividere nei propri canali online e/o offline. La base giuridica del trattamento è il consenso dell’interessato (art. 6, par. 1, lett. a GDPR), Il conferimento è facoltativo. In caso di mancato conferimento dei Dati, WEROAD non potrà regolarmente aggiornare l'interessato sulle proprie offerte e promozioni. L'interessato può revocare in qualsiasi momento il consenso prestato inviando un'e-mail a privacy@weroad.it. I dati saranno conservati per 5 anni dalla pubblicazione delle immagini salvo eventuale richiesta di opposizione e rimozione delle immagini.
SEGMENTAZIONE DEGLI UTENTI: per l'invio di comunicazioni di natura commerciale personalizzate basate sull'età e sulla tipologia di viaggio acquistato. La base giuridica è il legittimo interesse del Titolare del trattamento (art. 6, par. 1, lett. f) GDPR) a migliorare la propria offerta commerciale. L'interesse del Titolare è stato bilanciato con quello dell'utente a poter ricevere comunicazioni commerciali in linea con i propri interessi. Il conferimento è facoltativo. Non ci sarà alcuna ripercussione negativa sull'utente in caso di opposizione al trattamento. I dati saranno conservati per 5 anni dalla data dell’ultimo viaggio.
SVOLGIMENTO DI SONDAGGI DI SODDISFAZIONE: gli Utenti che hanno concluso un viaggio riceveranno una comunicazione email avente ad oggetto un sondaggio di soddisfazione. La base giuridica è il legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR) a valutare e migliorare la qualità e la soddisfazione rispetto ai servizi offerti. Il conferimento è facoltativo. Il mancato conferimento dei Dati tuttavia non permetterà di valutare le aspettative e la soddisfazione dei clienti rispetto ai servizi offerti dal Titolare. I Dati saranno conservati per 36 mesi dal momento della raccolta e saranno successivamente anonimizzati e aggregati.
SEGNALAZIONI RELATIVE A FATTI/INCIDENTI E/O COMPORTAMENTI NON CONFORMI: il Titolare potrà raccogliere e trattare dati relativi a fatti, incidenti, comportamenti riferibili all’Utente viaggiatore, non conformi alla normativa o al Manifesto del WeRoader. La base giuridica è il legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR) a verificare che l’esperienza di viaggio sia conforme allo standard della società e monitorare/segnalare fatti e/o comportamenti non in linea con il Manifesto del WeRoader o la legge. La segnalazione potrà essere effettuata per il tramite del coordinatore del viaggio, dei compagni di viaggio e dei partner locali. Il partecipante al viaggio è informato di tale possibilità fin dalla sottoscrizione del contratto di viaggio. Inoltre il partecipante è avvisato nel caso in cui ci sia una segnalazione da parte del coordinatore che lo riguarda e il medesimo ha possibilità di opporsi e proporre reclamo. I dati saranno conservati per 36 mesi dalla raccolta della segnalazione.
COMUNICAZIONI IN CASI DI EMERGENZA: al fine di gestire comunicazioni per casi straordinari di emergenza. L'Interessato è invitato a sottoporre la presente informativa anche ai propri familiari di cui siano forniti i dati di contatto.Il trattamento di dati è effettuato nel legittimo interesse del Titolare per permettere la migliore gestione delle emergenze, ai sensi dell’art.6, par. 1, lett. f) GDPR. WEROAD cancellerà i dati una volta terminato il viaggio e in ogni caso dopo 1 mese dal ritorno.
GESTIONE DI EVENTUALI CLAIM E DIFESA IN GIUDIZIO: la base giuridica è l’esecuzione di obblighi pre-contrattuali e contrattuali di cui l'Interessato è parte (art. 6, par. 1, lett. b) GDPR) oltre che l legittimo interesse del Titolare (art. 6, par. 1, lett. f). Il conferimento è necessario sia per permettere al Titolare di dare risposta alle richieste avanzate dagli Interessati che per difendere i propri diritti nei confronti dell'interessato o di terzi davanti alle autorità competenti. I Dati sono conservati per la durata del claim e in ogni caso entro i termini di prescrizione indicati dalla normativa (di regola 3 anni fatto salvo un eventuale periodo più lungo, se correlato ad un danno alla persona).
OPERAZIONI SOCIETARIE: condividere i dati personali in relazione a, o durante le, negoziazioni di operazioni straordinarie di tutta o di una parte dell'attività di WEROAD. La base giuridica è il legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR). Il trattamento dei dati è necessario per il legittimo interesse di WEROAD a dare seguito alla negoziazione ed esecuzione di operazioni societarie. I dati conservati a tale scopo saranno cancellati al termine dell'operazione.
Inoltre e fatto salvo quanto sopra, il Titolare del trattamento si impegna a basare il trattamento dei Dati Personali sui principi di minimizzazione, verificando su base annuale la necessità della loro conservazione per un periodo di tempo non superiore a quanto richiesto dalle finalità per le quali i dati sono stati raccolti e trattati. Il Titolare del trattamento può conservare i Dati Personali per conformarsi alla legge o per esercitare o difendere qualsiasi diritto o pretesa in procedimenti giudiziari. Una volta raggiunti gli scopi per i quali i Dati Personali sono stati raccolti e trattati, il Titolare del trattamento implementerà misure adeguate per renderli anonimi, in modo che l'interessato non possa essere identificato.
PULSANTI E WIDGET DI SOCIAL NETWORK
I social button sono i “pulsanti” presenti sul sito che raffigurano le icone di social network (es. Instagram, Facebook, Youtube, LinkedIn, TikTok) e che ti consentono di interagire con un “click” direttamente con le piattaforme social. I social button presenti su questo sito sono dei link che rinviano agli account del Titolare sui social network raffigurati. Tramite l’utilizzo di tali pulsanti non sono installati sul sito cookie di terze parti.
Si riportano comunque i link ove l’utente può prendere visione dell’informativa privacy relativa alla gestione dei dati da parte dei social network a cui i pulsanti rinviano:
• Facebook - https://www.facebook.com/help/cookies
• Instagram – https://help.instagram.com/1896641480634370
• YouTube – https://policies.google.com/privacy?hl=it
• TikTok - https://www.tiktok.com/legal/page/eea/privacy-policy/en
• Telegram - https://telegram.org/privacy/eu
IL PROFILO MYWEROAD
Il Gruppo We Road, al fine di garantire una migliore fruizione dei servizi e un’esperienza utente integrata, ha configurato un unico account ("MyWeRoad") utilizzabile sia per accedere all’area personale dei siti web del Gruppo WeRoad, sia all’interno dell’area personale dell’App mobile WeRoad (“App”).
I siti web ufficiali di WeRoad sono gestiti, in qualità di titolari autonomi del trattamento, dalle seguenti società:
• www.weroad.it – WeRoad S.r.l.
• www.weroad.es – WeRoad Viajes S.A.
• www.weroad.fr – WeRoad France SAS
• www.weroad.de – WeRoad Germany GmbH
• www.weroad.co.uk – WeRoad UK Ltd
• www.weroad.com – WeRoad S.r.l.
Qualora l’utente disponga già di un profilo MyWeRoad creato su uno dei siti sopra indicati, potrà accedere all’App utilizzando le stesse credenziali. In tal caso, la società del Gruppo WeRoad presso cui l’account è stato originariamente creato condividerà i dati personali dell’utente con WeRoad S.p.A., titolare autonomo che gestisce l’App, al solo fine di consentire l’accesso e la fruizione dei relativi servizi.
Viceversa, qualora l’utente abbia creato un account direttamente tramite l’App e desideri accedere all’area personale MyWeRoad di uno dei siti del Gruppo WeRoad, i dati dell’account App saranno condivisi da WeRoad S.p.A. con la società del Gruppo WeRoad competente, al solo fine di abilitare tale accesso.
Le informative privacy delle società del Gruppo WeRoad sono consultabili sui rispettivi siti ufficiali sopra indicati. L’informativa privacy di WeRoad S.p.A., titolare autonomo del trattamento per quanto riguarda l’App, è disponibile e consultabile direttamente al momento dell’accesso all’App.
DESTINATARI DEI DATI
I Dati saranno trattati da dipendenti e collaboratori del Titolare del trattamento espressamente autorizzati al trattamento dei Dati sulla base delle istruzioni e previa adozione di misure idonee a proteggere i Dati in relazione a tutte le finalità sopra indicate.
I seguenti soggetti potranno venire a conoscenza dei Dati in relazione alle finalità di trattamento previste dalla presente informativa sulla privacy e potranno trattare i Dati sia in qualità di autonomi titolari del trattamento che di responsabili del trattamento debitamente nominati dal Titolare del trattamento (l'elenco di tali responsabili e autonomi titolari del trattamento è disponibile previa richiesta via e-mail da inoltrare a privacy@weroad.it):
• soggetti che svolgono attività funzionali al raggiungimento delle finalità di cui sopra, i.e. società che forniscono infrastrutture IT e servizi di supporto e consulenza IT, società che forniscono servizi di analisi e sviluppo dei dati (Firebase), nonché studi legali, commercialisti e di revisione contabile;
• altre società che appartengono al Gruppo cui WEROAD fa parte e che prestano servizi a WEROAD;
• alberghi ed altre strutture ricettive, autonoleggi, compagnie aeree, compagnie che forniscono polizze assicurative di viaggio e altri soggetti terzi che rendano i servizi necessari per la realizzazione del viaggio prenotato;
• coordinatore di viaggio;
• partner locali turistici, ad esempio, agenzie viaggio locali, guide turistiche;
• società che offrono servizi di pagamento e di prenotazione;
• compagnie assicurative.
TRASFERIMENTO DATI VERSO UN PAESE EXTRA UE
I dati personali potranno essere trasferiti in paesi extra UE, ad esempio nel caso in cui la destinazione del viaggio sia un paese extra UE.
Il Titolare del trattamento si impegna a trasferire dati personali verso paesi terzi qualora fosse necessario:
• assicurando che il paese in cui verranno inviati i dati personali garantisca un adeguato livello di protezione, come previsto dall'Articolo 45 del GDPR; o
• rispettando le clausole contrattuali standard approvate dalla Commissione Europea per il trasferimento di informazioni personali al di fuori del SEE (si tratta di clausole approvate ai sensi dell'Articolo 46 (2) del GDPR).
MODALITÀ DI TRATTAMENTO DEI DATI
I Dati saranno trattati nel rispetto dei principi di correttezza, liceità e trasparenza, attraverso metodi manuali e automatizzati e mediante l'impiego di mezzi cartacei ed elettronici, in ogni caso entro i limiti delle finalità del/i trattamento/i dei dati stabiliti dalla presente informativa e, in ogni caso, sempre garantendo la sicurezza e la riservatezza dei Dati.
DIRITTI DEGLI INTERESSATI
L'interessato potrà in ogni momento esercitare i seguenti diritti alle condizioni e nei limiti previsti dagli Articoli 12-22 del GDPR inviando una mail a privacy@weroad.it:
• Diritto di accesso: l'interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l'accesso ai dati personali (Articolo 15 GDPR);
• Diritto di rettifica dei dati personali inesatti e di ottenere l'integrazione dei dati personali incompleti (Articolo 16 GDPR);
• Diritto alla cancellazione dei dati personali: l’interessato può chiedere che i suoi dati vengano cancellati, qualora non siano più necessari alle suddette finalità, in caso di revoca del consenso o sua opposizione al trattamento, in caso di trattamento illecito, ovvero sussista un obbligo legale di cancellazione (Articolo 17 GDPR);
• Diritto di limitazione del trattamento: l'interessato ha il diritto di ottenere la limitazione del trattamento quando ricorre una delle seguenti ipotesi: l'interessato contesta l'esattezza dei dati personali, per il periodo necessario al Titolare per verificare l'esattezza di tali dati personali; il trattamento è illecito e l'interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l'utilizzo; benché il Titolare non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all'interessato per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria; l'interessato si è opposto al trattamento, in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del Titolare rispetto a quelli dell'interessato (Articolo 18 GDPR);
• Diritto di opporsi al trattamento: l’interessato può opporsi in qualunque momento al trattamento dei suoi dati, salvo che il Titolare dimostri l'esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell'interessato oppure per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria, ai sensi dell'Articolo 6(1), lettere (e) o (f), del GDPR, compresa la profilazione (Articolo 21 GDPR);
• Diritto alla portabilità: l'interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti qualora: il trattamento si basi sul consenso, o su un contratto (articolo 20 GDPR);
• Diritto di proporre reclamo all'autorità di controllo (Articolo 77 GDPR).
Nel caso in cui ritenga che il trattamento dei dati personali effettuato dal Titolare avvenga in violazione di quanto previsto dal Regolamento (UE) 2016/679, l’interessato ha diritto di presentare un reclamo all’Autorità di controllo, in particolare nello Stato membro in cui risiede abitualmente o lavora oppure nel luogo ove si è verificata la presunta violazione del regolamento (in Italia il Garante Privacy https://www.garanteprivacy.it/), o di adire le opportune sedi giudiziarie.
Ove la base giuridica del trattamento sia il consenso espresso, l’interessato ha il diritto di revocare il consenso in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca.
Data di aggiornamento: Marzo 2026