Timba SRL

Via Savona 123

20144 Milano Italy

P.IVA / VAT: IT13613600967

Privacy Policy

PRIVACY POLICY – ENGLISH VERSION

(Scrolla per versione in Italiano)

Information provided in accordance with GDPR 679/2016 “General Data Protection Regulation”.

This Privacy Policy describes the procedures adopted by Timba Srl in collecting the data:

• through email communications, phone calls, in person communications;
• browsing websites operated by Timba Srl, including this website;
• through the social media pages administered by Timba Srl;
• received from third parties like Tour Operators, Travel Agents, Marketing Partners, Subsidiaries Companies, Represented Companies or other third parties;
• during the stays at a Represented Hotel
  

DATA CONTROLLER

The data controller is Timba Srl – Via Savona 123 – 20144 Milano Italy

DATA OWNER

Timba Srl. Data owner contact: info@timba.agency

DATA COLLECTED

Timba Srl collects, directly or through third parties, different types of personal data.

Navigation Data. 

Timba Srl don’t automatically collect any personal information from visitors to our website. This website uses session cookies but only for technical and statistical purposes.These cookies do not enable personal data to be collected about you. 

Using the Timba Srl websites, you agree for the data collected through session cookies to be processed via the means and for the purposes stated above.

Personal Data.
Personal data are freely provided by the user and, unless otherwise specified, are mandatory to allow our partners and us to provide the requested service.
These data may include:

• personal and contact details, gender, nationality, passport or other ID card number with date and place of issue;
• payment data like credit card details; 
• travel details such as flight number, airline tickets schedule and similar;
• data about preferences and needs of the user, like dietary information, health issues, or any other specific habits or requirements, necessary to provide a better service;
• data regarding civil status, special event dates or similar, to be able to offer special treatments or discounts;
• data necessary to provide, directly or through third parties, specific optional activities, like licenses or certifications. 

Timba srl collects only personal data that are strictly necessary for the execution of the services required.

If you communicate us or disclose personal data about other people, to us or to our business partners, you guarantee under your responsibility that you have the authority to do so, and you consequently authorise us to use the data in accordance with this Privacy Policy. Access to our services is not permitted to persons under 18 years of age.

Satisfaction surveys.

Satisfaction surveys, suggestions and similar are freely provided by the user and they are always optional. 

PURPOSES OF DATA PROCESSING

We will use the data you provide in many ways, as further specified below:

• to comply with administrative, legal, accounting and taxation-related obligations;
• for the complete management of future reservations, through all available channels, including tracking of related payments;
• to manage and communicate to the represented hotels and to any relevant third party all the information necessary to carry out the hospitality service and all related services, including information relating to check-in and check-out, reception, transports, ancillary services, any specific requirement (including dietary and health-related ones); any complaints; to comply with local legal requests such as the declaration of guests to the competent authorities, or the documentation necessary for issuing visas, and similar;
• to manage loyalty programs;
• to identify your preferences and habits, in order to optimise your experience, including in any future stays;
• to send commercial communications, advertising, feedback forms and similar, directly or through business partners; that kind of activities will be discontinued immediately on a simple request;
• manage any kind of question, request or complain.

COMMUNICATION OF PERSONAL DATA

Personal data may be transferred to partner companies, associated companies and to the hotels represented, for the purposes indicated in this Privacy Policy. 

Some of these entities may be located outside the European Union / European Economic Area.

Personal data may also be disclosed to third-party companies that provide in outsourcing services such as web hosting, booking management software, sending emails, collecting feedback and similar. A list of these companies can be provided upon request.

METHOD AND PLACE OF PROCESSING PERSONAL DATA

The data controller adopts appropriate security measures to prevent unauthorised access, disclosure, modification or destruction of personal data.

The processing is carried out using computer and other telematic instruments, with appropriate organisational methods and with logic strictly related with the purposes indicated. 

Other parties involved in the organisation of Timba Srl (administrative, commercial, marketing, legal personnel) or external parties (such as third-party technical service providers, hosting providers, IT companies, communication agencies) may have access to the data.

A list of these companies can be provided upon request.

The data is processed at the data controller’s operating offices and in any other places where the parties involved in the processing are located. Please contact us for more informations.

The personal data may be transferred to a country other than that in which the user is located. The user has the right to obtain information regarding the legal basis for the transfer of data outside the European Union, as well as regarding the security measures adopted by the data controller to protect the data.

LEGAL BASIS OF THE PROCESSING

The data controller processes personal data relating to the user if one of the following conditions exists:

• Precontractual / Contractual: processing is necessary to execute a contract between the parties.
• Legitimate interest: processing is necessary for the pursuit of the legitimate interest of the data controller, provided that the interests or fundamental rights and freedoms of the user, which require the protection of personal data, do not prevail.
• Legal obligation: processing is necessary to fulfil a legal obligation.
• User consent: processing is only possible if the user has given consent for a specific purpose; in this case, the user can revoke his consent contacting the data controller. 

USER RIGHTS

The user may freely exercise the rights referred to in articles 15 and following of GDPR 2016/679 or:

• Revoke consent at any time. The user may revoke consent to the processing of their personal data previously expressed.
• Access their data. The user has the right to obtain information on the data processed by the data controller and on certain aspects of the processing, and to receive a copy of the data processed.
• Oppose the processing of their personal data. The User may object to the processing of their data if it takes place on a legal basis other than consent.
• Verify and request rectification. The user may verify the accuracy of their data and request its updating and correction
• Obtain the limitation of the treatment. When certain conditions are met, the user may request that the processing of their data be limited. In this case, the data controller will not process the data for any purpose other than its storage.
• Obtain the deletion or removal of personal data. When certain conditions are met, the user may request the cancellation of their data by the data controller.
• Receive their data or have them transferred to another data controller. The user has the right to receive their data in a structured format, commonly used and readable by automatic device and, where technically feasible, to obtain its transfer without hindrance to another data controller. This provision is applicable if the data is processed by automated means and the processing is based on the user’s consent, on a contract to which the user is a party or on contractual measures connected to it.
• File a complaint. The user can file a complaint with the competent data protection supervisory authority or take legal action.

To exercise these rights, the data subject may contact the data controller at the email address info@timba.agency

CHANGES TO THE PRIVACY POLICY

This Privacy policy was updated on 16/03/2025. The data controller reserves the right to amend or simply update the content of this Privacy Policy page, in part or in full. Therefore, please consult this page regularly, referring to the date of the last modification.

INFORMATIVA SULLA PRIVACY – VERSIONE ITALIANA

Informativa resa ai sensi del GDPR 679/2016 “Regolamento generale sulla protezione dei dati”.

La presente Informativa sulla Privacy descrive le procedure adottate da Timba Srl per la raccolta dei dati:

• attraverso comunicazioni via e-mail, telefonate, comunicazioni di persona;
• navigando sui siti web gestiti da Timba Srl, incluso il presente sito web;
• attraverso le pagine dei social media gestite da Timba Srl;
• ricevuti da terzi come tour operator, agenzie di viaggio, partner di marketing, società controllate, società rappresentate o altri soggetti terzi;
• durante i soggiorni presso gli hotel rappresentati.
  

TITOLARE DEL TRATTAMENTO DEI DATI

Il titolare del trattamento è Timba Srl – Via Savona 123 – 20144 Milano Italia.

PROPRIETARIO DEI DATI

Timba Srl. Contatto del titolare del trattamento: info@timba.agency

DATI RACCOLTI

Timba Srl raccoglie, direttamente o tramite terzi, diverse tipologie di dati personali.

Dati di navigazione. 

Timba Srl non raccoglie automaticamente alcuna informazione personale dai visitatori del nostro sito web. Questo sito web utilizza cookie di sessione, ma solo per scopi tecnici e statistici. Questi cookie non consentono di raccogliere dati personali sull’utente. 

Utilizzando i siti web di Timba Srl, l’utente accetta che i dati raccolti attraverso i cookie di sessione siano trattati con le modalità e per le finalità sopra indicate.

Dati personali.
I dati personali sono liberamente forniti dall’utente e, se non diversamente specificato, sono obbligatori per consentire ai nostri partner e a noi di fornire il servizio richiesto.
Tali dati possono includere:

• dati personali e di contatto, sesso, nazionalità, numero di passaporto o di altra carta d’identità con data e luogo di emissione;
• dati di pagamento, come i dati della carta di credito; 
• dati relativi al viaggio, come il numero del volo, l’orario dei biglietti aerei e simili;
• dati relativi a preferenze ed esigenze dell’utente, come informazioni dietetiche, problemi di salute o altre abitudini o requisiti specifici, necessari per fornire un servizio migliore;
• dati relativi a stato civile, date di eventi speciali o simili, per poter offrire trattamenti speciali o sconti;
• dati necessari per fornire, direttamente o tramite terzi, specifiche attività facoltative, come licenze o certificazioni. 

Timba srl raccoglie solo i dati personali strettamente necessari all’esecuzione dei servizi richiesti.

Se ci comunicate o divulgate dati personali di altre persone, a noi o ai nostri partner commerciali, garantite sotto la vostra responsabilità di avere l’autorità per farlo, e di conseguenza ci autorizzate a utilizzare i dati in conformità con la presente Informativa sulla privacy. L’accesso ai nostri servizi non è consentito ai minori di 18 anni.

Sondaggi di soddisfazione.

Sondaggi di soddisfazione, suggerimenti e simili sono liberamente forniti dall’utente e sono sempre facoltativi. 

FINALITÀ DEL TRATTAMENTO DEI DATI

Utilizzeremo i dati da voi forniti in diversi modi, come meglio specificato di seguito:

• per adempiere agli obblighi amministrativi, legali, contabili e fiscali;
• per la gestione completa delle future prenotazioni, attraverso tutti i canali disponibili, compreso il monitoraggio dei relativi pagamenti;
• per gestire e comunicare alle strutture alberghiere rappresentate e a eventuali terzi interessati tutte le informazioni necessarie all’espletamento del servizio di ospitalità e di tutti i servizi correlati, comprese le informazioni relative a check-in e check-out, accoglienza, trasporti, servizi accessori, eventuali esigenze specifiche (anche di tipo dietetico e sanitario); eventuali reclami; per ottemperare a richieste legali locali quali la dichiarazione degli ospiti alle autorità competenti, o la documentazione necessaria per il rilascio di visti, e simili;
• per gestire i programmi di fidelizzazione;
• per identificare le vostre preferenze e abitudini, al fine di ottimizzare la vostra esperienza, anche per eventuali soggiorni futuri;
• per inviare comunicazioni commerciali, pubblicità, moduli di feedback e simili, direttamente o tramite partner commerciali; questo tipo di attività verrà interrotto immediatamente su semplice richiesta;
• per gestire qualsiasi tipo di domanda, richiesta o reclamo.

COMUNICAZIONE DEI DATI PERSONALI

I dati personali possono essere trasferiti a società partner, società collegate e agli hotel rappresentati, per le finalità indicate nella presente Informativa sulla privacy. 

Alcune di queste entità possono trovarsi al di fuori dell’Unione Europea / Spazio Economico Europeo.

I dati personali possono essere comunicati anche a società terze che forniscono servizi in outsourcing come web hosting, software di gestione delle prenotazioni, invio di e-mail, raccolta di feedback e simili. Un elenco di queste società può essere fornito su richiesta.

MODALITÀ E LUOGO DI TRATTAMENTO DEI DATI PERSONALI

Il Titolare adotta adeguate misure di sicurezza per impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzata dei dati personali.

Il trattamento viene effettuato mediante strumenti informatici e telematici, con modalità organizzative adeguate e con logiche strettamente correlate alle finalità indicate. 

Altri soggetti coinvolti nell’organizzazione di Timba Srl (personale amministrativo, commerciale, marketing, legale) o soggetti esterni (come fornitori di servizi tecnici terzi, hosting provider, società informatiche, agenzie di comunicazione) potrebbero avere accesso ai dati. L’elenco di tali società può essere fornito su richiesta.

I Dati sono trattati presso la sede operativa del Titolare e in ogni altro luogo in cui si trovino le parti coinvolte nel trattamento. Vi preghiamo di contattarci per maggiori informazioni.

I Dati Personali possono essere trasferiti in un paese diverso da quello in cui si trova l’utente. L’Utente ha il diritto di ottenere informazioni sulla base giuridica del trasferimento dei Dati al di fuori dell’Unione Europea, nonché sulle misure di sicurezza adottate dal Titolare per proteggere i Dati.

BASE GIURIDICA DEL TRATTAMENTO

Il Titolare tratta i Dati Personali relativi all’utente qualora sussista una delle seguenti condizioni:

• Precontrattuale / Contrattuale: il trattamento è necessario per l’esecuzione di un contratto tra le parti.
• Legittimo interesse: il trattamento è necessario per il perseguimento del legittimo interesse del Titolare del trattamento, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’utente, che richiedono la protezione dei Dati personali.
• Obbligo legale: il trattamento è necessario per adempiere a un obbligo legale.
• Consenso dell’utente: il trattamento è possibile solo se l’utente ha dato il proprio consenso per una finalità specifica; in questo caso, l’utente può revocare il proprio consenso contattando il Titolare del trattamento. 

DIRITTI DELL’UTENTE

L’utente può esercitare liberamente i diritti di cui agli artt. 15 e ss. del GDPR 2016/679 ovvero:

• Revocare il consenso in qualsiasi momento. L’utente può revocare il consenso al trattamento dei propri dati personali precedentemente espresso.
• Accedere ai propri dati. L’utente ha il diritto di ottenere informazioni sui dati trattati dal Titolare e su determinati aspetti del trattamento, nonché di ricevere una copia dei dati trattati.
• Opporsi al trattamento dei propri dati personali. L’Utente può opporsi al trattamento dei propri dati se questo avviene su una base giuridica diversa dal consenso.
• Verificare e richiedere la rettifica. L’Utente può verificare l’esattezza dei propri dati e richiederne l’aggiornamento e la rettifica.
• Ottenere la limitazione del trattamento. In presenza di determinate condizioni, l’utente può richiedere la limitazione del trattamento dei propri dati. In tal caso, il Titolare del trattamento non tratterà i dati per finalità diverse dalla loro conservazione.
• Ottenere la cancellazione o la rimozione dei dati personali. Quando sono soddisfatte determinate condizioni, l’utente può richiedere la cancellazione dei propri dati da parte del Titolare del trattamento.
• Ricevere i propri dati o farli trasferire ad un altro titolare del trattamento. L’utente ha il diritto di ricevere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente fattibile, di ottenerne il trasferimento senza ostacoli ad un altro titolare del trattamento. Questa disposizione si applica se i dati sono trattati con mezzi automatizzati e il trattamento si basa sul consenso dell’utente, su un contratto di cui l’utente è parte o su misure contrattuali ad esso collegate.
• Presentare un reclamo. L’utente può presentare un reclamo all’autorità di controllo della protezione dei dati competente o adire le vie legali.

Per esercitare tali diritti, l’interessato può contattare il Titolare del trattamento all’indirizzo e-mail info@timba.agency.

MODIFICHE ALL’INFORMATIVA SULLA PRIVACY

La presente Privacy policy è stata aggiornata il 16/03/2025. Il Titolare del trattamento si riserva di modificare o semplicemente aggiornare il contenuto di questa pagina di Privacy Policy, in parte o completamente. Si prega pertanto di consultare regolarmente questa pagina, facendo riferimento alla data dell’ultima modifica.