Privacy Policy
# PRIVACY POLICY DI QUINMARIS
## Informativa sul trattamento dei dati personali ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679
**Versione aggiornata all’8 settembre 2026**
La presente informativa descrive le modalità con cui TLS TRAVEL tratta i dati personali delle persone che visitano e utilizzano il sito internet **https://www.quinmaris.com**, comprese le relative aree riservate, i servizi di ricerca, gli strumenti di assistenza basati sull’intelligenza artificiale, i moduli di contatto e i servizi di prenotazione.
Quinmaris è un marchio e progetto di TLS TRAVEL.
## 1. Titolare del trattamento
Il Titolare del trattamento è:
**TLS TRAVEL**
Sede legale: Via Piave 17 – 20027 Rescaldina (MI)
Partita IVA: 12992470158
REA: MI – 1597091
Licenza Provincia di Milano n. 101768 del 7 ottobre 2003
Sede operativa: Milano – Piazza Giovanni XXIII
**Sede operativa non accessibile al pubblico se non previo appuntamento**
E-mail:info@tlstravel.com
Lo sviluppo tecnologico del portale è curato da **W.S.T. Srl**, che può trattare dati personali esclusivamente nei limiti degli incarichi ricevuti da TLS TRAVEL e, quando applicabile, in qualità di responsabile del trattamento ai sensi dell’articolo 28 GDPR.
W.S.T. Srl non è titolare del marchio Quinmaris e non è il Titolare dei trattamenti effettuati da TLS TRAVEL attraverso il portale.
## 2. Ambito di applicazione
La presente informativa si applica ai dati trattati attraverso:
* il sito Quinmaris;
* le aree riservate;
* i moduli di contatto e richiesta preventivo;
* Marina AI;
* le funzionalità di ricerca e raccomandazione;
* i sistemi di gestione delle richieste e dei clienti;
* le procedure di prenotazione;
* i contatti avviati mediante e-mail, telefono o WhatsApp;
* le comunicazioni di servizio;
* le comunicazioni promozionali, quando autorizzate.
I siti, le applicazioni e i servizi di soggetti terzi raggiungibili attraverso collegamenti esterni sono disciplinati dalle rispettive informative privacy.
## 3. Categorie di dati trattati
### 3.1 Dati di navigazione e sicurezza
I sistemi informatici possono acquisire automaticamente:
* indirizzo IP;
* data e ora della richiesta;
* pagine e risorse consultate;
* indirizzi URI richiesti;
* browser e sistema operativo;
* tipo di dispositivo;
* identificativi tecnici;
* log applicativi;
* codici di risposta del server;
* dati relativi a errori, anomalie e tentativi di accesso illecito.
Questi dati vengono utilizzati per consentire il funzionamento del Sito, garantire la sicurezza, prevenire abusi, diagnosticare problemi tecnici e produrre statistiche aggregate.
### 3.2 Dati forniti dall’Utente
L’Utente può comunicare:
* nome e cognome;
* indirizzo e-mail;
* numero di telefono;
* città o area di provenienza;
* preferenza relativa all’orario di contatto;
* contenuto delle richieste;
* preferenze di viaggio;
* destinazione, porto di partenza e periodo desiderato;
* composizione del gruppo;
* fascia di prezzo;
* preferenze relative a nave, cabina, itinerario e servizi;
* eventuali comunicazioni, note e allegati.
### 3.3 Dati dei viaggiatori e di prenotazione
Quando si procede con un preventivo, un’opzione o una prenotazione, possono essere trattati:
* nome e cognome;
* sesso, quando richiesto dal fornitore;
* data e luogo di nascita;
* cittadinanza;
* residenza;
* recapiti;
* estremi dei documenti di identità o di viaggio;
* data di rilascio e scadenza dei documenti;
* codici o numeri di prenotazione;
* informazioni relative alla crociera e ai servizi acquistati;
* dati relativi agli accompagnatori e ai minori;
* informazioni necessarie alla fatturazione;
* storico delle modifiche, dei pagamenti e delle comunicazioni.
Il soggetto che comunica dati riferiti ad altri viaggiatori dichiara di essere autorizzato a farlo e si impegna a mettere la presente informativa a loro disposizione.
### 3.4 Dati relativi ai pagamenti
I pagamenti possono avvenire tramite bonifico bancario o servizi elettronici forniti da operatori autorizzati.
TLS TRAVEL non conserva i dati completi delle carte, quali numero integrale, codice CVV o credenziali di autenticazione.
TLS può ricevere e conservare informazioni limitate sulla transazione, quali:
* importo;
* data;
* esito;
* identificativo della transazione;
* metodo o circuito utilizzato;
* cifre parzialmente oscurate;
* informazioni necessarie alla riconciliazione contabile.
In caso di bonifico vengono trattati i dati presenti nella contabile bancaria.
### 3.5 Conversazioni con Marina AI
Quando l’Utente utilizza Marina AI possono essere trattati:
* contenuto dei messaggi;
* preferenze espresse;
* parametri e risultati delle ricerche;
* offerte visualizzate o selezionate;
* risposte fornite dall’assistente;
* data, ora e identificativo tecnico della sessione;
* eventuale esito della conversazione;
* richiesta di contatto o prosecuzione della ricerca.
L’Utente è invitato a non inserire nelle conversazioni informazioni non necessarie, password, dati finanziari completi, documenti integrali o dati sanitari, salvo che tali informazioni siano espressamente richieste attraverso un canale dedicato e protetto.
### 3.6 Dati relativi alla memoria del viaggio e al visitatore di ritorno
Quando la funzione è disponibile e legittimamente attivata, Quinmaris può associare a un identificativo pseudonimo:
* ricerche precedenti;
* preferenze di viaggio;
* itinerari o offerte consultati;
* stato di una ricerca interrotta;
* data dell’ultima interazione;
* eventuale collegamento con una richiesta già presente nel sistema clienti.
Questi dati possono essere utilizzati per consentire all’Utente di riprendere una ricerca precedente.
Quando il riconoscimento persistente utilizza cookie, local storage o tecnologie equivalenti non strettamente necessarie, la funzione viene attivata esclusivamente dopo il consenso espresso attraverso il sistema di gestione delle preferenze.
### 3.7 Dati particolari
Per la gestione di esigenze di assistenza, accessibilità, mobilità ridotta, gravidanza, allergie, intolleranze o condizioni rilevanti per il viaggio, TLS può trattare dati relativi alla salute.
Questi dati vengono raccolti esclusivamente quando necessari per eseguire la richiesta del Viaggiatore e, di regola, sulla base del suo consenso esplicito ai sensi dell’articolo 9 GDPR.
I dati particolari:
* non vengono utilizzati per marketing;
* non vengono utilizzati per profilazione commerciale;
* non vengono inseriti nei sistemi di apprendimento di Marina;
* vengono comunicati soltanto ai soggetti che devono conoscerli per organizzare o fornire il servizio richiesto.
L’Utente non deve comunicare dati sanitari riferiti ad altre persone senza essere autorizzato a farlo.
### 3.8 Dati provenienti da terzi
TLS può ricevere dati personali da:
* Organizzatori e compagnie di crociera;
* fornitori di servizi turistici;
* sistemi di prenotazione;
* prestatori dei servizi di pagamento;
* persone che effettuano una prenotazione per altri viaggiatori;
* consulenti o intermediari autorizzati;
* piattaforme di comunicazione utilizzate dall’Utente.
Quando i dati non sono raccolti direttamente presso l’interessato, TLS fornisce l’informativa prevista dall’articolo 14 GDPR nei casi e nei termini applicabili.
## 4. Finalità e basi giuridiche
### 4.1 Funzionamento del Sito
**Finalità:** consentire la navigazione, utilizzare le funzioni richieste, gestire sessioni e preferenze tecniche.
**Base giuridica:** esecuzione di misure richieste dall’Utente e legittimo interesse di TLS a rendere disponibile un servizio digitale funzionante e sicuro.
### 4.2 Gestione di richieste, preventivi e contatti
**Finalità:** rispondere alle richieste, ricercare soluzioni di viaggio, predisporre preventivi, ricontattare l’Utente e fornire assistenza precontrattuale.
**Base giuridica:** esecuzione di misure precontrattuali adottate su richiesta dell’interessato.
### 4.3 Opzioni, prenotazioni e servizi turistici
**Finalità:** gestire opzioni e prenotazioni, trasmettere i dati agli Organizzatori e ai fornitori, emettere documenti, fornire assistenza e adempiere al contratto.
**Base giuridica:** esecuzione del contratto o di misure precontrattuali richieste dall’interessato.
### 4.4 Adempimenti amministrativi, fiscali e legali
**Finalità:** fatturazione, contabilità, gestione dei pagamenti, rispetto degli obblighi fiscali, amministrativi, turistici e di pubblica sicurezza.
**Base giuridica:** adempimento di obblighi legali ai quali TLS è soggetta.
### 4.5 Gestione di reclami e tutela dei diritti
**Finalità:** gestire contestazioni, richieste di rimborso, reclami, frodi, controversie e difesa in giudizio.
**Base giuridica:** adempimento di obblighi legali e legittimo interesse di TLS all’accertamento, esercizio e difesa dei propri diritti.
### 4.6 Sicurezza e prevenzione degli abusi
**Finalità:** prevenire accessi illeciti, frodi, attacchi informatici, usi impropri, duplicazioni, anomalie e violazioni della sicurezza.
**Base giuridica:** legittimo interesse di TLS a proteggere il Sito, gli Utenti, i sistemi e il patrimonio informativo.
### 4.7 Marina AI e raccomandazioni richieste dall’Utente
**Finalità:** comprendere la richiesta, applicare filtri, ricercare disponibilità, ordinare risultati e proporre soluzioni pertinenti.
**Base giuridica:** esecuzione di misure precontrattuali richieste dall’Utente oppure esecuzione del servizio richiesto.
### 4.8 Miglioramento e Marina Learning
**Finalità:** analizzare l’efficacia delle ricerche, individuare problemi, migliorare le risposte, misurare in forma aggregata le destinazioni o caratteristiche maggiormente richieste e migliorare il servizio.
**Base giuridica:** legittimo interesse di TLS al miglioramento, alla sicurezza e alla qualità dei propri servizi, previa applicazione di misure di minimizzazione, pseudonimizzazione e aggregazione.
Quando il trattamento comporta l’uso di identificatori persistenti non tecnici, l’incrocio tra più sessioni o una profilazione non necessaria al servizio richiesto, la base giuridica è il consenso.
Le conversazioni non devono essere utilizzate per addestrare indiscriminatamente modelli esterni o generalisti senza una specifica base giuridica, un’adeguata informativa e le necessarie garanzie contrattuali.
### 4.9 Memoria del visitatore e ripresa del percorso
**Finalità:** riconoscere, quando consentito, un visitatore di ritorno e permettergli di riprendere una ricerca o un percorso precedentemente interrotto.
**Base giuridica:** consenso, quando vengono utilizzati cookie o identificatori persistenti non strettamente necessari; esecuzione del servizio richiesto, quando la funzione opera nell’account dell’Utente o in una sessione strettamente necessaria.
### 4.10 Comunicazioni commerciali
**Finalità:** inviare tramite e-mail, SMS, telefono, WhatsApp o altri canali comunicazioni promozionali, offerte e aggiornamenti commerciali.
**Base giuridica:** consenso libero, specifico, informato e revocabile.
Il mancato consenso al marketing non impedisce di utilizzare il Sito, chiedere un preventivo o effettuare una prenotazione.
### 4.11 Personalizzazione e profilazione commerciale
**Finalità:** analizzare preferenze, comportamenti e storico delle interazioni per personalizzare promozioni e comunicazioni commerciali.
**Base giuridica:** consenso specifico e separato dal consenso al marketing, quando il trattamento presenta caratteristiche di profilazione commerciale.
La revoca del consenso non pregiudica la liceità dei trattamenti eseguiti prima della revoca.
### 4.12 Dati sanitari ed esigenze particolari
**Finalità:** richiedere e organizzare servizi di assistenza, accessibilità, pasti speciali o altre prestazioni necessarie al viaggio.
**Base giuridica:** consenso esplicito dell’interessato e, nei casi previsti dalla legge, esecuzione degli obblighi applicabili.
## 5. Natura del conferimento dei dati
Il conferimento dei dati contrassegnati come obbligatori è necessario per rispondere alle richieste, predisporre un preventivo, effettuare una prenotazione o adempiere agli obblighi di legge.
Il mancato conferimento può rendere impossibile fornire il servizio richiesto.
Il conferimento dei dati per marketing, profilazione commerciale e strumenti di tracciamento non necessari è facoltativo e il rifiuto non pregiudica l’accesso ai servizi essenziali.
L’Utente deve fornire esclusivamente dati adeguati, pertinenti e necessari rispetto alla richiesta.
## 6. Modalità del trattamento e misure di sicurezza
Il trattamento viene effettuato con strumenti informatici, telematici e, quando necessario, cartacei.
TLS applica i principi di:
* liceità, correttezza e trasparenza;
* limitazione delle finalità;
* minimizzazione;
* esattezza;
* limitazione della conservazione;
* integrità e riservatezza;
* protezione dei dati fin dalla progettazione e per impostazione predefinita.
TLS adotta misure tecniche e organizzative adeguate al rischio, comprese, quando pertinenti:
* controllo degli accessi;
* credenziali individuali;
* registrazione degli accessi amministrativi;
* cifratura durante la trasmissione;
* separazione degli ambienti;
* copie di sicurezza;
* aggiornamento dei sistemi;
* gestione degli incidenti;
* limitazione dei privilegi;
* procedure di cancellazione o anonimizzazione.
## 7. Personale autorizzato e responsabili del trattamento
I dati possono essere trattati da dipendenti e collaboratori autorizzati da TLS e istruiti in relazione alle rispettive funzioni.
TLS può avvalersi di soggetti esterni, nominati responsabili del trattamento ai sensi dell’articolo 28 GDPR quando ne ricorrono i presupposti, quali:
* sviluppatori e fornitori di manutenzione;
* fornitori di hosting, infrastruttura e backup;
* fornitori di servizi cloud;
* fornitori di e-mail, CRM e assistenza clienti;
* fornitori di servizi AI;
* fornitori di sicurezza informatica;
* fornitori di strumenti statistici;
* fornitori di comunicazioni;
* consulenti contabili, fiscali e legali;
* fornitori di servizi di pagamento.
L’elenco aggiornato dei responsabili può essere richiesto al Titolare.
## 8. Destinatari e comunicazione dei dati
Quando necessario per fornire il servizio, i dati possono essere comunicati a:
* compagnie di crociera;
* Organizzatori di pacchetti turistici;
* vettori;
* strutture ricettive;
* compagnie assicurative;
* fornitori di escursioni e servizi accessori;
* sistemi di prenotazione;
* prestatori di servizi di pagamento;
* istituti bancari;
* autorità pubbliche;
* autorità portuali, doganali, consolari o di sicurezza;
* consulenti e professionisti;
* soggetti coinvolti nella gestione di reclami o controversie.
Gli Organizzatori e i fornitori possono operare quali autonomi titolari del trattamento per le attività di loro competenza. In tal caso si applicano anche le rispettive informative privacy.
I dati personali non vengono diffusi, salvo obbligo di legge o specifica autorizzazione dell’interessato.
## 9. Comunicazioni tramite WhatsApp e piattaforme esterne
Quando l’Utente sceglie di contattare TLS tramite WhatsApp o un’altra piattaforma esterna, i dati e il contenuto delle comunicazioni vengono trattati anche dal gestore della piattaforma secondo le proprie condizioni e informative.
TLS utilizza tali canali per:
* rispondere alle richieste;
* fornire assistenza;
* trasmettere comunicazioni di servizio;
* inviare comunicazioni promozionali soltanto quando sussiste un valido consenso.
L’Utente può scegliere di utilizzare l’e-mail o gli altri recapiti disponibili qualora non intenda utilizzare una piattaforma esterna.
## 10. Trasferimenti verso Paesi esterni allo Spazio economico europeo
Alcuni fornitori tecnologici, Organizzatori, compagnie di crociera o fornitori dei servizi di viaggio possono avere sede o trattare dati al di fuori dello Spazio economico europeo.
Il trasferimento avviene, secondo i casi, sulla base di:
* una decisione di adeguatezza della Commissione europea;
* clausole contrattuali standard approvate dalla Commissione europea;
* norme vincolanti d’impresa;
* deroghe previste dall’articolo 49 GDPR quando il trasferimento è necessario per eseguire il contratto concluso nell’interesse del Viaggiatore;
* altre garanzie ammesse dalla normativa.
Quando richiesto, TLS valuta le condizioni del trasferimento e adotta misure supplementari adeguate.
L’interessato può richiedere informazioni sulle garanzie utilizzate contattando il Titolare.
## 11. Periodi di conservazione
I dati vengono conservati secondo i seguenti criteri:
### Dati di navigazione e sicurezza
Di norma fino a **12 mesi**, salvo necessità di conservazione ulteriore connessa a incidenti, indagini, frodi o richieste dell’autorità.
### Richieste di informazioni e preventivi non conclusi
Fino a **24 mesi dall’ultima interazione**, salvo richiesta anticipata di cancellazione o necessità di tutelare un diritto.
### Conversazioni con Marina AI prive di prenotazione
Fino a **12 mesi dall’ultima interazione**, salvo anonimizzazione anticipata o collegamento a una richiesta contrattuale.
### Memoria del visitatore e percorso di ricerca
Fino a **12 mesi dall’ultima interazione** oppure fino alla revoca del consenso, se precedente.
### Dati relativi a contratti, prenotazioni, pagamenti e fatturazione
Per il periodo necessario all’esecuzione del contratto e successivamente, di norma, per **10 anni**, fatti salvi obblighi di conservazione più lunghi, contestazioni o controversie.
### Dati relativi a reclami e contenzioso
Per il tempo necessario alla gestione del reclamo e, successivamente, fino alla scadenza dei termini di prescrizione applicabili o alla definizione della controversia.
### Dati sanitari ed esigenze particolari
Per il tempo strettamente necessario a organizzare ed eseguire il servizio e successivamente solo quando necessario per obblighi di legge, reclami o tutela dei diritti. Quando possibile, vengono cancellati o separati dagli altri dati al termine del viaggio.
### Dati trattati per marketing
Fino alla revoca del consenso e comunque sottoposti a verifica periodica. In assenza di interazioni significative, di norma non oltre **24 mesi dall’ultima interazione utile**, salvo rinnovo del consenso o diversa giustificazione documentata.
### Dati utilizzati per profilazione commerciale
Fino alla revoca del consenso e, di norma, non oltre **12 mesi dalla raccolta o dall’ultimo aggiornamento significativo**.
### Cookie e strumenti di tracciamento
Per la durata indicata nella Cookie Policy e nel pannello di gestione delle preferenze.
Alla scadenza, i dati vengono cancellati, anonimizzati o conservati esclusivamente quando necessario per obblighi di legge o tutela dei diritti.
## 12. Marina Learning e uso dei dati per il miglioramento
Le informazioni ricavate dalle ricerche possono essere utilizzate per comprendere, ad esempio:
* destinazioni maggiormente richieste;
* periodi preferiti;
* porti di partenza più ricercati;
* durata media desiderata;
* fasce di prezzo;
* offerte visualizzate;
* ricerche senza risultati;
* efficacia delle risposte di Marina.
Quando possibile, tali analisi vengono effettuate utilizzando dati aggregati o pseudonimizzati.
Marina Learning non deve utilizzare:
* documenti di identità;
* dati completi di pagamento;
* dati sanitari;
* contenuti non necessari;
* dati utilizzati per obblighi legali o contenziosi;
* conversazioni attribuibili direttamente a una persona oltre il tempo necessario.
I dati non vengono venduti a soggetti terzi.
## 13. Processi automatizzati e profilazione
Marina AI utilizza procedure automatizzate per interpretare le preferenze dichiarate, applicare filtri e ordinare i risultati.
La logica generale considera elementi quali:
* destinazione;
* periodo;
* porto di partenza;
* durata;
* composizione del gruppo;
* fascia di prezzo;
* preferenze espresse;
* disponibilità presente nei sistemi;
* pertinenza rispetto alla richiesta.
Il risultato consiste nella presentazione di crociere o servizi ritenuti potenzialmente più pertinenti.
Queste elaborazioni non producono effetti giuridici né incidono in modo analogo e significativo sull’Utente. La conferma della disponibilità, il prezzo definitivo e la conclusione del contratto dipendono dai sistemi dell’Organizzatore, dalla verifica dei dati e dalle condizioni contrattuali applicabili.
Quinmaris non assume decisioni esclusivamente automatizzate ai sensi dell’articolo 22 GDPR che producano effetti giuridici o analogamente significativi sull’interessato.
Qualora tali processi venissero introdotti in futuro, TLS aggiornerà preventivamente l’informativa e adotterà le garanzie previste dalla legge, compresi, quando applicabili, l’intervento umano, la possibilità di esprimere la propria opinione e quella di contestare la decisione.
## 14. Cookie e altri strumenti di tracciamento
Il Sito utilizza cookie e strumenti analoghi.
I cookie tecnici strettamente necessari possono essere utilizzati senza consenso per consentire il funzionamento e la sicurezza del Sito.
Cookie analitici non equiparabili ai tecnici, cookie di profilazione, identificatori pubblicitari e altri strumenti non necessari vengono utilizzati esclusivamente dopo il consenso dell’Utente.
Al primo accesso il Sito presenta un sistema che consente di:
* accettare tutti gli strumenti facoltativi;
* rifiutarli;
* scegliere le singole categorie;
* proseguire utilizzando soltanto gli strumenti necessari.
La chiusura del banner o la prosecuzione della navigazione non equivalgono al consenso.
L’Utente può modificare o revocare le proprie preferenze in qualsiasi momento tramite il collegamento **“Gestisci preferenze cookie”** disponibile sul Sito.
Maggiori informazioni, compresi nomi, fornitori, finalità e durata degli strumenti, sono disponibili nella Cookie Policy.
## 15. Diritti dell’interessato
L’interessato può esercitare, quando ne ricorrono i presupposti, i diritti previsti dagli articoli 15-22 GDPR:
* ottenere conferma dell’esistenza del trattamento;
* accedere ai dati;
* ottenere la rettifica dei dati inesatti;
* ottenere l’integrazione dei dati incompleti;
* chiedere la cancellazione;
* chiedere la limitazione del trattamento;
* opporsi al trattamento fondato sul legittimo interesse;
* ricevere i dati in formato strutturato e leggibile da dispositivo automatico;
* trasmettere i dati a un altro titolare, quando tecnicamente possibile;
* revocare il consenso;
* opporsi in qualsiasi momento al marketing diretto;
* ottenere informazioni sui processi automatizzati;
* non essere sottoposto, nei casi previsti, a una decisione esclusivamente automatizzata.
L’opposizione al marketing diretto produce effetto anche sulla profilazione connessa a tale marketing.
Le richieste possono essere inviate a:
**[info@quinmaris.com](mailto:info@quinmaris.com)**
oppure, se attivata:
**PEC: [da inserire]**
TLS risponde senza ingiustificato ritardo e, di regola, entro un mese dalla ricezione. Quando necessario può richiedere informazioni utili a verificare l’identità del richiedente.
## 16. Reclamo e tutela giudiziaria
L’interessato ha il diritto di proporre reclamo al:
**Garante per la protezione dei dati personali**
Piazza Venezia 11 – 00187 Roma
Sito internet: https://www.garanteprivacy.it
Resta salvo il diritto di rivolgersi all’autorità giudiziaria competente.
## 17. Dati dei minori
Il Sito non è destinato alla conclusione autonoma di prenotazioni da parte di minori.
I dati dei minori possono essere trattati quando comunicati da chi esercita la responsabilità genitoriale o da un soggetto autorizzato, esclusivamente per organizzare e gestire il viaggio.
TLS non utilizza consapevolmente i dati dei minori per profilazione commerciale o comunicazioni promozionali rivolte direttamente a loro.
## 18. Collegamenti a siti e servizi di terzi
Il Sito può contenere collegamenti a siti, piattaforme e servizi gestiti da soggetti terzi.
TLS non controlla i trattamenti effettuati autonomamente da tali soggetti. Prima di utilizzare il servizio esterno, l’Utente è invitato a consultarne l’informativa privacy.
## 19. Violazioni dei dati personali
TLS adotta procedure per individuare e gestire eventuali violazioni dei dati personali.
Quando una violazione presenta i rischi previsti dalla normativa, TLS provvede alla notifica al Garante e, nei casi richiesti, alla comunicazione agli interessati entro i termini applicabili.
## 20. Modifiche alla Privacy Policy
TLS può aggiornare la presente Privacy Policy per adeguarla a modifiche normative, tecniche, organizzative o relative ai servizi offerti.
La versione aggiornata viene pubblicata sul Sito con l’indicazione della data di aggiornamento.
Quando una modifica incide significativamente sui diritti degli interessati o sulle finalità del trattamento, TLS fornisce un’informazione adeguata e, quando necessario, acquisisce un nuovo consenso.
## 21. Contatti
Per informazioni sul trattamento dei dati personali o per esercitare i propri diritti è possibile contattare:
**TLS TRAVEL**
Via Piave 17 – 20027 Rescaldina (MI)
E-mail: info@tlstravel.com
## Informativa sul trattamento dei dati personali ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679
**Versione aggiornata all’8 settembre 2026**
La presente informativa descrive le modalità con cui TLS TRAVEL tratta i dati personali delle persone che visitano e utilizzano il sito internet **https://www.quinmaris.com**, comprese le relative aree riservate, i servizi di ricerca, gli strumenti di assistenza basati sull’intelligenza artificiale, i moduli di contatto e i servizi di prenotazione.
Quinmaris è un marchio e progetto di TLS TRAVEL.
## 1. Titolare del trattamento
Il Titolare del trattamento è:
**TLS TRAVEL**
Sede legale: Via Piave 17 – 20027 Rescaldina (MI)
Partita IVA: 12992470158
REA: MI – 1597091
Licenza Provincia di Milano n. 101768 del 7 ottobre 2003
Sede operativa: Milano – Piazza Giovanni XXIII
**Sede operativa non accessibile al pubblico se non previo appuntamento**
E-mail:info@tlstravel.com
Lo sviluppo tecnologico del portale è curato da **W.S.T. Srl**, che può trattare dati personali esclusivamente nei limiti degli incarichi ricevuti da TLS TRAVEL e, quando applicabile, in qualità di responsabile del trattamento ai sensi dell’articolo 28 GDPR.
W.S.T. Srl non è titolare del marchio Quinmaris e non è il Titolare dei trattamenti effettuati da TLS TRAVEL attraverso il portale.
## 2. Ambito di applicazione
La presente informativa si applica ai dati trattati attraverso:
* il sito Quinmaris;
* le aree riservate;
* i moduli di contatto e richiesta preventivo;
* Marina AI;
* le funzionalità di ricerca e raccomandazione;
* i sistemi di gestione delle richieste e dei clienti;
* le procedure di prenotazione;
* i contatti avviati mediante e-mail, telefono o WhatsApp;
* le comunicazioni di servizio;
* le comunicazioni promozionali, quando autorizzate.
I siti, le applicazioni e i servizi di soggetti terzi raggiungibili attraverso collegamenti esterni sono disciplinati dalle rispettive informative privacy.
## 3. Categorie di dati trattati
### 3.1 Dati di navigazione e sicurezza
I sistemi informatici possono acquisire automaticamente:
* indirizzo IP;
* data e ora della richiesta;
* pagine e risorse consultate;
* indirizzi URI richiesti;
* browser e sistema operativo;
* tipo di dispositivo;
* identificativi tecnici;
* log applicativi;
* codici di risposta del server;
* dati relativi a errori, anomalie e tentativi di accesso illecito.
Questi dati vengono utilizzati per consentire il funzionamento del Sito, garantire la sicurezza, prevenire abusi, diagnosticare problemi tecnici e produrre statistiche aggregate.
### 3.2 Dati forniti dall’Utente
L’Utente può comunicare:
* nome e cognome;
* indirizzo e-mail;
* numero di telefono;
* città o area di provenienza;
* preferenza relativa all’orario di contatto;
* contenuto delle richieste;
* preferenze di viaggio;
* destinazione, porto di partenza e periodo desiderato;
* composizione del gruppo;
* fascia di prezzo;
* preferenze relative a nave, cabina, itinerario e servizi;
* eventuali comunicazioni, note e allegati.
### 3.3 Dati dei viaggiatori e di prenotazione
Quando si procede con un preventivo, un’opzione o una prenotazione, possono essere trattati:
* nome e cognome;
* sesso, quando richiesto dal fornitore;
* data e luogo di nascita;
* cittadinanza;
* residenza;
* recapiti;
* estremi dei documenti di identità o di viaggio;
* data di rilascio e scadenza dei documenti;
* codici o numeri di prenotazione;
* informazioni relative alla crociera e ai servizi acquistati;
* dati relativi agli accompagnatori e ai minori;
* informazioni necessarie alla fatturazione;
* storico delle modifiche, dei pagamenti e delle comunicazioni.
Il soggetto che comunica dati riferiti ad altri viaggiatori dichiara di essere autorizzato a farlo e si impegna a mettere la presente informativa a loro disposizione.
### 3.4 Dati relativi ai pagamenti
I pagamenti possono avvenire tramite bonifico bancario o servizi elettronici forniti da operatori autorizzati.
TLS TRAVEL non conserva i dati completi delle carte, quali numero integrale, codice CVV o credenziali di autenticazione.
TLS può ricevere e conservare informazioni limitate sulla transazione, quali:
* importo;
* data;
* esito;
* identificativo della transazione;
* metodo o circuito utilizzato;
* cifre parzialmente oscurate;
* informazioni necessarie alla riconciliazione contabile.
In caso di bonifico vengono trattati i dati presenti nella contabile bancaria.
### 3.5 Conversazioni con Marina AI
Quando l’Utente utilizza Marina AI possono essere trattati:
* contenuto dei messaggi;
* preferenze espresse;
* parametri e risultati delle ricerche;
* offerte visualizzate o selezionate;
* risposte fornite dall’assistente;
* data, ora e identificativo tecnico della sessione;
* eventuale esito della conversazione;
* richiesta di contatto o prosecuzione della ricerca.
L’Utente è invitato a non inserire nelle conversazioni informazioni non necessarie, password, dati finanziari completi, documenti integrali o dati sanitari, salvo che tali informazioni siano espressamente richieste attraverso un canale dedicato e protetto.
### 3.6 Dati relativi alla memoria del viaggio e al visitatore di ritorno
Quando la funzione è disponibile e legittimamente attivata, Quinmaris può associare a un identificativo pseudonimo:
* ricerche precedenti;
* preferenze di viaggio;
* itinerari o offerte consultati;
* stato di una ricerca interrotta;
* data dell’ultima interazione;
* eventuale collegamento con una richiesta già presente nel sistema clienti.
Questi dati possono essere utilizzati per consentire all’Utente di riprendere una ricerca precedente.
Quando il riconoscimento persistente utilizza cookie, local storage o tecnologie equivalenti non strettamente necessarie, la funzione viene attivata esclusivamente dopo il consenso espresso attraverso il sistema di gestione delle preferenze.
### 3.7 Dati particolari
Per la gestione di esigenze di assistenza, accessibilità, mobilità ridotta, gravidanza, allergie, intolleranze o condizioni rilevanti per il viaggio, TLS può trattare dati relativi alla salute.
Questi dati vengono raccolti esclusivamente quando necessari per eseguire la richiesta del Viaggiatore e, di regola, sulla base del suo consenso esplicito ai sensi dell’articolo 9 GDPR.
I dati particolari:
* non vengono utilizzati per marketing;
* non vengono utilizzati per profilazione commerciale;
* non vengono inseriti nei sistemi di apprendimento di Marina;
* vengono comunicati soltanto ai soggetti che devono conoscerli per organizzare o fornire il servizio richiesto.
L’Utente non deve comunicare dati sanitari riferiti ad altre persone senza essere autorizzato a farlo.
### 3.8 Dati provenienti da terzi
TLS può ricevere dati personali da:
* Organizzatori e compagnie di crociera;
* fornitori di servizi turistici;
* sistemi di prenotazione;
* prestatori dei servizi di pagamento;
* persone che effettuano una prenotazione per altri viaggiatori;
* consulenti o intermediari autorizzati;
* piattaforme di comunicazione utilizzate dall’Utente.
Quando i dati non sono raccolti direttamente presso l’interessato, TLS fornisce l’informativa prevista dall’articolo 14 GDPR nei casi e nei termini applicabili.
## 4. Finalità e basi giuridiche
### 4.1 Funzionamento del Sito
**Finalità:** consentire la navigazione, utilizzare le funzioni richieste, gestire sessioni e preferenze tecniche.
**Base giuridica:** esecuzione di misure richieste dall’Utente e legittimo interesse di TLS a rendere disponibile un servizio digitale funzionante e sicuro.
### 4.2 Gestione di richieste, preventivi e contatti
**Finalità:** rispondere alle richieste, ricercare soluzioni di viaggio, predisporre preventivi, ricontattare l’Utente e fornire assistenza precontrattuale.
**Base giuridica:** esecuzione di misure precontrattuali adottate su richiesta dell’interessato.
### 4.3 Opzioni, prenotazioni e servizi turistici
**Finalità:** gestire opzioni e prenotazioni, trasmettere i dati agli Organizzatori e ai fornitori, emettere documenti, fornire assistenza e adempiere al contratto.
**Base giuridica:** esecuzione del contratto o di misure precontrattuali richieste dall’interessato.
### 4.4 Adempimenti amministrativi, fiscali e legali
**Finalità:** fatturazione, contabilità, gestione dei pagamenti, rispetto degli obblighi fiscali, amministrativi, turistici e di pubblica sicurezza.
**Base giuridica:** adempimento di obblighi legali ai quali TLS è soggetta.
### 4.5 Gestione di reclami e tutela dei diritti
**Finalità:** gestire contestazioni, richieste di rimborso, reclami, frodi, controversie e difesa in giudizio.
**Base giuridica:** adempimento di obblighi legali e legittimo interesse di TLS all’accertamento, esercizio e difesa dei propri diritti.
### 4.6 Sicurezza e prevenzione degli abusi
**Finalità:** prevenire accessi illeciti, frodi, attacchi informatici, usi impropri, duplicazioni, anomalie e violazioni della sicurezza.
**Base giuridica:** legittimo interesse di TLS a proteggere il Sito, gli Utenti, i sistemi e il patrimonio informativo.
### 4.7 Marina AI e raccomandazioni richieste dall’Utente
**Finalità:** comprendere la richiesta, applicare filtri, ricercare disponibilità, ordinare risultati e proporre soluzioni pertinenti.
**Base giuridica:** esecuzione di misure precontrattuali richieste dall’Utente oppure esecuzione del servizio richiesto.
### 4.8 Miglioramento e Marina Learning
**Finalità:** analizzare l’efficacia delle ricerche, individuare problemi, migliorare le risposte, misurare in forma aggregata le destinazioni o caratteristiche maggiormente richieste e migliorare il servizio.
**Base giuridica:** legittimo interesse di TLS al miglioramento, alla sicurezza e alla qualità dei propri servizi, previa applicazione di misure di minimizzazione, pseudonimizzazione e aggregazione.
Quando il trattamento comporta l’uso di identificatori persistenti non tecnici, l’incrocio tra più sessioni o una profilazione non necessaria al servizio richiesto, la base giuridica è il consenso.
Le conversazioni non devono essere utilizzate per addestrare indiscriminatamente modelli esterni o generalisti senza una specifica base giuridica, un’adeguata informativa e le necessarie garanzie contrattuali.
### 4.9 Memoria del visitatore e ripresa del percorso
**Finalità:** riconoscere, quando consentito, un visitatore di ritorno e permettergli di riprendere una ricerca o un percorso precedentemente interrotto.
**Base giuridica:** consenso, quando vengono utilizzati cookie o identificatori persistenti non strettamente necessari; esecuzione del servizio richiesto, quando la funzione opera nell’account dell’Utente o in una sessione strettamente necessaria.
### 4.10 Comunicazioni commerciali
**Finalità:** inviare tramite e-mail, SMS, telefono, WhatsApp o altri canali comunicazioni promozionali, offerte e aggiornamenti commerciali.
**Base giuridica:** consenso libero, specifico, informato e revocabile.
Il mancato consenso al marketing non impedisce di utilizzare il Sito, chiedere un preventivo o effettuare una prenotazione.
### 4.11 Personalizzazione e profilazione commerciale
**Finalità:** analizzare preferenze, comportamenti e storico delle interazioni per personalizzare promozioni e comunicazioni commerciali.
**Base giuridica:** consenso specifico e separato dal consenso al marketing, quando il trattamento presenta caratteristiche di profilazione commerciale.
La revoca del consenso non pregiudica la liceità dei trattamenti eseguiti prima della revoca.
### 4.12 Dati sanitari ed esigenze particolari
**Finalità:** richiedere e organizzare servizi di assistenza, accessibilità, pasti speciali o altre prestazioni necessarie al viaggio.
**Base giuridica:** consenso esplicito dell’interessato e, nei casi previsti dalla legge, esecuzione degli obblighi applicabili.
## 5. Natura del conferimento dei dati
Il conferimento dei dati contrassegnati come obbligatori è necessario per rispondere alle richieste, predisporre un preventivo, effettuare una prenotazione o adempiere agli obblighi di legge.
Il mancato conferimento può rendere impossibile fornire il servizio richiesto.
Il conferimento dei dati per marketing, profilazione commerciale e strumenti di tracciamento non necessari è facoltativo e il rifiuto non pregiudica l’accesso ai servizi essenziali.
L’Utente deve fornire esclusivamente dati adeguati, pertinenti e necessari rispetto alla richiesta.
## 6. Modalità del trattamento e misure di sicurezza
Il trattamento viene effettuato con strumenti informatici, telematici e, quando necessario, cartacei.
TLS applica i principi di:
* liceità, correttezza e trasparenza;
* limitazione delle finalità;
* minimizzazione;
* esattezza;
* limitazione della conservazione;
* integrità e riservatezza;
* protezione dei dati fin dalla progettazione e per impostazione predefinita.
TLS adotta misure tecniche e organizzative adeguate al rischio, comprese, quando pertinenti:
* controllo degli accessi;
* credenziali individuali;
* registrazione degli accessi amministrativi;
* cifratura durante la trasmissione;
* separazione degli ambienti;
* copie di sicurezza;
* aggiornamento dei sistemi;
* gestione degli incidenti;
* limitazione dei privilegi;
* procedure di cancellazione o anonimizzazione.
## 7. Personale autorizzato e responsabili del trattamento
I dati possono essere trattati da dipendenti e collaboratori autorizzati da TLS e istruiti in relazione alle rispettive funzioni.
TLS può avvalersi di soggetti esterni, nominati responsabili del trattamento ai sensi dell’articolo 28 GDPR quando ne ricorrono i presupposti, quali:
* sviluppatori e fornitori di manutenzione;
* fornitori di hosting, infrastruttura e backup;
* fornitori di servizi cloud;
* fornitori di e-mail, CRM e assistenza clienti;
* fornitori di servizi AI;
* fornitori di sicurezza informatica;
* fornitori di strumenti statistici;
* fornitori di comunicazioni;
* consulenti contabili, fiscali e legali;
* fornitori di servizi di pagamento.
L’elenco aggiornato dei responsabili può essere richiesto al Titolare.
## 8. Destinatari e comunicazione dei dati
Quando necessario per fornire il servizio, i dati possono essere comunicati a:
* compagnie di crociera;
* Organizzatori di pacchetti turistici;
* vettori;
* strutture ricettive;
* compagnie assicurative;
* fornitori di escursioni e servizi accessori;
* sistemi di prenotazione;
* prestatori di servizi di pagamento;
* istituti bancari;
* autorità pubbliche;
* autorità portuali, doganali, consolari o di sicurezza;
* consulenti e professionisti;
* soggetti coinvolti nella gestione di reclami o controversie.
Gli Organizzatori e i fornitori possono operare quali autonomi titolari del trattamento per le attività di loro competenza. In tal caso si applicano anche le rispettive informative privacy.
I dati personali non vengono diffusi, salvo obbligo di legge o specifica autorizzazione dell’interessato.
## 9. Comunicazioni tramite WhatsApp e piattaforme esterne
Quando l’Utente sceglie di contattare TLS tramite WhatsApp o un’altra piattaforma esterna, i dati e il contenuto delle comunicazioni vengono trattati anche dal gestore della piattaforma secondo le proprie condizioni e informative.
TLS utilizza tali canali per:
* rispondere alle richieste;
* fornire assistenza;
* trasmettere comunicazioni di servizio;
* inviare comunicazioni promozionali soltanto quando sussiste un valido consenso.
L’Utente può scegliere di utilizzare l’e-mail o gli altri recapiti disponibili qualora non intenda utilizzare una piattaforma esterna.
## 10. Trasferimenti verso Paesi esterni allo Spazio economico europeo
Alcuni fornitori tecnologici, Organizzatori, compagnie di crociera o fornitori dei servizi di viaggio possono avere sede o trattare dati al di fuori dello Spazio economico europeo.
Il trasferimento avviene, secondo i casi, sulla base di:
* una decisione di adeguatezza della Commissione europea;
* clausole contrattuali standard approvate dalla Commissione europea;
* norme vincolanti d’impresa;
* deroghe previste dall’articolo 49 GDPR quando il trasferimento è necessario per eseguire il contratto concluso nell’interesse del Viaggiatore;
* altre garanzie ammesse dalla normativa.
Quando richiesto, TLS valuta le condizioni del trasferimento e adotta misure supplementari adeguate.
L’interessato può richiedere informazioni sulle garanzie utilizzate contattando il Titolare.
## 11. Periodi di conservazione
I dati vengono conservati secondo i seguenti criteri:
### Dati di navigazione e sicurezza
Di norma fino a **12 mesi**, salvo necessità di conservazione ulteriore connessa a incidenti, indagini, frodi o richieste dell’autorità.
### Richieste di informazioni e preventivi non conclusi
Fino a **24 mesi dall’ultima interazione**, salvo richiesta anticipata di cancellazione o necessità di tutelare un diritto.
### Conversazioni con Marina AI prive di prenotazione
Fino a **12 mesi dall’ultima interazione**, salvo anonimizzazione anticipata o collegamento a una richiesta contrattuale.
### Memoria del visitatore e percorso di ricerca
Fino a **12 mesi dall’ultima interazione** oppure fino alla revoca del consenso, se precedente.
### Dati relativi a contratti, prenotazioni, pagamenti e fatturazione
Per il periodo necessario all’esecuzione del contratto e successivamente, di norma, per **10 anni**, fatti salvi obblighi di conservazione più lunghi, contestazioni o controversie.
### Dati relativi a reclami e contenzioso
Per il tempo necessario alla gestione del reclamo e, successivamente, fino alla scadenza dei termini di prescrizione applicabili o alla definizione della controversia.
### Dati sanitari ed esigenze particolari
Per il tempo strettamente necessario a organizzare ed eseguire il servizio e successivamente solo quando necessario per obblighi di legge, reclami o tutela dei diritti. Quando possibile, vengono cancellati o separati dagli altri dati al termine del viaggio.
### Dati trattati per marketing
Fino alla revoca del consenso e comunque sottoposti a verifica periodica. In assenza di interazioni significative, di norma non oltre **24 mesi dall’ultima interazione utile**, salvo rinnovo del consenso o diversa giustificazione documentata.
### Dati utilizzati per profilazione commerciale
Fino alla revoca del consenso e, di norma, non oltre **12 mesi dalla raccolta o dall’ultimo aggiornamento significativo**.
### Cookie e strumenti di tracciamento
Per la durata indicata nella Cookie Policy e nel pannello di gestione delle preferenze.
Alla scadenza, i dati vengono cancellati, anonimizzati o conservati esclusivamente quando necessario per obblighi di legge o tutela dei diritti.
## 12. Marina Learning e uso dei dati per il miglioramento
Le informazioni ricavate dalle ricerche possono essere utilizzate per comprendere, ad esempio:
* destinazioni maggiormente richieste;
* periodi preferiti;
* porti di partenza più ricercati;
* durata media desiderata;
* fasce di prezzo;
* offerte visualizzate;
* ricerche senza risultati;
* efficacia delle risposte di Marina.
Quando possibile, tali analisi vengono effettuate utilizzando dati aggregati o pseudonimizzati.
Marina Learning non deve utilizzare:
* documenti di identità;
* dati completi di pagamento;
* dati sanitari;
* contenuti non necessari;
* dati utilizzati per obblighi legali o contenziosi;
* conversazioni attribuibili direttamente a una persona oltre il tempo necessario.
I dati non vengono venduti a soggetti terzi.
## 13. Processi automatizzati e profilazione
Marina AI utilizza procedure automatizzate per interpretare le preferenze dichiarate, applicare filtri e ordinare i risultati.
La logica generale considera elementi quali:
* destinazione;
* periodo;
* porto di partenza;
* durata;
* composizione del gruppo;
* fascia di prezzo;
* preferenze espresse;
* disponibilità presente nei sistemi;
* pertinenza rispetto alla richiesta.
Il risultato consiste nella presentazione di crociere o servizi ritenuti potenzialmente più pertinenti.
Queste elaborazioni non producono effetti giuridici né incidono in modo analogo e significativo sull’Utente. La conferma della disponibilità, il prezzo definitivo e la conclusione del contratto dipendono dai sistemi dell’Organizzatore, dalla verifica dei dati e dalle condizioni contrattuali applicabili.
Quinmaris non assume decisioni esclusivamente automatizzate ai sensi dell’articolo 22 GDPR che producano effetti giuridici o analogamente significativi sull’interessato.
Qualora tali processi venissero introdotti in futuro, TLS aggiornerà preventivamente l’informativa e adotterà le garanzie previste dalla legge, compresi, quando applicabili, l’intervento umano, la possibilità di esprimere la propria opinione e quella di contestare la decisione.
## 14. Cookie e altri strumenti di tracciamento
Il Sito utilizza cookie e strumenti analoghi.
I cookie tecnici strettamente necessari possono essere utilizzati senza consenso per consentire il funzionamento e la sicurezza del Sito.
Cookie analitici non equiparabili ai tecnici, cookie di profilazione, identificatori pubblicitari e altri strumenti non necessari vengono utilizzati esclusivamente dopo il consenso dell’Utente.
Al primo accesso il Sito presenta un sistema che consente di:
* accettare tutti gli strumenti facoltativi;
* rifiutarli;
* scegliere le singole categorie;
* proseguire utilizzando soltanto gli strumenti necessari.
La chiusura del banner o la prosecuzione della navigazione non equivalgono al consenso.
L’Utente può modificare o revocare le proprie preferenze in qualsiasi momento tramite il collegamento **“Gestisci preferenze cookie”** disponibile sul Sito.
Maggiori informazioni, compresi nomi, fornitori, finalità e durata degli strumenti, sono disponibili nella Cookie Policy.
## 15. Diritti dell’interessato
L’interessato può esercitare, quando ne ricorrono i presupposti, i diritti previsti dagli articoli 15-22 GDPR:
* ottenere conferma dell’esistenza del trattamento;
* accedere ai dati;
* ottenere la rettifica dei dati inesatti;
* ottenere l’integrazione dei dati incompleti;
* chiedere la cancellazione;
* chiedere la limitazione del trattamento;
* opporsi al trattamento fondato sul legittimo interesse;
* ricevere i dati in formato strutturato e leggibile da dispositivo automatico;
* trasmettere i dati a un altro titolare, quando tecnicamente possibile;
* revocare il consenso;
* opporsi in qualsiasi momento al marketing diretto;
* ottenere informazioni sui processi automatizzati;
* non essere sottoposto, nei casi previsti, a una decisione esclusivamente automatizzata.
L’opposizione al marketing diretto produce effetto anche sulla profilazione connessa a tale marketing.
Le richieste possono essere inviate a:
**[info@quinmaris.com](mailto:info@quinmaris.com)**
oppure, se attivata:
**PEC: [da inserire]**
TLS risponde senza ingiustificato ritardo e, di regola, entro un mese dalla ricezione. Quando necessario può richiedere informazioni utili a verificare l’identità del richiedente.
## 16. Reclamo e tutela giudiziaria
L’interessato ha il diritto di proporre reclamo al:
**Garante per la protezione dei dati personali**
Piazza Venezia 11 – 00187 Roma
Sito internet: https://www.garanteprivacy.it
Resta salvo il diritto di rivolgersi all’autorità giudiziaria competente.
## 17. Dati dei minori
Il Sito non è destinato alla conclusione autonoma di prenotazioni da parte di minori.
I dati dei minori possono essere trattati quando comunicati da chi esercita la responsabilità genitoriale o da un soggetto autorizzato, esclusivamente per organizzare e gestire il viaggio.
TLS non utilizza consapevolmente i dati dei minori per profilazione commerciale o comunicazioni promozionali rivolte direttamente a loro.
## 18. Collegamenti a siti e servizi di terzi
Il Sito può contenere collegamenti a siti, piattaforme e servizi gestiti da soggetti terzi.
TLS non controlla i trattamenti effettuati autonomamente da tali soggetti. Prima di utilizzare il servizio esterno, l’Utente è invitato a consultarne l’informativa privacy.
## 19. Violazioni dei dati personali
TLS adotta procedure per individuare e gestire eventuali violazioni dei dati personali.
Quando una violazione presenta i rischi previsti dalla normativa, TLS provvede alla notifica al Garante e, nei casi richiesti, alla comunicazione agli interessati entro i termini applicabili.
## 20. Modifiche alla Privacy Policy
TLS può aggiornare la presente Privacy Policy per adeguarla a modifiche normative, tecniche, organizzative o relative ai servizi offerti.
La versione aggiornata viene pubblicata sul Sito con l’indicazione della data di aggiornamento.
Quando una modifica incide significativamente sui diritti degli interessati o sulle finalità del trattamento, TLS fornisce un’informazione adeguata e, quando necessario, acquisisce un nuovo consenso.
## 21. Contatti
Per informazioni sul trattamento dei dati personali o per esercitare i propri diritti è possibile contattare:
**TLS TRAVEL**
Via Piave 17 – 20027 Rescaldina (MI)
E-mail: info@tlstravel.com