La presente informativa viene resa, ai sensi dell’art. 13 GDPR 2016/679 – “Regolamento europeo sulla protezione dei dati personali”, a coloro che si registrano all’area riservata presente sul sito turismotorino.org.
Tipologia dei dati trattati
I dati trattati sono:
- nome e cognome;
- data di nascita;
- email e cellulare;
- città e nazione;
- credenziali di autenticazione;
Finalità e base giuridica del trattamento
I dati sono trattati le seguenti finalità:
- Consentire la creazione e la gestione di un account personale, attraverso il quale visualizzare lo stato degli acquisti e delle prenotazioni effettuate; base giuridica: esecuzione di un contratto (art. 6 p.1 lett. b) GDPR 2016/679).
- Inviare comunicazioni periodiche di natura commerciale e/o promozionale su eventi e attività promossi dal Titolare (newsletter); base giuridica: consenso (art. 6 p.1 lett. a) GDPR 2016/679).
- Effettuare analisi statistiche (es. sulla provenienza degli utenti del sito); base giuridica: legittimo interesse (art. 6 p.1 lett. f) GDPR 2016/679).
Revoca del consenso
L’utente può revocare in qualsiasi momento il consenso eventualmente prestato per la ricezione della newsletter. In caso di revoca il Titolare cesserà l’invio delle comunicazioni di natura commerciale e/o promozionale.
Natura del conferimento dei dati
Il conferimento dei dati personali segnalati con (*) è indispensabile per la creazione dell’account personale. Pertanto, il mancato conferimento non permetterà la creazione del suddetto account. Il conferimento di ulteriori dati richiesti è facoltativo e il mancato conferimento non impedirà la creazione dell’account.
Il conferimento dei dati per l’iscrizione alla newsletter è facoltativo e il mancato conferimento consentirà in ogni caso la registrazione al sito.
Destinatari dei dati
I dati acquisiti possono essere comunicati a:
- personale autorizzato dal Titolare (dipendenti e collaboratori);
- soggetti esterni designati in qualità di Responsabili del trattamento (es. gestore del sito internet, del sistema di mailing e invio della newsletter ecc.);
Infine, possono essere comunicati ai soggetti legittimati ad accedervi in forza di disposizioni di legge, regolamenti, normative europee.
I dati non saranno oggetto di diffusione. L’elenco completo e aggiornato dei Responsabili è disponibile su richiesta.
Trasferimento dei dati
Il Titolare del trattamento non trasferisce i dati personali in paesi terzi o a organizzazioni internazionali. Tuttavia, si riserva la possibilità di utilizzare servizi in cloud. In questo caso il trasferimento dei dati avverrà esclusivamente verso i fornitori che operano in paesi ritenuti adeguati ai sensi dell’art. 45, che hanno aderito al privacy Framework UE-USA o che hanno fornito le garanzie previste dall’art. 46 GDPR.
È possibile ottenere maggiori informazioni sul trasferimento e/o copia delle garanzie applicate contattando il Titolare.
Diritti dell’interessato
L’interessato può esercitare i diritti previsti dal GDPR (art. 15 – 22), qualora compatibili con la natura dell’attività di trattamento.
In particolare, può chiedere:
• se è in corso un trattamento di dati personali che lo riguardano e - se confermato - di ottenere una copia di tali dati («diritto di accesso»);
• la rettifica dei dati inesatti e la loro integrazione ove siano incompleti («diritto di rettifica»);
• la cancellazione dei dati o l’”oblio”, a meno che sussistano degli obblighi di conservazione o dei legittimi interessi del Titolare («diritto alla cancellazione»);
• che venga limitato il trattamento dei propri dati («diritto di limitazione»);
• che i dati forniti al titolare siano trasferiti ad un altro titolare («diritto alla portabilità»), solo se il trattamento si basa sul consenso o sul contratto;
• l’opposizione al trattamento dati personali per motivi connessi alla propria situazione particolare, da specificare nella richiesta;
Il Titolare ricorda in particolare che ogni interessato può esercitare il diritto di opposizione previsto dall’art. 21 GDPR.
L’interessato può esercitare i diritti scrivendo al Titolare del trattamento all’indirizzo e-mail sopra riportato, specificando l’oggetto della richiesta, il diritto che intende esercitare e qualsiasi elemento idoneo all’identificazione che attesti la legittimità della richiesta.
Inoltre, l’interessato ha il diritto di presentare reclamo al Garante per la Protezione dei Dati Personali.