INFORMATIVA E ACQUISIZIONE DEL CONSENSO PER IL TRATTAMENTO E LA COMUNICAZIONE DEI DATI, NELL'AMBITO DEL CONTRATTO DI SERVIZIO DI TRASPORTO PUBBLICO LOCALE, IN APPLICAZIONE DEL REGOLAMENTO EUROPEO PER LA PROTEZIONE DEI DATI - REG. 679/2016 (GDPR)

Gentile Utente,

Imprese Turistiche Barziesi S.p.A. (“ITB”), in qualità di titolare del trattamento dei dati personali (“Titolare”), ai sensi degli artt. 13 e 14 Regolamento UE n. 2016/679 (in seguito, “GDPR”) La informa nella Sua qualità di soggetto interessato (“Interessato”) che i Suoi dati personali, comuni e particolari saranno trattati con le modalità e per le finalità di seguito riportate.

Dati personali oggetto del trattamento

ITB, in qualità di Titolare tratterà i Suoi dati personali comuni, raccolti acquisiti nell'ambito del contratto di vendita dei titoli di viaggio, di noleggio e/o vendita di servizi ed attrezzature ad essi correlati (di seguito definito “contratto di servizio”), tra cui rientrano, a titolo esemplificativo e non esaustivo, nome, cognome, indirizzo, data di nascita e codice fiscale, fotografia, indirizzo mail, numero di telefono cellulare e, in generale, i Suoi dati di contatto (i “Dati Comuni”). ITB si limiterà a richiedere esclusivamente i dati personali strettamente necessari a fornire le prestazioni e i servizi da Lei richiesti, impegnandosi a non cederli e a non trasmetterli a terzi.

Finalità del trattamento

I dati personali da forniti dall’interessato sono necessari per gli adempimenti previsti per legge e per le finalità connesse all’esecuzione del contratto. Potremmo, inoltre, essere richiesto il consenso dell’interessato per trattare i suoi dati personali per specifiche finalità. Quando l’interessato acconsente al trattamento dei suoi dati personali per una specifica finalità, potrà revocare il suo consenso in qualsiasi momento e, in tal caso, l’azienda cesserà di trattare i suoi dati per tale finalità.

(a)Il trattamento dei dati personali di natura obbligatoria, in quanto necessari alla corretta esecuzione del servizio, è finalizzato essenzialmente all'assolvimento degli adempimenti relativi al servizio di vendita dei titoli di viaggio (skipass, biglietti A/R cabinovie e funivie) ed al successivo caricamento su supporto con tecnologia Rfid (Radio Frequency Identification) e Barcode nonché agli adempimenti relativi al servizio di noleggio e/o vendita di servizi e/o attrezzature ad essi affini e correlati.

(b)Un ulteriore trattamento dei dati personali, di natura facoltativa e svolto previo consenso dell’interessato, è finalizzato alla registrazione alla mailing list o alla newsletter per l’invio di messaggi mail contenenti informazioni, anche di natura commerciale e promozionale, relative a Imprese Turistiche Barziesi S.p.A.

Liceità del trattamento

Il trattamento dei dati personali da parte del Titolare è legittimato dalle condizioni di cui all’art.6 del GDPR 696/2016.

a. Il trattamento, di natura obbligatoria, è necessario:

• per la conclusione del contratto relativo al rilascio del titolo di viaggio che ricomprende la verifica dei requisiti previsti per l'applicazione di condizioni tariffarie agevolate;

• per la verifica del regolare utilizzo del titolo di viaggio;

• per un eventuale rimborso o emissione di un nuovo titolo di viaggio;

• per il contrasto di comportamenti fraudolenti;

• per l'adempimento agli obblighi di legge;

• per la conclusione del contratto dei servizi di noleggio e/o vendita di servizi e/o attrezzature.

La base giuridica del trattamento è l’esecuzione di un contratto in cui l’interessato è parte o di misure precontrattuali, ex art. 6, par. 1 lett. b) del GDPR.

b. Il trattamento, di natura facoltativa e svolto previo l consenso dell’interessato, è necessario:

• per l’invio di messaggi mail contenenti informazioni, anche di natura commerciale e promozionale.

La base giuridica del trattamento è il consenso dell’interessato ex art. 6, par. 1, lett. a) del GDPR.

Qualora la base giuridica del trattamento sia il Suo consenso, il Suo eventuale rifiuto non avrà conseguenze sulla Sua possibilità di usufruire del servizio di trasporto. Le sarà inoltre garantita la possibilità di revocare in ogni momento il Suo Consenso espresso, ferma restando la liceità del trattamento basata sul Suo Consenso prestato prima della revoca.

Modalità di trattamento e conservazione dei dati personali

Il trattamento dei Dati Personali avverrà secondo i principi correttezza, liceità e trasparenza, tramite supporti e/o strumenti informatici, manuali e/o telematici e/o automatizzati, con logiche strettamente correlate alle finalità del trattamento e, comunque, garantendo la riservatezza e sicurezza dei dati stessi e il rispetto degli obblighi specifici sanciti dalla legge.
Il trattamento dei Suoi dati personali è realizzato per mezzo delle operazioni indicate all’art. 4 n. 2) GDPR al fine di una corretta gestione del contratto di servizio, e precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati.

La disponibilità, la gestione, l’accesso, la conservazione e la fruibilità dei dati è garantita dall’adozione di misure tecniche e organizzative per assicurare idonei livelli di sicurezza ai sensi degli artt. 25 e 32 del GDPR, nonché, in relazione alle specifiche finalità di trattamento individuate dalla normativa applicabile.

I Suoi dati personali saranno conservati solo per il tempo necessario per adempiere alle finalità di cui alla presente informativa e per una corretta gestione del contratto di servizio, rispettando il principio di minimizzazione di cui all’articolo 5, comma 1, lettera c) del GDPR, nonché in esecuzione degli obblighi di legge cui è tenuto il Titolare, e comunque per non oltre 10 anni dalla cessazione del rapporto per le Finalità di Servizio, fatti salvi termini più estesi in adempimento agli obblighi di legge.

Ambito di comunicazione e diffusione dei dati personali

I dati personali raccolti dall'organizzazione potranno essere comunicati e/o trasferiti a soggetti esterni a cui l’azienda affida alcune attività o con cui collabora per la gestione e l’erogazione di servizi di vendita dei titoli di viaggio (skipass, biglietti A/R cabinovie e funivie, ...) e dei servizi di noleggio e/o vendita di servizi e/o attrezzature, previa nomina a responsabile del trattamento ai sensi dell’art. 28 GDPR. In aggiunta, i suoi dati personali potranno essere trattati, nell’ambito delle finalità di cui alla presente informativa, da: professionisti soggetti al segreto professionale o da dipendenti e collaboratori di ITB, nella loro qualità di designati e/o autorizzati e/o amministratori di sistema, debitamente autorizzati e istruiti dal Titolare e in ottemperanza a quanto previsto dall’art. 29 GDPR; da società terze o altri soggetti (a titolo indicativo, consulenti, società di assicurazione per la prestazione di servizi assicurativi, etc.) che svolgono attività in outsourcing per conto di ITB, in qualità di responsabili del trattamento ex art. 28 del GDPR; da società terze che forniscono i servizi e le piattaforme informatiche e telematiche, in qualità di responsabili del trattamento ex art. 28 GDPR, limitatamente ai dati strettamente necessari per il funzionamento di tali servizi; organismi della pubblica amministrazione, autorità di pubblica sicurezza, autorità giudiziaria ed enti assicurativi e altri soggetti, enti o autorità che agiscono nella loro qualità di titolari autonomi del trattamento, a cui sia obbligatorio comunicare i Dati Personali in forza di disposizioni di legge o di ordini delle autorità.
L’elenco completo ed aggiornato dei destinatari dei dati potrà essere richiesto al Titolare ovvero al DPO, ai recapiti indicati nella presente Informativa.
I Suoi Dati Personali non saranno oggetto di diffusione, fatta salva l’ipotesi in cui la comunicazione o diffusione sia richiesta, in conformità alla legge, da soggetti pubblici per finalità di difesa o di sicurezza o di prevenzione, accertamento o repressione di reati.

Periodo di conservazione dei dati

I dati sono conservati per il solo periodo necessario alle finalità per cui sono trattati, anche dopo la cessazione del rapporto contrattuale, per l'espletamento di tutti gli adempimenti connessi o derivanti dal rapporto stesso, o nei termini previsti da leggi, norme e regolamenti nazionali e comunitari a cui l'organizzazione debba attenersi.

Trasferimento dei dati personali

I dati personali sono conservati all’interno dell’Unione Europea, e non saranno oggetto di trasferimento verso Paesi Terzi rispetto all’Unione Europea. Qualora tale trasferimento dovesse rendersi necessario per perseguire le finalità di cui alla presente informativa, l’eventuale trasferimento avverrà esclusivamente verso Paesi oggetto di una decisione di adeguatezza da parte della Commissione Europea o, in ogni caso, secondo le modalità consentite dagli artt. 46 e seguenti GDPR, quali ad esempio l’adozione di Clausole Contrattuali Standard (“SCC”) approvate dalla Commissione Europea.
Il Titolare del trattamento si riserva la possibilità di utilizzare servizi in cloud. In tal caso i fornitori di tali servizi saranno selezionati tra coloro che forniranno garanzie adeguate, così come previsto dall’articolo 46 del GDPR.

Diritti dell’interessato

Nella Sua qualità di interessato, Lei potrà far valere i diritti riconosciuti all’interessato dall’art. 7 (diritto alla revoca del consenso), e dagli artt. da 15 a 22 del GDPR, ove applicabili e nei limiti stabiliti dall’art. 2-unedecies del Codice Privacy:

a) diritto di accesso ai dati personali che la riguardano;

b) diritto di rettifica o cancellazione dei dati personali che la riguardano;

c) diritto di limitazione al trattamento dei dati personali che la riguardano;

d) diritto di opposizione al trattamento dei dati personali che la riguardano;

e) diritto alla portabilità dei dati personali che la riguardano;

f) diritto di non essere sottoposto ad un processo decisionale automatizzato.

Se ritiene che il trattamento dei dati personali a Lei riferiti avvenga in violazione di quanto previsto dal GDPR, ha diritto di proporre reclamo, come previsto dall’art. 77 GDPR, all’Autorità Garante per la protezione dei dati personali, con sede in Piazza Venezia 11, IT-00187, Roma - Email: protocollo@gpdp.it, PEC: protocollo@pec.gpdp.it).

Modalità di esercizio dei diritti dell’interessato

Potrà in qualsiasi momento esercitare i diritti di cui al paragrafo precedente rivolgendosi al titolare del trattamento mediante richiesta scritta inviata al seguente indirizzo: e-mail: privacy@pianidibobbio.com; PEC: itbspa@pec.it.

Titolare del trattamento e Responsabile protezione dati

Il Titolare e responsabile del trattamento dei dati è la società Imprese Turistiche Barziesi S.p.A. con sede leg. in Valtorta (BG) 24010 - Località Ceresola n. 1 e sede amm. in Barzio (LC) 23816 - Località La Piazza n. 1 -, tel - +390341996101, mail - info@pianidibobbio.com - PEC - itbspa@pec.it.

Responsabile protezione Dati (DPO): Ing. Angelo Marino – mail: angelo@ingmarino.it .

MODIFICHE ALL’INFORMATIVA

Il Titolare del trattamento si riserva il diritto di apportare modifiche alla presente informativa, dandone adeguata pubblicità ai soggetti interessati. Salvo quanto diversamente specificato, la precedente politica di trattamento dei dati personali continuerà ad applicarsi ai dati personali raccolti sino a quel momento.
La presente informativa è resa disponibile nella sezione “Privacy” del sito istituzionale dell’organizzazione: https://pianidibobbio.com/it/

INFORMATIVA E ACQUISIZIONE DEL CONSENSO PER IL TRATTAMENTO E LA COMUNICAZIONE DEI DATI, NELL'AMBITO DEL CONTRATTO DI SERVIZIO DI TRASPORTO PUBBLICO LOCALE, IN APPLICAZIONE DEL REGOLAMENTO EUROPEO PER LA PROTEZIONE DEI DATI - REG. 679/2016 (GDPR)

Gentile Utente,

Imprese Turistiche Barziesi S.p.A. (“ITB”), in qualità di titolare del trattamento dei dati personali (“Titolare”), ai sensi degli artt. 13 e 14 Regolamento UE n. 2016/679 (in seguito, “GDPR”) La informa nella Sua qualità di soggetto interessato (“Interessato”) che i Suoi dati personali, comuni e particolari saranno trattati con le modalità e per le finalità di seguito riportate.

Dati personali oggetto del trattamento

ITB, in qualità di Titolare tratterà i Suoi dati personali comuni, raccolti acquisiti nell'ambito del contratto di vendita dei titoli di viaggio, di noleggio e/o vendita di servizi ed attrezzature ad essi correlati (di seguito definito “contratto di servizio”), tra cui rientrano, a titolo esemplificativo e non esaustivo, nome, cognome, indirizzo, data di nascita e codice fiscale, fotografia, indirizzo mail, numero di telefono cellulare e, in generale, i Suoi dati di contatto (i “Dati Comuni”). ITB si limiterà a richiedere esclusivamente i dati personali strettamente necessari a fornire le prestazioni e i servizi da Lei richiesti, impegnandosi a non cederli e a non trasmetterli a terzi.

Finalità del trattamento

I dati personali da forniti dall’interessato sono necessari per gli adempimenti previsti per legge e per le finalità connesse all’esecuzione del contratto. Potremmo, inoltre, essere richiesto il consenso dell’interessato per trattare i suoi dati personali per specifiche finalità. Quando l’interessato acconsente al trattamento dei suoi dati personali per una specifica finalità, potrà revocare il suo consenso in qualsiasi momento e, in tal caso, l’azienda cesserà di trattare i suoi dati per tale finalità.

(a)Il trattamento dei dati personali di natura obbligatoria, in quanto necessari alla corretta esecuzione del servizio, è finalizzato essenzialmente all'assolvimento degli adempimenti relativi al servizio di vendita dei titoli di viaggio (skipass, biglietti A/R cabinovie e funivie) ed al successivo caricamento su supporto con tecnologia Rfid (Radio Frequency Identification) e Barcode nonché agli adempimenti relativi al servizio di noleggio e/o vendita di servizi e/o attrezzature ad essi affini e correlati.

(b)Un ulteriore trattamento dei dati personali, di natura facoltativa e svolto previo consenso dell’interessato, è finalizzato alla registrazione alla mailing list o alla newsletter per l’invio di messaggi mail contenenti informazioni, anche di natura commerciale e promozionale, relative a Imprese Turistiche Barziesi S.p.A.

Liceità del trattamento

Il trattamento dei dati personali da parte del Titolare è legittimato dalle condizioni di cui all’art.6 del GDPR 696/2016.

a. Il trattamento, di natura obbligatoria, è necessario:

• per la conclusione del contratto relativo al rilascio del titolo di viaggio che ricomprende la verifica dei requisiti previsti per l'applicazione di condizioni tariffarie agevolate;

• per la verifica del regolare utilizzo del titolo di viaggio;

• per un eventuale rimborso o emissione di un nuovo titolo di viaggio;

• per il contrasto di comportamenti fraudolenti;

• per l'adempimento agli obblighi di legge;

• per la conclusione del contratto dei servizi di noleggio e/o vendita di servizi e/o attrezzature.

La base giuridica del trattamento è l’esecuzione di un contratto in cui l’interessato è parte o di misure precontrattuali, ex art. 6, par. 1 lett. b) del GDPR.

b. Il trattamento, di natura facoltativa e svolto previo l consenso dell’interessato, è necessario:

• per l’invio di messaggi mail contenenti informazioni, anche di natura commerciale e promozionale.

La base giuridica del trattamento è il consenso dell’interessato ex art. 6, par. 1, lett. a) del GDPR.

Qualora la base giuridica del trattamento sia il Suo consenso, il Suo eventuale rifiuto non avrà conseguenze sulla Sua possibilità di usufruire del servizio di trasporto. Le sarà inoltre garantita la possibilità di revocare in ogni momento il Suo Consenso espresso, ferma restando la liceità del trattamento basata sul Suo Consenso prestato prima della revoca.

Modalità di trattamento e conservazione dei dati personali

Il trattamento dei Dati Personali avverrà secondo i principi correttezza, liceità e trasparenza, tramite supporti e/o strumenti informatici, manuali e/o telematici e/o automatizzati, con logiche strettamente correlate alle finalità del trattamento e, comunque, garantendo la riservatezza e sicurezza dei dati stessi e il rispetto degli obblighi specifici sanciti dalla legge.
Il trattamento dei Suoi dati personali è realizzato per mezzo delle operazioni indicate all’art. 4 n. 2) GDPR al fine di una corretta gestione del contratto di servizio, e precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati.

La disponibilità, la gestione, l’accesso, la conservazione e la fruibilità dei dati è garantita dall’adozione di misure tecniche e organizzative per assicurare idonei livelli di sicurezza ai sensi degli artt. 25 e 32 del GDPR, nonché, in relazione alle specifiche finalità di trattamento individuate dalla normativa applicabile.

I Suoi dati personali saranno conservati solo per il tempo necessario per adempiere alle finalità di cui alla presente informativa e per una corretta gestione del contratto di servizio, rispettando il principio di minimizzazione di cui all’articolo 5, comma 1, lettera c) del GDPR, nonché in esecuzione degli obblighi di legge cui è tenuto il Titolare, e comunque per non oltre 10 anni dalla cessazione del rapporto per le Finalità di Servizio, fatti salvi termini più estesi in adempimento agli obblighi di legge.

Ambito di comunicazione e diffusione dei dati personali

I dati personali raccolti dall'organizzazione potranno essere comunicati e/o trasferiti a soggetti esterni a cui l’azienda affida alcune attività o con cui collabora per la gestione e l’erogazione di servizi di vendita dei titoli di viaggio (skipass, biglietti A/R cabinovie e funivie, ...) e dei servizi di noleggio e/o vendita di servizi e/o attrezzature, previa nomina a responsabile del trattamento ai sensi dell’art. 28 GDPR. In aggiunta, i suoi dati personali potranno essere trattati, nell’ambito delle finalità di cui alla presente informativa, da: professionisti soggetti al segreto professionale o da dipendenti e collaboratori di ITB, nella loro qualità di designati e/o autorizzati e/o amministratori di sistema, debitamente autorizzati e istruiti dal Titolare e in ottemperanza a quanto previsto dall’art. 29 GDPR; da società terze o altri soggetti (a titolo indicativo, consulenti, società di assicurazione per la prestazione di servizi assicurativi, etc.) che svolgono attività in outsourcing per conto di ITB, in qualità di responsabili del trattamento ex art. 28 del GDPR; da società terze che forniscono i servizi e le piattaforme informatiche e telematiche, in qualità di responsabili del trattamento ex art. 28 GDPR, limitatamente ai dati strettamente necessari per il funzionamento di tali servizi; organismi della pubblica amministrazione, autorità di pubblica sicurezza, autorità giudiziaria ed enti assicurativi e altri soggetti, enti o autorità che agiscono nella loro qualità di titolari autonomi del trattamento, a cui sia obbligatorio comunicare i Dati Personali in forza di disposizioni di legge o di ordini delle autorità.
L’elenco completo ed aggiornato dei destinatari dei dati potrà essere richiesto al Titolare ovvero al DPO, ai recapiti indicati nella presente Informativa.
I Suoi Dati Personali non saranno oggetto di diffusione, fatta salva l’ipotesi in cui la comunicazione o diffusione sia richiesta, in conformità alla legge, da soggetti pubblici per finalità di difesa o di sicurezza o di prevenzione, accertamento o repressione di reati.

Periodo di conservazione dei dati

I dati sono conservati per il solo periodo necessario alle finalità per cui sono trattati, anche dopo la cessazione del rapporto contrattuale, per l'espletamento di tutti gli adempimenti connessi o derivanti dal rapporto stesso, o nei termini previsti da leggi, norme e regolamenti nazionali e comunitari a cui l'organizzazione debba attenersi.

Trasferimento dei dati personali

I dati personali sono conservati all’interno dell’Unione Europea, e non saranno oggetto di trasferimento verso Paesi Terzi rispetto all’Unione Europea. Qualora tale trasferimento dovesse rendersi necessario per perseguire le finalità di cui alla presente informativa, l’eventuale trasferimento avverrà esclusivamente verso Paesi oggetto di una decisione di adeguatezza da parte della Commissione Europea o, in ogni caso, secondo le modalità consentite dagli artt. 46 e seguenti GDPR, quali ad esempio l’adozione di Clausole Contrattuali Standard (“SCC”) approvate dalla Commissione Europea.
Il Titolare del trattamento si riserva la possibilità di utilizzare servizi in cloud. In tal caso i fornitori di tali servizi saranno selezionati tra coloro che forniranno garanzie adeguate, così come previsto dall’articolo 46 del GDPR.

Diritti dell’interessato

Nella Sua qualità di interessato, Lei potrà far valere i diritti riconosciuti all’interessato dall’art. 7 (diritto alla revoca del consenso), e dagli artt. da 15 a 22 del GDPR, ove applicabili e nei limiti stabiliti dall’art. 2-unedecies del Codice Privacy:

a) diritto di accesso ai dati personali che la riguardano;

b) diritto di rettifica o cancellazione dei dati personali che la riguardano;

c) diritto di limitazione al trattamento dei dati personali che la riguardano;

d) diritto di opposizione al trattamento dei dati personali che la riguardano;

e) diritto alla portabilità dei dati personali che la riguardano;

f) diritto di non essere sottoposto ad un processo decisionale automatizzato.

Se ritiene che il trattamento dei dati personali a Lei riferiti avvenga in violazione di quanto previsto dal GDPR, ha diritto di proporre reclamo, come previsto dall’art. 77 GDPR, all’Autorità Garante per la protezione dei dati personali, con sede in Piazza Venezia 11, IT-00187, Roma - Email: protocollo@gpdp.it, PEC: protocollo@pec.gpdp.it).

Modalità di esercizio dei diritti dell’interessato

Potrà in qualsiasi momento esercitare i diritti di cui al paragrafo precedente rivolgendosi al titolare del trattamento mediante richiesta scritta inviata al seguente indirizzo: e-mail: privacy@pianidibobbio.com; PEC: itbspa@pec.it.

Titolare del trattamento e Responsabile protezione dati

Il Titolare e responsabile del trattamento dei dati è la società Imprese Turistiche Barziesi S.p.A. con sede leg. in Valtorta (BG) 24010 - Località Ceresola n. 1 e sede amm. in Barzio (LC) 23816 - Località La Piazza n. 1 -, tel - +390341996101, mail - info@pianidibobbio.com - PEC - itbspa@pec.it.

Responsabile protezione Dati (DPO): Ing. Angelo Marino – mail: angelo@ingmarino.it .

MODIFICHE ALL’INFORMATIVA

Il Titolare del trattamento si riserva il diritto di apportare modifiche alla presente informativa, dandone adeguata pubblicità ai soggetti interessati. Salvo quanto diversamente specificato, la precedente politica di trattamento dei dati personali continuerà ad applicarsi ai dati personali raccolti sino a quel momento.
La presente informativa è resa disponibile nella sezione “Privacy” del sito istituzionale dell’organizzazione: https://pianidibobbio.com/it/