La présente information est fournie conformément à l’article 13 du RGPD 2016/679 – « Règlement européen sur la protection des données personnelles » – aux personnes qui s’inscrivent à l’espace réservé du site turismotorino.org.
Types de données traitées
Les données traitées sont :
- nom et prénom ;
- date de naissance ;
- adresse e-mail et téléphone portable ;
- ville et pays ;
- identifiants d’authentification ;
Finalités et base juridique du traitement
Les données sont traitées aux fins suivantes :
- Permettre la création et la gestion d’un compte personnel, à travers lequel visualiser l’état des achats et des réservations effectuées ; base juridique : exécution d’un contrat (art. 6, par. 1, lett. b) RGPD 2016/679).
- Envoyer des communications périodiques de nature commerciale et/ou promotionnelle concernant les événements et activités promus par le Responsable (newsletter) ; base juridique : consentement (art. 6, par. 1, lett. a) RGPD 2016/679).
- Réaliser des analyses statistiques (par exemple sur la provenance des utilisateurs du site) ; base juridique : intérêt légitime (art. 6, par. 1, lett. f) RGPD 2016/679).
Révocation du consentement
L’utilisateur peut révoquer à tout moment le consentement éventuellement donné pour recevoir la newsletter. En cas de révocation, le Responsable cessera l’envoi des communications de nature commerciale et/ou promotionnelle.
Caractère obligatoire ou facultatif de la communication des données
La communication des données personnelles indiquées par un astérisque (*) est indispensable pour la création du compte personnel. En conséquence, l’absence de communication de ces données empêchera la création dudit compte. La communication des autres données demandées est facultative et leur absence n’empêchera pas la création du compte.
La communication des données pour l’inscription à la newsletter est facultative et l’absence de communication permettra néanmoins l’inscription au site.
Destinataires des données
Les données recueillies peuvent être communiquées à :
- du personnel autorisé par le Responsable (employés et collaborateurs) ;
- des tiers désignés en qualité de Responsables du traitement (par exemple le gestionnaire du site internet, du système de mailing et d’envoi de la newsletter, etc.) ;
Enfin, les données peuvent être communiquées aux sujets habilités à y accéder en vertu de dispositions légales, réglementaires ou normatives européennes.
Les données ne feront pas l’objet d’une diffusion. La liste complète et mise à jour des Responsables est disponible sur demande.
Transfert des données
Le Responsable du traitement ne transfère pas les données personnelles vers des pays tiers ou des organisations internationales. Cependant, il se réserve la possibilité d’utiliser des services en cloud. Dans ce cas, le transfert des données s’effectuera uniquement vers des fournisseurs opérant dans des pays reconnus adéquats au sens de l’article 45, ayant adhéré au Privacy Shield UE-USA ou ayant fourni les garanties prévues à l’article 46 du RGPD.
Il est possible d’obtenir davantage d’informations sur le transfert et/ou la copie des garanties appliquées en contactant le Responsable.
Droits de la personne concernée
La personne concernée peut exercer les droits prévus par le RGPD (articles 15 à 22), dans la mesure où ils sont compatibles avec la nature de l’activité de traitement.
En particulier, elle peut demander :
- si un traitement de données personnelles la concernant est en cours et – si confirmé – obtenir une copie de ces données (« droit d’accès ») ;
- la rectification des données inexactes et leur complément si elles sont incomplètes (« droit de rectification ») ;
- la suppression des données ou le droit à l’oubli, sauf obligations de conservation ou intérêts légitimes du Responsable (« droit à l’effacement ») ;
- la limitation du traitement de ses données (« droit à la limitation ») ;
- que les données fournies au responsable soient transférées à un autre responsable (« droit à la portabilité »), uniquement si le traitement est fondé sur le consentement ou un contrat ;
- s’opposer au traitement des données personnelles pour des raisons tenant à sa situation particulière, à préciser dans la demande.
Le Responsable rappelle en particulier que toute personne concernée peut exercer son droit d’opposition prévu à l’article 21 du RGPD.
La personne concernée peut exercer ses droits en écrivant au Responsable du traitement à l’adresse e-mail indiquée ci-dessus, en précisant l’objet de la demande, le droit qu’elle souhaite exercer ainsi que tout élément permettant d’identifier légitimement le demandeur.
Par ailleurs, la personne concernée a le droit de déposer une plainte auprès de l’autorité de contrôle compétente (le Garante pour la protection des données personnelles).