Preambolo
Il Regolamento UE n. 2016/679 (di seguito anche GDPR) ed il D. Lgs. 196/2003 e s.m.i. (Codice Privacy), stabiliscono norme relative alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché norme relative alla libera circolazione degli stessi. Al fine di proteggere i diritti e le libertà fondamentali delle persone fisiche, la normativa in materia di privacy impone ai titolari del trattamento l’obbligo di fornire agli interessati le informazioni riguardanti il trattamento dei dati personali raccolti online e offline tramite vari canali.
1) Titolare del Trattamento
Titolare del trattamento è Bordesini Sas di Elisa Vannuccini, con sede legale sita in Via G. Marconi n. 10, 12064 La Morra (CN), Italia, cod. fisc. e partita IVA: 04059320046.
2) Dati personali trattati
Il Titolare del Trattamento La informa che, ai fini della presente informativa, per dato personale si intende qualsiasi informazione riguardante la Sua persona, idonea ad identificarla direttamente e/o indirettamente, come:
– Dati anagrafici: nome, cognome, data di nascita, indirizzo di residenza;
– Dati di contatto: indirizzo, numero di telefono, email;
– Dati di pagamento: numero di carta di credito, intestatario;
– Dati sull’utilizzo del sito web www.casabordesini.it, incluse le informazioni raccolte tramite cookie, la cui informativa è consultabile al seguente link (cookie policy).
Il Titolare del Trattamento non tratterà dati particolari. Nel caso in cui si rendesse necessario, il Titolare del trattamento provvederà a trattarli in modo conforme alla normativa vigente.
I Suoi dati verranno raccolti tramite la richiesta di prenotazioni ad eventi inviate tramite il sito, i suoi acquisti online, l’iscrizione alla newsletter, la richiesta di informazioni inviate ai contatti del Titolare del Trattamento.
3) Finalità del trattamento e base giuridica
I Suoi dati, come sopra descritti, saranno oggetto di trattamento da parte del Titolare del Trattamento per le seguenti finalità:
a) Evadere le richieste di prenotazione ed eseguire gli accordi contrattuali.
Al fine di evadere le richieste di prenotazione inviati tramite il sito web, garantire il corretto adempimento di obblighi di legge, dare riscontro a richieste di informazioni, fornire assistenza, verranno trattati i Suoi dati anagrafici, dati di contatto, di pagamento e di acquisto.
Il trattamento dei dati è necessario per eseguire misure precontrattuali e/o il contratto in cui l’interessato è parte (art. 6, par. 1, lett. b), GDPR). Il conferimento dei dati è obbligatorio, il mancato conferimento degli stessi comporta l’impossibilità di evadere la sua prenotazione.
b) Dare riscontro alle richieste inviate ai contatti del Titolare.
I dati di contatto potranno essere trattati per dare riscontro alle richieste inviate ai contatti del Titolare presenti sul sito web www.casabordesini.it.
Il trattamento dei dati è necessario per eseguire misure precontrattuali e/o il contratto in cui l’interessato è parte (art. 6, par. 1, lett. b), GDPR). Il conferimento dei dati è obbligatorio, il mancato conferimento degli stessi comporta l’impossibilità di dare riscontro alla sua richiesta.
c) Rispondere a richieste delle autorità competenti, assolvere a richieste giuridicamente vincolanti.
I Suoi dati potranno essere trattati per rispondere a richieste delle autorità competenti, assolvere a richieste giuridicamente vincolanti.
La base giuridica di tale trattamento è la necessità di adempiere ad un obbligo di legge (art. 6, par. 1, lett. c), GDPR). Il Titolare del Trattamento utilizzerà i dati già raccolti per il perseguimento di altre finalità qualora siano ritenute compatibili con la presente.
d) Tutela dei diritti.
I suoi dati potranno essere trattati per la tutela dei diritti Sua o del Titolare del Trattamento, o per agire in giudizio.
Il presupposto di tale trattamento è la persecuzione di un legittimo interesse del Titolare del Trattamento alla tutela dei propri diritti (art. 6, par. 1, lett. f), GDPR). Per il raggiungimento di tale fine, non verrà richiesto il conferimento di ulteriori dati, il Titolare del Trattamento utilizzerà i dati già raccolti per altre finalità ritenute compatibili con la presente.
4) Destinatari dei dati raccolti.
I Suoi dati personali verranno trattati dal Titolare del Trattamento per le finalità sopra descritte, per il tramite di soggetti che hanno accesso ai Suoi dati per adempiere ai loro compiti lavorativi. Tali soggetti sono stati specificatamente autorizzati con lettera d’incarico.
Nell’esercizio delle proprie attività il Titolare del trattamento si avvale di soggetti e/o categorie di soggetti esterni, i quali trattano i dati in qualità di titolari autonomi o responsabili del trattamento (in quest’ultimo caso, regolarmente nominati dal Titolare del Trattamento). I Suoi dati personali potranno pertanto essere comunicati a titolo esemplificativo ma non esaustivo a: consulenti e fornitori esterni, banche ed istituti di credito, amministrazioni pubbliche, forze di polizia, ecc.
In nessun caso i suoi dati verranno ceduti a soggetti terzi. L’elenco dei responsabili del trattamento può essere richiesto al titolare del trattamento con le modalità previste dal successivo p.to 7.
5) Trasferimento dei dati verso paesi terzi.
Il Titolare nel trattare i dati raccolti per le finalità sopra descritte, non effettua trasferimenti verso Paesi Terzi.
6) Periodo di conservazione dei dati.
Le segnaliamo che, ai sensi dell’art. 5 del GDPR, nel rispetto dei principi di liceità, limitazione delle finalità e della conservazione e minimizzazione dei dati, i dati raccolti per le finalità di cui ai punti a), b), c), d), saranno trattati secondo legge e per il tempo necessario a svolgere le attività di cui alle finalità sopra riportate, e successivamente conservati per il tempo necessario imposto dagli obblighi di legge.
7) Diritti dell’interessato.
L’interessato, in riferimento al trattamento dei propri dati, può esercitare nei confronti del Titolare del Trattamento i seguenti diritti:
– Diritto di Accesso e di Rettifica
Ai sensi dell’art. 15 del GDPR, nella Sua qualità di Interessato Lei ha il diritto di ottenere dal Titolare la conferma dell’esistenza o meno di un trattamento di dati personali che la riguardano, di ottenere l’accesso agli stessi e a tutte le informazioni di cui al medesimo art. 15, paragrafo 1, lettere da (a) a (h), mediante rilascio di copia dei dati oggetto di trattamento in formato strutturato, di uso comune, leggibile da dispositivo automatico e interoperabile.
Ai sensi dell’art. 16 del GDPR, nella Sua qualità di Interessato Lei ha il diritto di ottenere dal Titolare la rettifica e/o l’integrazione dei dati oggetto di trattamento qualora siano non aggiornati e/o inesatti e/o incompleti.
– Diritto di cancellazione e Diritto di Limitazione
Ai sensi dell’art. 17 del GDPR, nella Sua qualità di Interessato Lei ha il diritto di ottenere, senza ingiustificato ritardo, dal Titolare, esclusivamente nelle ipotesi di cui all’art. 17, paragrafo 1, lettere da (a) a (f), del GDPR, la cancellazione dei dati che la riguardano – con l’eccezione delle ipotesi specificamente previste dall’art. 17 paragrafo 3.
Ai sensi dell’art. 18 paragrafo 1, lettere da (a) a (d), del GDPR, nella Sua qualità di Interessato Lei ha il diritto di richiedere ed ottenere dal Titolare, la limitazione del trattamento dei Suoi dati personali, ovvero che tali dati non siano sottoposti a ulteriori trattamenti e non possano più essere modificati. Il Titolare assicura che la limitazione del trattamento venga attuata mediante dispositivi tecnici adeguati che ne garantiscano l’inaccessibilità e l’immodificabilità.
– Diritto alla Portabilità
Ai sensi dell’art. 20 del GDPR, nella Sua qualità di Interessato Lei ha il diritto di ricevere dal Titolare i dati personali che lo riguardano, il cui trattamento sia effettuato con mezzi automatizzati, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, ed ha altresì il diritto di trasmettere tali dati ad un altro titolare del trattamento, ovvero di ottenere dal Titolare, ove tecnicamente fattibile, la trasmissione diretta di tali dati ad un altro Titolare del trattamento specificatamente individuato.
– Diritto di Opposizione
Ai sensi dell’art. 21 del GDPR, nella Sua qualità di Interessato Lei ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che la riguardano, per motivi connessi alla sua situazione particolare, nei casi in cui il trattamento dei Suoi dati sia necessario (1) per l’esecuzione di un compito di interesse pubblico e/o connesso all’esercizio di pubblici poteri di cui è investito il Titolare; (2) per il perseguimento di un legittimo interesse del Titolare o di un terzo; (3) per l’attività di profilazione, qualora eseguite dal il Titolare, sulla base dei punti precedenti. Lei ha inoltre il diritto di opporsi al trattamento dei Suoi dati personali per motivi connessi alla sua situazione particolare qualora gli stessi siano trattati a fini di ricerca scientifica o storica o a fini statistici a norma dell’articolo 89, paragrafo 1 del GDPR, salvo il caso in cui il trattamento sia necessario per l’esecuzione di un compito di interesse pubblico.
– Revoca del consenso
Qualora il trattamento dei dati sia basato sul consenso dell’interessato, egli potrà in qualsiasi momento revocarlo. Il trattamento effettuato nel periodo precedente alla revoca dello stesso è da ritenersi effettuato legittimamente.
– Diritto di reclamo
Ai sensi dell’art. 77 GDPR, nella Sua qualità di Interessato Lei ha la facoltà di proporre reclamo a un’autorità di controllo secondo le modalità indicate nell’articolo medesimo.
I diritti sopra elencati mediante richiesta da inviare all’indirizzo della sede legale o scrivendo al seguente indirizzo mail info@casabordesini.it.
Si provvederà a confermare la ricezione della Sua richiesta e a fornirLe le informazioni relative alla comunicazione pervenutaci entro 1 (uno) mese dal ricevimento della richiesta stessa. Se necessario, e tenuto conto della complessità e del numero delle richieste, si potrà prorogare tale termine di 2 (due) mesi, previa comunicazione motivata da trasmettersi entro 1 (uno) mese dal ricevimento della richiesta.
Si provvederà a comunicare l’eventuale rettifica, cancellazione, limitazione opposizione a tutti i destinatari, come individuati dall’art. 4, paragrafo 1, n. 9 del GDPR, a cui tali dati sono stati trasmessi, salvo che ciò si riveli impossibile e/o implichi uno sforzo sproporzionato.
A seguito dell’invio della Sua richiesta di rettifica, cancellazione, limitazione opposizione, qualora il Titolare nutra ragionevoli dubbi circa la Sua identità provvederà a richiederle ulteriori informazioni per confermarla. Tali comunicazioni saranno inviate a mezzo email.
Nel caso in cui il Titolare non ottemperi alla Sua richiesta entro il termine di 1 (uno) mese dal ricevimento della richiesta, quest’ultimo La informerà dei motivi dell’inottemperanza, informandoLa sin d’ora della Sua facoltà di proporre reclamo all’Autorità di Controllo (Garante per la protezione dei dati personali), come specificato ai sensi dell’art. 13, paragrafo 2, lettera (d) e disciplinato dagli articoli 77 e ss. del GDPR.
8) Processo decisionale automatizzato
Il Titolare La informa che, ai fini del trattamento dei Suoi dati personali, non si avvale di processi decisionali automatizzati, ovvero quelli diretti ad assumere decisioni basate unicamente su mezzi tecnologici in base a criteri predeterminati (ossia senza il coinvolgimento umano).