INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
ai sensi dell’art. 13 del Regolamento (UE) 2016/679 – GDPR e succ. mod.
TITOLARE DEL TRATTAMENTO
Ottoservice di Ottorino Menici
25050 Temù (BS) Via Val d'Avio 39/b
P. IVA 01871490981 - C.F. MNCTRN68D01L094G
E-mail: info@pistaghiacciovaldisole.com PEC: menici.ottorino@aziendapec.it
1. DATI PERSONALI OGGETTO DEL TRATTAMENTO
I dati personali sono raccolti e trattati in relazione alle richieste di informazioni, all'acquisto e alla fruizione dei servizi e per gli adempimenti previsti dalla legge.
I dati possono essere forniti direttamente dall’Interessato attraverso il sito web, la piattaforma di acquisto autorizzata, e-mail, telefono, moduli e documentazione cartacea o digitale, oppure raccolti nel corso dell’acquisto e della fruizione del Servizio.
A seconda del rapporto con il Fornitore e del servizio richiesto, possono essere trattate le seguenti categorie di dati:
a) Dati identificativi e di contatto, quali nome, cognome, data di nascita, codice fiscale,** indirizzo e-mail, numero di telefono e, ove necessario, indirizzo e altri dati anagrafici e identificativi; per i Clienti aziendali o professionali, i dati necessari alla gestione amministrativa e fiscale del rapporto, quali partita IVA, codice fiscale, codice destinatario (SDI) e dati di fatturazione;
b) Dati relativi alle richieste e ai servizi, quali il servizio richiesto o acquistato e, ove previsto, i dati relativi alla prenotazione;
c) Dati relativi e connessi alla fruizione dei servizi, compresi i dati e le dichiarazioni forniti dal Partecipante nella Dichiarazione di Manleva e Responsabilità;
d) Dati relativi ai pagamenti, trattati nell'ambito delle modalità di pagamento utilizzate per l'acquisto dei servizi;
e) Dati utilizzati per l’invio di newsletter e altre comunicazioni promozionali, quali nome, cognome e indirizzo e-mail, previo consenso dell’Interessato;
f) Immagini e riprese audio/video, eventualmente realizzate durante le attività e trattate per le finalità indicate nella relativa informativa e/o nel consenso richiesto.
2. FINALITÀ DEL TRATTAMENTO
I dati personali sono trattati per le seguenti finalità:
a) gestione delle richieste di informazioni e dei contatti;
b) gestione delle prenotazioni, degli acquisti e dei pagamenti dei servizi;
c) erogazione dei servizi, compresa la verifica dei requisiti richiesti e la gestione della documentazione necessaria;
d) adempimento degli obblighi amministrativi, contabili e fiscali connessi al rapporto con il Cliente;
e) gestione delle comunicazioni con il Cliente e il Partecipante relative al servizio acquistato o richiesto;
f) invio di comunicazioni promozionali e newsletter, previo consenso dell’Interessato;
g) realizzazione e utilizzo di fotografie e riprese audio/video effettuate durante l’erogazione del servizio, per finalità di comunicazione e promozione, sulla base dello specifico consenso eventualmente richiesto;
h) esercizio o difesa dei diritti del Titolare del trattamento e gestione di eventuali contestazioni o controversie.
Per le finalità di cui alle lettere a), b), c) ed e), il trattamento è effettuato, secondo i casi, per l’esecuzione del contratto o per l’adozione di misure precontrattuali richieste dall’interessato; per la finalità di cui alla lettera d), per l’adempimento degli obblighi di legge; per le finalità di cui alle lettere f) e g), sulla base del consenso dell’interessato; per la finalità di cui alla lettera h), sulla base del legittimo interesse del Titolare alla tutela dei propri diritti.
3. NATURA DEL CONFERIMENTO DEI DATI
Il conferimento dei dati personali necessari alla gestione delle richieste, alla conclusione del rapporto contrattuale e all’erogazione dei Servizi è obbligatorio. In assenza di tali dati, il Titolare non può garantire la corretta gestione delle richieste, la prenotazione, l’acquisto o la fruizione dei Servizi.
Il conferimento dei dati personali per finalità promozionali (newsletter, comunicazioni commerciali) e per l’utilizzo di immagini fotografiche e/o riprese audio/video è invece facoltativo. Il mancato consenso non pregiudica la possibilità di usufruire dei Servizi.
4. MODALITÀ DEL TRATTAMENTO E SICUREZZA DEI DATI
Il trattamento dei dati personali è effettuato mediante strumenti elettronici e, ove necessario, mediante strumenti cartacei, nel rispetto dei principi di correttezza, liceità, trasparenza e minimizzazione e per le finalità indicate nella presente Informativa.
I dati sono trattati da personale autorizzato dal Titolare e, ove necessario, da soggetti esterni che forniscono servizi funzionali e strumentali alla gestione delle attività del Fornitore, nei limiti necessari allo svolgimento dei relativi incarichi.
Il Titolare adotta misure tecniche e organizzative adeguate a garantire la sicurezza, la riservatezza e l'integrità dei dati personali e a prevenire accessi non autorizzati, perdita, distruzione o alterazione dei dati.
5. PROCESSI DECISIONALI AUTOMATIZZATI E PROFILAZIONE: Il Titolare non effettua trattamenti mediante processi decisionali automatizzati, compresa la profilazione, che producano effetti giuridici o incidano significativamente sull’Interessato ai sensi dell’art. 22 del GDPR.
6. DESTINATARI DEI DATI PERSONALI
I dati personali possono essere comunicati, nei limiti necessari al perseguimento delle finalità indicate nella presente Informativa, a soggetti che collaborano con il Titolare o che forniscono servizi funzionali e strumentali alla gestione delle attività di Ottoservice.
In particolare, i dati possono essere trattati da soggetti appartenenti alle seguenti categorie:
I dati personali non sono oggetto di diffusione e non vengono ceduti a terzi per finalità proprie diverse da quelle connesse alla gestione dei servizi richiesti o agli obblighi di legge.
7. TRASFERIMENTO DEI DATI PERSONALI
I dati personali potranno essere trasferiti e/o trattati anche da fornitori di servizi che operano, in tutto o in parte, nell’Unione Europea, nello Spazio Economico Europeo e verso Paesi terzi, nell’ambito delle finalità indicate nella presente Informativa. In tali casi, il Titolare assicura che il trasferimento dei dati avvenga nel rispetto della normativa applicabile e sulla base delle garanzie previste dal GDPR e/o dalle diverse normative vigenti. I dati vengono trattati nel rispetto della normativa vigente.
8. PERIODO DI CONSERVAZIONE DEI DATI PERSONALI
I dati personali sono conservati per il periodo necessario al conseguimento delle finalità per le quali sono stati raccolti e, successivamente, per il tempo previsto dagli obblighi di legge (a mero titolo di esempio non esaustivo: fini contabili, fiscali, antiriciclaggio) e/o necessario alla tutela dei diritti (accertamento, esercizio e difesa). Più precisamente, considerato che i tempi di conservazione possono variare in relazione alla tipologia di dati e alla finalità del trattamento, si stabilisce la seguente durata:
a) quanto ai dati relativi a richieste di informazioni che non danno luogo a un rapporto con il Titolare del Trattamento, gli stessi sono conservati per il periodo necessario alla gestione della richiesta e sino alla scadenza della stagione durante la quale è stata inviata la richiesta;
b) quanto ai dati contrattuali (prenotazioni, scambio mail, acquisti, pagamenti, privacy, manleva, CGV, regolamento Pista), alle fatture, ai file excel con anagrafica, alle scritture contabili – obblighi fiscali ed ulteriori adempimenti amministrativi, gli stessi sono conservati per un periodo di 10 anni dalla chiusura della stagione nel corso della quale si è svolto l’evento, salvo proroga per verifiche fiscali in corso, sino alla chiusura della vertenza.
c) i dati trattati per finalità promozionali e le immagini e riprese audio/video sono conservati per un periodo massimo di 2 anni, dalla chiusura della stagione nel corso della quale si è svolto l’evento.
9. DIRITTI DELL'INTERESSATO
In relazione al trattamento dei propri dati personali, l’interessato può esercitare, nei casi previsti dalla normativa applicabile, i diritti riconosciuti dagli articoli 15 e seguenti del Regolamento (UE) 2016/679 (GDPR), tra cui:
Per esercitare i propri diritti, l’interessato può contattare il Titolare del trattamento utilizzando i recapiti indicati nella presente Informativa, come previsto dalla legge.
RECLAMO ALL’AUTORITÀ DI CONTROLLO
Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l’interessato che ritenga che il trattamento dei propri dati personali sia effettuato in violazione della normativa ha il diritto di proporre reclamo al Garante per la protezione dei dati personali, quale autorità di controllo competente.