Griecotours di Grieco Sergio in qualità di Titolare del trattamento ai sensi del Regolamento (UE) 2016/679 (di seguito “GDPR” o “Regolamento”)
e del D.lgs. n. 196/2003 (“Codice Privacy”) – si impegna a proteggere la riservatezza dei dati personali degli utenti del proprio sito web.
La presente Privacy Policy ha lo scopo di informare, ai sensi degli artt. 13 e 14 del GDPR, coloro che interagiscono con il sito web https://www.griecotours.it/
sia mediante la semplice consultazione che mediante l’utilizzo di specifici servizi messi a disposizione tramite il Sito, riguardo alle modalità
con cui i dati personali saranno trattati durante l’utilizzo dello stesso. Ai sensi dell’art. 13 del GDPR – Regolamento Europeo 2016/679
(di seguito Regolamento), e in relazione ai dati personali di cui l’Agenzia entrerà nella disponibilità con l’affidamento della Sua pratica,
Le comunichiamo quanto segue:

1. TITOLARE DEL TRATTAMENTO E RESPONSABILE DELLA PROTEZIONE DEI DATI PERSONALI
Il Titolare del trattamento è la Griecotours Agenzia Viaggi e Tour Operator,
Responsabile del Trattamento è : sig. Grieco Sergio CF: GRC SRG 66R03 A662B
Titolare e Responsabile potranno essere contattati ai seguenti recapiti:
Griecotours di Grieco Sergio , Via Felice Cavallotti 27 – 70056 Molfetta (BA)
Tel. 0803344199 cell. 3470714275
e-mail: info@griecotours.it

2. I DATI PERSONALI OGGETTO DI TRATTAMENTO
La informiamo che i dati personali oggetto di trattamento potranno essere costituiti da un identificativo come il nome,
un numero di identificazione, dati relativi all’ubicazione, a un identificativo online o a uno o più elementi caratteristici
della sua identità fisica, fisiologica, psichica, economica, culturale o sociale idonea a rendere l’interessato identificato o
identificabile, a seconda del tipo di servizi richiesti (di seguito solo “dati personali”).
I dati personali trattati attraverso il Sito sono i seguenti:

a. Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale
esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta
di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura
potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In
questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono
al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo
utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo
stato della risposta data dal server (buon fine, errore, etc.) ed altri parametri relativi al sistema operativo e all’ambiente
informatico dell’utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del
Sito per controllarne il corretto funzionamento, per identificare anomalie e/o abusi; i dati vengono cancellati di regola
dopo l’elaborazione, a meno che non si debba procedere all’identificazione dei responsabili in caso di ipotetici reati
informatici ai danni del Sito o di terzi.

b. Dati volontariamente forniti dall’utente
Salvo il richiamo a specifiche informative verticali eventualmente disponibili nelle diverse sezioni del Sito, la presente
Privacy Policy si intende resa anche per il trattamento dei dati personali che La riguardano e da Lei volontariamente
conferiti nell’ambito dell’inoltro di specifiche richieste di assistenza e/o informazioni agli indirizzi di posta elettronica del
Titolare disponibili all’interno del Sito (quali, a titolo esemplificativo, indirizzo e-mail, dati anagrafici, dati identificativi).
Con riferimento a tali tipi di dati, La invitiamo a condividere soltanto i dati personali strettamente necessari ai fini della
gestione della Sua richiesta, escludendo quindi informazioni non pertinenti e/o che possano rientrare nel novero delle
categorie particolari di dati personali di cui all’art. 9 del GDPR ([…]dati personali che rivelino l’origine razziale o etnica, le
opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, dati genetici, dati biometrici intesi a
identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale
della persona). A fronte della trasmissione di dati personali non pertinenti né strettamente necessari alla gestione della
richiesta, il Titolare si asterrà dal trattare tali dati e provvederà alla loro immediata cancellazione.
La presente informativa è resa anche per il trattamento dei dati personali derivante dalla Sua volontaria iscrizione alla
newsletter tramite l’apposito form presente nel Sito, nell’ambito della quale sono trattati i suoi dati identificativi (quali,
ad esempio, nome e cognome) e i suoi dati di contatto (in particolare, il Suo indirizzo e-mail).

c. Dati trattati in ragione dei servizi resi online
Salvo il richiamo a specifiche informative eventualmente disponibili nelle diverse sezioni del Sito, la presente Privacy Policy
si intende resa anche per il trattamento dei dati da Lei volontariamente conferiti ai fini dell’esecuzione dei servizi resi
online, con particolare riferimento ai seguenti servizi:
– servizio di creazione del preventivo del pacchetto turistico, compresa l’esecuzione delle connesse attività
amministrative, fra cui l’invio dell’e-mail di servizio contenente il preventivo richiesto all’indirizzo di posta elettronica da
Lei indicato, nell’ambito del quale potranno essere trattati i suoi dati anagrafici e di contatto.

d. Cookie ed altre tecnologie di tracciamento
Le informazioni sui cookie serviti dal Sito sono disponibili qui.

3. FINALITÀ, BASE GIURIDICA DEL TRATTAMENTO E NATURA DEL CONFERIMENTO
I dati personali verranno trattati, con il Suo consenso ove necessario, per le seguenti finalità:
a) consentire la navigazione del Sito, la registrazione nelle aree private e l’accesso a tutti gli altri servizi ivi messi a
disposizione dal Titolare (quale, ad esempio, il servizio di richiesta e creazione dei preventivi dei pacchetti turistici,
compresa l’esecuzione delle connesse attività contrattuali e amministrative), compresa la gestione della sicurezza del
Sito.
b) gestire e riscontrare le specifiche richieste rivolte al Titolare inoltrate agli indirizzi di posta elettronica e/o ai numeri
telefonici del Titolare disponibili sul Sito;
c) iscrizione alla newsletter, al fine di ricevere via e-mail comunicazioni e informazioni di natura commerciale,
promozionale e di marketing diretto sui servizi, prodotti e offerte del Titolare;
d) per inviare, dietro specifico consenso dell’interessato, comunicazioni promozionali e di marketing, incluse newsletter,
offerte promozionali, iniziative commerciali, materiale pubblicitario, vendita diretta e compimento di ricerche di mercato,
su prodotti e servizi del Titolare, attraverso sistemi di contatto automatizzati (quali e-mail, SMS, sistemi di messaggistica
istantanea) e non automatizzati (quali la posta cartacea e telefono con operatore); si precisa che il Titolare raccoglie un
unico consenso per le finalità di marketing qui descritte, ai sensi del Provvedimento Generale del Garante per la
Protezione dei Dati Personali “Linee guida in materia di attività promozionale e contrasto allo spam” del 4 luglio
2013. Qualora, in ogni caso, Lei desiderasse opporsi al trattamento dei Suoi dati per le finalità di marketing eseguito con
alcuni o tutti i mezzi di contatto sopra indicati, potrà in qualunque momento farlo contattando il Titolare ai recapiti indicati
nel paragrafo 1 della presente informativa, senza pregiudicare la liceità del trattamento effettuato prima dell’opposizione
e) adempiere eventuali obblighi previsti dalle leggi vigenti, da regolamenti o dalla normativa comunitaria, o soddisfare
richieste provenienti dalle autorità;
f) soddisfare eventuali esigenze difensive del Titolare sia in fase stragiudiziale che giudiziale;
La base legale del trattamento dei dati personali per le finalità di cui alle lett. a) e b) è da individuarsi nell’art. 6, par. 1,
lett. b) del GDPR ([…]il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione
di misure precontrattuali adottate su richiesta dello stesso), in quanto i trattamenti sono necessari all’erogazione dei
servizi richiesti dall’interessato. Il conferimento dei dati personali per le suddette finalità è facoltativo, tuttavia l’eventuale
mancato conferimento potrebbe comportare l’impossibilità per il Titolare di attivare ed erogare i servizi richiesti.
I trattamenti eseguiti per le finalità di cui alle lett. c) e d) si basano sul Suo consenso espresso ai sensi dell’art. 6, par. 1,
lett. a) del GDPR ([…] l’interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche
finalità). Il consenso è revocabile in qualsiasi momento senza pregiudizio alcuno della liceità del trattamento effettuato
anteriormente alla revoca in conformità a quanto previsto dall’art. 7 del GDPR.
Il conferimento dei Suoi dati personali per tali finalità è quindi del tutto facoltativo e non pregiudica la fruizione dei servizi.
Qualora desiderasse opporsi al trattamento dei Suoi dati per le finalità di marketing, potrà in qualunque momento farlo
contattando il Titolare e/o il DPO ai recapiti indicati del paragrafo 1 della presente informativa privacy.
La finalità di cui alla lett. e) rappresenta un trattamento legittimo di dati personali ai sensi dell’art. 6, par. 1, lett. c) del
GDPR ([…]il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento). Una
volta conferiti i dati personali, infatti, il trattamento è necessario per adempiere ad obblighi di legge a cui il Titolare è
soggetto.
Il trattamento di cui alla lettera f) è svolto al fine di perseguire il legittimo interesse del Titolare ex artt. 6, par. 1, lett. f) e
9, par. 2, lett. f) del GDPR, in quanto una volta conferiti i dati personali, il relativo trattamento potrebbe diventare
necessario per accertare, esercitare o difendere un diritto in sede giudiziaria o ogni qualvolta le autorità giurisdizionali
esercitino le loro funzioni.

4. DESTINATARI DEI DATI PERSONALI
I dati personali potranno essere condivisi, per le finalità di cui al paragrafo 3 della presente Privacy Policy, con:
1. persone autorizzate dal Titolare al trattamento dei dati personali ai sensi degli artt. 29 del GDPR e 2-quaterdecies del
Codice Privacy (ad es. il personale addetto all’amministrazione, all’assistenza, al CRM, alla gestione dei sistemi informativi,
ecc.);
2. terzi soggetti che, nell’erogazione dei servizi (a titolo esemplificativo: servizi tecnologici, servizi di assistenza e
consulenza in amministrativa, legale, tributaria e finanziaria, hosting provider, fornitori di servizi di manutenzione tecnica,
fornitori di servizi di marketing e di comunicazione, ecc.) agiscono tipicamente in qualità di responsabili del trattamento
ai sensi dell’art. 28 del GDPR. Il Titolare conserva una lista aggiornata dei responsabili del trattamento e ne garantisce la
presa visione all’interessato presso la sede sopra indicata nonché inviando una richiesta scritta al Titolare ai recapiti
indicati nel paragrafo 1 della presente informativa privacy;
3. soggetti, enti od autorità a cui sia obbligatorio comunicare i Suoi dati personali in forza di disposizioni di legge o di
ordini delle autorità.
Tali soggetti sono, di seguito, collettivamente definiti come “Destinatari”.

 5. TRASFERIMENTO EXTRA-UE DEI DATI PERSONALI
I dati personali conferiti tramite il Sito saranno trattati e conservati nei sistemi informativi del Titolare, i cui server sono
situati all’interno dello Spazio Economico Europeo. Tuttavia, in caso di eventuale trasferimento dei dati personali con
Destinatari posti al di fuori dello Spazio Economico Europeo, il Titolare assicura che il trasferimento avverrà nel rispetto
delle condizioni indicate dagli artt. 44 e ss. del GDPR, quali ad esempio l’adozione di Clausole Standard approvate dalla
Commissione Europea, la selezione di soggetti aderenti a programmi internazionali per la libera circolazione dei dati od
operanti in Paesi considerati sicuri dalla Commissione Europea, nel rispetto delle raccomandazioni 01/2020 adottate il 10
novembre 2020 dal Comitato Europeo per la Protezione dei Dati (European Data Protection Board). È possibile richiedere
maggiori informazioni, su richiesta, in merito ai trasferimenti di dati effettuati ed alle garanzie a tal fine adottate, presso
il Titolare e/o o il DPO ai contatti indicati nel paragrafo 1 della presente informativa.

6. CONSERVAZIONE DEI DATI PERSONALI
I Suoi dati personali saranno raccolti e conservati, in conformità ai principi di minimizzazione e limitazione della
conservazione di cui all’art. 5.1.c) ed e) del GDPR, garantendo misure di sicurezza per prevenire la perdita dei dati, usi
illeciti o non corretti ed accessi non autorizzati.
I dati personali trattati per le finalità di cui alle lettere a) e b) del paragrafo 3 della presente informativa saranno conservati
per il tempo strettamente necessario al raggiungimento di quelle stesse finalità ovverossia per il tempo necessario
all’esecuzione del servizio, in conformità ai tempi di conservazione obbligatori per legge. In particolare, relativamente ai
preventivi, comprese le informazioni personali contenute negli stessi, si informa che verranno conservati fino alla validità
del preventivo stesso.
Per finalità di iscrizione alla newsletter e, in generale, di marketing diretto di cui alle lett. c) e d) del paragrafo 3 della
presente informativa, i Suoi dati personali identificativi e di contatto saranno trattati fino alla Sua opposizione o revoca
del consenso.
In generale, il Titolare si riserva in ogni caso di conservare i dati per il tempo necessario ad adempiere ogni eventuale
obbligo normativo cui lo stesso è soggetto o per soddisfare eventuali esigenze difensive. Specifiche misure di sicurezza
sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.
Maggiori informazioni in merito al periodo di conservazione dei dati e ai criteri utilizzati per determinare tale periodo
possono essere richieste inviando una richiesta scritta al Titolare e/o al DPO agli indirizzi indicati al paragrafo 1 della
presente informativa.

7. DIRITTI DEGLI INTERESSATI
Lei, in qualità di interessato, potrà far valere i propri diritti e/o chiedere informazioni sul trattamento dei propri dati,
rivolgendosi al Titolare del trattamento e per esso al DPO ai recapiti indicati al paragrafo 1 della presente informativa
privacy, preferibilmente inserendo nell’oggetto della comunicazione la dicitura “Richiesta esercizio diritti privacy”.
In particolare, può in qualsiasi momento esercitare i seguenti diritti:
1. diritto di revocare il consenso eventualmente prestato (art. 7 del GDPR) – Lei ha il diritto di revocare in ogni
momento il consenso eventualmente prestato, senza pregiudizio alcuno della liceità del trattamento effettuato
anteriormente alla revoca;
2. diritto di accesso (art. 15 del GDPR) – Lei ha il diritto di ottenere la conferma circa l’esistenza o meno di un
trattamento concernente i Suoi dati personale nonché il diritto di ricevere ogni informazione relativa al
medesimo trattamento;
3. diritto di rettifica (art. 16 del GDPR) – Lei ha il diritto di ottenere la rettifica dei Suoi dati personali, qualora gli
stessi siano incompleti o inesatti;
4. diritto alla cancellazione (art. 17 del GDPR) – in talune circostanze, Lei ha il diritto di ottenere la cancellazione
dei Suoi dati personali presenti all’interno dei nostri archivi;
5. diritto alla limitazione del trattamento (art. 18 del GDPR) – al verificarsi di talune condizioni, Lei ha il diritto di
ottenere la limitazione del trattamento dei Suoi dati personali;
6. diritto alla portabilità (art. 20 del GDPR) – Lei ha il diritto di ottenere il trasferimento dei Suoi dati personali verso
un diverso titolare del trattamento nonché il diritto di ottenere in un formato strutturato, di uso comune e
leggibile da dispositivo automatico i dati che La riguardano;
7. diritto di opposizione (art. 21 del GDPR) – Lei ha il diritto di formulare una richiesta di opposizione al trattamento
dei Suoi dati personali nella quale dare evidenza delle ragioni che giustifichino l’opposizione; il Titolare si riserva
di valutare tale istanza, che potrebbe non essere accettata nel caso sussistano motivi legittimi cogenti per
procedere al trattamento che prevalgano sui Suoi interessi, diritti e libertà. Lei ha altresì il diritto di opporsi in
ogni momento e senza alcuna giustificazione all’invio di comunicazioni commerciali, promozionali e di marketing
diretto, incluse newsletter, ricerche di mercato, inviti a eventi, attraverso sistemi di contatto automatizzati e
non. Con riguardo a tale genere di comunicazioni, resta salva la possibilità di esercitare tale diritto anche in parte,
ossia opponendosi, ad esempio, al solo invio di comunicazioni promozionali effettuato tramite strumenti
automatizzati;
8. diritto di proporre reclamo all’Autorità di controllo (art. 77 del GDPR) – con le modalità indicate nel paragrafo
che segue, nel caso in cui ritenga che il trattamento che La riguarda violi la normativa in materia di protezione
dei dati personali, può proporre un reclamo all’Autorità di controllo dello Stato membro in cui risiede
abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione;
9. diritto di adire le opportune sedi giurisdizionali (art. 79 del GDPR).

8. MODIFICHE
Il Titolare si riserva di modificarne o semplicemente aggiornarne il contenuto, in parte o completamente, anche a causa
di variazioni della normativa applicabile. Il Titolare La invita quindi a visitare con regolarità questa sezione per prendere
cognizione della più recente ed aggiornata versione della informativa privacy.