Informativa ex artt. 13 e 14 del Regolamento UE n. 679/2016
INFORMATIVA E ACQUISIZIONE DEL CONSENSO PER IL TRATTAMENTO E LA COMUNICAZIONE DEI DATI, NELL'AMBITO DEL CONTRATTO DI SERVIZIO, IN APPLICAZIONE DEL REGOLAMENTO EUROPEO PER LA PROTEZIONE DEI DATI - REG. 679/2016 (GDPR)
Ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR), recante disposizioni per la tutela delle persone fisiche rispetto al trattamento dei dati personali, il Titolare del trattamento è tenuto a fornire agli interessati alcune informazioni riguardanti l'utilizzo dei loro dati personali.
In particolare, la scrivente azienda (di seguito definita "organizzazione") nello svolgimento delle sue attività/funzioni necessita di trattare dati personali dei propri clienti (successivamente riferiti anche come "interessati") e riveste quindi il ruolo di Titolare del trattamento.
I dati personali dell'interessato, acquisiti nell'ambito del contratto di vendita dei titoli di viaggio, di noleggio e/o vendita di servizi ed attrezzature ad essi correlati (di seguito definito “contratto di servizio”) intercorrente con la scrivente, vengono trattati nel rispetto delle leggi vigenti e degli obblighi di riservatezza cui si è sempre ispirata l'attività dell'organizzazione.
Titolare del trattamento
Il Titolare del trattamento è la società Imprese Turistiche Barziesi S.p.A. con sede leg. in Valtorta (BG) 24010 - Località Ceresola n. 1 e sede amm. in Barzio (LC) 23816 - Località La Piazza n. 1 -, tel - +390341996101, mail - info@pianidibobbio.com, PEC - itbspa@pec.it
Finalità del trattamento
ll trattamento dei dati è finalizzato essenzialmente alla registrazione dell'utente per l'utilizzo del sistema di accesso Blueticketing.
Per il corretto funzionamento del sistema, l'app Piani di Bobbio richiederà l'accesso alla localizzazione del tuo smartphone in modalità "sempre", dunque anche quando l'app è in background.
L'app' non salva in alcun modo i dati di localizzazione dell'utente, ma semplicemente usa il GPS all'interno del protocollo di comunicazione basato su Bluetooth.
Tipologia dei dati trattati
I dati che l’azienda tratterà sono:
- il numero di telefono, che viene trattato temporaneamente e non viene memorizzato sui server.
- la geolocalizzazione che viene rilevata anche in background.
Liceità del trattamento
Il trattamento dei dati personali da parte del Titolare è legittimato dalle condizioni di cui all’art.6 del GDPR 696/2016.
Il trattamento è necessario:
• per l'autenticazione nel sistema;
• per la geolocalizzazione. In particolare la geolocalizzazione in background è necessaria per rilevare la posizione dello sciatore quando questi si trova nei pressi del tornello, senza necessità di estrarre lo smartphone dalla tasca e attivare l'app.
Modalità di trattamento e conservazione
Il trattamento sarà effettuato manualmente, tramite strumenti elettronici e tramite strumenti informatici ad opera di soggetti incaricati ed autorizzati. Nell'ambito dei trattamenti descritti, è necessaria la conoscenza, l'acquisizione e la memorizzazione dei potenziali dati riconducibili all‘art. 4 del Regolamento UE 2016/679, nonché l'acquisizione delle variazioni di tali dati che l’interessato vorrà premurarsi di comunicare non appena verificatesi, al fine di una corretta gestione del contratto di servizio
I dati saranno conservati presso l’azienda e saranno comunicati esclusivamente ai soggetti competenti, interni o esterni all'organizzazione, per l'espletamento dei servizi necessari ad una corretta gestione del contratto di servizio, con garanzia di tutela dei diritti dell'interessato.
La protezione dei dati è garantita dall’adozione di misure di sicurezza finalizzate a consentire l’accesso e l’utilizzo dei dati ai soli operatori autorizzati a svolgere i servizi e le attività amministrative ad essi correlate.
Il trattamento dei dati avviene garantendo i requisiti di sicurezza previsti dalla legge e attraverso l’adozione di misure e di accorgimenti che favoriscono la protezione continua e il suo costante miglioramento.
Ambito di comunicazione e diffusione
I dati personali raccolti dall'organizzazione potranno essere comunicati e/o trasferiti a soggetti esterni a cui l’azienda affida alcune attività o con cui collabora per la gestione e l’erogazione di servizi.
Conferimento dei Dati e conseguenze del mancato conferimento
Il conferimento dei dati non e' obbligatorio
Il mancato conferimento di tali dati consentira' l'utilizzo di tutte le funzionalita' dell'app ma impedira' l'utilizzo della tecnologia Blueeticketing per l'accesso ai tornelli.
Il consenso può essere revocato in qualunque momento da parte dell'interessato.
Periodo di conservazione dei dati
I dati sono conservati per il solo periodo necessario alle finalità per cui sono trattati, anche dopo la cessazione del rapporto contrattuale, per l'espletamento di tutti gli adempimenti connessi o derivanti dal rapporto stesso, o nei termini previsti da leggi, norme e regolamenti nazionali e comunitari a cui l'organizzazione debba attenersi.
Trasferimento dei dati personali
I dati personali dell’ interessato non saranno trasferiti in Stati terzi non appartenenti all’Unione Europea.
Diritti dell’interessato
L’interessato nei confronti del titolare del trattamento ha diritto a quanto stabilito nel Regolamento UE n.679/2016; in particolare ha diritto:
• ad accedere in qualsiasi momento ai suoi dati (Art.15);
• a chiederne la rettifica (Art.16);
• a richiedere la cancellazione di dati sovrabbondanti, ma non di quelli richiesti per legge al Titolare del trattamento (Art.17);
• a chiedere di limitarne il trattamento (Art.18 e art.19);
• ad ottenere la portabilità dei dati per portarli con sé o trasferirli ad altro titolare (Art.20);
• ad opporsi al trattamento, assumendosene le ricadute, fermo restando l’obbligo per il Titolare di continuare a detenere i dati a norma di Legge, anche per futuri controlli degli organi preposti (Art.21 e Art.22).
L’Interessato può far valere i diritti sopra espressi rivolgendosi al titolare del trattamento mediante richiesta scritta inviata al seguente indirizzo:
• e-mail: privacy@pianidibobbio.com
• PEC: itbspa@pec.it
e può proporre reclamo al Garante qualora ritenga che il trattamento dei propri dati avvenga contro le disposizioni vigenti in materia.
Il titolare del trattamento ha l’obbligo di comunicare all’interessato, senza ingiustificato ritardo, la violazione dei dati personali forniti, allorché presenti un rischio elevato per i diritti e per la libertà dell’interessato.
Barzio, 15.10.2023
Il Titolare del Trattamento dei Dati
Imprese Turistiche Barziesi S.p.A.