La presente informativa viene resa, ai sensi dell’art. 13 e 14 GDPR 2016/679 – “Regolamento europeo sulla protezione dei dati personali”, a coloro che acquistano prodotti o prenotano servizi/attività (es. “Torino+Piemonte Card”, “Royal Pass” e “Welcome Tour”) sul sito internet del Titolare o presso i punti informativi.
Fonte e tipologia dei dati
I dati trattati sono quelli richiesti nei form di acquisto/prenotazione.
Finalità e base giuridica del trattamento
I dati personali sono trattati per le seguenti finalità:
- dar seguito alla richiesta di acquisto/prenotazione del prodotto o servizio/attività (ivi compresa l’emissione della Card/pass per l’accesso agli stessi) e gestire le successive fasi di assistenza e comunicazione con l’utente;
Base giuridica: esecuzione di un contratto (art. 6 p.1 lett. b) GDPR)
- in caso di acquisto online, registrare e consentire la visualizzazione di prenotazioni e acquisti nella sezione dedicata dell’account personale dell’utente;
Base giuridica: esecuzione di un contratto (art. 6 p.1 lett. b) GDPR) - gestire gli adempimenti di natura contabile e fiscali connessi all’acquisto dei prodotti o servizi.
Base giuridica: adempimento a un obbligo di legge (art.6.1 lett. c) GDPR
- gestire possibili contenziosi in sede giudiziale e stragiudiziale.
Base giuridica: legittimo interesse del Titolare (art.6.1 lett. f) GDPR); esercizio o difesa di un proprio diritto in sede stragiudiziale e giudiziale - inviare a mezzo posta elettronica informazioni, comunicazioni promozionali, materiale informativo e commerciale concernente attività e iniziative promosse da Turismo Torino e Provincia s.c.r.l.
Base giuridica: consenso (art.6.1 lett. a) GDPR); - Effettuare attività di analisi al fine di inviare comunicazioni promozionali e/o informative personalizzate, in linea con il profilo dell’interessato.
Base giuridica: consenso specifico (art. 6 par. 1 lett. a GDPR).
Revoca del consenso
Con riferimento all'art. 7 del GDPR, l'interessato può in ogni momento revocare il consenso prestato per la finalità indicata al punto 6. La revoca del consenso comporta la cessazione dell'invio di comunicazioni promozionali generiche e/o personalizzate.
Natura del conferimento dei dati
Il conferimento dei dati è indispensabile per l’acquisto/prenotazione del prodotto o servizio. Pertanto, il rifiuto al conferimento dei dati impedirà l’evasione della richiesta. Il conferimento dei dati per è obbligatorio per l’adempimento degli obblighi di legge connessi all’acquisto. il mancato conferimento per le finalità indicata al punto 5 e 6 non pregiudicherà l’acquisto o la prenotazione e avrà come unica conseguenza l’impossibilità, da parte del Titolare, di inviare comunicazioni promozionali.
Conservazione dei dati
I dati raccolti saranno conservati per l’adempimento di obblighi fiscali e contabili fino a prescrizione amministrativa. Per la finalità di invio di comunicazioni di carattere promozionale/informativo, i dati saranno fino a revoca del consenso.
Destinatari dei dati
I dati acquisiti possono essere comunicati e trattati da:
• personale autorizzato (dipendenti e collaboratori);
• eventuali soggetti esterni designati in qualità di Responsabili del trattamento;
• Enti pubblici (es. Agenzia delle Entrate)
Infine, possono essere comunicati ai soggetti legittimati ad accedervi in forza di disposizioni di legge, regolamenti, normative europee.
Trasferimento dei dati
Il Titolare del trattamento non trasferisce i dati personali in paesi terzi o a organizzazioni internazionali. Tuttavia, si riserva la possibilità di utilizzare servizi in cloud. In questo caso il trasferimento dei dati avverrà esclusivamente verso i fornitori che operano in paesi ritenuti adeguati ai sensi dell’art. 45, che hanno aderito al privacy Framework UE-USA o che hanno fornito le garanzie previste dall’art. 46 GDPR.
È possibile ottenere maggiori informazioni sul trasferimento e/o copia delle garanzie applicate contattando il Titolare.
Diritti dell’interessato
L’interessato può esercitare i diritti previsti dagli artt. 15 – 22 GDPR 2016/679. In particolare, chiedere:
• se è in corso un trattamento di dati personali che lo riguardano e - se confermato - di ottenere una copia di tali dati («diritto di accesso»);
• la rettifica dei dati inesatti e la loro integrazione ove siano incompleti («diritto di rettifica»);
• la cancellazione dei dati o l’”oblio”, a meno che sussistano degli obblighi di conservazione o dei legittimi interessi del Titolare («diritto alla cancellazione»);
• che venga limitato il trattamento dei propri dati («diritto di limitazione»);
• che i dati forniti al titolare siano trasferiti ad un altro titolare («diritto alla portabilità»), solo per i trattamenti basati sul consenso o sul contratto;
Il Titolare ricorda in particolare che ogni interessato può esercitare il diritto di opposizione nelle forme e nei modi previsti dall’art. 21 GDPR, con parti. Tuttavia, il Titolare può rigettare la richiesta qualora sussistano legittimi cogenti per procedere al trattamento.
L’interessato può esercitare i suddetti diritti comunicando al Titolare del trattamento l’oggetto della richiesta, il diritto che intende esercitare e qualsiasi elemento idoneo all’identificazione che attesti la legittimità della richiesta.
Inoltre, l'interessato ha il diritto di presentare reclamo al Garante per la Protezione dei Dati Personali.