Informativa ai sensi dell'art. 13 e 14 del Regolamento UE 679/2016

L'Associazione Promozione Turistica Bormio Marketing
Via Roma 131/B, 23032 Bormio (SO)
email: info@bormio.eu 
C.F. e P.IVA: 00965120140

e la società Bormio Booking Srl - Società Benefit
Via Roma 131/B, 23032 Bormio (SO)
email: bormiobooking@bormio.eu  
C.F. e P.IVA: 01008990143

in qualità di Contitolari del trattamento dei dati personali ai sensi degli articoli 4, n. 7) e 24 del Regolamento UE 2016/679 del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (di seguito, “Regolamento”) informano, ai sensi dell’art. 13 e 14 del Regolamento che procederanno al trattamento dei dati personali riferiti agli utenti del sito.

Sia Bormio Marketing che Bormio Booking potranno trattare i Suoi dati personali per le varie finalità indicate qui di seguito (o in altre informative che Le saranno fornite dall’uno o dall’altro, anche in forma semplificata), in relazione alle quali l’uno e l’altro saranno contitolari del trattamento.

Lei potrà rivolgersi indifferentemente a ciascuno dei due contitolari per la tutela dei suoi diritti.

1. Oggetto del trattamento (quali dati trattiamo)

ACQUISTO ESPERIENZE: In caso di acquisto delle esperienze tratteremo i dati anagrafici, le informazioni di contatto e i dati di pagamento.

PRENOTAZIONE HOTEL: In caso di prenotazione presso una struttura, tratteremo i dati anagrafici, le informazioni di contatto e i dati relativi alla carta di credito che verranno comunicati agli hotel.

CHIEDI INFORMAZIONI: Raccoglieremo il Suo nome e cognome; email e numero di telefono e facoltativamente (città e nazione).

NEWSLETTER: se compilerà il form situato nel footer del sito, Le chiederemo di inserire il Suo nome, cognome ed indirizzo email. Successivamente, con la richiesta di conferma dell’iscrizione, Le chiederemo di esprimere le sue preferenze sulla tipologia di newsletter.

CHAT: Potremo chiederLe di indicare la Sua email e numero di telefono oltre al Suo nominativo.

RECENSIONI: Utilizzeremo il nominativo che deciderà di fornire.

In ogni caso: tratteremo indirizzo ip e log di navigazione

2. Base giuridica e finalità del trattamento

Il trattamento dei dati verrà effettuato per permettere lo svolgimento delle attività connesse all’instaurazione e alla gestione del servizio richiesto al titolare. Il conferimento dei dati è obbligatorio per dar seguito all’acquisto o alla prenotazione e in tutti i casi in cui la base giuridica sia l’esecuzione di misure precontrattuali o contrattuali svolte su richiesta dell’interessato o sulla base del legittimo interesse del titolare del trattamento; mentre è facoltativo in tutti i casi in cui il trattamento si basa sul consenso come ad esempio per l’invio di newsletter; in ogni caso di mancato conferimento (a prescindere che questo sia obbligatorio o facoltativo) non sarà comunque possibile espletare le richieste.

I dati verranno trattati in modo lecito, secondo correttezza e con la massima riservatezza, nel rispetto delle misure di sicurezza adeguate così come previsto dal Codice e dal Regolamento.
Il trattamento verrà effettuato con mezzi analogici/digitali. I dati non saranno comunque oggetto di diffusione pubblica.

In particolare:

1. ACQUISTO: La finalità principale è consentire l’acquisto e la conseguente fruizione delle esperienze; quelle secondarie sono quelle di natura contabile e fiscale e relative alla gestione di un eventuale contenzioso con l’interessato; le basi giuridiche su cui si basa il trattamento sono prima di tutto l’esecuzione del contratto e secondariamente l’adempimento degli obblighi di legge da parte del titolare del trattamento e il legittimo interesse alla tutela in caso di contenzioso;
2. PRENOTAZIONE: La finalità principale è consentire la prenotazione e la conseguente fruizione dei servizi dell’hotel; quelle secondarie sono quelle di natura contabile e fiscale in relazione ai dati della carta di credito e la gestione di un eventuale contenzioso con l’interessato; le basi giuridiche su cui si basa il trattamento sono prima di tutto l’esecuzione di misure precintrattuali svote su richiesta dell’interessato e secondariamente l’adempimento degli obblighi di legge da parte del titolare del trattamento e il legittimo interesse alla tutela in caso di contenzioso;
3. RICHIEDI INFORMAZIONI: La finalità è quella di entrare in contatto con le strutture e chiedere informazioni; la base giuridica è l’esecuzione delle misure precontrattuali svolte su richiesta dell’interessato e la richiesta verrà inviata direttamente alla struttura scelta che li acquisirà in qualità di autonomo titolare del trattamento e che li utilizzerà per rispondere alla richiesta fornendo propria informativa;
4. NEWSLETTER: La finalità è quella di informarLa di novità e promozioni (tramite email, telefono, sms o whatsapp) e la base giuridica è il consenso. Con esplicito consenso potremo procedere a marketing indiretto, proponendoLe servizi e prodotti offerti dai nostri partner commerciali (non cederemo i Suoi dati). Con il Suo esplicito consenso potremo procedere alla Sua profilazione, intrecciando i dati forniti con quelli presenti sul web al fine di avere una panoramica dei Suoi interessi e proporLe offerte personalizzate. Con il suo esplicito consenso potremo effettuare campagne di retargeting e/o utilizzo dell’email per intercettare i profili social per campagne di marketing personalizzate. Da ultimo, ai sensi dell’articolo 130 c.4 d.lgs. n. 196/03 a seguito dell’acquisto di un prodotto o un servizio, i Suoi dati saranno esportati in un CRM per l’invio di informazioni commerciali su prodotti analoghi a quelli oggetto dell’acquisto, il Suo consenso non è necessario ma potrà opporre il rifiuto al trattamento in qualsiasi momento ;
5. CHAT: La finalità è quella di rispondere alle sue domande e la base giuridica è l’esecuzione delle misure precontrattuali svolte su richiesta dell’interessato. I dati potrebbero essere trattati anche per una difesa in caso di eventuale contenzioso con il cliente e questo corrisponde al legittimo interesse del titolare del trattamento ;
6. RECENSIONI: La richiesta di recensione avverrà in base al legittimo interesse del titolare del trattamento, invece la scelta se recensire o meno i servizi dipende dalla libera volontà dell’interessato e dunque si basa sul consenso. I dati potrebbero essere trattati anche per una difesa in caso di eventuale contenzioso con il cliente e questo corrisponde al legittimo interesse del titolare del trattamento ;
7. Indirizzo ip e log di navigazione: tratteremo i dati in base al legittimo interesse dei titolari del trattamento .

3. Modalità del trattamento e periodo di conservazione dei dati

Il Titolare tratterà i dati personali per il tempo necessario per adempiere alle finalità di cui sopra e comunque per:

ACQUISTO: cancelleremo i dati dopo 10 anni dall’acquisto.

PRENOTAZIONE: cancelleremo i dati dopo 10 anni dalla prenotazione del servizio.

RICHIEDI INFORMAZIONI: cancelleremo i Suoi dati dopo 48 mesi dall’ultima email inviata; o nel caso in cui fosse necessario conservarne traccia procederemo alla verifica dell’obsolescenza del dato ogni 12 mesi. Nel caso in cui, dal contenuto della email dovessero emergere possibili contestazioni o controversie i dati saranno conservati più a lungo e cioè fino alla conclusione dell’eventuale contenzioso o comunque fino al termine di prescrizione e decadenza dalle azioni civili e penali.

NEWSLETTER: cancelleremo i Suoi dati dopo 5 anni dalla data dell'ultimo consenso espresso.

CHAT: cancelleremo i dati dopo aver risposto alle Sue richieste, o nel caso in cui fosse necessario conservarne traccia procederemo alla verifica dell’obsolescenza del dato ogni 12 mesi. Nel caso in cui, dal contenuto della chat dovessero emergere possibili contestazioni o controversie i dati saranno conservati più a lungo e cioè fino alla conclusione dell’eventuale contenzioso o comunque fino al termine di prescrizione e decadenza dalle azioni civili e penali.

RECENSIONI: tratteremo i dati fin quando non chiederà di cancellarla o finchè non diventerà obsoleta. Faremo un controllo ogni 12 mesi circa l’obsolescenza dei dati.

Indirizzo ip e log di navigazione: i dati verranno cancellati dopo 30 mesi.

4. Comunicazione dei dati

Il Titolare potrà comunicare i dati per le finalità di cui all’art. 2 a tutti i soggetti ai quali la comunicazione sia obbligatoria per legge per l’espletamento delle finalità previste dalla legge. I dati non saranno comunque oggetto di diffusione pubblica. I dati saranno comunicati ai gateway di pagamento che li utilizzeranno in qualità di autonomi titolari nonché ai nostri fornitori che li utilizzeranno in qualità di responsabili del trattamento.

5. Luogo di conservazione e trasferimento dei dati

La gestione e la conservazione dei dati personali avverrà su server ubicati all’interno dell’Unione Europea del Titolare e/o di società terze incaricate e debitamente nominate quali Responsabili del trattamento.

Inoltre, per le finalità di invio di informazioni commerciali, il Titolare ha intenzione di spostare l’ubicazione dei server in Paesi extra-UE. Il Titolare assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili adottando le clausole contrattuali standard previste dalla Commissione Europea

6. Diritti dell'interessato

L’utente, nella sua qualità di interessato, ha i diritti di cui all’art. 15 del Regolamento e precisamente:

1. L’interessato ha diritto di ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile.
2. L’interessato ha diritto di ottenere l’indicazione:
   a) dell’origine dei dati personali;
   b) delle finalità e modalità del trattamento;
   c) della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici;
   d) degli estremi identificativi del titolare, dei responsabili e del rappresentante;
   e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati.
3. L’interessato ha diritto di ottenere:
   a) l’aggiornamento, la rettificazione ovvero, quando vi ha interesse, l’integrazione dei dati;
   b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;
   c) l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato.
4. L’interessato ha diritto di opporsi, in tutto o in parte:
   a) per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta;
   b) al trattamento di dati personali che lo riguardano per il perseguimento di finalità non contemplate dall’art. 2.

Anche ai sensi degli articoli 15 e seguenti del GDPR, l’utente ha il diritto di chiedere in qualunque momento, l’accesso ai suoi dati personali, la rettifica o la cancellazione degli stessi, la limitazione del trattamento nei casi previsti dall’art. 18 del GDPR, ottenere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati che lo riguardano, nei casi previsti dall’art. 20 del GDPR. In ogni momento, l’utente può revocare ex art. 7 del GDPR il consenso prestato; proporre reclamo all’autorità di controllo competente ex articolo 77 del GDPR qualora ritenga che il trattamento dei suoi dati sia contrario alla normativa in vigore.

L’utente può formulare una richiesta di opposizione al trattamento dei suoi dati personali ex articolo 21 del GDPR nella quale dare evidenza delle ragioni che giustifichino l’opposizione: il Titolare si riserva di valutare l’istanza, che non verrebbe accettata in caso di esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgano sugli interessi, diritti e libertà dell’utente.
L’interessato in qualsiasi momento può esercitare i diritti di cui all’articolo precedente inviando un’email a: info@bormio.eu