Informativa sul trattamento e sulla protezione dei dati personali (Art. 13 GDPR)

GARDA MUSEI informa sobre cómo procesa y protege los datos personales que puede procesar y adquirir a través del sitio web.

Artículo 1. Responsable del tratamiento: Quién recopila los datos y decide los fines / métodos de procesamiento

ASOCIACIÓN CULTURAL GARDAMUSEI

Via del Vittoriale n. 12, 25083 Gardone Riviera (BS), Italia

Número de IVA: 04101050989

Bacalao. Fiscal: 96038330179

Teléfono: [email protected]

El controlador de datos también se conoce como «GARDA MUSEI» y revende sus atracciones y rutas a través del sitio: https://onegardaticket.it

Artículo 2. Finalidad y base jurídica del tratamiento: Por qué se procesan los datos y qué justifica el procesamiento

GARDA MUSEI procesa los datos para los siguientes propósitos.

Finalidad a) – Registro en el portal https://onegardaticket.it

• – El registro se realiza a través de la dirección de correo electrónico.

Base jurídica: ejecución de un contrato.

La negativa a proporcionar la dirección de correo electrónico impide el registro en el portal.

Finalidad b) – Compra de rutas y experiencias

• – En el momento de la compra, se le pide que confirme sus datos de facturación (nombre, apellidos, dirección).

Base jurídica: ejecución de un contrato.

La negativa a proporcionar la dirección de correo electrónico impide el registro en el portal.

Objeto c) – Derecho de defensa

• – Ejercer los derechos del Responsable del Tratamiento, por ejemplo cualquier derecho de defensa (judicial y extrajudicial).

Base jurídica: interés legítimo del titular.

El Controlador de datos no lleva a cabo perfiles de datos.

Artículo 3. Datos procesados y métodos de procesamiento

Para lograr los propósitos del Art. 2 GARDA MUSEI trata los siguientes datos: dirección de correo electrónico, nombre, apellidos y dirección de la persona que realiza la compra. El número de teléfono también se puede proporcionar opcionalmente.

Todos los datos comunicados a GARDA MUSEI se procesan dentro de los límites estrictamente necesarios para lograr los fines mencionados en el Artículo 2 anterior, con la ayuda de papel y herramientas informáticas.

Artículo 4. Retención de datos

Los datos se procesan y almacenan en las oficinas del Controlador de datos y en las herramientas de la empresa utilizadas (por ejemplo, computadoras, servidores, teléfonos inteligentes, etc.).

El procesamiento de datos (papel y digital) se lleva a cabo con medidas adecuadas para garantizar la seguridad y confidencialidad de los datos personales, en particular de conformidad con las medidas de seguridad adecuadas y de acuerdo con los principios de legalidad, necesidad y proporcionalidad.

Los datos recopilados y procesados se conservan durante los siguientes períodos:

Finalidad a): 10 años desde la finalización de la ejecución del contrato.

Finalidad b): 10 años desde la compra.

Finalidad c): duración necesaria para ejercer los derechos del titular

Artículo 5. Comunicación y transmisión de datos

Los empleados y / o colaboradores del Controlador de datos, en el desempeño de su trabajo normal y / o actividades de colaboración, tienen acceso a los datos como personas autorizadas para procesar.

Los datos personales pueden transmitirse a terceros que llevan a cabo el procesamiento en nombre del Controlador de datos, por ejemplo, las estructuras que administran las atracciones / rutas compradas.

Los datos de pago son gestionados por sistemas independientes no atribuibles a GARDA MUSEI (pago con tarjeta de crédito y / o PayPal).

Ningún dato se revende a terceros.

Artículo 6. Transmisión de datos fuera de la UE

No está prevista la transmisión de datos extracomunitarios.

Artículo 7. Derechos de los interesados

Artículo 7 n. 3 El interesado tiene derecho a retirar su consentimiento en cualquier momento; Art. 15 Derecho de acceso, incluido el derecho a obtener una indicación del período de retención de datos personales. Derecho a obtener información sobre el origen de los datos recogidos, así como las finalidades y modalidades de tratamiento. Derecho a presentar una queja ante la Autoridad de Control en cualquier momento (Garante para la Protección de Datos Personales); Art. 16 Derecho del interesado a obtener la actualización, rectificación, integración de datos personales; Art. 17 Derecho de supresión / derecho al olvido (cuando se espera); Art. 18 Derecho a la limitación del tratamiento (cuando se espera); Art. 20 Derecho a la portabilidad de los datos (si la tecnología existente lo permite); Art. 21 Derecho a oponerse al procesamiento; Art. 22 Derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles.

Además, el art. 19 obliga al Controlador de datos a notificar la corrección, cancelación y / o limitación del procesamiento solicitado por las partes interesadas.

Artículo 8. Solicitudes de las partes interesadas: Cómo se pueden ejercer los derechos

Las solicitudes relacionadas con el ejercicio de los derechos mencionados en el Artículo 7 anterior pueden ser presentadas por las partes interesadas al Controlador de datos por carta certificada o correo electrónico a las direcciones enumeradas en el Artículo 1 anterior.

En todos los casos, los interesados deberán adjuntar a la solicitud un documento de identidad válido.

Artículo 9. Actualizaciones de esta política

Esta información puede estar sujeta a cambios y adiciones, también como consecuencia de cualquier cambio y / o adiciones regulatorias. Cualquier cambio será comunicado a los interesados.

Tenga en cuenta que la parte interesada puede obtener el texto de la información constantemente actualizada enviando una solicitud al correo electrónico: [email protected]