La présente information est fournie en qualité de responsable du traitement par Turismo Torino e Provincia s.c.r.l., dont le siège social est situé Via Maria Vittoria 19, Torino (TO), joignable à l’adresse email : privacy@turismotorino.org, aux personnes concernées (entreprises individuelles et contacts) qui remplissent le formulaire de candidature pour participer à un voyage de familiarisation « fam trip » (ci-après « initiative ») à Torino et dans la province.
Turismo Torino a nommé un Délégué à la protection des données, joignable à l’adresse dpo@turismotorino.org.
Finalités du traitement et base juridique
Les données personnelles fournies seront traitées aux fins suivantes :
1. Gestion des candidatures des tour-opérateurs et évaluation des profils en vue de la sélection des participants à l’initiative. En cas de sélection, les données pourront être traitées pour :
- l’organisation et la gestion opérationnelle de l’initiative ;
- la réalisation d’enquêtes de satisfaction – y compris par le biais de questionnaires – concernant l’initiative.
Base juridique : exécution de mesures précontractuelles adoptées à la demande de la personne concernée (art. 6, par. 1, let. b RGPD). Les éventuelles données sensibles au sens de l’art. 9 sont traitées sur la base du consentement de la personne concernée.
2. Réaliser des analyses statistiques agrégées pour comprendre l’intérêt du marché touristique national et international envers le territoire et planifier de futures initiatives.
Base juridique : intérêt légitime du Responsable du traitement (art. 6, par. 1, let. f RGPD).
3. Envoyer des communications d’information relatives à de futures éditions d’initiatives similaires.
Base juridique : intérêt légitime du Responsable du traitement (art. 6, par. 1, let. a RGPD).
4. Envoyer des communications d’information et promotionnelles, y compris via newsletter, concernant les activités et initiatives promues par Turismo Torino e Provincia.
Base juridique : consentement spécifique (art. 6, par. 1, let. a RGPD).
Révocation du consentement
Conformément à l’art. 7 du RGPD, la personne concernée peut à tout moment retirer le consentement accordé pour la finalité mentionnée au point 4. La licéité des traitements réalisés avant la révocation reste toutefois préservée.
Nature de la fourniture des données
La fourniture des données est facultative ; le fait de ne pas fournir les données marquées comme obligatoires rend impossible l’évaluation de la candidature et la réponse à la sélection. La fourniture des données pour la finalité du point 4 est facultative, le refus de consentement n’affecte pas la sélection pour participer à l’initiative.
Conservation des données
Les données personnelles seront conservées pour le temps strictement nécessaire aux finalités indiquées, et en particulier :
• candidats non sélectionnés : pour une durée maximale de 12 mois à compter de la fin du processus de sélection, afin de pouvoir évaluer de futures initiatives similaires ;
• candidats sélectionnés : pour une durée maximale de 24 mois après la fin du Fam Trip, pour des finalités organisationnelles, administratives et de reporting.
Pour la finalité indiquée au point 4, les données seront conservées jusqu’à la révocation du consentement.
Destinataires des données
Les données collectées peuvent être communiquées et traitées par :
• le personnel autorisé (employés et collaborateurs) du Responsable du traitement ;
• d’éventuels prestataires externes désignés en tant que sous-traitants (par ex. sociétés spécialisées dans les services numériques, la réalisation de campagnes d’information ou promotionnelles, ou la passation de questionnaires en ligne).
Enfin, elles peuvent être communiquées aux personnes légalement habilitées à y accéder en vertu de lois, règlements ou normes européennes.
Transfert des données
Le Responsable du traitement ne transfère pas les données personnelles vers des pays tiers ni vers des organisations internationales. Toutefois, il se réserve la possibilité d’utiliser des services cloud. Dans ce cas, le transfert des données se fera exclusivement vers des fournisseurs opérant dans des pays jugés adéquats selon l’art. 45, ayant adhéré au Privacy Shield UE-USA ou ayant fourni les garanties prévues par l’art. 46 RGPD.
Il est possible d’obtenir plus d’informations sur le transfert et/ou une copie des garanties appliquées en contactant le Responsable du traitement.
Droits de la personne concernée
La personne concernée peut exercer les droits prévus par les articles 15 à 22 du RGPD 2016/679, et en particulier :
• savoir si un traitement de données personnelles la concernant est en cours et, le cas échéant, obtenir une copie de ces données (« droit d’accès ») ;
• demander la rectification des données inexactes et leur complétion si elles sont incomplètes (« droit de rectification ») ;
• demander la suppression des données ou le « droit à l’oubli », sauf si des obligations de conservation ou des intérêts légitimes du Responsable s’y opposent (« droit à l’effacement ») ;
• demander la limitation du traitement de ses données (« droit à la limitation ») ;
• demander que les données fournies au Responsable soient transférées à un autre responsable (« droit à la portabilité »), uniquement pour les traitements basés sur le consentement ou sur le contrat.
Le Responsable rappelle que toute personne concernée peut exercer le droit d’opposition selon les modalités de l’art. 21 RGPD, en particulier pour les finalités indiquées aux points 1 et 2. Toutefois, le Responsable peut rejeter la demande s’il existe des motifs légitimes impératifs pour poursuivre le traitement. La personne concernée peut exercer ces droits en communiquant au Responsable du traitement l’objet de la demande, le droit qu’elle souhaite exercer et tout élément permettant de vérifier la légitimité de la demande.
De plus, la personne concernée a le droit de déposer une plainte auprès du Garante pour la Protection des Données Personnelles.