Informativa sulla protezione dei dati personali

Il Consorzio 3 Cime Dolomiti, con sede legale in Via Schattenweg 2/F, San Candido (BZ) - 39038, codice fiscale/partita IVA IT01150180212 (di seguito "il Titolare del trattamento" o "il Titolare"), si impegna costantemente a tutelare la privacy online delle persone fisiche durante la navigazione e l’utilizzo dei servizi sul sito web https://www.dreizinnen.com (di seguito “Portale” o “Sito web”).

Il presente documento descrive tutti gli aspetti del trattamento dei dati personali degli utenti del sito web (di seguito “l’interessato”), effettuato in conformità all’art. 13 del Regolamento (UE) n. 2016/679 (di seguito “Regolamento”). Il trattamento avviene secondo i principi di liceità, correttezza, trasparenza, limitazione delle finalità e della conservazione, minimizzazione dei dati, esattezza, integrità e riservatezza.

Il Titolare del trattamento dei dati raccolti tramite il Portale è il Consorzio 3 Cime Dolomiti come indicato sopra, contattabile come specificato nella sezione “Contatti” (vedi punto 10).

Dati di navigazione / utilizzo:
Informazioni raccolte durante la visita al sito web (es. indirizzo IP, URI, cronologia del browser, interazioni con il sito, tipo di browser, sistema operativo, posizione, data e ora della richiesta). Queste informazioni non sono raccolte per identificare l’utente, ma potrebbero permettere l’identificazione attraverso associazione con dati di terzi.

Dati forniti volontariamente dall’utente:
Dati personali forniti tramite moduli presenti sul sito (es. registrazione, contatto, commenti, valutazioni), quali nome, cognome, codice fiscale, username, data e luogo di nascita, immagine personale, indirizzo, email, telefono.

Dati commerciali:
Informazioni necessarie per obblighi economici e fiscali connessi ai servizi (es. pagamenti, cronologia degli acquisti, richieste di assistenza).

Dati sensibili (categorie particolari):
Dati che rivelano origine razziale o etnica, opinioni politiche, convinzioni religiose o filosofiche, appartenenza sindacale, dati genetici, biometrici, sanitari, sulla vita o orientamento sessuale.

Dati di localizzazione:
Informazioni sulla posizione geografica del dispositivo dell’utente (latitudine, longitudine, altitudine, direzione, data/ora della posizione).

Dati dei moduli online:
I moduli servono a inoltrare la richiesta all’associazione turistica competente. Il Consorzio fornisce solo l’infrastruttura tecnica e non accede ai dati. Il trattamento è di responsabilità esclusiva del singolo ente turistico secondo la propria informativa privacy.

Contatti delle associazioni turistiche:

• San Candido: info@innichen.it
• Sesto: info@sexten.it
• Dobbiaco: info@toblach.info
• Villabassa: info@niederdorf.it
• Braies: info@pragsertal.info

• Risposta a richieste tramite il sito
• Fornitura di contenuti e servizi richiesti
• Notifiche e aggiornamenti relativi al servizio
• Gestione economico-fiscale delle vendite online
• Prevenzione abusi e sicurezza
• Tutela dei diritti legali
• Adempimento di obblighi di legge

• Contratto o misure precontrattuali (Art. 6(1)(b))
• Consenso dell’interessato (Art. 6(1)(a)) – revocabile in ogni momento
• Interesse legittimo del titolare (Art. 6(1)(f))
• Obbligo legale (Art. 6(1)(c))
• Interesse vitale (Art. 6(1)(d))
• Interesse pubblico (Art. 6(1)(e))

I dati sono trattati con strumenti manuali e/o automatizzati (es. CRM, software gestionali, servizi di newsletter), adottando misure tecniche e organizzative per proteggerli da accessi non autorizzati, perdita, distruzione o divulgazione.

Il titolare non prevede il trasferimento dei dati fuori dall’UE. Qualora necessario, saranno adottate garanzie adeguate (es. decisioni di adeguatezza, clausole standard, misure supplementari conformi alla raccomandazione EDPB 01/2020).

I dati personali sono conservati solo per il tempo strettamente necessario al raggiungimento delle finalità indicate nel presente documento, ovvero per i periodi previsti dalle normative applicabili.

In dettaglio:

• I dati trattati per la “fornitura del servizio” sono conservati per un periodo massimo di 10 anni.
• I dati trattati per finalità di “pagamento e fatturazione” sono conservati per un periodo massimo di 10 anni (art. 2220 del Codice Civile italiano).
• I dati personali trattati per finalità di marketing diretto sono conservati per un periodo massimo di 2 anni, o fino all’eventuale revoca del consenso da parte dell’interessato.
• La durata dei singoli cookie è indicata nella relativa Cookie Policy.
• Resta in ogni caso salva la possibilità per il Titolare di conservare i dati personali per il periodo previsto e consentito dalla legge italiana ai fini della tutela legale dei propri diritti (art. 2946 e 2947 commi 1 e 3 del Codice Civile italiano).

Al termine dei periodi di conservazione, i dati personali saranno cancellati o anonimizzati, salvo che non vi siano basi giuridiche idonee che ne giustifichino l’ulteriore conservazione per altre finalità.

I dati personali raccolti dal Titolare possono essere comunicati o resi accessibili alle seguenti categorie di soggetti, per le finalità sopra indicate:

• Dipendenti e collaboratori che assistono il Titolare nel trattamento, previa apposita autorizzazione e, se del caso, sottoscrizione di accordi di riservatezza.
• Soggetti che forniscono servizi in outsourcing per conto del Titolare in qualità di responsabili del trattamento: fornitori di servizi IT in cloud, liberi professionisti, studi professionali, soggetti incaricati di servizi di hosting e manutenzione tecnica (inclusa la manutenzione di software, dispositivi di rete e comunicazioni elettroniche).
• Titolari autonomi ai quali è necessario trasmettere i dati per l’erogazione del servizio richiesto dall’interessato.
• Titolari autonomi per finalità proprie (previo consenso dell’interessato).
• Autorità pubbliche, qualora previsto dalla legge.

Al termine dei periodi di conservazione, i dati personali saranno cancellati o anonimizzati, salvo sussistano basi giuridiche per una diversa conservazione.

L’interessato ha il diritto di:

• accedere ai propri dati personali;
• chiederne la rettifica, la cancellazione, la limitazione del trattamento;
• ottenere la portabilità dei dati;
• opporsi in tutto o in parte al trattamento;
• non essere sottoposto a decisioni basate unicamente su un trattamento automatizzato, compresa la profilazione.

Per esercitare i diritti previsti dagli articoli 15–22 del GDPR, l’interessato può contattare il Titolare con le modalità indicate nella sezione “Contatti” (vedi punto 10). Il Titolare è tenuto a rispondere entro 1 mese dalla richiesta o, in caso di richieste particolarmente complesse o numerose, a comunicarne l’eventuale proroga (in ogni caso non oltre i 2 mesi).

L’interessato ha inoltre il diritto di presentare reclamo all’Autorità Garante per la protezione dei dati personali ai sensi dell’art. 77 del Regolamento, qualora ritenga che il trattamento dei propri dati personali violi la normativa vigente.

Per ulteriori informazioni sul trattamento dei dati personali o per esercitare i propri diritti, è possibile contattare il Titolare all’indirizzo email:
info@dreizinnen.com