Informativa sul trattamento e sulla protezione dei dati personali (Art. 13 GDPR)
GARDA MUSEI informe sur la façon dont elle traite et protège les données personnelles qu’elle peut traiter et acquérir par le biais du site Web.
1. Responsable du traitement : qui collecte les données et décide des finalités / méthodes de traitement
ASSOCIATION CULTURELLE GARDAMUSEI
Via del Vittoriale n. 12, 25083 Gardone Riviera (BS), Italie
Numéro de TVA: 04101050989
Morue. Exercice : 96038330179
Téléphone : [email protected]
Le responsable du traitement est également connu sous le nom de « GARDA MUSEI » et revend ses attractions et itinéraires à travers le site: https://onegardaticket.it
2. Finalité et base juridique du traitement : Pourquoi les données sont-elles traitées et qu’est-ce qui justifie le traitement ?
GARDA MUSEI traite les données aux fins suivantes.
Finalité a) – Inscription sur le portail https://onegardaticket.it
- – L’inscription se fait via l’adresse e-mail.
Base juridique : exécution d’un contrat.
Le refus de fournir l’adresse e-mail empêche l’inscription au portail.
Finalité b) – Achat d’itinéraires et d’expériences
- – Au moment de l’achat, il vous est demandé de confirmer vos données de facturation (nom, prénom, adresse).
Base juridique : exécution d’un contrat.
Le refus de fournir l’adresse e-mail empêche l’inscription au portail.
Objet c) – Droits de la défense
- – Exercer les droits du responsable du traitement, par exemple tout droit de défense (judiciaire et extrajudiciaire).
Base juridique : intérêt légitime du propriétaire.
Le responsable du traitement n’effectue pas de profilage des données.
3. Données traitées et méthodes de traitement
Pour atteindre les objectifs de l’art. 2 GARDA MUSEI traite les données suivantes : adresse e-mail, nom, prénom et adresse de la personne effectuant l’achat. Le numéro de téléphone peut également être fourni en option.
Toutes les données communiquées à GARDA MUSEI sont traitées dans les limites strictement nécessaires pour atteindre les finalités visées à l’article 2 ci-dessus, à l’aide de supports papier et informatiques.
4. Conservation des données
Les données sont traitées et stockées dans les bureaux du responsable du traitement et sur les outils de l’entreprise utilisés (par exemple, ordinateurs, serveurs, smartphones, etc.).
Le traitement des données (papier et numériques) est effectué avec des mesures appropriées pour garantir la sécurité et la confidentialité des données à caractère personnel, en particulier dans le respect des mesures de sécurité appropriées et selon les principes de licéité, de nécessité et de proportionnalité.
Les données collectées et traitées sont conservées pendant les durées suivantes :
Objet a) : 10 ans à compter de la fin de l’exécution du contrat.
Objet b) : 10 ans à compter de l’achat.
Finalité c) : durée nécessaire à l’exercice des droits du propriétaire
5. Communication et transmission de données
Les employés et / ou collaborateurs du contrôleur de données, dans l’exercice de leurs activités normales de travail et / ou de collaboration, ont accès aux données en tant que personnes autorisées à traiter.
Les données personnelles peuvent être transmises à des tiers qui effectuent le traitement pour le compte du responsable du traitement, par exemple les structures qui gèrent les attractions / itinéraires achetés.
Les données de paiement sont gérées par des systèmes indépendants non attribuables à GARDA MUSEI (paiement par carte de crédit et / ou PayPal).
Aucune donnée n’est revendue à des tiers.
6. Transmission de données extra-UE
La transmission de données extra-UE n’est pas prévue.
7. Droits des parties intéressées
7 n. 3 La personne concernée a le droit de retirer son consentement à tout moment; 15 Droit d’accès, y compris le droit d’obtenir une indication de la durée de conservation des données personnelles. Droit d’obtenir des informations sur l’origine des données collectées, ainsi que sur les finalités et les modalités du traitement. Droit de déposer une plainte auprès de l’Autorité de contrôle à tout moment (Garant pour la protection des données personnelles); 16 Droit de l’intéressé d’obtenir la mise à jour, la rectification, l’intégration des données personnelles; 17 Droit à l’effacement / droit à l’oubli (Lorsque prévu); 18 Droit à la limitation du traitement (Lorsque prévu); 20 Droit à la portabilité des données (si la technologie existante le permet); 21 Droit d’opposition au traitement ; 22 Droit de ne pas faire l’objet d’une décision fondée uniquement sur un traitement automatisé, y compris le profilage.
En outre, l’art. 19 oblige le responsable du traitement à notifier la correction, l’annulation et / ou la limitation du traitement demandée par les parties intéressées.
8. Demandes des parties intéressées: Comment les droits peuvent être exercés
Les demandes relatives à l’exercice des droits visés à l’article 7 ci-dessus peuvent être soumises par les parties intéressées au responsable du traitement par lettre recommandée ou par courrier électronique aux adresses indiquées à l’article 1 ci-dessus.
Dans tous les cas, les parties intéressées doivent joindre une pièce d’identité valide à la demande.
9. Mises à jour de cette politique
Ces informations peuvent faire l’objet de modifications et d’ajouts, également à la suite de modifications et / ou d’ajouts réglementaires. Toute modification sera communiquée aux parties intéressées.
Veuillez noter que l’intéressé peut obtenir le texte des informations constamment mises à jour en envoyant une demande à l’adresse e-mail: [email protected]