INFORMATIVA PRIVACY POLICY

Il presente documento espone le modalità e le finalità del trattamento dei Dati personali (di seguito, anche «Dati») posto in essere dal Titolare del trattamento (di seguito, anche «Titolare»), nonché ogni ulteriore informazione richiesta ai sensi di legge, ivi incluse le informazioni sui diritti dell’Interessato e sul loro relativo esercizio. 
Il Regolamento (UE) 2016/679 in materia di protezione dei Dati personali (di seguito, il «Regolamento») stabilisce norme relative alla protezione delle persone fisiche con riguardo al trattamento dei Dati personali, nonché norme relative alla libera circolazione di tali dati e protegge i diritti e le libertà fondamentali delle persone fisiche, con particolare riferimento al diritto alla protezione dei Dati personali. 
L’art. 4, n. 1 del Regolamento prevede che per «DATO PERSONALE» debba intendersi qualsiasi informazione riguardante una persona fisica identificata o identificabile (di seguito, «Interessato»). Per “TRATTAMENTO” deve invece intendersi qualunque operazione o complesso di operazioni, effettuate con o senza l’ausilio di processi automatizzati ed applicate a Dati personali o insiemi di Dati, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione (art. 4, n. 2 del Regolamento). 
Ai sensi degli artt. 12 e ss. del Regolamento, si prevede inoltre che l’Interessato debba essere messo a conoscenza delle opportune informazioni relative alle attività di Trattamento che sono svolte dal Titolare del Trattamento ed ai diritti degli Interessati. 

1. IDENTITÀ E DATI DI CONTATTO DEL TITOLARE DEL TRATTAMENTO E DATI DI CONTATTO DEL RESPONSABILE PROTEZIONE DATI
   Titolare del trattamento è l’Azienda per il turismo delle Valli di Sole, Peio e Rabbi S.c.p.A. con sede legale in Via Marconi n. 7 - 38027, Malè (TN). Sarà possibile contattare il Titolare del trattamento utilizzando i seguenti recapiti: telefono: 0463-901280, e-mail: info@visitvaldisole.it, pec: valdisole@pec.it. Il Titolare del trattamento ha nominato il Responsabile della protezione dati (DPO) che può essere contattato all'indirizzo: dpo@apttrentino.it.
    
2. MODALITÀ DI RACCOLTA E TIPOLOGIA DI DATI TRATTATI
   Possono essere oggetto di trattamento sia dati comuni, sia dati ricadenti nelle particolari categorie, previo rilascio di consenso libero ed esplicito espresso in calce alla presente informativa. I Dati forniti potranno essere trattati sia su supporti automatizzati, sia su supporti cartacei. I Dati registrati su supporti informatici verranno protetti, mentre i dati su moduli cartacei verranno correttamente mantenuti e protetti al fine di garantire la sicurezza e la riservatezza dei Dati.
    
3. FINALITÀ DEL TRATTAMENTO
   I Dati richiesti all’Interessato sono raccolti per l’erogazione dei servizi e delle attività richieste alla nostra struttura, comprese le connesse formalità e gli adempimenti amministrativi.
    
4. SOGGETTI A CUI POSSONO ESSERE COMUNICATI I DATI E DIFFUSIONE DEI DATI
   I Dati potranno essere comunicati unicamente a coloro che sono direttamente preposti a funzioni inerenti alla gestione della richiesta e comunque per la durata dei termini prescrizionali applicabili ex lege. 
   I Dati raccolti non saranno oggetto di diffusione. 
    
5. DURATA DELLA CONSERVAZIONE DEI DATI PERSONALI
   I Dati verranno conservati per il tempo strettamente necessario all’esecuzione della prestazione, nel rispetto delle altre normative civilistiche e fiscali che potrebbero determinare tempi di conservazione ulteriori. Talune tipologie di Dati potranno essere conservate anche oltre tale termine per finalità statistica, di ricerca scientifica e di ricerca storica. I Dati non saranno in alcun modo diffusi a terzi senza preventivo e specifico consenso dell’Interessato.
    
6. DIRITTI DELL'INTERESSATO E REVOCA DEL CONSENSO PRESTATO
   Ai sensi del Capo III, Sezione I del Regolamento (UE) 2016/679 e della normativa nazionale, l’Interessato può, in qualsiasi momento secondo le modalità e nei limiti previsti dalla vigente normativa, esercitare i seguenti diritti: 
   • richiedere la conferma dell'esistenza di Dati personali che lo riguardano (diritto di accesso)
   • conoscerne l'origine
   • riceverne comunicazione intelligibile
   • avere informazioni circa la logica, le modalità e le finalità del trattamento
   • richiederne l'aggiornamento, la rettifica, l'integrazione, la cancellazione, la trasformazione in forma anonima, il blocco dei dati trattati in violazione di legge, ivi compresi quelli non più necessari al perseguimento degli scopi per i quali sono stati raccolti
   • richiederne la portabilità verso altro titolare
   • nei casi di trattamento basato su consenso, ricevere al solo costo dell’eventuale supporto, i dati forniti al Titolare, in forma strutturata e leggibile da un elaboratore di dati ed in un formato comunemente usato da un dispositivo elettronico
   • revocare in qualsiasi momento i consensi prestati attraverso la presente informativa
   • il diritto di presentare un reclamo all'Autorità di controllo (Garante Privacy)
   • nonché, più in generale, esercitare tutti i diritti che gli sono riconosciuti dalle vigenti disposizioni di legge
   L’esercizio dei diritti potrà avvenire attraverso l’invio di una richiesta al Titolare del trattamento, attraverso i recapiti indicati alla lettera a). Verrà fornito riscontro entro 30 giorni in forma scritta (salvo specifica richiesta di riscontro orale da parte dell’Interessato), anche con mezzi elettronici.  
    
7. NATURA OBBLIGATORIA O FACOLTATIVA DEL CONFERIMENTO DEI DATI E CONSEGUENE DEL MANCATO CONFERIMENTO
   Il conferimento dei Dati al Titolare è obbligatorio per i soli dati necessari per adempiere alle finalità indicate nella lettera c) e il mancato conferimento e consenso all’utilizzo dei Dati comporterà l’impossibilità di dare corretta esecuzione ai servizi e alle attività, che pertanto non potrà avere esecuzione. 
    

8. PROCESSI DECISIONALI AUTOMATIZZATI
   I Dati non sono sottoposti a processi di trattamento che implicano decisioni automatizzate senza l’intervento dell’uomo, compreso il processo di profilazione.