Info GDPR

Introduzione

Ai sensi degli articoli 13 e 14 del regolamento di base sulla protezione dei dati (UE) 2016/679 (o regolamento generale sulla protezione dei dati – GDPR) e in generale in conformità con le normative e gli standard nazionali ed europei applicabili nel campo della protezione dei dati, l’azienda Funivie San Vigilio di Marebbe Spa fornisce le seguenti informazioni sul trattamento dei dati personali.

1. Titolare del trattamento

Il titolare e responsabile del trattamento dei dati è l’azienda Funivie San Vigilio di Marebbe Spa nella persona del legale rappresentante protempore con sede a 39030 Marebbe (BZ), Str. Plan de Corones 38 San Vigilio, P.IVA numero IT00166790212, Telefono +39 0474 501131, e-mail info@funivi.it, PEC: info@pec.funivi.it

Funivie San Vigilio di Marebbe Spa
Str. Plan de Corones 38
39030 Marebbe (BZ)

P.IVA Numero IT00166790212

Telefono +39 0474 501131
e-mail:    info@funivi.it
PEC:    info@pec.funivi.it

Per contatti specificamente relativi alla tutela dei dati personali, incluso l’esercizio dei diritti di cui al successivo punto 8, chiediamo cortesemente di inviare eventuali domande al seguente indirizzo e-mail: info@funivi.it

2. Tipologia dei dati trattati

I dati personali che questo sito web tratta autonomamente o tramite terzi includono: cookie, dati d’utilizzo e le informazioni trasmesse attraverso il modulo di contatto.
L’informativa completa su ciascuna tipologia di trattamento di dati personali sarà fornita nelle apposite sezioni della presente Privacy Policy o, a seconda dei casi, in testi esplicativi esposti prima della raccolta dei dati.

I dati personali possono essere forniti volontariamente dall’utente o, nel caso di dati relativi all’utilizzo del sito web, raccolti automaticamente durante la navigazione su questo sito web.

Qualsiasi utilizzo di cookie – o di altri strumenti di tracciamento – da parte di questo sito, o di terzi fornitori di servizi utilizzati attraverso questo sito, ha lo scopo di fornire il servizio richiesto dall’utente così come qualsiasi ulteriore scopo descritto nel presente documento e, se previsto, nella politica sui cookie.

3. Finalità del trattamento

Il trattamento dei suoi dati personali può avere le seguenti finalità:

a) la conclusione di contratti e l’adempimento degli obblighi contrattuali (a carico ed a favore del titolare del trattamento), ovvero per finalità strettamente connesse alla gestione dei rapporti con la clientela, comprese le formalità e le procedure amministrative e contabili (ad esempio: esecuzione delle operazioni sulla base degli obblighi derivanti dal contratto stipulato con il cliente, ivi comprese le richieste di informazione; applicazione delle modalità di pagamento concordate; esigenze operative e amministrative; requisiti relativi al controllo dei pagamenti e delle fasi che ne derivano; accesso ai servizi, compresi i servizi interattivi, offerti sul sito; raccolta delle informazioni necessarie per risolvere reclami e/o richieste di informazioni relative ai servizi; risoluzione delle controversie – inadempimento contrattuale; solleciti; transazioni; arbitrato; contenzioso, ecc.);

b) adempimento degli obblighi di legge e delle disposizioni emesse da autorità a ciò legittimate dalla legge e da organi di vigilanza e controllo (Garante della Privacy);

c) Ricerche di mercato e indagini di customer satisfaction, condotte anche da società specializzate con indagini personali o telefoniche, questionari, sondaggi online e con lo scopo di offrire prodotti e servizi speciali (marketing);

d) Se l’interessato dà il suo consenso, eseguendo procedure automatizzate per analizzare le sue preferenze, abitudini e/o decisioni dei consumatori al fine di poterle offrire prodotti o
servizi su misura per i suoi interessi (profilazione);

4. Tipologia e luogo del trattamento dei dati

Le seguenti categorie di dati personali possono essere oggetto di trattamento:

1. cognome, nome e data luogo di nascita, residenza;
2. codice fiscale e/o partita IVA;
3. numero di telefono/indirizzo e-mail così come altri dati di contatto;
4. indirizzo e numero struttura alberghiera di soggiorno;
5. luogo di esecuzione della prestazione dei servizi contrattuali;
6. dati relativi alle prestazioni da fornire in base al contratto;
7. dati catastali e numero di parcella
8. modalità di pagamento.

In relazione alle finalità di cui sopra, i suoi dati personali potranno essere trattati per le seguenti finalità:

1. adempiere ai nostri obblighi contrattuali in essere tra le parti e fornire le informazioni e i servizi richiesti dall’interessato. Questo trattamento è necessario per adempiere ai nostri reciproci obblighi contrattuali;
2. Invio di informazioni per i servizi attivi via e-mail e/o SMS così come con l’utilizzo di altri mezzi di comunicazione (come la conferma dell’appuntamento). Tale trattamento è necessario per l’adempimento dei nostri reciproci obblighi e/o eseguito con il consenso dell’utente;
3. ricevere o trasferire a voi i pagamenti o rimborsi che riceviamo per vostro conto. Questo trattamento è necessario per l’adempimento dei nostri reciproci obblighi contrattuali;
4. consentire di personalizzare il profilo utente sulle nostre piattaforme;
5. dare accesso ai nostri servizi clienti e consentire all’utente di comunicare con l’azienda Funivie San Vigilio di Marebbe Spa. Questo trattamento è necessario per l’adempimento dei nostri reciproci obblighi contrattuali, che vengono effettuati con il consenso dell’utente e/o sono necessari per stabilire, esercitare o difendere i diritti legali.

I dati saranno trattati presso la sede del titolare del trattamento e in tutti gli altri luoghi in cui si trovano i soggetti coinvolti nel trattamento stesso. A seconda dell’ubicazione dell’utente, i dati possono essere trasferiti in un altro paese (anche al di fuori dell’UE e del SEE). Per saperne di più sul luogo dove avviene il trattamento dei dati, gli utenti possono contattare l’azienda Funivie San Vigilio di Marebbe Spa.      

5. Base giuridica del trattamento ed obbligatorietà del conferimento

L’art. 6 I lettera a) del GDPR rappresenta per la nostra azienda la base giuridica per le operazioni di trattamento per le quali otteniamo il consenso per un determinato tipo di trattamento. Se il trattamento dei dati personali è necessario per l’esecuzione di un contratto di cui l’interessato è parte, come nel caso, ad esempio, di operazioni di trattamento necessarie per la fornitura di beni o la fornitura di altri servizi o corrispettivi, il trattamento si basa sull’art. 6 I lettera b) del GDPR. Lo stesso vale per le operazioni di trattamento necessarie per l’attuazione di misure precontrattuali, ad esempio in caso di richieste di informazioni sui nostri prodotti o servizi. Se la nostra azienda è soggetta ad un obbligo di legge che richiede il trattamento di dati personali, ad esempio per adempiere ad obblighi fiscali, il trattamento si basa sull’art. 6 I lettera. c) del GDPR. In rari casi, il trattamento dei dati personali può essere necessario per tutelare gli interessi vitali dell’interessato o di un’altra persona fisica. Questo sarebbe il caso, ad esempio, se un visitatore della nostra azienda fosse ferito e il suo nome, età, informazioni sull’assicurazione sanitaria o altre informazioni vitali dovessero essere rivelate a un medico, un ospedale o a terzi. In questi casi l’elaborazione dei dati si basa sull’art. 6 I lettera d) del GDPR. In ultima analisi, le operazioni di trattamento potrebbero basarsi sull’art. 6 I lettera f) del GDPR. Le operazioni di trattamento che non rientrano in nessuna delle suddette basi giuridiche si basano su tale base giuridica se il trattamento è necessario per salvaguardare un interesse legittimo della nostra azienda o di terzi, a condizione che non prevalgano gli interessi, i diritti fondamentali e le libertà fondamentali dell’interessato. Tali operazioni di trattamento sono per noi consentite in particolare perché sono state specificamente menzionate dal legislatore europeo. A tale riguardo, l’UE ha ritenuto che un interesse legittimo potrebbe essere presunto se l’interessato è un cliente del responsabile del trattamento (considerando 47 del GDPR, seconda frase).

6. Raccolta, elaborazione e conservazione dei dati

I dati saranno raccolti presso l’interessato, si tratta pertanto di dati che l’interessato ci fornisce e di quelli derivanti dall’utilizzo dei servizi contrattuali.
I dati saranno trattati:

1. utilizzando sistemi manuali e automatizzati;
2. da persone autorizzate a svolgere tali compiti;
3. adottando misure appropriate per garantire la riservatezza dei dati e per impedirne l’accesso da parte di terze persone non autorizzate.

Con particolare riferimento alle finalità del trattamento previste ai punti da c) a d) del precedente punto 3, si precisa in particolare che i dati personali sono trattati come segue:

• utilizzando sistemi automatizzati di comunicazione di chiamata;
• con mezzi di comunicazione elettronica quali posta elettronica, telefax, SMS (Short Message Service) o qualsiasi altro tipo di messaggio;
• per telefono da un collaboratore o per posta.

Con riferimento alle finalità del trattamento previste ai punti a) e b) del precedente punto 3, i dati dell’interessato saranno conservati per l’intera durata del rapporto contrattuale, e successivamente alla sua cessazione, solo nella misura in cui si tratti di dati necessari per la risoluzione degli obblighi contrattuali assunti e per l’esecuzione di eventuali provvedimenti di legge, nonché per esigenze di tutela di natura contrattuale connesse o conseguenti al contratto.

Con riferimento alla finalità del trattamento d) prevista al precedente punto 3, il trattamento dei dati terminerà al più tardi – cioè se non l’interessato revochi il consenso in anticipo – al momento della cessazione del rapporto contrattuale.

In relazione alle finalità del trattamento c) e d) del precedente punto 3, il trattamento dei dati potrà proseguire fino alla revoca del consenso, ma in ogni caso non oltre i due anni dalla cessazione del rapporto contrattuale o dal rinnovo del consenso.

Non sono previsti processi decisionali automatizzati, per cui la possibilità di profilazione (a condizione che venga concesso il consenso corrispondente) rimane invariata.

7. Divulgazione dei dati

Non condividiamo le informazioni che l’interessato ci fornisce, incluse le informazioni personali, con le suddette terze parti, tranne nei casi in cui:

• È necessario coinvolgere un fornitore terzo per eseguire un contratto con l’utente al fine di semplificare o migliorare i nostri servizi (ad esempio, se addebitiamo costi o crediti all’utente in relazione ai servizi sulle piattaforme);
• Utilizziamo analisti e i motori di ricerca come supporto per il miglioramento e l’ottimizzazione delle nostre piattaforme;
• Possiamo distribuire parti delle nostre piattaforme attraverso API o widget da visualizzare sui siti web dei nostri partner commerciali. In tali casi, alcune delle informazioni di profilo pubblico dell’utente possono essere visualizzate su questi siti.

Possiamo associare le informazioni sull’utente, compresi i dati personali e le informazioni sui cookie che inviamo e riceviamo dai nostri partner commerciali, in conformità con le leggi applicabili e, se necessario, con il consenso dell’utente. Possiamo utilizzare queste informazioni e le informazioni combinate per le finalità di cui sopra.

8. Diritti dell’interessato

a) Diritto alla conferma del trattamento

Ogni soggetto interessato dal trattamento di dati personali ha il diritto, come garantito dalle direttive e dal legislatore europeo, di richiedere al titolare del trattamento di ottenere conferma in merito al fatto che i dati personali che lo riguardano vengano effettivamente elaborati. Se una persona interessata desidera avvalersi di questo diritto di conferma del trattamento, può contattare un collaboratore del titolare del trattamento in qualsiasi momento.

b) Diritto all’informazione

Ogni soggetto interessato dal trattamento di dati personali ha il diritto, come garantito dalle direttive e dal legislatore europeo, di ricevere dal titolare del trattamento, in qualsiasi momento, informazioni gratuite sul trattamento di dati personali a lui riferiti, che lo coinvolgono e di ottenere anche una copia dei dati memorizzati. Inoltre, l’Autorità europea di regolamentazione e le linee guida prevedono che l’informativa, che viene messa a disposizione della persona interessata, contenga le seguenti informazioni:

• la finalità del trattamento
• le tipologie di dati personali che vengono trattati
• i destinatari o le categorie di destinatari a cui sono stati diffusi o possono essere diffusi i dati personali trattati con particolare riferimento ai destinatari aventi sede in Paesi Terzi rispetto all’UE così le organizzazioni internazionali
• se possibile, che venga comunicato il periodo di conservazione previsto dei dati personali trattati e, ove non possibile, i criteri per la definizione del periodo di conservazione
• il diritto di rettifica o cancellazione dei dati personali che lo riguardano, la limitazione del trattamento da parte del titolare del trattamento o il diritto di opporsi a tale trattamento
• la possibilità di avvalersi di un diritto di ricorso ad una autorità competente in materia
• nel caso in cui di dati personali trattati non vengano rilevati presso l’interessato devono essere fornite esaustive informazioni sulla provenienza dei dati
• la possibilità che i dati vengano trattati in maniera automatizzata con particolare riferimento alle attività di profilazione in ottemperanza all´Art. 22 comma 1 e 4 del GDPR e che almeno in questi casi vengano fornite debite e opportune informazioni in merito alle logiche di trattamento coinvolte così come sulla portata e l’impatto previsto da questo particolare tipo di trattamento sui dati personali della persona interessata coinvolta.

Inoltre, la persona interessata ha il diritto di accedere alle informazioni in merito al fatto che i dati personali siano stati trasmessi a un paese terzo o ad un’organizzazione internazionale. Al verificarsi di questo caso, l’interessato ha il diritto di ottenere informazioni sull’utilizzo di appropriate garanzie di sicurezza in relazione al trasferimento dei dati interessati.

Se una parte interessata desidera esercitare questo diritto all’informazione, può in ogni momento contattare un collaboratore del titolare del trattamento.

c) Diritto di rettifica

Ogni soggetto interessato dal trattamento di dati personali ha il diritto, come garantito dalle direttive e dal legislatore europeo, di chiedere la correzione immediata dei dati personali errati che lo riguardano. Inoltre, l’interessato ha il diritto di chiedere il completamento dei dati personali che lo riguardano e che risultano essere incompleti, anche mediante una dichiarazione complementare, tenendo conto delle finalità del trattamento.

Se una parte interessata desidera esercitare questo diritto all’informazione, può in ogni momento contattare un collaboratore del titolare del trattamento.

d) Diritto alla cancellazione (diritto all’oblio)

Qualsiasi persona interessata dal trattamento di dati personali ha il diritto, garantito dalle direttive e dal legislatore europeo di richiedere al titolare del trattamento di cancellare immediatamente i dati personali che lo riguardano, a condizione che uno dei seguenti motivi sia soddisfatto e che il trattamento non sia necessario:

• i dati personali acquisiti e trattati furono memorizzati per finalità che non sono più necessarie e valide.
• la persona interessata revoca il consenso dato, in base al quale ha avuto il luogo il trattamento dei dati nel rispetto di quanto previsto dall’Art, 6 comma 1 lettera a) del GDPR oppure dell´Art. 9 comma 2 lettera a) del GDPR e contestualmente è privo di qualsiasi ulteriore fondamento giuridico finalizzato al trattamento.
• la persona interessata si oppone al trattamento dei dati ai sensi dell´Art. 21 comma 1 del GDPR e non vi sono motivi precedenti e legittimi per il trattamento oppure la persona interessata si oppone al trattamento dei dati ai sensi dell’Art, 21 comma 2 del GDPR.
• I dati personali della persona interessata sono stati trattati in maniera illegale o indebita.
• La cancellazione dei dati personali è necessaria per adempiere a un obbligo legale ai sensi del diritto dell’Unione o di quello nazionale a cui è soggetto il titolare del trattamento.
• I dati personali trattati sono stati raccolti in relazione ai servizi della società dell’informazione offerti ai sensi dell’Art. 8 comma 1 del GDPR.

Se uno qualsiasi dei suddetti motivi è corretto e una persona interessata desidera avviare la procedura di cancellazione dei dati personali detenuti dell’azienda Funivie San Vigilio di Marebbe Spa, può contattare a tale fine un collaboratore del titolare del trattamento in qualsiasi momento. Il collaboratore dell’azienda Funivie San Vigilio di Marebbe Spa provvederà a soddisfare immediatamente la richiesta di cancellazione.

Nel caso in cui i dati personali della persona interessata siano stati resi pubblici dell’azienda Funivie San Vigilio di Marebbe Spa e la nostra azienda risulta essere titolare del trattamento ai sensi dell´Art. 17 comma 1 del GDPR e pertanto obbligata alla cancellazione dei dati trattati, l’azienda Funivie San Vigilio di Marebbe Spa considerata la tecnologia disponibile ed il costo di implementazione di misure appropriate, comprese quelle tecniche, si impegna ad informare anche altri responsabili del trattamento dei dati coinvolti in merito alla richiesta di cancellazione dei dati personali pervenuta dalla persona interessata. Se una parte interessata desidera esercitare questo diritto all’informazione, può in ogni momento contattare un collaboratore del titolare del trattamento.

e) Diritto alla limitazione del trattamento

Qualsiasi persona interessata dal trattamento di dati personali ha il diritto, riconosciuto dalle direttive europee e dall’autorità di regolamentazione, di richiedere al titolare del trattamento di limitare l’elaborazione nel caso in cui venga soddisfatta almeno una delle seguenti condizioni:

• l’accuratezza dei dati personali è contestata dall’interessato per un periodo di tempo che consenta al responsabile di verificare l’esattezza dei dati personali in suo possesso.
• il trattamento è illegale, l’interessato si rifiuta di cancellare i dati personali e richiede invece la limitazione dell’uso dei dati personali.
• il titolare del trattamento non ha più bisogno di trattenere oltre i dati personali ai fini del trattamento, ma l’interessato li richiede per far valere, esercitare o difendere i propri diritti legali.
• la persona interessata ha presentato obiezioni al trattamento ai sensi dell´ Art. 21 comma 1 del GDPR e non è ancora chiaro se le ragioni legittime al trattamento della persona titolare siano superiori a quelle della persona interessata.

Nel momento in cui si verificasse una delle cause di cui sopra, e la persona interessata volesse richiedere la limitazione al trattamento di dati personali che sono stati memorizzati dell’azienda Funivie San Vigilio di Marebbe Spa, può rivolgersi in qualsiasi momento ad un collaboratore del titolare. Il collaboratore dell’azienda Funivie San Vigilio di Marebbe Spa si preoccuperà di provvedere alla limitazione del trattamento dei dati.

f) Diritto alla portabilità

Qualsiasi persona implicata nel trattamento dei dati personali ha il diritto, riconosciuto dalle direttive e dai regolamenti europei in merito al trattamento di dati personali, di ottenere i dati personali, che ha messo a disposizione di un titolare del trattamento, in un formato strutturato, coerente e leggibile da strumenti informatici. Inoltre, la persona interessata ha il diritto di trasferire questi dati, senza venire ostacolata dal titolare cedente, ad un altro titolare del trattamento entrante purché questo rapporto si basi su una relazione in ottemperanza dell´Art. 6 comma 1del GDPR o dell´Art. 9 comma 2 lettera a) del GDPR così come su un contratto ai sensi dell´Art. 6 comma 1 lettera b) del GDPR ed il trattamento ha luogo utilizzando procedure automatizzate, purché lo stesso non sia necessario per l’esecuzione di un obbligo che sia di interesse pubblico o nell’esercizio dell’autorità pubblica.

Inoltre, nell’esercizio del loro diritto alla portabilità dei dati ai sensi dell’Art. 20, comma 1 del GDPR, l’interessato ha il diritto di ottenere che i dati personali siano trasmessi direttamente da un titolare ad un altro, nella misura in cui ciò sia tecnicamente fattibile e in tal caso questo non pregiudichi i diritti e la libertà degli altri.

Se una parte interessata desidera esercitare questo diritto all’informazione, può in ogni momento contattare un collaboratore dell’azienda Funivie San Vigilio di Marebbe Spa.

g) Diritto d’opposizione

Qualsiasi persona interessata dal trattamento di dati personali ha il diritto conferito dalle direttive europee e dall’autorità di regolamentazione, di opporsi in qualsiasi momento, e per motivi derivanti dalla una situazione particolare, al trattamento dei dati personali ad essa relativi a norma dell’Art. 6, comma 1, lettera e) del GDPR. Questo diritto vale anche per la profilazione basata su queste premesse.

L’azienda Funivie San Vigilio di Marebbe Spa non elabora più i dati personali in caso di opposizione, a meno che non siamo in grado di stabilire validi motivi legittimi per il trattamento che prevalgono sugli interessi, i diritti e le libertà dell’interessato, o il trattamento ha lo scopo di far valere, esercitare o difendere rivendicazioni legali dell’interessato.

Nel caso in cui l’azienda Funivie San Vigilio di Marebbe Spa elabori i dati personali al fine di gestire pubblicità diretta, l’interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali ai fini di tale esercizio. Ciò vale anche per la profilazione, nella misura in cui questa sia associata a tale pubblicità diretta. Se l’interessato si oppone all’elaborazione dell’azienda Funivie San Vigilio di Marebbe Spa per scopi di marketing diretto, l’azienda Funivie San Vigilio di Marebbe Spa si impegna a non elaborare più i dati personali per tali scopi.

Inoltre, l’interessato ha diritto, per motivi derivanti dalla una sua particolare situazione, di opporsi al trattamento dei dati personali che lo riguardano da parte dell’azienda Funivie San Vigilio di Marebbe Spa anche a fini di ricerca scientifica o storica o a fini statistici ai sensi dell’Art. 89 comma 1 del GDPR, a meno che tale trattamento non sia necessario per adempiere a un obbligo di interesse pubblico.

Per esercitare il diritto di opposizione, l’interessato può contattare direttamente un qualsiasi collaboratore dell’azienda Funivie San Vigilio di Marebbe Spa o qualsiasi altro collaboratore. L’interessato è inoltre libero, nel contesto dell’utilizzo dei servizi della società dell’informazione, nonostante la direttiva 2002/58 / CE, all’esercizio del suo diritto di opposizione mediante procedure automatizzate che utilizzano specifiche tecniche.

h) Processo decisionale automatizzato compresa la profilazione

Qualsiasi persona interessata dal trattamento di dati personali ha il diritto, come garantito dal legislatore europeo e dalle direttive, di non essere assoggettata a una decisione basata esclusivamente sul trattamento automatizzato, inclusa la profilazione, che abbia un effetto giuridico su se stesso o, in modo analogo, che la influenzi in modo significativo; a meno che la decisione (1) sia necessaria per la conclusione o l’esecuzione di un contratto tra l’interessato e il titolare del trattamento o (2) sia consentita dalla legislazione dell’Unione o dello Stato membro a cui è soggetto il titolare del trattamento e che la legislazione preveda misure appropriate al fine di salvaguardare i diritti e le libertà nonché gli interessi legittimi dell’interessato o (3) con il consenso esplicito dell’interessato stesso.

Se la decisione (1) è richiesta per concludere o eseguire un contratto tra l’interessato e il titolare del trattamento o (2) è fatta con il consenso esplicito dell’interessato, l’azienda Funivie San Vigilio di Marebbe Spa adotterà le misure appropriate per salvaguardare i diritti e le libertà e gli interessi legittimi della persona interessata, compreso quanto meno il diritto di ottenere l’intervento di una persona incaricata da parte del titolare del trattamento per esprimere la propria posizione ed impugnare così la decisione.

Se l’interessato desidera rivendicare i diritti inerenti decisioni automatizzate, può contattare in qualsiasi momento un collaboratore del titolare del trattamento.

i) Diritto di revocare un consenso alla protezione dei dati

Qualsiasi persona interessata dal trattamento di dati personali ha il diritto, concesso dalla direttiva europea e dall’autorità regolatoria, di revocare il consenso al trattamento dei dati personali in qualsiasi momento.

Se l’interessato desidera rivendicare i diritti inerenti decisioni automatizzate, può contattare in qualsiasi momento un collaboratore del titolare del trattamento.