Titolare del trattamento
La presente informativa è resa ai sensi degli artt. 12, 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e della normativa nazionale vigente in materia di protezione dei dati personali (D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018).
Il Titolare del trattamento è Controvento Trekking, con sede operativa nel territorio lombardo-piemontese, contattabile all’indirizzo email info@controventotrekking.it (di seguito, il “Titolare”). Il Titolare determina le finalità e i mezzi del trattamento dei dati personali raccolti tramite il sito.
Responsabile della protezione dei dati (DPO)
Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendo i presupposti di cui all’art. 37 del GDPR. Per ogni richiesta è possibile contattare direttamente il Titolare ai recapiti sopra indicati.
Categorie di dati trattati
Il sito tratta diverse categorie di dati personali:
dati identificativi e di contatto forniti volontariamente dall’utente (nome, cognome, email, numero di telefono); dati relativi alle richieste e alle prenotazioni (escursioni selezionate, preferenze, note organizzative); dati di navigazione acquisiti automaticamente dai sistemi informatici (indirizzo IP, identificativi del dispositivo, tipo di browser, pagine visitate, orari di accesso); eventuali ulteriori dati conferiti spontaneamente dall’utente tramite moduli o comunicazioni. Il conferimento dei dati è facoltativo; tuttavia, il mancato conferimento può comportare l’impossibilità di usufruire di specifici servizi.
Finalità del trattamento
I dati personali sono trattati per le seguenti finalità:
gestione delle richieste di contatto e delle informazioni inviate dagli utenti; gestione delle prenotazioni e organizzazione delle attività di trekking; adempimento di obblighi amministrativi, contabili e fiscali; invio di comunicazioni informative e promozionali (newsletter), previo consenso; analisi statistica e miglioramento dei servizi offerti; sicurezza dei sistemi e prevenzione di accessi non autorizzati o abusi.
Base giuridica del trattamento
Il trattamento si fonda su una o più delle seguenti basi giuridiche:
esecuzione di un contratto o di misure precontrattuali richieste dall’interessato (art. 6, par. 1, lett. b GDPR); consenso dell’interessato (art. 6, par. 1, lett. a GDPR); adempimento di obblighi legali (art. 6, par. 1, lett. c GDPR); legittimo interesse del Titolare, in particolare per finalità di sicurezza, prevenzione delle frodi e miglioramento dei servizi (art. 6, par. 1, lett. f GDPR).
Modalità del trattamento e sicurezza
Il trattamento avviene mediante strumenti informatici e telematici, nel rispetto dei principi di cui all’art. 5 del GDPR e delle misure di sicurezza previste dall’art. 32 del GDPR. Il Titolare adotta adeguate misure tecniche e organizzative per garantire la riservatezza, l’integrità e la disponibilità dei dati, prevenendo accessi non autorizzati, perdita o uso illecito. I dati sono trattati da personale autorizzato e, ove necessario, da soggetti terzi nominati Responsabili del trattamento ai sensi dell’art. 28 del GDPR.
Periodo di conservazione
I dati personali sono conservati per il tempo necessario al perseguimento delle finalità sopra indicate e, in particolare:
dati di contatto: fino a 24 mesi dalla raccolta; dati relativi a prenotazioni e attività: per la durata del rapporto e successivamente per gli obblighi di legge (fiscali e amministrativi, fino a 10 anni); dati trattati per finalità di marketing: fino a revoca del consenso e comunque non oltre 24 mesi; dati di navigazione: per periodi limitati, in conformità alle normative applicabili.
Destinatari dei dati
I dati personali possono essere comunicati a:
fornitori di servizi tecnici (hosting, piattaforme web, strumenti di comunicazione); collaboratori e partner coinvolti nell’organizzazione delle attività; consulenti (es. fiscali, legali) nei limiti necessari; autorità pubbliche o giudiziarie, nei casi previsti dalla legge. Tali soggetti operano in qualità di Responsabili del trattamento o di autonomi Titolari.
Trasferimento di dati verso Paesi terzi
Qualora i dati siano trasferiti verso Paesi al di fuori dello Spazio Economico Europeo, il trasferimento avverrà nel rispetto degli artt. 44 e ss. del GDPR, mediante l’adozione di garanzie adeguate, quali clausole contrattuali standard approvate dalla Commissione Europea.
Diritti dell’interessato
L’interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 del GDPR, tra cui il diritto di accesso, rettifica, cancellazione, limitazione del trattamento, opposizione e portabilità dei dati. È inoltre possibile revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso precedentemente prestato.
L’interessato ha diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali.
Cookie e tecnologie di tracciamento
Il sito utilizza cookie nel rispetto della Direttiva 2002/58/CE (ePrivacy) e delle Linee Guida del Garante. In particolare:
cookie tecnici, necessari al funzionamento del sito (non richiedono consenso); eventuali cookie analitici, utilizzati in forma aggregata o anonimizzata; eventuali cookie di profilazione, installati solo previo consenso espresso tramite banner. L’utente può gestire le preferenze attraverso il sistema di gestione dei cookie disponibile sul sito. Per maggiori informazioni si rimanda alla Cookie Policy.
Natura del conferimento dei dati
Il conferimento dei dati per finalità contrattuali è necessario per l’erogazione dei servizi richiesti; il mancato conferimento può comportare l’impossibilità di fornire tali servizi. Il conferimento per finalità di marketing è facoltativo.
Modifiche alla presente informativa
La presente Privacy Policy può essere aggiornata in qualsiasi momento per adeguamenti normativi o evoluzioni dei servizi. Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento.
Contatti
Per esercitare i diritti o richiedere informazioni sul trattamento dei dati personali è possibile contattare il Titolare all’indirizzo email info@controventotrekking.it.