Privacy Policy

Versione n. 1.0  del 15/05/2025

INFORMATIVA AI SENSI DELL’ART. 13 E 14 DEL REGOLAMENTO UE 679/2016

Questa informativa rappresenta la “Privacy Policy” del sito web https://discovervallidilanzo.it (di seguito “Sito”) ed ha lo scopo di fornire le informazioni su come vengono trattati i dati personali degli utenti che lo consultano o vi interagiscono.

Questa informativa viene resa ai sensi del Regolamento Europeo 679/2016, dettato in materia di protezione delle persone fisiche con riguardo al trattamento dei dati personali nonché alla libera circolazione di tali dati (di seguito “Regolamento”), per gli utenti dei servizi del Sito che vengono erogati via internet.

Questa informativa è esclusivamente riferibile al Sito e non è valida per altri siti web eventualmente consultabili attraverso link presenti sul Sito stesso, dei quali l’Unione Montana di Comuni delle Valli di Lanzo, Ceronda e Casternone (in seguito “Titolare”) non è in alcun modo responsabile.

L’art. 4, n. 1 del Regolamento prevede che per “Dato Personale” debba intendersi qualsiasi informazione riguardante una persona fisica identificata o identificabile (di seguito, “Interessato” o “Utente”).

Per “Trattamento” deve, invece, intendersi qualunque operazione o complesso di operazioni, effettuate con o senza l’ausilio di processi automatizzati ed applicate a Dati Personali o insiemi di Dati Personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione (art. 4, n. 2 del Regolamento). Il Titolare del trattamento è la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali. Ai sensi degli art. 12 e ss. del Regolamento, si prevede inoltre che l’Interessato debba essere messo a conoscenza delle opportune informazioni relative alle attività di Trattamento che sono svolte dal Titolare ed ai diritti degli Interessati.

1. Titolare del trattamento:

Il Titolare del trattamento è l’Unione Montana di Comuni delle Valli di Lanzo, Ceronda e Casternone, con sede legale in Fraz. Fé 2 – 10070 Ceres (TO), C.F. 92049610014, Tel.:+39 0123 53339, Email: segreteria@unionemontanavlcc.it, PEC unionemontana.vlcc.to@legalmail.it

2. Responsabile del trattamento:

Il Sito è gestito dal Consorzio Operatori Turistici Valli di Lanzo, con sede legale in Fraz. Fé 2 – 10070 Ceres (TO), C.F. 92049610014, email info@turismovallidilanzo.it, nominato Responsabile del trattamento, da parte del Titolare ai sensi dell’art. 28 GDPR. Il Responsabile tratta i dati personali per conto del Titolare secondo quanto specificato nel contratto di nomina.

3. Responsabile della protezione dati personali:

Il Responsabile della Protezione dei Dati (RPD) / Data Protection Officer (DPO) del Titolare è Avv. Gabriele BORGHI, e-mail: gabriele.borghi@baldiandpartners.it, pec: gabriele.borghi@ordineavvocatireggioemilia.it

4. Finalità e basi giuridiche del trattamento

I dati personali dell’Interessato verranno trattati per il perseguimento delle finalità e con le basi giuridiche di seguito indicate:

1. per la conclusione e per la corretta esecuzione del contratto di cui l’Interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso, per le informazioni e/o i servizi/prodotti richiesti, tra cui la trasmissione dei dati alle strutture alberghiere e operatori economici scelti dall’utente per gestire in proprio le richieste informazioni e/o di prenotazione, l’iscrizione alle newsletter informative; la base giuridica per i trattamenti elencati è rappresentata dall’art. 6 par. 1 lett. b) del Regolamento UE 2016/679;
2. rispondere alle richieste inviate dall’Interessato mediante mail e/o i moduli presenti sul sito; la base giuridica per i trattamenti elencati è rappresentata dall’art. 6 par. 1 lett. b) del Regolamento UE 2016/679;
3. rendere possibile e funzionale la navigazione del sito, nonché garantirne un adeguato livello di sicurezza, integrità e disponibilità; la base giuridica per tale tipo di trattamento è rappresentata dal legittimo interesse del Titolare come previsto dall’art.6 par. 1 lett. f);
4. gestione dell’infrastruttura di back-end del Sito ed analisi di dati statistici su dati aggregati o anonimi, con la finalità di monitorare il corretto funzionamento del Sito, traffico usabilità e interesse; la base giuridica per tale tipo di trattamento è rappresentata dal legittimo interesse del Titolare come previsto dall’art.6 par. 1 lett. f);
5. accertare, esercitare o difendere un diritto in sede giudiziaria; la base giuridica per tale tipo di trattamento è rappresentata dal legittimo interesse del Titolare come previsto dall’art.6 par. 1 lett. f);
6. per adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità; la base giuridica per tale tipo di trattamento è rappresentata da quanto previsto dall’art.6 par.1 lett. c);

5. Tipologia di dati personali trattati

Il Titolare tratta i dati personali identificativi raccolti in occasione della navigazione sul Sito o comunicati dall’Interessato nelle richieste di informazioni o al momento dell’iscrizione alla newsletter.

In particolare, il Titolare tratta la seguente tipologia di dati:

1. DATI DI NAVIGAZIONE

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.

In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l’elaborazione. Questi dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati ai danni del Sito.

2. DATI COMUNICATI DALL’INTERESSATO

L’invio facoltativo, esplicito e volontario di messaggi all’indirizzo e-mail del Titolare e/o la compilazione e l’inoltro dei moduli di contatto presenti sul Sito, comporta l’acquisizione dei dati di contatto del mittente, necessari a rispondere, nonché di tutti i dati personali inclusi nelle comunicazioni stesse.

In questa categoria di dati rientrano:

• nome, cognome, indirizzo e-mail e qualunque altra informazione condivisa dall’Interessato in occasione della richiesta di informazioni mediante gli strumenti di contatto indicati sul Sito;
• nome, cognome, e-mail dell’Interessato necessari ai fini dell’iscrizione alla newsletter;
• nome, cognome, e-mail, numero di telefono dell’Interessato ai fini della loro trasmissione, su richiesta dell’Interessato stesso, alle strutture ricettive e agli altri operatori economici scelti per richiedere informazioni e/o gestire in proprio le richieste di prenotazione.

3. COOKIES E ALTRI SISTEMI DI TRACCIAMENTO

In merito alle tipologie di cookie caricati sul presente Sito si invita a leggere la relativa informativa.

6. Natura del conferimento dei dati e conseguenze in caso di rifiuto

A parte quanto specificato per i dati di navigazione, gli Interessati sono liberi di fornire i propri dati personali. L’Interessato è quindi libero di fornire i propri dati per le finalità riportate nella presente informativa, ma l’eventuale rifiuto di conferirli può comportare l’impossibilità di fruire dei servizi offerti dal Titolare attraverso il Sito. Il conferimento dei Dati per i trattamenti che richiedono il consenso è facoltativo ed il mancato conferimento non comporterà l’impossibilità di poter usufruire dei prodotti/servizi offerti dal Titolare attraverso il Sito. Anche in caso di consenso, l’Interessato avrà comunque il diritto di opporsi successivamente, in tutto o in parte, al trattamento dei propri Dati personali per le finalità sopra esposte, facendone semplice richiesta al Titolare ai recapiti sopra indicati. In particolare, la revoca del consenso al ricevimento della newsletter potrà realizzarsi facendo clic sul link “cancellarti” presente in basso all’interno di ogni newsletter ricevuta sulla propria posta elettronica.

7. Modalità del Trattamento

I dati personali sono trattati, per le finalità di cui sopra, secondo i principi di liceità, correttezza e trasparenza e vengono raccolti e conservati con l’ausilio di strumenti, anche elettronici, nel rispetto delle regole di riservatezza e di sicurezza previste dalla normativa vigente. Il Titolare e i fornitori di cui si avvale impiegano idonee misure di sicurezza, organizzative, tecniche e fisiche per garantire che i dati personali vengano trattati in modo adeguato e conforme alle finalità per cui vengono gestiti e per tutelare le informazioni dall’alterazione, la distruzione, la perdita, il furto o l’utilizzo improprio o illegittimo.

8. Processo decisionale automatizzato

Non è previsto un processo decisionale automatizzato, neanche per finalità di profilazione, ai sensi degli artt. 13, par. 2, lettera f) del Regolamento (UE) 679/2016.

9. Destinatari dei dati

Le categorie di destinatari che potrebbero venire a conoscenza dei suoi dati personali durante o successivamente all’esecuzione del contratto sono:

• i soggetti che elaborano i dati in esecuzione di specifici obblighi di legge;
• i consulenti esterni che eroghino prestazioni funzionali alle finalità sopra indicate, individuati per iscritto ed ai quali sono state date specifiche istruzioni scritte con riferimento al trattamento dei dati personali;
• soggetti con i quali sia necessario interagire per dare esecuzione ai servizi richiesti (es. hosting provider, istituti di credito);
• soggetti necessari per l’erogazione dei servizi offerti dal Sito tra cui a titolo esemplificativo l’invio di e-mail e l’analisi del funzionamento del Sito che agiscono tipicamente in qualità di responsabili del trattamento per conto del Titolare;
• persone autorizzate dal Titolare al trattamento di dati personali necessario a svolgere attività strettamente correlate all’erogazione dei Servizi, che si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza (es. dipendenti e collaboratori del Titolare);
• in genere, a tutti quei soggetti pubblici e privati per i quali la comunicazione sia necessaria per il corretto e completo adempimento delle finalità indicate.

I dati personali degli utenti potranno essere comunicati ad Autorità Giudiziaria e Forze di Polizia nei soli casi in cui questo è previsto dalla legge e utilizzati dal Titolare a fini di eventuale difesa di suoi diritti in giudizio, ove strettamente necessario.

Come specificato al punto 4 lett. a) della presente Informativa, i dati autonomamente inseriti dall’Interessato nei moduli predisposti per l’invio di richieste dirette alle strutture alberghiere e/o agli operatori commerciali riportati sul Sito, vengono trasmessi a detti destinatari autonomamente selezionati dall’Interessato, i quali tratteranno i dati in qualità di Titolari autonomi del trattamento.

L’elenco aggiornato dei soggetti destinatari può essere richiesto al Titolare del trattamento, con le modalità indicate nel successivo paragrafo “Diritti dell’interessato”.

10. Diffusione dei dati

I dati personali non saranno oggetto di diffusione.

11. Luogo del trattamento ed eventuale trasferimento dei dati all’estero

Per le finalità sopra indicate, il Titolare può avvalersi, anche per il tramite dei propri Responsabili del trattamento, di società di servizi IT e di comunicazioni telematiche che potrebbero collocare o far transitare i dati anche in Paesi non appartenenti allo Spazio Economico Europeo. Dette società di servizi sono selezionate sulla base delle loro certificazioni e delle loro dichiarazioni in merito ad affidabilità, sicurezza e rispetto della normativa nazionale ed europea in materia di trattamento dei dati personali. In particolare, al fine di garantire un adeguato livello di protezione dei dati personali, queste Società possono attuare il trasferimento solo verso Paesi (o settori di questi) che sono stati oggetto di apposite decisioni di adeguatezza adottate dalla Commissione europea, oppure sulla base di Clausole Contrattuali Standard.

12. Conservazione dei dati

In generale i Dati Personali saranno conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti e sottoposti a Trattamento, compreso il periodo di conservazione richiesto dalla legislazione applicabile e, in ogni caso, per un periodo massimo di 10 anni dalla cessazione del rapporto intercorrente con il Titolare, per un periodo massimo di 2 anni per le finalità in cui è richiesto il Suo consenso e per un periodo di 30 giorni per quanto riguarda i dati di navigazione, salvo l’eventuale necessità del Titolare di difendere in giudizio un proprio diritto.

I tempi di conservazione dei cookie, sono indicati nell’apposita informativa.

13. Diritti dell’interessato

Si comunica che, in qualsiasi momento, l’Interessato può esercitare i seguenti diritti:

• diritto di chiedere al Titolare del trattamento, ex Art. 15 Reg. 679/2016/UE, di poter accedere ai propri dati personali;
• diritto di chiedere al Titolare del trattamento, ex Art. 16 Reg. 679/2016/UE, di poter rettificare i propri dati personali, ove quest’ultimo non contrasti con la normativa vigente sulla conservazione dei dati stessi;
• diritto di chiedere al Titolare del trattamento, ex Art. 17 Reg. 679/2016/UE, di poter cancellare i propri dati personali, ove quest’ultimo non contrasti con la normativa vigente sulla conservazione dei dati stessi;
• diritto di chiedere al Titolare del trattamento, ex Art. 18 Reg. 679/2016/UE, di poter limitare il trattamento dei propri dati personali;
• diritto alla portabilità dei dati, ex Art. 20 Regolamento 679/2016/UE;
• diritto di opporsi al trattamento, ex Art. 21 Reg. 679/2016/UE;
• diritto di revocare il consenso al trattamento dei propri dati personali in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca, ex Art. 7, par. 3 Reg. 679/2016/UE;
• diritto di non essere sottoposto ad una decisione basata unicamente sul trattamento automatizzato compresa la profilazione, che produca effetti giuridici che la riguardino o che incida in modo analogo significativamente sulla sua persona

In generale, per l’esercizio dei diritti, l’Interessato può rivolgersi al Titolare scrivendo ai recapiti sopra riportati. Prima di fornire una risposta, il Titolare potrebbe avere bisogno di identificare l’Interessato, mediante richiesta di fornire copia del suo documento d’identità. Sarà fornito un riscontro scritto senza ingiustificato ritardo e, comunque, non più tardi di un mese dal ricevimento della richiesta stessa.

Nel caso in cui ritenga che il trattamento che lo riguarda violi il GDPR, l’Interessato ha diritto di proporre reclamo avanti ad un’Autorità di controllo. La predetta Autorità di Controllo può essere quella dello Stato membro in cui l’Interessato risiede abitualmente, ovvero quella del luogo in cui si è verificata la presunta violazione. Per quanto riguarda l’Italia, l’Autorità di controllo ai sensi della normativa vigente è:

Garante per la protezione dei dati personali
Sede: Piazza Venezia, n. 11 00187 ROMA
Centralino telefonico: + 39 06 696771
FAX: + 39 06 69677.3785
Mail generale: garante@gpdp.it
PEC: protocollo@pec.gpdp.it
Sito web (URL): https://www.garanteprivacy.it

14. Aggiornamenti

La Privacy Policy di questo Sito è soggetta ad aggiornamenti; gli Interessati sono pertanto invitati a verificarne periodicamente il contenuto.