La presente informativa viene resa, ai sensi dell’art. 13 GDPR 2016/679 – “Regolamento europeo sulla protezione dei dati personali”, a coloro che si registrano all’area riservata presente sul sito turismotorino.org.
Tipologia dei dati trattati
I dati trattati sono:
- nome e cognome;
- data di nascita;
- email e cellulare;
- città e nazione;
- credenziali di autenticazione;
- Dati relativi all’apertura delle email: informazioni raccolte tramite tracking pixel, quali la data e l’ora di apertura, il numero di aperture e, in alcuni casi, l’indirizzo IP e informazioni sul dispositivo utilizzato.
Finalità e base giuridica del trattamento
I dati sono trattati le seguenti finalità:
- Consentire la creazione e la gestione di un account personale, attraverso il quale visualizzare lo stato degli acquisti e delle prenotazioni effettuate; base giuridica: esecuzione di un contratto (art. 6 p.1 lett. b) GDPR 2016/679).
- Inviare comunicazioni periodiche di natura commerciale e/o promozionale su eventi e attività promossi dal Titolare (newsletter) nonché per analizzare, tramite tracking pixel, le aperture delle comunicazioni anche a livello di singolo destinatario, al fine di valutare l’efficacia delle campagne di comunicazione e migliorare la qualità e la rilevanza dei contenuti inviati; base giuridica: consenso (art. 6 p.1 lett. a) GDPR 2016/679) e dell’art. 122 del D.lgs. 196/2003 (Codice Privacy) espresso mediante spunta dell’apposita casella al fondo del form di iscrizione.
- Effettuare analisi statistiche (es. sulla provenienza degli utenti del sito); base giuridica: legittimo interesse (art. 6 p.1 lett. f) GDPR 2016/679).
Modalità di rilascio e revoca del consenso (art. 7 GDPR)
Le comunicazioni inviate tramite newsletter possono contenere tracking pixel, piccoli elementi invisibili inseriti nelle email che consentono di raccogliere informazioni sulla loro apertura, come la data e l’ora, il numero di aperture e, in alcuni casi, l’indirizzo IP e informazioni sul dispositivo utilizzato.
Questi dati vengono analizzati anche a livello di singolo destinatario, per valutare l’efficacia e migliorare la qualità delle campagne informative.
Il consenso alla ricezione delle comunicazioni promozionali è unico e comprende anche l’utilizzo dei tracking pixel. È facoltativo e può essere prestato al momento dell’iscrizione alla newsletter.
L’interessato può revocare il consenso in qualsiasi momento, anche parzialmente, tramite l’apposito link presente in ogni email. In particolare, può scegliere di:
· Interrompere la ricezione delle comunicazioni, revocando il consenso sia all’invio delle newsletter sia al relativo tracciamento;
· Disattivare soltanto il tracciamento tramite tracking pixel, continuando a ricevere le comunicazioni.
La revoca del consenso non pregiudica la liceità dei trattamenti effettuati prima della revoca.
Natura del conferimento dei dati
Il conferimento dei dati personali segnalati con è indispensabile per la creazione dell’account personale. Pertanto, il mancato conferimento non permetterà la creazione del suddetto account. Il conferimento di ulteriori dati richiesti è facoltativo e il mancato conferimento non impedirà la creazione dell’account.
Il conferimento dei dati per l’iscrizione alla newsletter è facoltativo e il mancato conferimento consentirà in ogni caso la registrazione al sito. L’eventuale revoca del consenso limitatamente al tracciamento tramite tracking pixel non impedisce di continuare a ricevere le comunicazioni promozionali.
Destinatari dei dati
I dati acquisiti possono essere comunicati a:
- personale autorizzato dal Titolare (dipendenti e collaboratori);
- soggetti esterni designati in qualità di Responsabili del trattamento (es. gestore del sito internet, del sistema di mailing e invio della newsletter ecc.);
Infine, possono essere comunicati ai soggetti legittimati ad accedervi in forza di disposizioni di legge, regolamenti, normative europee.
I dati non saranno oggetto di diffusione. L’elenco completo e aggiornato dei Responsabili è disponibile su richiesta.
Trasferimento dei dati
Il Titolare del trattamento non trasferisce i dati personali in paesi terzi o a organizzazioni internazionali. Tuttavia, si riserva la possibilità di utilizzare servizi in cloud. In questo caso il trasferimento dei dati avverrà esclusivamente verso i fornitori che operano in paesi ritenuti adeguati ai sensi dell’art. 45, che hanno aderito al privacy Framework UE-USA o che hanno fornito le garanzie previste dall’art. 46 GDPR.
È possibile ottenere maggiori informazioni sul trasferimento e/o copia delle garanzie applicate contattando il Titolare.
Diritti dell’interessato
L’interessato può esercitare i diritti previsti dal GDPR (art. 15 – 22), qualora compatibili con la natura dell’attività di trattamento.
In particolare, può chiedere:
• se è in corso un trattamento di dati personali che lo riguardano e - se confermato - di ottenere una copia di tali dati («diritto di accesso»);
• la rettifica dei dati inesatti e la loro integrazione ove siano incompleti («diritto di rettifica»);
• la cancellazione dei dati o l’”oblio”, a meno che sussistano degli obblighi di conservazione o dei legittimi interessi del Titolare («diritto alla cancellazione»);
• che venga limitato il trattamento dei propri dati («diritto di limitazione»);
• che i dati forniti al titolare siano trasferiti ad un altro titolare («diritto alla portabilità»), solo se il trattamento si basa sul consenso o sul contratto;
• l’opposizione al trattamento dati personali per motivi connessi alla propria situazione particolare, da specificare nella richiesta;
Il Titolare ricorda in particolare che ogni interessato può esercitare il diritto di opposizione previsto dall’art. 21 GDPR.
L’interessato può esercitare i diritti scrivendo al Titolare del trattamento all’indirizzo e-mail sopra riportato, specificando l’oggetto della richiesta, il diritto che intende esercitare e qualsiasi elemento idoneo all’identificazione che attesti la legittimità della richiesta.
Inoltre, l’interessato ha il diritto di presentare reclamo al Garante per la Protezione dei Dati Personali.
Processi decisionali automatizzati
I dati relativi all’apertura delle newsletter sono analizzati, anche a livello individuale, per valutare l’efficacia delle campagne di comunicazione e migliorare i contenuti delle comunicazioni inviate.
Tali attività non comportano l’adozione di decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sugli interessati.