• Privacy policy concerning the booking of accommodation and tourist services such as experiences, packages, offers..

 

• Privacy policy regarding the booking of the ‘Castle train - Xmas edition’ service.

According to and in compliance with Art. 13 Reg. (EU) no. 2016/679 (hereinafter "GDPR"), we hereby inform you, as the data subject, of the processing of your personal data collected and processed by APT Trento.

1. DATA CONTROLLER 
The "data controller" is APT Trento S. Cons. A R.L., with registered office in Trento, Via Torre Verde 7, in the person of its legal representative pro tempore. 
For any information regarding the protection of personal data and rights, the interested party may consult the website of the data controller and send any request to the e-mail address privacy@trento.info.

2. DATA PROTECTION OFFICER - RPD 
APT Trento S. Cons. A R.L. has appointed a Data Protection Officer (DPO), who can be contacted at the following e-mail address: dpo@apttrentino.it  and who can be contacted in general on matters relating to the protection of personal data and related rights.

3. CATEGORIES OF DATA PROCESSED 
 The data of the data subject processed by the data controller may fall into the following categories: “Identification and contact data” (such as name, surname, date of birth, address, telephone number, etc.); “Special categories of data” (such as data revealing, for example, the state of health), also relating to family members and/or minors.

4. PURPOSE OF THE PROCESSING 
The processing carried out by the data controller is aimed at: 

1. fulfilling the data subject's requests for information, even if they concern third parties, in relation to the services offered by the data controller and/or its collaborators and/or suppliers; 
2. executing the contracts concluded and/or to be concluded with the data subject and carrying out the pre-contractual activities connected and/or instrumental to the conclusion and/or execution of such contracts; 
3. fulfilling or requesting the fulfilment of specific obligations or tasks provided for by Community legislation, laws, regulations or collective agreements, including company agreements, connected to the contractual relationship with the data subject (e.g. fulfilling accounting, tax, social security and contribution obligations); 
4. carrying out marketing activities and sending out newsletters. 

5. LEGAL BASIS 
The processing is based on the following legal basis 

1. Art. 6(b) GDPR: processing is necessary for the performance of a contract to which the data subject is party or for the performance of pre-contractual measures taken at the request of the data subject. Where special categories of data are processed, this is done in accordance with Article 9(2)(b) and (h) and, where these legal bases do not apply, with the explicit consent of the data subject.
2. Article 6(b) GDPR: processing is necessary for the performance of a contract to which the data subject is party, or for the performance of pre-contractual measures taken at the request of the data subject. Where special categories of data are processed, this will be done in accordance with Article 9(2)(b) and (h) and, in cases where these legal bases do not apply, with the explicit consent of the data subject;
3. Article 6(c) GDPR: processing is necessary to fulfil legal obligations to which the controller is subject. Where special categories of data are processed, this will be done in accordance with Art. 9(2)(b) and (h) and, in cases where these legal bases are not applicable, upon the express consent of the data subject;
4. the processing has as its legal basis the consent of the data subject.

6. DATA COLLECTION
Data are and/or will be collected from the interested party or from third parties. Only the data that may be functional from time to time for the establishment and continuation of the contractual relationship that concerns the interested party will be collected. 
The provision of data relating to the purposes indicated in the previous point is necessary for the establishment and proper performance of the contractual relationship. Failure to provide such data may make it temporarily impossible for the data controller to establish or maintain the contractual relationship or to ensure that the processing is in accordance with the contractual conditions, or to properly fulfil the legal or regulatory obligations that may arise from time to time in connection with the relationship and, consequently, to fulfil the obligations imposed by the fiscal or administrative regulations for which the processing is also intended.

7. OPTIONALITY AND PROCESSING MODALITIES 
You are not obliged to provide your data to the data controller. However, should you fail to do so, it would be completely impossible to establish and manage your contractual relationship with APT. 
The data will be processed in paper or digital form. The archives, whether analogue or digital, in which the data are stored are confidential and access to them is restricted to personnel designated as authorised data processors who have received specific training and appropriate operating instructions. 
All data processing operations will be carried out in such a way as to guarantee the integrity, confidentiality and availability of the data, and the data controller also wishes to specify that it will not process the data provided by you for purposes other than those for which they were collected.

8. COMMUNICATION OF DATA TO EXTERNAL PARTIES AND SCOPE OF DATA DISSEMINATION 
The data of the data subject may be communicated to and processed by the internal staff of the data controller, such as employees or collaborators (human resources department, legal department, etc.), who are identified and authorised to process the data in accordance with the instructions and tasks assigned to them, in compliance with the regulations in force on the protection of privacy and data security. 
In addition, the data of the data subject may also be processed by parties external to the organisation of the data controller who, depending on the case, will assume the role of data processors appointed in writing pursuant to Article 28 of the GDPR (for example: persons in charge of support services and maintenance of IT systems, professionals and/or legal, tax, accounting consultants, suppliers of products and/or services) or of autonomous data controllers (for example: accommodation facilities, suppliers, etc.). 
The data subject's data will not be disclosed.
Lists of external subjects may be requested by contacting the data controller.

9. CROSS-BORDER TRANSFERS OF PERSONAL DATA 
No data is intended to be transferred to countries outside the European Economic Area.

10. DATA RETENTION PERIOD 
In the case of requests for information, the data will be processed for the time necessary to deal with the request. 
If a contract is concluded with the interested party or if the latter requests the provision of a service, the data may be processed for a further period until the termination of the contractual relationship or the provision of the service requested. Thereafter, the data will be processed for the period necessary to fulfil the legal obligations to which the data controller is subject and will therefore be kept for no longer than the period necessary to fulfil the aforementioned obligations, tasks or purposes and to prove their fulfilment to the supervisory authorities (maximum period of 10 years for tax, accounting, etc. purposes), after which they will be deleted. In the case of special data, the retention period will be the same as above, unless consent is revoked beforehand. 
For marketing and newsletter purposes, the data will be kept for a maximum of 24 months, unless consent is withdrawn in advance.

11. RIGHTS OF THE DATA SUBJECT 
The data subject has the right to exercise the rights set out in Articles 7, 15 to 21 and 77 of the GDPR in relation to the processing described in this notice. In particular, he/she is fully entitled to exercise the following rights 

• The right of access provided for by Article 15 of the GDPR: this is the right to obtain confirmation as to whether or not personal data relating to him/her are being processed and, if this is confirmed, to obtain access to such data and a copy thereof;
• The right of rectification, provided for in Article 16 of the GDPR: this is the right to obtain, without undue delay, the rectification of one's personal data if they are inaccurate, or their completion if they are incomplete;
• The right to erasure (to be forgotten), provided for in Article 17 of the GDPR: this is the right to have one's personal data erased without undue delay;
• The right to restrict processing, provided for in Article 18 of the GDPR. This is the right to obtain a restriction of processing, in particular when: the data subject disputes the accuracy of the personal data, for the period necessary for the data controller to verify the accuracy of the data; the processing is unlawful and the data subject objects to the deletion of the personal data and requests, on the contrary, that its use be restricted; the personal data are necessary for the establishment, exercise or defence of a legal right; the data subject has objected to the processing of the data pursuant to Art. 21 of the GDPR, during the period pending verification of whether the data controller's legitimate reasons prevail;
• The right to data portability, as provided for in Article 20 of the GDPR. This consists of the right to obtain, in a structured, commonly used and machine-readable format, the personal data concerning the data subject which the data subject has provided to the data controller, as well as the right to transmit them without hindrance to another data controller, where the processing is based on consent and carried out by automated means. In addition, the right referred to in this point shall consist in obtaining that the personal data of the data subject be transmitted directly to another controller, where this is technically feasible;
• The right to object, pursuant to Art. 21 of the GDPR. This is the right to object at any time, on grounds relating to a particular situation of the data subject, to the processing of his or her personal data, based on the lawfulness of the legitimate interest or the performance of a task carried out in the public interest or in the exercise of official authority, except where there are legitimate grounds for the controller to continue processing, where such grounds prevail over your interests, rights and freedoms, or where there are reasons related to the establishment, exercise or defence of legal claims;
• The right of withdrawal, as provided for in Article 7 of the GDPR. This is the right of the data subject to withdraw consent at any time. Withdrawal of consent does not affect the lawfulness of the processing based on the consent prior to withdrawal; 
• The right to lodge a complaint as provided for by art. 77 of the GDPR. This is the right to lodge a complaint with the Italian Data Protection Authority (Garante per la protezione dei dati personali), located in Rome, Piazza Venezia n. 11. 

The interested party may exercise his/her rights at any time by writing to the following address of the data controller: e-mail: privacy@trento.info or by sending a registered letter to the following address: Azienda per il Turismo Trento Soc. cons. a r.l., with headquarters in 38122 Trento (TN), Via Torre Verde, 7.

Pursuant to Article 22 of the GDPR, the data subject also has the right not to be subject to a decision based solely on automated processing, including profiling, which produces legal effects concerning him or her or which significantly affects him or her in a similar way. In this respect, the APT informs you that there are currently no automated decision-making processes concerning the personal data provided. The exercise of the aforementioned rights is free of charge, as provided for in Article 12 of the GDPR. However, in the case of manifestly unfounded or excessive requests, also due to their repetitive nature, the data controller may charge a reasonable contribution to expenses, taking into account the administrative costs incurred in dealing with the request, or refuse to comply with the request.
 

1. TITOLARE DEL TRATTAMENTO
Il “Titolare” del trattamento è APT Trento S. Cons. A R.L., avente sede in Trento, in Via Torre Verde n. 7, in persona del Legale Rappresentante pro tempore.
Per qualsivoglia informazione attinente alla protezione dei dati personali e ai suoi diritti, l’Interessato può consultare il sito internet del Titolare https://www.trento.info/privacy-cookie-policy e rivolgere qualsivoglia richiesta all’indirizzo mail privacy@trento.info.

2. RESPONSABILE PROTEZIONE DEI DATI – RPD
APT Trento S. Cons. A R.L. ha nominato il Responsabile della Protezione dei Dati (RPD), che potrà essere contattato al seguente recapito mail: dpo@apttrentino.it, a cui Lei potrà rivolgersi in via generale per le questioni attinenti alla protezione dei dati personali e i relativi diritti.

3. CATEGORIE DI DATI TRATTATI
I dati dell’Interessato trattati dal Titolare possono rientrare nelle seguenti categorie: “Dati identificativi e di contatto” (quali nome, cognome, data di nascita, indirizzo, numero di telefono, ecc.); “Categorie particolari di dati” (quali dati idonei a rivelare – a titolo esemplificativo – lo stato di salute), anche relativi ai familiari e/o minori.

4. FINALITÀ DEL TRATTAMENTO
Il trattamento svolto dal Titolare è finalizzato a:

1. assolvere alle richieste informative dell’Interessato, anche ove concernenti soggetti terzi, in relazione ai servizi offerti dal Titolare e/o dai suoi collaboratori e/o fornitori;
2. dare esecuzione ai contratti conclusi e/o che saranno conclusi con l’Interessato e svolgere attività precontrattuali, connesse e/o strumentali alla conclusione e/o all’esecuzione dei contratti stessi;
3. adempiere o esigere l’adempimento di specifici obblighi o eseguire specifici compiti previsti dalla normativa comunitaria, da leggi, da regolamenti o da contratti collettivi di categoria anche aziendali, connessi al rapporto contrattuale con l’Interessato (es. adempimenti contabili, fiscali, previdenziali e contributivi); 
4. svolgere attività di marketing e di invio di newsletter.

5. BASE GIURIDICA
I trattamenti sono svolti rispettivamente sulla base dei seguenti presupposti:

1. art. 6, lett. b) GDPR: il trattamento è necessario all'esecuzione di un contratto di cui l’Interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso. Ove venissero trattate categorie particolari di dati, questo avverrà ai sensi dell’art. 9, par. 2, lett. b) e h) e nei casi in cui tali basi giuridiche non siano applicabili su espresso consenso dell’Interessato.
2. art. 6, lett. b) GDPR: il trattamento è necessario all'esecuzione di un contratto di cui l’Interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso. Ove venissero trattate categorie particolari di dati, questo avverrà ai sensi dell’art. 9, par. 2, lett. b) e h) e nei casi in cui tali basi giuridiche non siano applicabili su espresso consenso dell’Interessato;
3. art. 6, lett. c) GDPR: il trattamento è necessario per adempiere agli obblighi legali a cui è soggetto il Titolare. Ove venissero trattate categorie particolari di dati, questo avverrà ai sensi dell’art. 9, par. 2, lett. b) e h) e nei casi in cui tali basi giuridiche non siano applicabili su espresso consenso dell’Interessato;
4. il trattamento ha come base giuridica il consenso dell’Interessato.

6. RACCOLTA DEI DATI
I dati sono e/o saranno raccolti presso l’Interessato o presso terzi. Verranno raccolti unicamente i dati che possono, di volta in volta, risultare funzionali all’instaurazione e prosecuzione del rapporto contrattuale che riguarda l’Interessato.
La comunicazione dei dati relativi alle finalità di cui al punto precedente è necessaria per la conclusione e la corretta esecuzione del rapporto contrattuale. La mancata comunicazione dei suddetti dati può determinare l’impossibilità del Titolare di instaurare o proseguire il rapporto o di garantire la congruità del trattamento stesso alle condizioni contrattuali, o l’impossibilità di adempiere regolarmente gli obblighi legali o regolamentari di volta in volta connessi al rapporto e quindi l’impossibilità di adempiere agli obblighi imposti dalla normativa fiscale o amministrativa cui il trattamento è anche finalizzato.

7. FACOLTATIVITA’ E MODALITÀ DEL TRATTAMENTO 
Lei non è obbligato al conferimento dei Suoi dati al Titolare del trattamento. Qualora non lo facesse, tuttavia, ciò comporterebbe l’impossibilità totale di instaurare e gestire il rapporto contrattuale con APT.  
I dati verranno trattati in modalità cartacea o digitale. Gli archivi – analogici o digitali – in cui sono conservati i dati sono riservati e ad accesso limitato al solo personale designato quale Autorizzato al trattamento e che ha ricevuto, al riguardo, una specifica formazione e adeguate istruzioni operative.
Tutte le operazioni di trattamento dei dati sono attuate in modo da garantire l’integrità, la riservatezza e la disponibilità degli stessi, ed altresì il Titolare del trattamento intende precisare che non tratterà i dati da Lei forniti per finalità diverse da quelle per le quali sono stati raccolti.

8. COMUNICAZIONE DEI DATI A SOGGETTI ESTERNI E AMBITO DI DIFFUSIONE DEI DATI
I dati dell’Interessato potranno essere comunicati e trattati dal personale interno del Titolare, quali dipendenti o collaboratori (ufficio personale, ufficio legale, ecc.), individuato ed autorizzato al trattamento secondo istruzioni e mansioni che vengono impartite nel rispetto della normativa vigente in materia di privacy e di sicurezza dei dati.
Inoltre i dati dell’Interessato potranno essere trattati anche da soggetti esterni all’organizzazione del Titolare del trattamento che, a seconda dei casi, assumeranno la veste di Responsabili del trattamento, nominati per iscritto ai sensi dell’art. 28 GDPR (a titolo esemplificativo: responsabile dei servizi di assistenza e manutenzione dei sistemi informatici, professionisti e/o consulenti legali, fiscali, contabili, fornitori di prodotti e/o servizi) o di Titolare autonomo del trattamento (a titolo esemplificavo: strutture ricettive, fornitori, ecc.).
I dati dell’Interessato non saranno oggetto di diffusione.
Gli elenchi dei soggetti esterni possono essere richiesti contattando il Titolare del trattamento.

9. TRASFERIMENTO TRANSFRONTALIERO DI DATI PERSONALI
I Dati non sono destinati ad essere trasferiti verso Paesi al di fuori dello Spazio Economico Europeo.

10. PERIODO DI CONSERVAZIONE DEI DATI
In caso di richieste informative i dati verranno trattati per il tempo necessario ad evadere la richiesta formulata.
Ove sia concluso un contratto con l’Interessato o quest’ultimo richieda l’erogazione di un servizio, i dati potranno essere trattati per un tempo ulteriore, sino alla cessazione del rapporto contrattuale o all’esecuzione del servizio richiesto. A seguire, i dati verranno trattati per il periodo necessario all’adempimento degli obblighi di legge cui è sottoposto il Titolare e verranno quindi conservati non oltre il periodo occorrente per adempiere agli obblighi, ai compiti o alle finalità suddette e per provare l’adempimento delle stesse alle autorità di controllo (periodo massimo di 10 anni per finalità fiscali, contabili ecc.), decorso il quale verranno eliminati. In caso di dati particolari il periodo di conservazione sarà il medesimo sopra indicato salva la revoca anticipata del consenso.
Per le finalità di marketing e invio di newsletter il periodo di conservazione dei dati è di massimo 24 mesi, salva la revoca anticipata del consenso.

11. DIRITTI DELL’INTERESSATO
L’Interessato ha, in relazione ai trattamenti descritti nella presente Informativa, la facoltà di esercitare i diritti di cui agli articoli 7, da 15 a 21 e 77 del GDPR. In particolare, ha pieno diritto di esercitare il: 

• diritto di accesso, previsto dall’art. 15 del GDPR: si tratta del diritto di ottenere conferma che sia o meno in corso un trattamento dei propri dati personali e, qualora tale circostanza fosse confermata, di ottenere l’accesso a tali dati e una copia degli stessi;
• diritto di rettifica, previsto dall’art. 16 del GDPR: si tratta del diritto di ottenere, senza ingiustificato ritardo, la rettifica dei propri dati personali qualora inesatti, oppure la loro integrazione qualora fossero incompleti;
• diritto alla cancellazione (all’oblio), previsto dall’art. 17 del GDPR: si tratta del diritto di ottenere, sempre senza ingiustificato ritardo, la cancellazione dei propri dati personali;
• diritto di limitazione di trattamento, previsto dall’art. 18 del GDPR. Si tratta del diritto di ottenere una limitazione del trattamento, nello specifico quando: l’Interessato contesta l’esattezza dei dati personali, per il periodo necessario al Titolare del trattamento per la verifica dell’esattezza dei dati medesimi; il trattamento è illecito e l’Interessato si oppone alla cancellazione dei dati personali e chiede, al contrario, che ne sia limitato l’utilizzo; i dati personali sono necessari per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; l’Interessato si è opposto al trattamento dei dati ai sensi dell’art. 21 del GDPR, nel periodo di attesa della verifica in merito all’eventuale prevalenza di motivi legittimi del Titolare del trattamento;
• diritto alla portabilità dei dati, previsto dall’art. 20 del GDPR: si tratta del diritto di ricevere, in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali che riguardano l’Interessato e che lo stesso ha fornito al Titolare del trattamento, nonché il diritto di trasmetterli ad un altro titolare del trattamento senza impedimenti, qualora il trattamento si basi sul consenso e sia effettuato con mezzi automatizzati. Inoltre, il diritto di cui al presente punto consiste nell’ottenere che i dati personali dell’Interessato siano trasmessi direttamente ad un altro titolare del trattamento qualora ciò sia tecnicamente fattibile;
• diritto di opposizione, previsto dall’art. 21 del GDPR: si tratta del diritto di opporsi in qualunque momento per motivi connessi ad una situazione particolare dell’Interessato al trattamento dei suoi dati personali basati sulla condizione di liceità del legittimo interesse o dell’esecuzione di un compito di interesse pubblico o dell’esercizio di pubblici poteri, salvo che sussistano legittimi motivi per il Titolare del trattamento di continuare il trattamento medesimo, qualora tali motivi prevalgano sui Suoi interessi, diritti e libertà oppure vi siano ragioni correlate all’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
• diritto di revoca, previsto dall’art. 7 del GDPR: si tratta del diritto dell’Interessato di revocare il consenso in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca stessa; 
• diritto di reclamo, previsto dall’art. 77 del GDPR: si tratta del diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali, sita a Roma in piazza Venezia n. 11.

L’Interessato potrà in qualsiasi momento esercitare i suoi diritti scrivendo al seguente indirizzo del Titolare del trattamento dei dati: mail privacy@trento.info oppure mediante invio di raccomandata al seguente indirizzo Azienda per il Turismo Trento Soc. cons. a r.l. con sede a 38122 Trento (TN), Via Torre Verde, 7.

Ai sensi dell’art. 22 GDPR, inoltre l’Interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che la riguardano o che incida in modo analogo significativamente sulla Sua persona. Sul punto, tuttavia, l’APT informa che allo stato non esistono processi decisionali automatizzati che riguardano i dati personali forniti. 
L’esercizio dei suddetti diritti è gratuito, come previsto dall’art. 12 GDPR. Tuttavia, nel caso di richieste manifestatamente infondate o eccessive, anche per la loro ripetitività, il Titolare potrebbe addebitare un contributo spese ragionevole, alla luce dei costi amministrativi sostenuti per gestire la richiesta, oppure negare la soddisfazione della richiesta.