
INFORMATIVA RESA AI SENSI DEGLI ART. 13-14 DEL GDPR (REGOLAMENTO EUROPEO 2016/679)
Secondo la normativa indicata, tale trattamento sarà improntato ai principi di correttezza, liceità, trasparenza e di tutela della Sua riservatezza e dei Suoi diritti. Ai sensi dell'articolo 13 del GDPR 2016/679, pertanto, Le forniamo le seguenti informazioni:
A – Federterme, in qualità di titolare del trattamento dei Suoi dati personali, La informa sul loro utilizzo e sui Suoi diritti, affinché Lei possa consapevolmente esprimere il Suo consenso, ove richiesto, ed esercitare i diritti preveduti dal Regolamento Generale per la protezione dei dati personali (Regolamento Europeo 679/2016, in seguito: Il regolamento).
Per aiutarLa al meglio a prenotare la sua esperienza presso il centro termale a Lei più confacente, risulta necessario trattare alcuni Suoi dati, è quindi inevitabile per noi chiederLe di fornirci alcune informazioni. Queste sono per lo più informazioni di base, come il Suo nome, i recapiti per contattarLa, eventuali nomi di chi viaggia con Lei e i dati per il pagamento. Potrebbe anche decidere di inviare dati aggiuntivi relativi alla Sua prenotazione (per esempio l’orario previsto del Suo arrivo).
In aggiunta, raccogliamo anche dati dal computer, telefono, tablet o altro dispositivo che utilizza per accedere ai nostri servizi. Tra questi, l'indirizzo IP, il browser e le impostazioni sulla lingua. Potremmo anche ricevere informazioni su di Lei tramite terze parti o quando raccogliamo automaticamente altre informazioni.
Il GDPR richiede in ogni caso che alla base del trattamento dei Suoi dati da parte nostra - in veste di Titolari del trattamento – sussista una base giuridica. La base legale del trattamento è rappresentata da:
- Obbligo di legge o regolamento,
- Contratto con interessato o esecuzione di contratto,
- Legittimo interesse del titolare del trattamento o di terzi,
- Interesse vitale e urgente dell'interessato,
- Consenso esplicito dell'interessato,
- Esecuzione di un compito di interesse pubblico.
Di seguito in particolare Le precisiamo il significato delle tipologie di finalità:
- di legge: cioè per adempiere a obblighi previsti dalla legge, da un regolamento, dalla normativa dell’Unione Europea nonché da disposizioni impartite da Autorità a ciò legittimate dalla legge o da competenti Organi di vigilanza o di controllo (in tal caso il Suo consenso non è necessario in quanto il trattamento dei dati è correlato al rispetto di tali obblighi/disposizioni). Fra i dati trattati per legge si menzionano quelli relativi alle normative fiscali o per i registri antiriciclaggio.
- contrattuali e, più in generale, amministrativo-contabili, ossia per eseguire obblighi derivanti dai contratti dei quali Lei è parte o per adempiere, prima della conclusione del contratto, a Sue specifiche richieste (in tal caso non è necessario il Suo consenso, poiché il trattamento dei dati è funzionale alla gestione del rapporto o all’esecuzione delle richieste); rientrano in tali trattamenti anche la finalità derivante dalla tutela dei reciproci interessi in sede giudiziaria e ai fini tributari o per altri obblighi di legge quali, ad esempio, la tenuta di registro antiriciclaggio se applicabile.
commerciali dirette: attività di trattamento dei dati finalizzata a fornirLe informazioni e inviarLe materiale informativo, commerciale e pubblicitario (anche mediante tecniche di comunicazione a distanza quali, a titolo meramente esemplificativo, corrispondenza postale, telefonate, telefax, posta elettronica, messaggi SMS o MMS o di altro tipo) su eventuali prodotti, servizi o iniziative della società, per promuovere gli stessi, per effettuare azioni di vendita diretta. Il trattamento di tali dati può avvenire mediante suo consenso facoltativo od in base al legittimo interesse della società laddove ritenuto e valutato non confliggente con i Suoi diritti.
Casi particolari di dati:
- Dati ‘particolari’ detti anche ‘sensibili’, ossia dati personali che rivelino l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale, dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all'orientamento sessuale della persona (art. 9 del regolamento) o relativi alle condanne penali e ai reati o a connesse misure di sicurezza (art 10 del regolamento). Tali dati possono essere trattati solo previo Suo esplicito consenso scritto se sussiste una delle ragioni indicate nell’articolo 9 comma 2 e art. 10 del regolamento. Il consenso è libero e facoltativo ma il diniego al consenso potrebbe andare a pregiudicare la fruizione di eventuali servizi forniti dal Titolare per i quali risulti indispensabile trattare tale tipologia di dati.
- Il consenso al trattamento dei Suoi dati può risultare vincolante al fine di concludere i contratti con il Titolare o con terzi. Possono esser vincolanti al fine di concludere contratto unicamente i dati il cui trattamento è indispensabile al fine di poter concludere il contratto stesso, mentre Ella potrà liberamente rilasciare o negare il consenso per i dati non indispensabili.
- Se Ella è minore di anni 18 e maggiore di anni 14, i Suoi dati saranno trattati con particolare cura alla riservatezza e nel ristretto lasso temporale necessario all'adempimento dei servizi da Lei richiesti al Titolare, escludendo finalità diverse da quelle sottese al rapporto in essere fra lei ed il Titolare.
- Se Ella è genitore o tutore di un minore di anni 14, La informiamo che il Titolare si impegna a trattare i dati del minore nel pieno rispetto del regolamento e, in particolare, dei principi di riservatezza, liceità, minimizzazione. Tale trattamento avviene per le sole finalità sottese al rapporto in essere tra Lei ed il Titolare.
Ai servizi offerti dal Titolare sono collegate diverse altre parti, in vari modi e per diverse ragioni. La informiamo dunque del fatto che i Suoi dati potranno essere trasferiti o ceduti a terze parti (ovverosia soggetti differenti dal Titolare) per consentire l’adempimento degli obblighi contrattuali. La ragione principale per cui condividiamo i Suoi dati è per offrire al centro Termale da Lei scelto tutte le informazioni necessarie per completare la prenotazione.
Inoltre, ci appoggiamo a terze parti anche per fornirLe altri servizi. Tra queste, sono inclusi enti finanziari, società di pubblicità e collaboratori della società. In certi casi, è la legge a richiedere la condivisione dei tuoi dati con autorità governative o di altra natura.
B - MODALITA’ DI TRATTAMENTO DEI DATI.
Il trattamento dei Suoi dati avviene mediante strumenti manuali ed a mezzo archiviazione di tipo manuale/cartacea e a mezzo strumenti elettronici ed automatizzati, con modalità strettamente correlate alle finalità sopra indicate.
La società adotta misure tecniche ed organizzative atte a prevenire e limitare il rischio di perdita, deterioramento, sottrazione dei Suoi dati, e ad assicurarne in tempi ragionevoli il ripristino in caso di ‘data breach’. Il trattamento avviene in modo da garantire la sicurezza, la protezione e la riservatezza dei Suoi dati. All’interno della società possono venire a conoscenza dei Suoi dati personali, come responsabili o incaricati del trattamento:
- I dipendenti o soci di questa che abbiano o ricoprano per legge o per statuto ruoli che richiedano attività comportanti il trattamento dei dati dei clienti. A tale personale è stata fornita dalla società adeguata formazione ed istruzioni idonee a tutelare la conservazione, il mantenimento, l’aggiornamento e la sicurezza e riservatezza dei Suoi dati. Il Consenso al trattamento da parte di tale personale non è richiesto essendo insito nelle modalità necessarie previste dalla legge.
All’esterno della società, i Suoi dati possono venir trattati da:
- collaboratori assoggettati a contratto di lavoro non dipendente operanti all’esterno delle strutture del Titolare
- commerciali assoggettati a contratto di lavoro non dipendente operanti all’esterno delle strutture del Titolare
- consulenti di qualunque genere (Avvocati, dottori o ragionieri commercialisti, ingegneri, architetti, consulenti del lavoro o altri professionisti iscritti o non iscritti in albi professionali), che vadano a svolgere per conto della società compiti tecnici, di supporto (in particolare: servizi legali, servizi informatici, spedizioni) e di controllo.
- Società terze che collaborano con il titolare al fine di offrire al meglio i servizi da lei richiesti. È il caso, a titolo esemplificativo, dei centri termali a cui verranno trasmessi i Suoi dati personali identificativi per permettere di accompagnarLa al meglio nella fruizione dei servizi da Lei prenotati tramite il sito messo a disposizione dal Titolare.
Per il perseguimento delle suddette finalità il Titolare può comunicare o comunque trasmettere i Suoi dati a determinati soggetti, anche esteri, i quali utilizzeranno i dati ricevuti in qualità di autonomi contitolari, salvo il caso in cui siano stati designati dalla società come “responsabili" dei trattamenti di loro specifica competenza. È Suo diritto richiedere ed ottenere l’elenco dei soggetti terzi cui tali dati sono trasmessi.
- Enti pubblici o amministrazioni pubbliche per adempimento di obblighi di legge
Il titolare del trattamento utilizza sistemi informatici in contitolarità con terzi soggetti, che divengono pertanto contitolari del trattamento ed i rapporti coi medesimi sono regolati da apposita convenzione contrattuale. E' possibile che il responsabile del trattamento deleghi il trattamento dei Suoi dati ad altri sub responsabili, a loro volta istruiti sulle modalità di corretto trattamento dei dati stessi.
Poiché i dati da Lei fornitici possono consistere in dati cosiddetti 'particolari' già detti 'sensibili' ai sensi dell'art 9 del regolamento europeo, ossia in dati attinenti la origine razziale, la salute, gli orientamenti o abitudini sessuali, orientamenti di pensiero politico, sindacale, religioso o filosofico, ovvero sentenze penali di condanna (art 10 del Regolamento), il trattamento potrà avvenire previo Suo consenso scritto e per le finalità indicate nel presente modulo di trattamento, salvi i casi di trattamento definito lecito dal Regolamento.
Nel caso in cui alcuni Suoi dati personali dovessero consistere in dati cosiddetti 'biometrici', quali impronte digitali, della mano, del volto o di firma raccolta a mezzo strumenti tecnologici, si assicura che i medesimi saranno trattati conformemente alle disposizioni di legge vigenti previo Suo consenso - laddove necessario - e per le finalità indicate nel presente modulo di trattamento.
I Suoi dati possono essere oggetto di trasferimento in un paese estero. In tal caso, qualora ciò avvenga all'interno dell'Unione Europea i Suoi dati saranno trattati alla stessa stregua di come trattati in Italia. In caso di trasferimento in paesi esterni all'Unione Europea, essi saranno trattati rispettando i diritti previsti a Suo favore dal Regolamento Europeo. Qualora i Suoi dati siano trasferiti presso un paese esterno alla UE, è possibile siano trattati da soggetti che garantiscono il rispetto dei diritti previsti dal Regolamento Europeo attraverso adesione volontaria da parte degli stessi con provvedimenti di carattere generale. Il Trasferimento dei dati avverrà in ogni modo attraverso strumenti che garantiscano la protezione dei dati stessi da intrusioni ad opera di terzi.
I Suoi dati sono stati raccolti direttamente presso di Lei e pertanto Le forniamo nel presente modulo le seguenti informazioni ove applicabili: dati del titolare e del rappresentante; dati del responsabile protezione dati; finalità e base giuridica del trattamento; destinatari dei dati; intenzione di trasferire dati all'estero; durata del periodo di conservazione o criteri per determinare la durata; diritto all'accesso, rettifica, cancellazione, opposizione al trattamento, portabilità; diritto di revoca al trattamento se possibile salvo obblighi di legge; possibilità di esporre reclami all'autorità (Garante); se i dati sono obbligatori per l'esecuzione di un contratto, o per legge e le conseguenze qualora il consenso non sia prestato; i dati sono oggetto di profilazione e la logica della profilazione sarà mappare le preferenze, i comportamenti, la provenienza geografica, il modo d’uso, il tempo di permanenza, il numero di pagine visitate e ogni altro comportamento commercialmente rilevante registrato dall’utente nei limiti della cookie policy e nel pieno rispetto del principio di minimizzazione; l'esistenza di processi decisionali automatici e il diritto dell'interessato a che le decisioni avvengano previo intervento umano.
I Suoi dati, tra le altre finalità, verranno trattati dal Titolare anche per finalità commerciali e, a seguito di consenso espresso, per l’iscrizione alla newsletter del sito.
I Suoi dati saranno conservati dal Titolare - in rispetto alle finalità previste - il tempo necessario per lo svolgimento del rapporto in essere con Lei e per poter garantire la reciproca tutela in sede giudiziaria dei diritti nonché per ottemperare agli obblighi di legge fra cui anche quelli di natura tributaria. I dati non necessari a tali ultime finalità saranno rimossi entro il termine massimo previsto dal diritto all'oblio, come indicato più oltre in questa informativa, o, su sua richiesta, anche in un tempo inferiore se non in contrasto con i diritti del Titolare.
I dati dell'interessato che non debbano esser conservati per specifico obbligo di legge saranno cancellati entro 10 anni.
C - DIRITTI DELL’INTERESSATO
Ella può, in qualsiasi momento, esercitare i seguenti diritti espressamente riconosciutili dal Regolamento:
Lei ha diritto a proporre in qualunque momento un reclamo all'autorità nazionale (Garante per la protezione dei dati personali) qualora ritenga violato un Suo diritto;
Ella ha diritto a che i Suoi dati siano sempre esatti e aggiornati e pertanto può in ogni momento segnalare o richiedere l'aggiornamento degli stessi.
Ella ha diritto a revocare il consenso al trattamento dei dati laddove ciò non sia impedito da disposizione di legge o da esigenza di tutela dei diritti del titolare anche in sede giudiziaria. In ogni caso, la richiesta di revoca da luogo al diritto alla limitazione del trattamento.
Ella ha diritto ad accedere ai Suoi dati trattati dal Titolare mediante richiesta scritta, anche di tipo informatico. È indispensabile che Ella possa fornirci prova della Sua identità. Ella ha diritto all'accesso gratuito per una sola volta, mentre potrà esserle richiesto un contributo spese per le richieste successive alla prima. Ella ha diritto ad ottenere risposta entro trenta giorni dalla richiesta. Ella ha diritto ad avere i Suoi dati in formati stampabili.
Ella ha diritto alla rettifica e all'aggiornamento dei suoi dati e può in qualsiasi momento chiederne l'aggiornamento e la correzione laddove verificasse che i dati in nostro possesso fossero non aggiornati o errati. Al fine di garantire l'aggiornamento dei dati, La invitiamo a volerci segnalare ogni variazione utile.
Ella ha diritto alla cancellazione dei dati che la riguardano, purché non si tratti di dati che il Titolare deve conservare per specifico obbligo di legge quali, ad esempio, obblighi derivanti da norme tributarie, antiriciclaggio o per la tutela dei diritti del titolare in sede contenziosa.
Qualora Ella contesti l'esattezza dei Suoi dati, oppure la liceità del trattamento, oppure il diritto del Titolare a cancellare i Suoi dati, oppure Ella si opponga al trattamento dei dati ed il titolare contesti la Sua opposizione, Ella ha diritto a che i Suoi dati siano conservati ma non trattati se non nei limiti di quanto occorre per la risoluzione della disputa sui dati medesimi.
Qualora il Titolare modifichi o cancelli in tutto o in parte i Suoi dati, Ella ha diritto ad esserne informato ed opporsi alla modifica ed alla cancellazione.
Ella ha diritto a poter trasferire i Suoi dati - conservati e trattati in modo elettronico - presso altro operatore, nei limiti indicati dal Regolamento, e purché tecnicamente fattibile, in modalità tale da consentirne la facile lettura ed acquisizione da parte di terzi.
Ella ha diritto ad opporsi al trattamento dei Suoi dati, all'utilizzo dei dati per marketing diretto, alla profilazione per interesse pubblico o per fini di ricerca scientifica o storica o statistica.
Ella ha diritto, in qualsiasi momento, a comunicare la sua volontà di smettere di ricevere la newsletter del Titolare.
La società può, in determinate circostanze, trattare i Suoi dati al fine di comunicare con Lei in merito ad iniziative commerciali o informative o didattiche. In tal caso il Suo consenso, se necessario, deve essere esplicito e separato rispetto ad altre forme di consenso ed Ella può revocare il consenso prestato a tale finalità in ogni momento.
Ella ha diritto ad esser consultato in sede di valutazione delle procedure di sicurezza per il trattamento e la protezione dei Suoi dati.
D – INDICAZIONE DEI SOGGETTI COINVOLTI NEL TRATTAMENTO
I Suoi dati possono venir trattati dai seguenti soggetti:
[titolare] Federterme
[rappresentante] Non applicabile
[responsabili Interni] nominati e registrati
[RDP/DPO] Luca Rampazzo
E – MODALITA’ DI ESERCIZIO DEI SUOI DIRITTI
Le Sue richieste possono essere esercitate mediante comunicazioni scritte all’indirizzo della società o tramite compilazione di apposito modulo rinvenibile sul sito.