Privacy Policy

A Merlin Attractions Italy S.r.l ("noi", "nostro", "nostri"), possiamo raccogliere e utilizzare dati personali sui clienti che visitano le nostre attrazioni o hotel, o navigano sui nostri siti web https://www.visitsealife.com/rome ("Sito(i) web"). Dati personali sono ogni informazione che può essere utilizzata per identificarti come individuo. La protezione dei tuoi dati personali è molto importante per noi, e noi comprendiamo le nostre responsabilità nel gestire con cura i tuoi dati personali, nel mantenerli sicuri e nel soddisfare i requisiti legali.
Lo scopo di questa informativa sulla privacy (“Informativa”) è di fornire una chiara spiegazione di quando, perché e come raccogliamo e utilizziamo dati personali. L’abbiamo progettata per essere il più possibile user-friendly, e abbiamo etichettato le sezioni per renderti più semplice trovare le informazioni per te più importanti.
Per favore leggi attentamente questa Informativa. Essa fornisce informazioni importanti su come utilizziamo i dati personali e ti spiega quali sono i tuoi diritti legali. Questa informativa non scavalca i termini di qualunque contratto tu abbia con noi (per esempio, termini e condizioni per il Wi-Fi o termini per il pass annuale) o qualunque tuo diritto concesso dalle leggi sulla protezione dei dati.
Apporteremo dei cambiamenti a questa Informativa di volta in volta, ad esempio, per tenerla aggiornata o per soddisfare diritti legali o cambiamenti nel modo in cui dirigiamo la nostra attività. Ci assicureremo che tu sia consapevole di ciascun cambiamento significativo inviandoti un messaggio e-mail all’indirizzo e-mail da te fornitoci più recentemente o pubblicando un avviso su ciascun Sito(i) web rilevante, in modo che tu sia consapevole dell’impatto alle attività di trattamento dati prima che tu continui il tuo impegno. Ti esortiamo a ricontrollare regolarmente e rivedere questa informativa, per sapere sempre quali informazioni raccogliamo, come le usiamo e con chi le condividiamo.

INDICE:

1. CHI è responsabile della cura dei tuoi dati personali??
2. QUALI dati personali raccogliamo?
3. QUANDO raccogliamo i tuoi dati personali?
4. Per quali FINALITA’ UTILIZZIAMO i tuoi dati personali e su quali motivazioni legali li processiamo?
5. Con chi CONDIVIDIAMO i tuoi dati personali?

Merlin Attractions Italy S.r.l ha nominato, tra gli altri, come incaricati del trattamento dati, Best Union, Diennea, Lakeweb, Survey Monkey, Olojin, Travelclick, Ananai, Promogrifo, Idea Ward, Medianet, Zucchetti, Peschiera Viaggi, Flixbus, Trenord, Parco Aquatico Cavour, Parco Natura Viva, Parco Giardino Sigurta, Alpitour, Eden Viaggi, Veratour, Gruppo Sinergia SRL, Poste Italiane S.P.A. and TUAT. Un elenco completo degli incaricati del trattamento dati può essere richiesto all’indirizzo e-mail in Sezione 10.

6. Trasferimenti internazionali
7. Come trattiamo i tuoi dati personali?
8. Per quanto tempo teniamo i tuoi dati personali?
9. Quali sono i tuoi diritti?
10. Contatti e reclami

 
APPENDICE 1 – BASI LEGALI PER IL TRATTAMENTO

APPENDICE 2 - GLOSSARIO 

1. CHI è responsabile della cura dei tuoi dati personali?

Merlin Attractions Italy S.r.l ("Merlin Attractions Italy S.r.l ") è un’azienda italiana di intrattenimento, con sede legale in Via Derna, 4 - 37014 CASTELNUOVO DEL GARDA (Verona), ITALIA. È parte di Merlin Entertainment group che gestisce oltre 100 attrazioni e oltre 20 hotel e villaggi vacanze in 25 paesi. Una lista completa delle nostre attrazioni e una nota delle aziende che costituiscono il gruppo è disponibile a ("Merlin Group"). La nostra attività consiste nel creare esperienze utente uniche, memorabili e appaganti.
Poiché Merlin Attractions Italy S.r.l è l’azienda che era inizialmente responsabile della raccolta informazioni su di te, essa sarà il Controllore dei Dati e potrà essere contattata usando i dettagli illustrati nella sezione 10. Devi essere al corrente del fatto che, sebbene Merlin Attractions Italy S.r.l sia il principale responsabile della cura dei tuoi dati personali, è probabile che le informazioni siano tenute in database accessibili da altre aziende di Merlin Group.

2. QUALI dati personali raccogliamo?

Noi trattiamo dati personali di potenziali clienti, clienti storici e clienti attuali e visitatori di attrazioni, che possono anche essere minori.

In relazioni a tali categorie di soggetti, noi raccogliamo i seguenti dati:

- Informazioni da te fornite compilando moduli sul(sui) nostro(i) Sito(i) web. Queste includono informazioni fornite al momento della registrazione per utilizzare il(i) nostro(i) Sito(i) web, iscrivendoti ai nostri servizi, inclusi la prenotazione di attrazioni e hotel, l’acquisto dei biglietti, la pubblicazione dei materiale o la richiesta di ulteriori servizi soggetti al tuo contratto con Merlin Attractions Italy S.r.l (“Servizi”). Possiamo inoltre chiederti informazioni quando segnali un problema con il(i) nostro(i) Sito(i) web.

- Se ci contatti per qualunque questione o problema, possiamo tenere traccia di tale corrispondenza.
Informazioni raccolte tramite la compilazione di questionari, come la tua esperienza con una delle nostre attrazioni.

- Dettagli di transazioni da te effettuate attraverso il(i) nostro(i) Sito(i) web e relativi all’effettuazione di prenotazioni, inclusi i dettagli della tua carta di credito/debito.

- Dettagli delle tue visite al(ai) nostro(i) Sito(i) web, inclusi ma non limitati a traffico dati, dati di localizzazione, weblog e altri dati di comunicazione, che siano necessari o meno per i nostri scopi di fatturazione, e le risorse a cui accedi.

- Il tuo nome, indirizzo, numero di telefono e/o indirizzo e-mail per poterti contattare con i dettagli della tua prenotazione o nell'improbabile eventualità di doverti contattare urgentemente per quanto riguarda la tua prenotazione.

Questi includono la raccolta di dettagli di contatto come il tuo nome, indirizzo, data di nascita, numero di telefono e indirizzo e-mail, dati sulla salute, come informazioni su disabilità tue o dei tuoi familiari (se e quando a noi comunicato e soggetto al tuo previo consenso espresso), dati su minori, come nome, età e indirizzo (se e quando a noi comunicato da un genitore), dettagli di impegno, inclusa la cronologia dei tuoi acquisti e delle tue visite ad attrazioni, le tue preferenze commerciali, inclusi interessi/liste commerciali, registrazioni di permessi od obbiezioni commerciali, dati web, dati dispositivo, inclusi indirizzi IP e dettagli sulla tua cronologia di navigazione, tipo di browser, frequenza sessioni e cookie. Per favore vedi la nostra informativa sui cookie separata https://www.visitsealife.com/jesolo/cookies/ per ulteriori dettagli sui cookie.

3. QUANDO raccogliamo i tuoi dati personali?

Consumatori

• Raccoglieremo informazioni da te direttamente quando ti registrerai al(ai) nostro(i) Sito(i) web, quando sottoscriverai ai nostri servizi, quando ti registrerai a una newsletter dal sito di un’attrazione, quando acquisterai biglietti o pass, quando farai una prenotazione telefonica, quando ti registrerai per il servizio Wi-Fi a una delle nostre attrazioni, quando prenoterai per pernottare a uno dei nostri hotel, quando completerai un questionario o quando ci contatterai per domande o consigli.
• Nella misura permessa dalla legge, possiamo inoltre monitorare e registrare chiamate telefoniche per poter registrare il tuo consenso a ricevere contenuti commerciali (ove richiesto, vedi la sezione 4(f) per ulteriori dettagli) quando ci telefoni direttamente.
• Informazioni su di te, sui membri della tua famiglia e, in particolare, sui tuoi figli possono essere forniti a noi indirettamente da un membro della famiglia o da una terza persona quando prenotano un biglietto familiare o quando un genitore partecipa a una competizione per conto di suo figlio.

Non raccoglieremo consapevolmente alcun dato personale riguardo a bambini con scopi commerciali senza mettere in chiaro che  tali informazioni devono essere fornite solo con il consenso dei genitori, se ciò è richiesto dalle leggi in vigore. Pertanto, Merlin Attractions Italy S.r.l userà solo i dati personali di bambini finché sarà permesso dalla legge ove sia stato ottenuto il consenso dei genitori o dei tutori.

4. Per quali FINALITÀ UTILIZZIAMO i tuoi dati personali e su quali motivazioni legali li processiamo?

4.1. Noi utilizzeremo i tuoi dati personali per:

1. Permetterti di registrarti al(ai) Sito(i);
2. Fornirti dei servizi, come permetterti di prenotare attrazioni e hotel, completare i relativi pagamenti di biglietti per le nostre attrazioni;
3. Fornirti un supporto cliente e rispondere alle tue richieste;
4. Attenersi alle leggi in vigore o processi legali e/o rispondere alle richieste dalle autorità pubbliche e governative; (le finalità dalla lettera a) alla lettera d) di cui sopra sono unitamente definiti come “Finalità Obbligatorie”);
5. Portare a termine attività utili al trasferimento di attività o succursali, acquisizioni, fusioni, scorporamenti o altre trasformazioni e all'esecuzione di tali transazioni (“Finalità di Interesse Legittimo”);
6. Con il tuo previo consenso,
   1. Condurre indagini di mercato per migliorare l’esperienza alle nostre attrazioni;
   2. Inviare newsletter e comunicazioni commerciali tramite qualunque mezzo (inclusi e-mail, SMS, chiamate telefoniche o posta diretta), relative ai nostri prodotti e servizi (es.: inviti a eventi speciali, promozioni di offerte speciali, promozioni di nuovi prodotti e servizi);

• Inviare le stesse tipologie di comunicazione del punto ii. sopra in relazione a prodotti e servizi di altre aziende del Merlin Group;

1. Creare un profilo delle tue preferenze e dei tuoi bisogni per inviare comunicazioni commerciali personalizzate su prodotti e servizi che tu richiedi da noi o che noi riteniamo possano interessarti,

(le finalità di questa lettera f) sono definiti unitamente come “Finalità di Marketing”);

1. Con il tuo previo consenso, processare dati sulla salute riguardanti disabilità tue o dei membri della tua famiglia per poter assicurare l’accesso e l’esecuzione dei nostri Servizi (“Finalità Relative alle Disabilità”).

4.2. Dobbiamo stabilire una base giuridica per utilizzare i tuoi dati personali, per poter essere sicuri di utilizzare i tuoi dati personali per gli scopi definiti in questa Sezione 4 e nell’Appendice 1 dove abbiamo la garanzia che:

1. Le Finalità Obbligatorie sono obbligatorie perché necessarie per la registrazione al(ai) Sito(i) web e la fornitura dei servizi richiesti e pertanto se non vuoi che i tuoi dati personali vengano utilizzati per tali scopi, puoi non registrarti al(ai) Sito(i) web e i servizi non saranno forniti;
2. Le Finalità di Interesse Legittimo siano eseguite in accordo con l’articolo 24, paragrafo 1, lettera d) del Codice della Privacy fino al 24 maggio 2018, mentre dal 25 maggio 2018 si baseranno sull’interesse legittimo di Gardaland S.r.l e delle sue controparti per eseguire tali attività economiche che siano adeguatamente bilanciate con i tuoi interessi poiché il trattamento dei dati viene eseguito entro i limiti strettamente necessari per eseguire tali attività economiche. Quest’attività di trattamento dati non è obbligatoria e puoi rifiutarla in ogni momento tramite le modalità di cui alla Sezione 10 di seguito;
3. Le Finalità di Marketing sono discrezionali, ma il mancato consenso alla loro esecuzione determinerà l’impossibilità per Merlin Attractions Italy S.r.l di fornirti le comunicazioni commerciali basate sui tuoi interessi e bisogni. Puoi annullare il tuo consenso al trattamento dei dati personali per le Finalità di Marketing in ogni momento inviandoci una comunicazione all’indirizzo e-mail nella Sezione 10 di seguito; e
4. Le Finalità Relative alle Disabilità sono discrezionali, ma il mancato consenso alla loro esecuzione determinerà l’impossibilità per Merlin Attractions Italy S.r.l di fornirti i suoi Servizi. Puoi annullare il tuo consenso al trattamento dei dati personali per le Finalità relative alle Disabilità in ogni momento inviandoci una comunicazione all’indirizzo e-mail nella Sezione 10 di seguito

SI OSSERVI CHE: se in precedenza ti abbiamo detto in una vecchia versione dell’informativa sulla privacy che ci basiamo sul tuo consenso come base delle nostre attività di trattamento, andando avanti non ci baseremo su tali basi legali finché non lo avremo espressamente detto in questa Informativa.  

5.Con chi CONDIVIDIAMO i tuoi dati personali?

Come segnalato su, nella sezione 1, noi condividiamo i dati con altre aziende del Merlin Group per finalità commerciali e relativi alla creazione di profili, così come per finalità non commerciali come evidenziato nella sezione 4.

Inoltre condividiamo i dati con terze parti, per aiutarci a gestire le nostre attività e a fornire servizi. Queste terze parti possono di volta in volta avere accesso ai tuoi dati personali, e includono:

• Fornitori di servizi, che ci aiutano a gestire i nostri sistemi IT e back office , e ci assistono nelle attività di Gestione delle Relazioni con i Clienti, in particolare Accesso e Facebook.
• Le nostre autorità di controllo, che possono includere l’Autorità Italiana per la Protezione dei Dati, così come altri enti di controllo e agenzie di forze dell’ordine nell’UE e nel mondo,
• Studi legali e altre ditte di servizi professionali (inclusi i nostri revisori contabili).

Inoltre, se dovessimo vendere parte delle nostre attività, dovremmo trasferire i tuoi dati personali all'acquirente.

Merlin Attractions Italy S.r.l ha nominato, tra gli altri, come incaricati del trattamento dati, Best Union, Diennea, Lakeweb, Survey Monkey, Olojin, Travelclick, Ananai, Promogrifo, Idea Ward, Medianet, Zucchetti, Peschiera Viaggi, Flixbus, Trenord, Parco Aquatico Cavour, Parco Natura Viva, Parco Giardino Sigurta, Alpitour, Eden Viaggi, Veratour, Gruppo Sinergia SRL, Poste Italiane S.P.A. and TUAT. Un elenco completo degli incaricati del trattamento dati può essere richiesto all’indirizzo e-mail in Sezione 10.

6. Trasferimenti internazionali

Alcune entità del Merlin Group, con le quali possiamo condividere i tuoi dati, e i nostri fornitori di servizi che hanno accesso ai tuoi dati personali, si trovano al di fuori dell’Unione Europea. Possiamo anche condividere i tuoi dati personali all'estero, per esempio se riceviamo una richiesta legale o normativa da un corpo di forze dell’ordine straniero. Noi adotteremo  sempre misure per essere sicuri che il trasferimento internazionale di informazioni sia gestito con cura per proteggere i tuoi diritti e interessi, in particolare, noi:

• Trasferiremo i tuoi dati personali solo in paesi che sono noti fornire un adeguato livello di protezione legale in accordo con l’Articolo 45 del GDPR; oppure
• Ci assicureremo che i trasferimenti al di fuori dell’Unione Europea siano soggetti a un’appropriata tutela legale: per esempio, le Clausole del Modello dell’ UE in forza all’Articolo 42)© del GDPR e/o Lo Scudo per la Privacy UE-U.S per la protezione dei dati personali trasferiti negli US (per ulteriori dettagli, per favore vedi https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/eu-us-privacy-shield_en).

Hai il diritto di chiederci altre informazioni sulla salvaguardia da noi messa in atto come accennato sopra. Contattaci come descritto nella Sezione 10 se vuoi ulteriori informazioni o per richiedere una copia dove la salvaguardia sia documentata (che può essere oscurata per assicurare la riservatezza).

7. Come trattiamo i tuoi dati personali?

I tuoi dati personali sono trattati da mezzi elettronici e non elettronici per il tempo strettamente necessario a raggiungere gli obiettivi per i quali tali informazioni sono state raccolte. Merlin Attractions Italy S.r.l implementa delle appropriate misure tecniche e organizzative per impedire perdite e uso illegale o scorretto dei dati, o accessi non autorizzati. Merlin Attractions Italy S.r.l intraprende misure ragionevoli per mantenere la sicurezza dei dati personali da noi raccolti, incluso il limitare del numero di persone che hanno accesso fisico ai nostri server database, così come l’installazione di sistemi di sicurezza elettronici che proteggono da accessi non autorizzati.

8. Per quanto tempo teniamo i tuoi dati personali?

Noi tratterremo i tuoi dati personali quanto è ragionevolmente necessario per le ragioni elencate nella Sezione 4 di questa Informativa. In particolare:

• I dati raccolti per le Finalità Obbligatorie sono trattenuti per il periodo di esistenza del tuo account sul(sui) Sito(i) web o per il periodo necessario alla fornitura dei Servizi, più un massimo di 10 anni dalla terminazione dell’account o dalla terminazione dei Servizi;
• I dati raccolti per le Finalità di Interesse Legittimo sono trattenuti per un periodo necessario all’esecuzione delle attività richieste e per un massimo di 10 anni;
• I dati raccolti per Finalità di Marketing sono trattenuti per un periodo di 2 anni;
• I dati raccolti per Finalità Relative alle Disabilità per un periodo necessario all'esecuzione dei Servizi e per un massimo di 10 anni.

Al termine del periodo di conservazione, i tuoi dati personali saranno cancellati o resi anonimi e aggregati. 

9. Quali sono i tuoi diritti?

Tu possiedi un certo numero di diritti in relazione ai tuoi dati personali. In sintesi, hai il diritto di richiedere: l’accesso ai tuoi dati; la rettifica di qualunque errore nei nostri file; la cancellazione di registri dove non più necessario; la restrizione del trattamento dei tuoi dati; obiezione al trattamento dei tuoi dati; la portabilità dei dati e varie informazioni in relazione a ogni decisione automatica e creazione di un profilo per le basi dei trasferimenti internazionali. Hai inoltre il diritto di reclamare alle tue autorità di controllo (ulteriori dettagli sono definiti nella Sezione 10 qui sotto).

Essi sono definite più in dettaglio come segue:

Puoi esercitare i diritti menzionati sopra attraverso le modalità esplicate nella Sezione 10 qui sotto. Osserva quanto segue se vuoi esercitare tali diritti:

• Identità. Noi prendiamo la segretezza di tutti i registri contenenti dati personali seriamente, e ci riserviamo il diritto di chiederti la prova della tua identità se tu effettui una richiesta.
• Noi non chiederemo una tassa per esercitare ogni tuo diritti in relazione ai tuoi dati personali, finché la tua richiesta di accesso alle informazioni non è infondata, ripetitiva o eccessiva, in tal caso addebiteremo una somma ragionevole alle circostanze.
• Periodi di tempo. Noi miriamo a rispondere a ogni richiesta valida entro un mese, finché on si tratti di qualcosa di particolarmente complicato o tu abbia effettuato molte richieste, nel cui caso miriamo a rispondere entro tre mesi. Ti faremo sapere se ci vorrà di più di un mese. Potremmo chiederti se puoi aiutarci dicendoci esattamente cosa vuoi ricevere o riguardo cosa sei preoccupato. Ciò ci aiuterà a mettere in atto la tua richiesta più velocemente.
• Le leggi locali, incluse quelle in Italia, forniscono esenzioni aggiuntive, in particolare al diritto di accesso, ove dei dati personali possono esserti negati in certe circostanze, per esempio ove siano soggetti a particolari privilegi legali.

10. Contatti e reclami

Il punto di contatto principale per tutti i problemi derivanti da questa Informativa, incluse richieste di esercitare diritti soggetti ai dati, è il nostro Data Protection Officer. Il Data Protection Officer può essere contattato nel seguente modo: protezione.dati@gardaland.it     

Se hai un reclamo o un problema su come utilizziamo i tuoi dati personali, per favore contattaci in primo luogo e proveremo a risolvere il problema il più presto possibile. Hai inoltre il diritto di presentare un reclamo alla tua autorità nazionale sovrintendente per la protezione dei dati in ogni momento. In Italia, l’autorità sovrintendente per la protezione dei dati è il Garante per la protezione dei dati personali(http://www.garanteprivacy.it/). Noi ti chiediamo gentilmente di provare a risolvere qualunque problema con noi in primo luogo, anche se hai il diritto dei contattare la tua autorità sovrintendente in ogni momento.

APPENDICE 1 – BASI LEGALI PER IL TRATTAMENTO

APPENDICE 2 - GLOSSARIO