Privacy & Policy

Privacybeleid - Informatie

In overeenstemming met de verplichtingen die voortvloeien uit de nationale wetgeving (Wetsbesluit nr. 196 van 30 juni 2003, Wetboek inzake de bescherming van persoonsgegevens) en de Europese wetgeving (Europese verordening inzake de bescherming van persoonsgegevens nr. 679/2016, AVG) en latere wijzigingen, wordt op deze pagina beschreven hoe de website www.campingpuntala.it en (hierna ook "Website") wordt beheerd met betrekking tot de verwerking van de persoonsgegevens van de gebruikers die deze raadplegen. De informatie wordt ook verstrekt voor de subniveaus (derde niveausites van hetzelfde domein) van de Website, booking.campingpuntala.it en loyalty.campingpuntala.it (hierna ook "Website" genoemd) die door de gebruiker via links worden geraadpleegd.

Het betreft een verklaring voor degenen die gebruikmaken van de webdiensten die elektronisch toegankelijk zijn via het adres www.campingpuntala.it, ook in overeenstemming met de artikelen 13 en 14 van Verordening (EU) 2016/679 (Europese verordening voor de bescherming van persoonsgegevens) voor de bescherming van persoonsgegevens.

Deze informatie heeft betrekking op alle persoonsgegevens die worden verzameld en verwerkt door Campeggio Puntala S.r.l., C.F. 00225550532, BTW-nummer 01233070539, met zetel in 58043 Punta Ala, Castiglione della Pescaia, Grosseto, Italië (hierna "Camping" of "Bedrijf" genoemd) via de Website, met uitzondering van Cookies. Met betrekking tot cookies verwijzen wij naar de specifieke uitgebreide informatie op de link (Cookiebeleid) in overeenstemming met Verordening (EU) 2016/679.

Door de Website te bezoeken, gaat u impliciet akkoord met de praktijken die in deze Privacyverklaring worden beschreven.

Navigatiegegevens

De computersystemen en softwareprocedures die voor de werking van de Website worden gebruikt, verzamelen tijdens hun normale werking bepaalde persoonsgegevens waarvan de overdracht impliciet is bij het gebruik van internetcommunicatieprotocollen. Het betreft informatie die niet wordt verzameld om te worden gekoppeld aan geïdentificeerde betrokkenen, maar die door haar aard, door verwerking en koppeling met gegevens in het bezit van derden, de identificatie van gebruikers mogelijk maakt.

Tot deze categorie gegevens behoren de IP-adressen of domeinnamen van de computers die worden gebruikt door gebruikers die verbinding maken met de website, de URI-adressen (Uniform Resource Identifier) van de opgevraagde bronnen, het tijdstip van de aanvraag, de methode die wordt gebruikt om de aanvraag naar de server te sturen, de grootte van het bestand dat als antwoord wordt verkregen, de numerieke code die de status van het antwoord van de server aangeeft (succesvol, fout, enz.) en andere parameters met betrekking tot het besturingssysteem en de computeromgeving van de gebruiker.

Deze gegevens worden uitsluitend gebruikt om anonieme statistische informatie over het gebruik van de website te verkrijgen en om de correcte werking ervan te controleren, en worden onmiddellijk na verwerking gewist.

De gegevens kunnen worden gebruikt om de verantwoordelijkheid vast te stellen in geval van hypothetische computermisdrijven ten nadele van de website.

Vrijwillig verstrekte gegevens

De Verwerkingsverantwoordelijke verwerkt de door u verstrekte persoonsgegevens, identificatiegegevens (bijvoorbeeld naam, achternaam, bedrijfsnaam, adres, telefoonnummers, e-mail, bank- en betalingsgegevens) die u verstrekt bij het sluiten van contracten voor de diensten van de Verwerkingsverantwoordelijke, bij de inschrijving voor de nieuwsbrief en/of de dienst - via WhatsApp - van instant messaging voor klantenondersteuning, informatieaanvragen en marketing, bij de deelname aan het loyaliteitsprogramma Puntala + van de Verwerkingsverantwoordelijke, aanwezig op de Website.

Het facultatieve, expliciete en vrijwillige verzenden van e-mails naar de op deze website vermelde adressen leidt tot de daaropvolgende verwerving van het adres van de afzender, dat nodig is om op verzoeken te kunnen reageren, evenals van eventuele andere gegevens die in het bericht zijn opgenomen.

Doeleinden van de gegevensverwerking, communicatie en toegang tot gegevens

De door u verstrekte persoonsgegevens worden verwerkt in overeenstemming met de voorwaarden voor rechtmatigheid overeenkomstig art. 6 van Verordening (EU) 2016/679:

1. zonder uw uitdrukkelijke toestemming (art. 24, letters a), b) en c) van de Privacywet en latere wijzigingen (bepalingen voor de aanpassing van de nationale wetgeving aan de bepalingen van Verordening (EU) 2016/679) en art. 6, letters b) en e) van de AVG), voor de volgende dienstverleningsdoeleinden:

a) het uitvoeren van het technisch beheer van de Website;

b) de gevraagde dienst of prestatie uitvoeren, contracten sluiten voor de diensten van de verwerkingsverantwoordelijke;

c) het nakomen van precontractuele, contractuele en fiscale verplichtingen die voortvloeien uit bestaande relaties met u;

d) voldoen aan de verplichtingen die voortvloeien uit de wet, een verordening, de communautaire wetgeving of een bevel van de autoriteit (bijvoorbeeld op het gebied van antiwitwasbeleid);

e) de rechten van de Verwerkingsverantwoordelijke uit te oefenen, bijvoorbeeld het recht op verdediging in rechte;

Voor de bovengenoemde doeleinden kunnen uw gegevens worden doorgegeven aan gerechtelijke autoriteiten en aan personen aan wie de doorgifte wettelijk verplicht is voor het vervullen van de genoemde doeleinden. Deze personen zullen de gegevens verwerken in hun hoedanigheid van onafhankelijke verwerkingsverantwoordelijken. Uw gegevens worden niet verspreid. De creditcardgegevens van gasten worden uitsluitend verwerkt via het hospitality management systeem Mews PMS om de reservering te garanderen, eventuele boetes te beheren, eventuele terugbetalingen of kortingen mogelijk te maken en legitieme kosten voor schadevergoeding of extra kosten die na vertrek zijn ontstaan, in rekening te brengen.

2. zonder uw uitdrukkelijke en voorafgaande toestemming, zoals bepaald in art. 130, lid IV, van de Privacywet en latere wijzigingen (bepalingen voor de aanpassing van de nationale wetgeving aan de bepalingen van Verordening (EU) 2016/679), voor de volgende marketingdoeleinden:

f) de e-mailgegevens (d.w.z. het e-mailadres) die u hebt verstrekt in het kader van de aankoop van een product en/of dienst die op de website wordt aangeboden en verkocht, rechtstreeks door de camping, verwerken om de camping in staat te stellen soortgelijke producten of diensten rechtstreeks te verkopen (en dus promotionele berichten per e-mail naar de gebruiker te sturen met als onderwerp deze producten en/of diensten), op voorwaarde dat u geen gebruik maakt van uw recht van verzet op de hieronder aangegeven wijze (zogenaamde soft-spam).

U kunt bezwaar maken tegen het ontvangen van soft-spam:

• door contact op te nemen met Campeggio Puntala S.r.l. via de volgende contactgegevens: thomas.daddi@campingpuntala.it;

• via de speciale link in elke promotionele communicatie die door Campeggio Puntala S.r.l. wordt verzonden.

Voor de bovengenoemde doeleinden worden uw gegevens niet aan derden doorgegeven, behalve in geval van wettelijke verplichtingen of verzoeken van de gerechtelijke autoriteiten, en worden ze ook niet verspreid.

3. alleen na uw specifieke en uitdrukkelijke toestemming (artikelen 23 en 130 van de Privacywet en latere wijzigingen (bepalingen voor de aanpassing van de nationale wetgeving aan de bepalingen van Verordening (EU) 2016/679) en artikel 7 van de AVG), voor de volgende marketingdoeleinden:

g) u via geautomatiseerde contactmethoden (bijv. e-mail, sms en/of instant messaging via WhatsApp en traditionele methoden via telefonisch contact met een operator) nieuwsbrieven, commerciële mededelingen en/of reclamemateriaal te sturen over producten of diensten die door de verwerkingsverantwoordelijke worden aangeboden, ook als deze verschillen van die waarvoor de gegevens zijn verzameld, en om de mate van tevredenheid over de kwaliteit van de diensten te peilen;

h) u (via e-mail, post en/of sms en/of instant messaging en/of telefonisch contact) nieuwsbrieven, commerciële en/of promotionele berichten van derden (bijvoorbeeld zakenpartners) te sturen;

i) uw persoonsgegevens aan derden doorgeven voor promotionele doeleinden die uitsluitend betrekking hebben op producten of diensten die worden aangeboden door Campeggio Puntala S.r.l.;

l) het uitvoeren van prijsacties en klantenbindingsprogramma's.

Voor de bovengenoemde doeleinden worden uw gegevens niet doorgegeven aan andere derden dan die aan wie uw gegevens worden doorgegeven overeenkomstig punt i), behoudens eventuele wettelijke verplichtingen of verzoeken van de gerechtelijke autoriteiten, noch worden ze verspreid.

4. alleen na uw specifieke en uitdrukkelijke toestemming (artikelen 23 en 130 van de Privacywet en latere wijzigingen (bepalingen voor de aanpassing van de nationale wetgeving aan de bepalingen van Verordening (EU) 2016/679) en artikel 7 van de AVG), voor de volgende marketingdoeleinden:

m) de mededeling van uw persoonsgegevens voor hun promotionele doeleinden aan de vennootschappen CENTRO VELICO PUNTA ALA A.S.D. (P.I. – C.F. 01356920536) met zetel in loc. Punta Ala - c/o PuntAla Camp & Resort Loc. Punta Ala – 58043 Castiglione della Pescaia (GR), PUNTA ALA TRAIL CENTER A.S.D. (P.I. – C.I. 01647880531) met zetel in loc. Punta Ala – c/o Campeggio Puntala – 58043 Castiglione della Pescaia (GR) , PUNTA ALA SUP EXPERIENCE A.S.D. (P.I. - C.F. 01708190531) met zetel in loc. Punta Ala - c/o PuntAla Camp & Resort Loc. Punta Ala – 58043 Castiglione della Pescaia (GR) en PUNTALA AMBIENTE S.R.L. (P.I. – C.F. 01415020534) met zetel in Via Zanardelli, 1 – Grosseto (GR), GYMTRAINER S.R.L. (P.I. – C.F. 04643350236) met zetel in San Martino Buon Albergo, Via XX Settembre 32/a, 37036 -Verona (VR), LOGITAL S.R.L (P.I/C.F. 03947730374) met zetel in Via Palazzetti 5/F, 4006 San Lazzaro Di Savena (BO), en eventueel aan leveranciers van aanvullende diensten die gevestigd zijn in het gebied waar ook onze structuur zich bevindt en waarvan wij de gegevens zullen verstrekken.

Voor de bovengenoemde doeleinden zullen uw gegevens niet worden doorgegeven aan andere derden dan die welke hierboven onder letter m) zijn vermeld, behalve in geval van wettelijke verplichtingen of verzoeken van de gerechtelijke autoriteiten, noch worden verspreid.

5. alleen met uw specifieke en uitdrukkelijke toestemming (artikelen 23 en 130 van de Privacywet en latere wijzigingen (bepalingen voor de aanpassing van de nationale wetgeving aan de bepalingen van Verordening (EU) 2016/679) en artikel 7 van de AVG), voor de volgende profileringdoeleinden: n) uw persoonsgegevens te verwerken met behulp van geautomatiseerde en niet-geautomatiseerde middelen, met als doel uw voorkeuren, consumptiegewoonten, gedragingen en interesses te analyseren, teneinde het dienstenaanbod te verbeteren, commerciële communicatie te personaliseren en gerichte promotionele initiatieven voor te stellen. Voor de bovengenoemde doeleinden zullen uw gegevens niet worden ge f doorgegeven aan derden, behoudens eventuele wettelijke verplichtingen of verzoeken van de gerechtelijke autoriteiten, noch worden verspreid.

Uw gegevens kunnen voor de in de punten 1, 2, 3, 4 en 5 genoemde doeleinden toegankelijk worden gemaakt:

– aan werknemers en medewerkers van de verwerkingsverantwoordelijke of van partnerbedrijven en/of -instellingen in Italië en in het buitenland, in hun hoedanigheid van interne verwerkers en/of verantwoordelijken en/of systeembeheerders;

– aan derde bedrijven of andere entiteiten (bij wijze van voorbeeld: kredietinstellingen, professionele kantoren, consultants, verzekeringsmaatschappijen voor het verlenen van verzekeringsdiensten, enz.) die activiteiten uitvoeren in opdracht van de Verwerkingsverantwoordelijke, in hun hoedanigheid van externe verwerkingsverantwoordelijken, en meer bepaald aan personen/bedrijven die diensten verlenen die verband houden met en noodzakelijk zijn voor de uitvoering van de hierboven vermelde doeleinden.

Overdracht van gegevens naar landen buiten de EU

Uw persoonsgegevens worden door de Verwerkingsverantwoordelijke binnen het grondgebied van de Europese Unie verwerkt. Indien het om technische en/of operationele redenen noodzakelijk is om gebruik te maken van personen buiten de Europese Unie, of indien het noodzakelijk is om bepaalde verzamelde gegevens over te dragen naar technische systemen en diensten die in de cloud worden beheerd en zich buiten de Europese Unie bevinden, zal de verwerking worden geregeld in overeenstemming met de bepalingen van hoofdstuk V van de Verordening en worden toegestaan op basis van specifieke besluiten van de Europese Unie. Er zullen dan ook alle nodige voorzorgsmaatregelen worden genomen om de volledige bescherming van persoonsgegevens te waarborgen, waarbij deze overdracht gebaseerd is op: a) adequaatheidsbesluiten van de Europese Commissie met betrekking tot derde landen van bestemming; b) passende waarborgen van de derde partij van bestemming overeenkomstig artikel 46 van de Verordening; c) de vaststelling van bindende bedrijfsregels, zogenaamde Corporate binding rules.

Rechtsgrondslag voor de verwerking van gegevens

Het verstrekken van gegevens voor de in punt 1 genoemde doeleinden is verplicht. Zonder deze gegevens kunnen wij u de in punt 1 genoemde diensten niet garanderen. De rechtsgrondslag voor de verwerking van deze gegevens is de uitvoering van een overeenkomst waarbij u partij bent, het gerechtvaardigde belang van de verwerkingsverantwoordelijke voor het beheer van eventuele geschillen na het verblijf, of de noodzaak om te voldoen aan wettelijke verplichtingen.

De rechtsgrondslag voor de verwerking van gegevens voor de in punt 2 genoemde doeleinden is art. 130, lid IV, van de Privacywet en latere wijzigingen (bepalingen voor de aanpassing van de nationale wetgeving aan de bepalingen van Verordening (EU) 2016/679), die de betreffende verwerking uitdrukkelijk toestaat.

Het verstrekken van gegevens voor de in de voorgaande punten 3, 4 en 5 genoemde doeleinden is daarentegen facultatief. U kunt dus besluiten om geen gegevens te verstrekken of om achteraf de mogelijkheid te weigeren om reeds verstrekte gegevens te verwerken: in dat geval kunt u geen nieuwsbrieven, commerciële mededelingen en reclamemateriaal ontvangen met betrekking tot de diensten die door de verwerkingsverantwoordelijke worden aangeboden. U blijft echter recht hebben op de diensten vermeld in punt 1. De rechtsgrondslag voor de verwerking van deze gegevens is de toestemming (facultatief en te allen tijde intrekbaar).

De website verwerkt sommige gegevens op basis van de legitieme belangen van de verwerkingsverantwoordelijke.

Wijze van verwerking

De betreffende gegevens worden verwerkt:

- op papier en op elektronische dragers van welke aard dan ook;

- door bevoegde personen, die voortdurend geïdentificeerd zijn, naar behoren zijn geïnstrueerd en op de hoogte zijn gebracht van de beperkingen die door de geldende wetgeving worden opgelegd;

- gedurende de tijd die strikt noodzakelijk is om de doeleinden te bereiken waarvoor ze zijn verzameld;

- met de verplichting om de gegevens tijdig bij te werken en verouderde, overbodige of irrelevante gegevens te verwijderen;

- met de verplichting om de door de wet voorgeschreven organisatorische en veiligheidsmaatregelen te nemen om de vertrouwelijkheid van de betrokken persoon te waarborgen en ongeoorloofde toegang door derden of onbevoegde personen te voorkomen.

Voor creditcardgegevens worden alle transacties afgehandeld via PCI DSS-gecertificeerde betalingsgateways; het hospitality management systeem Mews PMS maakt gebruik van cryptografische tokens en slaat op geen enkele wijze volledige kaartnummers op.

Duur van de verwerking

De verzamelde persoonsgegevens worden, in overeenstemming met het bepaalde in art. 5, lid 1, onder e) van Verordening (EU) 2016/679, bewaard in een vorm die de identificatie van de betrokkenen mogelijk maakt gedurende een periode die niet langer is dan nodig is voor het bereiken van de doeleinden waarvoor de persoonsgegevens worden verwerkt en in ieder geval niet langer dan 10 jaar na beëindiging van de relatie voor de Doeleinden van de Dienst.

Creditcardgegevens, die in tokenvorm worden opgeslagen via het hospitality management systeem Mews PMS, worden bewaard gedurende een periode van maximaal 30 (dertig) dagen vanaf de datum van uitchecken of annulering van de reservering. De periode van 30 dagen maakt het mogelijk om eventuele verzoeken om terugbetaling of betwistingen veilig te behandelen binnen de gemiddelde boekhoudkundige en bancaire afsluitingstermijnen, te voldoen aan de fiscale en rapportageverplichtingen, met inachtneming van het minimalisatiebeginsel van de AVG.

Na afloop van deze periode worden de gegevens automatisch uit het systeem verwijderd of definitief geanonimiseerd/onbruikbaar gemaakt.

Persoonsgegevens die voor marketingdoeleinden worden verwerkt, worden bewaard gedurende een periode van maximaal 24 maanden vanaf het moment dat de toestemming is verkregen, of totdat de betrokkene zijn toestemming intrekt, indien dit eerder gebeurt.

Persoonsgegevens die voor profilering worden verwerkt, worden bewaard gedurende een periode van maximaal 12 maanden vanaf het moment dat de toestemming is verkregen, of totdat de betrokkene zijn toestemming intrekt, indien dit eerder gebeurt.

Na afloop van deze termijn worden de gegevens onherroepelijk gewist of geanonimiseerd, met uitzondering van de verwerking van eventuele gegevens die nodig zijn om te voldoen aan contractuele, boekhoudkundige of wettelijke verplichtingen, die worden bewaard gedurende de periode die is vastgelegd in de relevante wetgeving (bijvoorbeeld tot 10 jaar).

De betrokkene heeft het recht om zijn toestemming te allen tijde in te trekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking.

Verwerkingsverantwoordelijke, verwerkers en verantwoordelijke voor de verwerking

De verwerkingsverantwoordelijke is Campeggio PuntAla S.r.l., C.F. 00225550532, P.IVA 01233070539, met zetel in 58043 Punta Ala, Castiglione della Pescaia, Grosseto, Italië, tel. +390564922254, e-mail:thomas.daddi@campingpuntala.it . De personen die belast zijn met de verwerking van de gegevens zijn de werknemers en/of medewerkers van CAMPEGGIO PUNTALA s.r.l. De gegevens kunnen worden verwerkt door de werknemers en/of medewerkers van de bedrijfsafdelingen die belast zijn met het nastreven van de hierboven genoemde doeleinden, die uitdrukkelijk toestemming hebben gekregen voor de verwerking en die passende operationele instructies hebben ontvangen.

MEWS SYSTEMS BV (BTW-nr. NL856548327B01) met zetel in Wibautstraat 137 D – Amsterdam, LOYCO, met zetel in Oevre Ole Bulls Plass 1, 5012 Bergen-Noorwegen en LOGITAL S.R.L (P.I/C.F. 03947730374) met zetel in Via Palazzetti 5/F, 4006 San Lazzaro Di Savena (BO), zijn verantwoordelijken voor de verwerking en verwerken de persoonsgegevens namens de verwerkingsverantwoordelijke. De bijgewerkte lijst van verantwoordelijken en personen die met de verwerking zijn belast, wordt bewaard op de maatschappelijke zetel van de verwerkingsverantwoordelijke.

De rechten van de betrokkene

Overeenkomstig de Europese Verordening 679/2016 (GDPR) en de nationale wetgeving kan de gebruiker, volgens de modaliteiten en binnen de grenzen van de geldende wetgeving, de volgende rechten uitoefenen:

- bevestiging vragen van het bestaan van persoonsgegevens die op hem betrekking hebben (recht van inzage);

- de herkomst ervan te kennen;

- begrijpelijke informatie ontvangen;

- informatie te verkrijgen over de logica, de wijze en het doel van de verwerking;

- verzoeken om bijwerking, rectificatie, aanvulling, verwijdering, anonimisering, blokkering van gegevens die in strijd met de wet zijn verwerkt, met inbegrip van gegevens die niet langer nodig zijn voor de verwezenlijking van de doeleinden waarvoor ze zijn verzameld;

- in gevallen van verwerking op basis van toestemming, tegen alleen de kosten van de eventuele ondersteuning, de aan de verwerkingsverantwoordelijke verstrekte gegevens te ontvangen in een gestructureerde en door een gegevensverwerker leesbare vorm en in een formaat dat algemeen door een elektronisch apparaat wordt gebruikt, onverminderd de leden 3 en 4 van artikel 20 van Verordening (EU) 2016/679;

- indien hij van mening is dat de verwerking van de hem betreffende gegevens in strijd is met de bepalingen van Verordening (EU) 2016/679, overeenkomstig artikel 15, onder f), van bovengenoemde Verordening (EU) 2016/679, het recht om een klacht in te dienen bij de toezichthouder voor de bescherming van persoonsgegevens en, met verwijzing naar artikel 6, lid 1, onder a), en artikel 9, lid 2, onder a), het recht om de gegeven toestemming te allen tijde in te trekken;

- indien de gegevens worden verwerkt op basis van gerechtvaardigde belangen, worden de rechten van de betrokkenen bij de verwerking in ieder geval gewaarborgd (met uitzondering van het recht op overdraagbaarheid, dat niet in de regelgeving is opgenomen), met name het recht om zich geheel of gedeeltelijk tegen de verwerking te verzetten, dat kan worden uitgeoefend door een verzoek in te dienen bij de verwerkingsverantwoordelijke;

- het recht van de betrokkene om bezwaar te maken tegen de verwerking van zijn persoonsgegevens voor marketingdoeleinden, uitgevoerd via geautomatiseerde contactmethoden, strekt zich uit tot traditionele contactmethoden en in ieder geval blijft de mogelijkheid voor de betrokkene om dit recht ook gedeeltelijk uit te oefenen, bijvoorbeeld door alleen bezwaar te maken tegen het verzenden van promotionele berichten via geautomatiseerde middelen;

- en, meer in het algemeen, alle rechten uit te oefenen die hem door de geldende wettelijke bepalingen worden toegekend.

De gebruiker kan zijn rechten zoals vermeld in de artikelen 15, 16, 17, 18, 19, 20, 21 en 22 van Verordening (EU) 2016/679 doen gelden door een verzoek in te dienen bij de verwerkingsverantwoordelijke, Campeggio Puntala S.r.l., gevestigd te 58043 Punta Ala, Castiglione della Pescaia, Grosseto, Italië, tel. +390564922254, e-mail: thomas.daddi@campingpuntala.it, ook per e-mail of telefoon, met het recht om na afhandeling van het verzoek een bevestiging te ontvangen.