Informativa resa ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (GDPR)

Ai fini previsti dal Regolamento UE n. 2016/679 (GDPR) relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, La informiamo che i dati personali da Lei forniti ed acquisiti, saranno oggetto di trattamento nel rispetto di quanto disposto dal premesso Regolamento con particolare riferimento ai diritti ed obblighi conseguenti.

  1. Titolare del trattamento
    Il titolare del trattamento è Valtellina Turismo Società Cooperativa Consortile (di seguito Valtellina Turismo), con sede in Sondrio via Piazzi 23 (P. IVA 00940230147) in persona del legale rappresentante pro tempore.
  2. Categorie di dati trattati
    •   Dati personali comuni: nome, cognome e indirizzo e-mail, numero di telefono, professione svolta, eventuale collegamento al proprio sito internet (comunicati per la registrazione al portale).
    •   Dati di navigazione raccolti attraverso l’utilizzo di strumenti elettronici: i sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale utilizzo, una serie di informazioni personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet (ad esempio indirizzo IP dell’utente o il domain name del computer utilizzato per accedere al sito web, l’URL delle risorse richieste, l’orario della richiesta o il tempo della sessione, il metodo utilizzato per sottoporre la query al server, la dimensione dei file ricevuti in risposta alla richiesta, il codice numerico concernente lo status della risposta data dal server ed altri tipi di informazioni riguardo al sistema operativo e all’ambiente informatico dell’utente).
    •   Statistiche di navigazione del sito: dati ottenuti mediante la registrazione dell’indirizzo IP ogni volta che viene visitata una pagina, queste informazioni servono per analizzare gli accessi al sito e capire il comportamento dell’utente durante la navigazione, l’unica finalità è quindi l’analisi statistica e non viene effettuato alcun tipo di profilazione.
    •   Cookies: per saperne di più, clicca qui.
    Tali dati saranno trattati limitatamente a quanto necessario per dar seguito a specifici servizi ed operazioni e, comunque, nel rispetto del GDPR e delle Autorizzazioni del Garante per la protezione dei dati personali di tempo in tempo vigente.
  3. Finalità del trattamento
    I trattamenti sono effettuati anche con l’ausilio di mezzi informatici per le seguenti finalità:
    a.  Pubblicazione sul sito “www.valtellinaintavola.com” del proprio nome, cognome, numero di telefono, indirizzo ed eventuale sito internet, al fine di promuovere la propria attività di produttore e/o ristoratore e altre attività simili;
    b.  Esercitare i diritti del Titolare, ad esempio il diritto di difesa in giudizio;
    c.  Adempimento dei fini istituzionali, obblighi legali, civilistici, fiscali e commerciali.
    d.  Finalità statistica utilizzando Google Analytics;
    f.   Finalità di visualizzazione di contenuti da piattaforme esterne: Google Fonts e Font Awesome.
    Non è previsto l’utilizzo di processi decisionali automatizzati, compresa la profilazione di cui all’articolo 22 del Regolamento UE 2016/679.
  4. Base giuridica del trattamento e conferimento dei dati
    La base giuridica che giustifica il trattamento è rappresentata dal consenso, dal legittimo interesse del titolare, dall’adempimento ad obblighi di legge, a seconda dei dati di volta in volta trattati.
    Il conferimento dei dati personali è facoltativo, tuttavia l’eventuale rifiuto di fornire tali dati comporta l’impossibilità di perseguire le finalità indicate al punto 3 della presente informativa.
  5. Modalità del Trattamento
    Il trattamento dei dati verrà effettuato sia su supporto cartaceo, sia con l’utilizzo di procedure informatiche opportunamente configurate in grado di garantire la riservatezza dei dati forniti e ridurre al minimo il pericolo di accessi abusivi, furti o manomissioni dei dati stessi, nel rispetto di quanto previsto dall’art. 32 del Regolamento UE 2016/679 GDPR e in ottemperanza di quanto previsto dall’art. 29 dello stesso regolamento.
  6. Comunicazione e diffusione dei dati
    Per le finalità indicate al punto 3, i dati potranno essere comunicati a soggetti terzi per adempiere ad obblighi derivanti dalla legge, regolamenti, normative comunitarie.
    I dati forniti potranno inoltre essere comunicati a:
    •   Dipendenti e collaboratori del Titolare del trattamento, in qualità di autorizzati al trattamento;
    •   Soggetti che intervengono per l’ottimizzazione delle attività del Titolare del trattamento, specificamente nominati come responsabili del trattamento (ad es. fornitori dei servizi di back-up di dati, posta elettronica, monitoraggio rete, invio e-mail, manutenzione del sito web, ecc.);
    •   Gestori del sito, specificamente nominati responsabili del trattamento dal Titolare;
    •   Qualunque autorità od ente competente al fine di difendere in giudizio un diritto, in forza di un legittimo interesse del Titolare (art. 6, lett. f, GDPR);
    •   Pubblica Amministrazione, autorità ed organi di vigilanza e controllo ed eventuali enti in adempimento di obblighi di legge.
    I soggetti che svolgono le tipologie di attività di cui sopra, a cui possono essere comunicati tali dati, utilizzeranno gli stessi in qualità di “responsabili”, ai sensi dell’art. 28 del GDPR. Restano naturalmente ferme le modalità volte a garantire l’integrità, la riservatezza e la disponibilità dei dati personali.
    Salve le finalità di cui al punto 3, i dati personali non saranno soggetti a diffusione.
  7. Trasferimento dei dati ad un paese terzo
    Il Titolare si impegna a circoscrivere gli ambiti di circolazione e di trattamento dei dati personali (es. memorizzazione, archiviazione e conservazione dei dati sui propri server o in cloud) ai paesi facenti parte dell’Unione Europea, con espresso divieto di trasferirli in paesi extra UE che non garantiscano un livello adeguato di tutela, ovvero in assenza di strumenti di tutela previsti dal Regolamento UE 2016/679.
  8. Periodo di conservazione dei dati
    Nel rispetto dei principi di liceità, limitazione delle finalità e minimizzazione dei dati ai sensi dell’art. 5 del GDPR, i dati forniti verranno conservati per tutta la durata del rapporto in essere tra le parti, nonché per il periodo di tempo necessario per il conseguimento delle finalità per le quali sono conferiti e, comunque, per il periodo di tempo previsto dalla legge.
    Al termine di tale periodo, i dati saranno resi anonimi o cancellati ove tecnicamente possibile.
  9. Diritti dell’interessato
    L’interessato ha diritto di chiedere, in qualsiasi momento, al titolare del trattamento l’accesso ai propri dati personali (art.15), la loro rettifica (art.16), la loro cancellazione (art.17), la limitazione del loro trattamento (art.18), ha altresì diritto di opporsi al loro trattamento (art.21) e di richiederne la portabilità, intesa come diritto ad ottenere dal titolare del trattamento i dati in un formato strutturato di uso comune e leggibile da dispositivo automatico per trasmetterli ad un altro titolare del trattamento senza impedimenti (art.20); all’interessato è riconosciuto inoltre il diritto di non essere sottoposto a processo decisionale automatizzato, compresa la profilazione (art.22).
    Qualora il trattamento sia basato in tutto o in parte sul consenso dell’interessato, quest’ultimo ha il diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
    L’esercizio dei premessi diritti può essere effettuato mediante comunicazione scritta da inviare a mezzo
    PEC all’indirizzo: valtellinaturismo@legalmail.it o tramite lettera raccomandata a/r all’indirizzo: Valtellina Turismo Società Cooperativa Consortile, Via Piazzi 23, 23100, Sondrio (SO).
    Ai sensi dell’39;art. 77 del regolamento UE n. 2016/679 l’interessato potrà proporre reclamo all’Autorità Garante in caso di violazione della normativa vigente in materia di protezione dei dati personali.