Descrizione semplice Informativa privacy
1. TITOLARE DEL TRATTAMENTO
Il “Titolare” del trattamento è APT Trento S. Cons. A R.L., avente sede in Trento, in Via Torre Verde n. 7, in persona del Legale Rappresentante pro tempore.
Per qualsivoglia informazione attinente alla protezione dei dati personali e ai suoi diritti, l’Interessato può consultare il sito internet del Titolare https://www.trento.info/privacy-cookie-policy e rivolgere qualsivoglia richiesta all’indirizzo mail privacy@trento.info.
2. RESPONSABILE PROTEZIONE DEI DATI – RPD
APT Trento S. Cons. A R.L. ha nominato il Responsabile della Protezione dei Dati (RPD), che potrà essere contattato al seguente recapito mail: dpo@apttrentino.it, a cui Lei potrà rivolgersi in via generale per le questioni attinenti alla protezione dei dati personali e i relativi diritti.
3. CATEGORIE DI DATI TRATTATI
I dati dell’Interessato trattati dal Titolare possono rientrare nelle seguenti categorie: “Dati identificativi e di contatto” (quali nome, cognome, data di nascita, indirizzo, numero di telefono, ecc.); “Categorie particolari di dati” (quali dati idonei a rivelare – a titolo esemplificativo – lo stato di salute), anche relativi ai familiari e/o minori.
4. FINALITÀ DEL TRATTAMENTO
Il trattamento svolto dal Titolare è finalizzato a:
- assolvere alle richieste informative dell’Interessato, anche ove concernenti soggetti terzi, in relazione ai servizi offerti dal Titolare e/o dai suoi collaboratori e/o fornitori;
- dare esecuzione ai contratti conclusi e/o che saranno conclusi con l’Interessato e svolgere attività precontrattuali, connesse e/o strumentali alla conclusione e/o all’esecuzione dei contratti stessi;
- adempiere o esigere l’adempimento di specifici obblighi o eseguire specifici compiti previsti dalla normativa comunitaria, da leggi, da regolamenti o da contratti collettivi di categoria anche aziendali, connessi al rapporto contrattuale con l’Interessato (es. adempimenti contabili, fiscali, previdenziali e contributivi);
- svolgere attività di marketing e di invio di newsletter.
5. BASE GIURIDICA
I trattamenti sono svolti rispettivamente sulla base dei seguenti presupposti:
- art. 6, lett. b) GDPR: il trattamento è necessario all'esecuzione di un contratto di cui l’Interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso. Ove venissero trattate categorie particolari di dati, questo avverrà ai sensi dell’art. 9, par. 2, lett. b) e h) e nei casi in cui tali basi giuridiche non siano applicabili su espresso consenso dell’Interessato.
- art. 6, lett. b) GDPR: il trattamento è necessario all'esecuzione di un contratto di cui l’Interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso. Ove venissero trattate categorie particolari di dati, questo avverrà ai sensi dell’art. 9, par. 2, lett. b) e h) e nei casi in cui tali basi giuridiche non siano applicabili su espresso consenso dell’Interessato;
- art. 6, lett. c) GDPR: il trattamento è necessario per adempiere agli obblighi legali a cui è soggetto il Titolare. Ove venissero trattate categorie particolari di dati, questo avverrà ai sensi dell’art. 9, par. 2, lett. b) e h) e nei casi in cui tali basi giuridiche non siano applicabili su espresso consenso dell’Interessato;
- il trattamento ha come base giuridica il consenso dell’Interessato.
6. RACCOLTA DEI DATI
I dati sono e/o saranno raccolti presso l’Interessato o presso terzi. Verranno raccolti unicamente i dati che possono, di volta in volta, risultare funzionali all’instaurazione e prosecuzione del rapporto contrattuale che riguarda l’Interessato.
La comunicazione dei dati relativi alle finalità di cui al punto precedente è necessaria per la conclusione e la corretta esecuzione del rapporto contrattuale. La mancata comunicazione dei suddetti dati può determinare l’impossibilità del Titolare di instaurare o proseguire il rapporto o di garantire la congruità del trattamento stesso alle condizioni contrattuali, o l’impossibilità di adempiere regolarmente gli obblighi legali o regolamentari di volta in volta connessi al rapporto e quindi l’impossibilità di adempiere agli obblighi imposti dalla normativa fiscale o amministrativa cui il trattamento è anche finalizzato.
7. FACOLTATIVITA’ E MODALITÀ DEL TRATTAMENTO
Lei non è obbligato al conferimento dei Suoi dati al Titolare del trattamento. Qualora non lo facesse, tuttavia, ciò comporterebbe l’impossibilità totale di instaurare e gestire il rapporto contrattuale con APT.
I dati verranno trattati in modalità cartacea o digitale. Gli archivi – analogici o digitali – in cui sono conservati i dati sono riservati e ad accesso limitato al solo personale designato quale Autorizzato al trattamento e che ha ricevuto, al riguardo, una specifica formazione e adeguate istruzioni operative.
Tutte le operazioni di trattamento dei dati sono attuate in modo da garantire l’integrità, la riservatezza e la disponibilità degli stessi, ed altresì il Titolare del trattamento intende precisare che non tratterà i dati da Lei forniti per finalità diverse da quelle per le quali sono stati raccolti.
8. COMUNICAZIONE DEI DATI A SOGGETTI ESTERNI E AMBITO DI DIFFUSIONE DEI DATI
I dati dell’Interessato potranno essere comunicati e trattati dal personale interno del Titolare, quali dipendenti o collaboratori (ufficio personale, ufficio legale, ecc.), individuato ed autorizzato al trattamento secondo istruzioni e mansioni che vengono impartite nel rispetto della normativa vigente in materia di privacy e di sicurezza dei dati.
Inoltre i dati dell’Interessato potranno essere trattati anche da soggetti esterni all’organizzazione del Titolare del trattamento che, a seconda dei casi, assumeranno la veste di Responsabili del trattamento, nominati per iscritto ai sensi dell’art. 28 GDPR (a titolo esemplificativo: responsabile dei servizi di assistenza e manutenzione dei sistemi informatici, professionisti e/o consulenti legali, fiscali, contabili, fornitori di prodotti e/o servizi) o di Titolare autonomo del trattamento (a titolo esemplificavo: strutture ricettive, fornitori, ecc.).
I dati dell’Interessato non saranno oggetto di diffusione.
Gli elenchi dei soggetti esterni possono essere richiesti contattando il Titolare del trattamento.
9. TRASFERIMENTO TRANSFRONTALIERO DI DATI PERSONALI
I Dati non sono destinati ad essere trasferiti verso Paesi al di fuori dello Spazio Economico Europeo.
10. PERIODO DI CONSERVAZIONE DEI DATI
In caso di richieste informative i dati verranno trattati per il tempo necessario ad evadere la richiesta formulata.
Ove sia concluso un contratto con l’Interessato o quest’ultimo richieda l’erogazione di un servizio, i dati potranno essere trattati per un tempo ulteriore, sino alla cessazione del rapporto contrattuale o all’esecuzione del servizio richiesto. A seguire, i dati verranno trattati per il periodo necessario all’adempimento degli obblighi di legge cui è sottoposto il Titolare e verranno quindi conservati non oltre il periodo occorrente per adempiere agli obblighi, ai compiti o alle finalità suddette e per provare l’adempimento delle stesse alle autorità di controllo (periodo massimo di 10 anni per finalità fiscali, contabili ecc.), decorso il quale verranno eliminati. In caso di dati particolari il periodo di conservazione sarà il medesimo sopra indicato salva la revoca anticipata del consenso.
Per le finalità di marketing e invio di newsletter il periodo di conservazione dei dati è di massimo 24 mesi, salva la revoca anticipata del consenso.
11. DIRITTI DELL’INTERESSATO
L’Interessato ha, in relazione ai trattamenti descritti nella presente Informativa, la facoltà di esercitare i diritti di cui agli articoli 7, da 15 a 21 e 77 del GDPR. In particolare, ha pieno diritto di esercitare il:
- diritto di accesso, previsto dall’art. 15 del GDPR: si tratta del diritto di ottenere conferma che sia o meno in corso un trattamento dei propri dati personali e, qualora tale circostanza fosse confermata, di ottenere l’accesso a tali dati e una copia degli stessi;
- diritto di rettifica, previsto dall’art. 16 del GDPR: si tratta del diritto di ottenere, senza ingiustificato ritardo, la rettifica dei propri dati personali qualora inesatti, oppure la loro integrazione qualora fossero incompleti;
- diritto alla cancellazione (all’oblio), previsto dall’art. 17 del GDPR: si tratta del diritto di ottenere, sempre senza ingiustificato ritardo, la cancellazione dei propri dati personali;
- diritto di limitazione di trattamento, previsto dall’art. 18 del GDPR. Si tratta del diritto di ottenere una limitazione del trattamento, nello specifico quando: l’Interessato contesta l’esattezza dei dati personali, per il periodo necessario al Titolare del trattamento per la verifica dell’esattezza dei dati medesimi; il trattamento è illecito e l’Interessato si oppone alla cancellazione dei dati personali e chiede, al contrario, che ne sia limitato l’utilizzo; i dati personali sono necessari per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; l’Interessato si è opposto al trattamento dei dati ai sensi dell’art. 21 del GDPR, nel periodo di attesa della verifica in merito all’eventuale prevalenza di motivi legittimi del Titolare del trattamento;
- diritto alla portabilità dei dati, previsto dall’art. 20 del GDPR: si tratta del diritto di ricevere, in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali che riguardano l’Interessato e che lo stesso ha fornito al Titolare del trattamento, nonché il diritto di trasmetterli ad un altro titolare del trattamento senza impedimenti, qualora il trattamento si basi sul consenso e sia effettuato con mezzi automatizzati. Inoltre, il diritto di cui al presente punto consiste nell’ottenere che i dati personali dell’Interessato siano trasmessi direttamente ad un altro titolare del trattamento qualora ciò sia tecnicamente fattibile;
- diritto di opposizione, previsto dall’art. 21 del GDPR: si tratta del diritto di opporsi in qualunque momento per motivi connessi ad una situazione particolare dell’Interessato al trattamento dei suoi dati personali basati sulla condizione di liceità del legittimo interesse o dell’esecuzione di un compito di interesse pubblico o dell’esercizio di pubblici poteri, salvo che sussistano legittimi motivi per il Titolare del trattamento di continuare il trattamento medesimo, qualora tali motivi prevalgano sui Suoi interessi, diritti e libertà oppure vi siano ragioni correlate all’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
- diritto di revoca, previsto dall’art. 7 del GDPR: si tratta del diritto dell’Interessato di revocare il consenso in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca stessa;
- diritto di reclamo, previsto dall’art. 77 del GDPR: si tratta del diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali, sita a Roma in piazza Venezia n. 11.
L’Interessato potrà in qualsiasi momento esercitare i suoi diritti scrivendo al seguente indirizzo del Titolare del trattamento dei dati: mail privacy@trento.info oppure mediante invio di raccomandata al seguente indirizzo Azienda per il Turismo Trento Soc. cons. a r.l. con sede a 38122 Trento (TN), Via Torre Verde, 7.
Ai sensi dell’art. 22 GDPR, inoltre l’Interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che la riguardano o che incida in modo analogo significativamente sulla Sua persona. Sul punto, tuttavia, l’APT informa che allo stato non esistono processi decisionali automatizzati che riguardano i dati personali forniti.
L’esercizio dei suddetti diritti è gratuito, come previsto dall’art. 12 GDPR. Tuttavia, nel caso di richieste manifestatamente infondate o eccessive, anche per la loro ripetitività, il Titolare potrebbe addebitare un contributo spese ragionevole, alla luce dei costi amministrativi sostenuti per gestire la richiesta, oppure negare la soddisfazione della richiesta.