La presente informativa viene resa, ai sensi dell’art. 13 e 14 GDPR 2016/679 – “Regolamento europeo sulla protezione dei dati personali”, a coloro che acquistano prodotti o prenotano servizi/attività proposti da Turismo Torino in qualità di Titolare autonomo del trattamento, tramite il sito internet del Titolare o presso i punti informativi.
Fonte e tipologia dei dati
I dati trattati sono quelli richiesti nei form di acquisto/prenotazione.
In caso di consenso rilasciato per le comunicazioni promozionali, sono trattate anche informazioni raccolte tramite tracking pixel, quali la data e l’ora di apertura, il numero di aperture e, in alcuni casi, l’indirizzo IP e informazioni sul dispositivo utilizzato.
Finalità e base giuridica del trattamento
I dati personali sono trattati per le seguenti finalità:
1. dar seguito alla richiesta di acquisto/prenotazione del prodotto o servizio/attività (ivi compresa l’emissione della Card/pass per l’accesso agli stessi) e gestire le successive fasi di
assistenza e comunicazione con l’utente;
Base giuridica: esecuzione di un contratto (art. 6 p.1 lett. b) GDPR)
2. in caso di acquisto online, registrare e consentire la visualizzazione di prenotazioni e acquisti nella sezione dedicata dell’account personale dell’utente;
Base giuridica: esecuzione di un contratto (art. 6 p.1 lett. b) GDPR)
3. gestire gli adempimenti di natura contabile e fiscali connessi all’acquisto dei prodotti o servizi.
Base giuridica: adempimento a un obbligo di legge (art.6.1 lett. c) GDPR
4. gestire possibili contenziosi in sede giudiziale e stragiudiziale.
Base giuridica: legittimo interesse del Titolare (art.6.1 lett. f) GDPR); esercizio o difesa di un proprio diritto in sede stragiudiziale e giudiziale
5. inviare a mezzo posta elettronica informazioni, comunicazioni promozionali, materiale informativo e commerciale concernente attività e iniziative promosse da Turismo Torino e Provincia s.c.r.l., nonché per analizzare, tramite tracking pixel, le aperture delle comunicazioni anche a livello di singolo destinatario, al fine di valutare l’efficacia delle campagne di comunicazione da Turismo Torino e Provincia s.c.r.l.
Base giuridica: consenso (art.6.1 lett. a) GDPR) e dell’art. 122 del D.lgs. 196/2003 (Codice Privacy);
6. Effettuare attività di analisi al fine di inviare comunicazioni promozionali e/o informative
personalizzate, in linea con il profilo dell’interessato.
Base giuridica: consenso specifico (art. 6 par. 1 lett. a GDPR).
7. svolgere indagini e analisi statistiche – anche mediante l’invio di questionari di rilevazione/sondaggi – finalizzate alla valutazione dell’impatto delle iniziative e/o alla definizione di strategie di sviluppo e miglioramento dell’offerta turistica territoriale.
Base giuridica: esecuzione di un compito di interesse pubblico (art. 6, par. 1, lett. e) del GDPR)
Utilizzo dei tracking pixel e modalità di revoca del consenso (art. 7 GDPR)
Le newsletter e le comunicazioni promozionali inviate da Turismo Torino e Provincia possono contenere tracking pixel, piccoli elementi invisibili inseriti nelle email che consentono di raccogliere informazioni sulla loro apertura, come la data e l’ora, il numero di aperture e, in alcuni casi, l’indirizzo IP e informazioni sul dispositivo utilizzato.
Questi dati possono essere analizzati anche a livello di singolo destinatario, al fine di valutare l’efficacia e migliorare la qualità delle comunicazioni. Il consenso alla ricezione delle comunicazioni promozionali è unico e comprende anche l’utilizzo dei tracking pixel. È facoltativo e può essere revocato in qualsiasi momento, anche parzialmente, tramite l’apposito link presente nelle email. L’interessato può scegliere di interrompere la ricezione delle comunicazioni oppure di disattivare soltanto il tracciamento, continuando a riceverle.
Anche le email contenenti questionari di rilevazione e sondaggi, inviati per le finalità indicate al punto 7, possono contenere tracking pixel per rilevarne l’apertura. Tale trattamento è effettuato nell’ambito delle attività svolte per finalità di interesse pubblico e non si basa sul consenso dell’interessato. Pertanto, la revoca del consenso alle comunicazioni promozionali e al relativo tracciamento non si estende a queste comunicazioni, ferma restando la possibilità di esercitare i diritti previsti dal GDPR, incluso il diritto di opposizione ai sensi dell’art. 21.
Revoca del consenso
Con riferimento all'art. 7 del GDPR, l'interessato può in ogni momento revocare il consenso prestato per la finalità indicata al punto 6. La revoca del consenso comporta la cessazione dell'invio di comunicazioni promozionali generiche e/o personalizzate.
Natura del conferimento dei dati
Il conferimento dei dati è indispensabile per l’acquisto/prenotazione del prodotto o servizio. Pertanto, il rifiuto al conferimento dei dati impedirà l’evasione della richiesta. Il conferimento dei dati è obbligatorio per l’adempimento degli obblighi di legge connessi all’acquisto. il mancato conferimento per le finalità indicata al punto 5 e 6 non pregiudicherà l’acquisto o la prenotazione e avrà come unica conseguenza l’impossibilità, da parte del Titolare, di inviare comunicazioni promozionali.
Conservazione dei dati
I dati raccolti saranno conservati per l’adempimento di obblighi fiscali e contabili fino a prescrizione amministrativa. Per la finalità di invio di comunicazioni di carattere promozionale/informativo, i dati saranno fino a revoca del consenso.
Destinatari dei dati
I dati acquisiti possono essere comunicati e trattati da:
• personale autorizzato (dipendenti e collaboratori);
• eventuali soggetti esterni designati in qualità di Responsabili del trattamento (es. società specializzate in servizi digitali, eventualmente incaricate della gestione del sito internet, della realizzazione di campagne informative o promozionali, della somministrazione di questionari online);
• Enti pubblici (es. Agenzia delle Entrate)
Infine, possono essere comunicati ai soggetti legittimati ad accedervi in forza di disposizioni di legge, regolamenti, normative europee.
Trasferimento dei dati
Il Titolare del trattamento non trasferisce i dati personali in paesi terzi o a organizzazioni internazionali. Tuttavia, si riserva la possibilità di utilizzare servizi in cloud. In questo caso il trasferimento dei dati avverrà esclusivamente verso i fornitori che operano in paesi ritenuti adeguati ai sensi dell’art. 45, che hanno aderito al privacy Framework UE-USA o che hanno fornito le garanzie
previste dall’art. 46 GDPR.
È possibile ottenere maggiori informazioni sul trasferimento e/o copia delle garanzie applicate contattando il Titolare.
Diritti dell’interessato
L’interessato può esercitare i diritti previsti dagli artt. 15 – 22 GDPR 2016/679. In particolare, chiedere:
• se è in corso un trattamento di dati personali che lo riguardano e - se confermato - di ottenere una copia di tali dati («diritto di accesso»);
• la rettifica dei dati inesatti e la loro integrazione ove siano incompleti («diritto di rettifica»);
• la cancellazione dei dati o l’”oblio”, a meno che sussistano degli obblighi di conservazione o dei legittimi interessi del Titolare («diritto alla cancellazione»);
• che venga limitato il trattamento dei propri dati («diritto di limitazione»);
• che i dati forniti al titolare siano trasferiti ad un altro titolare («diritto alla portabilità»), solo per i
trattamenti basati sul consenso o sul contratto;
Il Titolare ricorda che ogni interessato può esercitare il diritto di opposizione nelle forme e nei modi previsti dall’art. 21 GDPR, con particolare riferimento alla finalità indicata al punto 7. Tuttavia, il Titolare può rigettare la richiesta qualora sussistano legittimi cogenti per procedere al trattamento.
L’interessato può esercitare i suddetti diritti comunicando al Titolare del trattamento l’oggetto della richiesta, il diritto che intende esercitare e qualsiasi elemento idoneo all’identificazione che attesti la legittimità della richiesta.
Inoltre, l'interessato ha il diritto di presentare reclamo al Garante per la Protezione dei Dati Personali.