Informations sur le traitement et la protection des données à caractère personnel (art. 13 RGPD)
GARDA MUSEI informe sur la façon dont elle traite et protège les données personnelles qu’elle peut traiter et acquérir par le biais du site Web.
1. Responsable du traitement : qui collecte les données et décide des finalités / méthodes de traitement
ASSOCIATION CULTURELLE GARDAMUSEI
Via del Vittoriale n. 12, 25083 Gardone Riviera (BS), Italie
Numéro de TVA: 04101050989
Morue. Fiscal: 96038330179
Téléphone : [email protected]
Le responsable du traitement est également connu sous le nom de « GARDA MUSEI » et revend ses attractions et itinéraires à travers le site: https://onegardaticket.it
2. Finalité et base juridique du traitement : pourquoi les données sont traitées et Ce qui justifie le traitement
GARDA MUSEI traite les données aux fins suivantes.
Finalité a) – Inscription au portail https://onegardaticket.it
– L’inscription s’effectue via l’adresse e-mail .
Base juridique : exécution d’un contrat.
Le refus de fournir l’adresse e-mail empêche l’inscription au portail.
Finalité b) – Achat d’itinéraires et d’expériences
– Lors de la phase d’achat, il vous est demandé de confirmer vos informations de facturation (nom, prénom, adresse).
Base juridique : exécution d’un contrat.
Le refus de fournir l’adresse e-mail empêche l’inscription au portail.
Objet c) – Droits de la défense
– Exercer les droits du Responsable du traitement, par exemple tout droit de la défense (judiciaire et extrajudiciaire).
Base juridique : intérêt légitime du propriétaire.
Le responsable du traitement n’effectue pas de profilage des données.
3. Données traitées et méthodes de traitement
Atteindre les objectifs de l’art. 2 MUSÉES DE GARDA traite les données suivantes : adresse e-mail, nom, prénom et adresse de la personne effectuant l’achat. Le numéro de téléphone peut également être fourni en option.
Toutes les données communiquées à GARDA MUSEI sont traitées dans les limites strictement nécessaires pour atteindre les finalités visées à l’article 2 ci-dessus, à l’aide de supports papier et informatiques.
4. Conservation des données
Les données sont traitées et stockées dans les bureaux du responsable du traitement et sur les outils de l’entreprise utilisés (par exemple, ordinateurs, serveurs, smartphones, etc.).
Le traitement des données (papier et numériques) est effectué avec des mesures appropriées pour garantir la sécurité et la confidentialité des données à caractère personnel, en particulier dans le respect des mesures de sécurité appropriées et selon les principes de licéité, de nécessité et de proportionnalité.
Les données collectées et traitées sont conservées pendant les durées suivantes :
Objet a) : 10 ans à compter de la fin de l’exécution du contrat.
Objet b) : 10 ans à compter de l’achat.
Finalité c) : durée nécessaire à l’exercice des droits du propriétaire
5. Communication et transmission de données
Les employés et / ou collaborateurs du contrôleur de données, dans l’exercice de leurs activités normales de travail et / ou de collaboration, ont accès aux données en tant que personnes autorisées à traiter.
Les données personnelles peuvent être transmises à des tiers qui effectuent le traitement pour le compte du responsable du traitement, par exemple les structures qui gèrent les attractions / itinéraires achetés.
Les données de paiement sont gérées par des systèmes indépendants non attribuables à GARDA MUSEI (paiement par carte de crédit et / ou PayPal).
Aucune donnée n’est revendue à des tiers.
6. Transmission de données extra-UE
La transmission de données extra-UE n’est pas prévue.
7. Droits des parties intéressées
7, al. 3 L’intéressé a le droit de retirer son consentement à tout moment; 15 Droit d’accès, y compris le droit d’obtenir l’indication de la durée de conservation des données personnelles envisagée. Droit d’obtenir des informations sur l’origine des données collectées, ainsi que sur les finalités et les modalités du traitement. Droit de déposer une plainte auprès de l’Autorité de contrôle à tout moment (Garant pour la protection des données personnelles); 16 Droit de l’intéressé d’obtenir la mise à jour, la rectification, l’intégration des données personnelles; 17 Droit à l’effacement / droit à l’oubli (lorsqu’il est fourni); 18 Droit à la limitation du traitement (lorsqu’il est fourni); 20 Droit à la portabilité des données (si la technologie existante le permet) ; 21 Droit d’opposition au traitement ; 22 Droit de ne pas faire l’objet d’une décision fondée uniquement sur un traitement automatisé, y compris le profilage.
En outre, l’article 19 oblige le responsable du traitement à notifier la correction, l’annulation et / ou la limitation du traitement demandée par les parties intéressées.
8. Demandes des parties intéressées: Comment les droits peuvent être exercés
Les demandes relatives à l’exercice des droits visés à l’article 7 ci-dessus peuvent être soumises par les parties intéressées au responsable du traitement par lettre recommandée ou par courrier électronique aux adresses indiquées à l’article 1 ci-dessus.
Dans tous les cas, les parties intéressées doivent joindre une pièce d’identité valide à la demande.
9. Mises à jour de cette politique
Ces informations peuvent faire l’objet de modifications et d’ajouts, également à la suite de modifications et / ou d’ajouts réglementaires. Toute modification sera communiquée aux parties intéressées.
Veuillez noter que l’intéressé peut obtenir le texte des informations constamment mises à jour en envoyant une demande à l’adresse e-mail: [email protected]