Informativa sulla privacy

INTRODUZIONE

La presente Informativa sulla privacy spiega chi siamo, quali dati personali raccogliamo, perché li raccogliamo e come li utilizziamo e proteggiamo, in conformità con il Regolamento generale sulla protezione dei dati (GDPR) (Regolamento UE 2016/679).

Per “dati personali” si intende qualsiasi informazione che possa identificarvi direttamente o indirettamente, e il titolare del trattamento è responsabile della gestione e della protezione di tali informazioni.

Vi invitiamo a leggere attentamente questa Informativa. Se non siete d’accordo con i suoi termini, vi preghiamo di non fornirci i vostri dati personali.

1. CHI SIAMO?

Titolare del trattamento: Orvas d.o.o. (further as: “Orvas”, or “we” or “The Controller”)

Indirizzo: Leopolda Mandića 10, 21204 Dugopolje, Croatia

Codice fiscale (OIB): 38192148118

Partita IVA: HR38192148118

IBAN: HR3924070001100586377 (OTP banka); IBAN: HR61248400811015885668 Raiffeisenbank Austria d.d.)

Membri del consiglio di amministrazione e direttori generali: Ivo Lelas and Tonći Roglić

Capitale sociale: 635.078,64 EUR, interamente versato

Responsabile dell’agenzia turistica: Ljubica Gabrić Jurić

Iscritta presso il Tribunale commerciale di Spalato

Numero di registrazione: Tt-16/2645-3

MBS (numero di iscrizione al registro): 060052347

Codice dell’agenzia: HR-AB-21-060052347

2. COSA COPRE QUESTA INFORMATIVA SULLA PRIVACY?

La presente Informativa riguarda le modalità di trattamento dei vostri dati ogni volta che interagite con noi, anche quando:

• visitate uno dei nostri siti web;
• utilizzate i nostri canali sui social media;
• acquistate e utilizzate i nostri prodotti e servizi, sistemi e applicazioni;
• vi iscrivete alle nostre newsletter;
• ci fornite i vostri beni o servizi, sistemi o applicazioni;
• contattate il nostro servizio clienti;
• partecipate ai nostri eventi aziendali;
• partecipate ai nostri concorsi;
• partecipate alle nostre promozioni;
• o interagite con noi in altro modo.

in qualità di consumatore, cliente aziendale, partner, (sub)fornitore, appaltatore o altra persona con un rapporto commerciale con noi.

Per “trattamento” si intende qualsiasi operazione compiuta sui dati personali, che comprende la raccolta, la registrazione, la conservazione, la modifica o l’aggiornamento, l’estrazione, la consultazione, l’uso, la comunicazione, mediante strumenti manuali e/o automatizzati.

3. QUALI DATI RACCOGLIAMO SU DI VOI?

A seconda di chi siete (ad es. cliente, consumatore, fornitore, partner commerciale, ecc.) e di come interagite con noi (ad es. online, offline, telefonicamente, ecc.), possiamo trattare diversi tipi di dati personali. Questa informativa copre tutti i possibili dati personali che raccogliamo da voi.

DATI CHE CI FORNITE DIRETTAMENTE (ESEMPI DI SEGUITO)

Categoria	Esempi
Identificazione personale	Nome, cognome, titolo, data di nascita
Informazioni di contatto	E-mail, numero di telefono, indirizzo, paese
Immagini/video	Foto/video caricati/forniti
Dati finanziari	Dettagli della carta di credito, informazioni sul conto bancario
Altre informazioni	Informazioni sul nucleo familiare, interessi, professione, preferenze

Possiamo ricevere informazioni su di voi da fonti pubblicamente disponibili (nella misura consentita dalla legge), come banche dati pubbliche, i nostri partner di marketing o piattaforme di social media a cui scegliete di collegarvi. Possiamo combinare queste informazioni con altre informazioni che riceviamo da voi.

INFORMAZIONI PROVENIENTI DA FONTI DI TERZI (ESEMPI DI SEGUITO)

Categoria	Esempi
Banche dati pubbliche	Registri delle imprese, dettagli sulla proprietà societaria, liste di sanzioni, elenchi governativi
Partner di marketing	Informazioni sulle preferenze, risposte alla pubblicità online, partecipazione a programmi fedeltà o referral
Piattaforme di social media	Informazioni del profilo, nome utente, commenti/post durante l’interazione con le nostre pagine ufficiali, dettagli dell’account collegato
Organizzatori o partner di eventi	Dati di registrazione se vi iscrivete a un evento a cui partecipiamo o che sponsorizziamo
Fornitori di servizi di pagamento online o prenotazione	Conferme di transazione, ID di prenotazione, dettagli di fatturazione limitati (senza dati completi della carta)

*PAGAMENTI ONLINE – Elaborazione dei pagamenti tramite Monri Payments

Quando effettuate un pagamento sul nostro sito web, utilizzerete il servizio di pagamento online fornito da Monri Payments. Monri Payments garantisce la piena riservatezza dei dati della vostra carta dal momento in cui li inserite nel modulo di pagamento Monri. I dati di pagamento vengono trasmessi in forma crittografata dal vostro browser alla banca emittente della carta.

Il nostro sito web non entra mai in contatto con il numero completo della vostra carta di pagamento. Il gateway di pagamento non condivide il numero della vostra carta e i dati della carta non sono accessibili al commerciante. Monri Payments utilizza lo standard di sicurezza PCI DSS Level 1 e applica i più elevati protocolli e standard di sicurezza attualmente disponibili nel settore dei pagamenti. Lo scambio di dati tra il browser dell’utente e il sistema Monri Payments è protetto tramite crittografia TLS. L’elaborazione dei pagamenti è effettuata da Monri Payments in collaborazione con gli emittenti delle carte e le banche acquirenti.

4. COME UTILIZZIAMO I VOSTRI DATI?

Trattiamo i vostri dati solo per finalità specifiche e solo laddove sussista una base giuridica ai sensi del GDPR. Alcuni esempi includono:

PROCEDURA/SERVIZIO	FINALITÀ	BASE GIURIDICA
UTILIZZO DEL SERVIZIO Dati personali di tutte le persone fisiche che utilizzano il sito web (inclusi indirizzi IP o altri identificatori e informazioni raccolte tramite cookie o tecnologie simili), che non sono Utenti registrati (ossia persone che non dispongono di un profilo sul sito web)	per consentire la fornitura dei servizi descritti sul sito web	necessità del trattamento per l’esecuzione del contratto – art. 6, par. 1, lett. b) del GDPR
	per finalità analitiche e statistiche, consistenti nell’analisi delle attività degli utenti nonché delle loro preferenze al fine di migliorare le funzionalità utilizzate e i servizi forniti	legittimo interesse del Titolare – art. 6, par. 1, lett. f) del GDPR
	eventuale accertamento e verifica di rivendicazioni o difesa da rivendicazioni	legittimo interesse del Titolare – art. 6, par. 1, lett. f) del GDPR
	L’attività dell’Utente sul sito web, compresi i suoi dati personali, viene registrata nei log di sistema. Le informazioni raccolte nei log sono trattate principalmente per finalità connesse alla fornitura dei servizi. Il Titolare le tratta inoltre per finalità tecniche e amministrative, al fine di garantire la sicurezza del sistema informatico e la gestione dello stesso, nonché per finalità analitiche e statistiche	legittimo interesse del Titolare – art. 6, par. 1, lett. f) del GDPR
REGISTRAZIONE SUL SITO Coloro che si registrano sul sito web sono invitati a fornire i dati necessari per creare e gestire un account. Per agevolare il servizio, l’Utente può fornire dati aggiuntivi acconsentendo al relativo trattamento. Tali dati possono essere cancellati in qualsiasi momento. La fornitura dei dati contrassegnati come obbligatori è necessaria per creare e gestire un account; la mancata fornitura di tali dati comporterà l’impossibilità di creare l’account. La fornitura degli altri dati è facoltativa.	al fine di fornire i servizi relativi alla gestione e al funzionamento dell’account sul sito web	necessità del trattamento per l’esecuzione del contratto – art. 6, par. 1, lett. b) del GDPR, e per quanto riguarda i dati forniti facoltativamente – la base giuridica del trattamento è il consenso – art. 6, par. 1, lett. a) del GDPR
	per finalità analitiche e statistiche, consistenti nell’analisi dell’attività degli Utenti sul sito web e delle modalità di utilizzo del proprio account, nonché delle preferenze degli Utenti al fine di migliorare le funzionalità applicate	legittimo interesse del Titolare – art. 6, par. 1, lett. f) del GDPR
	possibile fondazione e accertamento di pretese o difesa contro pretese	legittimo interesse del Titolare – art. 6, par. 1, lett. f) del GDPR
EFFETTUAZIONE DEGLI ORDINI (UTILIZZO DEI SERVIZI A PAGAMENTO SUL SITO) L’effettuazione di un ordine (acquisto di beni o servizi) da parte dell’Utente del sito web comporta il trattamento dei suoi dati personali. La fornitura dei dati contrassegnati come obbligatori è necessaria per accettare ed elaborare l’ordine; la mancata fornitura di tali dati comporterà la mancata elaborazione dell’ordine. La fornitura degli altri dati è facoltativa.	adempimento di un ordine effettuato	necessità del trattamento per l’esecuzione del contratto – art. 6, par. 1, lett. b) del GDPR; per i dati forniti su base facoltativa, la base giuridica del trattamento è il consenso – art. 6, par. 1, lett. a) del GDPR
	per adempiere agli obblighi di legge a cui è soggetto il Titolare, derivanti in particolare dalla normativa fiscale e contabile	bbligo legale – art. 6, par. 1, lett. c) del GDPR
	per finalità analitiche e statistiche, consistenti nell’analisi dell’attività degli Utenti sul sito web nonché delle loro preferenze di acquisto al fine di migliorare le funzionalità applicate	legittimo interesse del Titolare – art. 6, par. 1, lett. f) del GDPR
	possibile fondazione e accertamento di pretese o difesa contro pretese	legittimo interesse del Titolare – art. 6, par. 1, lett. f) del GDPR
MODULI DI CONTATTO Il Titolare offre la possibilità di essere contattato tramite moduli di contatto elettronici. L’utilizzo del modulo richiede che l’Utente fornisca i dati personali necessari per essere contattato e ricevere una risposta alla propria richiesta. L’Utente può inoltre fornire altri dati per agevolare il contatto o la gestione della richiesta. La fornitura dei dati contrassegnati come obbligatori è necessaria per ricevere e gestire la richiesta; la mancata fornitura di tali dati comporterà l’impossibilità di erogare il servizio. La fornitura degli altri dati è facoltativa.	identificazione del mittente e gestione della richiesta inviata tramite il modulo fornito	esecuzione del contratto per la fornitura del servizio – art. 6, par. 1, lett. b) del GDPR; per quanto riguarda i dati forniti facoltativamente, la base giuridica del trattamento è il consenso – art. 6, par. 1, lett. a) del GDPR
	per finalità analitiche e statistiche, consistenti nel tenere statistiche sulle richieste inviate dagli Utenti tramite il sito web al fine di migliorarne la funzionalità	legittimo interesse del Titolare – art. 6, par. 1, lett. f) del GDPR
MARKETING Il Titolare può utilizzare i vostri dati personali per informarvi su prodotti, offerte speciali, servizi o eventi.	visualizzazione di contenuti di marketing agli Utenti non personalizzati in base alle loro preferenze (pubblicità contestuale)	legittimo interesse del Titolare – art. 6, par. 1, lett. f) del GDPR

Orvas d.o.o. può inviarvi comunicazioni relative ai nostri prodotti, servizi, eventi e promozioni. Tali comunicazioni possono essere inviate attraverso diversi canali: e-mail, telefono, SMS, posta o social network. Per offrirvi la migliore esperienza possibile, potrebbero essere personalizzate in base alle vostre preferenze (ad esempio, se indicate l’e-mail come canale di comunicazione preferito con noi, o se lo determiniamo in base ai link su cui fate clic nelle nostre e-mail). Laddove richiesto dalla legge, chiederemo il vostro consenso prima di svolgere le attività sopra descritte.

5. QUANDO CONDIVIDIAMO I VOSTRI DATI CON TERZI?

I vostri dati saranno trattati da noi e da altri soggetti all’interno del gruppo Orvas. In casi eccezionali e solo per adempiere alle finalità sopra descritte, i vostri dati potrebbero essere condivisi con le seguenti parti:

• Fornitori di servizi: possiamo esternalizzare determinate attività di trattamento dei dati a fornitori di servizi terzi di fiducia per svolgere funzioni e fornire servizi per nostro conto, come fornitori di servizi ICT, di consulenza, di spedizione…
• Partner commerciali: i nostri servizi sono integrati con varie piattaforme di prenotazione online e channel manager, pertanto potremmo condividere i vostri dati con i nostri partner di prenotazione e distribuzione, quali [nomi], Booking.com, Airbnb e fornitori simili, al fine di elaborare e gestire le vostre prenotazioni.
• Autorità pubbliche e governative: laddove richiesto dalla legge, o quando necessario per tutelare i nostri diritti, potremmo condividere i vostri dati con enti che regolamentano o hanno giurisdizione sul gruppo Orvas;
• Consulenti professionali: quali revisori, avvocati, commercialisti e altri consulenti professionali;
• Altre parti coinvolte in operazioni societarie: ad esempio in caso di vendita di un’attività o di parte di essa a un’altra società, o nell’ambito di una riorganizzazione, fusione, joint venture o altra cessione della nostra attività, dei nostri beni o delle nostre azioni (anche in relazione a procedure fallimentari o simili).

Trasferimento dei vostri dati al di fuori dello SEE

Il livello di protezione dei dati personali al di fuori dello Spazio economico europeo (SEE) differisce da quello previsto dal diritto europeo. Per questo motivo, Orvas trasferisce dati personali al di fuori dello SEE solo quando necessario e con un livello di protezione adeguato, principalmente mediante:

• la collaborazione con responsabili del trattamento di dati personali in paesi per i quali la Commissione europea ha adottato una decisione pertinente circa l’adeguatezza del livello di protezione dei dati personali (per maggiori informazioni, consultate l’elenco disponibile qui: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en);
• l’utilizzo di clausole contrattuali standard (SCC) approvate dalla Commissione europea.

6. PER QUANTO TEMPO CONSERVIAMO I VOSTRI DATI?

Conserviamo i vostri dati solo per il periodo necessario al conseguimento delle finalità per cui sono stati raccolti (vedi sopra la sezione 4 “Come utilizziamo i vostri dati?”). In alcuni casi, potremmo conservare i vostri dati per un periodo più lungo se richiesto o consentito dalla legge. Determiniamo tale periodo sulla base dei seguenti criteri:

• Per quanto tempo sono necessari i dati per fornirvi i nostri prodotti o servizi, o per gestire la nostra attività?
• Avete un account presso di noi? In tal caso, conserveremo i vostri dati finché il vostro account rimane attivo.
• Siamo tenuti per legge, contratto o altri obblighi simili a conservare i vostri dati?

In alcuni casi, potremmo essere obbligati per legge o per contratto a conservare i tuoi dati personali. Esempi includono leggi sulla conservazione obbligatoria dei dati, normative governative

7. COME PROTEGGIAMO I VOSTRI DATI?

Per proteggere i vostri dati, adottiamo misure tecniche e organizzative adeguate per prevenire e proteggere i vostri dati da accessi non autorizzati, perdita, uso improprio, alterazione o divulgazione. Richiediamo inoltre ai nostri fornitori di servizi, partner commerciali e consulenti professionali di applicare garanzie equivalenti.

8. CHI È RESPONSABILE DEI VOSTRI DATI?

Orvas d.o.o., con sede legale in Leopolda Mandića 10, Dugopolje, è il titolare del trattamento responsabile dei vostri dati personali. Per alcuni servizi, ci avvaliamo di partner specializzati che trattano i dati esclusivamente secondo le nostre istruzioni e in conformità con la nostra politica di protezione dei dati. Siamo pertanto il soggetto che dovreste contattare, insieme all’autorità di controllo competente (AZOP – Agenzia croata per la protezione dei dati personali), per qualsiasi domanda su come la nostra azienda tratta i vostri dati personali.

9. QUALE NORMATIVA SI APPLICA?

La protezione dei vostri dati personali è disciplinata dal Regolamento UE 2016/679 (ossia il “GDPR”) e dalle leggi nazionali applicabili della Croazia. Ci impegniamo a rispettare i nostri obblighi e i vostri diritti ogniqualvolta trattiamo i vostri dati.

10. ACCESSO ALLE VOSTRE INFORMAZIONI – I VOSTRI DIRITTI

Avete il diritto di accedere al contenuto dei dati e di richiedere la rettifica, la cancellazione, la limitazione del trattamento, il diritto alla portabilità dei dati e il diritto di opporvi al trattamento dei dati, nonché il diritto di presentare reclamo all’autorità di controllo competente per la protezione dei dati personali (AZOP – azop@azop.hr).

Laddove il trattamento si basi sul vostro consenso, potete revocarlo in qualsiasi momento tramite il link di disiscrizione, contattandoci oppure utilizzando le funzionalità messe a disposizione sul sito web (il pulsante “opzioni” del banner dei cookie). Se vi chiediamo di fornirci i vostri dati e scegliete di non farlo, in alcuni casi potremmo non essere in grado di offrirvi la piena funzionalità dei nostri prodotti, servizi, sistemi o applicazioni. Inoltre, potremmo non essere in grado di rispondere alle vostre richieste.

Avete il diritto di opporvi al trattamento dei dati per finalità di marketing qualora il trattamento sia effettuato in relazione al legittimo interesse del Titolare, nonché – per motivi connessi alla situazione particolare dell’Utente – in altri casi in cui la base giuridica del trattamento dei dati sia il legittimo interesse del Titolare (ad es. in relazione al perseguimento di finalità analitiche e statistiche).

Potete esercitare i vostri diritti contattandoci al seguente indirizzo e-mail: privacy@orvas.hr. Risponderemo tempestivamente, e comunque entro un mese, salvo che una complessità straordinaria richieda una proroga dei termini di risposta.

11. MODIFICHE ALLA PRESENTE INFORMATIVA SULLA PRIVACY

Ci riserviamo il diritto di modificare questa Informativa sulla privacy in qualsiasi momento, per riflettere modifiche alla legge, alla tecnologia o alle nostre pratiche. Gli aggiornamenti verranno pubblicati su questa pagina con una data di “Ultimo aggiornamento” rivista.

Ultimo aggiornamento: 08.09.2026