Informativa ex artt. 13 e 14 del Regolamento UE n. 679/2016
INFORMATIVA E ACQUISIZIONE DEL CONSENSO PER IL TRATTAMENTO E LA COMUNICAZIONE DEI DATI, NELL'AMBITO DEL CONTRATTO DI SERVIZIO, IN APPLICAZIONE DEL REGOLAMENTO EUROPEO PER LA PROTEZIONE DEI DATI - REG. 679/2016 (GDPR)
Ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR), recante disposizioni per la tutela delle persone fisiche rispetto al trattamento dei dati personali, il Titolare del trattamento è tenuto a fornire agli interessati alcune informazioni riguardanti l'utilizzo dei loro dati personali.
In particolare, la scrivente azienda (di seguito definita "organizzazione") nello svolgimento delle sue attività/funzioni necessita di trattare dati personali dei propri clienti (successivamente riferiti anche come "interessati") e riveste quindi il ruolo di Titolare del trattamento.
I dati personali dell'interessato, acquisiti nell'ambito del contratto di vendita dei titoli di viaggio, di noleggio e/o vendita di servizi ed attrezzature ad essi correlati (di seguito definito “contratto di servizio”) intercorrente con la scrivente, vengono trattati nel rispetto delle leggi vigenti e degli obblighi di riservatezza cui si è sempre ispirata l'attività dell'organizzazione.
Titolare del trattamento
Il Titolare del trattamento è la società Imprese Turistiche Barziesi S.p.A. con sede leg. in Valtorta (BG) 24010 - Località Ceresola n. 1 e sede amm. in Barzio (LC) 23816 - Località La Piazza n. 1 -, tel - +390341996101, mail - info@pianidibobbio.com, PEC - itbspa@pec..it.
Finalità del trattamento
ll trattamento dei dati è finalizzato essenzialmente all'assolvimento degli adempimenti relativi alla registrazione dell'inizio e fine delle attività di dipendenti e collaboratori e del luogo ove le registrazioni siano state effettuate.
Tipologia dei dati trattati
I dati che l’azienda tratterà sono:
i dati personali ossia nome, cognome, numero di telefono che l’interessato fornisce all’organizzazione nel momento della stipula del contratto
geolocalizzazione che l’interessato fornisce all’organizzazione al momento di ogni timbratura.
Liceità del trattamento
Il trattamento dei dati personali da parte del Titolare è legittimato dalle condizioni di cui all’art.6 del GDPR 696/2016.
Il trattamento è necessario:
• per l'autenticazione nel sistema;
• per la verifica della regolare registrazione nel luogo previsto per l'attività;
• per il contrasto di comportamenti fraudolenti;
• per l'adempimento agli obblighi di legge.
Modalità di trattamento e conservazione
Il trattamento sarà effettuato manualmente, tramite strumenti elettronici e tramite strumenti informatici ad opera di soggetti incaricati ed autorizzati. Nell'ambito dei trattamenti descritti, è necessaria la conoscenza, l'acquisizione e la memorizzazione dei potenziali dati riconducibili all‘art. 4 del Regolamento UE 2016/679, nonché l'acquisizione delle variazioni di tali dati che l’interessato vorrà premurarsi di comunicare non appena verificatesi, al fine di una corretta gestione del contratto di servizio
I dati saranno conservati presso l’azienda e saranno comunicati esclusivamente ai soggetti competenti, interni o esterni all'organizzazione, per l'espletamento dei servizi necessari ad una corretta gestione del contratto di servizio, con garanzia di tutela dei diritti dell'interessato.
La protezione dei dati è garantita dall’adozione di misure di sicurezza finalizzate a consentire l’accesso e l’utilizzo dei dati ai soli operatori autorizzati a svolgere i servizi e le attività amministrative ad essi correlate.
Il trattamento dei dati avviene garantendo i requisiti di sicurezza previsti dalla legge e attraverso l’adozione di misure e di accorgimenti che favoriscono la protezione continua e il suo costante miglioramento.
Ambito di comunicazione e diffusione
I dati personali raccolti dall'organizzazione potranno essere comunicati e/o trasferiti a soggetti esterni a cui l’azienda affida alcune attività o con cui collabora per la gestione e l’erogazione di servizi.
Conferimento dei Dati e conseguenze del mancato conferimento obbligatorio
Il conferimento dei dati deve ritenersi obbligatorio per quanto riguarda i trattamenti che l'organizzazione deve effettuare per adempiere alle proprie obbligazioni nei confronti dell'interessato sulla base del contratto in essere, nonché ad obblighi di legge, norme, regolamenti.
Il mancato conferimento di tali dati potrà comportare l'impossibilità per l'organizzazione di dar corso al rapporto in essere ed ha come conseguenze:
• l’impossibilità del titolare di garantire le prestazioni richieste;
• la mancata corrispondenza dei risultati del trattamento stesso agli obblighi imposti dalla normativa fiscale, amministrativa o contabile cui esso è indirizzato.
Il consenso non è obbligatorio per ogni altra finalità e, ove anche conferito, può essere revocato in qualunque momento da parte dell'interessato.
Periodo di conservazione dei dati
I dati sono conservati per il solo periodo necessario alle finalità per cui sono trattati, anche dopo la cessazione del rapporto contrattuale, per l'espletamento di tutti gli adempimenti connessi o derivanti dal rapporto stesso, o nei termini previsti da leggi, norme e regolamenti nazionali e comunitari a cui l'organizzazione debba attenersi.
Trasferimento dei dati personali
I dati personali dell’ interessato non saranno trasferiti in Stati terzi non appartenenti all’Unione Europea.
Diritti dell’interessato
L’interessato nei confronti del titolare del trattamento ha diritto a quanto stabilito nel Regolamento UE n.679/2016; in particolare ha diritto:
• ad accedere in qualsiasi momento ai suoi dati (Art.15);
• a chiederne la rettifica (Art.16);
• a richiedere la cancellazione di dati sovrabbondanti, ma non di quelli richiesti per legge al Titolare del trattamento (Art.17);
• a chiedere di limitarne il trattamento (Art.18 e art.19);
• ad ottenere la portabilità dei dati per portarli con sé o trasferirli ad altro titolare (Art.20);
• ad opporsi al trattamento, assumendosene le ricadute, fermo restando l’obbligo per il Titolare di continuare a detenere i dati a norma di Legge, anche per futuri controlli degli organi preposti (Art.21 e Art.22).
L’Interessato può far valere i diritti sopra espressi rivolgendosi al titolare del trattamento mediante richiesta scritta inviata al seguente indirizzo:
• e-mail: privacy@pianidibobbio.com
• PEC: itbspa@pec.it
e può proporre reclamo al Garante qualora ritenga che il trattamento dei propri dati avvenga contro le disposizioni vigenti in materia.
Il titolare del trattamento ha l’obbligo di comunicare all’interessato, senza ingiustificato ritardo, la violazione dei dati personali forniti, allorché presenti un rischio elevato per i diritti e per la libertà dell’interessato.
Barzio, 15.10.2018
Il Titolare del Trattamento dei Dati
Imprese Turistiche Barziesi S.p.A.