INFORMATIVA PRIVACY

Nel rispetto di quanto previsto dall’art. 13 del Reg. UE 2016/679 (Regolamento Europeo per la protezione dei dati personali - di seguito “GDPR”), si forniscono le informazioni in ordine al trattamento dei dati personali effettuato attraverso il sito web https://www.suedtirol.info/it. (di seguito “il Sito”) e l’applicazione mobile denominata “Südtirol Guide” (di seguito “APP”).

IDM Südtirol-Alto Adige (P. IVA IT 02521490215), sede legale Piazza della Parrocchia n. 11 – 39100, Bolzano. E-mail: privacy@idm-suedtirol.com. (di seguito “Titolare”)

Il Titolare ha nominato un responsabile per la protezione dei dati contattabile all’indirizzo e-mail data-protection-officer@idm-suedtirol.com, oppure scrivendo a Responsabile Protezione Dati, Piazza della Parrocchia 11, 39100 Bolzano.

I dati oggetto del trattamento sono:

• indirizzo IP di collegamento;
• informazioni relative al dispositivo utilizzato;
• informazioni relative alla posizione;
• pagine visitate;
• dati comuni rilasciati per adesione ai servizi

inoltre, per l’Utente registrato:

• nome, cognome, indirizzo postale, e-mail, data di nascita, numero telefonico;
• informazioni legate alle prenotazioni effettuate/eventi acquistati;
• funzionalità utilizzate, compresi i log di accesso/uscita dal profilo personale;
• informazioni sulle preferenze ed interessi

a)   I dati personali saranno trattati per le seguenti finalità:

• registrazione dell’account e creazione del profilo;
• usufruire delle funzionalità del Sito e dell’APP;
• gestire eventuali richieste di assistenza o di informazioni.

La base giuridica del trattamento per le finalità di cui alla lett. a) è l’articolo 6 lettera b) del GDPR: l’esecuzione di un contratto di cui l'interessato è parte o l'esecuzione di misure precontrattuali adottate su richiesta dello stesso. Il conferimento dei dati non è obbligatorio ma è requisito necessario per eseguire i servizi richiesti. L’omesso conferimento comporta pertanto l’impossibilità di evadere gli stessi.

b)   I dati personali verranno altresì trattati per adempiere ad un obbligo legale al quale è soggetto il Titolare del trattamento (ai sensi dell’articolo 6 lettera c) del GDPR.

c)    I dati potranno essere trattati per il perseguimento del legittimo interesse del Titolare a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell'interessato, tenuto conto delle ragionevoli aspettative nutrite dall'interessato in base alla sua relazione con il Titolare del trattamento e in particolare per la prevenzione di frodi o, in misura strettamente necessaria e proporzionata, per garantire la sicurezza delle reti e dell'informazione.

La base giuridica del trattamento per le finalità di cui alla lett. c) è l’articolo 6 lettera f) del GDPR.

d)  Con riferimento ai soli Utenti che abbiano effettuato una prenotazione e/o usufruito dei servizi e/o delle attività proposte, i dati verranno trattati per effettuare comunicazioni, a mezzo e-mail, relative a:

• suggerimenti di attività ed esperienze da fare nel territorio di interesse (ad es. nei pressi della struttura ricettiva in cui l’Utente alloggia);
• offerte e/o sconti dedicati all’Utente in occasione del suo compleanno;
• richieste di feedback sulla attività/servizio di cui l’Utente ha usufruito.

L’Interessato può opporsi in qualsiasi momento al ricevimento di tali comunicazioni attraverso l’apposita funzionalità di disiscrizione, contenuta nelle e-mail, oppure contattando il Titolare ai recapiti di cui al punto 1. La base giuridica del trattamento per le finalità di cui alla lett. d) è l’articolo 6 lettera f) del GDPR: il legittimo interesse del Titolare.

e)   Con il preventivo consenso dell’Interessato, i dati personali verranno trattati:

• per informare l’Utente, attraverso e-mail, SMS, MMS, di servizi e iniziative ed eventi promossi dal Titolare;
• analizzare, anche in via automatizzata, i consumi, gusti e preferenze dell’Utente al fine di fornire a quest’ultimo informazioni su servizi o iniziative in linea con i suoi interessi. Il processo decisionale automatizzato previsto nell’ambito del trattamento di questi dati non produce alcun effetto giuridico per gli interessati ed è escluso che incida in modo analogo sugli stessi.
• per fornire all’Utente indicazioni inerenti ai luoghi e servizi di interesse presenti nel territorio circostante.

La base giuridica del trattamento per le finalità di cui alla lett. d) è l’articolo 6 lettera a) del GDPR: l’Interessato ha espresso il consenso al trattamento dei propri dati per una o più specifiche finalità. Il conferimento dei dati è facoltativo ma è requisito necessario per perseguire le finalità indicate.

I dati degli utenti saranno, inoltre, utilizzati in forma aggregata ed anonimizzata per effettuare analisi statistiche.

Il trattamento dei dati personali avverrà con o senza l’ausilio di sistemi informatici. Il Titolare si impegna a garantire la sicurezza logica e fisica e la riservatezza dei dati personali trattati, mettendo in atto tutte le misure tecniche e organizzative adeguate al trattamento.

I dati personali, raccolti per le finalità di cui al punto 4, saranno trattati e conservati per il tempo necessario a perseguire gli scopi per cui sono stati raccolti e comunque nei tempi di prescrizione previsti dalla legge.

In particolare, i dati saranno trattati:

• per finalità di creazione e registrazione del profilo: fino alla cancellazione del profilo;
• per finalità connesse al servizio di prenotazione: per 10 anni dalla data di prenotazione;
• per finalità di marketing: fino a revoca del consenso;
• per attività di profilazione: fino a revoca del consenso ma comunque non oltre 18 mesi dalla raccolta o rinnovo del consenso stesso.

I dati relativi alla posizione dell’Utente non vengono archiviati dal Titolare del trattamento.

Terminato il tempo di conservazione, i dati saranno cancellati o anonimizzati per essere utilizzati a fini statistici.

I dati personali sono accessibili a:

i)          dipendenti e/o collaboratori del Titolare nella loro qualità di persone autorizzate al trattamento dati;

ii)     partner commerciali e/o fornitori di servizi che svolgono attività in outsourcing per conto del Titolare nella loro qualità di responsabili esterni del trattamento svolgendo attività connesse, strumentali o di supporto a quelle del Titolare. L’elenco dei responsabili del trattamento è disponibile ai recapiti di cui al punto 1 della presente informativa.

Il Titolare potrà, inoltre, comunicare i dati dell’Utente a soggetti terzi (Enti Pubblici, Forze di Polizia o altri soggetti pubblici e privati), esclusivamente al fine di adempiere ad obblighi contrattuali, di legge e/o derivanti dalla normativa comunitaria. In ogni caso, i dati non saranno diffusi né saranno comunicati i dati che per legge ne è vietata la diffusione.

Non sono previsti trasferimenti di dati extra UE o ad organizzazioni internazionali. Nel caso in cui, per l’esecuzione delle funzionalità del Sito o dell’APP, tali trasferimenti dovessero effettuarsi, il Titolare adotterà tutte le garanzie adeguate previste agli artt. 44 e SS del GDPR, tra cui le decisioni di adeguatezza e le clausole contrattuali standard approvate dalla Commissione Europea. 

In conformità a quanto previsto dagli articoli da 15 a 21 del GDPR, l’Utente, in qualità di Interessato può esercitare i diritti ivi indicati ed in particolare:

• Diritto di accesso (articolo 15, GDPR). Ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, ricevere informazioni relative, in particolare, a: finalità del trattamento, categorie di dati personali trattati e periodo di conservazione, destinatari cui questi possono essere comunicati.
• Diritto di rettifica (articolo 16, GDPR). Ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti e l’integrazione dei dati personali incompleti.
• Diritto alla cancellazione (articolo 17, GDPR). Ottenere, senza ingiustificato ritardo, la cancellazione dei dati personali, nei casi previsti dal GDPR.
• Diritto di limitazione (articolo 18, GDPR). Ottenere dal Titolare la limitazione del trattamento, nei casi previsti dal GDPR.
• Diritto alla portabilità (articolo 20, GDPR). Ricevere in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali forniti al Titolare, nonché ottenere che gli stessi siano trasmessi ad altro titolare senza impedimenti, nei casi previsti dal GDPR.
• Diritto di opposizione (articolo 21, GDPR). Opporsi al trattamento dei dati personali che ti riguardano, salvo che sussistano motivi legittimi per il titolare di continuare il trattamento.

È possibile esercitare i suddetti diritti e la revoca dei consensi prestati mediante il semplice invio di una richiesta al Titolare o al DPO ai rispettivi indirizzi indicati al punto 1.

L’Utente ha, inoltre, il diritto di proporre reclamo all’autorità di controllo ai sensi dell’articolo 77 del GDPR (https://www.garanteprivacy.it/).

La presente informativa è redatta in lingua italiana, in caso di conflitto fra le traduzioni in diverse lingue, a prevalere sarà la versione in italiano.

Aggiornamento del 14.02.2024